Wszystko
Wszystkie
Archiwum
Krytyczny 0day w VPN od PaloAlto (podatność jest wykorzystywana w realnych ataka
Podatny jest GlobalProtect. „GlobalProtect is more than a VPN. It provides flexible, secure remote access for all users everywhere.” Podatność umożliwia zdobycie roota na urządzeniu PaloAlto – bez konieczności jakiegokolwiek uwierzytelnienia (!). Unauth Command Injection. Producent informuje, że luk
z- Dodaj Komentarz
- #
- #
- #
- #
Łatajcie na szybko swoje #chrome #opera i co tam jeszcze jest na #chromium bo jest jakaś grożna podatność #0day i to 0day jest cały czas. Teraz nie dziwię się czemu od rana mam problemy z Operą... Cały czas musiałem resetować ją i kompa....
https://sekurak.pl/latajcie-chrome-exploit-0day-panoszy-sie-po-internecie/
#internet #przegladarki #wirus
https://sekurak.pl/latajcie-chrome-exploit-0day-panoszy-sie-po-internecie/
#internet #przegladarki #wirus
#windows #0day
Microsoft Put Off Fixing Zero Day for 2 Years
https://www.bgp4.com/2020/08/17/microsoft-put-off-fixing-zero-day-for-2-years/
17-Aug-2020
Microsoft Put Off Fixing Zero Day for 2 Years
https://www.bgp4.com/2020/08/17/microsoft-put-off-fixing-zero-day-for-2-years/
17-Aug-2020
Zhackowaliśmy sami sobie sklep sekuraka :) mamy kilka 0-dayów w edytorach wizualnych, w tym np. w WordPressie.
Więcej info i prezka na żywo na naszym mega sekurak hacking party, zapraszamy :)
https://sklep.sekurak.pl/event/view?id=2
#sekurak #0day #hacking
Więcej info i prezka na żywo na naszym mega sekurak hacking party, zapraszamy :)
https://sklep.sekurak.pl/event/view?id=2
#sekurak #0day #hacking
źródło: comment_2vqRz4eisDcCbEyolrTjqRv65fkLMRZT.jpg
Pobierz
@juzjuzjuz: w dziurawych, tylko tego buga nikt nie zna - bo to 0day na edytory wizualne :) pozgłaszaliśmy do producentów, fixy w drodze, ale masa softu komercyjnego / niekomercyjnego jest podatna (łącznie z WordPressem na którego nie ma zdaje się jeszcze patcha :)
Google łata od 2 lat znanego 0daya dającego Pegasusowi roota na Androida
Google łata podatność 0day, która umożliwiała zdobycie Pegasusowi roota na większości modeli Androidów. Bug znany był 2 lata…
z- 62
- #
- #
- #
- #
- #
- #
Chińczycy sypią 0-dayami na prawo i lewo. Chrome, Edge, Office, VMWare…Najlepsza ekipa otrzymała równowartość ~1 500 000 PLN. Zachód jest w czarnej dupie?
