Serwisy SEC

Dobre praktyki państw - liderów kompetencji cyfrow...

2 lat temu Zespół Centrum Rozwoju Kompetencji Cyfrowych (CRKC) KPRM uczestniczył w dwóch wizytach studyjnych, w Hiszpanii i w Irlandii. Ponadto brał udział w specjalnym warsztacie online z udziałem przedstawicieli Holandii, Estonii i Finlandii. Wydarzenia te ob...

Właściciel TikToka szturmuje rynek w USA z nową ap...

2 lat temu Chińska firma ByteDance - właściciel TikToka, któremu w USA wciąż grozi zakaz - szturmuje amerykański rynek z nową aplikacją Lemon8, przez media opisywaną jako połączenie Pinterestu i Instagrama. Program gwałtownie zyskuje nowych użytkowników.

Cisco prezentuje nowe rozwiązanie do szybkiego wyk...

2 lat temu Firma Cisco zaprezentowała postępy w realizacji swojej wizji Cisco Security Cloud, ujednoliconej, napędzanej sztuczną inteligencją, platformy bezpieczeństwa działającej w środowisku hybrydowym. Nowe rozwiązanie Cisco XDR oraz udostępnienie zaawansowa...

Ponad połowa routerów zakupionych przez specjalis...

2 lat temu Wymiana routerów na nowe to codzienność w wielu dużych firmach. Działy IT często skupiają się na konfiguracji nowego sprzętu, mniej troszcząc się o los starego. To poważny błąd: informacje pozostawione na tych urządzeniach, takie jak np. dane klientó...

Rosjanie ponownie atakują europejskie instytucje –...

2 lat temu Europejska Organizacja ds. Bezpieczeństwa w Lotnictwie (Eurocontrol) stała się celem ataków typu DDoS ze strony pro-rosyjskich cyberprzestępców. W ich wyniku funkcjonalność strony internetowej organizacji była zakłócona przez co najmniej kilka godzin...

Biedronka Fans i inne strony tego typu - uważaj na...

2 lat temu Wygrać coś nie ponosząc dużych kosztów — o tym marzy wiele osób. Dziś firmy prowadzące profile w social mediach szukają różnych sposobów, aby jak najlepiej zareklamować się w sieci. Czy publikowane posty i maile trafiające do skrzynek pocztowych, inf...

Loki 0.46.2

2 lat temu LOKI - Simple IOC Scanner to skaner wykrywający szpiegowskie komponenty oraz niebezpieczne wirusy, trojany typu RAT, malware oraz inne narzędzia pozwalające na przejęcie kontroli nad komputerem. Warto również wspomnieć, iż LOKI odnajdzie zaawansowane...

Wielka Brytania vs. Big Techy. Nowe prawo uderzy w...

2 lat temu Brytyjczycy planują wprowadzić prawo, które bezpośrednio uderzy w Big Techy. Dotychczasowe próby lobbingu największych firm technologicznych nie przyniosły pożądanego przez nie skutku.

Porozumienie między NASK i KIKE

2 lat temu W dniu 17 kwietnia 2023 roku podczas pierwszego dnia konferencji KIKE 2023 podpisane zostało porozumienie między Państwowym Instytutem Badawczym NASK oraz Krajową Izbą Komunikacji Ethernetowej w sprawie zwalczania nadużyć w komunikacji SMS A2P. Poroz...

Porozumienie cyberwojska i policji

2 lat temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i Policja podpisały porozumienie o wzajemnym udostępnianiu zasobów teleinformatycznych na terytorium RP. Mają też m.in. współdziałać w zakresie korzystania z elementów systemu satelitarnego.

Krajobraz zagrożeń i wyniki ochrony na podstawie d...

2 lat temu Badanie z serii Advanced In The Wild Malware Test dobiegło końca. W tym roku jest to druga edycja testu, która sprawdza tak zwany czas reagowania na zagrożenia i naprawę incydentu (z angielskiego Remediation Time). Mierzymy tzw. Remediation Time każd...

Uwaga na GhostToken! Nowa podatność w zabezpieczen...

2 lat temu Luka w Google Cloud Platform (GCP) pozwala atakującym na zmianę aplikacji OAuth i ukrycie jej w celu stworzenia backdoora do...

Klucze zabezpieczające U2F już dostępne w Bankach ...

