W polskim NCBJ od lat działają kamery firmy Hikvision, której kluczowym udziałowcem jest rząd Chin. Tymczasem urządzenia te znalazły się na czarnej liście administracji USA, a władze Wlk. Brytanii usuwają je ze swoich budynków. Wszystko ze względu na obawy o bezpieczeństwo.
#technologia...
Na poniższym filmie widać grupkę developerów "Conti" full-fledged ransomware-as-a-service (RaaS).
Jak widać stać ich na zabawy w luksusowe samoloty ( ͡° ʖ̯ ͡°)
https://x.com/GangExposed/status/1919741718338936980
#cyberbezpieczenstwo #cybersecurity #bezpieczenstwo #ciekawostki #przestepczosc #ransomware
Zaloguj się aby komentować
Ciasteczka na sprzedaż!
Ilości imponujące, piekarnik @moll chyba nie stygnie!
ps. @kitty95 wspominał że windowsa nie trzeba updatować ( ͡~ ͜ʖ ͡°)
#cyberbezpieczenstwo #cybersecurity #bezpieczenstwo #ciekawostki #it #komputery
Źródło w pierwszym komentarzu.
@Marchew Dobre wiadomości
Przez chwilę myślałem że mam włosy na ekranie
Ciekawostka: svchost.exe pisze się przez ch ¯\_( ͡° ͜ʖ ͡°)_/¯
Zaloguj się aby komentować
Lapek 6 lat bez aktualizacji, bez krytycznych aktualizacji, bez absolutnie niezbędnych krytycznych ratujących życie aktualizacji, bez fantastycznych niezwykle potrzebych fiuczerow, bez najnowszej najzajebistrzej absolutnie niezbędnej do życia wersji systemu.
I działa. Nic się nie zepsuło, nikt się nie włamał.
Dziwne, nie?
A czy ty już zainwestowałeś w bezpieczną pralkę piorącą bezpiecznie twoje ubrania? Z wajfaj of coz.
#hydepark #it #patologiaktualizacjiautomatycznych #cyberbezpieczenstwo
Kocham takie teksty. Paaaanie ja w it jestem ja się znam a wy się c⁎⁎ja znacie ( ͡° ͜ʖ ͡°) znam kilku takich łebków
@kitty95 jak Twój laptop i Twoja firma są gówno warte, to się nie dziw, że nikt się nie włamuje. Tekst typu przeszedłem na czerwonym na pasach tyle razy i nic mnie nie potrąciło, więc to musi być dobre!
Zaloguj się aby komentować
Nowe luki w procesorach Intel ujawniają wycieki wrażliwych danych z uprzywilejowanej pamięci
Podsumowanie
Badacze z ETH Zurich odkryli nową podatność w nowoczesnych procesorach Intel, nazwaną „Branch Privilege Injection” (BPI), oznaczoną jako CVE-2024-45332. Luka ta umożliwia atakującym wyciek wrażliwych danych z obszarów pamięci zarezerwowanych dla uprzywilejowanego oprogramowania, np. jądra systemu operacyjnego. Te obszary zawierają m.in. hasła, klucze kryptograficzne, pamięć innych procesów oraz struktury danych jądra, dlatego ich ochrona ma kluczowe znaczenie.
Na czym polega podatność?
Mechanizm predykcji rozgałęzień w procesorach Intel...
Wróciłem po latach do adresów DNS od Cisco i powiem wam, że to śmiga.
Niska latencja, serwer w Warszawie, krótki tracert.
Reklamy i badware/scam/phishing blokuję bezpośrednio w apce Adguarda (filtry klasyczne) oraz na poziomie DNS'ów.
Ten sam config dla PC i Mobile.
#dns #cyberbezpieczenstwo #cybersecurity #protip #pcmasterrace #telefony #mobile #android #bezpieczenstwo
@fadeimageone U mnie PiHole śmiaga, na wirtualce.
Są tez europejskie dnsy
@fadeimageone a tak z czystej ciekawości - mógłbyś wytłumaczyć co dokładnie zrobiłeś, jak to zrobiłeś i po co?
