#sekurak - strona 31

Wszystko

Najnowsze

Archiwum

18.03.2019, 10:21:27

Flaga cookies SameSite - jak działa i przed czym zapewnia ochronę? Opracowanie na sekuraku:

https://sekurak.pl/flaga-samesite-cegielka-bezpieczenstwa/

#sekurak #webdev #bezpieczenstwo

sekurak

16.03.2019, 09:48:39

Ruby on Rails - możliwość odczytywania plików z serwera (CVE-2019-5418) oraz DoS. Łatajcie:

https://sekurak.pl/ruby-on-rails-mozliwosc-odczytywania-plikow-z-serwera-cve-2019-5418-oraz-dos-latajcie/

#sekurak #programowanie #webdev #rubyonrails

sekurak

16.03.2019, 09:46:34

Otrzymał ~70 000 PLN za podatność w kliencie Steam. Można dostać się na komputer gracza jeśli odwiedzi on "zwykłą" stronę:

https://sekurak.pl/otrzymal-70-000-pln-za-podatnosc-w-kliencie-steam-mozna-dostac-sie-na-komputer-gracza-jesli-odwiedzi-on-zwykla-strone/

#sekurak #steam #gry #hacking

sekurak - Otrzymał ~70 000 PLN za podatność w kliencie Steam. Można dostać się na kom... — **źródło:** comment_1WUWBD85W4iK002ThloxzF2GuTX2Eivj.jpg
Pobierz

CJMac

16.03.2019, 11:30:13

@sekurak: i to ma być artykuł ?? xDD

guest

16.03.2019, 15:29:43

@sekurak: @CJMac: z takim spamem to serio s-----------e na fejsa

sekurak

15.03.2019, 19:19:36

Wyciek z popularnego sklepu Gearbest (255 domena na świecie!) - mamy kilka unikalnych informacji z samego źródła:

https://sekurak.pl/duzy-wyciek-z-popularnego-sklepu-gearbest-mamy-kilka-unikalnych-informacji-z-samego-zrodla/

#sekurak #wyciek #hacking #sklepyinternetowe

sekurak - Wyciek z popularnego sklepu Gearbest (255 domena na świecie!) - mamy kilka ... — **źródło:** comment_EVpgyEON81jEn99b9MxsUK12X7SXUb7p.jpg
Pobierz

k.....n

konto usunięte 15.03.2019, 20:40:13 via Android

@sekurak to chyba nie pierwszy i nie ostatni wyciek od nich

sekurak

15.03.2019, 21:06:19

@kuskoman: ale jak coś to nikt nie wierzy że hasła w plaintext jeszcze można spotkać w obecnym świecie :P

sekurak

14.03.2019, 11:39:29

Odzyskiwanie klucza szyfrującego do Bitlockera (TPM 1.2 / 2.0) - potrzebna lutownica, kable i parę drobiazgów.
(pełne odszyfrowanie dysku krok po kroku):

https://sekurak.pl/odzyskiwanie-klucza-szyfrujacego-do-bitlockera-tpm-1-2-2-0-potrzebna-lutownica-kable-i-pare-drobiazgow/

#sekurak #technologia #microsoft #windows10 #fde #bitlocker

sekurak - Odzyskiwanie klucza szyfrującego do Bitlockera (TPM 1.2 / 2.0) - potrzebna ... — **źródło:** comment_CrxEwtQq2DNUBdmxy45vEOm3cS2774A7.jpg
Pobierz

Koliat

14.03.2019, 11:43:36 via Wykop Mobilny (Android)

@sekurak: od razu można dodać że to działa w przypadku gdy tpm jest jedynym protectorem. PIN czy inne PBA uniemożliwia ten atak

sekurak

13.03.2019, 21:50:43

FB się totalnie skraszował, a tymczasem oficjalnie...:P

#sekurak #facebook

sekurak - FB się totalnie skraszował, a tymczasem oficjalnie...:P

#sekurak #facebo... — **źródło:** comment_hR4Pf9X2T8p1SjGXHEsZQ217jxYz6x7Y.jpg
Pobierz

smk666

13.03.2019, 21:54:35

@sekurak:
W końcu FB stoi na pehapie a jak wiadomo w tym języku błędy zgłaszają klienci a nie kompilator. #pdk ( ͡º ͜ʖ͡º)

@sekurak: oby

WordPress: przejęcie admina i serwera - właśnie załatano krytyczną lukę:

https://sekurak.pl/wordpress-przejecie-admina-i-serwera-wlasnie-zalatano-krytyczna-luke/

#sekurak #wordpress #webdev #php #security #hacking

sekurak

13.03.2019, 20:22:02

@getin: jak masz coś bezpiecznego, sensownego i bezpłatnego jako alternatywę to daj znać :) nas też boli że to jest WP :/ Choć da się to i owo zrobić: https://sekurak.pl/jak-zabezpieczyc-wordpress-poradnik-krok-po-kroku/

JulianCarax

14.03.2019, 09:15:32 via iOS

Tab w przeciwieństwie do exploita ma swój powszechnie używany odpowiednik w języku polskim - karta, ewentualnie zakładka. Doceniam informacje jakie udostępniacie, lecz sposób ich przekazania powinien trzymać odpowiedni poziom.

sekurak

12.03.2019, 18:13:34

send.firefox.com - bezpłatna usługa pozwalająca na łatwe dzielenie plików (szyfrowanie end2end, prywatność). Działa w każdej przeglądarce:

https://sekurak.pl/send-firefox-com-bezplatna-usluga-pozwalajaca-na-latwe-dzielenie-plikow-szyfrowanie-end2end-prywatnosc/

#sekurak #firefox #prywatnosc

sekurak - send.firefox.com - bezpłatna usługa pozwalająca na łatwe dzielenie plików (... — **źródło:** comment_z13e4etUQHmKLBkQQU9utRZzBFmieHN3.jpg
Pobierz

PiersiowkaPelnaZiol

12.03.2019, 18:18:25

@niebezpiecznik-pl @ZaufanaTrzeciaStrona legitne to?

