#cybersecurity

Na zdjęciu pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Sprzedawany przez Lenovo.

Super fancy "military grade" sprzęt. Tylko jest jeden problem:

:x: Okazało się że w środku takiego pendrive-a była zupełnie nieszyfrowana karta SD, gdzie były przechowywane dane (!)

:x: Czytnik linii papilarnych włączał / wyłączał jedynie komunikację USB

xD

Model pendrive: ThinkPlus FU100. Lenovo wydało ostatnio oświadczenie, że sprzęt był sprzedawany na rynku chińskim. Lenovo w porozumieniu z badaczem (Xusheng Li) przygotował łatki zarówno programowe jak i sprzętowe.

Sos: https://www.facebook.com/sekurak/posts/pfbid02WYiWPodMBRJktz5jMDRbanGHaZcBj3tLmLZiXGkirhqf3j1CA7qr1GP9pRuS2Ybul

#cyberbezpieczenstwo #cybersecurity

:smiling_face_with_tear:

#binance #kryptowaluty #cyberbezpieczenstwo #cybersecurity #sekurak

Wersja 2.1.313 plugina CC została usunięta, ale nikt nie poinformował użytkowników. Czyli jeśli używałeś Claude w VSCode między środą a czwartkiem możesz mieć backdoora. Podsumowanie mniej techniczne oraz tłumaczenie początku artykułu: (generowane) :warning: Poważne zagrożenie bezpieczeństwa w

Najlepszy "Naleśnik" - DSA ma nas chronić m.in. przed dziurami typu 0-Day / krytycznymi lukami w jakimś oprogramowaniu. Co za debil! xD Przy okazji... Mam nadzieję, że Nawrocki zawetuje tę cenzurę! #polityka #nalesniki #platformaobywatelska #php #cybersecurity #php2shell #dsa

Wszyscy tylko PHP, a NodeJS też trzeba podnieść wersje z wczoraj usuwająca remote control xd

https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

#programowanie #cybersecurity

Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania. Rządowe witryny zamknięto m.in. Finlandii, Holandii, ale także w Japonii i Australii. W środę część osób

Tez tak macie, ze kazecie automatowi raz jeszcze wygenerowac haslo, jak Wam sie nie podoba. Choc nigdy nie bedziecie go potem widziec bo bedzie zyl zaszyty w managerze hasel.

Bo ja tak mam.

A poza tym - jak nie masz managera hasel z naprawde bezpiecznym haslem glownym to zaloz i ustaw bezpieczne haslo.

#autyzm #hasla #cybersecurity

https://news.ycombinator.com/item?id=50054092 zbiorcza wrzutka z innymi art. i dwoma video z yt, oraz dyskusja na hn. Art. z Sekuraka (PL) here Streszczenie art. crypto news: Ledger – ukryty chip w portfelu kryptowalutowym. Co się wydarzyło? Krótki słowniczek dla niewtajemniczonych - Portfel

To jak to jest z tymi botami? :stuck_out_tongue_winking_eye:

Źródło wczorajszego wątpliwego obrazka: https://www.capital.de/wirtschaft-politik/faktencheck--legten-ukrainische-drohnen--afd-bots--lahm--38385950.html

https://niebezpiecznik.pl/post/ukraincy-zbombardowali-serwerownie-yandex-jaki-to-ma-wplyw-na-ruskie-boty/

#yandex #cybersecurity #boty #trolle #rosja #wiadomosciswiat #ciekawostki #niebezpiecznik #internet #cyberbezpieczenstwo #dezinformacja

Szukasz dobrych polskich źródeł o cyberbezpieczeństwie? Zebrałem 17 serwisów, które warto śledzić — od CERT Polska i Sekuraka po mniejsze, ale bardzo konkretne strony o phishingu, malware, prywatności i bezpieczeństwie IT. #cyberbezpieczenstwo #cybersecurity #informatyka #technologia #internet

