#cybersecurity

16
124
#cyberbezpieczenstwo #cybersecurity #sekurak #scam #oszukujo
Tym razem nie heheszki. Uważajcie tam na tych urlopach.
2289ed1e-80b0-40e4-bd10-073483ef896e
pfu

Przecież w takim przypadku przy płatności kartą robisz chargeback i elo

olcia.zet

Dzięki wielkie za ostrzeżenie!

BajerOp

@MostlyRenegade to jest gówno prawda, prowadzę obiekty noclegowe. Od 5 lat albo lepiej booking z czatu usuwa każde linki i usuwa sekwencję liczb kart kredytowych. Także to jest zwykle kłamstwo.

Zaloguj się aby komentować

Wszyscy "youtuberzy" to kłamcy! Dowód? Proszę bardzo! Blok Ekipa, 7 metrów pod ziemią, Historia bez Cenzury a nawet mój ukochany Kacper Pitala oraz inni... ( ͠° ͟ʖ ͡°) Tylko kasa, kasa, kasa! ( ͠° ͟ʖ ͡°)

https://www.youtube.com/watch?v=bS6exO5SRfU

#ciekawostki #gruparatowaniapoziomu #cybersecurity #komputery #programowanie #gownowpis
Chunx

Historia bez cenzury?... Niemożliwe

Okrupnik

@gawafe1241 blok ekipa od tak mniej więcej 250 odcinka to kicha, a ostatkiem kilka to jakiś nieśmieszny żart

Shagwest

@gawafe1241 Mnie od jakiegoś czasu boli to, czym stały się reklamy w materiałach YouTuberów. Paradoksalnie klasyczna telewizja jest tu dużo bardziej uczciwa - dostaje materiał, emituje i tyle. Nawet nie udaje, że ma jakąkolwiek opinię o tym, co reklamuje.


A YouTuberzy? Mam wrażenie, że czasem bardziej przykładają się do segmentu sponsorskiego niż reszty materiału. Opiszą, pochwalą, wierszyk powiedzą, piosenkę zaśpiewają, jakieś gwiazdki z nieba wyrenderują. Oczy krwawią, gdy się ogląda takiego Pitalę zachwyconego żarciem w proszku czy Drwala jakimś innym badziewiem, też w proszku. Albo Quaza odwalającego przebieranki, by zareklamować monitor.

Zaloguj się aby komentować

Zostań Patronem Hejto i odblokuj dodatkowe korzyści tylko dla Patronów

  • Włączona możliwość zarabiania na swoich treściach
  • Całkowity brak reklam na każdym urządzeniu
  • Oznaczenie w postaci rogala , który świadczy o Twoim wsparciu
  • Wcześniejszy dostęp, do wybranych funkcji na Hejto
Zostań Patronem
Niestety ale nawet Windows 11 LTSC nie spełnił moich oczekiwań. Podczas uruchamiania Eksploratora Windows za każdym razem czuć „laga” przez ok. 1s zanim się on załaduje w pełni mimo 7800X3D, RTX 4080, 32 GB RAM, SSD i monitora 144Hz. ( ͡° ͜ʖ ͡°) Nawet wiem jaka jest przyczyna - MS „przepisywał” eksploratora na nowy język i obecny ma problemy nawet z monitorami 144Hz więc loguje i nie jest tak respansywny. Nie wspominam nawet o braku możliwości ukrycia ikony dźwięku na pasku zadań… wracam na Windows 10 IoT LTSC 2021 wspieranego aktualizacjami zabezpieczeń do 2031 roku

#informatyka #komputery #cybersecurity #programowanie
moderacja_sie_nie_myje

@gawafe1241 A gierki jak chodzą?

Zaloguj się aby komentować

"W najbliższych 2 tyg. będzie największa aktywność ataków cybernetycznych na Polskę kierowana z Rosji. Największa od 5 lat." powiedział Minister Cyfryzacji K. Gawkowski w Radiu Zet

- źródłem informacji o planach jest spotkanie ministrów cyfryzacji w Brukseli, na którym wicepremier był 2 dni temu
- celem ma być destabilizacja Europy przed wyborami do parlamentu
- ataki mają być 2 typów:

(1) DEZINFORMACJA
Można się spodziewać twitnięć ze zhackowanych kont polityków, fałszywych artykułów/komunikatów na zhackowanych stronach, w tym mediów. Nic czego już nie było.