Tak dla zupełnego laika. Bo wiem czym jest DNS w uogólnieniu, ale na detalach, a tym bardziej konfiguracji tegoż się gubię
Zaloguj się aby komentować
W 2024 roku Polska znalazła się w gronie najczęściej atakowanych państw w Europie – cyberprzestępcy co miesiąc dokonywali średnio aż 2063 ataków na sektor publiczny i 2058 na wojskowo-rządowy[1]. Takie cyberataki najczęściej mają na celu pozyskiwanie kluczowych danych, zakłócanie działania...
Jest oczywiście jeden aspekt, o którym nikt głośno nie mówi, ale trudno, aby w dzisiejszych czasach nie myślano nie tylko o ochronie przed atakami z Korei Północnej lub Chin, ale też działaniami amerykańskich służb.
Rząd w Tokio chce zwiększyć bezpieczeństwo systemów teleinformatycznych w kraju....
Coś bym powiedział ale po co się wychylać....
https://x.com/niebezpiecznik/status/1924146335705346094
#wybory2025 #cyberbezpieczenstwo
Zaloguj się aby komentować
Niechcem ale muszem innaczej siem uduszem
https://x.com/niebezpiecznik/status/1924113293037158614
#wybory2025 #cyberbezpieczenstwo #heheszki
Wszyscy poszliśmy z telefonami i zagłosowaliśmy z tego QRa, ale widać było, że nikt tego paniom z komisji nie pokazał od początku do końca z obu stron tylko cośtam opisali
Zaloguj się aby komentować
https://x.com/niebezpiecznik/status/1924076111069069445
#heheszki #niebezpiecznik #cyberbezpieczenstwo
Cyfryzacja lvl PKW.
Zaloguj się aby komentować
Trzeci raz o tym samym, a to dalej nie wygląda jak ten kryminał w wydaniu Nawrockiego.
W dodatku, wciąż brakuje wam bezpośredniego powiązania z Trzaskiem. Musisz się bardziej starać, bo tylko kilkanaście godzin zostało!
Zaloguj się aby komentować
Po próbie zatuszowania dezinformacji odpalają własną aferę, okazuje się że i tutaj lecą mocno w chu*a.
https://x.com/9groszy/status/1923409366310584457
#polityka #cyberbezpieczenstwo
moze nie chca zeby ludzie podejmujacy decyzje na ostatnia minute kierowali sie dostepnym na stronie programem
@Anty_Anty wyłączone porty http, ale włączone pocztowe? Kto trzyma pocztę na tym samym serwerze? Kto robi takie strony bez CDNa? Będę przy kompie to zrobię swoją analizę.
Ad 4. To przekierowanie wygląda na prosty upgrade http do https. Czemu nginx na 443 zwracał HTTP 503? Trudno powiedzieć nie znając konfiguracji.
Ad 5. Czemu zaczął zwracać HTTP 200? Czasami w przypadku takich awarii się robi przekierowania na statyczną stronę z odpowiednim komunikatem lub wycina ruch.
Na podstawie tych strzępków informacji raczej nie da się jednoznacznie stwierdzić co było przyczyną niedostępność.
Może celowe wyłączenie? Może atak i dziurawy serwer/badziewna konfiguracja/mała ilość zasobów crashowały sam serwer nawet przy niewielkim DDoSie? Na pierwszy rzut oka, całość wygląda mało profesjonalnie i odpornie na DDoS, szczególnie PSL.
Zaloguj się aby komentować
Co rozrobić gdy wybuchła afera z dezinfomowaniem przed wyborami?
Wystarczy odpalić nieudanie własną spec operację XD
https://x.com/9groszy/status/1923401299183231420
#polityka #cyberbezpieczenstwo
O karwa, ale słabe te wasze afery w porównaniu z kryminałem i gangsterką w wydaniu Nałrokiego.
Słabo widzę wasze szanse na zrelatywizowanie jego przekrętów.
@Anty_Anty jezusmaria... Dwa dni przed wyborami musisz się napocić nad wyrobieniem normy jak kurier inpostu przed gwiazdką. Warte te kopiejki tych nerwów?
