#sekurak - strona 24

15.10.2019, 13:47:56

3

Darmowy rozdział z książki sekuraka (Bezpieczeństwo aplikacji webowych) do pobrania w PDF!

Sprawdźcie czy aby na pewno wiecie wszystko o protokole HTTP...

https://sekurak.pl/pelen-darmowy-rozdzial-z-ksiazki-sekuraka-podstawy-protokolu-http-pdf/
#sekurak #bezpieczenstwo #technologia

sekurak

15.10.2019, 14:07:17

2

@grzemach: idzie trochę opornie, na pierwszy prio idą paczkomaty, które na teście będziemy mieć już jutro :-)

wmesjasz

20.03.2021, 17:22:49

0

@sekurak wersja pdf (preorder) jest aktualna? Macie zniżki dla wykopków? ( ͡° ͜ʖ ͡°)

sekurak

14.10.2019, 20:32:05

14

Podatność w sudo. W pewnych sytuacjach można dostać roota robiąc sudo -u#-1 lub sudo -u#4294967295

https://sekurak.pl/podatnosc-w-sudo-w-pewnych-sytuacjach-mozna-dostac-roota-robiac-sudo-u-1-lub-sudo-u4294967295/

#sekurak #linux #hacking

sekurak

14.10.2019, 07:46:26

0

Polska cukrownia celem "ataku hackerskiego".
W sumie nic wielkiego, brawa za całkiem sporą transparentność:

https://sekurak.pl/polska-cukrownia-celem-ataku-hackerskiego/

#sekurak #hacking

sekurak

12.10.2019, 17:57:01

2

Dzikie metody wykorzystywane w atakach socjotechnicznych. Kto nie czytał, niech poczyta:

https://sekurak.pl/nietypowe-metody-wykorzystywane-w-atakach-phishingowych/

#sekurak #bezpieczenstwo #technologia #socjotechnika

sekurak

12.10.2019, 16:12:47

58

uBlock Origin 1.22.5rc1 odrzucony z Google Web Store. Po ponownym submicie to samo: REJECT. Wypadek przy pracy czy koniec Chrome?

https://sekurak.pl/ublock-origin-1-22-5rc1-odrzucony-z-google-web-store-wypadek-przy-pracy-czy-koniec-chrome/

#sekurak #prywatnosc #reklama #bezpieczenstwo

sekurak - uBlock Origin 1.22.5rc1 odrzucony z Google Web Store. Po ponownym submicie ... — **źródło:** comment_3pT6Ov0nsTRPaISA276lPri4GZWKh4Z8.jpg
Pobierz

g.....h

konto usunięte 12.10.2019, 16:21:15

30

@sekurak: a na FireFox ciągle działa ( ͡° ͜ʖ ͡°)

Matlaw

12.10.2019, 20:40:05

23

@vvertoi: Jeżeli ktoś używał już uBlocka Origin to prędzej zmieni przeglądarkę niż wymieni ten dodatek na inny wynalazek

sekurak

11.10.2019, 09:06:39

6

Stalker poznał lokalizację dziewczyny analizując na zdjęciu odbicie w jej oczach. Uważajcie jakie fotki wrzucacie do netu.

https://sekurak.pl/poznal-lokalizacje-dziewczyny-analizujac-na-zdjeciu-odbicie-w-jej-oczach-uwazajcie-jakie-fotki-wrzucacie-do-netu/

#sekurak #stalking #japonia #ciekawostki #technologia #bezpieczenstwo

sekurak - Stalker poznał lokalizację dziewczyny analizując na zdjęciu odbicie w jej o... — **źródło:** comment_J770enlv7zCXbWgja9gEG83nFQGl6Dj0.jpg
Pobierz

WaveCreator

11.10.2019, 09:15:06

3

@sekurak: Ten rak w nazwie to nie przypadek, nie? ( ͡° ͜ʖ ͡°)

tamagotchi

12.10.2019, 19:14:11

1

@sekurak: szkoda, że było na głównej...
https://www.wykop.pl/link/5165675/japonia-fan-namierzyl-dom-gwiazdy-analizujac-odbicie-w-jej-oczach/

sekurak

10.10.2019, 09:35:26

11

Kopał kryptowalutę na cloudzie Amazona. Niezapłacone rachunki na ~20 000 000 PLN. Grożą mu 34 lata więzienia [USA & Singapur]

https://sekurak.pl/kopal-kryptowalute-na-cloudzie-amazona-niezaplacone-rachunki-na-20-000-000-pln-groza-mu-34-lata-wiezienia-usa/

#kryptowaluty #sekurak #aws #hacking #amazon

sekurak - Kopał kryptowalutę na cloudzie Amazona. Niezapłacone rachunki na ~20 000 00... — **źródło:** comment_wFxbIQXTCE8zag5qOt3IcFU2bLBVXUs2.jpg
Pobierz

K.....a

konto usunięte 10.10.2019, 11:36:08

1

Dziwne. Bo na AWSsie są limity wiec musial prosic o ich zwiększenie. Kto na to pozwolil ?

