#security

Czy będziecie chcieli trochę wpisów na temat rozwiązań które używane są w security (czyli jak składać sieć by była bezpieczna?)

Mogę trochę opisać bo obecnie tym się zajmuję, a każdy myśli że wystarczy mu tylko router z firewallem i antywirus 🙂

Mogę opisać jak wygląda to na przykładzie MŚP oraz na przykładach większych firm czy nawet samego enterprise 🙂

Właściciele kart zorientowali się, że doszło do kradzieży po tym jak dostali notyfikację nt. transakcji z karty Binance Card. Niektórzy z nich nigdy tej karty jeszcze nie używali, więc wzbudziło to natychmiast ich podejrzenie.

Przeglądarka Tor, która profiluje użytkownika, zamiast go chronić? Tak, istnieje taka i stanowi poważne zagrożenie dla prywatności.

Celem artykułu jest omówienie jak zabezpieczyć swój serwis www przed niepożądanymi działaniami, które prędzej czy później mogą dotknąć każdego kto tworzy oprogramowanie. Przy budowaniu oprogramowania musimy pamiętać o tym, że w każdej chwili możemy zostać celem ataków

🔥 Charytatywny kurs "Mity bezpieczeństwa" od Kacpra Szurka
Wpłać dowolną kwotę na DOWOLNY charytatywny cel i otrzymaj dostęp do kursu.

:arrow_down: Warto rzucić okiem :arrow_down:
https://vod.szurek.tv/ukraina

Jeśli ktoś przeoczył, to informuję, że na HumbleBundle wpadła paczka ebooków na temat CyberSecurity.

https://www.humblebundle.com/books/cybersecurity-2022-wiley-books?partner=unknow&charity=2216328

Za niespełna 5zł można zgarnąć 8 książek z najniższego progu.

Po kilku latach przerwy, OWASP wypuścił draft nowego TOP10.
Warto rzucić okiem. Ciekawe jest to, że wszelkie injection i XSS wrzucono w tym roku do jednego worka.
https://owasp.org/Top10/

Technologie atomowe na celowniku hakerów z Korei Północnej

W połowie czerwca portal Nikkei Asia poinformował o próbie ataku hakerów z Korei Północnej na południowokoreański Instytut Badań nad Energią Atomową. Informacja ta miała pochodzić od członka opozycyjnej Partii Władzy Ludu w Seulu, zasiadającego w parlamentarnej komisji ds. wywiadu.

- Choć skutki ataku nie zostały jeszcze jednoznacznie określone, pod uwagę brana jest możliwość wykradzenia strategicznego know-how w obszarze technologii nuklearnych.

- Zdaniem opozycyjnego polityka, jeśli w rzeczywistości hakerom udało się zdobyć poszukiwane przez nich dane, może być to jeden z najbardziej dotkliwych ataków ze strony Korei Północnej na jej południowego sąsiada od 2016 r.

- Wydarzenie to kolejny raz przypomina nam o aktywności północnokoreańskich hakerów, których ofiarą mogą paść wszystkie organizacje obecne w wirtualnym świecie, także te z Polski.

Więcej na ten temat: https://www.wnp.pl/tech/technologie-atomowe-na-celowniku-hakerow-z-korei-polnocnej,481188.html

Nie obijamy się! Jest nowy odcinek niebezpiecznikowego podcastu 💪

https://youtu.be/mrKMYcenb6c

➤ Nagłówki bezpieczeństwa w 3 minuty
Szybkie przedstawienie nagłówków HTTP podnoszących bezpieczeństwo stron WWW.

http://www.youtube.com/watch?v=QBOOvyZv7SU

P.S. jeśli ktoś może wykopać, to proszę :point_down:
https://ujeb.se/naglowki

Nowy odcinek podcastu jest już dostępny.
Tym razem czeka na Was przegląd newsów 😎

https://youtu.be/S_1TGDINky8

Nowy odcinek podcastu "Na podsłuchu" - wracamy po pandemicznej przerwie 💪
Podcastu można słuchać... wszędzie. Spotify/iTunes/Dezeer/Google Podcasts, a dodatkowo jeszcze wrzuciliśmy wersję wideo na Youtube :point_down:
https://www.youtube.com/watch?v=JcyOwFAGX7Y

#Pomysł

Może na @Hejto wdrożyć 2FA (włącznie z U2F)? Warto uczyć społeczność, że bezpieczeństwo w internecie jest jak bezpieczeństwo na drodze. Chwila nieuwagi i cyk, jesteśmy biedniejsi o samochód (lub równowartość).

