Prawie jedna trzecia (31%) przedsiębiorstw korzystających ze środowisk OT zgłosiła więcej niż sześć włamań w ciągu ostatniego roku (wzrost z 11% rok wcześniej).
Fortinet opublikował wyniki globalnego badania w dokumencie 2024 State of Operational Technology and Cybersecurity Report, w którym wzięli...
PROTIP bo może komuś się przyda.
Ja od siebie polecam Macrium Reflect.
Instalujesz Windows, sterowniki, ulubione oprogramowanie, konfigurujesz Windows jak chcesz.
Robisz kopię obrazu dysku za pomocą Macrium Reflect - na drugim dysku, pendrive, płycie DVD, serwerze NAS etc.
Jest problem to przywracasz kopię z obrazu mając zaoszczędzone mnóstwo czasu na ponownej instalacji Windows, sterowników, oprogramowaniu i konfiguracji. Mi na samej konfiguracji systemu schodzi dobre 3-4 dni roboty.
Profit, przywracanie obrazu to jakieś 10-15 min a ja w tym czasie popijałem zimną colę słuchając ebooka.
#protip #ciekawostki #informatyka #komputery #gownowpis
@gawafe1241 ja używam linux, ale ostatnio mi się ssd wysypał. Kopia snapshota z zfs z danymi + etckeeper i system przywrócony w godzinę
Zaloguj się aby komentować
#nauka #informatyka #transport
Podobno najszybszy algorytm przepływu sieciowego:
https://dl.acm.org/doi/pdf/10.1145/3618260.3649745 - oryginalny dokument dostępny jako open access.
artykuł o tym na phys org : https://techxplore.com/news/2024-06-fastest-algorithm.html
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.30.md
Creating a custom filesytem using FUSE - Part 1 - https://sh4dy.com/2024/06/24/fuse_01/
Your Phone's 5G Connection is Vulnerable to Bypass, DoS Attacks - https://www.darkreading.com/mobile-security/your-phone-s-5g-connection-is-exposed-to-bypass-dos-attacks
Bootkits and kernel patching - https://tulach.cc/bootkits-and-kernel-patching/
64 bytes and a ROP chain – A journey through nftables – Part 1 - https://betrusted.it/blog/64-bytes-and-a-rop-chain-part-1/
AD Recon – AS-REP Roasting Attacksv - https://juggernaut-sec.com/as-rep-roasting/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.28.md
CVE-2024-21378 — Remote Code Execution in Microsoft Outlook - https://www.netspi.com/blog/technical-blog/red-team-operations/microsoft-outlook-remote-code-execution-cve-2024-21378/
Route to Safety: Navigating Router Pitfalls - https://starlabs.sg/blog/2024/route-to-safety-navigating-router-pitfalls/
Part one of a series about ORM Leak vulnerabilities and attacking the Django ORM to leak sensitive data - https://www.elttam.com/blog/plormbing-your-django-orm/#content
A Trip Down Memory Lane - https://gatari.dev/posts/a-trip-down-memory-lane/
Windows Defender MP Logs - A Story of Artifacts - https://www.thedfirspot.com/post/windows-defender-mp-logs-a-story-of-artifacts
#informatyka
Remote code execution w Outlook? Nie prościej podesłać Grażynce faktura.exe?
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.26.md
Dude, Where’s My Audit Logs? - https://ericonidentity.com/2023/08/29/dude-wheres-my-audit-logs/
1-click Exploit in South Korea's biggest mobile chat app - https://stulle123.github.io/posts/kakaotalk-account-takeover/
Retex : Pentest Wi-Fi WPA2-Enterprise - https://virtualsamuraii.github.io/network/retex-pentest-wifi-wpa2-enterprise/
DY Fuzzing: Formal Dolev-Yao Models Meet Cryptographic Protocol Fuzz Testing - https://eprint.iacr.org/2023/57
UEFI vulnerability for Intel processors opens the doors for a bootkit - https://www.threatdown.com/blog/uefi-vulnerability-for-intel-processors-opens-the-doors-for-a-bootkit/
#informatyka
Zaloguj się aby komentować
Czy istnieje na PS4 możliwość zdalnego przsyłania obrazu za pomocą Miracast/coś innego? Chodzi o przypadek w którym ekran z konsoli jest widoczny na TV/projektorze, bez użycia kabli. Widzę że są jakieś aplikacje remote play, ale jest możliwość tego zrobienia w razie co "natywnie"?
#pytanie #ps4 #gry #informatyka
@371t3 Istnieją bezprzewodowe adaptery hdmi, ale tak sobie działają, szczególnie z większymi rozdzielczościami i framerate'ami. Szukałem czegoś analogicznego do projektora, ale odpuściłem, i skończyłem z 20m kablem.
