Witaj gościu! Zaloguj się lub Zarejestruj aby móc korzystać ze wszystkich funkcjonalności jakie oferuje to forum! Rozpocznij zarabianie przez internet, poznaj korzysci pracy w domu! Rejestracja i korzystanie z forum jest całkowicie darmowe!
Wybierz Styl: Aktywuj czarny styl Aktywuj jasny styl Aktywuj mobilny styl
Forum o zarabianiu przez Internet !
praca w domu Witaj serdecznie forum o zarabianiu Zarabiam.com
forum o zarabianiu przez internet

Witaj! Nie bez powodu trafiłeś na największe w Polsce Forum o Zarabianiu przez internet! Tutaj gromadzimy pasjonatów zdobywania pieniędzy online i dajemy możliwość poznania tajników pracy w domu. Coraz więcej osób poszukuje sposobów na zarabianie w sieci, co sprawia, że praca w domu przez internet staje się atrakcyjnym źródłem dochodu. W dzisiejszych czasach, zarabianie online to nie tylko alternatywa, ale często również znakomita opcja do tradycyjnej pracy na etacie. Czy zastanawiasz się, jak łatwo zarobić pieniądze? Jeśli tak, to właściwe miejsce! Internet jest pełen możliwości, a my jesteśmy tutaj, aby Ci pomóc, dzieląc się wiedzą i doświadczeniami.

Rejestracja na naszym forum jest całkowicie darmowa i niesie ze sobą wiele korzyści:

  • Zakładaj nowe wątki i bierz udział w dyskusjach,
  • Odblokuj dostęp do czatu (Shoutbox),
  • Ogranicz liczbę wyświetlanych reklam,
  • Zdobywaj odznaczenia i reputację,
  • Zyskaj dostęp do ukrytych działów, tematów i linków,
  • Przeglądaj galerię zdjęć i filmów z wygranymi nagrodami,
  • Dostosuj swój prywatny profil,
  • Weź udział w konkursach organizowanych na forum,
  • Skorzystaj z doświadczenia społeczności zarabiającej online od lat,
  • Porównaj stopy procentowe na kontach oszczędnościowych,
  • Wykorzystaj merytoryczną wiedzę naszych użytkowników, by zarabianie w domu stało się łatwiejsze niż kiedykolwiek,
  • Dowiedz się, gdzie zdobyć darmowe upominki, gadżety i próbki.
  • Pamiętaj to nic nie kosztuje, zarabiam.com to darmowe forum internetowe w którym zasięgniesz informacji "jak zarabiać przez internet".
I co najważniejsze, wszystko to jest zupełnie za darmo! Zarabiam.com to internetowe forum, które udzieli Ci odpowiedzi na pytanie "jak zarabiać przez internet". Teraz praca w domu staje się możliwa! Zarejestruj się już teraz, a dowiesz się wszystkiego o zarabianiu przez internet!

praca w domu


Zapraszamy na Nasze Serwery Minecraft oraz Serwer Minecraft



Odpowiedz 
 
Ocena wątku:
  • 9 Głosów - 3.22 Średnio
  • 1
  • 2
  • 3
  • 4
  • 5
Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci

Autor Wiadomość
kizunka78 Offline
Początkujący
*

Liczba postów: 83
Dołączył: Feb 2015
Reputacja: 49 +

Forum Gold: 50.00
Post: #111
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
Sprawdź:
A to widzisz dzieki za wyjaśnienie SmileIdea
04-06-2018 21:46
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Ania Online
Forumowy Maniak


Liczba postów: 1241
Dolaczyl: Jan 2012
Reputacja: 1712

Poziom ostrzezen: 0%
Forum Gold: 215.61 [Dotacja]

Warto sprawdzić:
MyLead.pl Offline
Uzależniony
*

Liczba postów: 1,210
Dołączył: Jul 2014
Reputacja: 705 +

Odznaczenia:

(Zobacz Odznaczenia)
Poziom:
Forum Gold: 6,625.00
Post: #112
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
(04-06-2018 21:23)Dante_/ napisał(a):  @[MyLead.pl] Została zgłoszona ta sytuacja do GIODO? Pytam, ponieważ z tego co mi wiadomo to serwis, w którym był wyciek danych jest zobowiązany zgłosić to w ciągu 7 dni.

