-
Jak przekonać użytkownika do usunięcia swojego konta w serwisie internetowym bez jego zgody?
W dzisiejszym odcinku #od0dopentestera o ataku Clickjacking.
Podczas potwierdzania usunięcia konta zazwyczaj do serwera wysyłany jest specjalny token.
Dzięki niemu wiadomo, że to użytkownik użył odpowiedniego przycisku.
Osoba z zewnętrz nie pokaż całość-
@KacperSzurek: Co ciekawe, nie trzeba mieć zainstalowanego Burpa, by skorzystać z ClickBandita, bo twórca wrzuca też jego źródła na GitHuba:
https://github.com/hackvertor/clickbandit/blob/master/clickbandit.js+: KacperSzurek -
@postrachNocnegoSzczura: @wacky: @zapoznalem: @securitymb: Google też czasami zapomina o tym nagłówku.
-
-
Czy można produkować kryptowaluty "z powietrza"? Opisujemy bardzo ciekawy atak, w którym ktoś dzięki dobremu pomysłowi zarobił koło miliona dolarów: https://www.wykop.pl/link/4644219/ekspresowe-drukowanie-kryptowalut-czyli-jak-szybko-stac-sie-bogatym/ # pokaż całość
źródło: btc.png
-
@ZaufanaTrzeciaStrona Piszecie o dodruku shitów a na obrazku logo bitcoina. Tytuł sugeruje że można dodrukować bitcoina. Nie ładnie, loga verge nie ma w internetach? Po za tym stary znany temat.
-
@plaisant:
1. Który fragment tytułu sugeruje, że można dodrukować bitcoina?
2. Jest logo, zrobisz ładniejszy obrazek?
3. Skoro taki znany, to gdzie jest ładnie opisany po polsku?
Pozdrawiamy!
-
-
◢ #unknownews ◣
Wczoraj mieliśmy święto, więc zestawienie wrzucam z jednodniowym opóźnieniem.
Zapraszam do czytania i komentowania :)
1) Trendy w JavaScript na rok 2019
pokaż całość
źródło: IMG_0D8D792B48A2-1.jpeg
-
![]()
Zestawienie #ciekawostki ze świata #bezpieczenstwo.
W tym odcinku:
- atak na osoby pobierające Chrome przy użyciu reklam w wyszukiwarce Bing,
- jak wyłączyć wszystkie iPhony w danym pomieszczeniu,
- co może zmienić najnowsza wersja projektu reCaptcha,
- urząd skarbowy zastanawia się nad wprowadzeniem pokaż całość-
![]()
Wołam zainteresowanych (20) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @R0HYPN0L @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostdpokaż całość
-
-
![]()
Można było pobrać wszystkie klucze, wszystkich gier ze Steam. PoC: pobrał 36 000 kluczy aktywacyjnych do Portal 2: https://sekurak.pl/mozna-bylo-pobrac-wszystkie-klucze-wszystkich-gier-z-calego-steam/
#sekurak #gry #security #hacking -
![]()
Dotarliśmy do zestawienia fraz jakie w reklamach Google używali w właściciele serwisu FilmyFilmy aby przyciągać widzów i skłaniać ich do wysyłania SMS-ów. Znamy też szacunkowy koszt tych reklam i wolumen ruchu jaki wygenerowały. To pozwoliło na oszacowanie zarobków. I robią one wrażenie... pokaż całość
![]()
źródło: zakonnica.png
-
![]()
Funkcjonalność wysyłania plików to miejsce kluczowe dla bezpieczeństwa.
Dzisiaj w #od0dopentestera omówię rozszerzenia na które warto zwrócić szczególną uwagę.
Jakie formaty graficzne znasz?
ALLOWED_EXTENSIONS = set(['pdf', 'png', 'jpg', 'svg', 'swf', 'jpeg', 'gif'])
Flash lata swojej świetności ma dawno za pokaż całość-
![]()
@kiedystobyl0: @zielonymirek: @gileski: Czasami można takie sprawdzanie obejść szczególnie jeśli mówimy o plikach graficznych zawierających kod js. Tutaj przykład png omijającego funkcje getimagesize w php a pokaż całość
+: kiedystobyl0
-
-
![]()
Ile zarabia cyberpolicjant w Polsce? Czy ściganie cyberprzestępców jest stresujące? Skąd policja pozyskuje wartościowe informacje i co najczęściej gubi internetowych rzezimieszków? O tym opowiada ktoś, kto na co dzień czyści polskie internety z patologii. pokaż całość
![]()
źródło: policja.jpg
-
![]()
@Pienio69: Sektor budżetowy w tym wypadku ssie bo kasy brak na wszystko ale masz dostęp do rozwiązań które są przeznaczone tylko dla służb (na to kasa jest)
Do służb tego typu idziesz z kilku powodów:
- doświadczenie
- układy
- dostęp do poufnych danych nie tylko obywateli
- materiały. Legalne któych się nauczysz od kolegów po fachu i pokaż całość+: wawero -
![]()
@niebezpiecznik-pl: przecież Ci ludzie nie mają pojęcia co robią XD. Byle nastolatek odnalazł by się lepiej w takiej pracy.