@LondoMollari potwierdzam, bezprzewodowe rozwiązania raz działają, a raz nie, szczególnie przy większych rozdzielczościach, co kabel to kabel
@LondoMollari a czy 1080p 60 FPS uciagnie taki adapter uciagnie ?
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.24.md
ROPing Routers from scratch: Step-by-step Tenda Ac8v4 Mips 0day Flow-control ROP -> RCE - https://0reg.dev/blog/tenda-ac8-rop
BleedingTooth: Linux Bluetooth Zero-Click Remote Code Execution - https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html
Exploitation of a kernel pool overflow from a restrictive chunk size (CVE-2021-31969) - https://starlabs.sg/blog/2023/11-exploitation-of-a-kernel-pool-overflow-from-a-restrictive-chunk-size-cve-2021-31969/
Your NVMe Had Been Syz’ed: Fuzzing NVMe-oF/TCP Driver for Linux with Syzkaller - https://www.cyberark.com/resources/threat-research-blog/your-nvme-had-been-syzed-fuzzing-nvme-of-tcp-driver-for-linux-with-syzkaller
Analysis of CVE-2024-25065: Apache OFBiz Security bypass - https://blog.securelayer7.net/security-bypass-in-apache-ofbiz/
#informatyka
Zaloguj się aby komentować
Cześć.
Czy ktoś z Was posiada tego typu stacje ładowania urządzeń na USB? Jak się takie coś sprawuje? Możecie polecić jakiś konkretny produkt?
#telefony #informatyka #android #ios
Mam i jest mega wygodna. Kupowałem jakiś czas temu na Ali. Mam 2xusb a i 6xusb c. Obowiązkowo bierz z qc.
Zaloguj się aby komentować
No i cyk, instalacja Windows i rozwiązywanie problemów na nowo - czemu się nie uruchamia na standardowym koncie a na adminie startup był, do dzieła więc. Śmieszą mnie ludzie co pytają i czekają na odpowiedź, ja sobie poradzę sam, jest Google, Reddit, dam se radę
#bekazpodludzi #informatyka #windows
i cyk, już wiem, harmonogram zadań i nadanie autoryzacji Admin Rights. A tu bym czekał i czekał ale ludzie wolo na GOTOWE bo co się bedo menczyć, a co! pff...
@gawafe1241
Gratulacje. Pokonałeś system. Odkryles istnienie uprawnień, administracyjne nadales użytkownikowi.
Cóż złego w tym, że user będzie miał admin rights?
Dręczy mnie tylko jedno pytanie:
Co takiego masz na koncie usera, że musisz tam mieć admina?
I tak się zastanawiam... To w sumie drugie pytanie, ale nie bez związku... czy używasz konta usera do uruchamiania przegladarki, nas której to masz, dajmy na to, swoją bankowość elektroniczna?
@Dzemik_Skrytozerca
Cóż złego w tym, że user będzie miał admin rights?
Cóż, user z prawami administratora na co dzień? Według mnie bardzo nieodpowiedzialne i mniej bezpieczne ( ͡° ͜ʖ ͡°)
Co takiego masz na koncie usera, że musisz tam mieć admina?
Żadna tajemnica, HWINFO i MSI Afterburner działają tylko i wyłącznie z podwyższonymi uprawnieniami, muszę mieć je w autostarcie
czy używasz konta usera do uruchamiania przegladarki, nas której to masz, dajmy na to, swoją bankowość elektroniczna?
W zasadzie to tak i nie. Wszelką „bankowość” robię przez telefon z racji większego bezpieczeństwa i lepszej separacji oraz poniekąd większej wygody. Nie zmienia to faktu że pomijając backup mam tam dość istotne dane. Konto standardowe ale te dwa programy muszą mieć admin rights.
