OWASP ASVS 4.0 - czyli jak w uporządkowany sposób sprawdzić bezpieczeństwo aplikacji?

https://sekurak.pl/owasp-asvs-4-0-czyli-jak-w-uporzadkowany-sposob-sprawdzic-bezpieczenstwo-aplikacji/

#sekurak #webdev #bezpieczenstwo #programowanie

Podstawy protokołu HTTP - poradnik w kontekście ITsecurity: https://sekurak.pl/podstawy-protokolu-http-poradnik/
#sekurak #webdev #hacking #security

Ktoś mnie hacknął czy serio taki link jest do wyklikania z fejsa?

fb://ntscreen/FB:SCREEN:FB?a=%7B%22analyticsmodule%22%3A%22fandom%22%2C%22hide-search-field%22%3Atrue%2C%22hide-navbar%22%3Atrue%2C%22hide-tabbar%22%3Atrue%2C%22limit-content-to-safe-area%22%3Atrue%2C%22unsafe-area-background-color%22%3A%22FFFFFFFF%22%7D&p=%2Ffandom%2Fbadges%2Foptin&q=%7B%22pageid%22%3A286156801414088%2C%22badgetype%22%3A%22topfan%22%2C%22entrypoint%22%3A%22follower_notification%22%7D&b=[]

Strona się oczywiście nie otwiera xD

#facebook #niebezpiecznik #sekurak #zaufanatrzeciastrona #internet

Mogłeś kliknąć link na chacie (appka google hangouts) i... bum odpala się dowolny kod na Twoim kompie. Filmik w newsie. A temat do przemyślenia dla fanów electrona i podobnych frameworków :)

https://sekurak.pl/jak-xss-em-wykonac-kod-w-systemie-operacyjnym-google-hangouts-chat-filmik/
#sekurak #programowanie #electron

Za bezcen można kupić urządzenie do hackowania telefonów (normalna cena: $6000+). I później je zhackować...:
https://sekurak.pl/za-bezcen-mozna-kupic-urzadzenie-do-hackowania-telefonow-normalna-cena-6000-i-pozniej-je-zhackowac/
#sekurak #telefony #iphone #android #hacking

phar:// to zło w PHP, które czai się już 10 lat. Pierwsze exploity...

https://sekurak.pl/phar-zlo-w-php-ktore-czai-sie-juz-10-lat-pierwsze-exploity/
#sekurak #webdev #programowanie #security #bezpieczenstwo

Czyżby wyciekła baza danych z MyFitnessPal? Dostałem maila z Have I Been Pwned

In February 2018, the diet and exercise service MyFitnessPal suffered a data breach. The incident exposed 144 million unique email addresses alongside usernames, IP addresses and passwords stored as SHA-1 and bcrypt hashes (the former for earlier accounts, the latter for newer accounts). In 2019, the data appeared listed for sale on a dark web marketplace (along with several

Pokaż całość

Program MEGA sekurak hacking party - zapisanych już przeszło 1200 osób! http://sekurak.hackingparty.pl/

#sekurak

Drupal Core - krytyczna podatność w API umożliwiająca przejęcie serwera. Łatajcie / pingnijcie znajomych :)

https://sekurak.pl/drupal-core-krytyczna-podatnosc-w-api-umozliwiajaca-przejecie-serwera/

#sekurak #drupal

19 letnia podatność w WinRar - rozpakowujesz archiwum i masz zainfekowany komputer:

https://sekurak.pl/19-letnia-podatnosc-w-winrar-rozpakowujesz-archiwum-i-masz-zainfekowany-komputer/
#sekurak #bezpieczenstwo #hacking

Może to zainteresuje programistów: nieuwierzytelnione wykonanie kodu w Jenkins (dostęp na system operacyjny). Jeden request HTTP i game over:

https://sekurak.pl/nieuwierzytelnione-wykonanie-kodu-w-jenkins-dostep-na-system-operacyjny/
#sekurak #programowanie #security

Prawie 3 miliony rozmów telefonicznych (.wav) dostępne dla każdego z Internetu. Wystarczyła przeglądarka internetowa! (szwedzka linia medyczna 1177)

https://sekurak.pl/prawie-3-miliony-poufnych-rozmow-telefonicznych-dostepnych-na-niezabezpieczonym-serwerze-szwedzka-linia-medyczna-1177/

#sekurak #wyciek #rodo #cyberbezpieczenstwo #security #ciekawostki

Chiny: wyciekły dane z systemu rozpoznawania twarzy.

Baza jednej z firm dostępna bez uwierzytelnienia (z ostatnich 24h zalogowanych 6.8 miliona koordynatów GPS):

https://sekurak.pl/chiny-wyciekly-dane-z-systemu-rozpoznawania-twarzy-baza-jednej-z-firm-dostepna-bez-uwierzytelnienia/

#sekurak #prywatnosc #chiny

Czy oglądanie filmu może naruszyć Twoją prywatność? Black Mirror: Bandersnatch zbiera/przechowuje informacje o naszych (często moralnych) wyborach:

https://sekurak.pl/czy-ogladanie-filmu-moze-naruszyc-twoja-prywatnosc-black-mirror-bandersnatch-zbiera-informacje-o-naszych-moralnych-wyborach/

#sekurak #film #prywatnosc #rodo

Bettercap: atak na WPA2 (łamanie hashy, bez potrzeby klientów w sieci):

https://sekurak.pl/bettercap-atak-na-wpa2-lamanie-hashy-bez-potrzeby-klientow-w-sieci/

#sekurak #wifi #wpa2 #atak #security

Jak zdobyć roota na Ubuntu? Prosto: dirty_sock exploit (local privilege escalation):

https://sekurak.pl/jak-zdobyc-roota-na-ubuntu-prosto-dirty_sock-exploit/

#sekurak #linux #ubuntu

0-day na elektryczną hulajnogę Xiaomi. Można nią zdalnie sterować bez uwierzytelnienia! Zrobili nawet appkę skanującą okoliczne hulajnogi i PoC ataku:

https://sekurak.pl/0-day-na-elektryczna-hulajnoge-xiaomi-mozna-nia-zdalnie-sterowac/
#sekurak #hulajnoga #0day #technologia