cyberbezpieczenstwo

Nie wiem czy fajne czy nie, nie umiem ocenić, ale zostawiam tu. Potencjalnie ciekawe i z opcją przetłumaczenia na polski, ale trzeba najpierw wiedzieć czy warto.

Według mojej wiedzy tak właśnie jest – Hermes faktycznie został zakupiony przez Prokuraturę Krajową i faktycznie jest narzędziem analitycznym. A konkretnie – to narzędzie do automatyzacji procesów zbierania informacji z otwartych źródeł, tzw. OSINT. Co zatem potrafi? Jeśli podamy mu dane obiektu naszego...

Omer Benjakob; 30–38 minutes...

Na razie nie wiadomo jak doszło do wycieku, w każdym razie ktoś udostępnił ~6GB plik zawierający dane logowania (w szczególności hasła bcrypt, e-maile). Najwyraźniej atakującym udało się też uzyskać dostęp do modyfikacji treści samego serwisu web.archive.org – wg relacji odwiedzający serwis widzieli taki...

cross-postowane z: szmer.info/post/2994855...

cross-postowane z: fedia.io/m/technology@lemmy.world/t/1262558...

Wszystko. To jedno słowo najlepiej opisuje skalę tego, co włamywacze ukradli z komputerów i serwerów Polskiej Agencji Antydopingowej. Nie tylko ukradli, ale także opublikowali w sieci. A znaleźć w tych danych można dosłownie wszystko – od informacji „firmowych”, takich jak dane osobowe sportowców, dane medyczne,...

cross-postowane z: lemmit.online/post/1244945...

Dyskusja na którą warto spojrzeć, żeby zobaczyć jak płytkie może być pojęcie prywatności u osób, które chcą na jej temat edukować. Miklo uprzejmie zapytał projekt, który miał się nią zajmować dlaczego używają Google Analitics. Odpowiedzi zaczęły się od niepoważny, skończyły na histerycznych i...

cross-posted from: szmer.info/post/4782386...

Mirror: archive.is/…/art41239891-nowe-przepisy-o-cyberbez…

Całkiem niedawno opisywaliśmy ciekawą podatność pozwalającą na przejęcie konta w WordPressie przez popularną wtyczkę LiteSpeed Cache. Niestety nie był to najlepszy czas dla developerów tego rozszerzenia, ponieważ bardziej szczegółowa analiza poprzedniej podatności doprowadziła do odkrycia nowej luki...