Książka dostępna tylko dziś w tej cenie w ramach oferty dnia.

Książka dostępna jest w przedsprzedaży po niższej cenie. Tematyka to oczywiście Security IT.

To jest piękne. https://signal.org/blog/cellebrite-vulnerabilities/

Ciekawy filmik od LiveOverflow 😉
https://www.youtube.com/watch?v=fKuqYQdqRIs

Oceny zarówno na Amazonie jak i na Helionie są spoko. Książka nie jest super świeża, ale opisuje ona metodykę pentestów, a to w pewnym sensie wiedza ponadczasowa, więc datą wydania nie warto się przejmować :slightly_smiling_face:

Dzisiaj informacyjno-statystycznie + trochę liczb :slightly_smiling_face:

W "upublicznionym" wycieku danych Facebooka jest 2 669 381 rekordów dotyczących rodzimych kont.

Rekordy zawierają:
- numer telefonu,
- identyfikator użytkownika na FB,
- imię / imiona (wyświetlane w profilu),
- nazwisko / nazwiska (wyświetlane w profilu),
- płeć (wybiórczo wyświetlana, prawdopodobnie tylko wtedy, jeżeli była ustawiona w profilu),
- miejsce zamieszkania (wybiórczo wyświetlane, tylko wtedy, jeżeli było ustawione w profilu),
- miejsce "pochodzenia" (wybiórczo wyświetlane, tylko wtedy, jeżeli było ustawione w profilu),
- stan cywilny (wybiórczo wyświetlany, tylko wtedy, jeżeli był ustawiony w profilu),
- miejsce zatrudnienia (wybiórczo wyświetlane, tylko wtedy, jeżeli było ustawione w profilu),
- prawdopodobnie data ostatniego logowania / aktualizacji,
- adres e-mail (sporadycznie),
- data urodzenia (wybiórczo wyświetlana, tylko wtedy, jeżeli była ustawiona w profilu),
- data ukończenia edukacji (wybiórczo wyświetlana, tylko wtedy, jeżeli była ustawiona w profilu),
- prawdopodobnie data utworzenia konta.

Wygląda też na to, że w każdym rekordzie znajduje się przybliżona data zrzutu. Zakłada się, że baza pochodzi z 2019 roku.

