Notices by ZaufanaTrzeciaStrona.pl (zaufanatrzeciastrona@infosec.exchange)

Michał napisał na naszym Discordzie w ramach mema "Jestem Tola, też mam 12 lat". Discord docenił jego mema i Michał już nie ma konta na Discordzie.

Za (prawie) każdym razem.

Ciekawy wynik badania ING Bank Śląski - chcielibyśmy poznać te 21% przedsiębiorców, którzy na pewno nigdy nie dostali w firmie phishingu. Może nigdy nie czytali poczty?

I ważny apel: Zgłaszajcie incydenty do CERT Polska, to nie boli (was), a boli przestępców!

A ja u Was?

Internet: Czy da się zmieścić wszystkie złe zasady budowania haseł w jednej instrukcji?
Broadcom: Wszystkie pewnie nie, ale spróbujmy!

Gdy użytkownicy wpisują w Binga „Google”, ten zmienia swój wygląd na przypominający Google w nadziei, że oszukani użytkownicy pozostaną w jego wyszukiwarce.

https://www.theverge.com/2025/1/6/24337117/microsoft-bing-search-results-google-design-trick

Polsat News na dobrych grzybach.

Źródło: https://www.polsatnews.pl/wiadomosc/2024-12-06/znalazles-taka-kartke-za-wycieraczka-to-moze-byc-pulapka/

Oświadczenie CERT Polska na temat usuwania przez Facebooka artykułu o oszustwach na Facebooku. Podawajcie dalej, bo ten skandal trzeba nagłośnić.

https://cert.pl/posts/2024/11/blokada-na-meta-stanowisko/

W czterech poradach Santander Bank zmieścił dwa mity bezpieczeństwa, w tym jeden szkodliwy - to trzeba mieć talent :blobfacepalm:

Pan minister Gramatyka właśnie rozwiązał problem weryfikacji wieku przez internet, z zachowaniem prywatności, bezpieczeństwa i w ramach istniejących możliwości technicznych. Gratulacje!

PS. Można jeszcze podobną metodą zlikwidować inne nierozwiązywalne problemy, czekamy!

Dlaczego rządowe strony pozwalają big techom śledzić polskich obywateli?

https://zaufanatrzeciastrona.pl/post/dlaczego-rzadowe-strony-pozwalaja-big-techom-sledzic-polskich-obywateli/

Czy da się prowadzić stronę zupełnie bez ciasteczek i skryptów śledzących? No da się. Skoro nam się udało, to może rząd tez podoła?

Jak bardzo Telegram nie chciał współpracować z instytucjami walczącymi z dystrybucją materiałów przedstawiających seksualne nadużycia wobec dzieci? Bardzo. Zero zgłoszeń w 2023, WhatsApp w tym samym czasie 1,4 mln. A WA robi to i tak słabo.

https://www.missingkids.org/content/dam/missingkids/pdfs/2023-reports-by-esp.pdf

Myśleliście o zakupie Flippera Zero? Sprawdzamy, co tak naprawdę ta zabawka potrafi.

Flipper Zero – świetne narzędzie dla pentestera czy droga zabawka do szuflady?

https://zaufanatrzeciastrona.pl/post/flipper-zero-swietne-narzedzie-dla-pentestera-czy-droga-zabawka-do-szuflady/

Pierwsza runda testów już za nami. Chcecie drugą? Macie inne wyniki?

Nie śpi ktoś, by czytać mógł ktoś, zatem dzisiejsza publikacja typowo dla osób cierpiących na bezsenność. Miłego klikania!

https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-548-2023-12-02-bierzcie-i-czytajcie/

#infosec #cyberbezpieczenstwo #WeekendowaLektura

Jeden z najgorszych wycieków danych w historii Polski - wyniki badań medycznych kilkudziesięciu tysięcy Polek i Polaków ujawnione przez włamywaczy

https://zaufanatrzeciastrona.pl/post/wyniki-badan-medycznych-kilkudziesieciu-tysiecy-polakow-ujawnione-przez-wlamywaczy/

Dane osobowe oraz wyniki badań ponad 50 tysięcy osób trafiły do internetu.

#OhMyHack coraz bliżej, pora więc przedstawić kolejnych prelegentów

#OMHconf #OMH #cybersecurity #cyberbezpieczenstwo #konferencja #security

Główna strona @tvn24 poświęcona nieistniejącemu atakowi „hakowanie telefonu w miejscu publicznym przez kabel USB”. Ręce opadają. Jak krew w piach.

Najpierw włamali się do TeamViewera. Za pomocą tam wykradzionych danych dostali się do sieci CCleanera. Z kolei zarażoną aktualizacją CCleeanera weszli do sieci ASUSa. Jak to się stało? Opowiem już we wtorek. Zapraszam!

https://zaufanatrzeciastrona.pl/post/jak-w-sprytny-sposob-wlamac-sie-do-wielu-swietnie-chronionych-firm-naraz/

Przestańcie nagłaśniać rosyjskie ataki DDoS, bo tylko wpisujecie się w ich cele propagandowe

https://zaufanatrzeciastrona.pl/post/przestancie-naglasniac-rosyjskie-ataki-ddos-to-ich-akcje-propagandowe/

Co może stać się złego, jeśli jakieś dzieci odkryją sposób dodania swojego kodu do strony głównej popularnego serwisu dla uczniów? Zobaczcie analizę na żywym przykładzie.

https://zaufanatrzeciastrona.pl/post/strona-sciaga-pl-zostala-zdjeta-przez-fbi-ale-tak-naprawde-to-nie/