Serwisy SEC

Prawie 290 mln rekordów z indyjskich rejestrów rzą...

2 lat temu W internecie można było znaleźć blisko 290 mln rekordów z bazy danych indyjskich rejestrów rządowych. "Po szybkim przeglądzie próbek byłem pewny, iż patrzę na coś ważnego i dużego" – mówi odkrywca wycieku.

9 rzeczy, które wpływają na dostarczalność wiadomo...

2 lat temu Gdy wysyłasz wiadomość, to na pewno Twoim celem jest to, aby była ona odczytana. Jednak co w sytuacji, gdy tak się nie dzieje? Przyczyna może tkwić w tym, iż e-mail został uznany za SPAM, przez co odbiorca nie został...

Sieci a bezpieczeństwo- wywiad z Rafałem Rudewicze...

2 lat temu Wstęp Dzisiejszym gościem wywiadu będzie Rafał Rudewicz. Rafał zajmuje się ogólnie pojętymi sieciami oraz edukuje innych na temat sieci na swoim blogu innasiec.pl . Bardzo polecam zaglądać na ten blog, ponieważ sieci to kluczowa wiedza, którą musi po...

Europa: Nowa kampania informacyjna Chin. Partia db...

2 lat temu Wykryto chińską kampanię informacyjną, która realizowała interesy polityczne komunistycznej partii. Prowadzono ją dzięki 72 witryn internetowych oraz kilku kont w mediach społecznościowych. Działania miały zasięg globalny, widoczne były w m.in. Europ...

Brytyjski MON ostrzega wojskowych: usuńcie te info...

2 lat temu Brytyjski resort obrony mówi wprost: osoby związane z wojskiem, które zamieściły w mediach społecznościowych informacje o tym, iż otrzymały poświadczenie bezpieczeństwa, muszą je natychmiast usunąć. To ryzyko dla bezpieczeństwa narodowego.

Polski dostawca 5G w projekcie rządu brytyjskiego....

2 lat temu IS-Wireless, polski dostawca kompleksowych rozwiązań 4G i 5G został wybrany do udziału w finansowanym przez brytyjski Departament Cyfryzacji, Kultury, Mediów i Sportu projekcie SONIC Labs. W ten sposób firma będzie mogła rozwijać technologię 5G w mod...

Złośliwe oprogramowanie z Korei Północnej przeczyt...

2 lat temu Złośliwe oprogramowanie SHARPTEXT z Korei Północnej potrafi odczytywać treść korespondencji i pobierać załączniki zainfekowanych kont poczty elektronicznej Gmail i AOL. SHARPTEXT to odkrycie – wcześniej nie obserwowano jego aktywności, jednak od roku...

Niespokojnie na Tajwanie. Cyberatak na stronę mini...

2 lat temu W czwartek tajwańskie Ministerstwo Obrony poinformowało, iż doszło do ataków hakerskich na strony rządowe. Strona resortu w czwartek rano przez cały czas nie działa.

Cyberatak na TV w sieci sklepów na Tajwanie. Powód...

2 lat temu Sieć 7-Eleven na Tajwanie poinformowała, iż doszło do zhakowania telewizorów w wybranych lokalizacjach w jej sklepach. Nieznani sprawcy wyświetlili komunikat: "Podżegaczko wojenna Pelosi, wynoś się z Tajwanu".

Konfederacja odzyska profil na Facebooku? Pozew zł...

2 lat temu Konfederacja złożyła pozew przeciwko Facebookowi, a Sąd Okręgowy w Warszawie wydał postanowienie, iż do czasu rozstrzygnięcia adekwatnego procesu, Facebook ma zakaz ograniczania wyświetleń profilu ugrupowania. Zdecydował też o zabezpieczeniu szeregu ...

Cyberatak na giganta zbrojeniówki? Firma zaprzecza...

2 lat temu MBDA, jedna z największych w Europie firm sektora zbrojeniowego, zaprzecza, iż padła ofiarą cyberataku. Spółka twierdzi, iż "informacje" o ingerencji w jej infrastrukturę IT to oszczerstwa, które mają zaszkodzić wizerunkowi koncernu.

Wyciek kluczy API Twittera. Pozwala przejmować kon...

