Notices by Anna Wasilewska-Śpioch (avolha@infosec.exchange), page 3

W ciągu trzech lat od uruchomienia przez CERT Polska listy niebezpiecznych stron internetowych trafiło na nią ponad 100 tys. domen. W samym tylko 2022 r. zablokowano dzięki temu 21 mln prób wejścia na strony, które wyłudzały dane logowania do kont bankowych i serwisów społecznościowych.

https://www.nask.pl/pl/aktualnosci/5160,Mija-trzeci-rok-funkcjonowania-listy-niebezpiecznych-domen-prowadzonej-przez-CER.html

#infosec #cyberbezpieczeństwo (i @74 już nie musi rzucać hasztagiem ;-))

A propos wycieku danych z mastodon.social i mastodon.online, do którego doszło wskutek błędnej konfiguracji obu instancji, to wg najnowszych danych mógł on dotyczyć ponad 6 tys. osób. Podatność zauważono 24 lutego, jej naprawienie zajęło pół godziny. Według administratora problem występował od 2 lutego, ale niektórzy twierdzą, że znacznie dłużej - nawet trzy miesiące. Co istotne, wyciekły posty użytkowników (również te bezpośrednie), ale nie dane osobowe.

https://basic-tutorials.com/news/major-data-leak-from-mastodon/

Info rozesłane do poszkodowanych przez admina można znaleźć np. tu: https://hachyderm.io/@tedivm/110035436100991357

#infosec #databreach #mastodon #fediverse
@mlesiak @tedivm

Ciekawy wątek dotyczący nowo powstałej strony prywatnie.eu, która miała edukować w zakresie prywatności, ale sama okazała się na bakier z prywatnością 😕

https://soc.citizen4.eu/display/94d43991-2564-17a5-b0ca-ea5167402327

#prywatność #privacy @miklo

@icd o, biorę do Weekendowej Lektury na z3s 😉

@icd "Nie jesteśmy w stanie wymyślić żadnego uczciwego powodu do brania udziału w rynku NFT". Zastanawiam się, jak wobec tego oceniacie taką akcję: https://nft.wosp.org.pl?

Parę lat temu badałam sprawę puszczonego w obieg fake newsa na temat złośliwych kodów QR umieszczanych rzekomo na bankomatach. Media powoływały się na policję, policja na banki, a te po pewnym wahaniu przyznały, że ostrzeżenie bazowało na wcześniejszych doniesieniach medialnych - i kółko się zamknęło. Nie oznacza to niestety, że kody QR nie mogą stać się częścią złodziejskiego procederu. Daliśmy się w z3s zhakować, by pokazać, jak na Discordzie oszukiwane są dzieci i nastolatki:

https://zaufanatrzeciastrona.pl/post/przejmowanie-telefonow-kodem-qr-i-rozbierane-zdjecia-w-zaszyfrowanym-archiwum/

#infosec #security #bezpieczenstwo #discord

@rysiek masz rację, skrót myślowy, może niezbyt udany