Serwisy SEC

~20 różnych sposobów na utrzymanie infekcji Window...

2 lat temu Biblioteka z bazą tego typu pomysłów jest tutaj. Na początku są naprawdę proste przykłady – również z wyszczególnieniem jakie uprawnienia są wymagane do zapewnienia tzw. persystencji: Całość w założeniach ma za zadanie zapewnić odpowiednią wiedzę oso...

"Dobry dzień panu, przesyłam zamówienie" – tylko, ...

2 lat temu Jeden z czytelników przesłał nam próbkę takiej wiadomości: Jak widać, język jest nieco nieporadny, a zamiast zamówienia w PDF mamy tak naprawdę plik 7z, w którym czeka na ofiary: Zamówienie zakupu PO-Eu598303.exe. Ten złośliwy załącznik na szczęście ...

Uwaga na dziurę w Sonic Wall!

2 lat temu SonicWall, producent urządzeń zabezpieczających sieć, wysłał w czwartek 21 lipca pilne poprawki dla krytycznej luki w swoim oprogramowaniu Global Management...

Dlaczego w ecommerce warto korzystać z platform ma...

2 lat temu Wielu z nas może się wydawać, iż platformy takie jak Allegro, eBay czy Amazon są już reliktem przeszłości. W dobie dzisiejszego ecommerce większość sprzedawców posiada własne sklepy, dające znacznie większe możliwości pozyskiwania informacji o proces...

Czy Chiny zbudują własne metawersum?

2 lat temu Metawersum to szansa dla Chin na to, by wynieść ekspansję w dziedzinie nowych technologii na kolejny poziom, wykraczając poza świat telefonów, komputerów i internetu rozumianego przez pryzmat klasycznych pojęć. Czy dzięki Chinom właśnie uniwersalisty...

"Wojna informacyjna", czyli co zamiast Ukraina24?

2 lat temu To, jakie kanały można oglądać w usłudze telewizyjnej Orange Polska to kwestia poza zainteresowan...

GoMet – prawdopodobnie rosyjski backdoor na Ukrain...

2 lat temu Problem relacjonuje Cisco Talos: Współpracując z organizacjami ukraińskimi, Cisco Talos odkrył dość rzadki fragment złośliwego systemu atakującego Ukrainę — tym razem skierowany na dużą firmę programistyczną, której oprogramowanie jest wykorzystywane...

#CyberMagazyn: Chiny naukowym centrum świata. Co b...

2 lat temu Chiny dążą do tego, aby stać się niezależnym, samowystarczalnym supermocarstwem. Jednym z ich celów, które mają w tym pomóc jest zostanie naukowym centrum świata. Pomimo wielu osiągnięć (np. w dziedzinie technologii), droga na szczyt nie będzie tak ł...

Wiceprezes Samsunga ds. bezpieczeństwa: "Trudno wy...

2 lat temu "Trudno wyobrazić sobie lepszy czas dla cyberprzestępców. Warunki są teraz idealne dla wszystkich, kto ma złe intencje i techniczną wiedzę" – uważa dr Seungwon Shin; wiceprezes i szef zespołu ds. bezpieczeństwa w Samsung Electronics.

Ukraina pod presją. Takich cyberataków jeszcze nie...

2 lat temu Specjaliści Cisco Talos wykryli nowy rodzaj złośliwego oprogramowania, który jest wykorzystywany w ramach cyberataków na jedną ze znaczących firm z branży IT. Przedsiębiorstwo ma powiązania z rządem w Kijowie - jego rozwiązania są używane przez ukrai...

Zmiany na Facebooku. Nowe zakładki Home i Feeds

2 lat temu Facebook wprowadza zakładkę Feeds – kolejny sposób na przeglądanie najnowszych postów znajomych oraz stron i grup. Nowością będzie też Home (strona główna), czyli zakładka, która będzie się wyświetlała jako pierwsza strona po otwarciu platformy.

Kolejny błąd Linux umożliwiający zdobycie dostępu ...

2 lat temu W systemie Linux odkryto błąd umożliwiający LPE (lokalne podniesienie uprawnień) ze zwykłego konta użytkownika do uprzywilejowanego użytkownika systemu "root". Dla...

