Bezpieczeństwo

:snake: Niedawno uraczeni zostaliśmy szczegółowym raportem, przygotowanym przez wiele trzy-i-nie-tylko-literowych agencji wywiadowczych z całego świata, na temat szerokiej akcji szpiegowskiej Rosyjskiej Federalnej Służby Bezpieczeństwa. Cóż, powiedzą niektórzy, “a to niespodzianka”.

"Opisany przez nas w poniedziałek wyciek kilku milionów loginów i haseł polskich internautów wzbudził sporo emocji. Skontaktowało się z nami wiele osób, opowiadających prywatne i firmowe historie z nim związane – poniżej podsumowanie ich relacji. Przypomnijmy – w poniedziałek

Chodzi o ostatni „incydent”, o którym jeszcze napiszemy. Tymczasem zerknijcie na tego tweeta: No właśnie, bezpiecznedane.gov.pl wymagają zalogowania Profilem Zaufanym (więc przynajmniej w teorii administratorzy serwisu wiedzą, kto wyszukiwał jakie dane), później mamy dostęp do prostej

Mamy prawdopodobnie do czynienia z jednym z największych jednorazowych wycieków w historii polskiego internetu. Do sieci trafiły miliony loginów i haseł powiązanych z polskimi serwisami online oraz kontami Polek i Polaków na całym świecie. #bezpieczenstwo #cybersecurity

Popularny menedżer haseł KeePass jest podatny na wydobycie hasła głównego z pamięci aplikacji, co pozwala atakującym, którzy złamali urządzenie, na odzyskanie hasła, nawet jeśli baza danych jest zablokowana. Problem został odkryty przez badacza bezpieczeństwa znanego jako

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości wzięli udział w międzynarodowej operacji kierowanej przez FBI (Federalne Biuro Śledcze USA), która w efekcie doprowadziła do zdjęcia przestępczej strony internetowej “Genesis Market”. Strona ta wykorzystywana była do

(Stealc - trojan/wirus) E-mail wygląda OK, przychodzi z adresu no-reply@youtube.com , w środku link do chmury ze spakowanym plikiem na hasło, plik podpisany cyfrowo, ma ikonkę PDF, ... a w środku...plik *.scr, który robi nam KUKU. Kradnie ciasteczka i tokeny sesji z przeglądarki, robi zrzuty

Cześć, bliska mi osoba dostała takie obciążenie na swoim koncie, kojarzycie co to może być i jak uniknąć na przyszłość oraz czy jest szansa na zwrot środków?

Odcisk palca przeglądarki to zbiór informacji, które mogą być użyte do identyfikacji i śledzenia użytkowników w oparciu o cechy ich przeglądarek i urządzeń. Oto niektóre informacje, które mogą być zawarte w odcisku palca przeglądarki: Nagłówki HTTP. Nagłówki HTTP przesyłane

Przypominam że @zosiasamosia1 zarzuciła fałszywe info o zakupie palet ze zwrotów z amazona. Do dziś nie pochwaliła się jakimikolwiek informacjami na ten temat. Także tego... uważajcie na oszustów i scamerów. #bezpieczenstwo #inwestycje #pracbaza

Cyberbezpieczeństwo - najważniejsze zasady bezpieczeństwa w sieci, które powinieneś znać. Po szczegóły zapraszam do artykułu.

#it #bezpieczenstwo #android

Znajomego zrobili na włamanie przez TeamViewera, i na komputer i na telefon. Okazuje się, że telefon nawet po resecie do ustawień fabrycznych jest zainfekowany, bo typki włamały się na testowego maila podpiętego do niego. Spotkał sie ktoś z czymś takim?

#ratunku #przemoc #hejtopytanie #detektyw #policja

Tomki i Tośki bardzo potrzebuję Waszej pomocy!

tl;dr: Dobra dziewczyna jest prześladowana przez byłego faceta (detektywi, niedawno ją odwiedził), odeszła od niego, bo ją bił, czegoś dosypywał itd. Dziany gość zza granicy. Ona jest na skraju, myśli samobójcze, ataki lękowe, panika, prochy. Ja nie mam jak dorwać tego sk⁎⁎⁎⁎syna, bo ona też nie chce mnie narażać i nic więcej mi nie mówi.

Potrzebuję pomocy (w sensie ona, ale w obecnej chwili ma tylko mnie), co zrobić, żeby pozbyć się detektywów, co zapewni jej bezpieczeństwo? Myślałem o kontrobserwacji, żeby dowiedzieć się, które to mendy mu donoszą i po ludzku z nimi pogadać, zapłacić za pomoc, ale choć zarabiam nieźle to w Polsce nieźle to wciąż zbyt mało, żeby płacić 2k za dobę obserwacji. Ratunku, dziewczyna ledwo żyje.

Wersja pełna: Na studiach miałem cudowną przyjaciółkę z Ukrainy (zresztą ona spiknęła mnie z moją niegdysiejszą wielką miłością). Trzymaliśmy się dobrze, potem kontakt, jak zwykle, trochę się rozmył. Poznała azjatę, bardzo wporzo gość się wydawał, dbał i kochał i był przy forsie, no pierwsza liga. Poznałem go i kibicowałem im.

Okazało się, że zaczął zmuszać ją do wielu rzeczy, bić itd., a gdy się od niego uwolniła to najpierw ją śledził, a nie tak dawno odwiedził. Typ ma moje dane, bo detektywi sk⁎⁎⁎⁎syny mnie wyszukali jak niedawno pomogłem jej przy zakupach, albo byliśmy pogadać na kawie. Podkreślam - nie jest to moja dziewczyna, po prostu jest to złota osoba, jedna z lepszych, które znam, dlatego mamy super kontakt, ale jednak nie mówi mi wszystkiego.

