Serwisy SEC

(nie)Bezpieczna Sieć wraca!

5 miesięcy temu Pierwszy materiał wideo o cyberbezpieczeństwie, który można znaleźć na Youtubie Orange Polska powstał już przeszło 10 lat temu. Przez tę dekadę powstała seria materiałów pod szyldem (nie)Bezpieczna Sieć. Przez ten czas jednak sporo się zmieniło. Dlat...

Złośliwa kampania wykorzystuje kontrakty Ethereum ...

5 miesięcy temu Dzisiejszy tekst poświęcimy obserwowanej aktualnie interesującej kampanii malware, która skierowana jest przeciwko programistom npm (paczek JavaScript). Opiera się na podrzucaniu...

Rekord pobity, pytanie o ile? Te liczby pokazują s...

5 miesięcy temu Cyberprzestępstwa są coraz bardziej wyrafinowane, a internetowi oszuści nieustannie się edukują, by ich działania były jeszcze skuteczniejsze. Pokazują to najnowsze dane instytucji odpowiedzialnych za nasze bezpieczeństwo i ściganie przestępców. Rozm...

Do końca 2025 roku Google Cloud wprowadzi obowiązk...

5 miesięcy temu Nowe zasady obejmą administratorów i użytkowników korzystających z usług Google Cloud, jednak nie będą dotyczyły zwykłych kont konsumentów.

Czym jest inteligentny system parkingowy?

5 miesięcy temu Czy zdarzyło Ci się spędzać długie minuty na poszukiwaniu wolnego miejsca parkingowego w zatłoczonym centrum miasta? Czy irytuje Cię brak informacji o dostępnych miejscach, co zmusza do nerwowego krążenia po okolicy? A może prowadzisz firmę i szukasz...

Malware zamiast gry z postacią anime. Nowa kampani...

5 miesięcy temu Wielokrotnie w sieci pojawiały się apele, aby **pobierać oprogramowanie wyłącznie z zaufanych źródeł**. Dotyczy to bezwzględnie każdego typu programu – jak opisywaliśmy, cyberprzestępcy upodobali sobie chociażby system reklam w wyszukiwarce Google, a...

Rozwój na fundamentach statusu IBM GOLD Business P...

5 miesięcy temu IBA Poland, dostawca usług programistycznych oraz IBM Ireland Product Distribution Limited ogłosiły podpisanie kluczowej umowy partnerskiej. Zgodnie z jej postanowieniami IBA Poland w październiku 2024 roku została autoryzowanym sprzedawcą systemu IB...

Amerykanie głosują, agencje ostrzegają. "Operacje ...

5 miesięcy temu Wtorek 5 października jest dniem wyborów w Stanach Zjednoczonych. Wielu komentatorów ocenia, iż **tegoroczna kampania była jedną z najbardziej gorących w historii**. Przeanalizowanie jej pod kątem cyberbezpieczeństwa wskazuje, iż istotnie tak było – ...

Wyciekło prawie 700 dokumentów z Ministerstwa Eduk...

5 miesięcy temu Informacja o ataku pojawiła się na blogu cyberprzestępców **wraz z początkiem listopada.** Oprócz jordańskiego ministerstwa cyberprzestępcy do listy ofiar dodali tanzański *College of Business* oraz francuski **Schneider Electric, którego wewnętrzne ...

Analiza kampanii Remcos RAT

5 miesięcy temu Przeanalizowaliśmy nową kampanię phishingową, rozsyłającą Remcos RAT. W napisanych poprawną polszczyzną mailach, podszywających się pod istniejącą firmę, nadawca próbuje przekonać odbiorcę do otwarcia pliku udającego PNG, w rzeczywistości wywołująceg...

Zapraszamy na Sekurak Cyberstarter. Z nami przyspi...

5 miesięcy temu Praktyczna forma prezentacji. Aktualne tematy odpowiadające konkretnym zagrożeniom. Konkretne rady jak sprawnie wejść do branży ITsec i nie popełniać błędów początkujących ani nie tracić czasu w naukę kompletnie zbędnych rzeczy. Rekomendacje ochrony ...

Jak rozkodować nieznany protokół sieciowy i ściągn...

5 miesięcy temu W przyszłym tygodniu zaczyna się pierwsze szkolenie z mojej serii "Pliki i Protokoły Binarne" (rejestracja jest przez cały czas otwarta – serdecznie zapraszam). Poniższy filmik pokazuje w praktyce to, czego można nauczyć się podczas tej serii – tj. z...

