Serwisy SEC

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

8 miesięcy temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Jak wdrożyć skuteczną politykę haseł w twojej firm...

8 miesięcy temu Zagrożenia związane z cyberbezpieczeństwem stale wzrastają, dlatego skuteczna polityka haseł staje się nieodzownym elementem ochrony firmowych danych. Wdrożenie odpowiednich praktyk związanych z zarządzaniem hasłami to nie tylko kwestia przestrzegani...

Jak bezpiecznie korzystać z funkcji płatności w so...

8 miesięcy temu Płatności internetowe to olbrzymia kategoria. Przykładowo w samym tylko 2022 r. BLIKIEM wykonano ponad 1,2 mld operacji o łącznej wartości 163,9 mld zł. Jednak choć płatności internetowe są wygodne, to przez cały czas trzeba pamiętać o pewnych zasada...

Cisco pozytywnie wpłynęło na życie miliarda osób, ...

8 miesięcy temu Rok przed założonym w planach terminem Cisco zrealizowało cel, jakim było dokonanie pozytywnej zmiany w życiu miliarda osób. Firma wykorzystała w tym celu potencjał ludzki oraz technologię, aby współtworzyć przyszłość bez wykluczenia społecznego. W 2...

RK138 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

8 miesięcy temu Dwa Adamy i Maciek - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Rosyjska grupa APT uzyskała dostęp do treści email...

8 miesięcy temu Microsoft w dość krótkiej notce informuje o incydencie: W listopadzie 2023 r. atakujący przejął kontrolę nad pewnym testowym kontem (wykorzystywało słabe hasło) i zdobył tzw. przyczółek w naszej infrastrukturze. Następnie wykorzystał zdobyte uprawnie...

Prywatność w sieci. 5 sprawdzonych sposobów na wię...

8 miesięcy temu Prywatność w sieci to termin, który zdecydowanie warto wziąć sobie do serca. Żyjemy w czasach, gdzie nasze dane stały się walutą, a dbanie o prywatność nie powinno być tylko pustym sloganem. Im więcej informacji udostępniamy w internecie, tym większe...

Rosyjscy hakerzy szpiegują Ukrainę i NATO. Używają...

8 miesięcy temu Zespół specjalistów TAG ([Threat Analysis Group](https://blog.google/threat-analysis-group/)) [Google](https://about.google/) od lat zajmuje się analizowaniem działań grupy [Cold River](https://cyberdefence24.pl/cyberbezpieczenstwo/rosja-probowala-mi...

Biuletyn Harakiri #1 2024

8 miesięcy temu Styczniowy biuletyn zaczynamy przeglądem incydentów bezpieczeństwa z ostatnich tygodni 2023 roku. Trochę się działo, zatem jeżeli nie śledziłeś doniesień branżowych na bieżąco, masz okazję nadrobić zaległości.

Testy socjotechniczne – łatwy przepis na problemy

8 miesięcy temu Testy socjotechniczne przeprowadzone w sposób nieprzemyślany mogą przysporzyć wielu problemów. Na co zatem warto uważać?

Cyber, Cyber… – 370 – Raport – Cyberatak na Uniwer...

8 miesięcy temu Witaj w “Cyber, Cyber… Raport” – specjalnej edycji naszego podcastu, poświęconej fascynującemu światowi cyberprzestrzeni. Co tydzień przenosimy Cię w świat najnowszych wydarzeń z dziedziny cyberbezpieczeństwa, analizując najważniejsze zagrożenia, tre...

Piotr Konieczny chce w 2024 roku zainwestować mili...

8 miesięcy temu Swój inwestorski plan założyciel serwisu Niebezpiecznik.pl ogłosił na profilu LinkedIn. Podał przy tym warunki, jakie trzeba spełnić, by liczyć na takie finansowe wsparcie.

Widzisz podejrzany załącznik z rozszerzeniem .IMG ...

8 miesięcy temu Kilka miesięcy temu ostrzegaliśmy, iż popularne stały się ataki socjotechniczne z wykorzystaniem legalnych dysków w chmurze do przechowywania i dzielenia się plikami. Przestępcy w wiadomościach mailowych linkowali do szkodliwych plików przechowywanyc...

