#cyberbezpieczenstwo

Meta w formie, 3,5 mld zestawów: numer telefonu, nazwa, zdjęcie profilowe za free dla każdego.

Wiedzieli od 2017 roku i nic nie zrobili (° ͜ʖ °)

Odkryli to austriaccy naukowcy, którym udało się uzyskać numery telefonów wszystkich 3,5 miliarda użytkowników WhatsApp. W przypadku około 57% z tych 3,5 miliarda użytkowników naukowcy uzyskali również dostęp do ich zdjęć profilowych, a w przypadku kolejnych 29% – do treści ich profili.



Jeśli zastanawiasz się, jakiej magicznej sztuczki hakerskiej musieli użyć, to odpowiedź brzmi: żadnej. W zasadzie po prostu próbowali dodać miliardy numerów – tak samo, jak zrobiłbyś to ty. Dodajesz numer, a WhatsApp informuje cię, czy osoba korzystająca z tego numeru ma konto, i pokazuje jej zdjęcie profilowe oraz treść konta.

Właśnie to zrobili naukowcy, tyle że na ogromną skalę, korzystając z WhatsApp Web, interfejsu przeglądarkowego tej usługi. Na początku tego roku byli w stanie sprawdzić około 100 milionów numerów telefonów na godzinę, ponieważ pomimo tego, że firma Meta, właściciel WhatsApp, została ostrzeżona o tym problemie w 2017 roku przez innego badacza, nie podjęła żadnych działań w tej sprawie.



Na szczęście austriaccy naukowcy poinformowali firmę o tym problemie w kwietniu, a do października firma wdrożyła ograniczenia szybkości, aby zapobiec tak masowemu wykrywaniu kontaktów. Oczywiście nie było to wdrażane przez wiele, wiele lat, podczas których każdy rodzaj nieuczciwego podmiotu mógł wykorzystać ten system.



Ze swojej strony Meta podkreśliła, że wszystkie te dane są „podstawowymi informacjami dostępnymi publicznie” i że zdjęcia profilowe i teksty nie były ujawniane użytkownikom, którzy zdecydowali się je ustawić jako prywatne. Firma zapewnia również wszystkich, że „nie znalazła żadnych dowodów na to, że złośliwi aktorzy nadużywali tego wektora” i „żadne dane niepubliczne nie były dostępne dla badaczy”.

Źródło:

https://www.gsmarena.com/whatsapp_easily_exposed_35_billion_peoples_phone_numbers-news-70350.php

#cyberbezpieczenstwo #cybersecurity

Austriacki resort gospodarki, energii i turystyki o migracji do Nextclouda: najważniejsze fakty z wywiadu

Wywiad, o którym mowa, został przeprowadzony 18 listopada 2025 roku za pomocą platformy Nextcloud Talk – której własną implementację od dłuższego czasu posiadało austriackie ministerstwo gospodarki, energii i turystyki (BMWET). Tutaj przedstawiamy najważniejsze fragmenty z przeprowadzonego wywiadu.

https://kontrabanda.net/r/austriacki-resort-gospodarki-energii-i-turystyki-o-migracji-do-nextclouda-najwazniejsze-fakty-z-wywiadu/

#kontrabanda #informacje #reportaże_autorskie #austria #bmwet #cyberbezpieczeństwo #nextcloud #otwarte_oprogramowanie

Pierwszy raz w życiu potrzebuję CodeSigning certificate i próbuję w wolnych chwilach doczytać jak to działa. Z tego co widzę, to po zakupie OV nie dostaję po prostu pliku tylko on od razu musi być na jednej ze "wspieranych" platform?

Mam trochę dziwną sytuację bo infra wróciła z poziomu dużego korpo do czegoś pomiędzy SOHO, a korpo. 2-3 osoby będą podpisywać regularnie, kilka od święta i teraz pytanie jak to ugryźć?

Z tego co widzę to mam opcje. :

* Płacę miesięcznie za chmurę w ssl.com, jako że wielu użytkowników to muszę użyć droższego tier 2, ale przynajmniej rozsyłam credentiale i zapominam o temacie z mojej strony?