-
-
![]()
Ciekawi mnie sposób namierzania komputera w sieci. Wiadomo, że po zdobyciu IP służby/etc. łatwo mogą namierzyć router, z którego korzysta komputer. Co dalej? Zdobędą adres MAC poszukiwanego komputera (logi z routera?) i pozostaje sprawdzić wszystkie komputery w ramach danego routera?
Co w sytuacji jak ktoś skorzysta z Internetu podłączając się z np.: galerii handlowej? Czy sam adres MAC pokaż całość-
![]()
@Futrzasty, @wawero: Tu nie chodzi o robienie/nierobienie nielegalnych rzeczy tylko zyskanie wiedzy.
pokaż spoilerJak chciałbym być nienamierzony to oczywiste, że kupiłbym drugiego laptopa, postawił tam whonixa + vpn i podłączył się z publicznej wi-fi ale nie tego dotyczy ten temat.pokaż całość
-
![]()
◢ #unknownews ◣
Oddaje w wasze ręce kolejne, jeszcze cieplutkie zestawienie newsów jakie wyłowiłem na znanych portalach z linkami (hakcer news, lobsters, product hunt, devto, medium i z 20 innych).
1) Bardzo niefortunny błąd w systemie OCR... jak bardzo źle można rozpoznać słowo "arms"?
pokaż całość![]()
źródło: IMG_3EED7ED4C681-1.jpeg
-
![]()
Nowy operator Rebtel zaliczył kilka poważnych wpadek. Nawet jeśli nie korzystasz z jego usług, możesz zostać "ofiarą" błędów w procedurach Rebtela, bo ktoś może po prostu ukraść Twój numer, jeśli zna Twoje dane: pokaż całość
![]()
źródło: rebtel-fail.png
-
![]()
NSA zadzwoniło do niego po północy i poprosiło o kod źródłowy. W nagrodę dostał… kubek.
https://sekurak.pl/nsa-zadzwonilo-do-niego-po-polnocy-i-poprosilo-o-kod-zrodlowy-w-nagrode-dostal-kubek/
#sekurak #ciekawostki #security![]()
źródło: soft_123.jpeg
-
-
![]()
@niebezpiecznik-pl: @PurePC_pl: @PiersiowkaPelnaZiol: @korni007:
nie taniej na arubie za 4zł postawić własnego? -
![]()
@tt_2: i tak i nie - kraju nie zmienisz, no log policy mieć nie będziesz - łatwo rodzinie nie skonfigurujesz dostępu. Więc zależy do czego chcesz VPN wykorzystać
-
-
![]()
Ping of Doom – można pakietem ICMP wykonać kod w systemach Apple: iPhone / OS X
https://sekurak.pl/ping-of-doom-mozna-pakietem-icmp-wykonac-kod-w-systemach-apple-iphone-os-x/
#iphone #apple # pokaż całość -
![]()
Uważajcie na nowy przekręt na OLX. Kupujący dostaje kod rabatowy do zewnętrznego sklepu (kod działa!). Przestępcom opłaca się stawiać osobny sklep pod nową domeną dla każdej ofiary, bo na każdej zarabiają średnio 2000 PLN. pokaż całość
-
![]()
Uwaga! Ruszył atak na "Profil Zaufany". E-mail linkuje do złośliwego pliku. https://niebezpiecznik.pl/post/uwaga-na-zlosliwe-e-maile-z-tematem-profil-zaufany/ -- uczulcie znajomych, aby w niego nie klikali. #security # pokaż całość
![]()
źródło: Faktura 2018.10.30.png
-
![]()
Dzisiaj w #od0dopentestera o Reflected File Download.
Błąd ten występuje zazwyczaj w endpointach jsonp, kiedy nie sprawdzamy nazwy callbacku.
Przy jego pomocy możemy pobrać plik o dowolnym rozszerzeniu i z kontrolowaną przez nas treścią.
