#sekurak - strona 32

Wszystko

Najnowsze

Archiwum

28.02.2019, 10:42:51

phar:// to zło w PHP, które czai się już 10 lat. Pierwsze exploity...

https://sekurak.pl/phar-zlo-w-php-ktore-czai-sie-juz-10-lat-pierwsze-exploity/
#sekurak #webdev #programowanie #security #bezpieczenstwo

sekurak

27.02.2019, 20:52:15

Treść przeznaczona dla osób powyżej 18 roku życia...

Cesarz_Polski

27.02.2019, 21:19:56 via iOS

@sekurak: lekki wyrok. Mogli ich zabić

itakniktniezapamieta

22.02.2019, 07:02:58

Czyżby wyciekła baza danych z MyFitnessPal? Dostałem maila z Have I Been Pwned

In February 2018, the diet and exercise service MyFitnessPal suffered a data breach. The incident exposed 144 million unique email addresses alongside usernames, IP addresses and passwords stored as SHA-1 and bcrypt hashes (the former for earlier accounts, the latter for newer accounts). In 2019, the data appeared listed for sale on a dark web marketplace (along with several

Smartek

22.02.2019, 07:07:16 via Android

@itakniktniezapamieta ta, ja też...

niebezpiecznik-pl

22.02.2019, 07:13:57 via iOS

@itakniktniezapamieta: stare

sekurak

21.02.2019, 17:49:22

Program MEGA sekurak hacking party - zapisanych już przeszło 1200 osób! http://sekurak.hackingparty.pl/

#sekurak

sekurak - Program MEGA sekurak hacking party - zapisanych już przeszło 1200 osób! htt... — **źródło:** comment_VFytAtuBn7c5ByonOfXF1LUeSJPGfps6.jpg
Pobierz

WRonX

25.02.2019, 11:23:20 via Android

@Wyrewolwerowanyrewolwer usuń konto! ( ͡º ͜ʖ͡º)

Ar_0

25.02.2019, 13:03:04 via Wykop Mobilny (Android)

@sekurak: to i ja pozdrawiam (✌ ﾟ ∀ ﾟ)☞

sekurak

21.02.2019, 08:39:52

Drupal Core - krytyczna podatność w API umożliwiająca przejęcie serwera. Łatajcie / pingnijcie znajomych :)

https://sekurak.pl/drupal-core-krytyczna-podatnosc-w-api-umozliwiajaca-przejecie-serwera/

#sekurak #drupal

sekurak - Drupal Core - krytyczna podatność w API umożliwiająca przejęcie serwera. Ła... — **źródło:** comment_jEDCFH1vQ0FJRW5LwmfcypUw7PGWyMBd.jpg
Pobierz

j.....z

konto usunięte 21.02.2019, 08:42:47

@sekurak: juz widzielismy : )

sekurak

20.02.2019, 19:03:53

19 letnia podatność w WinRar - rozpakowujesz archiwum i masz zainfekowany komputer:

https://sekurak.pl/19-letnia-podatnosc-w-winrar-rozpakowujesz-archiwum-i-masz-zainfekowany-komputer/
#sekurak #bezpieczenstwo #hacking

sekurak - 19 letnia podatność w WinRar - rozpakowujesz archiwum i masz zainfekowany k... — **źródło:** comment_wVVe1UP3Lir9BLPfROzPgvqZ1qIkC3bu.jpg
Pobierz

P.....a

konto usunięte 20.02.2019, 19:04:52

@sekurak: Dobrze że nie kupiłem licencji na ten program ( ͡° ͜ʖ ͡°) #pdk

d.....7

konto usunięte 20.02.2019, 20:17:21

@sekurak: Otwierając tak zainfekowane pliki przez 7zipa jestem bezpieczny?

sekurak

20.02.2019, 09:45:45

Może to zainteresuje programistów: nieuwierzytelnione wykonanie kodu w Jenkins (dostęp na system operacyjny). Jeden request HTTP i game over:

https://sekurak.pl/nieuwierzytelnione-wykonanie-kodu-w-jenkins-dostep-na-system-operacyjny/
#sekurak #programowanie #security

sekurak

19.02.2019, 13:33:51

Prawie 3 miliony rozmów telefonicznych (.wav) dostępne dla każdego z Internetu. Wystarczyła przeglądarka internetowa! (szwedzka linia medyczna 1177)

https://sekurak.pl/prawie-3-miliony-poufnych-rozmow-telefonicznych-dostepnych-na-niezabezpieczonym-serwerze-szwedzka-linia-medyczna-1177/

#sekurak #wyciek #rodo #cyberbezpieczenstwo #security #ciekawostki

sekurak

17.02.2019, 10:28:56

Chiny: wyciekły dane z systemu rozpoznawania twarzy.