Tego typu fejki (a nawet deep fejki) często łykają i puszczają dalej tzw. użyteczni idioci, bo fałszywa wiadomość podkopuje autorytet np. polityka, którego nie lubią. Ale w rzeczywistości jest to celowe wprowadzanie chaosu, por.

Rada:
uważajcie co "podajecie dalej" i weryfikujcie mocno wszystkie "szokujące" wiadomości. Nie przykładajcie ręki do planu .
Rzućcie okiem na nasze 2 bezpłatne szkolenia jak weryfikować treści i wykrywać dezinformację prostymi narzędziami:

b. Krótki filmik z 8 radami: https://www.youtube.com/watch?v=DcRM22R-DOs

(2) ATAKI NA INFRASTRUKTURĘ KRYTYCZNĄ
Tutaj pracę do odrobienia mają osoby z działów IT poszczególnych obiektów. Ostatnio opublikowano szczegółowe zalecenia dla obiektów IK, dzięki którym zmniejsza się powierzchnia ataku od strony internetu, ale Stuxnet pokazał, że atak może nadejść także ze środka.

Zwykli ludzie nie mają tu jednak nic do powiedzenia, więc jedyne co możecie zrobić, to założyć, że jakiś atak może się, niestety, powieść, co spowoduje chwilowe problemy w dostępie do energii, łączności lub wody.

Rada:
a. zadbajcie o zapasy jedzenia / wody i gotówki na kilka dni i zadbajcie o alternatywne metody łączności
Jak to zrobić?

Rzućcie okiem na 2 darmowe materiały od nas:
a. alternatywna łączność: https://www.youtube.com/watch?v=wbe_B3p9X8k
b. pełne przygotowanie na sytuacje kryzysowe:
https://niebezpiecznik.pl/post/darmowy-live-pomoc-ukrainie/

via: niebezpiecznik oczywiście

#niebezpiecznik #polityka #netsec #cyberbezpieczenstwo #cybersecurity #deepfake #fakenews #dezinformacja
zuchtomek userbar
f725d19d-f822-46d9-962e-5fea492d9666
Wykres częstotliwości kodow pin do kart.
#ciekawostki #bezpieczenstwo #cybersecurity
8876b767-f765-450a-a73b-e2dbf4cc0df7
shogoMAD

1701 - fani Star Treka

Anteczek

2137 nie jest na rzułto :/

Neq

@Osiemgwiazdek Ciekawe skąd te dane. Chodzili po ulicach i pytali o PIN?

Edit: Doczytałem w grafice. Info pochodzą z wycieków danych, pewnie hakerów.

Zaloguj się aby komentować

Projekt ARTEMIS

W roku 2023 CERT Polska inaugurował kolejne działania poprawiające bezpieczeństwo polskiego internetu. Jednym z zainicjowanych w tym czasie projektów był Artemis.

W 2023 roku łącznie przeskanowano ok .50.6 tys. domen i adresów IP i ok. 251.7 tys. subdomen, odkrywając ponad 180 tys. podatności lub błędnych konfiguracji.

Skanowano strony i domeny:
szkół i placówek oświatowych, młodzieżowych, domów kultury, przedszkoli czy poradni psychologiczno-pedagogicznych, jednostek samorządu terytorialnego, wywozu śmieci, systemy obsługujące pocztę, domeny gov.pl, badanie na zlecenie Organu Właściwego ds. cyber bezpieczeństwa w sektorze zdrowia, uczelni - były to np. strony wydziałów, ale też domeny związane z konferencjami czy projektami naukowymi, banków, posłów, senatorów, prezydentów miast i partii politycznych w kontekście wyborów parlamentarnych w 2023 i samorządowych
w 2024, badanie na zlecenie Ministerstwa Infrastruktury, gazet i portali lokalnych, operatorów usług kluczowych, producentów automatyki przemysłowej.