Co to jest VPN? Teoria i praktyczna konfiguracja z...

8 miesięcy temu Wstęp VPN jest dość dobrze zakorzeniony w świadomości osób, które korzystają z Internetu. Służy często jako omijanie blokad dostępu do treści w danym regionie świata lub próbę ukrycia swojego ruchu sieciowego. W artykule przybliżę, czym jest VPN wraz...

Jak bezpiecznie korzystać z usług ridesharing?

8 miesięcy temu Ridesharing to coraz popularniejsza forma korzystania z transportu. Jednak jak dobrze wiemy – niekoniecznie najbezpieczniejsza. O czym musisz wiedzieć zamawiając Ubera, Bolta czy Free Now?

Atak na ukraińskiego operatora. Podano wysokość st...

8 miesięcy temu Przypomnijmy, iż 12 grudnia ubiegłego roku **jeden z największych operatorów [Kyivstar](https://kyivstar.ua/) poinformował o [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-na-kyivstar)**na swoją infrastrukturę. Miało dojść do **znisz...

Google wprowadza kluczową aktualizację Chrome w 20...

8 miesięcy temu 2024 rok przynosi z sobą pierwszą krytyczną aktualizację przeglądarki Chrome od Google. Jest to pierwsza w tym roku, ale bardzo istotna aktualizacja, skierowana zarówno do użytkowników komputerów jak i urządzeń mobilnych. Obejmuje ona szereg istotnyc...

Forum w Davos. Powołano koalicję bezpieczeństwa

8 miesięcy temu Rozwój technologii, ich dostępność i związana z tym cyfryzacja życia sprawiają, iż **cyberzagrożenia stały się naszą codziennością**. Każdego dnia jesteśmy narażeni na ryzyko, dlatego tak ważna jest dbałość o bezpieczeństwo w sieci.

Tylko 1 na 3 firmy odzyskuje pełną sprawność w cią...

8 miesięcy temu Firma Veeam opublikowała wyniki piątej edycji corocznego raportu Veeam Data Protection Trends Report. Badanie wykazało, iż mimo zwiększania wydatków na odpieranie cyberataków, firmy czują się coraz słabiej chronione i są bardziej zaniepokojone ograni...

Włamania do WordPress. Wtyczka Popup Builder. Jak ...

blog.hitme.pl 8 miesięcy temu 11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej […]

Jedno rozwiązanie, pełna kontrola – DAGMA Bezpiecz...

8 miesięcy temu DAGMA Bezpieczeństwo IT rozszerza swoje portfolio o debiutującą na polskim rynku platformę SEKOIA, łączącą w sobie funkcjonalności systemów SIEM oraz SOAR. Francuski producent specjalizuje się w systemach centralizujących bezpieczeństwo – składa się ...

Czy wiesz, jakie informacje udostępniasz na Linked...

8 miesięcy temu LinkedIn stał się potężnym narzędziem nie tylko do budowania zawodowej sieci kontaktów, ale także do promowania własnej marki osobistej. Jednak, czy zdajesz sobie sprawę, iż informacje o sobie, które udostępniasz na tej platformie wymagają kontroli? ...

Analiza trywialnego stealera z facebooka

8 miesięcy temu Na początku tygodnia na naszą skrzynkę na Messengerze (komunikator Meta) trafiła taka oto wiadomość: O czym informowaliśmy na naszym Facebooku. W komentarzach oprócz celnych dowcipów padły też pytania, co zawiera niecodzienny załącznik. My z kolei b...

Ktoś podesłał nam na Facebooku zip-a. W zipie był ...

Po co nam wizualizacja informacji?

8 miesięcy temu Każdy z nas codziennie bombardowany jest ogromną ilością informacji. Jedne treści czytamy chętniej niż inne,…

Kolejne wcielenie legendy SWAT – nowa generacja bu...

8 miesięcy temu W ostatnim sezonie firma Bates wprowadziła na rynek kolejną generację butów z linii GX. Tym razem poddaliśmy próbie Model GX X2 DRYGUARD+ E03862 z cholewką wysokości ¾ (MID). Wcześniejsze modele tego producenta opisywane były przez nas m.in. w numera...

O tym, jak YouTube blokuje blokady reklam i co moż...