Reakcja na incydenty bezpieczeństwa informacji

2 lat temu Wstęp Ostatni razem dowiedziałeś się, jak stworzyć plan reagowania na incydenty bezpieczeństwa informacji. jeżeli go nie przeczytałeś, to wróć tu, bo będzie Ci łatwiej zrozumieć dzisiejszy temat. Dziś poznasz fazy reagowania na incydenty bezpieczeńst...

Zełenski na łożu śmierci? Zhakowane radio głosiło ...

2 lat temu Ukraińskie stacje radiowe głosiły, iż prezydent Zełenski jest w stanie krytycznym i znajduje się na oddziale intensywnej terapii. To fake news, który rozpowszechniano na skutek zhakowania tamtejszych rozgłośni.

SATAn – podsłuchiwanie komunikacji kablem SATA bez...

2 lat temu Przechwytywanie danych w systemach informatycznych zwykle kojarzy nam się ze sniffingiem ruchu sieciowego, np. z wykorzystaniem programów (nazywa się je snifferami) typu Wireshark. Solidnym zabezpieczeniem przed tym wektorem ataku jest stosowanie szy...

Poczta Polska współpracuje z Vinted. Przesyłki do ...

2 lat temu Od lipca br. Poczta Polska umożliwia klientom Vinted możliwość odbioru przesyłek kurierskich Pocztex także za pośrednictwem kanału Pocztex PUNKT (ponad 17 tys. punktów odbioru).

Niedobór blisko 3 mln specjalistów cyberbezpieczeń...

2 lat temu Globalny niedobór pracowników specjalizujących się w cyberbezpieczeństwie sięga 2,7 mln osób. Liderzy rynku apelują, by młodym ludziom - w szczególności z obszarów zagrożonych cyfrowym wykluczeniem - dać narzędzia pozwalające na zapoznanie się i umoż...

Popularny chiński tracker GPS umożliwia szereg gro...

2 lat temu Chiński tracker GPS wykorzystywany m.in. do monitorowania lokalizacji samochodów ciężarowych w firmach transportowych w 169 krajach, zawiera poważne luki bezpieczeństwa pozwalające na szereg groźnych cyberataków. Niektóre mogą być śmiertelne w skutka...

Jak sprawdzić nieznany numer? Dowiedz się, kto dzw...

2 lat temu Szukanie w Internecie nieznanego nam numeru telefonu to coraz powszechniejsza praktyka. W Polsce istnieją specjalne serwisy internetowe, które pomagają odkryć, kto do nas dzwonił. Są to wyszukiwarki nieznanych numerów telefonów. Jak sprawdzić, czyj t...

Reklama YouTube'a w wyszukiwarce Google. Można tra...

2 lat temu W wyszukiwarce Google wyświetlane są reklamy serwisu YouTube, które w rzeczywistości są scamem – oszustwem, które związane jest z obsługą systemu Windows.

Wykładowcy Akademii Sztuki Wojennej na celowniku z...

2 lat temu Trwa złośliwa kampania, która wycelowana jest w polskich użytkowników i ich konta mailowe w usługach WP, Interii, O2, Onetu oraz Gmaila (Google). Okazuje się, iż celem cyberataków byli także wykładowcy Akademii Sztuczki Wojennej. Jak się nieoficjalni...

Kolejny dzień wojny, kolejny cyberatak. Złośliwe o...

2 lat temu Ukraiński zespół reagowania na incydenty komputerowe (CERT-UA) ostrzega przed złośliwym oprogramowaniem typu malware, które wykrada dane. Cyberatak ma być – według ekspertów – wycelowany w ukraińskie instytucje publiczne.

Batalia między Muskiem a Twitterem trwa. Proces zo...

2 lat temu Sędzia ze stanu Delaware zgodził się, by proces między Elonem Muskiem, który chce ostatecznie zrezygnować z kupna Twittera a samą platformą odbył się w przyspieszonym terminie.

Chińscy hakerzy uderzyli w belgijskie wojsko i ins...

2 lat temu Chińscy hakerzy uderzyli w belgijskie wojsko oraz instytucje publiczne. Bruksela mówi wprost o cyberoperacjach, które wpłynęły na suwerenność, demokrację, bezpieczeństwo i społeczeństwo. Tamtejszy rząd oficjalnie wzywa Pekin do podjęcia kroków wobec ...

Zmiany w Departamencie Cyberbezpieczeństwa MON

2 lat temu Płk Sławomir Pepłoński pełni obowiązki dyrektora Departamentu Cyberbezpieczeństwa w MON – dowiedział się portal CyberDefence24.pl. Ostatnio na stanowisku zasiadała Aneta Trojanowska.