@Edit
Tak wgl, to były dane także administratora, więc jaki to problem zobaczyć wszystko z panelu administratora ( dane osobowe ).

1. Nasza kancelaria już się tym zajmuje, wraz z złożeniem zawiadomienia o możliwości popełnienia przestępstwa.

2. Nie było to możliwe, ze względu na brak zapisanego hasła w przeglądarce oraz pozostałych zabezpieczeń.

[Obrazek: bialy.png]
04-06-2018 21:50
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
HunteroS Offline
Follow Your Dreams
*

Liczba postów: 25
Dołączył: Dec 2016
Reputacja: 15 +

Galeria Wygranych: Tutaj
Forum Gold: 110.00
Post: #113
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
(04-06-2018 21:15)MyLead.pl napisał(a):  Witajcie,
przez ostatnie dni analizowaliśmy nasze systemy i infrastrukturę, by móc jednoznacznie określić źródło problemu. Przychodzimy do Was z pełnymi informacjami, które, przy stałym kontakcie z naszymi wydawcami, udało się ustalić.

W naszym systemie znalazł się błąd typu XSS injection, czyli atak umożliwiający wstrzyknięcie do przeglądarki ofiary (tj. przeglądarki naszego użytkownika) fragmentu kodu Javascript, który został uruchomiony przez przeglądarkę użytkownika. Błąd znajdował się w systemie chatu publicznego oraz chatu prywatnego. Podatność ta wykorzystana została do pobrania wyglądu podstron dostępnych w panelu, w tym zakładki profil, przez co możliwe było pobranie danych zawartych na koncie użytkownika. Dodatkowo wykorzystany został wbudowany mechanizm zapamiętywania haseł w przeglądarce (funkcja Zapamiętaj hasło), utworzony został iframe z formularzem logowania, w który przeglądarka automatycznie uzupełnia dane logowania użytkownika, a następnie te dane zostały pobrane i wysłane do sprawcy ataku.

Podsumowując - wyciek hasła był możliwy tylko i wyłącznie w przypadku, kiedy ktoś miał zapisane hasło w przeglądarce.

Warunkiem koniecznym do zostania zaatakowanym było również logowanie się do panelu MyLead w okresie weekendu majowego. Oznacza to, że problem dotyczy niewielkiej grupy wydawców. Osoby, których dane mogły zostać naruszone, zostaną przez nas powiadomione poprzez wiadomość e-mail. Wszyscy inni użytkownicy byli i są całkowicie bezpieczni.

Jednocześnie informujemy, że problem został już usunięty, podobny atak nie będzie możliwy w przyszłości. Zleciliśmy także dodatkowy audyt bezpieczeństwa, by zagwarantować Wam pełne bezpieczeństwo. Sytuacja jest kontrolowana przez nasz zespół techniczny.

Wracając do tematu tabelki leadów. Funkcja taka nie znajduje się w naszym panelu administratora. Wszystkie funkcjonalności podzielone są na drzewka - poszczególne kategorie. Screen sugeruje jednak, że “Fake konta” są funkcją nieuporządkowaną, co kłóci się z budową panelu administratora portalu MyLead. Nigdy nie stosowaliśmy cięć leadów.

Mimo wszystko mamy podejrzenia, że cała akcja została bardzo dokładnie zaplanowana, a poszczególne elementy ataku zostały wykorzystane, aby wyciągnąć poważniejsze oskarżenia, które postawią nas w niekorzystnej sytuacji. Składa się na to:

1. Wykradanie danych osobowych użytkowników, bezpośrednio z panelu MyLead.
2. Kradzież danych logowania z poziomu przeglądarki i funkcji zapisu hasła.
3. Udostępnienie fake screena, który nabiera wiarygodności w kontekście wycieku danych.
4. Publikacja artykułów w naszych działach na forach internetowych w momencie, kiedy znajdowaliśmy się na zlocie.