8 miesięcy temu Najpopularniejszy serwis do dzielenia się filmami zdecydował się w końcu wziąć za adblocka i zmusić swoich użytkowników do oglądania reklam lub zapłacenia za ich usunięcie. Na szczęście użytkownicy mogą liczyć zarówno na rozwiązania prawne, jak i tec...

Podatny plug-in w WordPressie znowu spowodował mas...

8 miesięcy temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Bezpieczeństwo i prywatność w asystentach głosowyc...

8 miesięcy temu Siri od Apple, Cortana od Microsoft, oraz Alexa od Amazona są obecne w milionach urządzeń, oferując użytkownikom wygodę obsługi dzięki poleceń głosowych. Jednak w miarę jak te technologie stają się powszechne, pojawiają się również obawy dotyczące be...

Jak zabezpieczyć firmowe urządzenia przed nieautor...

8 miesięcy temu Nieautoryzowany dostęp przez cały czas stanowi jeden z największych problemów organizacji każdej wielkości. Konsekwencje tego mogą być poważne i obejmują naruszenia danych i straty finansowe, utratę reputacji i procesy sądowe. Dlatego niezwykle ważne...

Nadchodzi Sekurak Academy 2024 – najprawdopodobnie...

8 miesięcy temu Czym jest Sekurak Academy w skrócie? W ramach Sekurak Academy 2023 (jeden semestr) odbyły się takie szkolenia (wszystkie są dostępne w formie nagrań, po zapisie na Sekurak Academy 2024). Co planujemy na Sekurak Academy 2024, które zaczyna się już...

Widzisz takie ogłoszenie? Pod żadnym pozorem nie k...

8 miesięcy temu Przeglądasz social media i nagle dostrzegasz interesujący wpis. Stary, rodzinny biznes produkujący wyjątkowe, rzemieślnicze produkty musi się zamknąć z bliżej nieokreślonych powodów. Z tej przyczyny owy sklep jest zmuszony do szybkiej wyprzedaży swoi...

Ukradli 2,5 miliona SMS-ami "na dopłatę"

8 miesięcy temu Nie będziemy Was trzymać w niepewności: 2,5 miliona złotych. Kwota spora, ale okazuje się, iż do podziału na co najmniej 21 osób. Właśnie tyle osób, które w ostatnich miesiącach bombardowały Polaków SMS-ami “na dopłatę do paczki/rachunku za prąd” zaw...

30-lecie NASK

8 miesięcy temu Państwowy Instytut Badawczy NASK jest w tej chwili jednym z trzech głównych ośrodków w Polsce dbających o bezpieczeństwo internetu. Utworzony w 1993 roku jako samodzielna jednostka badawczo-rozwojowa świętuje trzydziestolecie swojego istnienia. Państ...

Po co komu serwerownia w domu i jak się do tego ho...

8 miesięcy temu Cichy szum wentylatorów w szafie ukrytej w garażu lub piwnicy, blask diod podświetlających urządzenia, a przede wszystkim satysfakcja z budowania własnej infrastruktury – motywacje mogą być różne, a twórców domowych serwerowni czeka wiele przygód. Ho...

Wybór Prezesa UODO. Kandydaci PiS i KO walczą o st...

8 miesięcy temu Z siedmiu kandydatów na Prezesa UODO, z czasem zostało czterech, a w tej chwili jedynie dwóch. Jesteśmy coraz bliżej ostatecznego wyboru a wszystko rozstrzygnie się między osobami zgłoszonymi przez przeciwne obozy polityczne: PiS i KO.

5G w Polsce. Kolejny istotny krok

8 miesięcy temu Urząd Komunikacji Elektronicznej rozpoczyna wydawanie pozwoleń radiowych na uruchomienie nadajników, które używają częstotliwości przeznaczonych dla 5G. Co to zmienia?

Cyber, Cyber… – 369 – Czy SIEM ma sens?

8 miesięcy temu W najnowszym odcinku 369 podcastu Cyber, Cyber…, Maciej Pyznar jako prowadzący wraz z ekspertami w dziedzinie cyberbezpieczeństwa, Kamilem Gapińskim i Michałem Buczyńskim, podejmują temat systemów SIEM (Security Information and Event Management). Dow...

