někdo si do svýho contact listu přidal všechna možná telefonní čísla celýho světa (601 111 111, 601 111 112, 601 111 113 atd.) a zeptal se Facebooku, jestli na FB nejsou nějaký jeho kámoši
The Facts on News Reports About Facebook Data - About Facebook
https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/

NAVARA: btw cca rok zpatky mi zablokovali ucet, ze pry unverified login a ze chteji telefonni cislo. Byl zablokovany cca 2-3 tydny, kdy jsem se tam vzdycky jednou za cas zkusil prihlasit z nejakyho zarizeni, ktery by to mohlo znat z drivejska, ale proste nic, "account blocked". Zadny telefonni cislo jsem jim nedal a cca po mesici se ucet sam od sebe zase odblokoval.
Do dneska nevim, jestli to byl glitch nebo natlakovy pokus, aby cislo dostali.

R_U_SIRIOUS: jeste vcera byly data ceskych uzivatelu fb na uloz.to

facebook_leak-2019-CZ.txt | Ulož.to
https://uloz.to/file/guTKLPK8CwVj/facebook-leak-2019-cz-txt

nasel jsem tam pritelkyni a par lidi, ale protoze maji privatni profily, tak jenom jmeno a v jakym jsou zrovna vztahu

„Únik“ dat o více než 500 milionech uživatelů Facebooku: o co ve skutečnosti jde - Lupa.cz
https://www.lupa.cz/clanky/unik-dat-o-vice-nez-500-milionech-uzivatelu-facebooku-o-co-ve-skutecnosti-jde/
(...)
Poučení

Poučení je několik. To první je, že média neověřují informace, nedokáží si dohledat starší informace a ani je správně spojit. Spokojí se s tím, že ocitují jeden zdroj (Business Insider), který se navíc rozhodl celou „kauzu“ maximálně vytěžit a cíleně pokračuje ve zveřejňování dalších a dalších vhodně dávkovaných informací tak, aby to vydrželo co nejdéle.

Druhé poučení je letité a univerzálně platné. Cokoliv nahrajete kamkoliv na internet se stává veřejným a i když máte v moment nahrání pocit či příslib soukromí, je to vždy jenom zdání. Internet rovná se veřejný prostor. Takže pokud například nechcete, aby Facebook (či kdokoliv jiný) poskytl či zpřístupnil vaše telefonní číslo prakticky komukoliv, jedinou obranou je to telefonní číslo Facebooku nedávat.

Třetí poučení je, že pokud nějaká data někde jsou a „uniknou“, zůstanou dostupná jednou provždy a neexistuje způsob, jak je smazat, zrušit či zabránit jejich šíření.

Poslední poučení platí nejenom pro Facebook a je tak trochu učebnicovým příkladem. Neschopnost, nezodpovědnost či čistě zištné účely budou, co se týče ignorování bezpečnosti, ochrany soukromí a kvality naprogramování, vždy převládat. A protože „soukromí“ vašich příspěvků a informací na Facebooku je dáno kvalitou softwaru a jeho funkčností, nikdy nemůžete věřit, že vám je Facebook zaručí.

A ani pokuty v miliardách dolarů na výše zmíněných věcech nic nezmění.

R_U_SIRIOUS: Jen lehce naváže...

Facebooku unikla data o více než půl miliardě uživatelů, v ČR se problém týká 1,3 milionu lidí | Hospodářské noviny (iHNed.cz)
https://tech.ihned.cz/internet/c1-66904790-facebooku-unikla-data-o-vice-nez-pul-miliarde-uzivatelu-v-cr-se-problem-tyka-1-3-milionu-lidi

Co dělat?
Nemá smysl si měnit heslo (hesla ohrožena nebyla). Namísto toho byste měli zbystřit, připravit se na útoky a nepropadat panice. Je velmi pravděpodobné, že v budoucnosti zažijeme vlnu podvodných SMS. Ty se mohou, ale nemusejí tvářit, jako že jsou od Facebooku, a pod různými záminkami se mohou snažit z vás vylámat hesla a další údaje.

Pokud tedy obdržíte textovku se špatnými zprávami (zablokovali jsme vám účet, pro ověření jděte na tuto stránku...) nebo naopak s nepravděpodobně dobrými (vyhráli jste ve facebookové loterii milion dolarů, pro zaslání peněz odpovězte na tuto zprávu...), nereagujte. Určitě nedělejte to, co po vás zpráva chce, ať už je to cokoliv. Běžným a důvěryhodným způsobem (přes webové rozhraní na známé adrese, přes aplikaci, kterou běžně používáte...) se přihlaste k příslušnému webu či službě. Pokud je zpráva pravdivá, v nějaké podobě se vám při přihlášení ukáže. Pokud ne, jedná se o podvod.

a abych jenom nekecal, tak sem rovnou hodim par veci, co mi tu zustaly v backlogu po poslednim InstallFestu


Juice Shop - Insecure Web Application for Training | OWASP
https://owasp.org/www-project-juice-shop
The application contains a vast number of hacking challenges of varying difficulty where the user is supposed to exploit the underlying vulnerabilities. The hacking progress is tracked on a score board.

Web Security Academy: Free Online Training from PortSwigger
https://portswigger.net/web-security
Free, online web security training from the creators of Burp Suite

https://tryhackme.com/
TryHackMe is an online platform that teaches cyber security through short, gamified real-world labs.

Learn to Hack
https://www.hacksplaining.com/
established web site that encourages hacking in order to learn and protect against it.

QWWERTY: Je to trochu širší disciplína, která zahrnuje Network a Endpoint Security :)

CyberSecurity:
Asset Management (ID.AM)
Business Environment (ID.BE)
Governance (ID.GV)
Risk Assessment (ID.RA)
Risk Management Strategy (ID.RM)
Supply Chain Risk Management (ID.SC)
Identity Management, Authentication and Access Control (PR.AC)
Awareness and Training (PR.AT)
Data Security (PR.DS)
Information Protection Processes and Procedures (PR.IP)
Maintenance (PR.MA)
Protective Technology (PR.PT)
Anomalies and Events (DE.AE)
Security Continuous Monitoring (DE.CM)
Detection Processes (DE.DP)
Response Planning (RS.RP)
Communications (RS.CO)
Analysis (RS.AN)
Mitigation (RS.MI)
Improvements (RS.IM)
Recovery Planning (RC.RP)
Improvements (RC.IM)
Communications (RC.CO)

QWWERTY: V pohodě, ber to jako spřízněný související klub. Tady by to mělo být k dispozici pro široké publikum, ne tak specializované na téma správy sítí. Snažil bych se zachytit a pokrýt vztah člověk-ict.. Ok?

[Network and host security - firewally, exploity, bugy, vulnerability, incidenty a vse o pocitacove bezpecnosti] ?