Zaloguj się aby komentować
CERT z założenia ma zajmować się infrastrukturą krytyczną administracji publicznej i podmiotów kluczowych dla działania państwa. A ten upolitycznia te instytucje i truje d⁎⁎ę jakimś gówno atakiem ddos na jakąś gównostronke jego partii xD ale lamus. Powinni wziąć firmę i za to zapłacić, cert się zajmie jak będzie atak na ikp gov a nie jego platforma.org
#polityka #cyberbezpieczenstwo
Komentarz usunięty
@evilonep to jest ten sam CERT co podawał codziennie morawieckiemu z nazwiska osoby postujące nieprzychylne władzy komentarze?
No i mówisz że wciąż jest upolityczniony?
No kto by się spodziewał.
@entropy_ zgadza się, to ta sama instytucja. Czyli nieważne kto rządzi i tak wykorzystują ją do swoich celów. Dlatego też nie lubię jednej jak i drugiej ekipy. To samo mamy w TVP. Jeden chuj w sumie. Problem w tym, że wstydu nie mają.
@evilonep parę miesięcy temu pisałem na hejto że tvp jest takie samo tylko za inną partią to mi wyjaśniali że wcale nie i bredzę głupoty.
@evilonep
Nope.
CERT pomaga także zwykłym przedsiębiorcom. Ja tutaj afery nie widzę.
Zaloguj się aby komentować
Tydzień bez Forti z CVSS 9.0+ to tydzień stracony.
Patchujcie się.
Cve-2025-22252
CVSSv3 - 9.0
https://www.fortiguard.com/psirt/FG-IR-24-472
#cyberbezpieczenstwo #cybersecurity #siecikomputerowe
Zaloguj się aby komentować
Lecimy dalej
#polityka #cyberbezpieczenstwo #wybory2025 #dezinformacja
Chyba, może, najpewniej, nie ma to jak konkrety.
Łał..... mało co nie wybuchłem 😂
Za propagowanie takich fejkow i sianie dezinformacji, powinien byc permban
@maks_kow nie płacz, na szczecie w przeciwieństwie do hejtowych Gonzalesów podaje źródła albo materiał można łatwo odnaleźć na profilu autora
@Anty_Anty nadal to fejk.
Kampania zostala zlecona zagranicznemu podmiotowi przez polską fundację.
Nie ma tu mowy o zagranicznej ingerencji.
NASK wycofal sie z tej tezy, powielaja ja tylko klamcy
Zaloguj się aby komentować
Ważne info w obecnym czasie.
https://x.com/NASK\_pl/status/1922601655264055608
#polityka #wybory #cyberbezpieczenstwo
@maximilianan maciaki się odpaliły?
@maximilianan pytanie z którego kierunku to leci i czemu odpowiedzią jest akurat wschód
@maximilianan Zablokować Facebook na czas ciszy wyborczej, a najlepiej do wyjaśnienia sprawy.
W międzyczasieczasie zarząd Facebook Polska zapraszamy na trzy miesiące do aresztu ¯\_( ͡° ͜ʖ ͡°)_/¯
Zaloguj się aby komentować
LockBit zhaczony!
Kim jest LockBit? Międzynarodowa grupa hakeraska specjalizująca się w atakach typu ransomware - ukradnę Ci dane oraz zaszyfruję je na twoich dyskach.
Następnie zarządam okupu za możliwość ich odszyfowania oraz drugiego okupu za ich nieopublikowanie.
Jak to się stało?
LockBit stał na starym podatnym PHP:
8.1.2 Released: 20 Jan 2022
Załatwiła ich podatność CVE-2024-4577 PHP-CGI Argument Injection Vulnerability CVSSv3 9.8
Podatność w PHP został załatana wersją:
8.1.29 Released: 06 Jun 2024
proof-of-concept pojawił się 07 June 2024
Exploit dostępny na github, link w pierwszym komentarzu.
#cyberbezpieczenstwo #cybersecurity #programowanie
@Marchew dobrze, ze nie uzywaja soli do szyfrowania. Sól jest niezdrowa
@FriendGatherArena
Kurła dobre te hashowane hasła, takie nie za słone.
@Marchew Grupa hakerska nie robiąca audytów security własnej infrastruktury xD
@lipa13 Członkowie lockbit byli już zatrzymywani przez służby, jedna nazwa, prawdopodobnie wiele osób za nią. Nie mam pewności czy obecny lockbit 4.0 to ten sam co poprzednie 3.0, 2.0, 1.0....
Zaloguj się aby komentować
