#cybersecurity

Autor witryny opisał jej zawartość następująco: “I get very annoyed when I encounter a dumb password rule in the wild. One day, I had enough and wanted to let everybody know how dumb these rules are.” Ze strony możemy między innymi dowiedzieć się o istnieniu następujących zasad:

#it #edukacja #cybersecurity

Szanowne Tomki i Tosie, poradźcie mi proszę. Zawodowo zajmuję się systemami zabezpieczenia technicznego, głównie hardware oraz konfiguracja software. Biorąc pod uwagę zmiany mające miejsce na całym świecie chciałbym poszerzyć swoje kompetencje o wiedzę z zakresu cyberbezpieczeństwa. Jest to branża niejako pokrewna i na pewno bardzo by mi pomogło zdobycie nowych umiejętności oraz przede wszystkim rozeznania w tych tematach. I tutaj gorąca prośba do Was, czy jakaś dobra dusza mogłaby wskazać gdzie rozpocząć poszukiwanie wiedzy? Jakie źródła są wiarygodne, jakie zagadnienia są warta ich zgłębiania?

Posiadam w Santanderze konto firmowe i prywatne - mieli dobrą lokatę skusiłem się, co by część firmowych pieniędzy przechować na koncie osobistym z dobrym procentem. Przelałem pewną kwotę trochę ponad 2 średnie krajowe na konto prywatne założyłem lokatę Kiedy lokata zapadła

Windows plz 😒

Chociaż przyznam się że nie uruchomiłem :smiley:

#keepass #windows #cyberbezpieczenstwo #cybersecurity

Trojan HookBot to nowe zagrożenie, które czyha na użytkowników smartfonów z Androidem. Złośliwe oprogramowanie, wykryte w styczniu 2023 r., zaatakuje między innymi polskich użytkowników aplikacji bankowych.  CSIRT KNF, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego

Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP) w: ESXi 7.x – wersjach wcześniejszych niż ESXi70U1c-17325551, ESXi 6.7.x wcześniejszych niż ESXi670-202102401-SG, ESXi 6.5.x wcześniejszych niż

Co uwazacie o przejeciu infra HIVE przez NSA i Europol? 0day czy phish?

Jakie beda efekty? Odrodza sie z nowa nazwa? Zwina biznes?

Jak dlugo LE siedzieli na ich serwerach? Ponad 1.5k kluczy do dekrypcji przechwycili, takze pewnie troche tam siedzieli.

#cyberbezpieczenstwo #cybersecurity

VirusTotal część 1 Dzisiejszy wpis dotyczyć będzie w mojej ocenie najlepszego narzędzia do szybkiej oceny plików, pod kątem zawartości złośliwego oprogramowania. Jest to część pierwsza, w której omówię wygląd programu, jak i jego podstawowe funkcje. W drugiej części skupimy się

VirusTotal część 2 Ten wpis jest częścią drugą opisu działania aplikacji VirusTotal. (część 1: https://www.hejto.pl/wpis/virustotal-ocenianie-bezpieczenstwa-plikow-czesc-1). W części pierwszej skupiliśmy się na ogólnym przedstawieniu podstawowych funkcji, oraz na strukturze

Cześć,

Czy są tu jakieś osoby korzystające z komunikatora #briar ? Jest to taka lepsza wersja Signala, komunikacja w pelnizdecentralizowana, nie ma polaczenia z nr telefonu, dodatkowo fora i blogi. A i działa też offline - np komunikacja po samym bluetooth, wifi bez dostępu do internetu itd.

Stworzyłem polskie forum na tej platformie, jeśli ktoś chce dołączyć to prosze mnie dodać:

briar://adfdtqqeyokxjmnvgdogc2blp4ndnqtnrgkytgrslask44ezloiru

Dodajcie swoj link pod wpisem to Was dodam.

Też mam dostep do innych for (tak to sie odmienia ;)? ), wiec moge pozapraszac.

Taguje tez #preppers bo to w sumie fajna apka do komunikacji jeśli internet wysiądzie.

Link do projektu: https://briarproject.org/

#cybersecurity #komunikatory #briar #decentralizacja #p2p

Jest opcja włączenia 2FA, albo jest chociaż w planach? :pleading_face:🙏

#hejto #cybersecurity

Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświadczenie_o_cudzoziemcach_przebywających_w_rp.doc Czy plik jest złośliwy? Wygląda na to, że nie. Rozmawialiśmy również z CERT Polska, który zaznaczył że przynajmniej

Ciekawa podatność, za którą Google wypłacił $13337. Jeśli wczytacie się w opis problemu, to w zasadzie… nie ma tam żadnego hackingu. Badacz zaczął od prób dobicia się (z poziomu Internetu) do pewnego adresu IP Googla, ale nieskutecznie. Na drodze stawał ekran logowania (Google

ktoś tutaj gra w #ctf y? Chcialby ktos pograc razem, poczytac writeupy albo wymieniac sie trickami?

#cybersecurity

<script>alert(1);</script>

Testy na produkcji zawsze spoko #heheszki #cybersecurity #gownowpis

KOMUNIKAT!

Ransomware w placówce medycznej w Otwocku. Objęte incydentem dane pacjentów z 5 lat, w tym dane kontaktowe, wyniki badań, dokumentacja medyczna.

(…) w dniu 13 stycznia 2023r. doszło do ataku hackerskiego na infrastrukturę serwerową Centrum Medycznego TW-MED, w wyniku którego nieuprawniony podmiot dokonał zaszyfrowania danych zgromadzonych za serwerze w sposób uniemożliwiający Centrum Medycznemu TW-MED dostęp do danych, w tym wykonanie kopii bezpieczeństwa.

Zakres zaszyfrowanych danych obejmuje bazę wszystkich pacjentów Centrum Medycznego TW-MED z lat 2018 – 2023, w tym takie dane jak: imię i nazwisko, numer PESEL, dane kontaktowe, wyniki badań i inne dane zgromadzone w dokumentacji medycznej pacjenta, w tym w szczególności dane dotyczące stanu zdrowia.

https://sekurak.pl/ransomware-w-placowce-medycznej-w-otwocku-objete-incydentem-dane-pacjentow-z-5-lat-w-tym-dane-kontaktowe-wyniki-badan-dokumentacja-medyczna/

http://www.tw-med.pl/?page_id=717

#cyberbezpieczenstwo #cybersecurity #informatyka

Niektórzy mówią, że nie można dawać się oszukać i podać swojego loginu i hasła na fałszywej stronie, ale to nieprawda, można tylko trzeba używać klucza u2f, na tym polega odpowiedzialność. :wink: Ale dobra dobra, jakie fałszywe strony, jakie klucze, jaka znowu odpowiedzialność

https://www.technologyreview.com/2022/12/19/1065306/roomba-irobot-robot-vacuums-artificial-intelligence-training-data-privacy/

Gdy inwigilacja jest obecna nawet w kiblu...

Chyba poważny problem z Lastpass :astonished:

https://twitter.com/Sekurak/status/1606050097967480832

https://twitter.com/Zaufana3Strona/status/1606042674988982276

Bądźcie czujni podczas gorączki świątecznych zakupów