Łącznie zgłoszono ok. 184.8 tys. podatności lub błędnych konfiguracji,
w tym ok. 11.6 tys. wiążących się z wysokim, ok. 106.8 tys. - średnim i ok. 66.3 tys. - niskim zagrożeniem.
Błędną konfigurację wykryto w ok. 65.8 tys. przeskanowanych domenach/subdomenach.

Znaleziono:
• ok. 78.7 tys. przypadków korzystania z nieaktualnego oprogramowania - stwarza to ryzyko ataku
przy użyciu znanych podatności - niektóre z nich mogą skutkować tym, że ze strony można pobrać
dane, inne pozwalają zmieniać treść strony lub np. uzyskać uprawnienia administratora,
• ok. 44.2 tys. przypadków problemów z konfiguracją SSL/TLS - stwarza to ryzyko przechwycenia ko-
munikacji użytkownika ze stroną - jeżeli dane zostaną przechwycone i pojawił się tam login i hasło,
to przestępca może je poznać i zalogować się do serwisu jako uprawniony użytkownik,
• ok. 27 tys. przypadków błędnie skonfigurowanych mechanizmów weryfikacji nadawcy poczty e-mail
- stwarza to ryzyko wysyłania fałszywych e-maili z danej domeny,
• ok. 16 tys. przypadków, gdy zasób taki, jak np. panel administracyjny czy panel logowania (np. do
bazy danych czy usługi zdalnego pulpitu) był dostępny publicznie - atak jest możliwy np. jeśli jedno
z kont ma słabe hasło albo jeśli w usłudze występują podatności,
• ok. 11.2 tys. przypadków, gdy informacje o konfiguracji serwer a, lista subdomen lub listy plików
w folderach na serwerze były dostępne publicznie - może to atakującemu ułatwić rekonesans, po-
znanie używanego oprogramowania lub nazw plików, które nie powinny być dostępne publicznie,
a w konsekwencji także umożliwić ich pobranie,
• ok. 4.5 tys. przypadków konkretnych krytycznych lub poważnych podatności umożliwiających np.
przejęcie strony lub pobranie danych z bazy danych,
• ok. 3.4 tys. przypadków, gdy wrażliwe dane, takie jak: kopie zapasowe, kod źródłowy, zrzuty bazy
danych czy dziennik zdarzeń serwera były dostępne publicznie,
• 20 przypadków, gdy domena zbliżała się do wygaśnięcia - odpowiednio wczesne powiadomienie
instytucji zmniejsza ryzyko niedostępności usługi lub przejęcia domeny przez atakującego.

Administratorzy systemów otrzymują na bieżąco informacje o wykrytych podatnościach.
Skanowanie jest automatycznie, dlatego też powyższe liczby mogą zawierać duplikaty lub odnosić się
do sytuacji, w których w rzeczywistości podatność nie występuje, ponieważ np. wykryto niepoprawnie
skonfigurowane SSL/TLS w domenie, która w praktyce nie jest używana.

https://cert.pl/uploads/docs/Raport_CP_2023.pdf

#cyberbezpieczenstwo #cybersecurity #cert

Zaloguj się aby komentować

Jak pół sekundy uratowało świat przed zagładą?

https://youtu.be/44HSTVBvAO4

#cyberbezpieczenstwo #cybersecurity #mateuszchrobok
jimmy_gonzale

Świetny materiał świetny gościu.

markxvyarov

@Half_NEET_Half_Amazing a o ilu my nie wiemy i nie dowiemy się ( ͡° ͜ʖ ͡°)

pokeminatour

Ważny materiał a pewnie mało komu będzie chciało się oglądać mimo że warto więc mały skrót


Oprogramowanie do łaczenia się do linuxów korzysta z małych zapomnianych przez wszystkich bibliotek do robienia prostych rzeczy. Jeden z hakerów przez dwa lata pozorował aktywność i wspierał jedną z nich, pózniej puste konta pisały komentarze zachęcające opiekuna tej biblioteki do przekazania władzy nad tą biblioteka. Po uzyskaniu władzy nad tą biblioteką haker w sprytny sposób umiescił tam swój skrypt. Wykrył to ktoś bo logowanie zajmowało o pół sekundy dłuzej ratując tym samym miliony urządzeń przed potencjalnym włamaniem.