Załóżmy, że posiadamy API, które zwraca bieżący czas jako json i chcemy pobrać te dane przy pomocy # pokaż całość-
![]()
@KacperSzurek: tylko czy uzytkownik nie musi uruchomić tego bata? wiekszym błędem było by danie użytkownikom możliwośći utworzenia takiego linku bo zakładam że nie mówimy tu o utworzeniu strony która będzie otwierać kalkulator a raczej wykorzystanie zaufanej strony do otwierania ludziom kalkulatora
-
![]()
@mirasKo-Kalwario: tak, użytkownik musi pobrać i uruchomić tego bata. Jest to więc atak podobny do CSV Injection - gdzie skuteczność zależy od przekonania użytkownika do wykonania danej akcji.
-
-
![]()
100 000 PLN za buga w Facbooku. Można było w banalny sposób przejąć konto admina na dowolnym koncie firmowym:
pokaż całość -
![]()
◢ #unknownews ◣
Świeże zestawienie linków już na Ciebie czeka! Zapraszam do czytania :)
Patronom przypominam, że hasło dostępowe do linków uległo zmianie - jest dostępne jako post na Patronite.
pokaż spoilerdziś dla odmiany trochę przesadziłem z ilością Dockera zamiast JSpokaż całość
![]()
źródło: IMG_9B3663C83110-1.jpeg
-
![]()
Garść #ciekawostki ze świata #security - #podcast Szurkogadanie.
Tym razem:
- kto ma dostęp do rejestru PESEL,
- fałszywe karty graficzne podbijają serwisy aukcyjne,
- malware na platformę KODI,
- co spowodowało błąd w jQuery File Upload.
Podcast dostępny również na pokaż całość-
![]()
Wołam zainteresowanych (13) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @R0HYPN0Lpokaż całość
-
-
![]()
Znacie kogoś z implantem medycznym (a zwłaszcza rozrusznikiem serca)? Nie mamy dobrych informacji... https://niebezpiecznik.pl/post/rozruszniki-serca-mozna-zhackowac-takze-zdalnie/
#niebezpiecznik #bezpieczenstwo # pokaż całość![]()
źródło: medtronic-programmer.jpg
-
![]()
@niebezpiecznik-pl: to oprócz CCNA, CCNP, CISP, CEH i innych masz jeszcze tytuł specjalisty kardiologa i udzielasz konsultacji z diagnozą na odległość? fiu fiu Panie Piotrze, nie spodziewałem się, zazdroszczę ;)
+: Senthill
-
![]()
Niezły numer wyciął PLAY klientom. Dalibyście się nabrać? Ten przypadek pokazuje, jak ważna jest poprawna komunikacja z klientem. https://niebezpiecznik.pl/post/playfinanse-sms-scam-na-doplate/
#bezpieczenstwo #hacking # pokaż całość![]()
źródło: PlayFinanse-SMS.png
-
![]()
@The_DiceMan: mało, szef jednej firmy mi powiedział że na czas nie zapłacą bo "niech się nauczy jak biznes działa" :D
+: Senthill -
![]()
@niebezpiecznik-pl: otrzymałem podobne powiadomienie o zmiane nr konta, potraktowałem to jako próbę oszustwa i zrobiłem przelew na stary nr konta. Okazało się że Play faktycznie zmienił nr konta, ale rachunek i tak został opłacony
-
-
-
![]()
@Nizax: bo od windowsa 7 security jest znosne. pamietam ratowanie komputerow znajomych za czasow xp/visty
+: Nizax, LisekKacperek
-
![]()
Bardzo ciekawy artykuł Karola, który wyjaśnia jak przestępcy przez ostatnie lata zmodyfikowali kod trojana Emotet, który z bankera stał się zautomatyzowaną maszyną do zarabiania pieniędzy także w inny sposób. Na koniec kilka porad dla administratorów sieci. Warto się z nimi zapoznać, bo kilka Emotetów prawdopodobnie macie w swoich skrzynkach pocztowych... ;) pokaż całość
![]()
źródło: EMotet-infection-diagram.jpg
-
![]()
@niebezpiecznik-pl: cholera przeczytać nie zdążyłem, muszę sobie pobierać odpowiedzi na moje wpisy/komentarze, to mnie to już więcej nie spotka ( ͡° ͜ʖ ͡°)
![]()
źródło: ih1.redbubble.net
-
![]()
Witek, który od wielu lat analizuje telefony Polaków pokazuje co i jak można ze szpiegofona, tfu! smartfona wyciągnąć oraz jakim sprzętem warto dysponować. Z jego usług korzystają zarówno organy ścigania jak i firmy, bo z telefonu pracownika da się pozyskać informacje, które pozwolą ustalić szczegóły różnych zdarzeń.
