Najświeższe artykuły, newslettery i podcasty zebrane w jednym miejscu. Codziennie rano, idealne do porannej kawy.
Sekurak
Autor: sekurak
Na popularnym forum cyberprzestępczym pojawiła się informacja o rzekomym wycieku danych z systemów sieci sklepów Żabka. Sprzedający twierdzi, że jest w posiadaniu około 541 tys. zgłoszeń w Jirze, 229 734 zgłoszeń do działu obsługi IT oraz kodu źródłowego...
Niebezpiecznik
Autor: redakcja
Ktoś wykradł dane z serwerów Żabki i oferuje je na sprzedaż za śmiesznie niską cenę. W dodatku rozsyła e-maile “informujące o ataku” do firm, które z Żabką współpracują i do dziennikarzy. Dodatkowo, w sklepach Żabki trwa właśnie awaria powodująca błędne n...
Askomputer
Autor: Daniel Nowak
Najlepszym i najbardziej uniwersalnym sposobem na wykonanie kopii zapasowej z serwera VPS do Microsoft OneDrive jest użycie narzędzia rclone — darmowego programu wiersza poleceń, który obsługuje ponad 70 usług chmurowych, w tym OneDrive. Proces składa się...
Sekurak
Autor: Tomasz Turba
Wiele współczesnych naruszeń bezpieczeństwa nie wynika z pojedynczego, spektakularnego błędu (np. klasy naruszenia ochrony pamięci). Prawdziwa esencja ofensywnego rzemiosła leży w łańcuchach podatności. Często dwie właściwości aplikacji, które pojedynczo...
Sekurak
Autor: Tomasz Turba
Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywaniem ni...
Sekurak
Autor: Tomasz Turba
Rozszerzenie do przeglądarki Chrome – Prompt Optimizer – Second Brain (nadal dostępne w oficjalnym sklepie Chrome Web Store) którego zadaniem jest wsparcie użytkownika podczas pracy z modelami AI, po cichu wykrada wpisywane prompty i generowane odpowiedzi...
Sekurak
Autor: Tomasz Turba
Platformy HackerOne raczej nie trzeba przedstawiać nikomu, kto interesuje się cyberbezpieczeństwem. To właśnie za jej pośrednictwem wielu hakerów zgłasza wykryte podatności, w zamian za co, oprócz uznania, otrzymują nagrody pieniężne. TLDR: Do tej pory is...
blog.allegro.tech
Autor: ["piotr.fryga"]
We would like to share with you our experiences in working towards achieving an independent deployment process for our frontend projects at Allegro. In this article, we will take you through the entire journey of finding the right solution. We will descri...
Fullstack Pulse
Autor: Aleksander Patschek
Jak wykorzystać Residuality Theory do projektowania architektury odpornej na nieprzewidziane zdarzenia