@gawafe1241 Wow, ale masz silną psychikę
@Wiertaliot Już nawet nie o to chodzi, po prostu zrobić coś samemu, szybciej, zobaczyć jak coś działa, zapamiętasz co i jak to nie, na gotowe, DEJ! ( ͡° ͜ʖ ͡°)
@gawafe1241 - cieszę się, że Windows to taki bezproblemowy system
@koszotorobur ja bym to uszeregował tak macOS, potem Windows a na końcu Linux ( ͡° ͜ʖ ͡°) Nie zmienia faktu że mimo iż na macOS problemów było NAJMNIEJ to jednak były ( ͡° ͜ʖ ͡°) Linux? A, nie, nie będę już nic pisał... ( ͡° ͜ʖ ͡°)
@gawafe1241 - nie krępuj się, pisz
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.22.md
How I Found A 55 Year Old Bug In The First Lunar Lander Game - https://martincmartin.com/2024/06/14/how-i-found-a-55-year-old-bug-in-the-first-lunar-lander-game/
Incident Response PowerShell V2 - https://kqlquery.com/posts/incident-response-powershell-v2/
ManageEngine ADAudit - Reverse engineering Windows RPC to find CVEs - part 1 / RPC - https://www.shelltrail.com/research/manageengine-adaudit-reverse-engineering-windows-rpc-to-find-cve-2024-36036-and-cve-2024-36037-part1/
CVE-2024-22058 Ivanti Landesk LPE - https://mantodeasecurity.de/en/2024/05/cve-2024-22058-ivanti-landesk-lpe/
Puckungfu 2: Another NETGEAR WAN Command Injection - https://research.nccgroup.com/2024/02/09/puckungfu-2-another-netgear-wan-command-injection/
#informatyka
Zaloguj się aby komentować
Dziś było szkolenie z #pracbaza . Wchłonąć tyle nowej wiedzy to chryste panie, ostatni raz taki zastrzyk miałem 7 lat temu kiedy zaczynałem nową robotę. Jestem wyczerpany psychicznie... ( ͠° ͟ʖ ͡°) To już nie to samo jak się miało lat 20... i pomyśleć że jeszcze zostało 4-5 dni szkolenia... idę sobie podrinkować a nie piję, no ale muszę no... ( ͠° ͟ʖ ͡°)
#cyberbezpieczenstwo #pracait #informatyka #gownowpis
@gawafe1241 - dokładnie z czego to szkolenie?
Zaloguj się aby komentować
#informatyka #cyberbezpieczenstwo #usa
@zuchtomek w mojej poprzedniej firmie też używano tego gówna. Jeszcze na długo przed wybuchem wojny pytałem informatyków, czy się nie boją. Niby tak pieczołowicie dbali o bezpieczeństwo danych i sieci różnymi zakazami i nakazami, ale jak im zwróciłem uwagę, że instalują kacapski malware na wszystkich komputerach, to tylko wzruszali ramionami.
@zuchtomek zakładam, że instytucje rządowe już dawno miały zakaz kacaperskyego
Zaloguj się aby komentować
![2024. Czy to już rok Windowsa? [angielski wymagany]](https://cdn.hejto.pl/uploads/posts/images/250x250/44044f45284c0ca76a0f046229711e75.png)
Na to pytanie próbuje odpowiedzieć autor artykułu, testując najnowszą wersję Windowsa 11. Na jakie problemy natrafił? Między innymi na te:
wymagania sprzętowe z kosmosu - system autora (40 rdzeni, 32 GB RAM) jest, oficjalnie, zbyt słaby
kiepski instalator, powolny, nie radzący sobie ze...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.20.md
io_uring subsystem - Part 1 - https://sh4dy.com/2024/04/03/io_uring_1/
Understanding Apple’s On-Device and Server Foundation Models release - https://blog.trailofbits.com/2024/06/14/understanding-apples-on-device-and-server-foundations-model-release/
Mind the Patch Gap: Exploiting an io_uring Vulnerability in Ubuntu - https://blog.exodusintel.com/2024/03/27/mind-the-patch-gap-exploiting-an-io_uring-vulnerability-in-ubuntu/
VBA: having fun with macros, overwritten pointers & R/W/X memory - https://adepts.of0x.cc/vba-hijack-pointers-rwa/
CVE-2023-51803 - Authenticated Arbitrary File Upload in LinuxServer.io Heimdall - https://rz.my/2024/06/cve-2023-51803-arbitrary-file-upload-in-linuxserverio-heimdall.html
#informatyka
Zaloguj się aby komentować
Hej, czy bylibyście zainteresowani zbiorem nieznanych ciekawostek nt. Łodzi w ramach tagu #ciekawostkilodzkie? Znam trochę smaczków, którymi mógłbym umilić Wam dzień, jednocześnie pokazując Wam wszystkim Ostatnie Nieodkryte Miasto w Polsce
Na pierwszy rzut warto wspomnieć o jednym z łodzian, który podbił swoimi produktami w zasadzie cały świat. Można byłoby powiedzieć o nim jako o powojennym fabrykancie.