pokaż całość![]()
źródło: Image 2018-10-25 10-09-24.jpg
-
![]()
@JuneJohn: to będzie proste: nie używaj smartfona w ogóle. nawet stara nokia moze zawierac slady, ktore beda przydatne w wyjaśnianiu różnych incydentów. No i nawet bez telefonu możesz zostawiać slady: por. https://niebezpiecznik.pl/post/zakaz-zakrywania-twarzy-na-ulicy-jak-obejsc/
-
-
![]()
Często korzystając z serwisów internetowych spotykamy się przekierowaniami.
Jeżeli część zasobów witryny dostępna jest tylko dla zalogowanych użytkowników - po przejściu na taką podstronę jako niezalogowana osoba jesteśmy, przekierowywani do formularza logowania.
W adresie URL możemy dostrzec parametry nazwaneredirectczy teżnext, wskazujące na podstronę, pokaż całość-
![]()
@KacperSzurek: Faktycznie, nie myślałem o tym w ten sposób. Dzięki wielkie za wytłumaczenie :) Akurat los chce że bawię się sesjami w projekcie i może być to dosyć przydatna informacja.
-
![]()
oauth2 przewiduje takie przekierowania.
@MDobak: pewnie zależy to od implementacji ale np. keycloak pozwala zrobić przekierowanie tylko na wcześniej zdefiniowane URIs albo tą samą domenę na której sam jest hostowany
@KacperSzurek: dzięki za wytłumaczenie. Faktycznie zachowanie flow może być trudne ale pokaż całość
-
-
![]()
Jak zacząć naukę bezpieczeństwa IT? Setki stron materiałów od sekuraka:
https://sekurak.pl/jak-zaczac-nauke-bezpieczenstwa-it/
#sekurak #bezpieczenstwo #hacking #security-
![]()
@sekurak: u mnie nie działa, router xiaomi (xiaomi lepsze (✌ ﾟ ∀ ﾟ)☞). Poza tym korzystam z innej puli adresów w sieci lokalnej.
-
![]()
Around 62% of all Internet sites will run an unsupported PHP version in 10 weeks #php #security #programowanie
pokaż całość-
![]()
@interface: raczej tak. Gównostronki na WordPressie i wizytówki firm nieaktualizowane od dekad. Właścicieli pewnie nawet nie stać na aktualizację i dostosowanie do PHP 7.
+: Linuksiarz1
-
-
![]()
Kiedyś Panie, to wystarczyło taki automat pociągnąć z buta i już wypadała koka-kola. A teraz trzeba jadxem przez apktoola... Znak czasów... Czyli jak hackować współczesne automaty do sprzedaży różnych rzeczy, tzw. vending machines: pokaż całość
![]()
źródło: Image (1).jpg
-
![]()
#ciekawostki o #security - #podcast Szurkogadanie
W tym odcinku:
- metody ataków na systemy bezkluczykowe w samochodach,
- dlaczego radio bluetooth może być niebezpieczne,
- jak oszukać automaty na napoje używając wirtualnych portfeli NFC,
- oraz jak dzieci hackują komputery rodziców. pokaż całość-
![]()
@KacperSzurek: Mógłbyś podać feed RSS? Zawsze mam z tym problem. Mam program, który pobiera mi podcasty w formie mp3, a potem zrzucam je sobie na pendrive.
-
-
![]()
Jeśli szukacie detali technicznych na temat rewelacji przedstawionych przez Bloomberga o instalowaniu przez Chińczyków implantów (backdorów) w celu wykradania informacji, to prawdopodobnie zainteresuje was nowy podcast Semihalf.
Ponieważ większość publikacji ograniczyła się do zagadnień nazwijmy to pokaż całość -
![]()
Kto chciał śledzić za pomocą trackerów GPS drogie samochody uczestników nocnych wyścigów w Warszawie? Ciekawa historia: https://www.wykop.pl/link/4599163/ktos-podlozyl-nadajniki-gps-w-samochodach-zabawkach-uczestnikom-nocnych-wyscigow/
Przyglądamy się pokaż całość![]()
źródło: wnr01.jpg
-
![]()
W końcu rozgryzłem jak pozbyć się fingerprinta i jednocześnie zostawić JS aktywny ( ͡° ͜ʖ ͡°)
Z moich eskperymentów wyłaniają się dwie drogi. Wszystko opiera się na tweekach (edycja config + wtyczki, bez NoScripta i uMatrixa) z Privacytools i wtyczce CanvasBlocker.