Aktualizacja ściągi CompTIA Security+ SY0-701: Has...

5 miesięcy temu W wielu zagadnieniach obowiązujących na egzaminie CompTIA Security+ pojawia się termin hash bądź hashing. Z tego względu, postanowiłem jak najszybciej dodać ten punkt do kompilacji.

Fundusz Cyberbezpieczeństwa. Znamy kwoty dla Polic...

5 miesięcy temu Na podstawie ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu [cyberbezpieczeństwa](https://cyberdefence24.pl/polityka-i-prawo/wyciek-danych-z-polskiej-firmy-ostrzezenie-pelnomocnika-rzadu-ds-...

Ponad 878 milionów na e-usługi publiczne. Można ju...

5 miesięcy temu Centrum Projektów Polska Cyfrowa (CPPC) uruchomiło nowy nabór w programie „Wysoka jakość i dostępność e-usług publicznych”. Rząd ma do rozdania ponad 878 milionów złotych. Dzięki realizacji nowych projektów możliwe będzie tworzenie i rozwijanie publi...

Ministerstwo chce zająć się cyfrowym zdrowiem Pola...

5 miesięcy temu **Strategia Cyfryzacji Państwa** to dokument autorstwa resortu cyfryzacji, który ma w kompleksowy sposób pokazać wyzwania, jakie stoją przed Polską w tym obszarze; cele do zrealizowania do 2035 roku oraz kroki konieczne do podjęcia, aby poprawić aktu...

Powstał protokół CXP do bezpiecznego przenoszenia ...

5 miesięcy temu FIDO (Fast Identity Online) Alliance jako międzynarodowa organizacja non-profit, znana jest ze współpracy z dużymi firmami technologicznymi, w tym z opracowania standardów logowania „bezhasłowych” FIDO 2 i U2F z użyciem kryptografii klucza publiczneg...

Cyberportret polskiego biznesu

5 miesięcy temu Na Kapitanie Hacku często piszemy o konkretnych zagrożeniach. Niemniej bardzo dobrze jest popatrzeć bardziej holistycznie. Zobaczyć twarde dane. To jak...

25 tys. młodych odkrywało zawody przyszłości na Ma...

5 miesięcy temu **Patronat medialny**

W czym pomoże asystent głosowy w banku?

5 miesięcy temu Jak technologia może ułatwić Ci codzienne zarządzanie finansami? Jakie korzyści płyną z używania asystenta głosowego w banku? Czy narzędzie to może być czymś więcej niż wygodnym dodatkiem – może także wpłynąć na bezpieczeństwo i spersonalizowaną obsł...

RK 154 - IT Security specialist, Marcin Ratajczyk ...

5 miesięcy temu Jak bronić pracowników i użytkowników dużej platformy przed zagrożeniami? Jak szukać włamywaczy w swojej sieci i analizować zostawione przez nich ślady? Jak wytrzymać kilkadziesiąt godzin oglądania transmisji posiedzeń sejmowej komisji? Na te pytania...

#CyberMagazyn: Samochód jak „wielki jeżdżący dysk”...

5 miesięcy temu Dzisiejsze samochody to już nie tylko maszyny do przewożenia nas z punktu A do punktu B, ale wielofunkcyjne urządzenia IoT (Internet of Things), które mogą zbierać i analizować gigantyczne ilości danych na temat ich użytkowników. Dzięki nowoczesnym s...

Złośliwy kod w module Lottie-Player

5 miesięcy temu Znany moduł Lottie-Player przez kilka godzin zawierał nieautoryzowany kod wyświetlający na witrynach korzystających z tego rozszerzenia popup umożliwiający połączenie portfela kryptowalutowego docelowego użytkownika. Twórcy Lottie-Player, firma Desig...

Atak na amerykańską agencję rekrutacyjną. Wyciek w...

5 miesięcy temu Informacja o ataku ujrzała światło dzienne 8 października. Wówczas cyberprzestępcy opublikowali **dziesięć plików jako dowód ataku.** Pełna publikacja miała miejsce 16 października – na blogu Cactus pojawiło się **65 gigabajtów danych, głównie dokume...

Jak poznać, iż telefon ma wirusa?

5 miesięcy temu Czy Twój telefon działa wolniej niż zwykle? A może zauważasz, iż bateria rozładowuje się szybciej, a na ekranie pojawiają się dziwne reklamy i wyskakujące okienka? To mogą być sygnały, iż urządzenie zostało zainfekowane wirusem! Jak rozpoznać, czy te...

