Touch injection - czyli przejmowanie telefonów zainfekowanym ekranem dotykowym:

https://sekurak.pl/przejmowanie-telefonow-w-serwisie-podstawionym-ekranem-dotykowym/

#sekurak #telefony #security #hacking #technologia #serwis

Mireczki, znalazłem w internecie stronę, na której można założyć konto ale nigdzie na stronie nie ma regulaminu. Czy to jest przestępstwo ze strony administratora?
Napisałem do kogoś z "infolinii" na owej stronie z zapytaniem o link do regulaminu usługi i dostałem odpowiedź, że muszę podać adres email to mi ją prześlą ale linka podać mi nie mogą.
Ofc nie wiem kto jest administratorem danych albo czy to nie jakaś próba wyłudzenia danychPokaż całość

Atak słownikowy czy może raczej bruteforce? ;-)

#sekurak #humorinformatykow

Koleś używał masscana do skanowania innych firm, ale jego pulpit nagrał Shodan. Nieładnie, nieładnie :P https://sekurak.pl/uzywali-masscana-nagral-ich-shodan/

#sekurak #technologia #rekonesans #security

Backdoor w sofcie który kupił: Gazprom, BNP Paribas, Citigroup, Volvo, ABB, Roche Group. Allianz, Lockheed Martin i wiele innych ciekawych firm... https://sekurak.pl/backdoor-w-oficjalnej-aktualizacji-oprogramowania-wykorzystywanej-przez-it-na-calym-swiecie/

#backdoor #sekurak #bezpieczenstwo #security #software #aktualizacja

Klient Git podany na nieautoryzowane wykonanie kodu:

https://sekurak.pl/klient-git-podany-na-nieautoryzowane-wykonanie-kodu/

#sekurak #rce #git #webdev

#sekurak znowu #psujo ?

Zaczynamy serię tekstów o systemie do monitorowania infrastruktury IT - Zabbiksie. Na początek tworzenie ładnych wykresów z wykorzystaniem Grafana: https://sekurak.pl/ladne-wykresy-w-zabbiksie-wykorzystajmy-grafane/

#linux #siecikomputerowe #informatyka #sekurak #monitoring #wizualizacja

Dostał $10 000 od Google za zgłoszenie jednolinijkowej podatności w ich systemach: https://sekurak.pl/dostal-10-000-od-google-za-podmiane-jednego-naglowka-header/

#sekurak #google #bugbounty #security

Do pobrania darmowa książka o testach bezpieczeństwa IT dla początkujących ("Building Virtual Pentesting Labs for Advanced Penetration Testing"):

https://sekurak.pl/bezplatna-ksiazka-dla-poczatkujacych-o-testach-bezpieczenstwa-it-do-pobrania/

#sekurak

Jeśli zobaczycie taki znak - natychmiast się zatrzymajcie! ;) Manipulowanie rozpoznawaniem znaków w samochodach:
https://sekurak.pl/pokazali-jak-zmanipulowac-rozpoznawanie-znakow-w-samochodach/

#sekurak #siecineuronowe #bezpieczenstwo #samochody #niebezpieczenstwo

Czy to zwykła śrubka? Tak - tylko doopatrzona w miniaturową kamerę...

#sekurak

Visual Studio Code, PHP Storm, Eclipse i kilka innych środowisk programistycznych podatne na banalnie proste wykonanie kodu w OS na kompie developera, wykradanie plików, etc. Konkretne bugi i sposób wykorzystania tutaj: https://sekurak.pl/wykonanie-kodu-w-os-w-popularnych-srodowiskach-programistycznych/

#sekurak #programowanie #programista15k #webdev #security #hackingnews

Tuż przed wejściem do samolotu zgarnęło go FBI - chodzi o badacza, który zneutralizował głośny malware WannaCry. Gość oskarżony jest o stworzenie bankowego malware Kronos...

https://sekurak.pl/badacz-ktory-zlokalizowal-kill-switch-do-wannacry-aresztowany-przez-fbi/

#sekurak #wannacry #malware #security #bezpieczenstwo #kronos

Przydatne opracowanie dla początkujących w temacie testowania/atakowania aplikacji webowych:

https://sekurak.pl/czym-jest-podatnosc-path-traversal/

#sekurak #webdev #programowanie #testowanieoprogramowania #security #bezpieczenstwo

Odwiedzanie złomowiska samochodów dla zabawy i kilku exploitów. Na zdalne wykonanie kodu na module GSM podatne wybrane modele: BMW, Nissan, Ford, Infiniti: https://sekurak.pl/odwiedzanie-zlomowiska-samochodow-dla-zabawy-i-kilku-exploitow/
#sekurak #motoryzacja #security #bezpieczenstwo #hackingnews #technologia

Robot do otwierania sejfów. Bruteforce w lekko zmąconej optymalizacją postaci: https://sekurak.pl/zbudowali-robota-do-otwierania-sejfow-sredni-czas-otwarcia-36-minut/

#bruteforce #sejf #sekurak #ciekawostki #bezpieczenstwa #security

Ktoś nam się włamał do aplikacji webowej? Wrzucił webshella czy innego backdoora? A może nawet o tym nie wiecie? Poradnik jak wykrywać tego typu akcje:

https://sekurak.pl/jak-wykrywac-backdoory-webshelle-w-aplikacjach-webowych/

#sekurak #webdev #programowanie #security #hacking #informatyka

Czy wiecie gdzie prowadzi http://0/ ? Kilka takich tricków i udało się przejąć serwer GitHub Enterprise: https://sekurak.pl/wiesz-gdzie-prowadzi-http0-mogles-zgarnac-50000-pln-od-githuba/

#sekurak #webdev #programowanie #informatyka #security #hackingnews