Co w cyberbezpieczeństwie oznacza taktyka LoTS ora...

8 miesięcy temu W dzisiejszym artykule przybliżymy Wam nowy termin w cybersecurity – LoTS. Na przykładzie GitHuba opiszemy też metody działania cyberprzestępców. Co...

Jak reagować na agresywne zachowanie współpracowni...

8 miesięcy temu Czy kiedykolwiek miałeś do czynienia z sarkastycznym współpracownikiem? A może poprosiłeś swoich kolegów o opinię, ale później okazało się, iż plotkowali lub rozpowszechniali plotki za Twoimi plecami. Jak więc radzić sobie z pasywno-agresywnym współp...

Jak rozpoznać i unikać scamów na Facebooku?

8 miesięcy temu Facebook to największe medium społecznościowe na świecie. I nic dziwnego, iż jego użytkownicy często stają się celem cyberprzestępców. Dowiedz się, jak rozpoznać i chronić się przed oszustami na Facebooku.

Cyberpolicja: 520 mln zł budżetu na nowy rok

8 miesięcy temu Na ten rok Centralne Biuro Zwalczania Cyberprzestępczości będzie dysponowało budżetem rzędu 520 mln zł. Cyberpolicja ma przeznaczyć te środki na zwiększenie zatrudnienia, zakup sprzętu, budowę nowych siedzib i bieżące utrzymanie.

Najpopularniejsze hasła w 2023 roku. Sprawdź, czy ...

programistamag.pl 8 miesięcy temu Listę najczęściej wykorzystywanych haseł przygotowaliśmy na podstawie kilku źródeł. To rzetelne serwisy zajmujące się bezpieczeństwem w sieci, jak cybernews.com oraz safetydetectives.com. Najpopularniejsze hasła 2023 roku są dość proste do odgadnięci...

Wykrywanie skażonych modułów jądra

8 miesięcy temu I nformację o modułach załadowanych w systemie Linux znajdziemy w kopalni wiedzy o systemie, czyli wirtualnym systemie plików procfs. W celu wyświetlenia aktualnie zarejestrowanych (nie ukrywających się) modułów wystarczy wykonać polecenie: cat /proc...

Darmowy kurs kohortowy z podstaw bezpieczeństwa

8 miesięcy temu Zobacz jak wygląda praca pentestera. Zdobądź realne umiejętności i ucz się w grupie, razem z innymi

Jak zabezpieczyć swoje konto w serwisie X

8 miesięcy temu Błędy zdarzają się wszystkim a przez nieuwagę bądź luki w procesach bezpieczeństwa łatwo jest stracić dostęp do konta w serwisie społecznościowym. Dotyczy to choćby specjalistów w dziedzinie bezpieczeństwa. Niedawno z tym problemem styczność miały mi...

Dziurawy zakaz? Półprzewodniki Nvidia przez cały c...

8 miesięcy temu Amerykańskie zakazy okazują się nie być skuteczne. Chiny przez cały czas pozyskują półprzewodniki firmy Nvidia.

Logi applowego AirDropa pozwalają na ustalenie toż...

8 miesięcy temu AirDrop to usługa ekosystemu Apple, która pozwala na przesyłanie plików pomiędzy urządzeniami tej firmy na niewielkich odległościach. Wykorzystuje do tego celu AWDL (Apple Wireless Direct Link) – stosunkowo szybkie połączenie peer-to-peer. Szczegóły ...

Komputery kwantowe będą przełomem czy zagrożeniem ...

8 miesięcy temu Komputery kwantowe, podobnie jak technologia sztucznej inteligencji, mają potencjał do rewolucjonizowania świata biznesu. Ich atutem jest ogromna moc obliczeniowa, umożliwiająca ekstremalnie szybkie przetwarzanie danych. Ta przyspieszona zdolność obl...

Dwa lata istnienia CBZC. Będzie więcej etatów

8 miesięcy temu Dokładnie 12 stycznia Centralne Biuro Zwalczania Cyberprzestępczości obchodziło dwa lata swojej działalności. Jak wynika z naszych informacji, w tej chwili w CBZC służy 604 funkcjonariuszy. Liczba etatów w tym roku zwiększy się do 1,3 tys.