Cyberbezpieczeństwo nam przeszkadza? Brak wiedzy m...

5 miesięcy temu Cyberbezpieczeństwo to temat istotny dla wszystkich, a jego bagatelizowanie lub brak ostrożności może się źle skończyć – przekonywała dr Karolina Małagocka w magazynie „Technologicznie mówiąc”. Ekspertka w dziedzinie bezpieczeństwa i prywatności w si...

Jesteśmy w trakcie największej rewolucji w histori...

5 miesięcy temu **Patronat medialny**

DKWOC organizuje spotkania ze studentami

5 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni organizuje serię spotkań informacyjnych dla studentów kierunków technicznych i inżynierskich. Ich celem jest zainteresowanie młodych ludzi pracą w Wojskach Obrony Cyberprzestrzeni. Jaki jest cel spot...

AI w rękach cyberprzestępców – Ekspert Fortinet pr...

5 miesięcy temu Sztuczna inteligencja przynosi społeczeństwu ogromne korzyści, ale cyberprzestępcy coraz częściej wykorzystują ją w nieuczciwy sposób. Od efektywniejszego zbierania informacji, przez używanie dużych modeli językowych (LLM), po tworzenie przekonującyc...

AI, komputery kwantowe łamiące szyfry i media społ...

5 miesięcy temu W 2025 roku AI i technologie kwantowe mogą stanowić zupełnie nowe zagrożenia dla globalnego bezpieczeństwa cyfrowego. Cyberprzestępcy zamierzają wykorzystać najnowsze technologie do ataków na wielką skalę – przewiduje Check Point Software w raporcie ...

Fundusz Cyberbezpieczeństwa. Eksperci przez cały c...

Wektory ataku oraz ich zapobieganie z wykorzystani...

5 miesięcy temu Witam w dwieście sześćdziesiątym drugim odcinku podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy są wektory ataku oraz ich zapobieganie z wykorzystaniem dostawców bezpieczeństwa.Dziś moim gościem jest Mateusz Piątek – ekspert z zakresu ochr...

Co jest bezpieczniejsze: PIN czy biometria?

6 miesięcy temu Czy wystarczy czterocyfrowy kod, aby zapewnić bezpieczeństwo Twoim danym? A może warto postawić na nowoczesną biometrię, która obiecuje ochronę opartą na unikalnych cechach fizycznych? Co więc wybrać, by zapewnić sobie maksymalny poziom bezpieczeństw...

Tani bruteforce subdomen dzięki dig i xargs

6 miesięcy temu Nie musimy ściągać wyrafinowanych narzędzi do enumeracji subdomen wybranej domeny. Powinna wystarczyć nam dobra lista oraz dwa narzędzia, które bardzo często znaleźć zainstalowane w systemie Linux: dig oraz xargs: $ wc -l subdomians.txt 100 subdomian...

Analiza danych w języku R – odcinek 6

6 miesięcy temu W pracy z danymi można wyróżnić kilka etapów. Pierwszym jest import danych, omówiliśmy go pobieżnie w odcinku czwartym. Ostatnim będzie analiza i wyciąganie wniosków. Etap pośredni to dostosowanie załadowanych danych do postaci najbardziej dogodnej d...

11. edycja Advanced Threat Summit

6 miesięcy temu Drogi czytelniku Kapitana Hacka miło nam poinformować, iż objęliśmy patronatem medialnym jedną z największych i najciekawszych konferencji tej jesieni –...

Porzucony koszyk w e-sklepie. Dlaczego tak się dzi...

6 miesięcy temu Porzucanie koszyków zakupowych stanowi jedno z najpoważniejszych wyzwań dla sklepów internetowych. Atrakcyjne ceny i szeroka gama produktów mogą przyciągnąć klientów, jednak nie zawsze zapewniają dokończenie transakcji. Na decyzję o finalizacji zakup...

LinkedIn złamał zasady RODO. Zapłaci gigantyczną k...

6 miesięcy temu Irlandzki organ ochrony danych (DPC) nałożył na LinkedIn karę 310 milionów euro za naruszenia RODO w kwestii zgody użytkowników na przetwarzanie danych do celów reklamowych. Sprawa, która trwała aż sześć lat, wywołała ogromne zainteresowanie branży t...

Dziś Dzień Internetu. 55 lat temu powstał jego prz...