* Kupuję Yubikeya z FIPS od ww. i mam go na stałe i za darmo (a przynajmniej do wygaśnięcia i przedłużania certa). Potem mogę (czy nie mogę?) go sobie skopiować na kolejny Yubikey z FIPS, którego kupię sam w normalnej cenie? Czy może jest jakiś proces gdzie zdalnie wrzucę klucz na mojego Yubikey'a (-keye)?

* Po zakupie wskazuję AWS/Azure jako przechowalnię klucza i potem klucz jest już przechowywany i udostępniany w ich HSM. Zakładam, że obie opcje są dodatkowo płatne? W Azure nie widzę oczywistego cennika, po prostu próbuje mi dać triala na jakieś usługi, ale w AWS widzę koszt 1,45$ za godzinę gdy jest po prostu aktywny. Czyli samo włączenie HSM od razu daje mi kosmiczny koszt Oo? Azure ma podobnie?

PS: Etap "zrób self-signed i po prostu roześlij przez Intune'a" mam już za sobą, nie wystarczy 😉

#cyberbezpieczenstwo #cybersecurity #devops #nis2

Był ktoś z was kiedyś na liście _BIGOTów?_ :smiley:

https://en.wikipedia.org/wiki/BIGOT_list

#ciekawostki #bekazbigotow #bigot #heheszki #bezpieczenstwo #cyberbezpieczenstwo #tajneslozby

Kaspersky na Linuxie! Będziecie używać? #linux #bezpieczenstwo #cyberbezpieczenstwo #kaspersky #antywirus #rosja #oprogramowanie

Wdrożenie NIS2 jako nowelizacja ustawy o KSC, tak zwane KSC 2.0.

Co to jest? Ustawa która wymusi audyty systemów IT (cyberbezpieczeństwo, backupy itd), oceny ryzyka, audyty z zakresu wdrożeń wyników audytów, finansowa odpowiedzialność osób zarządzających itp. Ustawa wymuszająca aby IT zaczęło być bezpieczne, aby nie było traktowane butem.

Kogo obowiązuje? Podmioty krytyczne, ważne oraz firmy je obsługujące.

Dla wielu firm będzie drożej, będą procedury.

To już blisko, trafiło do sejmu!

7 listopada 2025 - Projekt wpłynął do Sejmu - druk nr 1955

17 listopada 2025 - Skierowano do I czytania na posiedzeniu Sejmu

Patrząc na ruską i białoruską agresję w przestrzeni cyfrowej to naprawdę nie sądzę aby obozy polityczne się gryzły i blokowały (może poza konfą xD).

Podejrzewam szybką ścieżkę oraz również szybki podpis prezydenta.

https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=1955

#prawo #informatyka #ksc #nis2 #przedsiebiorczosc #cyberbezpieczenstwo #cybersecurity #biznes

Przegląd wybranych oszustw internetowych - PAŹDZIERNIK 2025

https://cebrf.knf.gov.pl/component/content/article/przeglad-wybranych-oszustw-internetowych-pazdziernik-2025?catid=14:ostrzezenia-csirt&Itemid=101

#cyberbezpieczenstwo #cybersecurity #bezpieczenstwo

@Unknow - piszą o Tobie! I niestety niezbyt dobrze...

https://zaufanatrzeciastrona.pl/post/kiedy-vibe-coding-i-vibe-hosting-wejda-za-mocno-studium-przypadku-z-naszego-podworka/

#programowanie #programista15k #programista25k #cyberbezpieczenstwo

Prawdziwie piękny opis przypadku zabezpieczeń serwisu związanego z osobami od cyberbezpieczeństwa. Opis mocno techniczny, nie spoileruje. #cyberbezpieczenstwo #programowanie #sztucznainteligencja #programista15k #hosting

https://zaufanatrzeciastrona.pl/post/kiedy-vibe-coding-i-vibe-hosting-wejda-za-mocno-studium-przypadku-z-naszego-podworka/

#informatyka#cyberbezpieczenstwo#zaufanatrzeciastrona

stanowski #kanalzero #konopskyy #cyberbezpieczenstwo[\ ](https://www.youtube.com/@Konopskyy) \

Zuckerberg i jego ScamFace w formie.

Fajny biznes, 16 MLD przychodu, 1 MLD strat. Zostaje 15 MLD.

Opodatkowanie brudnych pieniędzy to jedyne 6,25%.

Fajna pralnia.

