#cyberbezpieczenstwo

Żarcik krążący w necie po opublikowaniu ostatnich informacji o podatnościach Fortinet.

"FortiNAC is a zero-trust access solution..." that:

- Allowed an unauthenticated user to upload a file

- ... that gets unzipped. As root.

#informatyka #siecikomputerowe #cyberbezpieczenstwo

Mam serwer domowy, z którego chcę hostować:

Serwer minecrafta

statyczną stronę internetową

repozytorium gitea

bazę postgresql

serwer plików (odpalam serwer nginx w folderze z plikami które chcę komuś wysłać).

Pytanie: co zrobić, żebym mógł otworzyć porty w routerze i wystawić to na świat, tak żeby było to jak najbezpieczniejsze? W jaki sposób ustawić firewalla (mam na myśli jakie reguły mu ustawić / jak ma wyglądać teoretycznie. Komendy jakimi to zrobie mogę sam znaleść), i inne takie rzeczy?

Jeden serwer stoi na debianie bulleye, a drugi na arch linuxie

#informatyka #cyberbezpieczenstwo

Nie znacie dnia ani godziny :smiling_face_with_tear:

Wygląda na to, że mój bank zablokował mi konto ze względu na próbę oszustwa "na blika" albo się coś zdupczylło z systemem bo księgował kilka razy płatności :expressionless:

#cyberbezpieczenstwo #malwersacjefinansowe

Jakie hexedytory używacie i polecacie? Szukam czegoś co ma opcje dodawania komentarzy/notatek/zaznaczania kolorem i diffowania.

#it #linux #hacking #cyberbezpieczenstwo #pytanie

Windows plz 😒

Chociaż przyznam się że nie uruchomiłem :smiley:

#keepass #windows #cyberbezpieczenstwo #cybersecurity

Jabber? Panieee to dla boomerów.

Niemiecka policja federalna wybrała - na telefonach używa jabbera + OMEMO i do tego apka Conversations :smiley:

#jabber #cyberbezpieczenstwo #e2e #internet #ciekawostki #opensource

Bronimy dużej firmy. Kupujemy porządnego EDR-a. Instalujemy na stacjach. EDR pracuje, wysyła alerty, gdy znajdzie coś podejrzanego. Alerty analizujemy i reagujemy na te poważne. A włamywacz przychodzi ze swoimi narzędziami i robi swoje. #technologia #security

Trojan HookBot to nowe zagrożenie, które czyha na użytkowników smartfonów z Androidem. Złośliwe oprogramowanie, wykryte w styczniu 2023 r., zaatakuje między innymi polskich użytkowników aplikacji bankowych.  CSIRT KNF, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego

Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP) w: ESXi 7.x – wersjach wcześniejszych niż ESXi70U1c-17325551, ESXi 6.7.x wcześniejszych niż ESXi670-202102401-SG, ESXi 6.5.x wcześniejszych niż

Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP). #technologia #security #bezpieczenstwo #cyberbezpieczenstwo

HejTomki od #bezpieczenstwo #cyberbezpieczenstwo, mam do was kilka pytań.

Od kilkunastu lat korzystam z gmaila. Mój adres email już kilkukrotnie wyciekał m.in. na morelach, twitterze, czy innych stronach. W tym roku postanowiłem, że poprawię trochę swoje bezpieczeństwo w sieci, dlatego założyłem nowego maila na protonmail i testuję aliasy na simplelogin.

Docelowo myślałem, że chciałbym mieć dedykowany alias pod każdą stronę, np. _hejto512@hmm.com_. Wygląda to bardzo fajnie, ale jednocześnie trochę obawiam się, że gdyby taka usługa upadła z rowerka, to tracę dostęp do ok. ~250 kont w internetach, ale z drugiej strony to sam protonmail mógłby też upaść i też bym stracił wszystko ¯\\(ツ)/¯

Rozumiem, że jeśli chciałbym mieć swoją domenę na simplelogin, to oprócz tego, że płacę za premium, to muszę wykupić faktycznie tą domenę - w moim przykładzie _hmm.com_ i ją podpiąć pod simplelogin, tak?

