1/2 Microsoft Patch Tuesday:
* 55 zranitelností, 4 zero days z toho 2 aktivně zneužívané
* jedna z aktivně zneužívaných zranitelností umožňuje mazat soubory, druhá získat oprávnění na úrovni SYSTEM
* critical RCE v Excelu, DHCP klientovi a LDAPu (není jasné jestli klientech nebo serverech)
* opravy různých memory leaků
Navazuji na včerejší tip.
Tady je porovnání iPhone a různých odnoží Androidu. Většina lidí má "Android" - distribuci plnou šmírovátek od Google obohacenou o bloatware výrobce, který nejen že šmíruje po svém, ale často zavléká bezpečnostní chyby, zabírá místo v úložišti i RAM.
V GrapheneOS mimo jiné vůbec není položka "Reklama" s Mobile Advertising ID.
Zdroj: youtu.be/lb1BbT5fpwA
#soukromí #kybez #Google #Apple #grapheneos
What is the most private phone and what makes a phone private? That is the question... and we have answers! Please support my work: https://www.patreon.com/t...YouTube
Máte vy nebo někdo ve vašem okolí (defaultně) aktivní Mobile Advertising ID? Pak počítejte s tím, že jste díky němu sledováni a tato data si může někdo koupit. Využití je mnoho...
#soukromí #kybez - #Google a #Apple v roli pasáků
krebsonsecurity.com/2024/10/th…
Not long ago, the ability to remotely track someone’s daily movements just by knowing their home address, employer, or place of worship was considered a powerful surveillance tool that should only be in the purview of nation states. But a…krebsonsecurity.com
Zajímavý rozhovor o online komunikaci, end-to-end šifrování a Signalu. Velmi odlišný přístup např. od Telegramu. #kybez
Kyberšmejdi měli v Praze výstavku... Díky @jakubzelenka za nasvícení. #kybez #soukromí
pagenotfound.cz/clanek/pronikn…
V tom hotelu je tolik špionážní techniky, že chvílemi při prezentacích kolísá internetové připojení. Do Prahy se opět sjeli na "ples odposlouchávačů" stovky delegátů z celého světa. Novinářům a širší veřejnosti byl tradičně vstup znemožněn.pagenotfound.cz
Anyone who has had to deal with HTML emails on a technical level has probably reached the point where they wanted to quit their job or just set fire to all the mail clients due to their inconsistent implementations.lutrasecurity.com
The fix will sift through app data for cached files, but users say it doesn't work.Ars Technica
Co s nadbytečnými pošťačkami? A jak zvýšit #kybez v ČR? Chytré řešení, které vyřeší oba problémy!
"Pojďme Poštu využít jako to místo, které se stává dotykem státní správy pro lidi, kteří nemají digitální kompetence například. Pro místo, kde si můžete zažádat o nejrůznější dávku, ale i o místo, které může nabízet různé cloudové služby městům a obcím. O místo, které se může svým způsobem starat a zaručovat i o kyberbezpečnost a podílet se na ní na té lokální úrovni."
-- Vít Rakušan
Researchers reported that the top-of-the-line Android mobile devices sold in China are shipped with malware.Pierluigi Paganini (Security Affairs)
