Serwisy SEC

Rosjanie po cichu reklamują appkę służącą do atakó...

sekurak.pl 2 lat temu Spójrzcie na ten przegląd kilku cyberataków mających miejsce w krajach Europy Wchodniej, a związanych z inwazją na Ukrainę. Google wskazuje przykładowo próby dystrybucji appki, hostowanej na stronie, która przedstawia się jako należąca do grupy Cyber...

Produkcja w trudnych czasach

cyberdefence24.pl 2 lat temu Czasy jakie są każdy widzi. Tak, czy inaczej produkcja choćby w najtrudniejszych chwilach nie może stanąć. Jak sobie radzić z trudnościami? Jakiego rodzaju problemy się pojawiają? A może trudne czasy to tylko okazja do wykazania się kreatywnością? I ...

76% firm obawia się wycieków danych w 2022 roku

legalniewsieci.pl 2 lat temu Cyberprzestępczość w ostatnich latach stanowi problem zarówno dla indywidualnych użytkowników sieci, jak i dla firm. Nie bez przyczyny aż 76% organizacji z całego świata obawia się ataków. Powodem jest między innymi słabe przygotowanie firm na cyberz...

Zagrożenie związane z ustawieniami zgodności sprze...

kapitanhack.pl 2 lat temu Wraz z każdym nowym cyberatakiem, liczba i zakres ryzykownych ustawień bezpieczeństwa w Active Directory stają się coraz bardziej znane. Choć...

Rosyjskie cyberataki w Europie i Polsce. UE chce u...

cyberdefence24.pl 2 lat temu Unia Europejska potępiła rosyjskie cyberataki wymierzone w państwa członkowskie, w tym Polskę. Wspólnota domaga się pociągnięcia do odpowiedzialności sprawców wrogich działań.

Czy właściciel TikToka będzie produkować własne cz...

cyberdefence24.pl 2 lat temu Chińska firma ByteDance – właściciel platformy społecznościowej TikTok, rozważa projektowanie i produkcję czipów na własne potrzeby, bo – jak twierdzi spółka – nie może w tej chwili znaleźć podwykonawców i dostawców zdolnych zaspokoić jej potrzeby.

Facebook idzie na wojnę z internautami, którzy nie...

cyberdefence24.pl 2 lat temu Facebook idzie na wojnę z internautami, którzy nie chcą, aby ich śledził i korzystają z technologii mających zwiększać prywatność podczas przeglądania stron internetowych w przeglądarkach takich, jak Firefox czy Brave. Czy przed wzrokiem niebieskiego...

Skuteczny cyberatak na pakistańskie wojsko. Skradz...

cyberdefence24.pl 2 lat temu Hakerzy powiązani z Indiami mają stać za skutecznym cyberatakiem wymierzonym w pakistańskie wojsko. Skradziono ok. 20 tys. plików, a wśród nich materiały o m.in. obiektach jądrowych.

Rząd weźmie się za Ubera czy Bolta. Chodzi o bezpi...

cyberdefence24.pl 2 lat temu Departament Cyberbezpieczeństwa w KPRM ma wziąć się za aplikacje świadczące usługi przewozu osób. Chodzi przede wszystkim o bezpieczeństwo - przede wszystkim - kobiet w czasie przejazdów za pośrednictwem np. Ubera czy Bolta. Jak zapowiedział Janusz C...

Sprzedawała pieluchy, ekspresowo zgłosił się kupuj...

sekurak.pl 2 lat temu W zasadzie po co przestępcy mają wymyślać nowe metody działania, jeżeli stare działają cały czas bardzo dobrze? Policja opisuje kolejny przykład oszustwa "na OLX": Do sejneńskich policjantów zgłosiła się 35-latka, która została oszukana podczas sprze...

Nowe oszustwo skierowane w użytkowników PayPal

kapitanhack.pl 2 lat temu Nowo odkryty phishing skierowany do użytkowników PayPal próbuje wykraść od ofiar duży zestaw informacji osobistych, które obejmują rządowe dokumenty identyfikacyjne...

"Żniwa" u Elona

cert.orange.pl 2 lat temu Takiego pomysłu na "zarobki" oszustów jeszcze nie widzieliśmy. Podobne były - powoływanie się na...

Usuwanie chińskiego sprzętu z sieci USA. "Potrzebn...

cyberdefence24.pl 2 lat temu Kongres USA przewidział 1,9 mld dolarów na pokrycie kosztów związanych z usuwaniem chińskiego sprzętu z amerykańskiej infrastruktury. To jednak wystarczy na sfinansowanie tylko 40 proc. kosztów związanych z tym procesem. Niezbędny jest zastrzyk nowej...