Koliat

10.10.2019, 12:13:57 via Wykop Mobilny (Android)

1

@Klopsztanga: dziwne że AWS w ogóle pozwala kopać krypto ;) na Azure taka próba kończy się permem dość szybko bo w 99% przypadkach to jest abuse/scam

sekurak

09.10.2019, 19:29:41

13

Jak ktoś używa iTerm2 - to niech czym prędzej łata. Można wykonać złośliwy kod na komputerze ofiary:

https://sekurak.pl/iterm2-przegladasz-logi-czy-robisz-cos-zwyklego-w-konsoli-bum-ktos-dostal-sie-wlasnie-na-twojego-kompa/

#apple #sekurak #macbook #bezpieczenstwo

sekurak - Jak ktoś używa iTerm2 - to niech czym prędzej łata. Można wykonać złośliwy ... — **źródło:** comment_9cMj7irkJSgu52YT038lMzHt5WiwAYRY.jpg
Pobierz

Immortale

09.10.2019, 19:35:06

1

@sekurak: dzięki. done

nappy

09.10.2019, 20:00:36 via Android

0

@sekurak ouch...

sekurak

09.10.2019, 13:54:18

14

Ransomware - ofiara zaatakowała odwetowo szantażystę i wykradła mu klucze krypto. Dostępne są na Pastebin:

https://sekurak.pl/ransomware-ofiara-zaatakowala-odwetowo-szantazyste-i-wykradla-mu-klucze-krypto-dostepne-sa-na-pastebin/

#sekurak #ransomware #bezpieczenstwo #hacking

sekurak

07.10.2019, 20:40:23

3

Nowa podatność masakrująca API RESTowe. Jeśli jesteś programistą lepiej to zobacz…

https://sekurak.pl/nowa-podatnosc-masakrujaca-api-restowe-jesli-jestes-programista-lepiej-to-zobacz/

#sekurak #bezpieczenstwo #webdev #programowanie #informatyka

sekurak - Nowa podatność masakrująca API RESTowe. Jeśli jesteś programistą lepiej to ... — **źródło:** comment_qPnZwiimcj2sSyIdW9XGjImNS2ad7bfx.jpg
Pobierz

daczka92

07.10.2019, 20:48:22 via Wykop Mobilny (Android)

28

@sekurak: klikbajty w świecie programistycznym... Rozumiem łapać na "nie uwierzysz jak straciła 10kg w tydzień tym prostym sposobem" bo to jest targetowane do debili ale w IT...

Hauleth

07.10.2019, 21:45:58

14

@sekurak jak ogólnie macie ok artykuły tak to to jest jakaś totalna porażka… Ciężko to nazwać "nową" czy "masakrującą" czy nawet "podatnością". To jest tak głupie, że aż mnie fizycznie boli

sekurak

06.10.2019, 20:01:13

5

Treść przeznaczona dla osób powyżej 18 roku życia...

Koliat

06.10.2019, 20:13:04

0

@sekurak: Aż dziwne że Twitter nie zdjął tej aplikacji, przecież może wywalić appId z Oauth?

sekurak

05.10.2019, 21:32:35

1

Połowa osób, które sprawdziły wycieki swoich haseł, korzystając z tego mechanizmu trochę się zmartwiło. Ich hasło/hasła wyciekły. Chrome za moment wprowadzi łatwy audyt Twoich haseł:

https://sekurak.pl/google-za-moment-udostepni-w-chrome-mechanizm-sprawdzenia-czy-twoje-haslo-nie-wycieklo/

#sekurak #chrome #google #hasla #bezpieczenstwo

sekurak - Połowa osób, które sprawdziły wycieki swoich haseł, korzystając z tego mech... — **źródło:** comment_AIthPzP8cuYOh7OS3sVBQC25E6yoPDsE.jpg
Pobierz

M.....A

konto usunięte 05.10.2019, 21:36:13

1

@sekurak: w życiu bym si enie zdecydował, żeby google mógł mi przechowywać hasła. Zwłaszcza hasła do czegokolwiek inego niż usługi oferowane przez google.

m.....g

konto usunięte 06.10.2019, 05:37:20

1

Komentarz usunięty przez autora

sekurak

05.10.2019, 15:29:40

5

Aby otrzymać numer GSM trzeba będzie dać zeskanować sobie twarz [Chiny]. Kto wie czy nie wprowadzą tego i u nas za jakiś czas...

https://sekurak.pl/wymagane-skanowanie-twarzy-aby-otrzymac-numer-gsm-dostep-do-danych-mobilnych-chiny/

#chiny #sekurak #bezpieczenstwo #inwigilacja #bigbrother

sekurak - Aby otrzymać numer GSM trzeba będzie dać zeskanować sobie twarz [Chiny]. Kt... — **źródło:** comment_gCH9XJPTjoY6tnSLtS2cdXRkb5OqaKzB.jpg
Pobierz

LuckyStrike

06.10.2019, 09:06:03

0

bzdura

sekurak

05.10.2019, 10:45:29

7

niebezpieczny-wykop

Ten kod daje 7% off na książkę sekuraka o bezpieczeństwie aplikacji webowych (> 700 stron, > 200 ilustracji, świeża wiedza w temacie również dla początkujących :-)

