Serwisy SEC

Czy ochroniarz może wylegitymować?

8 miesięcy temu W wielu obiektach czy biurowcach, by zapewnić bezpieczeństwo ludziom i mieniu, pracownicy ochrony mogą prosić cię o okazanie dokumentu tożsamości. Jednak czy rzeczywiście mogą cię wylegitymować?

RK136 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

8 miesięcy temu Dwa Adamy, Maciek i Mateusz - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Grudniowy cyberatak na ukraiński Kyivstar przeprow...

9 miesięcy temu W grudniu 2023 r. grupa rosyjskich hakerów przeprowadziła cyberatak na Kyivstar, głównego dostawcę usług telekomunikacyjnych na Ukrainie.

Potężne kary finansowe za manipulowanie reklamą

9 miesięcy temu Jak się okazuje, niebagatelna kara ze strony organów ochrony konsumentów może zostać nałożona nie tylko w związku z umowami, które zostały już zawarte, ale także jeszcze na etapie reklamowania świadczonych usług czy sprzedawanych produktów. O tym fak...

#CyberMagazyn: „Cyberporwanie”. Czym jest i dlacze...

9 miesięcy temu Rozwój nowych technologii sprawia, iż inwencja twórcza cyberprzestępców rośnie. Przykładem tego twierdzenia jest zjawisko cyberporwań, które zyskują na „popularności” wśród oszustów.

Jak dbać o bezpieczeństwo i prywatność w interneci...

programistamag.pl 9 miesięcy temu Jak dbać o bezpieczeństwo w sieci: czy antywirus Windows i Mac jest potrzebny? Powiedzmy to wprost: dobry antywirus Windows lub Mac to podstawa. Co prawda zarówno PR-owcy od Microsoft, jak i od Apple utrzymują, iż ich systemowe programy antywirusowe....

Oszustwo inwestycyjne. Ofiarą znana dziennikarka

9 miesięcy temu Internetowi oszuści nie odpuszczają. Tym razem ich ofiarą stała się znana dziennikarka. Jak w tym przypadku zadziałali cyberprzestępcy?

Prawdopodobnie największy cyberatak w historii na ...

9 miesięcy temu Zacznijmy… od początku. Kyivstar to największy operator GSM na Ukrainie posiadający około 24 milionów klientów. W połowie grudnia 2023 użytkownicy nagle stracili możliwość wykonywania rozmów telefonicznych, pojawiły się również gigantyczne problemy z...

Nawet 47% cyberataków wymierzonych jest w firmy z ...

9 miesięcy temu Cyberataki mogą dotykać różnych firm, jednak szczególnie w sektorze MŚP nie zawsze zwraca się należytą uwagę na ochronę urządzeń, dbanie o bezpieczeństwo danych oraz edukację w tym zakresie. Nowy raport specjalny EFL pt. “Cyberbezpieczeństwo w firmie...

Cyberbombki - podsumowanie

9 miesięcy temu Okres świąteczny powoli dobiega końca, zatem najwyższy czas ostatecznie rozprawić się z cyberbombkami. W grudniu przygotowaliśmy dla Was cykl „Rozbrajamy cyberbombki”, w którym obalaliśmy najpopularniejsze mity dotyczące cyberbezpieczeństwa.

Banalnie słabe hasło przyczyną problemów dużego op...

9 miesięcy temu Jakie hasło może mieć pracownik telekomu do ważnego konta administracyjnego? Może takie złożone z nazwy dostawcy konta i słowa “admin”? Niestety pewien pracownik Orange España uznał to za dobry pomysł, a pewien atakujący bezwzględnie to wykorzystał. ...

Secure 2024 - znamy datę!

9 miesięcy temu Secure to dwudniowa konferencja poświęcona strategicznym wyzwaniom w cyberprzestrzeni. Wydarzenie odbędzie się w dniach 16-17 kwietnia w Muzeum Historii Polski w Warszawie. Tegoroczna edycja odbywa się pod hasłem "Horyzont cyberwyzwań".