2 lat temu Ponad 3200 aplikacji ma błędy, które pozwalają na wyciek kluczy interfejsu programistycznego (API) Twittera. W niektórych przypadkach można przez to przejąć konta użytkowników serwisu, jeżeli wcześniej zostały powiązane z wadliwym programem.

Profile aplikacji Windows Terminal – sposób na zas...

2 lat temu Techniki typu "persistence" to jedne z kluczowych umiejętności współczesnych cyberprzestępców. Pozwalają na niezauważalny i trwały dostęp do środowiska ofiary, często...

Cyberataki na Wojsko Polskie

2 lat temu W ostatnim czasie dochodzi do ok. 1106 cyberataków tygodniowo, wymierzonych w Wojsko Polskie i podmioty z nim związane. Główny kierunek to wschód: Rosja, Białoruś i Chiny.

IT Fitness Test. Polska będzie dłużej sprawdzała k...

2 lat temu Kraje Grupy Wyszehradzkiej, w tym Polska, w kwietniu br. ogłosiły, iż sprawdzą kompetencje cyfrowe swoich obywateli. Projekt IT Fitness Test miał potrwać do końca lipca, ale został przedłużony – dowiedział się portal CyberDefence24.pl.

Bezpłatne szkolenie o cyberbezpieczeństwie dla wsz...

2 lat temu Zapraszamy Was na wrześniową edycję szkolenia: nie daj się cyberzbójom! W trakcie ~75 minut omówimy najnowsze warianty cyberataków na internautów w Polsce. Nie zabraknie również konkretnych rad w temacie ochrony przed atakami. Szkolenie jest dostosow...

Facebook znowu zawodzi. Zatwierdza reklamy z mową ...

2 lat temu Mimo ryzyka występowania realnej przemocy tuż przed wyborami w Kenii, Facebook nie jest w stanie wykryć mowy nienawiści w reklamach. Dotyczy to zarówno języka angielskiego, jak i suahili. Platforma zatwierdziła wszystkie przesłane do akceptu nienawis...

Polecane serwery DNS — które z nich są najszybsze ...

2 lat temu DNS (Domain Name System) to usługa odpowiedzialna za przypisywanie adresów IP nazwom internetowym (domenom), czytelnym dla człowieka. Każda strona WWW posiada swój "identyfikator", czyli wspomniany adres IP. Posiadanie domeny i przypisanie jej do adr...

Ważna aktualizacja Apple. Usuwa 39 luk bezpieczeńs...

2 lat temu Pod koniec lipca br. ukazało się kilka istotnych aktualizacji oprogramowania, które trzeba zainstalować ze względu na bezpieczeństwo użytkownika. Jedna z nich została wydana przez Apple i zawiera aż 39 "łatek".

Interdyscyplinarne studia podyplomowe MBA zarządza...

2 lat temu Trzy lata, trzy edycje i ponad 60 absolwentów – to statystyki studiów podyplomowych MBA zarządzanie cyberbezpieczeństwem, prowadzonych przez Wydział Cybernetyki Wojskowej Akademii Technicznej im. Jarosława Dąbrowskiego w Warszawie.

* 911[.]re umarło

2 lat temu Spory serwis sprzedający dostęp do tzw. "residential proxy" umarł. interesujące co (i czy cokolwiek) stanie się z osieroconymi klientami tego botnetu…?Przeczytaj także: Co wie o Tobie Twój dostawca internetu? I jak sprawić, aby nie widział tego, co r...

Europejski gaz. Zhakowano operatora i dostawcę ene...

2 lat temu Grupa Encevo poinformowała, iż jej podmioty zależne z Luksembruga - Creos (operator infrastruktury) i Enovos (dostawca energii) - padły ofiarą cyberataku. Do incydentu doszło w nocy z 22 na 23 lipca br.

Polska wciąż na szarym końcu wśród państw UE. Najw...

2 lat temu Polska zajmuje 24. miejsce na 27 państw Unii Europejskiej w rankingu indeksu gospodarki cyfrowej i społeczeństwa cyfrowego (DESI) w 2022 roku. Wynik za ostatnie pięć lat przekroczył jednak unijną średnią, co ma świadczyć o tym, iż nasz kraj powoli......

Ataki hakerskie na NATO. MSZ Rosji: "Bajki dzienni...

2 lat temu Doniesienia brytyjskich mediów o cyberatakach na państwa NATO Kreml nazywa "bajkami dziennikarzy". Chodzi o operację, za którą mają stać hakerzy powiązani z rosyjskim wywiadem.