Szczegóły i spis treści tutaj:

https://sklep.sekurak.pl/product/view?id=1

sekurak

07.10.2019, 20:43:41

1

@Blitzkrung: tak, styczeń/luty

sekurak

07.10.2019, 20:44:10

1

@grzemach: niedługo - ogólne jest dość dziwny algorytm liczenia VAT-u na przesyłkę jeśli w paczce są produkty z różym VAT-em :)

sekurak

04.10.2019, 20:37:33

14

Signal: można zdalnie posłuchać audio ofiary (dzwonisz do koleżki + odpowiednim pakietem wymuszasz odebranie połączenia bez jego interakcji). Google Zero publikuje szczegóły.

https://sekurak.pl/signal-mozna-zdalnie-posluchac-audio-ofiary-google-zero-publikuje-szczegoly/

#sekurak #hacking #bezpieczenstwo

sekurak

03.10.2019, 11:46:35

8

https://sklep.sekurak.pl -> dostępna jest do kupienia w przedsprzedaży książka sekuraka o bezpieczeństwie aplikacji webowych.

Dajcie znać znajomym devom/sekom/testerom/pentesterom i wszystkim security wariatom ;-)

#sekurak #programowanie #webdev #ksiazki #bezpieczenstwo #hacking

sekurak - https://sklep.sekurak.pl -> dostępna jest do kupienia w przedsprzedaży ksią... — **źródło:** comment_hhQmv8XGJdtMvx4LEYUEM0PWrWcxxavh.jpg
Pobierz

d.....z

konto usunięte 03.10.2019, 11:49:59

3

@sekurak: będzie wersja elektroniczna?

Crisu

03.10.2019, 12:12:27

3

@sekurak: zamowione , trochę januszowanie na kosztach wysyłki ( ͡° ͜ʖ ͡°)

sekurak

28.09.2019, 12:28:36

2

Checkm8. Niedający się załatać exploit na 11 generacji iPhoneów – co potrafi a czego nie?

https://sekurak.pl/checkm8-niedajacy-sie-zalatac-exploit-na-11-generacji-iphoneow-co-potrafi-a-czego-nie/

#sekurak #iphone #informatyka #technologia #bezpieczenstwo #hacking

sekurak - Checkm8. Niedający się załatać exploit na 11 generacji iPhoneów – co potraf... — **źródło:** comment_3woxSEI2YZaweRxI1bAofZwuEwb6ok5t.jpg
Pobierz

Pan_Slon

28.09.2019, 13:14:05

1

@sekurak: ja wczoraj bootroom a wy dzisiaj "Skąd bierze się kod BoorROM-u?" ;)

sekurak

27.09.2019, 18:03:08

5

Nowa kampania: przesyłają wasz *prawdziwy* numer PESEL, numer telefonu i parę innych danych. Żądają BTC za niepublikowanie kompromitujących danych o was. Można nawet płacić BLIK-iem:

https://sekurak.pl/nowa-kampania-maja-wasz-prawdziwy-numer-pesel-numer-telefonu-i-pare-innych-danych-zadaja-btc/

#sekurak #wyciek #daneosobowe #ciekawostki #hacking

sekurak - Nowa kampania: przesyłają wasz *prawdziwy* numer PESEL, numer telefonu i pa... — **źródło:** comment_tayXFPDEOnBJW0Ytx97ctOrISdURrA3F.jpg
Pobierz

wytrzzeszcz

27.09.2019, 18:09:04 via Wykop Mobilny (Android)

0

@sekurak: ale ja i tak mam konto na wykopie

balrog84

27.09.2019, 18:54:33

0

@sekurak: Dzisiaj, chyba w programie Interwencja był reportaż o kobiecie, która została okradziona na ponad 200 tys zł. Oszczędności były trzymane na lokatach w Idea Bank. Z jej wypowiedzi wynikało, że wykorzystano jej dane osobowe do stworzenia lewego dowodu osobistego, prawdopodobnie pozyskano także hasło do konta, w końcu wyrobienie kopii karty sim. Złodzieje podszywając się pod tą osobę telefonicznie uzyskali także sporo informacji z banku, być może także reset haseł

sekurak

27.09.2019, 16:51:11

2

Rozpoznasz czy ten link do podpucha? Wygląda jak normalny URL do domeny adobe.com (co więcej to JEST normalny URL do domeny adobe.com whoops).

https://sekurak.pl/sciagasz-aktualizacje-z-adobe-a-nie-sciagasz-backdoora-zobaczcie-na-tego-niewinnego-url-a-uzywanego-w-aktywnych-atakach-phishingowych/

#sekurak #phishing #podatnosci #hacking

sekurak - Rozpoznasz czy ten link do podpucha? Wygląda jak normalny URL do domeny ado... — **źródło:** comment_beLW2ew8KsdDyuFPSRMDKWfMWPzvXLp0.jpg
Pobierz

j.....z

konto usunięte 27.09.2019, 18:29:18

1

@sekurak: ten link z tego postu? Chyba podpucha bo prowadzi do sekurak.pl ( ͡° ͜ʖ ͡°)