Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Cybersecurity

Kategoria: Technologia

W tej społeczności opisuje z czego składają się systemy cyberbezpieczeństwa

  • 140 członków
  • 220 wpisów

Gruba ryba

w Cybersecurity

2piorunów

Windows plz 😒

Chociaż przyznam się że nie uruchomiłem :smiley:

   

Gruba ryba1piorunów

@Half_NEET_Half_Amazing Owszem, ale to to trochę inna sytuacja. W keepass po odpowiednim zmodyfikowaniu pliku konfiguracyjnego, po następnym "zalogowaniu" wyrzuci nam wszystkie login/hasło do plaintext.txt w wybranej lokalizacji. Jeśli ktoś jeszcze korzysta z naszego komputera, może być problem. Podobnie jeśli ktoś zdalnie przejmie kontrolę nad naszym komputerem. I nie jest to bug, a ficzer :smiley:

Pokaż więcej komentarzy (3)

Inspirator

w Cybersecurity

18piorunów

HookBot w parę chwil czyści każde konto bankowe

Trojan HookBot to nowe zagrożenie, które czyha na użytkowników smartfonów z Androidem. Złośliwe oprogramowanie, wykryte w styczniu 2023 r., zaatakuje między innymi polskich użytkowników aplikacji bankowych.  CSIRT KNF, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego

Inspirator

w Cybersecurity

4piorunów

Ransomware ESXiArgs atakuje niezałatane ESXi na całym świecie

Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP) w: ESXi 7.x – wersjach wcześniejszych niż ESXi70U1c-17325551, ESXi 6.7.x wcześniejszych niż ESXi670-202102401-SG, ESXi 6.5.x wcześniejszych niż ESXi650-202102101-SG.

Zawodowiec

w Cybersecurity

1piorunów

Co uwazacie o przejeciu infra HIVE przez NSA i Europol? 0day czy phish?

Jakie beda efekty? Odrodza sie z nowa nazwa? Zwina biznes?

Jak dlugo LE siedzieli na ich serwerach? Ponad 1.5k kluczy do dekrypcji przechwycili, takze pewnie troche tam siedzieli.

 

Pokaż więcej komentarzy (2)

Mocarz

w Cybersecurity

53piorunów

VirusTotal ocenianie bezpieczeństwa plików część 1

VirusTotal część 1 Dzisiejszy wpis dotyczyć będzie w mojej ocenie najlepszego narzędzia do szybkiej oceny plików, pod kątem zawartości złośliwego oprogramowania. Jest to część pierwsza, w której omówię wygląd programu, jak i jego podstawowe funkcje. W drugiej części skupimy się na rzeczywistych

Mocarz

w Cybersecurity

40piorunów

VirusTotal ocenianie bezpieczeństwa plików część 2

VirusTotal część 2 Ten wpis jest częścią drugą opisu działania aplikacji VirusTotal. (część 1: https://www.hejto.pl/wpis/virustotal-ocenianie-bezpieczenstwa-plikow-czesc-1). W części pierwszej skupiliśmy się na ogólnym przedstawieniu podstawowych funkcji, oraz na strukturze tytułowego serwisu. Tym

Statysta

w Cybersecurity

1piorunów

Cześć,

Czy są tu jakieś osoby korzystające z komunikatora ? Jest to taka lepsza wersja Signala, komunikacja w pelnizdecentralizowana, nie ma polaczenia z nr telefonu, dodatkowo fora i blogi. A i działa też offline - np komunikacja po samym bluetooth, wifi bez dostępu do internetu itd.

Stworzyłem polskie forum na tej platformie, jeśli ktoś chce dołączyć to prosze mnie dodać:

briar://adfdtqqeyokxjmnvgdogc2blp4ndnqtnrgkytgrslask44ezloiru

Dodajcie swoj link pod wpisem to Was dodam.

Też mam dostep do innych for (tak to sie odmienia ;)? ), wiec moge pozapraszac.

Taguje tez  bo to w sumie fajna apka do komunikacji jeśli internet wysiądzie.

Link do projektu: https://briarproject.org/

 

Twórca

w Cybersecurity

2piorunów

https://www.youtube.com/watch?v=bvbaf6Uypnc&ab_channel=NeilMcCoy-Ward

Zawodowiec1piorunów

@Zapaczony świetny materiał i ciekawy kanał do zapisania!
https://twitter.com/i/status/1597913370023579648 - tak sie mogę odwdzięczyć perełka z 01.12.2022 inny temat ale jedyne coś "ciekawego" co miałem to w schowku pod paluchami :smiley:

Pokaż więcej komentarzy (2)

Specjalista

w Cybersecurity

2piorunów

Słyszałem że jest jakiś bezpieczny komunikator do którego nie trzeba podawać nr telefonu neststy nie zapisałem nazwy czy mordeczki kojarzy ktos?  