* Raport o "kosztach" incydentów i ataków

2 lat temu Opublikował IBM. Bez zaskoczeń: średni koszt ataku rośnie, a 60% z firm-ofiar podnosi ceny, aby stratę "rozprowadzić" po klientach ;)Przeczytaj także: Obsługa incydentu – Google udostępnia GRR Gdy na wojnę trzeba pójść… Rzecz o przygotowaniu i wdroże...

Microsoft demaskuje austriacką grupę hackerską KNO...

2 lat temu Microsoft wspomina, iż firma ma niby oferować zwykłe (no dobra, nieco niezwykłe – bo zaawansowane) pentesty: they provide services "to multinational corporations in the technology, retail, energy and financial sectors" and that they have "a set of hi...

Ważny krok. Ukraina zacieśnia współpracę z USA w o...

2 lat temu Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) podpisała Memorandum o współpracy z Agencją ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA), działającej w ramach Departamentu Bezpieczeństwa Wewnętrznego Stan...

Rekonesans środowiska Active Directory dzięki Bloo...

2 lat temu W tym artykule przyjrzymy się bliżej narzędziu BloodHound — Six Degrees of Domain Admin. Aplikacja została stworzona w języku JavaScript i zbudowano ją dzięki platformy Electron. Graficzna wizualizacja korzysta z bazy danych Neo4j. Podczas eksperymen...

Pekao24: chcą wyłudzić nr PESEL, login i hasło do ...

2 lat temu Internetowa bankowości Pekao24 pod ostrzałem przestępców. Klienci banku Pekao S.A. mogą być ofiarami oszustwa, które polega na wyłudzeniu nr PESEL, loginu i hasła do bankowości elektronicznej. Oszustwo nie jest zbyt dobrze przygotowane, ale przypomin...

Nowy sposób na phishing!

2 lat temu Hakerzy, którzy zwykle rozpowszechniali złośliwe oprogramowanie za pośrednictwem załączników phishingowych ze spreparowanymi makrami, zmienili taktykę działania. Z dokumentów Microsoft Office...

* Nagrania wykładów ze SteelConu

2 lat temu Pojawiły się właśnie na YouTube.Przeczytaj także: * Nagrania z konferencji RSA Zobacz niebezpiecznikowy wykład z TEDx Konferencja SECURE 2013 — konkurs na darmową wejściówkę!

Skąd Windows wie, iż jest legalny?

2 lat temu Skąd Windows wiedział, iż wpisujemy prawidłowy kod produktu? Jak działają programy typu shareware? Jak skonstruowany był system aktywacji przez telefon? Po co niektóre firmy stosują klucze sprzętowe? A na koniec - dlaczego WinRar działa po 40 dniach ...

AnimalShelter – obsługa wniosków

2 lat temu Prace nad AnimalShelter realizowane są w najlepsze. Na ten moment udało się dodać podstawową obsługę wniosków. Dostępne są akcje akceptacji oraz odrzucania. Niestety nie istnieje jeszcze weryfikacja limitu dostępnego miejsca w schronisku. Chciałbym z...

"Albański wirus" wraca po latach!

2 lat temu Choć w kalendarzu poniedziałek, u nas dziś temat luźny, taki bardziej piątkowy. Gdy jednak to...

Namierzanie cyberprzestępców, rootkit UEFI, hakowa...

2 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 00:57 Czy Chińczycy mogą zakłócić strategiczną komunikację USA: https://edition.cnn.com/2022/07/23/politics/fbi-investigation-huawei-china-defense-department-communications-nuclear/ind...

Jak korzystając z publicznych źródeł materiału sat...

2 lat temu Historyczny wpis, ale pokazujący ciekawą technikę: Ogólnie rzecz ujmując, mamy dwa obszary orbazowania satelitarnego: optyczny oraz radarowy W tym drugim obszarze działa europejski Sentinel-1: Sentinel-1, carries an advanced radar instrument to provi...

GPSJam – aktualizowana ~na żywo mapa zagłuszania G...

2 lat temu Projekt dostępny jest tutaj: Oraz posiada również dane historyczne (z każdego dnia – tzn. od początku zbierania danych przez system – 13.02.2022 ;) W tym miejscu skondensowana informacja o tym, skąd system pobiera dane: Czyli zbierane są dane GPS...

