Szukasz dobrych polskich źródeł o cyberbezpieczeństwie? Zebrałem 17 serwisów, które warto śledzić — od CERT Polska i Sekuraka po mniejsze, ale bardzo konkretne strony o phishingu, malware, prywatności i bezpieczeństwie IT. #cyberbezpieczenstwo #cybersecurity #informatyka #technologia #internet...
Mogły zostać wykradzione:
dane kont firm i użytkowników, w tym skróty haseł,
tokeny sesji, tokeny API i tokeny integracji generowane po stronie Fakturowni,
rachunki bankowe, dane o płatnościach,
dane kontrahentów klientów (wszystkich) i dane z faktur (częściowo, prawdopodobnie do 2023...
216,000,000 Spy TVs | The LG Smart TV Problem
The LG Smart TVs we've tested have first-party ACR (automatic content recognition) functionality that can pry into your personal life with greater precision than you might realize, with LG Ad Solutions' executives and leadership saying, on camera, that LG "owns the glass." Not you -- even though you bought it -- but them. They also talk about knowing everybody in the household, knowing the secondary devices, moving from TVs to smartphones and other screens, and more in their B2B discussions. Beyond just the fact that we think the TV's native behavior parallels malware, the LG Smart TVs we tested also have a number of security vulnerabilities that can be exploited to convert the TVs into covert listening devices. In this investigation, we dive into the mix of LG's first-party functionality that (in our opinions) is tantamount to spying and LG's vulnerabilities and exploits that they have failed to protect against.
Pierwsze 10 minut, podsłuchują nawet gdy są wyłączeni bez sieci.
#bezpieczenstwo #cybersecurity #security #prywatnosc #lg #gamersnexus
@Deykun
Testowane przez nas telewizory LG Smart TV posiadają funkcję ACR (automatycznego rozpoznawania treści) firmy LG, która może wnikać w Twoje życie prywatne z większą dokładnością, niż możesz sobie zdawać sprawę. Kierownictwo i osoby zarządzające LG Ad Solutions mówią przed kamerą, że LG „jest właścicielem ekranu”. Nie Ty — mimo że to Ty go kupiłeś — lecz oni. W swoich rozmowach B2B mówią również o tym, że wiedzą, kto jest w każdym gospodarstwie domowym, znają dodatkowe urządzenia, przechodzą od telewizorów do smartfonów i innych ekranów oraz o wielu innych kwestiach.
Poza samym faktem, że naszym zdaniem natywne działanie telewizora przypomina złośliwe oprogramowanie, testowane przez nas telewizory LG Smart TV mają również szereg luk w zabezpieczeniach, które mogą zostać wykorzystane do przekształcenia telewizorów w urządzenia umożliwiające potajemne podsłuchiwanie.
W tym dochodzeniu analizujemy połączenie natywnych funkcji firmy LG, które — w naszej opinii — są równoznaczne ze szpiegowaniem, oraz luk i exploitów w zabezpieczeniach telewizorów LG, przed którymi firma nie zapewniła odpowiedniej ochrony.
A spróbuj kupić sam panel bez "smart", to koszt jak za zboże
@Deykun - oglądałem w nocy jak tylko video zostało dodane na kanale - podejrzewałem totalną inwigilację ze strony LG - filmik tylko ją potwierdził.
Podsumowując to telewizory/monitory LG:
Nagrywają kilkoma mikrofonami, przetwarzają audio na tekst i wysyłają na swoje serwery
Nagrywają nawet po odłączeniu od internetu i po ponownym podłączeniu wszystko wysyłają (bo mają minimum 4GB miejsca by zbierać informacje przez miesiące)
Zbierają doskonale rozmowy z tła i nagrywają nawet gdy myślisz, że telewizor jest wyłączony
Skanują sieć lokalną i wysyłają informacjie na temat urządzeń w Twojej sieci (w tym adresy MAC)
Skanują sieci Wi-Fi nawet jak masz wyłączone Wi-Fi w telewizorze - co jest znaną metodą na poznanie Twojej dokładnej lokalizacji
Robią screenshoty tego co oglądasz - porównując hashe z bazą danych filmów i seriali - więc wiedzą co oglądasz
Nagrywają dźwięk z podpięty urządzeń - na jego podstawie identyfikują co oglądasz
Zaloguj się aby komentować
PSA: Jeśli używacie w swoich wyvibecodowanych projektach wrappera/proxy do modeli językowych, zwanego LiteLLM to sprawdźcie sobie jakie macie wersje, a jeśli instalowaliście wczoraj, to lepiej zrotujcie sobie wszystkie klucze jakie tam macie, zanim skończycie z rachunkami za pizdyliard tokenów i innych zasobów. ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
Swoją drogą bardzo ładny case study ataku typu "supply chain". Wisienką na torcie jest to, że Trivy, narzędzie, przez które im wbili do CI/CD, to narzędzie "security".