Pierwsza opcja to korzystanie z wtyczki pokaż całość -
![]()
W 5 minut wykradł całą bazę serwisu randkowego (TLDR: bezpieczeństwo appek mobilnych nie istnienie ;)
https://sekurak.pl/w-5-minut-wykradl-cala-baze-serwisu-randkowego/
#sekurak #android #randki # pokaż całość![]()
źródło: baza.png
-
![]()
@JustJoinIT: Czołem!* Jak co piątek przygotowaliśmy dla Was **zestawienie najważniejszych newsów z branży technologicznej/ programistycznej z minionego tygodnia.
---------
-> Zapisz się na mirkolistę: pokaż całość![]()
źródło: Prasowka Technologiczna.png
-
![]()
Wołam zainteresowanych (30) z listy JustNewsIT
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@JustJoinIT @tiktin @MAT3N @Kaczypawlak @krypsi @JCass @arekrob @Quarel @coll @Cyckow_i_mozgu @michal42 @sciana @unconventional @Nupharizar @pawelzny @Zieloniak12 @invisibleborder @Mickson @random_z_psp @mithenea @mozgogrdyczka @Overthinker @kelso @Dymoslaw @zaczarowanykorzen @konik_polanowy @tryboluminescencja @futu @Kac81 @PaganMuffinpokaż całość
-
-
![]()
Hackerzy są największym zagrożeniem dla szpitali. Zaraz przed płynami ustrojowymi innych pacjentów, które wsiąkają w materace i zaszywanymi w ciałach podczas operacji tamponami. Czy polska służba zdrowia jest gotowa na hackerów, skoro nie jest gotowa nawet na pacjentów? pokaż całość
![]()
źródło: szpi.jpg
-
![]()
@Ignasy:
Szczerze wątpię by jakakolwiek kolumna anestezjologiczna w Polsce była podłączona do internetu.
Podobnie respirator, ECMO czy aparat do dializ - nigdy nie widziałem, że coś takiego było podłączone do komputera bo tego nie wymaga. One maja komputer w sobie, który nie potrzebuje podłaczenia do sieci - nawet wewnętrznej.
Trochę szukanie dziury w całym. -
![]()
@Ignasy: Znalazłem ten artykuł.
Aktualizował się komputer używany podczas badania a nie aparat do znieczulenia - to diametralna różnica.
-
-
![]()
Funkcji
assertużywamy głównie podczas debugowania kodu – aby sprawdzić, czy wyrażenie jest prawdziwe.
Tym razem w #od0dopentestera o tym, dlaczego przekazywanie parametrów od użytkownika do tej konstrukcji w #php jest niebezpieczne.
Film jest nieco dłuższy niż zazwyczaj ponieważ rozwiązuje w nim zadanie pokaż całość -
![]()
Hej @wykop, dlaczego artykuły przekierowywane są na niezabezpieczone połączenie HTTP zamiast HTTPS?
Kontaktowałem się z wami w tej sprawie poprzez zgłoszenie, ale poza informacją o przekazaniu sprawy do działu technicznego, mimo ponownego zapytania, nie uzyskałem od ponad dwóch tygodni żadnej bardziej szczegółowej odpowiedzi. Rozumiem, że przygotowywana jest pokaż całość![]()
źródło: wykop_http.png
-
![]()
@martinez98: Serwer lub aplikacja z jakiegoś powodu wymusza HTTP nawet po podaniu adresu HTTPS. HSTS według specyfikacji w takiej sytuacji uniemożliwiłby w ogóle wyświetlanie artykułów, natomiast w normalnej sytuacji owszem również byłby wskazany.
-
![]()
@0xFFF: jest taka odmiana tej ramki, w której masz iframe z daną stroną i pasek wykopu, pewnie to jest z tym powiązane
Tak to wygląda:
http://www.wykop.pl/ramka/4584363/biskup-jego-wina-jest-watpliwa-o-ksiedzu-skazanym-za-molestowanie-nieletniej/+: 0xFFF
-
-
![]()
Bardzo poważny wyciek danych osób, które korzystały z porad prawnych. Ujawniono wrażliwe informacje, które przydadzą się nie tylko przeciwnikom na sali sądowej , ale również oszustom do szantaży bo niektóre z osób w korespondencji z prawnikami przyznają się do przestępstw Mamy nadzieję, że Was tam nie ma... pokaż całość
![]()
źródło: pulpit.png
-
![]()
@niebezpiecznik-pl: na stronie byl blad pozwalajacy obejrzec wszystkie rekordy z bazy czy trzeba bylo bardziej sie przylozyc?
