Serwisy SEC

Co to jest imprinter?

2 lat temu Wiesz dlaczego numery na niektórych kartach są wypukłe? W czasach przed Internetem gdy chciałeś zapłacić kartą - sprzedawca wykonywał jej kopię. Służyło do tego specjalne urządzenie Imprinter. Odbijało ono numer na kalce. Tak wyeliminowano problem z ...

Ciekawy przykład malware infekującego pendrivey. W...

2 lat temu Palo Alto opublikowało właśnie analizę wariantów pewnego malware. Otwierasz pendrive i widzisz coś takiego jak na zrzucie ekranowym poniżej. Kliknąłbyś w ten "folder" czy "dysk"? Błąd – bo zainfekowałbyś swój komputer. Co więcej, malware automatyczni...

Darmowy pentest / audyt bezpieczeństwa od Sekuraka...

2 lat temu Do tej pory nasze publicznie raporty z testów bezpieczeństwa możecie pobrać tutaj, tutaj, tutaj czy tutaj (wszystkie te firmy wyraziły formalną zgodę na publikację raportów). Wszystkich komercyjnych projektów realizujemy całkiem sporo, w 2022 roku by...

Google walczy z chińską operacją wpływu. Usunięto ...

2 lat temu Google systematycznie walczy z chińską operacją wpływu o nazwie Dragonbridge. Rok 2022 był dla amerykańskiej firmy wyjątkowo pracowity w tej kwestii.

PATRONAT MEDIALNY: CyberTek Tech Festival

2 lat temu CyberTek Tech Festival to II edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia budującego społeczność specjalistów w zakresie cyberbezpieczeństwa sieci przemysłowych.

Cyber, Cyber… – 328 – Raport – Wyciekły dane GoTo,...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

2 lat temu (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

Web App – co to jest Aplikacja Webowa i jakie są j...

2 lat temu Ostatnia aktualizacja 27 stycznia, 2023 Czym jest i jakie funkcje ma Web App lub inaczej Aplikacja Webowa? Czym…

Niderlandy odradzają urzędnikom korzystanie z TikT...

2 lat temu Niderlandy odradzają swoim urzędnikom korzystanie z TikToka, który również w Europie (podobnie jak w USA) coraz szerzej postrzegany jest jako zagrożenie dla bezpieczeństwa i prywatności.

Własna chmura z NextCloud

2 lat temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

2 lat temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Alternate File Move 2.330

2 lat temu Alternate File Move to oprogramowanie do porównywania zawartości folderów jak i tworzenia kopii zapasowych. Program analizuje pliki znajdujące się w folderach, po czym wykonuje stosowne operacje jak kopiowanie, usuwanie tak, aby w obu folderach były ...

Czy narażasz swoje dziecko na kradzież tożsamości?...

2 lat temu Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Wydarzenia online z rekordami. Relacje przenosimy ...

2 lat temu 1 086 426 — tyle dni na wydarzeniach online w 2022 roku spędzili łącznie użytkownicy polskiego ClickMeeting. Średni czas każdego spotkania to 109 minut, a jedno z nich wygenerowało rekord dotyczący przychodu, który wyniósł ponad 95 tys. złotych.

Cyberataki na agencje federalne USA. Hakerzy używa...

2 lat temu W trakcie wrogich kampanii atakujący sięgają po legalne oprogramowanie, które wykorzystują jako backdoor w urządzeniu ofiary – ostrzegają agencje federalne USA, w tym wywiad. Tą metodą przeprowadzono operacje wymierzone w amerykańskie podmioty państw...

"Mój numer to nie spam!"

2 lat temu Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

2 lat temu Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

2 lat temu Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Praktyczne wprowadzenie do etycznego hakingu

2 lat temu Sprawdź, jak rozpocząć hakowanie w dobrej sprawie. Poznaj tajniki tworzenia złośliwego oprogramowania,Niniejszy artykuł pochodzi z książki pt. "Etyczny haking. Praktyczne wprowadzenie do hakingu" Daniela Grahama (Helion 2022). Tworzenie trojanówRzecz...

Prywatność na etapie projektu wreszcie stanie się ...

2 lat temu Metodologia prywatności na etapie projektu (Privacy by Design, PbD) w końcu stanie się międzynarodowym standardem ochrony prywatności w produktach i usługach – w lutym trafi na listę ISO.

Soft Organizer 9.27

2 lat temu Soft Organizer to narzędzie do zarządzania wszystkimi aplikacjami zainstalowanymi na dysku twardym. Za jego pomocą możemy bezpiecznie zainstalować nową aplikację do systemu, całkowicie usunąć już zainstalowany program, a także wykonać szereg innych c...