https://www.theregister.com/2026/03/24/trivy_compromise_litellm/
#itsecurity #ai #security #programowanie
W robocie jest. Jutro wracam to się zobaczy czy była jakaś panika.
@szatkus-4 Jeśli nie było, to ja bym zrobił. A następnie lał w pysk devów, którzy nie pinują wersji zależności. ( ͡° ͜ʖ ͡°)
Zaloguj się aby komentować
The Internet Was Weeks Away From Disaster and No One Knew
#linux #bezpieczenstwo #cybersecurity #security #veritasium
Temat opisany w 15 minut zamiast godziny i bez reklamy vpnowego scamu:
https://www.youtube.com/watch?v=LY8_35a_DEA
(Ogółem polecam cały kanał, świetnie tłumaczy skomplikowane rzeczy)
@Aramil Właśnie miałem pisać WTF xD. Widzę tytuł filmu i myślę, że to jest opisana jakaś akcja z początków internetu czy coś a tutaj się okazuje, że to jest blisko godzinny materiał o tej sytuacji z XZ z zeszłego roku. W sensie WTF? Przecież do opisania tego wystarczył krótki artykuł w którym nawet znalazło się miejsce na przykłady w kodzie.
Dlatego właśnie nie przepadam za tym kanałem - Veritasium. Ja rozumiem, że ich materiały są w miarę ok merytorycznie ale imo nie szanują czasu oglądającego.
I tu się ujawnia zaleta Debianów i Ubuntu które są tak opóźnione z nowymi paczkami, że zainfekowane wersje xz nie zdążyły się pojawić w apt xD
@Deykun Koleś wcisnął Stallmana, Torvarldsa, OpenSSH oraz clickbaitowy tytuł.
Zaloguj się aby komentować
Co tak naprawdę stało się z CVE-2026-20841?
Ktoś w Microsofcie pomyślał: „a co jeśli Notatnik mógłby wykonywać polecenia?” — i wypuścił to włączone domyślnie. Atakujący mogą teraz podsunąć użytkownikom złośliwy plik .md, ty otwierasz go, klikasz link i BUM — kod uruchamia się z pełnymi uprawnieniami użytkownika. Pełne przejęcie systemu. To aż tak poważne.
~
Sama podatność jest dość prosta. Obsługa Markdown w Notatniku nie sprawdza, co znajduje się w tych linkach, zanim je wykona. Specjalnie przygotowany plik z odpowiednim prefiksem protokołu robi resztę.
~
Wystarczy phishing i kliknięcie użytkownika zamienia się w pełne przejęcie systemu.
https://www.reddit.com/r/cybersecurity/comments/1r21w44/cve202620841_windows_notepad_remote_code/ ?