2 lat temu Bankowość internetowa stała się integralną częścią codziennego życia. Z jednej strony zapewnia ona wygodę, a z drugiej, niesie ze sobą zagrożenia związane z cyberprzestępczością. Jednym z najważniejszych wyzwań dla banków jest zapewnienie bezpieczeńs...

Cyberzagrożenia. Raport CERT Orange Polska: liczba...

2 lat temu Rok 2022 był czasem szczególnym pod kątem występujących cyberzagrożeń. Kolejne miesiące przynosiły nowe rodzaje incydentów, pokazując, iż walka o cyberbezpieczeństwo jest ciągłym wyzwaniem.

Nowa forma autoryzacji profilu zaufanego

2 lat temu Korzystasz z profilu zaufanego? Dzięki niemu można załatwić wiele rzeczy w bardzo wygodnej formie online. Ustawodawca wprowadził właśnie nową metodę autoryzacji transakcji, które wykonujemy z pomocą profilu zaufanego. Zmień SMS-y na wygodne powiadomi...

13 powodów, dla których CYBERSEC FORUM/EXPO 2023 j...

2 lat temu Jeśli przez cały czas zastanawiasz się, czy warto wziąć udział w CYBERSEC poznaj 13 powodów, dla których Twoja firma powinna znaleźć się na naszym wydarzeniu. Nawiązywanie relacji biznesowych, ... Read Article

13-latek oddał władzę nad komputerem hakerom

2 lat temu Dzieci w Internecie mogą być narażone na wiele zagrożeń, w tym na dostęp do nieodpowiednich treści, kontakt z nieznajomymi ludźmi, czy cyberprzemoc. Rodzice i opiekunowie powinni przyjąć aktywną rolę w monitorowaniu aktywności pociech w Internecie. O...

Flagowe modele od Samsung. Galaxy do zadań specjal...

2 lat temu Smartfony i tablety Samsung to urządzenia popularne na rynku. Użytkownicy wymagają niezawodności, wytrzymałości i wydajności w wymagających warunkach, przy równoczesnej możliwości korzystania z nowoczesnych rozwiązań. Odpowiadając na potrzeby klientó...

Nowy prototyp procesora ARM może z łatwością udare...

2 lat temu Nowa prototypowa technologia może zrewolucjonizować cyberbezpieczeństwo, umożliwiając przedsiębiorstwom łatwe zapobieganie większości cyberataków. We wspólnym projekcie opracowanym przez ARM i Uniwersytet w Cambridge, znany na całym świecie ze swojeg...

Kolejny miesiąc, kolejny problem. Coraz trudniejsz...

2 lat temu Problemy TikToka w Stanach Zjednoczonych przybierają na sile. Tym razem chodzi o sposób przechowywania danych amerykańskich użytkowników przez chińską platformę społecznościową.

Biznes: Jakie informacje warto monitorować w media...

2 lat temu Przepływ informacji funkcjonuje tak naprawdę od zawsze. Jednak w dobie pojawienia się mediów termin ten…

Dokumentacja patentowa Intela zawiera szczegóły do...

2 lat temu Nieoficjalne informacje o tym, iż nadchodzące procesory Intela o nazwie kodowej Meteor Lake mają być wyposażone w pamięć podręczną L4 krążyły już od jakiegoś czasu. Teraz nowy patent Intela znaleziony przez VideoCardz wskazuje, iż Intel przygotował u...

⚠️ Uwaga na SMS-y od "InPost"!

2 lat temu Rodzaj: SMS phishing Zagrożenie: Kradzież pieniędzy Użyte marki: InPost, Poczta Polska Obserwujemy zwiększoną aktywność oszustów, którzy wysyłają fałszywe SMS-y na polskie numery telefonów. Fałszywe SMS-y są wysyłane z nadpisem "InPost", przez co poj...

Dwudziesta szósta edycja konferencji SECURE 2023

2 lat temu "Bezpieczeństwo w dobie zmian" to hasło przewodnie zakończonej właśnie konferencji SECURE 2023. Wydarzenie zgromadziło ponad 300 uczestników, którzy przysłuchiwali się prelekcjom i debatom z udziałem blisko 50 prelegentów. Lata temu, kiedy odbywała s...

I launched a Polish instance of WriteFreely [ENG 🇬...

2 lat temu 🇵🇱 Przejdź do polskiej wersji tego wpisu / Go to polish version of this post It all started with me obtaining the domain writefreely.pl. Having such a domain, it would be a sin not to use it! So, I...