6 miesięcy temu Niektórzy nie zdają sobie z tego sprawy, ale w zasadzie każdego dnia obchodzimy jakieś święto. Wystarczy zerknąć w kalendarz lub Wikipedię, by przekonać się, iż ludzkość wprost uwielbia celebrować choćby najdrobniejsze wydarzenia. Na 29 października ...

WordPress wymusza 2FA i oddzielne poświadczenia dl...

6 miesięcy temu Od 1 października br. autorów wtyczek i motywów dla platformy <a href="https://targosinski.pl/">WordPress</a> obowiązuje dwuskładnikowe uwierzytelnianie (2FA). To znaczący krok w podniesieniu poziomu cyberbezpieczeństwa w wielu witrynach ...

Jak walczyć ze scamem? Dowiesz się już w środę 30 ...

6 miesięcy temu Już **w środę 30 października o 19:00 startujemy ze spotkaniem online w serwisie X (dawny Twitter). Gościem dyskusji będzie Iwona Prószyńska z CERT Polska (NASK)**, czyli instytucji, która na co dzień dba o bezpieczeństwo polskiej cyberprzestrzeni: p...

Raport Frontier Economics podejmuje próbę wyliczen...

6 miesięcy temu Raport „Impact of strict vendor screening as part of NIS2’s implementation in Poland” autorstwa Frontier Economics, przygotowany na zlecenie SinoCham (Polsko-Chińska Główna Izba Gospodarcza), podejmuje tematykę potencjalnych kosztów, jakie może przyn...

Warsztaty cyberataki OA 6.3

6 miesięcy temu W dniach od 22 do 24 października 2024 roku Centralne Biuro Zwalczania Cyberprzestępczości zorganizowało kolejną edycję warsztatów w ramach priorytetu EMPACT Cyberataki OA 6.3. W warsztatach poza policjantami CBZC udział wzięli przedstawiciele organó...

Komisja Europejska przyjęła pierwsze przepisy mają...

6 miesięcy temu Komisja przyjęła dziś pierwsze przepisy wykonawcze dotyczące cyberbezpieczeństwa podmiotów i sieci krytycznych na podstawie dyrektywy w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS 2). W n...

Prosty trick, aby ukryć prawdziwą nazwę procesu

6 miesięcy temu // sleeper.c #include #include int main() { sleep(60); printf("Infecting Linux Host."); return 0; } agresor@darkstar:~$ gcc -o sleeper sleeper.c agresor@darkstar:~$ exec -a '/lib/systemd/systemd --abuse' ./sleeper & [1] 5354 agresor@darkstar:~$ p...

#CyberMagazyn: Certyfikacja cyberbezpieczeństwa. J...

6 miesięcy temu Zaproszenie do dyskusji przyjęli: **płk Dariusz Kwiatkowski**, Zastępca Dowódcy Komponentu Wojsk Obrony Cyberprzestrzeni ds. Kryptologii; **płk Łukasz Wojewoda**, Dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji; **Paweł Kostkiewi...

RK 153 - specjalistka ds. komunikacji, Iwona Prósz...

6 miesięcy temu Mówienie o bezpieczeństwie to trudny kawałek chleba. Nie tylko trzeba ludzkich językiem opisać nieraz skomplikowane kwestie, ale trzeba jeszcze wiedzieć, co powiedzieć, odróżniając prawdę od mitów. Mało kto potrafi te rafy pokonać tak skutecznie, jak...

Rozmowy o współpracy Polski z ENISA i Grecją w kwe...

6 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski spotkał się z Juhanem Lepassaarem, Dyrektorem Wykonawczym Europejskiej Agencji ds. Cyberbezpieczeństwa (ENISA). Politycy w rozmowie skupili się na kwestii wzmocnienia roli europejskiej Agencji w k...

E-commerce: Nowe obowiązki już w grudniu 2024 roku...

6 miesięcy temu Czy macie wrażenie, iż co pół roku dostajecie informacje o kolejnych zmianach prawnych, które wpływają na sklepy internetowe i szeroko pojęty e-commerce? o ile tak, to słusznie. Na początku tego roku informowaliśmy was o zmianach związanych z wejście...

Ministerstwo Gawkowskiego odpiera zarzuty o lobbin...

6 miesięcy temu Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa ponownie przyciągnęła uwagę opinii publicznej. To efekt [publikacji Rzeczpospolitej](https://www.rp.pl/polityka/art41339511-poprawka-warta-miliardy-kto-straci-a-kto-zarobi-na-wymianie-sprzetu...