Powiem szczerze, że nigdy nie miałem swojej domeny. Nie mam pojęcia o tym wszystkich domenowych rzeczach. Czytałem, że mogę kupić taką np. na porkbun na określony czas i później przedłużać. Czy taką domenę trzeba jakoś zabezpieczać? Czy korzystanie ze swojej domeny może być mniej bezpieczne niż korzystanie z publicznych domen simplelogin?

Mógłby ktoś rozjaśnić temat, ewentualnie dać jakieś tipy :V

Nagrałem prezentacje Niebezpiecznika z NetFormers Security Day - https://www.youtube.com/watch?v=OEjVV4jV5og

_„Jak ukradliśmy 13 milionów PLN polskim firmom – case study”_ / Piotr Konieczny, Niebezpiecznik 11.00 – 12.00

_„Wszystko można zhackować, czyli jak podglądać kogoś przez telewizor i podsłuchiwać przez lodówkę?”_ / Piotr Konieczny, Niebezpiecznik

PS. NetFormers, jeżeli wam nie pasuje, że są te nagrania, to dajcie znać i ogarniemy DMCA, ale fajnie by było jakby zostały.

#programowanie #cyberbezpieczenstwo #informatyka

Odkryty na początku grudnia w 2016 roku przez Malware Hunter Team, Popcorn Time działa tak, jak każde inne ransomware. Po pierwsze, szyfruje i blokuje pliki i dane ofiary po zainfekowaniu urządzenia. Następnie na zainfekowanym ekranie wyświetla komunikat, który ma skłonić ofiarę do

Siemanko. Czy powinienem jakos szczegolnie zabezpieczyc komputer i telefon, jesli przez 2 miesiace bede korzytal z WiFi instytutu, ktore to jest otwarte (tak, nie ma hasla, po prostu masz w zasiegu to sie laczyc)? Od czasu do czasu musze sprawdzic m.in. banki ...

#bezpieczenstwo #cyberbezpieczenstwo #internet #pytanie #kiciochpyta #pytaniedoeksperta

Coraz większy popłoch wywołuje nowy wirus o nazwie Hook, który kradnie pieniądze z aplikacji bankowych. Wirus potrafi przejąć kontrolę nad telefonami z Androidem i w ten sposób dostać się do aplikacji bankowych użytkowników. Poza samym śledzeniem potrafi on także przejąć kontrolę

Co uwazacie o przejeciu infra HIVE przez NSA i Europol? 0day czy phish?

Jakie beda efekty? Odrodza sie z nowa nazwa? Zwina biznes?

Jak dlugo LE siedzieli na ich serwerach? Ponad 1.5k kluczy do dekrypcji przechwycili, takze pewnie troche tam siedzieli.

#cyberbezpieczenstwo #cybersecurity

_"My nie będziemy tak dyplomatyczni jak LastPass i napiszemy to wprost. Jeśli korzystacie z tego menedżera to zmieńcie swoje hasła."_

https://niebezpiecznik.pl/post/korzystasz-z-menedzera-hasel-lastpass-mozesz-miec-powod-by-zmieniac-hasla/?more

AAAAAAAHAHAHAH beka z lamerów co używają menedżerów haseł xD jeszcze trzymają je w chmurze xDDDDD

Tylko plaintext w pliku .txt zaszyfrowany AES256 najlepiej Veracrypt. Tak się zabezpiecza hasła, a hasło główne się pamięta. Bez podłączania conteinera do jakiegokolwiek OS w sieci internet. Poza tym najbezpieczniej mieć zaszyfrowany cały dysk systemowy.

#informatyka #cyberbezpieczenstwo #komputery

Po zhakowaniu LastPass nieznani hakerzy byli w stanie włamać się na serwery innych usług oferowanych przez firmę macierzystą LastPass #komputery #cyberbezpieczenstwo #oprogramowanie

taki agregator treści tematycznej Cyber-bezpieczeństwa #security #cyberbezpieczenstwo #technologia

Przedstawiam 6 wyszukiwarek, które dbają o prywatność użytkowników: :red_circle: https://www.startpage.com/ :large_yellow_circle: https://search.brave.com/ :large_blue_circle: https://metager.org/ :large_purple_circle: https://www.mojeek.com/ :white_circle: https://duckduckgo.com/