Jak dodać klucze YubiKey do konta Apple

2 lat temu Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

MySQL Workbench 8.0.32

2 lat temu MySQL Workbench to środowisko umożliwiające zaprojektowanie bazy danych. Program posiada czytelną szatę graficzną z intuicyjnie rozmieszczonymi narzędziami. Jedną z cech jest możliwość konfigurowania serwera oraz komponentów. Nie zabrakło również opc...

Zhackowali appkę, która kradła dane kart płatniczy...

2 lat temu Scammerzy przygotowali dość prostą appkę androidową, która pod pozorem super nagrody w postaci punktów lojalnościowych do pewnego programu, zbierała dane kart płatniczych. Hackerzy najpierw zdekompilowali appkę, gdzie widać w którym miejscu znajduje ...

Dodatkowe uprawnienia dla służb. Rząd skreśli kont...

2 lat temu Rząd prawdopodobnie wycofa się ze zmian, które dawałyby służbom dostęp do danych z maili czy komunikatorów. Powodów takiej decyzji jest kilka.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

2 lat temu Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

2 lat temu Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

KLS Backup 2021 (11.0.2.0)

2 lat temu KLS Backup to potężne narzędzie umożliwiające tworzenie kopii zapasowych plików w systemie operacyjnym Windows. dzięki tej aplikacji, można też przeprowadzić synchronizację danych zapisanych na twardym dysku. Niezbędne pliki i katalogi możemy zgrać d...

NoVirusThanks Win Update Stop 1.5.7.0

2 lat temu NoVirusThanks Win Update Stop to niewielka aplikacja umożliwiająca manualne wyłączanie lub włączanie usługi Windows Update, która jest odpowiedzialna za automatyczne pobieranie aktualizacji systemowych. Aplikacja jest kompatybilna z systemem Windows ...

Nie ufaj kodom QR

2 lat temu To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz ożył dzięki AI

2 lat temu Pierwsza w historii cyfrowa rekonstrukcja postaci polskiego wynalazcy została zaprezentowana na Zamku Królewskim w Warszawie 13 stycznia 2023 roku. To przedsięwzięcie unikalne na skalę europejską.

Jak przygotować plik MS word lub PDF z trackerem? ...

2 lat temu W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

2 lat temu Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka potwierdza incydent. "To był błąd ludzki"

2 lat temu Biuro Prasowe Żabki potwierdziło nam wystąpienie incydentu dotyczącego awarii aplikacji Żappka. Wiadomość zawiera też informacje m.in. o tym, co spowodowało problem.

Gionatti na czele fałszywych e-sklepów!

2 lat temu Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

Awaria utrudnia działanie aplikacji Microsoftu

2 lat temu Środowy poranek przynosi informacje o problemach z funkcjonowaniem pakietu Microsoft 365.

Panda Free Antivirus (Panda Dome) 22.00

2 lat temu Panda Dome (wcześniej znany jako Panda Free Antivirus) to darmowy program antywirusowy, zapewniający skuteczną ochrone komputera przed różnymi zagrożeniami z sieci. Panda Dome zabezpiecza komputer przed wirusami i innymi złośliwymi aplikacjamy, wykon...

Nie prawda, a nawyk ma największe znaczenie, gdy k...

2 lat temu Korzystanie z mediów społecznościowych buduje w nas nawyki. Jednym z nich jest dzielenie się treściami – często bez sprawdzania prawdziwości podawanych dalej informacji. Nowe badania wykazują korelację między nawykiem klikania "udostępnij" a brakiem ...

Panda Dome Essential 22.00

2 lat temu Panda Dome Essential (wcześniej znany jako Panda Antivirus Pro) to oprogramowanie zabezpieczające komputer przed różnymi zagrożeniami z Internetu. W jego skład wchodzi moduł antywirusowy oraz zapora ogniowa (Firewall). Chroni przed wirusami, spyware,...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

2 lat temu Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

2 lat temu Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 czyli jak spowolnić atakujących

2 lat temu Zmiana tylko jednego parametru w menadżerze haseł może znacząco zwiększyć nasze bezpieczeństwo.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

2 lat temu Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

Ashampoo Backup FREE 17.03

2 lat temu Ashampoo Backup FREE to Bezpłatne rozwiązanie do zarządzania kopiami zapasowymi w systemie operacyjnym Windows 10 lub Windows 11. Wersja darmowa pozwala precyzyjnie określać gdzie i co ma być zachowane. Dotyczy to kopii zapasowych dysków, partycji, p...

"Klient banku umożliwił przestępcom dostęp do swoj...

2 lat temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

Trojan bankowy Hydra atakuje

2 lat temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...

Nielimitowane zwiększenie punktów w aplikacji Żabk...

2 lat temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

2 lat temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

2 lat temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...