Product Manager Senhasegura, Kamil Budak, gościem ...

2 lat temu Zarządzanie dostępem uprzywilejowanym, zero trust, passwordless, zasada najmniejszego uprzywilejowania – to wszystko hasła, które dość łatwo wygłaszać, a nieco trudniej implementować. O nich właśnie porozmawiamy z niedzielnym gościem. Choć z problema...

RK126 - Product Manager Senhasegura, Kamil Budak |...

2 lat temu Product Manager Senhasegura, Kamil Budak, jest gościem 126 odcinka podcastu Rozmowa Kontrolowana

Zhackowano popularną, polską bramkę SMS, kolejne f...

2 lat temu O temacie pisaliśmy tutaj, a incydent miał miejsce najprawdopodobniej w usłudze serwersms. Oto informacja, którą otrzymał dzisiaj jeden z naszych czytelników: Na liście firm które poinformowały swoich klientów są np. DPD, Agata Meble, Telestrada czy ...

DPD informuje o "nieuprawnionym ujawnieniu numerów...

2 lat temu Dużo czytelników informuje nas o takim SMSie: Dociekliwi mogą zaznaczyć, iż nazwę nadawcy takiego SMSa można sfałszować, ale raczej wierzymy iż wiadomość jest autentyczna. W komunikacie jest (przynajmniej na tę chwilę) informacja o wycieku samego "nu...

Cyber, Cyber… – 344 – Raport – Kampania dezinforma...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Rosja oskarża NATO o przepro...

Czy dane to przyszłość? Za nami trzecia edycja kon...

2 lat temu Trzecia międzynarodowa konferencja "The future is data. Przyszłość to dane" była okazją do wymiany wiedzy i doświadczeń na temat bieżących, kluczowych zagadnień dotyczących danych, także w wymiarze europejskim. Transmisja online z wydarzenia jest dos...

Ataki rosyjskich hakerów na polskie instytucje

2 lat temu Nieodłącznym elementem współczesnych konfliktów jest rywalizacja w cyberprzestrzeni. Nie po raz pierwszy od zaognienia sytuacji na linii NATO–Rosja mamy do czynienia z próbami zakłócenia funkcjonowania europejskich systemów informatycznych. W ostatni...

Sukces Polaków w największych ćwiczeniach z cyberb...

2 lat temu Spośród ponad 3 tys. specjalistów z 38 państw, które brały udział w największych ćwiczeniach z cyberobrony Locked Shields, Polacy okazali się jednymi z najlepszych i nasza drużyna zajęła wysokie 3. miejsce.

Proton wchodzi z nowoczesnym menagerem haseł Proto...

2 lat temu Dostawcy słynnego ProtonMaila odpalają Proton Pass. Firma obiecuje takie funkcje: Na razie dostęp do managera mają mieć wybrani użytkownicy (faza: beta). ~ms

Używane routery mogą ujawniać wrażliwe dane firmow...

2 lat temu Wielu przedsiębiorców nie zdaje sobie sprawy, iż używane routery mogą kryć w sobie groźbę wykradzenia cennych informacji. Eksperci z ESET przeprowadzili badanie, które ujawniło, iż wrażliwe dane pozostawione na routerach dostępnych na rynku wtórnym s...

Masowa infekcja oficjalnych binarek systemu 3CX ro...

2 lat temu Niedawno donosiliśmy o dość niepokojącej operacji infekcji infrastruktury firmy 3CX, dostarczającej oprogramowanie do obsługi VoIP. TLDR: podmieniono oficjalną binarkę (na taką z backdoorem), a aktualizacja została automatycznie zainstalowana przez k...

Brokerzy danych. Kupują i sprzedają Twoje dane (i ...

2 lat temu Kim jest i co wie o Tobie broker danych? Jak wygląda handel prywatnymi danymi na zapleczu internetu i jak choć trochę możesz ochronić swoją prywatność?

Uważaj na fałszywe aktualizacje Google Chrome. Zai...

2 lat temu Cyberprzestępcy atakują strony internetowe, aby wyświetlać komunikaty o błędnej aktualizacji Google Chrome. Zainstalowanie tej fałszywej łatki jest równoznaczne z pobraniem złośliwego systemu na swoje urządzenie.