Nie to jest jednak najciekawsze Haker w profesjonalny sposób zacierał i maskował swoją aktywność majac wskazywać że jest z Chin, tymczasem godziny aktywności wskazują że może być to ktoś z Europy wschodniej, Iranu, Izraela. Stopień zaangażowania wskazuje że była to najprawdopodobniej robota jakiegoś wywiadu

Zaloguj się aby komentować

#cyberbezpieczenstwo #cybersecurity #sekurak #scam #oszukujo #heheszki
3642542e-7353-442d-a202-d9d536b03d45
viollu

Serio lektury są audiobookami? Tam chyba chodzi o czytanie a nie poznanie fabuły czy treści...

ElektrolizatorDwuczlonowy

@viollu skąd taki pomysł, że chodzi o czytanie? Na lekcji omawiasz czytanie czy wydarzenia i postaci z książki?

viollu

@ElektrolizatorDwuczlonowy To równie dobrze można iść na film. W sumie po co umieć czytać?


Przecież treści w książkach to ostatnie miejsce bez błędów ortograficznych jakie możemy dzisiaj spotkać. Później czytasz jakiś artykuł w necie i łapiesz się za głowę co za jełop zwany dziennikarzem to pisał.

starszy_mechanik

Żona po wylewie że pisze zdanie "lekture postaci czytanki" ?

Wojtas78

@starszy_mechanik przeczytaj to z małymi literkami.

30ohm

Że błędu nie zauważył to aż dziwne

Zaloguj się aby komentować

Ludzie kochani i nie kochani też. Potrzebuję zamówić na alegro zestaw 4 kamer zewnętrznych, na wifi. Weźcie doradźcie coś, ja się kurde nie znam, budżet to 1200 zł. Sorry jak tagi się nie zgadzają i z góry dzięki.
#diy #cybersecurity #security #allegro
macgajster

Nie kupuj jakiegoś hikvision czy innego szmelcu. Laguje, aplikacja toporna i źle przetłumaczona, jak straci neta przestaje nagrywać na lokalną kartę pamięci (!).

Mam pozytywne doświadczenia z TP-Link. Są w tej samej cenie co chińczyki, a nie mają powyższych wad.


Jeśli chcesz ustawić samodzielne podążanie kamerą non-stop po tej samej trasie (to ma jakąś nazwę), zarżniesz zębatki w tanim chińczyku. Innych nie miałem okazji wypróbować.

Zaloguj się aby komentować

Obecnie mam 513 haseł/kart/loginów
#hmmmmmmmmmmmm #cybersecurity
62eb1bb3-ef27-440e-bf1f-beabc3a87c91
JeanValjean

Ile z nich to multikonta na hejto?

serel

@JeanValjean @JeanValjean nie przelogowałeś się

the_good_the_bad_the_ugly

@Acrivec jakiego key vaulta używasz?

Acrivec

@the_good_the_bad_the_ugly 1password

HmmJakiWybracNick

@Acrivec Ja mam 258 i w 99% do każdego serwisu mam unikalny email i hasło. Wyjątkiem są serwisy, które nie pozwalają na zmianę emaila i totalnie olewają jakiekolwiek próby kontaktu w celu zmiany emaila, lub nawet usunięcia konta, jest to między innymi honda, leclerc czy HEJTO, do którego pisałem dwukrotnie (rok temu i pół roku temu) i nie dostałem w ogóle odpowiedzi.

Zaloguj się aby komentować

wrukwiony

> Chyba że znacie inny sposób na dodanie BING'a jako domyślną szukajkę.

@Marchew 

ustawic w opcjach ff?

Marchew

@maximilianan @wrukwiony

Sprawdzone również na innym komputerze. To samo.

896cae7b-99c0-4e9c-a54f-ea1a36f000df
wrukwiony

@Marchew o lol, kiedys bylo sorki. Sciagaj addon co wkleiles, jest legit.