Baza jednej z firm dostępna bez uwierzytelnienia (z ostatnich 24h zalogowanych 6.8 miliona koordynatów GPS):

https://sekurak.pl/chiny-wyciekly-dane-z-systemu-rozpoznawania-twarzy-baza-jednej-z-firm-dostepna-bez-uwierzytelnienia/

#sekurak #prywatnosc #chiny

sekurak

14.02.2019, 13:43:57

Czy oglądanie filmu może naruszyć Twoją prywatność? Black Mirror: Bandersnatch zbiera/przechowuje informacje o naszych (często moralnych) wyborach:

https://sekurak.pl/czy-ogladanie-filmu-moze-naruszyc-twoja-prywatnosc-black-mirror-bandersnatch-zbiera-informacje-o-naszych-moralnych-wyborach/

#sekurak #film #prywatnosc #rodo

sekurak - Czy oglądanie filmu może naruszyć Twoją prywatność? Black Mirror: Bandersna... — **źródło:** comment_aLZXNTEr1BnxgI6Ghse3jb8HbHnxkN5z.jpg
Pobierz

BonerM

14.02.2019, 14:01:32 via Android

@sekurak czyli wyjdzie że jestem psychopatą ( ͡° ͜ʖ ͡°)

sekurak

14.02.2019, 13:41:37

Bettercap: atak na WPA2 (łamanie hashy, bez potrzeby klientów w sieci):

https://sekurak.pl/bettercap-atak-na-wpa2-lamanie-hashy-bez-potrzeby-klientow-w-sieci/

#sekurak #wifi #wpa2 #atak #security

sekurak - Bettercap: atak na WPA2 (łamanie hashy, bez potrzeby klientów w sieci):

... — **źródło:** comment_tkWpo5XwEG3zDNSHNciXLmBx9y7JazM3.jpg
Pobierz

foxminator2000

14.02.2019, 13:47:02 via iOS

@sekurak: kupię!

sekurak

13.02.2019, 14:46:12

Jak zdobyć roota na Ubuntu? Prosto: dirty_sock exploit (local privilege escalation):

https://sekurak.pl/jak-zdobyc-roota-na-ubuntu-prosto-dirty_sock-exploit/

#sekurak #linux #ubuntu

sekurak - Jak zdobyć roota na Ubuntu? Prosto: dirtysock exploit (local privilege esca... — **źródło:** comment_unQFpyWHoVhd4BumIZffvD8gUm5GcSTG.jpg
Pobierz

Oo-oO

13.02.2019, 15:25:18 via Android

@sekurak Luks i encrypted ~ i dane powinny być bezpieczne :) co nie zmienia faktu, że załatać trzeba. Od początku ten snap mi się nie podobał :)

j.....z

konto usunięte 13.02.2019, 15:26:15

@Oo-oO: ja tam tego nie mam :P

sekurak

12.02.2019, 15:23:20

0-day na elektryczną hulajnogę Xiaomi. Można nią zdalnie sterować bez uwierzytelnienia! Zrobili nawet appkę skanującą okoliczne hulajnogi i PoC ataku:

https://sekurak.pl/0-day-na-elektryczna-hulajnoge-xiaomi-mozna-nia-zdalnie-sterowac/
#sekurak #hulajnoga #0day #technologia

sekurak

12.02.2019, 12:22:57

Wyciek kont z serwisu Krajowego Rynku Nieruchomości.
Serwis informuje: "doszło do ataku hackerskiego":

https://sekurak.pl/wyciek-kont-z-serwisu-krajowego-rynku-nieruchomosci/
#sekurak #wyciek

sekurak - Wyciek kont z serwisu Krajowego Rynku Nieruchomości.
Serwis informuje: "d... — **źródło:** comment_P2wTAOFf8cw5GBSUQxOr9WnDRNhdFJj5.jpg
Pobierz

Spółka Polskiej Grupy Zbrojeniowej ofiarą phishingu – przelali 4 mln...

O ataku na spółkę Cenzin donosi RMF. Scenariusz miał być banalnie prosty: Do spółki przyszło kilka e-maili od osoby lub osób podszywających się pod czeskiego dostawcę broni. W korespondencji poinformowano o zmianie konta, na które Cenzin ma wpłacać pieniądze za dostawy.

z dodany: 09.02.2019, 14:52:59

sekurak

09.02.2019, 14:50:16

FreedomEV – OpenSourceowy projekt dla zrootowanych Tesli. Ostre geeki czy szaleńcy?

https://sekurak.pl/freedomev-opensourceowy-projekt-dla-zrootowanych-tesli-ostre-geeki-czy-szalency/
#sekurak #tesla #motoryzacja #hack #security

sekurak - FreedomEV – OpenSourceowy projekt dla zrootowanych Tesli. Ostre geeki czy s... — **źródło:** comment_sxr5vvZhCmB5I2CAd0QW1nYIEp9K548B.jpg
Pobierz

ScaRRyMaN

09.02.2019, 15:54:06

@sekurak: "zbrickowałem tesle, co zrobić, pomóżcie"

anon-anon

09.02.2019, 17:50:39

@login-jest-zajety: @ScaRRyMaN:
Serwis Tesli naprawi "cegłę" gratis. "Tesla’s product security policy now says that if, through “good-faith security research” you brick your car, the company will reflash the software over-the-air or at a service center." https://techcrunch.com/2018/09/06/teslas-new-bug-bounty-protects-hackers-and-your-warranty/
Najwyżej będziesz musiał skombinować lawetę do serwisu jak nie dadzą rady przez LTE.

sekurak

07.02.2019, 22:07:22

Treść przeznaczona dla osób powyżej 18 roku życia...

reflex1

07.02.2019, 23:29:24

@sekurak: 150k to jest cała pula, a nie nagroda główna.
Nie jest to ogólniy system e-głosowania w CH. Ten jest pocztowy (działający w paru kantonach). Jest jeszcze syste opracowany przez Genewe i trzeci, już nie działający, (nie pamietam kogo).
Plus nie jest to w każdym kantonie, na czas obecny możemy tak głosować w 12 kantonach.