Cyberatak na Albanię. Wyłączono rządowe systemy

cyberdefence24.pl 2 lat temu Cyberatak na albańską agencję państwową doprowadził do wyłączenia rządowych systemów. Władze mówią o incydencie wywołanym przez szeroko zakrojone działania prowadzone spoza kraju.

Technologia operacyjna (OT) zagrożona zwiększoną l...

avlab.pl 2 lat temu Technologia operacyjna (OT) jest wszędzie, zwłaszcza w coraz bardziej zautomatyzowanych fabrykach. Rozwój Przemysłu 4.0 przyczynia się do wzrostu przepływu danych, którym towarzyszą liczne cyberzagrożenia. Raport firmy Honeywell wskazuje, iż 79 proc....

Biblioteka kryptograficzna MsCrypto Specfile Proje...

blog.specfile.pl 2 lat temu Z euforią i satysfakcją informujemy, iż Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych zakończyło ocenę zgodności biblioteki kryptograficznej MsCrypto z wymaganiami normy [...]

Miały być super "akcje Orlenu", było oszustwo. Pan...

sekurak.pl 2 lat temu Akcję opisuje bydgoska policja. Schemat na "fałszywą inwestycję" zaczyna się prawie zawsze praktycznie tak samo, tj. trafiamy (np. poprzez reklamę) na niewinną stronę gdzie jesteśmy proszeni o "zgłoszenie" do programu. Uwaga, na tych stronach nie wył...

#CyberMagazyn: To rządy, a nie firmy internetowe, ...

cyberdefence24.pl 2 lat temu W rozmowach na temat gwarancji prywatności oraz ochrony przed innymi nadużyciami ze strony Big Techów bardzo często zrzucamy odpowiedzialność za działania na te na firmy technologiczne. To nie one – w oczywisty sposób niezainteresowane losem użytkown...

#CyberMagazyn: Chiny w nowej koncepcji strategiczn...

cyberdefence24.pl 2 lat temu W dniach 28-30 czerwca br. w Madrycie odbył się przełomowy szczyt NATO, podczas którego przedstawiono nową koncepcję strategiczną sojuszu. Dokument tego rodzaju publikowany jest raz na dekadę i określa najważniejsze cele oraz wyzwania stojące przed o...

Microsoft ostrzega o celowanych atakach na pocztę ...

sekurak.pl 2 lat temu Całość sprowadza się do następującej obserwacji. W momencie kiedy użytkownik się loguje, podaje swój login/hasło, być może również kod z SMSa (2FA) czy Google/Microsoft Authenticatora. jeżeli wszystko jest OK, użytkownik jest zalogowany i działa dale...

Cyber, Cyber… – 239 – Interview with Alexandre Dul...

cybsecurity.org 2 lat temu 239 odcinek naszego podkastu Cyber, Cyber… jest wyjątkowy pod wieloma względami. Po raz pierwszy publikujemy odcinek w pełni nagrany w języku angielskiem. Podczas 34 konferencji FIRST w Dublinie Mirosław Maj miał okazję porozmawiać z Alexandrem Dulau...

Cyberatak na Polską Policję. Znamy szczegóły

infosecurity24.pl 2 lat temu W czwartek przestały działać witryny niektórych wojewódzkich komend policji. Problemy występowały przez wiele godzin. Prokremlowskie ośrodki mówią o ataku rosyjskich hakerów. Chodzi o grupę Killnet, która w maju oficjalnie wypowiedziała wojnę Polsce....

Hackowanie Active Directory – gigantyczny poradnik...

sekurak.pl 2 lat temu Materiałów o bezpieczeństwie Windows – czy w szczególności Active Directory mamy tyle co węgla w polskich składach węglowych ;-) Warto więc prawdopodobnie zapoznać się z tym rozbudowanym poradnikiem. Mamy tutaj: Wstęp co to w ogóle jest AD / w...

Zadzwonił do niego policjant. Przestraszony mieszk...

sekurak.pl 2 lat temu Pół roku temu pisaliśmy o duchownym, który w podobny sposób został oszukany (przelał przestępcom ~600 000 zł, z funduszu remontowego kościoła). Tym razem poszkodowanym jest mieszkaniec Lubina. Schemat to niemalże copy-paste z poprzedniego newsa. Poli...

Prawie połowa młodych użytkowników traktuje TikTok...

cyberdefence24.pl 2 lat temu TikTok i Instagram zastępują wyszukiwarkę Google'a dla niemal połowy młodych użytkowników internetu z tzw. pokolenia Z, czyli osób urodzonych po 1997 roku. Wiemy o tym... z własnych danych najpopularniejszej wyszukiwarki internetowej na świecie, jaką...