#microslop #microsoft #windows #cybersecurity #security
@Deykun na szczęście ja używam tylko notepad++ ( ͡° ͜ʖ ͡°)
@maximilianan robiłeś ostatnio aktualizację? https://notepad-plus-plus.org/news/hijacked-incident-info-update/
@szatkus-2 he he
Zaloguj się aby komentować
Rzadko mi się to zdarza (na szczęśliwości), ale czasami wpada spotkanie świąteczne w społeczności CSO/CISO. I wtem zwykły czarnuch z IT przepoczwarza sie w korpoludka "żeby tym na górze żyło się ze świadomością "it's fine!"" Żartuję - społeczność CSO/CISO to mega support w ramach wymiany doświadczeń, edukacji nt sec i szeroko rozumianego networking. ᕦ( ͡° ͜ʖ ͡°)ᕤ
Taaak, to pierwszy Andzej w garniaku tutej. 🙃 #cybersecurity #security #it #brandzlowaniesieitsec #spolecznosc #jebacbiede
Zaloguj się aby komentować
ESET odkrył lukę w programie WinRar która jest wykorzystywana przez rosyjskich hakerów z grupy RomCom. Jak ktoś korzysta z WINRAR to lepiej zaktualizujcie program do wersji 7.13
https://www.cve.org/CVERecord?id=CVE-2025-8088
#winrar #bezpieczenstwo #niebezpiecznik #zaufanatrzeciastrona #informatyka #it #security #cyberbezpieczenstwo #cybersecurity #windows #windows10 #windows11 #komputery #swiat #rosja #eset
@Mikuuuus może kurła jeszcze licencję mam kupić?
Zaloguj się aby komentować
Jak zabezpieczyć system Windows Server? W jaki sposób wykonać bezpieczną konfigurację systemu Windows Server? Jakie kroki należy podjąć, aby zapewnić ochronę danych i zasobów w środowisku Windows Server? Jakie są najlepsze praktyki w zakresie hardeningu systemu? Jakie narzędzia i techniki można...
Czytam sobie o sposobach kradzieży samochodów-dzięki uprzejmości i informacji od użytkowników tutaj, i jestem zaskoczony, jak producenci samochodów olewają temat zabezpieczeń antywłamaniowych.
Kradzież na gameboya: Okazuje się, że samochody mają serwisowe klucze. Takie hasło serwisowe, że jak się je ukradnie z ASO, możesz wchodzić do cudzych samochodów jak do własnego xD I tak właśnie się dzieje.
Serio!?!?! XXI wiek i takie coś? xD
Najbardziej mnie śmieszy Dodge/Chrysler/Jeep. Zrobili specjalny moduł - Security Gatway. Pewnie produkcja, zaprojektowanie tego kosztowało pierdyliard dolarów, speci od zabezpieczeń zarobili milony....
A jak on podłączony?
OBD2 port -> Security gateway -> wychodzą porty na magistralę CAN.
Jak obejść ten Security gateway? Po prostu podłączyć się parę centymetrów wyżej, za modułem security gateway i masz samochód jak na tacy.
Przecież to jest kpina od producentów xD Jawnie wspierają kradzieże samochodów. #samochody #kradziez #zlodziej #bezpieczenstwo #security
@object zwiększa trudność kradzieży? Zwiększa.
@object czepianie się fiata za to, że sgw da się obejść w kilka minut gdy kia i hyundai wypuszczają auta pozbawione immobilisera jest "trochę" dziwne.
@object a jeszcze jedna sprawa, da się w ogóle fiata odpalić przez obd?
@Felonious_Gru uuu @rm-rf , próbowałeś?
@object ale co uuuu?
Vagi od dawna widziałem narzędzia wpinane do obd, niektóre japonczyki to nawet nie trzeba do auta wsiadać tylko można stać obok. Co najmniej ford, tesla i vag mają odpalanie samochodu z aplikacji w telefonie, więc kolejny fajny wektor ataku.
U fiata omijanie immo wymaga podmiany softu w sterowniku silnika żeby numer kluczyka z emulatora się zgadzał. Złodzieje po prostu podmieniali cały sterownik silnika na taki z przygotowanym immo emulatorem to to szybko i cicho xD
Ale to, że ja metody nie widziałem to nie znaczy, że nie istnieje
Zaloguj się aby komentować
Kiedy ostatnio podczas rejestracji na jakiejś stronie internetowej otrzymaliście login i hasło w treści maila rejestracyjnego?
#it #cybersecurity #itsecurity #security
Nigdy. To by było głupie, hasło przecież ja sam tworzę.
@Konto_serwisowe No, a gdybyś stworzył swoje hasło i dostał je plain textem w treści maila?
@utvikler Sprawdziłbym do którego roku lat dziewięćdziesiątych się przeniosłem.