Mogły zostać wykradzione: dane kont firm i użytkowników, w tym skróty haseł, tokeny sesji, tokeny API i tokeny integracji generowane po stronie Fakturowni, rachunki bankowe, dane o płatnościach, dane kontrahentów klientów (wszystkich) i dane z faktur (częściowo, prawdopodobnie do 2023 roku)

Nie lubię pisać o #wykop ale muszę przyznać że udało im się coś, co w dobie obecnych frameworków jest fantastycznym osiągnięciem. Wprowadzili możliwość XSS, czyli Robisz posta z kodem a osoba która w niego wchodzi może zobaczyć jak ładnie odpala się terminal <3

Wspaniała aczkolwiek zapomniana technologia <3

To trochę tak jakby montować drzwi bez klamek i zauważyć po zamknięciu ich

#cybersecurity #programowanie

**8gwifi.org**
Potężna liczba narzędzi online za darmo.
#przydatnestrony #gruparatowaniapoziomu #technologia #cybersecurity #internet #programowanie #programista15k

216,000,000 Spy TVs | The LG Smart TV Problem

The LG Smart TVs we've tested have first-party ACR (automatic content recognition) functionality that can pry into your personal life with greater precision than you might realize, with LG Ad Solutions' executives and leadership saying, on camera, that LG "owns the glass." Not you -- even though you bought it -- but them. They also talk about knowing everybody in the household, knowing the secondary devices, moving from TVs to smartphones and other screens, and more in their B2B discussions. Beyond just the fact that we think the TV's native behavior parallels malware, the LG Smart TVs we tested also have a number of security vulnerabilities that can be exploited to convert the TVs into covert listening devices. In this investigation, we dive into the mix of LG's first-party functionality that (in our opinions) is tantamount to spying and LG's vulnerabilities and exploits that they have failed to protect against.

https://youtu.be/6IFVTcM28KA

Pierwsze 10 minut, podsłuchują nawet gdy są wyłączeni bez sieci.

#bezpieczenstwo #cybersecurity #security #prywatnosc #lg #gamersnexus

#aliexpress #ciekawostki #chiny #madeinchina #niebezpiecznik #cyberbezpieczenstwo #cybersecurity #elektronika

Masz 72 godziny na podjęcie decyzji, która może Cię słono kosztować. Tyle czasu daje RODO na zgłoszenie naruszenia danych osobowych do UODO – ale czy zawsze trzeba dzwonić na alarm? W tym odcinku zabieramy Was w podróż przez labirynt przepisów, pokazując, kiedy incydent faktycznie wymaga interwencji

Estoniańska Akademia e-Governance wskazuje Albanię i Czechy jako jedne z najbezpieczniejszych cyfrowo państw. Doświadczenie poważnych ataków zmusiło je do kompleksowych reform, dzięki którym mniejsze kraje mogą dziś wyprzedzać cyfrowe potęgi, takie jak Niemcy czy USA. Albania ma najsilniejsze na

🚨 Cyberatak zakłócił działalność 8 magazynów Ceva Logistics w Europie, powodując opóźnienia w realizacji zamówień części klientów.🔹 Naruszone zostały systemy związane m.in. z obsługą zamówień. 🔹 Część danych klientów mogła zostać skopiowana lub przejęta. 🔹 Według informacji Bol nie dotyczyło to

W grudniu 2025 zhakowano w Polsce więcej organizacji sektora energetycznego, niż wiedzieliśmy do tej pory. Dodatkowo włamywacze użyli metod, o których wcześniej nie słyszeliśmy. Szczegóły w naszym najnowszym artykule #zaufanatrzeciastrona #energetyka #automatyka #cyberbezpieczenstwo #cyberatak

Fajny odcinek od Mateusza,

Prosto na przykładach wyjaśnia dlaczego należy uważać z kamerkami w własnym domu.

ps. tak wiem, wiele rzeczy jest naciąganych i niezbyt trafne w polskich internetach. Ale co kamerka to kamerka.

Kto jeszcze patrzy, gdy śpisz?

https://www.youtube.com/watch?v=CLFcTiFPTbY

#cybersecurity #cyberbezpieczenstwo #bezpieczenstwo