Pokaż więcej komentarzy (9)

Osobistość

w Cybersecurity

20piorunów

CyberAlerty - bezpłatna aplikacja na smartfony, która ostrzega przed internetowymi atakami, scamami i oszustwami

Internet jest pełen zagrożeń. Żeby się przed nimi chronić, ekipa Niebezpiecznika przygotowała aplikację CyberAlerty. To coś jak Alerty RCB, ale dotyczące cyberbezpieczeństwa. Aplikacja pokaże Ci alert (ostrzeżenie) ilekroć w polskim internecie pojawi się nowy rodzaj oszustwa lub masowy atak, w

Fenomen

w Cybersecurity

0piorunów

https://www.youtube.com/watch?v=FfTrRwxRP08

boję się, bez kitu

Gwiazdor1piorunów

Już chyba jakiś czas temu pojawiały się reklamy z lewymi instalatorami.

Ja mam nawyk, że instalkę pobieram u źródła, jak ognia unikam portali typu „instalki” czy „dobreprogramy” które już lata temu doklejały swój syf do instalatorów.

Nie jest to idealne, ale kurde, ten koleś od NFT to słabo ogarnięty delikatnie mówiąc…

Inspirator

w Cybersecurity

7piorunów

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… „zbiór informacji o obywatelach Ukrainy”. Link prowadzi do Proton Drive…

Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświadczenie_o_cudzoziemcach_przebywających_w_rp.doc Czy plik jest złośliwy? Wygląda na to, że nie. Rozmawialiśmy również z CERT Polska, który zaznaczył że przynajmniej wstępna analiza

Inspirator

w Cybersecurity

10piorunów

KOMUNIKAT!

Ransomware w placówce medycznej w Otwocku. Objęte incydentem dane pacjentów z 5 lat, w tym dane kontaktowe, wyniki badań, dokumentacja medyczna.

(…) w dniu 13 stycznia 2023r. doszło do ataku hackerskiego na infrastrukturę serwerową Centrum Medycznego TW-MED, w wyniku którego nieuprawniony podmiot dokonał zaszyfrowania danych zgromadzonych za serwerze w sposób uniemożliwiający Centrum Medycznemu TW-MED dostęp do danych, w tym wykonanie kopii bezpieczeństwa.

Zakres zaszyfrowanych danych obejmuje bazę wszystkich pacjentów Centrum Medycznego TW-MED z lat 2018 – 2023, w tym takie dane jak: imię i nazwisko, numer PESEL, dane kontaktowe, wyniki badań i inne dane zgromadzone w dokumentacji medycznej pacjenta, w tym w szczególności dane dotyczące stanu zdrowia.

https://sekurak.pl/ransomware-w-placowce-medycznej-w-otwocku-objete-incydentem-dane-pacjentow-z-5-lat-w-tym-dane-kontaktowe-wyniki-badan-dokumentacja-medyczna/

http://www.tw-med.pl/?page_id=717

  

Gwiazdor0piorunów

@Krx_S Co ma SSL do panelu logowania do WP jeśli atakujący nie może wykonać man in the middle? W Internecie są tysiące stron na WP z wystawionym panelem logowania, co oczywiście jest kiepską praktyką, ale nadal nie wiem dlaczego według Ciebie sam panel logowania, brak SSL i distro do pentestów == easy task? Mógłbyś przedstawić swój punkt widzenia?

Inspirator1piorunów

@elmorel Bardziej chodziło mnie o brak zdziwienia atakiem skoro nawet nikt nie zadbał o podstawy. Ot to była taka ciekawostka nic więcej.

Pokaż więcej komentarzy (7)

Mocarz

w Cybersecurity

9piorunów

Podpisy cyfrowe

Po co podpisujemy dokumenty? Pytanie wydaje się trywialne, choć nie do końca takie jest. Tak naprawdę istnieją trzy powody tego działania. Pierwszym z nich jest potwierdzenie autentyczności pochodzenia, naturalnie podpis Jana Kowalskiego należy do Jana Kowalskiego. Drugim powodem jest

Mocarz

w Cybersecurity

49piorunów

O menedżerach haseł

Powiedzmy sobie szczerze, na pewno słyszałeś o  menedżerach haseł. W internecie istnieje wiele materiałów promujących właśnie to rozwiązanie nad innymi. Ten materiał mógłby wyglądać jak większość z nich, mógłbym przekonywać cię, że jest to rozwiązanie idealne, całkowicie bezpieczne i sprawdzone, a

Inspirator

w Cybersecurity

27piorunów

Ransomware zaatakował Urząd Marszałkowski Województwa Mazowieckiego: zaszyfrowane dane systemu Elektronicznego Zarządzania Dokumentami (EZD) oraz innych systemów.

https://sekurak.pl/ransomware-zaatakowal-urzad-marszalkowski-wojewodztwa-mazowieckiego-zaszyfrowane-dane-systemu-elektronicznego-zarzadzania-dokumentami-ezd-oraz-innych-systemow/

Jest super xD

Fenomen1piorunów

@LovelyPL eee, jak w jednym korpo jakiś kloc zaszyfrował część share'owanych zasobów (nie wiem jak, ale to było w sumie przed antywirem z domyślnie wbudowanymi opcjami antyransom), to IT przywróciło wszystko w 1 dzień.

@SuperSzturmowiec i tak dobrze, że więcej giereczek niż kiedyś portują pod MacOS.

@dsol17 na steamie coraz więcej, zwłaszcza, że steamOS z tego, co pamiętam to też pingwinek/

Pokaż więcej komentarzy (15)