Cyberprzestępcy serwują malware na zhakowanych stronach. Szczegóły kampanii Psychedelic Stealer https://sekurak.pl/cyberprzestepcy-serwuja-malware-na-zhakowanych-stronach-szczegoly-kampanii-psychedelic-stealer/ #Wbiegu #CAPTCHA #Clickfix #Infostealer #Malware #Ukraina
#captcha
20 posts · Last used 9d
«RSA-Angriff — Forscher fälschen digitale Signaturen ohne Faktorisierung:
RSA-Angriff ohne Faktorisierung: Forscher zeigen, wie sich digitale Signaturen fälschen lassen. Moderne RSA-Systeme sind vorerst geschützt.»
Ich sag es mal so: Bei neuen Projekten sollte mensch schon länger kein RSA und PKCS#1 mehr einsetzen. Es gibt dafür bereits Post-Quantum kryptografische Standards die eingesetzt werden können.
🔓 https://tarnkappe.info/artikel/it-sicherheit/rsa-angriff-digitale-signaturen-ohne-faktorisierung-333812.html
#rsa #pkcs1 #itsicherheit #pqc #signatur #privacypass #captcha
CAP captcha is live on this instance
Hopefully you guys are all humans now
https://trycap.dev
#instanceadmin #trypcap #cap #captcha #sha256 #scrapers #scraperbots
Replying to
Mercredi confession : dans un moment de désarroi, j’ai tenté de mettre à jour mon moyen de paiement #Spotify. Sans succès : sur la page de connexion à mon compte, impossible de passer le Google #Captcha (deux tentatives d’une vingtaine [!] de puzzles, soldées par une erreur serveur).
Ayé, j’ai suffisamment la gniarre pour passer à #BandCamp + #Qobuz.
Les caquètements du Grand Palmipède sont parfois mystérieux, mais toujours pertinents.
Cloudflare launched Precursor, replacing many CAPTCHA checks with continuous behavioral analysis of mouse, typing, scrolling, and browser activity. 🖱️
The system aims to detect advanced bots while raising fresh privacy concerns over persistent session monitoring despite limited data collection. 🔒
🔗 https://nerds.xyz/2026/07/cloudflare-precursor-bot-detection/
#TechNews #Cloudflare #Privacy #CAPTCHA #BotDetection #WebSecurity #OpenSource #Cybersecurity #DigitalRights #Technology #Browser #AI #Internet #Security
We have a problem. I just opened the mod account and saw that our account request got absolutely swamped by bots.
Not sure how to handle this...
Is there any ethical& privacy friendly #captcha out there?
any other ideas??
(also using the #fediblock hashtag because it is the most followed by mods)
@moderation@kolektiva.social#fedimoderation #moderation #botaccounts#botfarm #signup #accounts
Le nouveau #reCAPTCHA veut accéder à votre caméra et mesurer 21 données de votre main
https://reclaimthenet.org/googles-new-recaptcha-wants-your-camera-access-and-21-points-of-your-hand
Bien sûr ils vous jurent que c'est pour votre sécurité et que les données ne sont pas conservées. Cette bonne blague !
On a encore la possibilité d'utiliser l'ancien #CAPTCHA, mais pour combien de temps ?
Combien de temps avant que Google exige de filmer votre main "pour vérifier que vous êtes humain.e" et vous permettre d'accéder à ses services ?
Il est grand temps de quitter les services #Google AMHA.
#NoGoogle #vie_privée
Google's new CAPTCHA asks you to wave at your camera. It records your hand movements, extracts 21 joint coordinates, then deletes the video. Google says it's safe. But normalizing camera checks for basic website access is a privacy line worth noticing. #privacy #captcha #google #biometrics #indigoprivacy
Replying to
Waarschuwing: nep-CAPTCHA's
CAPTCHA-vensters, meestal met een aantal plaatjes er in waarvan je enkele, die aan gegeven criteria voeldoen, moet aanvinken, zijn bedoeld om te voorkomen dat "bots" of "robots" webpagina's uitlezen.
In https://infosec.exchange/@briankrebs/116780029181293028 meldt Brian Krebs (@briankrebs@infosec.exchange ) een nep-CAPTCHA op de Gizmodo website (zie plaatje hieronder, info in Alt text).
Die nep-CAPTCHA vraagt u om onzichtbare tekst (die instructies bevat) naar het klembord te kopiëren, dat te plakken in een "terminal" of "command prompt" venster en dat uit te voeren. Daardoor wordt aanvullende kwaadaardige software gedownload en gestart.