Największa zmiana w klawiaturze od 30 lat

9 miesięcy temu Na klawiaturze komputerów z systemem Windows 10 i 11 pojawi się nowy klawisz. Do czego będzie służyć?

Cyber, Cyber… – 367 – Raport – Konto Mandianta na ...

9 miesięcy temu Witaj w “Cyber, Cyber… Raport” – specjalnej edycji naszego podcastu, poświęconej fascynującemu światowi cyberprzestrzeni. Co tydzień przenosimy Cię w świat najnowszych wydarzeń z dziedziny cyberbezpieczeństwa, analizując najważniejsze zagrożenia, tre...

Jak wyglądało bezpieczeństwo w Apple w 2023 roku?

9 miesięcy temu Patrick Wardle, badacz specjalizujący się w bezpieczeństwie urządzeń Apple, w poście opublikowanym na swoim blogu informuje, iż w 2023 roku...

“Pokolenie aplikacji” na straży jakości, co potwie...

9 miesięcy temu Konsumenci stają się coraz bardziej odpowiedzialni w korzystaniu z aplikacji, a bezlitośni wobec marek, które oferują usługi niskiej jakości. Zmiany te są najbardziej widoczne wśród osób w wieku 18-34 lat, czyli przedstawicieli Pokolenia Aplikacji. N...

Cyberbezpieczeństwo w polskich firmach – duże wyzw...

9 miesięcy temu Cyberataki mogą dotykać różnych firm. Jednak szczególnie w sektorze MŚP nie zawsze zwraca się należytą uwagę na ochronę urządzeń, dbanie o bezpieczeństwo danych oraz edukację w tym zakresie. Nowy raport specjalny EFL pokazuje, jak polskie firmy dbają...

Doda na LIVE rozdaje po 5000 euro? Kilka tysięcy k...

9 miesięcy temu Zapis całej akcji (oraz komentarze) cały czas dostępny jest na Facebooku. Pani Doda w sympatycznym, zimowym swetrze opowiada luźne historie (film został ukradziony przez scammerów), ale chyba odwiedzających transmisję bardziej zaintrygował „konkurs”:...

Likwidacja białych plam. Szybki internet w polskic...

9 miesięcy temu Ważny krok w stronę zapewnienia szybkiego internetu w polskich domach. Znacząco ma wzrosnąć liczba miejsc, które uzyskają dostęp do takiej sieci.

W święta gigantyczna liczba zgłoszeń fałszywych SM...

9 miesięcy temu Zespół CERT Polska, zajmujący się monitowaniem cyberprzestrzeni i reagowaniem na oszustwa internetowe, w okresie Świąt Bożego Narodzenia działał w trybie 24/7. Jakie efekty przyniosły dyżury specjalistów?

Rosja szuka „nielojalnych” Ukraińców. Jak?

9 miesięcy temu Rosja ma planować zaostrzenie kontroli nad Ukraińcami na okupowanych terenach, aby skuteczniej wyszukiwać „nielojalnych obywateli”. Co tym razem wymyślił Kreml?

Nowe ataki w 2024 roku – po prostu więcej sztuczne...

9 miesięcy temu W opinii ekspertów w 2024 r. możemy się spodziewać wzrostu zagrożeń cyberprzestępczych na wielu frontach. Ransomware będzie wykorzystywać więcej algorytmów samouczących. Wzrośnie też implementacja technologii AI w Androidzie oraz iOS, co może się prz...

Cyberbezpieczeństwo w szpitalach leży i kwiczy. Ot...

9 miesięcy temu Liczba incydentów związana z wyciekiem danych pacjentów nie spada. Cyberbezpieczeństwo, bo o nim mowa, stało się niezwykle istotnym elementem w ochronie zdrowia, choć zwykle o tym nie myślimy. Nasze wrażliwe dane ulokowane na serwerach placówek medyc...