-
-
![]()
ej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem na maila w robocie taką wiadomość. W środku rara był skrypt w visualbasic. Chcecie go do przetestowania i sprawdzenia? :D
#pracbaza #bezpieczenstwo #bezpieczenstwowprzemysle # pokaż całość![]()
źródło: wiadomość.PNG
-
![]()
@johnnyMetalowy: też co jakiś czas dostaję takie maile, zwykle nadający jest przedstawiony z imienia i nazwiska np. Wiesław Kowalski, Zbigniew Nowak (imię zwykle kojarzące się ze starszymi osobami), adres mailowy zwykle z polskiej domeny choć nie zawsze
+: Senthill
-
![]()
Nigdy nie byłem użytkownikiem tindera, jakoś radzę sobie w realu. Naruchałem dwoje dzieci zresztą. Czytam ten tag, bo ja coraz starszy a laski coraz młodsze, więc sprawdzam o czym teraz z nimi gadać, bo jakoś o filozofii żadna nie chce.
Ale generalnie ja w innym temacie. Ten tag przypomniał mi o głośnej wiele lat temu sprawie. Wycieku danych z randkowego portalu Ashley Madison pokaż całość-
![]()
@af2462:
https://www.techjunkie.com/tinder-profile-fake-bot/
chyba temat jest szeroki i znany
głównie wyciąganie info żeby zgadnąć hasła i odpowiedzi na pytania security :o -
![]()
@cypherpunkbtc: Sa, ale prowadzone z zewnatrz. Tinderowi bardzo nie oplacalaby sie polityka wlasnych botow.
+: cypherpunkbtc, H4v3n
-
-
![]()
⚠️Uwaga ⚠️ Wystartował bardzo ciekawy atak na polskie firmy.
Odwołanie do RODO plus udawanie Acrobat Readera i sugerowanie pobrania i instalacji aktualizacji. Dość wiarygodne, niestety... Ostrzeżcie zwłaszcza właścicieli firm i ich księgowe: pokaż całość![]()
źródło: faktura_32_2018.pdf.png
-
![]()
@niebezpiecznik-pl: dlatego trzeba korzystać z Google Ultron, wtedy wiadomo że to ściema ( ͡° ͜ʖ ͡°)
-
![]()
Możesz już sprawdzić, jakie dane wykradziono z Twojego konta na Facebooku, jeśli wylogowało Cię 2 tygodnie temu. Ofiar jest mniej niż szacowano ("tylko" 30 milionów), ale wykradziono więcej danych niż wcześniej sądzono... Link do sprawdzenia czy Was zhackowano w artykule -- dajcie znać znajomym!
pokaż całość![]()
źródło: facebook.jpg
-
![]()
@niebezpiecznik-pl: jestem pieprzonym farciarzem, że sobie cały profil wyczyściłem kilka miesięcy temu.
+: Senthill -
![]()
@niebezpiecznik-pl: zastanawiam się do czego i czy komukolwiek dane takiej osoby jak ja mogą być przydatne ( ͡º ͜ʖ͡º)
+: Senthill
-
-
![]()
Czy eksportowanie plików CSV ze strony internetowej może być niebezpieczne?
Dzisiaj w #od0dopentestera oCSV Injectionczyli wykonaniu kodu przy użyciu Excela.
Każdy arkusz kalkulacyjny posiada wbudowane funkcje, które upraszczają prowadzenie rachunkowości.
Oprócz matematycznych operacji możemy dla przykładu stworzyć odnośnik do pokaż całość-
![]()
@KacperSzurek:we współczesnych excelach domyślny mechanizm importu zewnętrznych danych to powerquery i z tego co widzę tam to nie działa
natomiast informacja ciekawa
-
-
![]()
⚠️Uwaga ⚠️ Właśnie zaczęto atakować Polaków SMS-ami proszącymi o dopłatę złotówki, bo "wysyłka jest droższa". Sporo osób czeka na przesyłkę i pewnie sporo osób się nabierze. A "dopłata" powoduje wyczyszczenie konta... Ostrzeżcie znajomych! pokaż całość
![]()
źródło: Monosnap 2018-10-15 22-15-01.jpg
Ładuję kolejną stronę...