Dat dit een "ClickFix" aanval wordt genoemd hoeft u niet te onthouden, wel dat CAPTCHA's met onduidelijke instructies gevaarlijk zijn!
Onderstaande is voor Windows, maar vergelijkbare CAPTCHA's zijn denkbaar voor MacOS, Linux, Android en iOS/iPadOS.
TRAP ER NIET IN!
Terzijde: "echte" CAPTCHA's zijn afschuwelijk: o.a. slechtziende mensen worden buitengesloten en virus/phishing scanners kunnen webpagina's niet analyseren. Bovendien vormen zij een inbreuk op uw privacy (veel CAPTCHA's komen van Google servers, waardoor Google weet dat u de pagina bezoekt) en u helpt hiermee AI te trainen.
#ClickFix #Malware #Awareness #SecurityAwareness #InfoSec #BigTechIsEvil #CAPTCHA
Replying to
Waarschuwing: nep-CAPTCHA's - ook voor MacOS!
In mijn vorige toot schreef ik dat nep-CAPTCHA's (met ClickFix aanvallen) ook denkbaar zijn voor andere besturingssystemen dan Windows.
Zojuist zag ik in een toot van Kevin Beaumont (https://cyberplace.social/@GossiTheDog/116782124474589760) dat Julia Métraux (in https://bsky.app/profile/juliametraux.bsky.social/post/3moomipmam22i) eveneens op Gizmodo, een nep-CAPTCHA bestemd voor MacOS had gespot, waarvan zij een screenshot publiceerde.
In die screenshot (die ik hieronder gekopieerd heb) ziet u hoe deze MacOS variant er uit zag.
Nogmaals, TRAP HIER NIET IN!
#ClickFix #Malware #Awareness #SecurityAwareness #InfoSec #BigTechIsEvil #CAPTCHA
Replying to
😅 🇫🇷 S'authentifier sur internet !
😅 🇬🇧 Getting passed the captcha!
https://youtu.be/7ZOX8UYgLmM?t=101
#humour #humourAbsurde #captcha
Logging into anything in 2026.
Well, the new Google ReCaptcha is awful, sheesh
It's a QR code you have to scan with a "proper" device - aka with Google Services installed
Goodbye last 10 years of phishing awareness, time to scan random QRs without a thought while you are purchasing things, woo! Seriously what were they thinking?
And because it's recommended to be put in "high risk" places, people will expect them to be seen there, and so a scam/phishing QR will be so much easier to slip in.
https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptcha/
#google #captcha #recaptcha #phishing #infosec #cybersecurity
Just curious, does anyone else take a captcha challenge from a merchant's website as an indication that they aren't interested in your business? How about you hire some people to identify busses and leave me out of it?
#captcha
Infiniti Stealer – nowe zagrożenie dla użytkowników macOS. Wszystko zaczyna się od złośliwej CAPTCHA i jednego polecenia w terminalu https://sekurak.pl/infiniti-stealer-nowe-zagrozenie-dla-uzytkownikow-macos-wszystko-zaczyna-sie-od-zlosliwej-captcha-i-jednego-polecenia-w-terminalu/ #Wbiegu #CAPTCHA #Inifiniti #Macos #Malware #Stealer
Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA, która infekuje Twój komputer
Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, że jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klikamy dalej a tu coś takiego: W momencie kliknięcia checkboxu na poprzednim zdjęciu, zainfekowana...
#WBiegu #Awareness #CAPTCHA #Cloudflare #Infekcja #Phishing
https://sekurak.pl/wchodzisz-na-strone-gminy-a-tu-zlosliwa-captcha-ktora-infekuje-twoj-komputer/
Zhackowali stronę psychologiadziecka.org – strona serwowała złośliwą CAPTCHA https://sekurak.pl/zhackowali-strone-psychologiadziecka-org-strona-serwowala-zlosliwa-captcha/ #Wbiegu #Awareness #CAPTCHA #Hack #Incydent #Wordpress
Zhackowali stronę psychologiadziecka.org – strona serwowała złośliwą CAPTCHA
I mamy tutaj w użyciu względnie rzadko spotykaną technikę – czyli atakujący wrzucili na stronę fałszywą CAPTCHę z logo Cloudflare z info “Potwierdź, że jesteś człowiekiem”. Wyglądało to w następujący sposób: Po kliknięciu – fałszywa CAPTCHA umieszczała w schowku Windows złośliwe polecenie, infekujące komputer, a następnie prosiła o wciśnięcie na...
#WBiegu #Awareness #CAPTCHA #Hack #Incydent #Wordpress
https://sekurak.pl/zhackowali-strone-psychologiadziecka-org-strona-serwowala-zlosliwa-captcha/