Kolejna łatka na aktywnie wykorzystywany zeroday u...

kapitanhack.pl 2 lat temu We wtorek Microsoft udostępnił nowy zestaw łatek w ramach lipcowego programu "Patch Tuesday", w tym jedną na podatność klasy zero-day....

"Szorty" – czyli krótko o bezpieczeństwie (10)

cert.orange.pl 2 lat temu Cześć. Mamy jubileusz! To już dziesiąte wydanie Szortów, czyli krótkiego newsowego przewodnika...

Pamspy – zrzucacz poświadczeń dla Linuksa

nfsec.pl 2 lat temu N arzędzie pamspy jest programem, który został zainspirowany przez podobną pracę, ale stworzoną znacznie wcześniej (Brendon Tiszka poczynił to dzieło na swoich studiach): 3snake. W przeciwieństwie do swojego poprzednika nie korzysta już z mechanizmu ...

Praca W Cybersecurity – Wywiad z Wojciechem Ciemsk...

securitybeztabu.pl 2 lat temu 80.000 zł na naukę cybersecurity – koszt czy inwestycja? Miałem przyjemność udzielić wywiadu w ramach cyklu "Call for Tech" prowadzonego przez Dominik Jurek oraz Piotr Jurek, założycieli NEXT TECHNOLOGY PROFESSIONALS. W trakcie tej rozmowy znajdzieci...

Agresja wobec osób LGBTQ w sieci. Platformom wytkn...

cyberdefence24.pl 2 lat temu Osoby LGBTQ spotykają się z mową nienawiści na popularnych platformach social mediów, co jest efektem m.in. niewłaściwej moderacji treści – wynika z raportu opracowanego przez organizację GLAAD działającą na rzecz tych środowisk. Z drugiej strony, uż...

Awaria Twittera. Co się dzieje?

cyberdefence24.pl 2 lat temu W czwartek w godzinach wczesnopopołudniowych pojawiły się poważne problemy z działaniem Twittera. Użytkownicy korzystający z platformy masowo zgłaszają problemy związane z m.in. logowaniem.

Uwaga na SIM-swapping. Jak zachować bezpieczeństwo...

cyberdefence24.pl 2 lat temu SIM-swapping, czyli klonowanie karty SIM jest coraz powszechniejszą metodą stosowaną przez cyberprzestępców. Pozwala m.in. na przejście dwuetapowej weryfikacji chroniącej konta bankowe. W ostatnim czasie coraz głośniej o tym problemie - po tym, jak F...

Nowa funkcja Apple "Lockdown Mode" ochroni Cię prz...

kapitanhack.pl 2 lat temu Apple ogłosił wprowadzenie trybu "Lockdown", ustawienia bezpieczeństwa, które zapewnia dodatkową ochronę użytkownikom. Jest to szczególnie ważna funkcja dla tych, którzy...

Dostałeś SMS-a od Pekao SA? To mogą być oszuści

cyberdefence24.pl 2 lat temu Cyberprzestępcy konstytuują kampanię, której celem są klienci banków. Tym razem rozsyłają SMS-y podszywając się pod bank Pekao SA. Chwila nieuwagi i możemy stracić oszczędności.

Startuje program Cyfrowy Powiat. 63 mln zł na cybe...

cyberdefence24.pl 2 lat temu Startuje nowy program "Cyfrowy Powiat", który zakłada wsparcie w rozwoju cyfrowym oraz wzmocnienie cyberbezpieczeństwa samorządów. Do powiatów w całej Polsce ma na ten cel trafić ponad 63 mln zł.

Jak skutecznie monitorować cyberbezpieczeństwo i o...

sekurak.pl 2 lat temu TLDR: zapisy dostępne są tutaj (przycisk po prawej stronie, można wpłacić dowolną kwotę za udział, można też zero). Będzie dostęp do nagrania, każdy otrzyma certyfikat uczestnictwa (PDF). Kiedy / gdzie / jak długo? 28. lipca 2022r., 10:00 -> 11:30...

"Koleżanka dziś miała włamanie na telefon. Niby ks...

sekurak.pl 2 lat temu W ten sposób zaalertowała nas niedawno Monika, która podesłała historię Dominiki: Dzwonili do mnie z numeru, który wyświetlił się na androidzie: AS SA odział – 664 919 797. Przedstawił się jako pracownik mojego banku, podał swoje imię i nazwisko,...