Reverse WHOIS

2 lat temu J akiś czas temu zapoznaliśmy się z danymi rejestracyjnymi nazw domenowych WHOIS. Ich odwrotnością są bazy, które oprócz nazw domenowych indeksują inne metadane, aby później na ich podstawie zidentyfikować inne domeny. Tak działają właśnie bazy rever...

Dwudziesta szósta edycja Secure za nami

2 lat temu Dwudziesta szósta edycja Secure za nami. "Bezpieczeństwo w dobie zmian" – to hasło przewodnie zakończonej właśnie konferencji.

Co to jest serwer dedykowany?

2 lat temu Serwer dedykowany to usługa hostingowa, która oferuje klientom wyłączne korzystanie z zasobów sprzętowych serwera. W przeciwieństwie do serwera współdzielonego, serwer dedykowany zapewnia pełną kontrolę, niezależność oraz wydajność.

Do rozdania kubki, t-shirty sekuraka oraz pierwszy...

2 lat temu W puli nagród mamy ~100 gadgetów sekuraka plus nieograniczoną liczbę PDFów ;-) Jak zdobyć nagrodę? Szczegóły tutaj: https://docs.google.com/forms/d/e/1FAIpQLSeSP4SLudXZb3bETY3CbxOjnYNsHjkaU2xNiEG9UMprWa3jxg/viewform jeżeli chodzi o książkę, złożony j...

Czy to już czas, by wyrzucić Yubikeye do kosza i r...

2 lat temu Pytanie jest oczywiście prowokacyjne, ale nie jest oderwane od rzeczywistości. Kierunkiem, w którym próbuje zmierzać świat, jest pozbycie się haseł i zastąpienie ich np. naszymi telefonami. Co zatem będzie z Yubikeyami? Pożyjemy, zobaczymy. Hasło "wk...

Praktyczny Wireshark – relacja ze szkolenia + możl...

2 lat temu 20.04.2023 obyło się kolejne z naszych bezpłatnych szkoleń (a ściślej szkoleń w modelu "płać ile chcesz" tj. każdy mógł się zapisać za darmo albo wesprzeć nas dowolną kwotą) pt. Praktyczny Wireshark. Szkolenie prowadził Tomek Turba. Mimo dość później...

Bezpieczeństwo we współczesnym biznesie

2 lat temu W przeszłości zwykle wyzwaniem dla firm było posiadanie odpowiedniego sprzętu i oprogramowania, które będzie nadążało za potrzebami firmy. Dziś, w dobie cyfryzacji, upowszechnienia chmury i pracy zdalnej najistotniejszą kwestią jest cyberbezpieczeńst...

Polacy w największych ćwiczeniach z cyberbezpiecze...

2 lat temu W stolicy Estonii realizowane są największe na świecie ćwiczenia z cyberobrony, w których bierze udział ponad 3 tys. specjalistów z 38 państw. Mowa o Locked Shields, w których startuje także polska drużyna pod przewodnictwem oficera z Dowództwa Kompo...

Cyber, Cyber… – 343 – Rosyjskie ataki, amerykański...

2 lat temu W najnowszym epizodzie Cyber Cyber Mirek Maj i Łukasz Jachowicz rozmawiają o ciekawym raporcie SKW i CERT Polska w sprawie ataków przeciwko Posce prowadzonych przez APT 29, o zgubionych przez Pentagon tajnych dokumentach, profilującej użytkowników w ...

Czy umiejętności absolwentów uczelni odpowiadają p...

2 lat temu Czy kompetencje młodych ludzi wchodzących na rynek pracy w dziedzinie cyberbezpieczeństwa są wystarczające? Liderzy sektora i przedstawiciele uczelni wyższych są zgodni co do luki między potrzebami i oczekiwaniami branży cyberbezpieczeństwa a poziome...

Wystartowało Europejskie Centrum Przejrzystości Al...

2 lat temu Europejskie Centrum Przejrzystości Algorytmicznej to nowa unijna instytucja z siedzibą w Sewilli, której zadaniem ma być czuwanie nad tym, aby systemy algorytmów wykorzystywane przez wielkie platformy internetowe były zgodne z wymogami Aktu o usługac...

Masz stronę na WordPressie? Uważaj na wirusa Balad...

2 lat temu Wirus Balada Injector atakuje strony internetowe postawione na WordPressie. Do tej pory złośliwemu oprogramowaniu udało się zainfekować około miliona witryn. Skąd się wziął i jak działa Balada Injector?