Rosjanie po cichu reklamują appkę służącą do atakó...

2 lat temu Spójrzcie na ten przegląd kilku cyberataków mających miejsce w krajach Europy Wchodniej, a związanych z inwazją na Ukrainę. Google wskazuje przykładowo próby dystrybucji appki, hostowanej na stronie, która przedstawia się jako należąca do grupy Cyber...

Produkcja w trudnych czasach

2 lat temu Czasy jakie są każdy widzi. Tak, czy inaczej produkcja choćby w najtrudniejszych chwilach nie może stanąć. Jak sobie radzić z trudnościami? Jakiego rodzaju problemy się pojawiają? A może trudne czasy to tylko okazja do wykazania się kreatywnością? I ...

76% firm obawia się wycieków danych w 2022 roku

2 lat temu Cyberprzestępczość w ostatnich latach stanowi problem zarówno dla indywidualnych użytkowników sieci, jak i dla firm. Nie bez przyczyny aż 76% organizacji z całego świata obawia się ataków. Powodem jest między innymi słabe przygotowanie firm na cyberz...

Zagrożenie związane z ustawieniami zgodności sprze...

2 lat temu Wraz z każdym nowym cyberatakiem, liczba i zakres ryzykownych ustawień bezpieczeństwa w Active Directory stają się coraz bardziej znane. Choć...

Rosyjskie cyberataki w Europie i Polsce. UE chce u...

2 lat temu Unia Europejska potępiła rosyjskie cyberataki wymierzone w państwa członkowskie, w tym Polskę. Wspólnota domaga się pociągnięcia do odpowiedzialności sprawców wrogich działań.

Czy właściciel TikToka będzie produkować własne cz...

2 lat temu Chińska firma ByteDance – właściciel platformy społecznościowej TikTok, rozważa projektowanie i produkcję czipów na własne potrzeby, bo – jak twierdzi spółka – nie może w tej chwili znaleźć podwykonawców i dostawców zdolnych zaspokoić jej potrzeby.

Facebook idzie na wojnę z internautami, którzy nie...

2 lat temu Facebook idzie na wojnę z internautami, którzy nie chcą, aby ich śledził i korzystają z technologii mających zwiększać prywatność podczas przeglądania stron internetowych w przeglądarkach takich, jak Firefox czy Brave. Czy przed wzrokiem niebieskiego...

Skuteczny cyberatak na pakistańskie wojsko. Skradz...

2 lat temu Hakerzy powiązani z Indiami mają stać za skutecznym cyberatakiem wymierzonym w pakistańskie wojsko. Skradziono ok. 20 tys. plików, a wśród nich materiały o m.in. obiektach jądrowych.

Rząd weźmie się za Ubera czy Bolta. Chodzi o bezpi...

2 lat temu Departament Cyberbezpieczeństwa w KPRM ma wziąć się za aplikacje świadczące usługi przewozu osób. Chodzi przede wszystkim o bezpieczeństwo - przede wszystkim - kobiet w czasie przejazdów za pośrednictwem np. Ubera czy Bolta. Jak zapowiedział Janusz C...

Sprzedawała pieluchy, ekspresowo zgłosił się kupuj...

2 lat temu W zasadzie po co przestępcy mają wymyślać nowe metody działania, jeżeli stare działają cały czas bardzo dobrze? Policja opisuje kolejny przykład oszustwa "na OLX": Do sejneńskich policjantów zgłosiła się 35-latka, która została oszukana podczas sprze...

Nowe oszustwo skierowane w użytkowników PayPal

2 lat temu Nowo odkryty phishing skierowany do użytkowników PayPal próbuje wykraść od ofiar duży zestaw informacji osobistych, które obejmują rządowe dokumenty identyfikacyjne...

"Żniwa" u Elona

2 lat temu Takiego pomysłu na "zarobki" oszustów jeszcze nie widzieliśmy. Podobne były - powoływanie się na...

Usuwanie chińskiego sprzętu z sieci USA. "Potrzebn...

2 lat temu Kongres USA przewidział 1,9 mld dolarów na pokrycie kosztów związanych z usuwaniem chińskiego sprzętu z amerykańskiej infrastruktury. To jednak wystarczy na sfinansowanie tylko 40 proc. kosztów związanych z tym procesem. Niezbędny jest zastrzyk nowej...

