R_U_SIRIOUS: jeste vcera byly data ceskych uzivatelu fb na uloz.to

facebook_leak-2019-CZ.txt | Ulož.to
https://uloz.to/file/guTKLPK8CwVj/facebook-leak-2019-cz-txt

nasel jsem tam pritelkyni a par lidi, ale protoze maji privatni profily, tak jenom jmeno a v jakym jsou zrovna vztahu

„Únik“ dat o více než 500 milionech uživatelů Facebooku: o co ve skutečnosti jde - Lupa.cz
https://www.lupa.cz/clanky/unik-dat-o-vice-nez-500-milionech-uzivatelu-facebooku-o-co-ve-skutecnosti-jde/
(...)
Poučení

Poučení je několik. To první je, že média neověřují informace, nedokáží si dohledat starší informace a ani je správně spojit. Spokojí se s tím, že ocitují jeden zdroj (Business Insider), který se navíc rozhodl celou „kauzu“ maximálně vytěžit a cíleně pokračuje ve zveřejňování dalších a dalších vhodně dávkovaných informací tak, aby to vydrželo co nejdéle.

Druhé poučení je letité a univerzálně platné. Cokoliv nahrajete kamkoliv na internet se stává veřejným a i když máte v moment nahrání pocit či příslib soukromí, je to vždy jenom zdání. Internet rovná se veřejný prostor. Takže pokud například nechcete, aby Facebook (či kdokoliv jiný) poskytl či zpřístupnil vaše telefonní číslo prakticky komukoliv, jedinou obranou je to telefonní číslo Facebooku nedávat.

Třetí poučení je, že pokud nějaká data někde jsou a „uniknou“, zůstanou dostupná jednou provždy a neexistuje způsob, jak je smazat, zrušit či zabránit jejich šíření.

Poslední poučení platí nejenom pro Facebook a je tak trochu učebnicovým příkladem. Neschopnost, nezodpovědnost či čistě zištné účely budou, co se týče ignorování bezpečnosti, ochrany soukromí a kvality naprogramování, vždy převládat. A protože „soukromí“ vašich příspěvků a informací na Facebooku je dáno kvalitou softwaru a jeho funkčností, nikdy nemůžete věřit, že vám je Facebook zaručí.

A ani pokuty v miliardách dolarů na výše zmíněných věcech nic nezmění.

R_U_SIRIOUS: Jen lehce naváže...

Facebooku unikla data o více než půl miliardě uživatelů, v ČR se problém týká 1,3 milionu lidí | Hospodářské noviny (iHNed.cz)
https://tech.ihned.cz/internet/c1-66904790-facebooku-unikla-data-o-vice-nez-pul-miliarde-uzivatelu-v-cr-se-problem-tyka-1-3-milionu-lidi

Co dělat?
Nemá smysl si měnit heslo (hesla ohrožena nebyla). Namísto toho byste měli zbystřit, připravit se na útoky a nepropadat panice. Je velmi pravděpodobné, že v budoucnosti zažijeme vlnu podvodných SMS. Ty se mohou, ale nemusejí tvářit, jako že jsou od Facebooku, a pod různými záminkami se mohou snažit z vás vylámat hesla a další údaje.

Pokud tedy obdržíte textovku se špatnými zprávami (zablokovali jsme vám účet, pro ověření jděte na tuto stránku...) nebo naopak s nepravděpodobně dobrými (vyhráli jste ve facebookové loterii milion dolarů, pro zaslání peněz odpovězte na tuto zprávu...), nereagujte. Určitě nedělejte to, co po vás zpráva chce, ať už je to cokoliv. Běžným a důvěryhodným způsobem (přes webové rozhraní na známé adrese, přes aplikaci, kterou běžně používáte...) se přihlaste k příslušnému webu či službě. Pokud je zpráva pravdivá, v nějaké podobě se vám při přihlášení ukáže. Pokud ne, jedná se o podvod.

a abych jenom nekecal, tak sem rovnou hodim par veci, co mi tu zustaly v backlogu po poslednim InstallFestu


Juice Shop - Insecure Web Application for Training | OWASP
https://owasp.org/www-project-juice-shop
The application contains a vast number of hacking challenges of varying difficulty where the user is supposed to exploit the underlying vulnerabilities. The hacking progress is tracked on a score board.

Web Security Academy: Free Online Training from PortSwigger
https://portswigger.net/web-security
Free, online web security training from the creators of Burp Suite

https://tryhackme.com/
TryHackMe is an online platform that teaches cyber security through short, gamified real-world labs.

Learn to Hack
https://www.hacksplaining.com/
established web site that encourages hacking in order to learn and protect against it.

QWWERTY: Je to trochu širší disciplína, která zahrnuje Network a Endpoint Security :)

CyberSecurity:
Asset Management (ID.AM)
Business Environment (ID.BE)
Governance (ID.GV)
Risk Assessment (ID.RA)
Risk Management Strategy (ID.RM)
Supply Chain Risk Management (ID.SC)
Identity Management, Authentication and Access Control (PR.AC)
Awareness and Training (PR.AT)
Data Security (PR.DS)
Information Protection Processes and Procedures (PR.IP)
Maintenance (PR.MA)
Protective Technology (PR.PT)
Anomalies and Events (DE.AE)
Security Continuous Monitoring (DE.CM)
Detection Processes (DE.DP)
Response Planning (RS.RP)
Communications (RS.CO)
Analysis (RS.AN)
Mitigation (RS.MI)
Improvements (RS.IM)
Recovery Planning (RC.RP)
Improvements (RC.IM)
Communications (RC.CO)

QWWERTY: V pohodě, ber to jako spřízněný související klub. Tady by to mělo být k dispozici pro široké publikum, ne tak specializované na téma správy sítí. Snažil bych se zachytit a pokrýt vztah člověk-ict.. Ok?

[Network and host security - firewally, exploity, bugy, vulnerability, incidenty a vse o pocitacove bezpecnosti] ?