Przepraszamy najmocniej za zaistniałą sytuację, która nie powinna mieć miejsca. Nasz serwis istnieje już kilka lat, w tym czasie pojawiło się kilka ataków na podobne serwisy, lub narzędzia związane z zarabianiem, a także inne, wielkie marki, pokroju Twittera. Po tych wszystkich wydarzeniach trzymanie haseł w czystym tekście byłoby czymś nie do pomyślenia. Hasła są u nas szyfrowane/hashowane od początku istnienia serwisu.

Mamy nadzieję, że zostaniecie z nami. Przygotowaliśmy zestaw nowości i promocji, w ramach których postaramy się wynagrodzić Wam wszystkie niedogodności.

W razie dodatkowych pytań pozostajemy do dyspozycji. Jesteśmy w kontakcie z wszystkimi wydawcami, których ten problem dotyczy.

Pozdrawiamy i życzymy wysokich zarobków,
zespół MyLead.pl

Czy Mylead myśli że my nie zabezpieczamy swoich komputerów ? Każde hasło mam szyfrowane, czego nie można powiedzieć o waszych zabezpieczeniach. Państwo twierdzą że kilku użytkowników dane wyciekły. To jakim cudem ja widziałem listę kilkudziesięciu. W tym niestety i moje. Ja osobiście sprawę oddałem w ręce prawnika i mam nadzieję że pozostała część userów też to zrobi.
A i jeszcze jedno a dane admina leżały pewnie w panelu jakiegoś usera Wink

user_name = Administrator
email = pat*******************@gmail.com
name = Pa*****k
surname = Ho****n
street = s***y rynek **
city = Gr****** Wiel****lski
post_code = 62-**5
phone = +48881******
bank_name = WBK
bank_account = 21 *************** **** ****88
(Ten post był ostatnio modyfikowany: 05-06-2018 06:43 przez HunteroS.)
Glosy: rousen (+1), DjVampires (+1), Dante_/ (+1)
04-06-2018 22:46
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Xanter98 Offline
Banned
*

Liczba postów: 851
Dołączył: Aug 2017
Forum Gold: 68.00
Post: #114
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.
04-06-2018 23:08
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
HunteroS Offline
Follow Your Dreams
*

Liczba postów: 25
Dołączył: Dec 2016
Reputacja: 15 +

Galeria Wygranych: Tutaj
Forum Gold: 110.00
Post: #115
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.
Przepraszam jeżeli moja pisownia sprawiła Tobie problem w zrozumieniu mojego przekazu. Ale brak rzeczowych argumentów odnośnie mojego posta a przyczepienie się tylko do pisowni świadczy o twoim poziomie i braku jakichkolwiek argumentów. Jeżeli chcesz nabijać sobie posty idź do innego działu
(Ten post był ostatnio modyfikowany: 04-06-2018 23:46 przez HunteroS.)
Glosy: Nikola Tesla (+1)
04-06-2018 23:23
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Xanter98 Offline
Banned
*

Liczba postów: 851
Dołączył: Aug 2017
Forum Gold: 68.00
Post: #116
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
Nawet jak próbujesz to średnio Ci to wychodzi. Wypowiedziałem się już w temacie, przewiń kilka stron do tyłu.
05-06-2018 01:19
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
plelektroworld Offline
Początkujący
*

Liczba postów: 61
Dołączył: Jun 2018
Reputacja: 21 +

Forum Gold: 0.00
Post: #117
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
Historia kiepska , nastawienie firmy też pozostawia wiele do życzenia , nie mniej , kiedyś były częste akcje pt. "paints hackers" Wink teraz sprawa hackowania strony to też kwestia kilku kliknięć w przeglądarce Smile

plelektroworld, dumny członek http://zarabiam.com od Jun 2018.
05-06-2018 16:46
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Pani Ania
Prawa reka Admina


Liczba postów: 997
Forum Gold: 550
Dolaczyla: Feb 2011
Reputacja: 777


Warto sprawdzić:

MaLiN Offline
Przyjaciel Forum
*

Liczba postów: 9,008
Dołączył: Aug 2013
Reputacja: 2531 +

Odznaczenia:

(Zobacz Odznaczenia)
Poziom:
Forum Gold: 612.20
Post: #118
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

A Ty popracuj nad tym, aby nie dostać warna. Posty niezwiązane z tematem, będą surowo nagradzane warnami.

