(UA) IT/Tech Ukrainians in Canada

Russian warship Idi Nahuy

OWASP top 10 OWASP має cheat sheet як захищатися від кожного типу вразливостей. Але і темні сторона не спить. Я відносно нещодавно дізнався, наприклад, що можна використати XSS у картинці JPEG 🧐

Yev

если цены не пугают, то очевидно что торонто

Maksym Voloshyn

Народ а підкажіть що краще Калгарі чи Торонто? Подивились що по Торонто вакансій в рази більше і по погоді наче не так холодно

Maksym Voloshyn

Ми не встигаємо тому що дітям треба паспорта подовжити, кажуть можно написати в кризис форму і потім відправити паспорта з листом з поясненнями

Vlad

Воу, дякую, це реально цікаво, спробую переглянути чи мої проекти мають такі вулнерабіліті

Yev

слишком умно для людей, которые пихают линк без домена

Vt XK 🪬🌚🇺🇦

в теорії можуть спробувати XSS. Редіректами пробігти по популярних сайтах де ви залоговані (типу зчитатати куки/сессії ). Але зазвичай сайти захищені від такого

Max

Zero-click attacks exploit existing loopholes in the data-verification function of apps and operating systems. Any system that parses data it receives to see if that data can be trusted is vulnerable to a zero-click attack.

Vlad

А як це можливо?) професійний інтерес

Max

Дякую що завітали, далі буде історія де крадуть гроші з картки…

Мятненький

Хз. Херовые скамеры наверное. Обычно там клон страничек для ввода каких-то данных

Vlad

Пустая страница))) в чем прикол)

Мятненький

Перейди - узнаешь

Vlad

Мне просто интересно что им даст мой переход по ссылке

Мятненький

Постоянно

Ві тя 🇺🇦

Що тільки не придумують. Бтв якщо подавати через wealthsimple tax то цей бенефіт сам приходить (щось біля 100$)

Daniel 🇺🇦🍁🇨🇦

Они стали настолько ленивые, что вместо домена уже айпишники указывают)

Vlad

Кто то сталкивался с таким скамом?

Alex Tonkonozhenko

Дякую) та повидалявся з груп, але тут питання з’явились, то згадав тільки цю)

Jeka O.

Якщо вклейка через фоіл-лесс, то пів року, якщо по паспорт реквесту, то краще встигнути за 30 днів. Але ці питання до інших тг груп)