Acrivec

@Marchew nie potrzeba do tego dodatku przecież, poza tym po co CI bing jako domyślna wyszukiwarka? Bing się nadaje tylko do porno

34033513-dfa8-4d09-a7f5-32d8e13d7fd0
Marchew

@Acrivec Zainstalowałem świeżego liska na windows 11, brak bing

Zainstalowałem liska na linux'ie, brak bing....

Acrivec

@Marchew dziwne, wejdź na binga to powinieneś mieć opcję dodania do wyszukiwarek. Prawym pacnij pole i dodaj do wyszukiwarek

Zaloguj się aby komentować

Zaraz dostanę pier^olca bo przychodzą mi jakieś gówno SMSy... Co robić, jak żyć? Jak tego gówna się pozbyć? Gdzie był wyciek? ( ͠° ͟ʖ ͡°) Wytrzymałem jakieś 1,5 roku na aktualnym numerze telefonu, jak tylko coś przyszło - zmieniałem numer, ale już mi się nie chce tego robić.
Jak pozbyć się tego cholerstwa?! W ciągu 2 miesięcy przyszły mi ze 2-3 takie SMS...

#zalesie #gownowpis #cybersecurity
koszotorobur

@gawafe1241 - przy tak oszałamiających liczbach spam-smsów na mięciac to polecam... ignorować

gawafe1241

@koszotorobur gorzej jeśli tego będzie więcej. Ewentualnie myślę aby podpiąć drugą kartę SIM, przenieść tam wszystkie ważniejsze usługi które opłacam i mam konto a na tej pierwszej zostawić do kontaktu z ludźmi, minus taki że musiałbym co miesiąc wydawać kolejne 30 PLN... ( ͠° ͟ʖ ͡°)

koszotorobur

@gawafe1241 - jeszcze taka jedna rzecz - czy Ty wiesz, że nieaktywne numery po pewnym czasie wracają do puli i dostanie nowego numeru telefonu nie gwarantuje, że on nie był kiedyś przez kogoś już używany?

Do tego spam przychodzi na losowo wybrane numery (lub skrypt leci po kolei) więc zmiana numeru, nawet w przypadku gdy trafisz na taki, który nie należał wcześniej do nikogo, wcale nie gwarantuje nieotrzymywania spamu?

gawafe1241

@koszotorobur tak, wiem bo mam na tym punkcie pierdolca i tyle co się oczytałem to... 1 SMS wygląda jak pisany przez skrypt, 2 to jakiś dziwaczny z boking.com a trzeci z echo dnia głosuj na laski ze studniówki ( ͡° ͜ʖ ͡°) Obstawiam że ktoś ze znajomych dał dupy bo ja się pilnuje nadwyręż dobrze ( ͠° ͟ʖ ͡°)

koszotorobur

@gawafe1241 - a ja myślałem, że to ja mam paranoję...

Byk

Bazy telefonów to był gorący towar swego czasu. Znałem człowieka, który jak zmieniał barwy klubowe, operatorzy telefonii komórkowej, ,,zabrał" ze sobą całą bazę danych osobowych.

Zaloguj się aby komentować

Tadam!

#chwalesie #szkolenia #cybersecurity #komputery #it
zuchtomek userbar
cf24f871-7c16-4ad6-9d41-75cd5f4ea67b
DeltaFosBeta

@zuchtomek brałem udział w wielu bezpłatnych szkoleniach i zastanawiam sie czy zrobienie sobie takiego całego kursu ma jakieś przełożenie na możliwość pracy. Jaka jest realna wartość tej wiedzy?

zuchtomek

@DeltaFosBeta Pracuję już jakiś czas w jednym miejscu i to tak raczej dla utrwalenia wiedzy.

Nikt Cie podczas jednego szkolenia nie nauczy hackować czy w drugą stronę bezpieczeństwa sieci zapewnić, ale ekpię sekuraka znam nie od dziś i to spoko chłopaki - szkolenia merytoryczne, dobry kontakt z prowadzącymi.


Niestety jak się to przekłada na zmianę pracy to nie wiem - niemniej w razie czego lepiej mieć w CV niż nie mieć

AndrzejZupa

Same here ( ͡° ͜ʖ ͡°)

Zaloguj się aby komentować