Jak zrobić zakupy na (prawie) milion, płacąc zbliżeniowo bez podawania PIN-u? Badacze już to wiedzą
W technologii bezstykowej używanej w kartach Visa wykryto poważną lukę, która umożliwia obejście limitu transakcji bez znajomości kodu PIN.
Jak wygląda pierwsza wizyta u psychologa prywatnie i czego się spodziewać?współpraca
Cyfrowa biurokracja i fizyczny arkusz: Jak jakość papieru wpływa na wydajność i koszty w biurze?współpraca
Radca prawny czy adwokat – kogo wybrać do swojej sprawy?
Tiny house czy dom modułowy? Kiedy postawić na gotowe rozwiązania
Zwrot towaru z zagranicznego e-sklepu w UE – kto zapłaci za przesyłkę?
Anthropic uczy za darmo – 13 kursów o Claude i AI, certyfikat w gratisie
Auto zepsute za granicą? Nie panikuj – zrób dokładnie to
Wypożyczalnia auta bez karty kredytowej – czy w Polsce to w ogóle możliwe?
Wysokiej jakości rower – jak go rozpoznać przed zakupem?
Flexispot Wave C7 – ergonomiczny fotel do pracy przy komputerze po miesiącu testów (recenzja)
Tag luki krytyczne
Drupageddon – groźna, ale łatwa do załatania luka w Drupalu
Surfując w internecie, nie zastanawiamy się zwykle, z jakiego CMS-a korzystają odwiedzane przez nas strony. Pewnie dlatego media nie zainteresowały się zbytnio luką w Drupalu, chociaż jej odkrywcy nie zapomnieli o wymyśleniu odpowiednio groźnej nazwy.
POODLE – jak zabezpieczyć się przed atakiem za pomocą SSL 3.0
Odpowiedź nasuwa się sama: trzeba odesłać do lamusa przestarzałą, wadliwą technologię. Już teraz większość szyfrowanych połączeń odbywa się z użyciem protokołu TLS, który jest następcą SSL. W przypadku problemów z wynegocjowaniem sesji TLS niektóre przeglądarki i serwery wracają jednak do SSL, narażąjąc użytkowników na atak POODLE.
Obroń się przed Czerwiem Pustyni, zainstaluj poprawki Microsoftu
W ramach comiesięcznego cyklu wydawania aktualizacji Microsoft załatał w październiku kilka luk wykorzystywanych przez grupę SandWorm, która atakowała nie tylko różne instytucje w Europie Zachodniej, ale też polskie firmy z sektora energetycznego.
Shellshock, czyli nie jedna luka, tylko… sześć
W komentarzach pod moim artykułem o Shellshocku jeden z Czytelników napisał, że testował basha w sposób proponowany przez ekspertów z firmy Red Hat i nie otrzymał komunikatu o błędzie. Czy to znaczy, że podatność go nie dotyczy? Ktoś odpisał, że niekoniecznie i niestety miał rację - istnieje więcej błędów z tej serii. Przyjrzyjmy się im po kolei.
BadUSB – zagrożenie, którego nie sposób uniknąć?
Wbrew temu, co sugerują mainstreamowe media, ogłaszając „koniec epoki bezpiecznego USB”, podłączanie do komputerów urządzeń z nieznanego źródła (np. pendrive'ów) nigdy nie było bezpieczne. Faktem jest jednak, że BadUSB daje przestępcom wiele nowych możliwości. Wyjaśniamy, co warto wiedzieć o tym ataku i jak zminimalizować ryzyko.
Shellshock – jak sprawdzić swoją podatność na atak
Nowa luka w bashu, według niektórych groźniejsza niż Heartbleed, a już na pewno bardziej złożona, napędziła strachu nie tylko ekspertom.
Wrześniowy pakiet poprawek od Microsoftu
Gigant z Redmond - podobnie jak Adobe - udostępnił w tym tygodniu aktualizacje zabezpieczeń, spośród których tylko jedna otrzymała status krytycznej. Podsumowujemy, co warto wiedzieć o wydanych we wtorek biuletynach.
Adobe załatał 12 luk we wtyczce Flash Player
Każde oprogramowanie może posiadać luki groźne dla bezpieczeństwa naszych danych. Warto pamiętać o regularnym aktualizowaniu systemu i zainstalowanych w nim aplikacji - dotyczy to tak samo komputerów, jak i smartfonów.
Luka wykorzystywana przez robaka Stuxnet nadal zagraża użytkownikom
Twórcy szkodliwego oprogramowania nie zapomnieli o luce CVE-2010-2568, wykrytej w 2010 r. wraz z robakiem Stuxnet, który zaatakował elektrownię w Iranie - wynika z najnowszego badania firmy Kaspersky Lab. Od listopada 2013 do czerwca 2014 na aplikacje wykorzystujące tę podatność natknęło się aż 19 mln użytkowników na całym świecie.