La pagina web per la ricarica di Vodafone espone pubblicamente metodo di pagamento e indirizzo email salvati in precedenza semplicemente inserendo il numero di telefono di una qualsiasi SIM Vodafone, senza nessuna autenticazione.

Se avete Vodafone e avete salvato questi dati è meglio se li rimuovete.

La cosa strana è che il problema è stato già segnalato a Vodafone diverse volte in passato, anche con responsible disclosure via HackerOne, e la risposta è stata che la vulnerabilità "non ha impatto" e quindi va bene così.

(Ricordo come al solito che Vodafone è quella che si è fatta rubare i dati di tutti i clienti del suo brand Ho. Mobile, negando il problema per giorni e dando la colpa al covid.)

https://twitter.com/Monitorapa/status/1858475504531018100

Se è quello che penso mi ammazzo

Boh non vedo movimenti strani, grazie notifiche push

Pro-tip che molti di voi sapranno già:
su youtube come su google ("Google dorking") esistono dei filtri di ricerca avanzati quali

before:data
after:data
"letterale"

Hmm di avanguardia devo dire

Altro tip — è possibile usare Shazam da web, senza installare alcuna app

Adoro i fanali delle auto che ti accecano quando guidi col buio...

...Ma non dopo le 21:00

Da incorniciare

Bellissimo andare in autobus per 25km a 2 centesimi (dicono sia un bug)

Android Auto nel momento meno appropriato:

Ho provato il servizio di domini dinamici free duckdns, sembra estremamente comodo. Potrei persino abbandonare il mio dominio storico su NoIP

Ma la gente che usa Canva
...hanno mai sentito parlare di PowerPoint??

💡 Chissà se esiste una mod per Minecraft che a mondo creato inizi in difficoltà Peaceful, poi man mano che sblocchi achievement diventa sempre più difficile