[Obrazek: giphy.gif]
Glosy: Hoolig4n (+1), JOK3R (+1), piotrekprorok (+5), Dante_/ (+1), piotrgk4 (+2), Nikola Tesla (+1), Itachi198 (+1), kizunka78 (+1)
05-06-2018 16:57
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Xanter98 Offline
Banned
*

Liczba postów: 851
Dołączył: Aug 2017
Forum Gold: 68.00
Post: #119
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
(05-06-2018 16:57)MaLiN napisał(a):  
(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

A Ty popracuj nad tym, aby nie dostać warna. Posty niezwiązane z tematem, będą surowo nagradzane warnami.
Mój post ma więcej wspólnego z tematem niż Twój, choć Twój nadrabia kolorkiem Wink

A w temacie:
(04-06-2018 22:46)HunteroS napisał(a):  A i jeszcze jedno a dane admina leżały pewnie w panelu jakiegoś usera Wink
A. Stwierdzasz fakt, że te dane leżały u kogoś, co byłoby w tym dziwnego, skoro wyciekły?
B. Wyśmiewasz ewentualną postawę ML, że takie było źródło wycieku danych administratora?

Jeżeli wyciekłaby cała baza to nikt nie miałby wątpliwości. Jednak jeżeli udostępnione zostały tylko dane kilku userów(według Ciebie kilkudziesięciu? czemu nie wszystkich?) to źródła wycieku nie można jednoznacznie określić.
Glosy: mysc (+2), Dante_/ (0)
05-06-2018 17:29
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Dante_/ Offline
Uzależniony
*

Liczba postów: 1,407
Dołączył: Aug 2014
Reputacja: 359 +

Odznaczenia:

(Zobacz Odznaczenia)
Poziom:
Forum Gold: 101.00
Post: #120
RE: Zabezpieczenia MyLead.pl - Dane użytkowników dostępne w sieci
Xanter98
A może dlatego?
Cytat:I do not want to harm unknow people so that's why i cenzored it but You can check vulnerables by ownself.

Dalej próbujesz bronić MyLead za wszelką cenę, pomimo tego że napisali, że wyciek był U NICH, dane użytkowników paru są udostępnione ( administratora w tym, więc miał dostęp do KAŻDEGO user'a ).

@Edit
Oraz co to ma wspólnego z tematem??
Cytat:Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

@Edit
To co napisał Hunter to jest SARKAZM, ponieważ MyLead napisało, że dane administratora nie wyciekły, pomimo tego że widać je na tamtej stronie.

@Edit, Ostatni
Cytat:A. Stwierdzasz fakt, że te dane leżały u kogoś, co byłoby w tym dziwnego, skoro wyciekły?
Czepiasz się składni Hunter'a, pomimo tego, że nie napisałeś tego jak by to napisał jakiś profesor.
Od razu napiszę, że JA ZA TAKIEGO SIĘ NIE UWAŻAM.
(Ten post był ostatnio modyfikowany: 05-06-2018 17:51 przez Dante_/.)
Glosy: HunteroS (+1)
05-06-2018 17:46
Znajdź wszystkie posty użytkownika Odpowiedz cytując ten post
Odpowiedz 


Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Star MyLead pomoże Ci przez telefon - zadzwoń do nas MyLead.pl 0 922 15-09-2021 15:08
Ostatni post: MyLead.pl
  [KONKURS] Wejdź do gry i ocal MyLead przed atakiem zombie MyLead.pl 0 1,057 03-09-2021 14:47
Ostatni post: MyLead.pl
Star Nie, nie widzisz podwójnie. MyLead najlepszą siecią w 2 kategoriach MyLead.pl 1 1,350 09-08-2021 17:20
Ostatni post: Admin
Wink Zarabiaj z nowymi ofertami od MyLead MyLead.pl 0 1,063 30-07-2021 15:51
Ostatni post: MyLead.pl
Exclamation MyLead - poszukujesz mentora? Nauczamy zarabiania! MyLead.pl 201 116,313 26-07-2021 12:53
Ostatni post: MyLead.pl

Skocz do:


Użytkownicy przeglądający ten wątek: