Kód nemusí být schovaný přímo v repozitáři. Může se načíst až za běhu třeba z DNS TXT záznamu. Ukázka na neškodném payloadu vysvětluje, proč je to problém hlavně u AI agentů, kteří ochotně spouštějí setup příkazy.
Rubrika:Techniky hackerů
Promptpunk I. – Don’t vibe. Verify.
Když AI vygeneruje kód, který umožní útočníkům získat data našich uživatelů, reputační problém máme my, nikoli AI agent. Těžko můžeme při úniku dat ukázat prstem na AI agenta s tím, že „za to může on!“
O původu hackerů
Kdy se začala psát historie hackování? Pokud hádáte druhou polovinu 20. století, musíte jít trochu dál proti proudu času. Nebylo to dokonce ani prolomení zpráv šifrovaných Enigmou během druhé světové války. Od prvního známého hacku komunikační sítě nás dělí více než 180 let (spoiler: nebyl to telefon, Alexander Graham Bell si poprvé zavolal až 42 …
Pokračovat ve čtení O původu hackerů
Hackeři – proti komu se bráníme?
Hackerství a hackeři jsou opředeni mnoha mýty, na čemž se asi nejvíce podílí filmová produkce a také novináři, kteří potřebují zaujmout své čtenáře a diváky.
Videosérie Digitální Sebeobrany
Série videí o soukromí a bezpečnosti v digitálním prostoru.
0-day zranitelnost ve WhatsApp
WhatsApp (vlastněný Facebookem) vydal aktualizaci, která „záplatuje“ zranitelnost, která umožňovala útočníkům instalovat škodlivý software.
Pozor na Chrome v Android telefonu
Nový typ útoku využívá vlastnosti aplikace Chrome na telefonech s operačním systémem Android, která schová adresní řádek ve chvíli, kdy uživatel posune zobrazenou stránku směrem dolů. Adresa se opět objeví při pohybu stránky nahoru. Útočník může tuto vlastnost zneužít a přinutit prohlížeč schovat originální adresní řádek a místo toho zobrazit vlastní, zfalšovaný. Pokud tedy například …
Pokračovat ve čtení Pozor na Chrome v Android telefonu
Brute-force útok – demo
Jak funguje tzv. brute-force útok? Můžete si ho vyzkoušet.
Vyzkoušejte si jednoduchý trik hackerů
Jedním z cílů útočníků bývá oklamání uživatele takovým způsobem, aby na svém počítači sám spustil škodlivý program. Dnes už i většina běžných uživatelů ví, že otevírat soubory s příponou exe, které přijdou jako příloha v emailu nebo stažené z internetu, není příliš bezpečné. Proto se hackeři snaží tuto příponu (a tím i skutečný obsah souboru) …
Pokračovat ve čtení Vyzkoušejte si jednoduchý trik hackerů