cyberbezpieczenstwo

Nie mogę zflashować heads, czy może kojarzycie jak to zrobić? Nie rozumiem jak klips do flash chipa, Będę wdzięczne za każdą pomoc.

Na razie nie wiadomo jak doszło do wycieku, w każdym razie ktoś udostępnił ~6GB plik zawierający dane logowania (w szczególności hasła bcrypt, e-maile). Najwyraźniej atakującym udało się też uzyskać dostęp do modyfikacji treści samego serwisu web.archive.org – wg relacji odwiedzający serwis widzieli taki...

Według mojej wiedzy tak właśnie jest – Hermes faktycznie został zakupiony przez Prokuraturę Krajową i faktycznie jest narzędziem analitycznym. A konkretnie – to narzędzie do automatyzacji procesów zbierania informacji z otwartych źródeł, tzw. OSINT. Co zatem potrafi? Jeśli podamy mu dane obiektu naszego...

cross-postowane z: szmer.info/post/2994855...

cross-postowane z: fedia.io/m/technology@lemmy.world/t/1262558...

Wszystko. To jedno słowo najlepiej opisuje skalę tego, co włamywacze ukradli z komputerów i serwerów Polskiej Agencji Antydopingowej. Nie tylko ukradli, ale także opublikowali w sieci. A znaleźć w tych danych można dosłownie wszystko – od informacji „firmowych”, takich jak dane osobowe sportowców, dane medyczne,...

Niestety chyba za satysfakcję, ale mimo wszystko projekt ciekawy. Był już tu wcześniej opisywany.

Osiem lat temu niezależny dziennikarz śledczy Bryan Lunduke napisał prowokacyjny tekst o tym, że agencje wywiadowcze mogą wykorzystać informacje przekazywane przez graczy w Pokémon Go. Tekst był mocno krytykowany za spiskowy ton....

Zhackowany i wykorzystany do dalszych ataków miał zostać system podsłuchów. Przejęte zostały też rejestry połączeń w regionie Waszyngtonu. Sytuacja ma dotyczyć 3 głównych korporacji, które mimo wsparcia rządowych agencji od ponad trzech miesięcy nie są w stanie odpowiedzieć kiedy wyprą APT Salt Typhoon ze...

cross-postowane z: szmer.info/post/5243581...

cross-posted from: szmer.info/post/4782386...

Mirror: archive.is/…/art41239891-nowe-przepisy-o-cyberbez…

Całkiem niedawno opisywaliśmy ciekawą podatność pozwalającą na przejęcie konta w WordPressie przez popularną wtyczkę LiteSpeed Cache. Niestety nie był to najlepszy czas dla developerów tego rozszerzenia, ponieważ bardziej szczegółowa analiza poprzedniej podatności doprowadziła do odkrycia nowej luki...

20 czerwca Rada Europejska miała poddać pod głosowanie projekt rozporządzenia. W ostatniej chwili wycofano się z procedowania tego aktu prawnego.

Cokolwiek co poleca NSA może brzmieć podejrzanie, ale jako rada na “bezkliknięciowe” exploity - to może być całkiem rozsądna rada.