Kopiąc dalej można dostrzec kilka ciekawostek. Oto 11 wybranych:
1. W 21 593 przypadkach pojawiły się adresy e-mail (~0,81% ogółu),
2. Najczęściej występującą formą / miejscem zatrudnienia są samozatrudnieni (suma: 'employed', 'firma', 'działalność', 'dzialalność', 'działalnośc', 'dzialalnosc'): 25 587 osób (~0,96% ogółu).
3. Na drugim miejscu, przyszłość narodu:
- "Szlachta nie pracuje" (14 192 wystąpień),
- "Wyższa Szkoła Robienia Hałasu (WSRH)" (1095 wystąpień),
- "Wyższa szkoła melanżu ." (1048 wystąpień),
- "SZLACHTA BALUJE PLEBS HARUJE" (796 wystąpień),
- "Wyższa szkoła melanżu ." (1048 wystąpień),
- "Szlachta Nie Pracuje" (667 wystąpień)
- i mniej znaczące arystokracje (także w stylu "szlahta" oraz "opierdalam się").
W sumie: 18 769 osób (luźna konkluzja: około 0,7% ogółu może mieć rycerskie korzenie).
4. Emeryci i renciści zamykają podium (suma: 'retired', 'emeryt', 'rencista'): 6342 osoby (~0,24% ogółu).
5. Najwyżej klasyfikowaną pod powyższym względem firmą jest Poczta Polska (pisana w różnych formach): 2 458 osób (~0,09%).
6. W sumie 642 855 osób podało cokolwiek w polu zatrudnienia. Dla tej kategorii brałem pod uwagę te pozycje, które wystąpiły, co najmniej 40-krotnie.
7. W całej grupie jest:
- 1 327 577 kobiet (~49,73% ogółu),
- 1 220 698 mężczyzn (~45,73% ogółu),
- a 121 106 osób (~4,54% ogółu) postanowiło nie dzielić się tym szczegółem.
8. Stan cywilny kształtuje się następująco:
- brak statusu: 2 022 577 osób (~75,77% ogółu),
- małżeństwo: 323 040 osób (~12,1% ogółu),
- singiel: 143 119 osób (~5,36% ogółu),
- w związku: 119 279 osób (~4,47% ogółu),
- zaręczeni: 41 223 osób (~1,54% ogółu),
- rozwiedzeni: 5075 osób (~0,19% ogółu),
- wdowcy: 4898 osób (~0,18% ogółu),
- pozostali ("to skomplikowane ;)", związek cywilny, otwarta relacja, separacja, związek rejestrowany): 10 170 osób (~0,39% ogółu).
9. Uwzględniając pozycje powyżej 100 wystąpień najwięcej osób zamieszkuje następujące miasta:
- Warszawa: 95 178 osób (~3,56% ogółu),
- Wrocław: 51 320 osób (~1,92% ogółu),
- Kraków: 47 054 osób (~1,76% ogółu),
- Poznań: 37 532 (~1,41% ogółu),
- Gdańsk: 26 542 osób (~0,99% ogółu),
- bez ustawionej lokalizacji: 1 295 608 (~48,53% ogółu).
10. Uwzględniając damską i męską formę wśród 348 013 nazwisk królują:
- Nowak: 17 698 osób (~0,66% ogółu),
- Kowalski / Kowalska: 14 662 (~0,55% ogółu),
- Kowalczyk: 5849 (~0,22% ogółu),
- Wójcik: 4996 (~0,19% ogółu),
- Mazur: 4406 (~0,16% ogółu).
11. Datę urodzenia (częściową lub pełną) uzupełniło 125 331 osób (~4,69% ogółu).

W sumie "wyciekły" dane o ca 533 milionach kont z całego świata.

W związku z tym, że jak widać nasze dane są zawsze i wszędzie bezpieczne życzę wszystkim owocnego wypełniania spisu powszechnego :innocent:

[market] https://raidforums.com/Thread-Free-Facebook-533M-record-106Countries-For-free
[twitter] https://twitter.com/UnderTheBreach/status/1378314424239460352

Rosja może odciąć obywateli od globalnej sieci już w tym roku

Po spowolnieniu działania Twittera i ukarania firmy grzywną, Kreml przygotowuje blokadę YouTube. Moskwa wpadła w panikę po protestach na Białorusi i w obronie Aleksieja Nawalnego.

Oficjalnie ruszyły przygotowania do zablokowania YouTube w Rosji. Należący do Gazprom Media portal RuTube – miejscowy rywal największej na świecie platformy wideo z filmami i muzyką, ogłosił ponowne uruchomienie swojego serwisu na dużą skalę z dodaniem funkcji amerykańskiego odpowiednika.

(...)
Roskomnadzor informuje, że przygotowanie rosyjskiej infrastruktury do pełnego wdrożenia ustawy „o suwerennym Internecie” przebiegają zgodnie z harmonogramem i zakończą się do końca 2021 roku”. Wtedy to obywatele Federacji mogą zostać zdani wyłącznie na cenzurowany rosyjski internet.

Więcej na ten temat: https://cyfrowa.rp.pl/globalne-interesy/61522-rosja-moze-odciac-obywateli-od-globalnej-sieci-juz-w-tym-roku