#scam #cyberbezpieczenstwo #cybersecurity #bezpieczenstwo

Reuters: „Meta Platforms zarabiała na reklamach oszustw, żeby móc fundować rozwój sztucznej inteligencji”

Meta Platforms, właściciel Facebooka i Instagrama, zarobiła około 16 miliardów USD na reklamach oszustw w 2024 roku, co stanowi 10,1% jej całkowitych przychodów. Byli pracownicy firmy podkreślają, że brakuje skutecznych regulacji, a zdaniem jednego z nich Meta powinna przeznaczyć dochody z oszustw na wsparcie organizacji walczących z takim procederem.

https://kontrabanda.net/r/reuters-meta-platforms-zarabiala-na-reklamach-oszustw-zeby-moc-fundowac-rozwoj-sztucznej-inteligencji/

#kontrabanda #informacje #cyberbezpieczeństwo #cyberoszustwa #facebook #instagram #meta_platforms #stany_zjednoczone #whatsapp

Prokuratura Regionalna w Lublinie postawiła zarzuty byłym dyrektorom Biura Cyberbezpieczeństwa Ministerstwa Sprawiedliwości i Centrum Cyberbezpieczeństwa w Zamościu. Śledczy podejrzewają ich o poważne nieprawidłowości przy zakupie urządzeń Securebox dla sądów w całej Polsce w latach

Ruter, norweski przewoźnik, wykazał, że autobusy chińskiej produkcji mogą być zdalnie kontrolowane

W testach przeprowadzonych przez norweskiego przewoźnika wykazano, że autobusy chińskiej produkcji mogą być zdalnie kontrolowane przez producenta, co stwarza poważne zagrożenie dla bezpieczeństwa transportu publicznego. W odpowiedzi na te obawy, norweskie ministerstwo transportu rozpoczęło prace nad zaostrzeniem przepisów dotyczących cyberbezpieczeństwa w transporcie.

https://kontrabanda.net/r/ruter-norweski-przewoznik-wykazal-ze-autobusy-chinskiej-produkcji-moga-byc-zdalnie-kontrolowane/

#kontrabanda #informacje #chiny #cyberbezpieczeństwo #norwegia #ruter #transport_publiczny #yutong

Oszuści znów próbują podszywać się pod Narodowy Fundusz Zdrowia. Chodzi o profesjonalnie wyglądające e-maile, dzięki którym cyberprzestępcy chcą wyłudzić dane i pieniądze. Oszuści chcą w fałszywych e-mailach sprawiać wrażenie, że zamierzają zwrócić koszt zakupu leków.

SuperGrosz padł ofiarą ataku cyberprzestępców. Wyciekły wrażliwe dane klientów

Według administratorów SuperGrosza, miało dojść do wycieku m.in. numerów PESEL, danych z dowodów osobistych, dane o pracodawcach pożyczkobiorców, ale i też np. identyfikatory profili na Facebooku.

https://kontrabanda.net/r/supergrosz-padl-ofiara-ataku-cyberprzestepcow-wyciekly-wrazliwe-dane-klientow/

#kontrabanda #informacje #cyberbezpieczeństwo #polska

Dane części użytkowników serwisu SuperGrosz wyciekły po ataku hakerskim i trafiły w ręce przestępców – poinformował w niedzielę na platformie społecznościowej X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Dodał, że sprawą zajmują się zespoły reagowania CSIRT KNF oraz

Hakerzy wykradli dane części użytkowników serwisu SuperGrosz, oferującego pożyczki online

https://x.com/KGawkowski/status/1984902997239832822

#pozyczki #pieniadze #bezpieczenstwo #cyberbezpieczenstwo #finanse #wiadomoscipolska #polska #wydarzenia #internet #hejto

„Shadow profiles” – co to jest, jak temu przeciwdziałać

Firmy takie jak Facebook mają już choćby podstawową wiedzę na Twój temat – nawet, jeżeli nigdy nie rejestrowałeś/-aś tam konta. W tym artykule wyjaśniamy, na czym polegają tzw. „shadow profiles”, i jak zminimalizować ryzyko z nimi związane.

https://kontrabanda.net/r/shadow-profiles-co-to-jest-jak-temu-przeciwdzialac/

#kontrabanda #poradniki #cyberbezpieczeństwo