https://sekurak.pl/chinczycy-sypia-0-dayami-na-prawo-i-lewo-chrome-edge-office-vmware/
#sekurak #chiny #hacking #0day
https://sekurak.pl/chinczycy-sypia-0-dayami-na-prawo-i-lewo-chrome-edge-office-vmware/
#sekurak #chiny #hacking #0day
źródło: comment_5p3aYknbjrc660jNPquDCF5fNOOXA4Hs.jpg
Pobierz
@PortalZeSmiesznymiObrazkami: z perspektywy obywatela to dobre, z perspektywy panstwa to tragedia, dlatego Europa z kazdym rokiem bedzie sie staczac
#prasowkadev 22 sierpnia 2019 roku
O automatyzacji #git commit #javascript
https://medium.com/better-programming/a-complete-pre-commit-workflow-cea6e34f0032
Branża programistyczna powinna w końcu zacząć być #inzynieria
https://medium.com/better-programming/coding-is-not-an-art-its-engineering-e95c2eead1ea
Kolejny #0day na #steam, którego Steam się wypierał #security
https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
Ile testów End2End powinniśmy napisać? I dlaczego mniej, niż nam się wydaje
https://medium.com/prodperfect/picking-the-optimal-number-of-end-to-end-tests-9c7fdca6ec9c
Ponad 2PB danych od #cern
http://opendata.cern.ch/
Kilka kolejnych słów o tym, jak ważne są umiejętności miękkie w #programowanie
https://medium.com/swlh/critical-soft-skills-for-software-developers-6845545f6dbd
Jak pracować wydajniej
https://medium.com/better-programming/how-to-boost-your-productivity-as-a-developer-e43ec34b3bcc
Krótka „opowieść” o profesjonalnym tworzeniu
O automatyzacji #git commit #javascript
https://medium.com/better-programming/a-complete-pre-commit-workflow-cea6e34f0032
Branża programistyczna powinna w końcu zacząć być #inzynieria
https://medium.com/better-programming/coding-is-not-an-art-its-engineering-e95c2eead1ea
Kolejny #0day na #steam, którego Steam się wypierał #security
https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
Ile testów End2End powinniśmy napisać? I dlaczego mniej, niż nam się wydaje
https://medium.com/prodperfect/picking-the-optimal-number-of-end-to-end-tests-9c7fdca6ec9c
Ponad 2PB danych od #cern
http://opendata.cern.ch/
Kilka kolejnych słów o tym, jak ważne są umiejętności miękkie w #programowanie
https://medium.com/swlh/critical-soft-skills-for-software-developers-6845545f6dbd
Jak pracować wydajniej
https://medium.com/better-programming/how-to-boost-your-productivity-as-a-developer-e43ec34b3bcc
Krótka „opowieść” o profesjonalnym tworzeniu
@sekurak: kto używa chrome to dupa
0-day na elektryczną hulajnogę Xiaomi. Można nią zdalnie sterować bez uwierzytelnienia! Zrobili nawet appkę skanującą okoliczne hulajnogi i PoC ataku:
https://sekurak.pl/0-day-na-elektryczna-hulajnoge-xiaomi-mozna-nia-zdalnie-sterowac/
#sekurak #hulajnoga #0day #technologia
https://sekurak.pl/0-day-na-elektryczna-hulajnoge-xiaomi-mozna-nia-zdalnie-sterowac/
#sekurak #hulajnoga #0day #technologia
źródło: comment_IFnUGnjgxUqY0I3nnojcGOzQ2Ip5emEy.jpg
Pobierz- eM-Ka
- Kufelpiwa13
- y_paul
- UrimTumim
- skarbie
- +6 innych
Luka w Windows przyczyną nowych ataków także w Polsce Uwaga na malware PowerPool
Wraca temat luki 0-day wykrytej niedawno w Windowsie, o której głośno było przede wszystkim w ubiegłym tygodniu. Mowa o kłopotliwym Harmonogramie zadań, w którym znaleziono lukę pozwalającą szkodliwemu oprogramowaniu podnieść swoje uprawnienia do systemowych, a te wykorzystać przeciw użytkownikowi..
z- Dodaj Komentarz
- #
- #
- #
- #
- #
- #
Firefox zniszczony 0-dayem – Tor Browser również podatny (załatali dzisiaj): https://sekurak.pl/firefox-zniszczony-0-dayem-tor-browser-rowniez-podatny/
#tor #firefox #security #anonimowosc #bezpieczenstwo #0day
#tor #firefox #security #anonimowosc #bezpieczenstwo #0day
źródło: comment_eYAUQ3DHdlkQdSBICSQRTZUMyHS0C6Y5.jpg
Pobierz- henkgreen
- moooka
- cruc
- konik_polanowy
- PowerfulTransistor
- +9 innych
Jestem fanem sprzętów #apple, ale to już jest przesada. Odkryto, że w najnowszym macOS można zalogować się na użytkownika root (maksymalnie uprawnienia) bez podania żadnego hasła, po prostu klikając kilka razy w przycisk "Zaloguj" (╯°□°）╯︵ ┻━┻
https://twitter.com/lemiorhan/status/935578694541770752
#0day #hacking
https://twitter.com/lemiorhan/status/935578694541770752
#0day #hacking
#muzyka #nowoscimuzyczne #brandnew #0day #trance