Zadzwoniła zapłakana, potrzebuje pomocy, a ja nie wiem co mam już robić. Gość dzisiaj wylatuje do siebie, ale pewnie zostają te sk⁎⁎⁎⁎syny co ją śledzą, ona mi pisze, że nie ma już sił, nie wie jak ma żyć. Jej rodzice są za granicą, została sama, ma tylko mnie, ale jednocześnie nie chce narażać mnie i mojej rodziny na tego psychola.

KAŻDA RADA, POMOC, INSTRUKCJA MILE WIDZIANA! Błagam o pomoc dla niej, odwdzięczę się tak jak dam radę. Ona nie zasługuje na taki los, a ja boję się, że nie wytrzyma i coś sobie zrobi. Boi się iść na policje, póki on jest w Polsce, więc pewnie pójdzie jutro, ale wszyscy wiemy jak działa policja, szczególnie w takich sprawach...

Czy ktoś wytłumaczy mi dlaczego na kompie hejto mi nie działa? Wczytuje się główna strona, ale nic więcej zrobić nie mogę. Gdy klikam na cokolwiek to zero reakcji.

#hejto #moderacja #problemyzhejto

Jest taki Bank, który ma bardzo restrykcyjne wymagania co do haseł. Możemy ustawić hasło o długości 8 znaków. Tak 8 znaków, nie mniej, nie więcej. System nie przyjmuje znaków specjalnych, nie przyjmuje też wielkich liter, ani małych liter. Przyjmuje jedynie cyfry, możemy ustawić hasło postaci: 135792468, które bank określa jako "silne hasło".

Do czego to hasło? Do wszystkiego :smiley:

Dobra wiadomość! Nowe H@sło 1 zastąpi również Twoje obecne Hasło Mobilne. Teraz tym samym hasłem będziesz również potwierdzać operacje w aplikacji. Mamy nadzieję, że ułatwi Ci to korzystanie z naszych usług.

No dobra, ale na pewno są dodatkowe procedury bezpieczeństwa! Tak!

Dodatkowo możesz ustawić obrazek bezpieczeństwa, który wyświetli się, gdy wpiszesz swój MilleKod. Dzięki temu wiesz, że logujesz się na stronie Banku, a nie łudząco podobnej stronie stworzonej przez przestępców.

xD W tej formie to jedynie ikona informacyjna którą my czy przestępca po prostu obejdzie poprzez jej zignorowanie.

Może lepiej wyświetlić wiele obrazów w celu wskazania tego jedynego prawdziwgo?

Można śmieszkować, ale okazuje się że bank w ten sposób broni się przed phishingiem. Klient logując się na fake stronie podając swoje dane przy obrazku nie swoim... po prostu sam się okranie. Świetny bat prawny na mniej ostrożnych w przypadku konfrontacji na drodze sądowej. Bank bezpośrednio wskazuje na rażące zaniedbania po stronie klienta.

A czy tworzenie potężnych i długich haseł czy innych zmyślnych zabezpieczeń, kiedy mamy 2FA jest tak naprawdę potrzebne? A może taka forma zabezpieczeń to po prostu racjonalne działania banku? Taki kompromis pomiędzy bezpieczeństwem a wygodą?

#banki #cyberbezpieczenstwo #bankowosc #cybersecurity

Debata dwóch z moich ulubionych twórców na YT na temat AI. Tomasz Rożek w rozmowie z Mateuszem Chrobokiem rozmawiają o tym, jak sztuczna inteligencja ma szerokie zastosowanie. Sprawdza się w edukacji, medycynie, branży rozrywkowej czy bezpieczeństwie.

Na uczelni umcs zawył alarm przeciw pożarowy. Wył bardzo długo. Prowadzący zajecia powiedział ,że ktoś zapalił papierosa w łazience i żeby nie wstawać. Nikt się nie ewakuował. Da się coś takiego zgłosić? Mam 4sec filmik jak ludzie siedza i wyje ten alarm. Tylko 4 sec bo strach przy takiej osobie nagrywac dluzej i nie chce robić problemów ze zjebami, dla których alarm przeciwpożarowy to nic.

#bhp #umcs #aferapozarowa #afera #strazpozarna

Na czym polega wałek?

Ciekawy atak się pojawił - można zamienić chat bing w złodzieja wyciągającego dane socjotechnikami.

"If allowed by the user, Bing Chat can see currently open websites. We show that an attacker can plant an injection in a website the user is visiting, which silently turns Bing Chat into a Social Engineer who seeks out and exfiltrates personal information. The user doesn't have to ask about the website or do anything except interact with Bing Chat while the website is opened in the browser." link

#ciekawostki #programowanie #cyberbezpieczenstwo

Dodatki Bitwardena do przeglądarek zostały już zaktualizowane, co pozwala na wykorzystanie bezpieczniejszego algorytmu iteracji hasła głównego. Można to zrobić logując się do ustawień konta na stronie Bitwarden i w zakładce bezpieczeństwo zmienić sposób iteracji z PBKDF2 na Argon2id. Domyślne ustawienia są optymalne w zakresie wydajność - bezpieczeństwo.

Więcej o nowej funkcji: https://www.ghacks.net/2023/02/03/bitwarden-password-manager-will-add-support-for-argon2-kdf-soon/ | https://www.ghacks.net/2023/02/20/bitwarden-password-manager-introduces-support-for-argon2-kdf-iterations/

#security #cyberbezpieczenstwo #cybersecurity #bitwarden #firefox #chrome