@harakiri888: XDDD typie sekurak ma najbardziej techniczne artykuły, a ty jeszcze ich pytasz (no homo).

ZaufanaTrzeciaStrona

12.03.2019, 20:19:51

@harakiri888: Nawet legitymacyjne.

Wyciekła baza chińskich kobiet

Najmłodsza ma 15 lat, najstarsza 95. Mamy tutaj takie dane jak: wiek, telefon(y), adres(y), status edukacji, link do zdjęcia, czy właśnie tajemniczy parametr bool: BreadReady.

z dodany: 12.03.2019, 10:23:30

sekurak

12.03.2019, 10:21:29

Wyciekła baza chińskich kobiet. Dziesiątki parametrów. W tym tajemniczy bool: BreedReady

https://sekurak.pl/wyciekla-baza-chinskich-kobiet-dziesiatki-parametrow-w-tym-tajemniczy-bool-breedready/

#sekurak #kobiety #chiny #wyciek #baza

sekurak - Wyciekła baza chińskich kobiet. Dziesiątki parametrów. W tym tajemniczy boo... — **źródło:** comment_7iLmGDV9MBitV6mOVLJXrVtq0oNvEtEM.jpg
Pobierz

bojowonastawionaowca

12.03.2019, 13:44:42

@sekurak: zamiast BreedReady prawdopodobnie powinno być "already bred" (已育) czyli czy kobieta miała dzieci czy nie, co więcej prawdopodobnie chodzi tylko o kobiety, które jeszcze nie wyszły za mąż.

sekurak

12.03.2019, 20:13:46

@bojowonastawionaowca: pełne statsy to trzeba by zobaczyć bazę. A co do tylko tych co nie wyszły za maż to jest jeszcze inaczej. Struktura: single [89%], rozwiedzione [10%], wdowy [1%]

itakniktniezapamieta

11.03.2019, 20:47:46

czyżby jakieś włamanie do armor games? #niebezpiecznik #z3s #zaufanatrzeciastrona #sekurak

Dear Armor Games Players,

We respect the privacy of our users which is why as a precautionary measure, we are writing to let you know of a data security incident that may involve your personal information.

itakniktniezapamieta

12.03.2019, 07:24:25 via Wykop Mobilny (Android)

@ZaufanaTrzeciaStrona: maja w takim razie zajebiście dobry timing, miesiąc temu ogłosiliśmy incydent a ty drogi użytkowniku maila dostaniesz w losowo wybranym momencie bo twoje hasło i tak jest już w internetach

ZaufanaTrzeciaStrona

12.03.2019, 11:50:22 via iOS

@itakniktniezapamieta: A sam incydent był chyba z rok wcześniej... Życie :)

sekurak

10.03.2019, 12:13:42

for ( ; ; ) { window.alert("d--a") } - 13-letnia Japonka oskarżona o przestępstwo za publikację takiego "złośliwego exploita"

https://sekurak.pl/for-window-alertdupa-13-letnia-japonka-oskarzona-o-przestepstwo-za-publikacje-takiego-zlosliwego-exploita/

#ciekawostki #sekurak

sekurak - for ( ; ; ) { window.alert("d--a") } - 13-letnia Japonka oskarżona o przest... — **źródło:** comment_XMU1RQzCbUOibhCkM8Aevq2bUKy39JeO.jpg
Pobierz

a.....w

konto usunięte 10.03.2019, 12:26:50

Treść przeznaczona dla osób powyżej 18 roku życia...

kto3

10.03.2019, 12:28:28

Komentarz usunięty przez autora

sekurak

08.03.2019, 18:27:03

Dzień jak co dzień. 0-day w WIndows7 (aktywnie wykorzystywany w celowanych atakach), Microsoft "pracuje na łatą": https://sekurak.pl/aktywnie-wykorzystywany-0-day-na-windows-7-microsoft-pracuje-nad-lata/
#windows7 #windows #sekurak #0day

Wyciekło 763 miliony maili + inne dane osobowe. Już w trakcie uploadu na...

Wyciekło 763 miliony maili + inne dane osobowe. Już w trakcie uploadu na https://haveibeenpwned.com/

z dodany: 08.03.2019, 15:46:10

Alarmy samochodowe 2 popularnych firm - totalnie hackowalne. Można przejąc...

Chodzi o dwie bardzo popularne firmy (+ te same rozwiązania, tylko subbrandowane): Viper oraz Pandora

z dodany: 08.03.2019, 15:42:53

sekurak

08.03.2019, 14:13:42

Poprosili freelancerów o zakodowanie prostej aplikacji m.in. przechowujących hasła użytkowników. Plaintext rządzi... Base64 też dość popularny :P

https://sekurak.pl/poprosili-freelancerow-o-zakodowanie-prostej-aplikacji-przechowujacych-hasla-uzytkownikow-plaintext-rzadzi/
#sekurak #programowanie #bezpieczenstwo

sekurak - Poprosili freelancerów o zakodowanie prostej aplikacji m.in. przechowującyc... — **źródło:** comment_NT7TgjQoFrZP80ARlZL6RRa9nR2ljA6E.jpg
Pobierz

gress

08.03.2019, 14:38:24

@michalsedziwoj: Faktycznie wynik trochę poraża. Z drugiej strony zauważ, że budżet na projekt to 200 euro, wiec raczej nie byli to poważni programiści.