Python – szybkie dopasowanie adresu IP do klasy CI...

2 lat temu python3 -m pip install cidr-trie >>> from cidr_trie import PatriciaTrie >>> ip_owner = PatriciaTrie() >>> ip_owner.insert("10.0.0.0/8", "LAN-A") >>> ip_owner.insert("172.16.0.0/12", "LAN-B") >>> ip_owner.i...

Cyber, Cyber… – 240 – Lista cyberprzebojów

2 lat temu Sezon ogórkowy rządzi się swoimi prawami. Odcinek 240 podkastu Cyber, Cyber… jest wyjątkową podróżą po piosenkach związanych z cyberbezpieczeństwem. Mirek Maj, Maciej Pyznar i Kamil Gapiński spotkali się, aby porozmawiać o muzyce i ocenić poszczególn...

Uwaga na fałszywe wezwania od Policji. To scam!

2 lat temu Tym razem jeden z użytkowników Wykopu doniósł o takim scamie. Widać tutaj sporo nieporadności językowych ("warto wezwać do Sądu i rozstrzyga Prokurator"? ;-) jak i pomieszanie z poplątaniem: Ale i tak jest lepiej niż poprzednia akcja, gdzie np. "zawi...

Kilka słów o persistence w systemie Windows – cz. ...

2 lat temu Ostatnio obiecałem Wam kontynuację wątku o persistence w systemach Windows. W poprzednim wpisie opisałem dwie, dość proste metody: Logon Script Windows Service Obydwie mają odzwierciedlenie w tablicy MITRE, ale moim zdaniem nie należą do najbardziej ...

Czym jest malvertising i jak się przed nim chronić...

2 lat temu Smartfony, tablety i inne urządzenia do konsumowania Internetu wpłynęły nasze życie na tak wiele sposobów, iż trudno sobie wyobrazić świat...

Cyberbezpieczeństwo firm pod kontrolą

2 lat temu Rekordowo rośnie liczba cyberataków na polskie firmy. Zapewnienie bezpieczeństwa staje się coraz większym wyzwaniem i wymaga sięgania po bardziej zaawansowane rozwiązania i narzędzia – takie oferuje Netia Security Operations Center.

"Szorty" – czyli krótko o bezpieczeństwie (11)

2 lat temu Cześć. Zapraszam na jedenaste wydanie "Szortów", a w nim: nowe pomysły cyberprzestępców, Google...

Spadek przychodów Mety. Pierwszy raz w historii

2 lat temu Meta, do której należy Facebook i Instagram po raz pierwszy w historii zanotowała spadek przychodów, prezentując swoje wyniki za II kwartał 2022 roku. Powód? Spadek wydatków na reklamę na rynku, co z jednej strony tłumaczone jest warunkami gospodarcz...

Handel oprogramowaniem szpiegowskim. Jest reakcja ...

2 lat temu Microsoft, dostrzegając zagrożenia wynikające z rozwoju i handlem narzędziami szpiegowskimi, zdecydował się na bardziej stanowcze działania. Koncern podjął kroki wobec austriackiej grupy, która była aktywna na tym polu.

Wysyłane są wiadomości phishingowe do użytkowników...

2 lat temu Trwają ataki socjotechniczne na osoby i organizacje, które wykorzystują platformę Facebook/Meta Business Suite do kontaktowania się ze swoim klientami, zarządzania reklamami, budowania społeczności wokół marki. Operację wietnamskich przestępców anali...

Kampania SMSów od Polskiej Organizacji Turystyczne...

2 lat temu Ostatnio otrzymujemy bardzo dużo zgłoszeń z pytaniami o następującego SMSa: Niektórzy choćby nie pytają, tylko od razu zgłaszają do nas temat jako 'nowy scam’. Rzeczywiście, mamy tutaj dziwny link skracacz, który prowadzi do: https://bonturystyczny.p...

Amadey Bot w nowej kampanii malware SmokeLoader

2 lat temu Nowa wersja złośliwego systemu Amadey Bot jest rozpowszechniana za pośrednictwem malware SmokeLoader, wykorzystującego luki w oprogramowaniu. Amadey Bot to złośliwe...

Lokibot w "fakturze" z Chin

2 lat temu Lokibot to jeden z popularnych "gości" w naszej sieci, zauważany od lat w kolejnych kampaniach...