Jack Tramiel (ur. jako Icek/Idek Trzmiel), Żyd urodzony przy ulicy Przybyszewskiego 17 w Łodzi, przetrwał jako nastolatek aż 4 lata w Litzmannstadt Ghetto, by po przeżyciu wojny stać się królem informatycznego świata. Trzmiel był odpowiedzialny za rozwój takich marek jak Commodore, czy Atari, tworząc najbardziej popularne w historii kalkulatory i mikrokomputery. Biorąc udział w wojnie, najpierw po jednej, później po drugiej stronie barykady, przegrał jedynie z nadchodzącymi cudami od IBM.
Jack Tramiel zmarł w 2012 roku. W Łodzi znajduje się rondo jego imienia, ale bardziej intrygująca ciekawostka znajduje się kilka metrów od jego rodzinnego domu. Tamże znajduje się... historyczny sklep komputerowy Ami-Pro, który do dziś szyldem przypomina o dominacji i dziedzictwie Tramiela w informatycznym świecie, choć taka np. Amiga nie powstała już za jego rządów w Commodore.
PS. To miejsce też pokazuje jedno z miejsc, gdzie postęp i rewitalizacja jeszcze nie dotarły, choć takich miejsc jest coraz mniej. Budynki jeszcze nie są odnowione, ale okolica za to jest już przepiękna, bo to rzut beretem od np. Centralnego Muzeum Włókiennictwa, czy Ogrodów Geyera.
#lodz #ciekawostki #commodore #informatyka #polska
#ciekawostkilodzkie
@piksel169 PlayStation modernizacje
@piksel169 Łódź i ciekawe to dwa bieguny.
@travel_learn_wine I właśnie by nie słuchać takich bzdur, będę pisał takie ciekawostki
@bojowonastawionaowca czy mogę prosić o umieszczenie spacji po tagu #ciekawostkilodzkie by można było znaleźć pod nim tego posta, zgodnie z Twoją sugestią pod moim wczorajszym postem? Nie pamiętałem o tym błędzie, więc z góry wielkie dzięki za naprawienie
@piksel169 wyedytować wpisu nie mogę, ale dodałem tag raz jeszcze pod nim w nocie moderacyjnej - tak czy siak spełni swoją rolę
@bojowonastawionaowca Dziękuję!
Zaloguj się aby komentować
To mój najlepszy zakup w życiu! ( ͡° ͜ʖ ͡°) No i co Panie @Niepowtarzalny2, szczena opadła, co? Mam takie kolejne 2 i do tego 4 HDD po 10TB z kopiami zapasowymi, nie mówiąc o menadżerze haseł... Godzinę to se mogę na iPhone sprawdzić... ( ͡° ͜ʖ ͡°)
#informatyka #komputery #cyberbezpieczenstwo #humorinformatykow #zegarki
@Niepowtarzalny2 ZABEZPIECZA, tyle mi wystarczy ( ͡° ͜ʖ ͡°)
@gawafe1241 a mój tyka, wygrałem
Zaloguj się aby komentować
"Czy nowe prawo pozwala na większą inwigilację niż dotychczas?
Wojciech Klicki podsumowuje to tak:
Ustawa nie pozwala na większą inwigilację, niż miało to miejsce dotychczas.
Prawnik dodaje jednak, że powyższe nie oznacza, że problemów z PKE żadnych nie ma. Zwraca uwagę, że Europejski Trybunał Praw Człowieka w wyroku z 28 maja 2024 r. (ze skargi m.in. właśnie Wojciecha Klickiego) stwierdził, że sądy nie sprawują realnej kontroli nad tym, co robią służby. Według Klickiego zmian wymagają nie tylko zasady dotyczące retencji danych telekomunikacyjnych, ale też zasady kontroli nad tym, jak sądy wyrażają zgody na kontrolę operacyjną. Ale — to już nasza opinia — brak mechanizmów kontrolnych działań służb dotyczy zarówno starego jak i nowego prawa."
#prywatnosc #technologia #informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.18.md
An Introduction to Chrome Exploitation - Maglev Edition - https://www.matteomalvica.com/blog/2024/06/05/intro-v8-exploitation-maglev/
Attacking Android Binder: Analysis and Exploitation of CVE-2023-20938 - https://androidoffsec.withgoogle.com/posts/attacking-android-binder-analysis-and-exploitation-of-cve-2023-20938/
A Technical Deep Dive: Comparing Anti-Cheat Bypass and EDR Bypass - https://whiteknightlabs.com/2024/02/09/a-technical-deep-dive-comparing-anti-cheat-bypass-and-edr-bypass
Develop your own C# Obfuscator - https://www.ribbiting-sec.info/posts/2024-06-05_csharp_obfuscator/
Stepping Stones – A Red Team Activity Hub - https://research.nccgroup.com/2024/06/12/stepping-stones-a-red-team-activity-hub/
#informatyka
Zaloguj się aby komentować
