Wszystko

Najnowsze

Archiwum

sekurak
  • 12
Pewnie niedługo okaże się czy devy od OpenBSD to świry czy przewidujący przyszłość geniusze :-)

Wyłączają intelowy mechanizm Hyper-threading w obawie przed grubymi podatnościami:

https://sekurak.pl/openbsd-wylacza-obsluge-intelowego-hyper-threading-obawa-o-kolejne-ataki-typu-meltdown-spectre/

#sekurak #intel #bezpieczenstwo
sekurak - Pewnie niedługo okaże się czy devy od OpenBSD to świry czy przewidujący prz...

źródło: comment_6lSDusGa7VUCXiU0dsUNqBwTxaMDtjI1.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 12
Raj dla technicznych: jak skutecznie szukać podatności w bug bounty? Świetny warsztat i pokazanie całego procesu myślowego na przykładzie świeżego buga w Google (wartego > 10 000 pln). Jak ktoś by marudził, że nie ma u nas autorskich researchów - oto właśnie jeden z nich :-)

https://sekurak.pl/xss-w-google-colaboratory-obejscie-content-security-policy/

#sekurak #google #bugbounty #bezpieczenstwo #hacking
sekurak - Raj dla technicznych: jak skutecznie szukać podatności w bug bounty? Świetn...

źródło: comment_zIRVLcvbd4KOV1poCnZvBKzpBt1vkt2f.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 11
Zastanawialiście się kiedyś czy w pubach można nagrać co mówicie? A wiecie, że sporo kamer ma wbudowane nagrywanie audio? Jednolinijkowiec przejmujący kontrolę nad całą kamerą:

https://sekurak.pl/jednolinijkowe-przejecie-kamery-cctv-mozna-nagrywac-audio-video-miec-dostep-do-nagran/
#sekurak #ciekawostki #bezpieczenstwo
sekurak - Zastanawialiście się kiedyś czy w pubach można nagrać co mówicie? A wiecie,...

źródło: comment_Ar0nTI3Fz5QpwebFOuaVvbcrttwDq1RO.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Zamotamozalny
  • 2
@sekurak zobacz sobie kanal Misterius, gość włamuje się na niezabezpieczone kamerki i puszcza im dzwięki...w większości przypadków te mikrofony są kiepskie i nic nie słychać, ale przy leoszych kamerach bez problemu podsłuchasz otoczenia
  • Odpowiedz
sekurak
  • 3
"Krwiożercze kłódki atakują" - to nie tytuł nowego cyberpunkowego filmu kategorii C, ale możliwa przyszłość :) Gość znalazł buga w API dającego dostęp do danych, umożliwiających otworzenie każdej inteligentnej kłódki Tapplock:
https://sekurak.pl/botnet-z-inteligentnych-klodek-badacz-zlokalizowal-dziurawe-api/

#sekurak #bezpieczenstwo #technologia
sekurak - "Krwiożercze kłódki atakują" - to nie tytuł nowego cyberpunkowego filmu kat...

źródło: comment_cJGaRFrk6YI1MwW1EPKKnR8KANN69U4e.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
t.....n
t.....n
  • 0
@Amelcio: na błędzie użytkownika i jego zaniedbaniu jeżeli chodzi o bezpieczeństwo

Insecurely configured Ethereum clients with no firewall and unlocked accounts can lead to funds being accessed remotely by attackers.

Affected configurations: Issue reported for Geth, though all implementations incl. C++ and Python can in principle display this behavior if used insecurely; only for nodes which leave the JSON-RPC port open to an attacker (this precludes most nodes on internal
  • Odpowiedz
Galvay
  • 2
@sekurak: wciąż "nie mam wydać" albo "wziąłem ze sobą za mało gotówki" zdarza się miliony razy częściej niż awaria systemu dostawcy płatności ¯\_(ツ)_/¯
  • Odpowiedz
g.....l
g.....l
  • 2
@s_t_u_l_e_j: 7. Nie kradnij.

@kubaczka: Czytanie ze zrozumieniem... na GitHubie masz dokumentację co i jak.

Od dłuższego czasu krążą ploty, że Nintendo do spóły z Nvidią szykuję nową wersję SoC. Najprawdopodobniej jest to odpowiedz na znalezienie tej luki.
  • Odpowiedz

Powiązane tagi