Security for everyone
Articles, courses and practical digital security advice
Articles on digital security and privacy.
If you use Wordpress for your website, make sure you have at least 5.1.1 version - the version number is on all pages in the administration at the bottom right or on the Dashboard in the “At a glance” box. If …
Continue readingAccording to their creators, Troy was impregnable, Titanic was unsinkable, and Pandora’s car alarm was unhackable. However, someone (or something) appears to be brave enough to accomplish the impossible. The …
Continue readingCalculation of time needed to crack password via brute-force attack.
Continue readingTODO: inline styles removed — review layout. Plain (email) Client to Server (Facebook Messenger, Gmail) End to end (Signal, Threema, Wire) You Hello there! Send Key: Transfer to server (internet): Hacker Server: …
Continue reading2018 Vitor Ventura zveřejnil na blogu výsledky studie Cisco Talos, která se zaměřila na tři aplikace pro posílání zpráv - Signal, Whatsapp a Telegram. U všech tří výzkumníci popsali možné útoky na desktopové verze …
Continue readingTODO: interactive script from WordPress — needs manual Hugo shortcode or embed. One of the attackers’ goals is to deceive the user in such a way that he runs a malicious program on his own computer. Today, most …
Continue readingChyby se samozřejmě nevyhnou ani Linuxu. Pokud například administrátor přiřadí neprivilegovanému uživateli UID vyšší než 2147483647 (vyšší než INT_MAX), může tento uživatel spouštět jakýkoliv příkaz systemctl. Což …
Continue reading2018 Zranitelnost v programu Flash Player společnosti Adobe umožnila útočníkům spustit škodlivý kód a případně tak získat plnou kontrolu nad napadeným systémem. Exploit (programy sloužící pro využívání bezpečnostních …
Continue reading2018 BIS vydala výroční zprávu za rok 2018, ve které zveřejnila informace o útocích ruských hackerů na emailové schránky Ministerstva zahraničních věcí ČR. Šlo o dva (podle BIS) na sobě nezávislé útoky. V prvním případě …
Continue readingTODO: interactive script from WordPress — needs manual Hugo shortcode or embed. You can check if your login credentials (and other data) were breached. Submit your username or email address you are using for …
Continue reading2018 Někdy vaši bezpečnost mohou ohrozit i obyčejná sluchátka od renomovaného výrobce. Přesněji - jejich instalace. Program HeadSetup společnosti Sennheiser umožnil útočníkům podvrhnout bezpečnostní certifikáty pro …
Continue reading
