Niebezpieczne MFA przez telefon?

Niebezpieczne MFA

Używasz MFA do logowania np. do Office 365? No cóż, Microsoft stwierdził, że nie jest to najbezpieczniejsze wyjście. Dlaczego warto się nad tym zastanowić? No cóż, SMS czy rozmowa jako potwierdzenie logowania jest niebezpieczna, ponieważ nie jest szyfrowana, więc teoretycznie każdy może przechwycić taką informację i podszywając się pod właściciela zalogować się na konkretną stronę. Istnieje również niebezpieczeństwo podszycia się … Dowiedz się więcej

Nadal jesteśmy bezpieczeni korzystając z tego oprogramowania?

Poważne naruszenie bezpieczeństwa iPhone Chrome Samsung

Korzystasz z poniższego softu lub sprzętu? iOS 14 działający na iPhone 11 Pro Samsung Galaxy S20 Windows 10 v2004 (z kwietnia 2020) Ubuntu Chrome Safari Firefox Adobe PDF Reader Docker (Community Edition) VMWare ESXi (hipernadzorca) QEMU (emulator i virtualizer) Firmware routerów TP-Link i ASUS Pewnie że tak, w takim razie są złe wiadomości. Powyższa lista … Dowiedz się więcej

Ransomware na Linux

Ransomware Linux

Specjaliści od szyfrowania danych zmieniają kierunek zainteresowań. Do tej pory atakowane były głównie systemy Microsoft Windows, teraz zaczyna się to zmieniać. Specjaliści z Kaspersky Lab wykryli nowy ransomware o nazwie RansomEXX, który do tej pory atakował tylko Windowsy teraz po modyfikacjach ataki zaczęły się na systemy GNU/Linux. Pojawił się on zaledwie w czerwcu 2020, więc … Dowiedz się więcej

Multikonto Teams

Microsoft Teams Multikonto

Multi-user sign-in to dawno wyczekiwana opcja w Microsoft Teams. Pozwoli ona na dodanie kilku kont do desktopowej instalacji Teams i przełączanie się pomiędzy nimi bez konieczności wylogowania się z obecnego konta. Teams w ten sposób rozszerzy swoje możliwości podobnie jak inna tego typu aplikcja Slack Termin aktualizacji Teams o taką funkcję nie jest jeszcze znany, … Dowiedz się więcej

Google Drive i szyfrowanie

Google Drive

Używanie Google Drive nadal nie jest zbyt bezpieczne. Dane przechowywane są w rozproszeniu, więc fajnie, gdyby można było je zaszyfrować. Niestety jedynym obejściem tego problemu jest założenie haseł na pliki lub na archiwa, oczywiście utrudnia to dostęp do danych. Na horyzoncie widać zmianę, ponieważ developerzy z XDA wyłuskali opcje ręcznego szyfrowania plików. W zakładce Ustawienia pojawi … Dowiedz się więcej

Możliwe ataki ransomware na VMware

Atak na VMware

Pojawiła się aktualizacja, która zapobiega wykonaniu złośliwego kodu w infrastrukturze VMware, w której działają maszyny wirtualne oparte o systemy Microsoft Windows. Wykonanie polega na dostaniu się przez port 427 na ESXi do maszyn i ich wyłączenie wraz z zaszyfrowaniem plików VMDK. Podatne na ten atak są poniższe produkty: VMware ESXi VMware Workstation Pro / Player … Dowiedz się więcej

Windows 10 20H2/2004 problem z Thunderbolt NVMe SSD

Thunderbolt NVMe SSD

Złe wiadomości dla posiadaczy Thunderbolt NVMe SSD, którzy chcą wykonać aktualizacje do Windows 10 20H2/2004 lub zainstalować czystą wersję systemu Windows 10. Bardzo możliwe jest pojawienie się poniższego komunikatu, co defacto uniemożliwia wykonanie upgrade lub czystej instalacji. Z komunikatu Microsoftu wynika, że użytkownicy posiadający taką konfigurację, nie powinni wykonywać przejścia do nowszej wersji lub reinstalacji … Dowiedz się więcej

Koniec wsparcia Windows 10 1903

Koniec wsparcia Windows 10 1903

Microsoft zapowiedział koniec wsparcia dla Windows 10 1903, konieczna będzie przesiadka na wersję co najmniej 1909. Ostatnie aktualizacje dla 1903 komputery otrzymają 8 grudnia 2020. Co zrobić? Zainstalować wersję z maja 2020 lub dla odważnych 20H2, ja zainstalowałem i jak na razie działa bez blue screen. Oczywiście są różne powody, dla których użytkownicy systemu nadal … Dowiedz się więcej

Wdrożenie RDS(Serwera Terminali) dla Windows Server 2016

Windows Server 2016 RDS

Wpis ten jest powiązany z nagraniem, którego link znajdziesz poniżej. Tutaj przedstawię kroki, które potrzebne są do zrestartowania licznika odliczającego czas działania na wbudowanych licencjach usługi RDS (Remote Desktop Services), zwanej również serwerem terminali dla Windows Server 2016. Kopiuj tylko polecenia pogrubione bez znaku „-” na początku. Po ponownym uruchomieniu licznik zacznie odliczać ponownie od … Dowiedz się więcej

Kurs PostgreSQL 11 – Update cz.29

PostgreSQL Update

UPDATE jest niebezpieczny, dlaczego? No cóż, zmienia dane, które znajdują się w bazie, jeden zły ruch i jest duży problem. SQL Update Nieco Teorii… W celu wykonania zmiany na rekordzie, a dokładniej mówiąc na jednym z jego elementów musisz użyć właśnie UPDATE. Poniżej schemat użycia. Zmień tabelę ustawiając na jednej z kolumn nową wartość jeżeli … Dowiedz się więcej

beitadmin.pl - Droga Administratora IT