Zaloguj się aby komentować
Więcej mimiki niż w całej sadze Zmierzch
Zaloguj się aby komentować
W najnowszym #3 wydaniu ICD News omawiamy tematy związane z sztuczną inteligencją, ewolucją mediów społecznościowych głównego nurtu oraz cyberatakamim które zdalnie uszkadzają setki tysięcy routerów. Zestawienie zawiera wybrane przez nas treści wraz z krótkimi komentarzami od naszego zespołu...
Standard notes zostanie przejęte przez protona tak jak wcześniej simple login. Miejmy nadzieję że lepiej niż simple login zostanie zintegrowane a deweloperzy nie zostaną oddelegowani od swojego projektu na rzecz na przykład proton passa jak deweloperzy SL.
Dla tych którzy obawiają się trzymania wszystkich jajek w jednym koszyku, to z prywatnych alternatyw do notatek zostaje już chyba tylko Joplin, notesnook i cryptee
https://standardnotes.com/blog/joining-forces-with-proton
#proton #protonmail #prywatnosc #bezpieczenstwo #security
@pawcio__ Dzięki za info.
Ciekawe, czy będą dawać premium na Standard Notes w ramach premium Protonowego, jak ma to miejsce z Simple Login
A ten Proton Pass daje radę? Korzystam z Bitwardena i uważam, że jest super. Nawet jak mam w planie Proton Passa, to nie chciało mi się nigdy sprawdzać, czy warto przerzucać się z Bitwardena na ProtonPassa.
@HmmJakiWybracNick nie wiem czy daje radę bo korzystam tylko z protonmaila i kiedyś korzystałem z proton VPN ale aplikacja na Linuxa to dramat więc zmieniłem na innego dostawcę.
Według mnie poza tym że nie tak JW. napisałem nie warto trzymać wszystkiego u jednego dostawcy, to poza protonmailem i SL, reszta apel protona trochę ssie i można znaleźć lepsze. Np. dysk nadal nie ma apki na Linuxa. Na Windowsa jest od niedawna. I są lepsze alternatywy według mnie.
@pawcio__ No z dysku protona korzystam i też uważam, że jest dość słaby. Na androida googlowski lepiej działa do synchronizacji zdjęć, a na windowsa onedrive ;v
Zaloguj się aby komentować
Ludzie kochani i nie kochani też. Potrzebuję zamówić na alegro zestaw 4 kamer zewnętrznych, na wifi. Weźcie doradźcie coś, ja się kurde nie znam, budżet to 1200 zł. Sorry jak tagi się nie zgadzają i z góry dzięki.
#diy #cybersecurity #security #allegro
Nie kupuj jakiegoś hikvision czy innego szmelcu. Laguje, aplikacja toporna i źle przetłumaczona, jak straci neta przestaje nagrywać na lokalną kartę pamięci (!).
Mam pozytywne doświadczenia z TP-Link. Są w tej samej cenie co chińczyki, a nie mają powyższych wad.
Jeśli chcesz ustawić samodzielne podążanie kamerą non-stop po tej samej trasie (to ma jakąś nazwę), zarżniesz zębatki w tanim chińczyku. Innych nie miałem okazji wypróbować.
Zaloguj się aby komentować
Od lutego wraz z Niebezpiecznikiem ruszamy z kursem ataków XSS.
Zapisz się na listę oczekujących i pobierz przy okazji przykładowe nagranie
➤ https://xss.niebezpiecznik.pl/
#pentesting #technologia #cybersecurity #security #hacking
NordVPN w pakiecie?:)
Zaloguj się aby komentować
W swojej pracy praktycznie codziennie spotykam się z JSON Web Tokenami. Mimo że używam ich tak często, to jak dotąd nie miałem okazji usystematyzować i poszerzyć mojej wiedzy o nich. W najnowszym artykule nadrobiłem ten błąd i przygotowałem mega pigułę wiedzy o JWT. W artykule dowiesz się o...
Co jest cięższe do zrobienia? CEH czy CISSP?
#kiciochpyta #security #cybersecurity
Zaloguj się aby komentować