Comodo przekształca rozwiązania nowej generacji w ...

avlab.pl 2 lat temu Comodo Security Solutions Inc., firma będąca jednym z liderów cyberbezpieczeństwa, oferująca rozwiązania nowej generacji, zmienia nazwę na Xcitium i wprowadza na rynek opatentowaną technologię zapobiegającą zagrożeniom 0-day w architekturze zero-trus...

Czy TikTok dyskryminuje dzieci oferując im mniej p...

cyberdefence24.pl 2 lat temu TikTok, w porównaniu z innymi platformami takimi jak WhatsApp i Instagram, oferuje znacznie mniej prywatności małoletnim użytkownikom – uważają badacze, którzy przeanalizowali warunki korzystania z tych aplikacji w 14 krajach. Ich zdaniem chińska apl...

Koncepcja Zero Trust- Historia i przyszłość

kapitanhack.pl 2 lat temu "Termin »zero zaufania« jest w tej chwili używany tak często i tak powszechnie, iż prawie stracił swoje znaczenie" tak brzmi teza artykułu...

Bezpieczeństwo zaczyna się w Data Center

cyberdefence24.pl 2 lat temu "Bezpieczeństwo zaczyna się w Data Center". Tytuł najnowszego podcastu mówi sam za siebie. Ale jak zadbać o bezpieczeństwo, o czym należy pamiętać, jakie konsekwencje mogą się pojawić w przypadku braku odpowiednich zabezpieczeń? O swoich doświadczeni...

Cyberszpiegostwo i złośliwe ataki. Wzrosła aktywno...

cyberdefence24.pl 2 lat temu Ukraińska Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) przygotowała raport z monitoringu podatności i reagowania na incydenty w cyberprzestrzeni w II kwartale 2022 roku. Wynika z niego, iż wzrosła aktywność cyberprzestę...

W Mjanmie coraz więcej chińskich kamer z technolog...

cyberdefence24.pl 2 lat temu W miastach Mjanmy (Birma) pojawia się coraz więcej chińskich kamer monitoringu wyposażonych w technologię rozpoznawania twarzy. Instaluje je rządząca junta wojskowa. Według źródeł agencji Reutera, urządzenia mają służyć utrzymaniu "bezpieczeństwa i p...

Atak na samochody Hondy. Da się je zdalnie otworzy...

niebezpiecznik.pl 2 lat temu Wykryto słabość w algorytmie, który Honda wykorzystuje do komunikacji między pilotem (kluczykiem) a zamkiem centralnym w samochodzie. Co to oznacza? Że można bezprzewodowo otworzyć, a choćby uruchomić silnik w niektórych modelach Hondy. Atak Rolling-...

Luka w protokole ExpressLRS pozwala przejąć kontro...

kapitanhack.pl 2 lat temu Popularny protokół dla modelów samolotów i dronów sterowanych połączniem radiowym (RC) o nazwie ExpressLRS może zostać zhakowany w zaledwie kilku...

Cloud Security Assessment: fundament bezpieczeństw...

kapitanhack.pl 2 lat temu Tym artykułem rozpoczynamy kampanię o bezpieczeństwie chmury obliczeniowej. Czytelnicy Kapitana Hacka doskonale wiedzą, iż z roku na rok wydatki przedsiębiorstw...

RK111 - Szef Cyber UKNF, Krzysztof Zieliński | Roz...

youtube.com 2 lat temu Dyrektor Departamentu Cyberbezpieczeństwa w UKNF, Krzysztof Zieliński, jest gościem 111 odcinka podcastu Rozmowa Kontrolowana.

Polska w światowej czołówce pod względem odsetek d...

avlab.pl 2 lat temu Polisę na wypadek cyberataku ma aż 97% dużych polskich przedsiębiorstw. W 9 na 10 przypadków wykupione ubezpieczenie obejmuje odszkodowanie za skutki zainfekowania oprogramowaniem ransomware. W ciągu ostatniego roku zwiększyła się świadomość dotycząc...

Microsoft po cichu łata błąd, który umożliwia prze...

kapitanhack.pl 2 lat temu Microsoft naprawił wcześniej ujawnioną lukę "ShadowCoerce" w ramach zbiorczych aktualizacji z czerwca 2022 r., która umożliwiała atakującym wykorzystanie techniki NTLM...

Wywiad z Arturem Markiewiczem — Cyfrowy Skaut

pushsec.pl 2 lat temu Wstęp Dzisiejszym gościem wywiadu będzie Artur Markiewicz. Artur od lat zajmuje się ogólnie pojętym IT oraz bezpieczeństwem, prowadzi szkolenia z bezpieczeństwa dla pracowników i nie tylko. Więcej znajdziecie u niego na stronie tutaj. jeżeli chcecie ...