Policie Násilím Odemkla Telefon Podezřelého Pomocí Jeho Otisku Prstu - SecurityCast Ep.227

Shrnutí týdne v kyberprostoru.
Microsoft O365 konzultant: www.alefnula.com/microsoft-o3...
Kapitoly:
00:00 Úvod
00:42 Policie v souladu se zákonem násilím odemkla telefon podezřelého
02:57 BreachForums skončilo (znovu)
04:26 EU prověřuje společnost Meta kvůli ochraně osobních údajů
05:53 Hledáme Microsoft365 konzultanta
06:30 Google opravuje další Zero-Day v prohlížeči Chrome
07:27 CISA varuje před zneužíváním zranitelností v prohlížeči Chrome a EoL D-Link
09:34 Meme Of The Week
/ discord
Odkazy a zdroje:
gizmodo.com/stop-using-your-f...
www.tripwire.com/state-of-sec...
www.theregister.com/2024/05/1...
thehackernews.com/2024/05/goo...
www.bleepingcomputer.com/news...
www.stanovo.cz
Všechny díly SecurityCastu: • SecurityCast
Všechny díly Světlé Strany Internetu: • Světlá Strana Internetu
#ITBezpecnost #IT #Novinky #Bezpecnost #Česko

[@ALEFSecurity]

Děkuji Barboře Vlachové, advokátce z PORTOS, která na Linkedinu poskytla odkaz k informacím o přístupu Policie ČR k přístupu k datům z mobilních telefonů🙏: www.policie.cz/clanek/pristup-k-datum-z-mobilnich-telefonu.aspx

[@matejkuka797]

Bojím sa, že i u nás by si vedeli obhájiť, použitie donucovacích prostrediedkov na odňatie otlačku prsta za účelom odomknutia mobilu :/ preto mu samozrejme neverím :D

[@alethephobe7586]

3 zerodaye za týden? Divím se, že někdo Google Chrome ještě používá.

[@tomasprochazka6198]

A je to v Chrome, nebo v Chomium? Pokud v Chromium, tak ten 0day mají defakto vsichni krom Mozilly a Safary. Jinak Chrome má Vulnerability Reward Program, takže je logické, že v něm lidé hledají časteji než v ostatních. Obvzvlast kdyz treba Safary nema ani otevreny kod.

[@ALEFSecurity]

@@tomasprochazka6198 Je to tak, vzhledem k tomu, že Chrome je postaven na open-source projektu Chromium, mohou všechny zranitelnosti zjištěné v Chromu ovlivnit i ostatní prohlížeče, které jsou na Chromiu postaveny.

[@adrianurban422]

Nechceš mať doma nezabezpečený router, nejaký ruský fiškus si z neho vyrobý súkromný c2 server, redirector, bulletproof droper, alebo proxynu či smtpčko. niekedy nepotrebujú ani rce do shellu, niekedy postačí login bypass alebo defaultne heslo, skrz andimn panel reinštalovať firmware a vymeniť ho za svoj ktorý poskytuje potrebnú funkcionalitu, je to problém ale ľudom to nevadí

[@adrianurban422]

a nechápem prečo má vela dlinkov zapnutý prístup k routru na public ip by default. to robí z routru velmi jednoduchý ciel aj pre skida