Cyberatak na Albanię. Wyłączono rządowe systemy

2 lat temu Cyberatak na albańską agencję państwową doprowadził do wyłączenia rządowych systemów. Władze mówią o incydencie wywołanym przez szeroko zakrojone działania prowadzone spoza kraju.

Technologia operacyjna (OT) zagrożona zwiększoną l...

2 lat temu Technologia operacyjna (OT) jest wszędzie, zwłaszcza w coraz bardziej zautomatyzowanych fabrykach. Rozwój Przemysłu 4.0 przyczynia się do wzrostu przepływu danych, którym towarzyszą liczne cyberzagrożenia. Raport firmy Honeywell wskazuje, iż 79 proc....

Biblioteka kryptograficzna MsCrypto Specfile Proje...

2 lat temu Z euforią i satysfakcją informujemy, iż Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych zakończyło ocenę zgodności biblioteki kryptograficznej MsCrypto z wymaganiami normy [...]

Miały być super "akcje Orlenu", było oszustwo. Pan...

2 lat temu Akcję opisuje bydgoska policja. Schemat na "fałszywą inwestycję" zaczyna się prawie zawsze praktycznie tak samo, tj. trafiamy (np. poprzez reklamę) na niewinną stronę gdzie jesteśmy proszeni o "zgłoszenie" do programu. Uwaga, na tych stronach nie wył...

#CyberMagazyn: To rządy, a nie firmy internetowe, ...

2 lat temu W rozmowach na temat gwarancji prywatności oraz ochrony przed innymi nadużyciami ze strony Big Techów bardzo często zrzucamy odpowiedzialność za działania na te na firmy technologiczne. To nie one – w oczywisty sposób niezainteresowane losem użytkown...

#CyberMagazyn: Chiny w nowej koncepcji strategiczn...

2 lat temu W dniach 28-30 czerwca br. w Madrycie odbył się przełomowy szczyt NATO, podczas którego przedstawiono nową koncepcję strategiczną sojuszu. Dokument tego rodzaju publikowany jest raz na dekadę i określa najważniejsze cele oraz wyzwania stojące przed o...

Microsoft ostrzega o celowanych atakach na pocztę ...

2 lat temu Całość sprowadza się do następującej obserwacji. W momencie kiedy użytkownik się loguje, podaje swój login/hasło, być może również kod z SMSa (2FA) czy Google/Microsoft Authenticatora. jeżeli wszystko jest OK, użytkownik jest zalogowany i działa dale...

Cyber, Cyber… – 239 – Interview with Alexandre Dul...

2 lat temu 239 odcinek naszego podkastu Cyber, Cyber… jest wyjątkowy pod wieloma względami. Po raz pierwszy publikujemy odcinek w pełni nagrany w języku angielskiem. Podczas 34 konferencji FIRST w Dublinie Mirosław Maj miał okazję porozmawiać z Alexandrem Dulau...

Cyberatak na Polską Policję. Znamy szczegóły

2 lat temu W czwartek przestały działać witryny niektórych wojewódzkich komend policji. Problemy występowały przez wiele godzin. Prokremlowskie ośrodki mówią o ataku rosyjskich hakerów. Chodzi o grupę Killnet, która w maju oficjalnie wypowiedziała wojnę Polsce....

Hackowanie Active Directory – gigantyczny poradnik...

2 lat temu Materiałów o bezpieczeństwie Windows – czy w szczególności Active Directory mamy tyle co węgla w polskich składach węglowych ;-) Warto więc prawdopodobnie zapoznać się z tym rozbudowanym poradnikiem. Mamy tutaj: Wstęp co to w ogóle jest AD / w...

Zadzwonił do niego policjant. Przestraszony mieszk...

2 lat temu Pół roku temu pisaliśmy o duchownym, który w podobny sposób został oszukany (przelał przestępcom ~600 000 zł, z funduszu remontowego kościoła). Tym razem poszkodowanym jest mieszkaniec Lubina. Schemat to niemalże copy-paste z poprzedniego newsa. Poli...

Prawie połowa młodych użytkowników traktuje TikTok...

2 lat temu TikTok i Instagram zastępują wyszukiwarkę Google'a dla niemal połowy młodych użytkowników internetu z tzw. pokolenia Z, czyli osób urodzonych po 1997 roku. Wiemy o tym... z własnych danych najpopularniejszej wyszukiwarki internetowej na świecie, jaką...