Przejęto konto Mandiant na X

9 miesięcy temu Konto na platformie X (dawniej Twitter) znanej firmy cyberbezpieczeństwa Mandiant zostało przejęte. Publikowano z niego wpisy będące elementem złośliwej kampanii. Chodzi o kryptowaluty.

Możliwy atak SMTP Smuggling na popularne serwery p...

9 miesięcy temu Tim Longin, znany z ataków na protokół DNS, we współpracy z SEC Consult, opublikował informację o możliwości ataku SMPT Smuggling na popularne serwery i usługi pocztowe. Cała historia rozpoczyna się w czerwcu 2023 roku, kiedy to przedstawiono pierwsz...

Jak zabezpieczyć Active Directory przed atakami? Z...

9 miesięcy temu Ponieważ zaczął się nowy rok, chcielibyśmy zwrócić Waszą uwagę na szereg aspektów związanych z poprawą bezpieczeństwa Active Directory (AD). Początek...

Jak prawo polskie traktuje przestępstwa komputerow...

9 miesięcy temu Przestępstwa komputerowe stają się coraz bardziej powszechne, zagrażając bezpieczeństwu jednostek, firm i instytucji. Czy wiesz, jakie konsekwencje prawne grożą za hakerstwo czy cyberprzemoc w Polsce? Jakie są definicje i kategorie przestępstw komput...

Inwestycja Airbusa w cyberbezpieczeństwo

9 miesięcy temu Airbus jest zainteresowany wykupieniem jednej z jednostek zajmujących się cyberbezpieczeństwem. W grę wchodzi kwota blisko 2 mld euro. Skąd taki ruch giganta branży lotniczej?

Rosja zhackowała kamery żeby zwiększyć skuteczność...

9 miesięcy temu Taką informację przekazał The Record powołując się na ukraińskie źródło. Przykładowo mowa jest o kamerze zlokalizowanej na balkonie jednego z mieszkań, która normalnie służyła do monitorowania osiedla. Wg doniesień, atakujący po zhackowaniu urządzeni...

Facebook pokaże w co kliknęliśmy. Na czym polega "...

9 miesięcy temu Facebook chwali się nowym rozwiązaniem, które – zdaniem koncernu – może być udogodnieniem dla użytkowników platformy. Na czym dokładnie polega „Link History”?

AADInternals – identyfikacja domen dzięki usługi A...

9 miesięcy temu R ozwój gotowych usług umożliwia wielu firmom przeniesienie całości lub części swojej infrastruktury, która była wcześniej ukryta w dedykowanym centrum danych do środowisk chmurowych. Oznacza to, iż część informacji o usługach danej firmy można w tej...

Treści cyfrowe – kiedy klient może odstąpić od umo...

9 miesięcy temu Kwestia budząca największe wątpliwości każdego sprzedawcy i klienta to z pewnością zwroty oraz reklamacje. Szczególna dotkliwość dla przedsiębiorcy dotyczy odstąpienia od umowy, gdyż produkt pełnowartościowy może zostać bez podania przyczyny zwrócony...

Wakacje.pl pod lupą UOKiK

9 miesięcy temu Wakacje.pl, jeden z popularnych serwisów oferujących szeroki wybór wakacyjnych propozycji, znalazł się w ogniu krytyki…

Kończy się proces przeciwko Google – czy tryb inco...

9 miesięcy temu Ta bitwa trwała już od czterech lat – przeciwko firmie Google został złożony pozew zbiorowy, w którym zarzucono firmie korzystanie z Google Analytics, Google Ad Manager oraz różnych innych wtyczek do aplikacji i witryn internetowych w trybie incognit...

Atak na Kijów. Rosja znała pozycje Ukraińców

9 miesięcy temu Rosja szpiegowała obronę Ukraińców podczas ostatniego ataku na Kijów, dzięki czemu siły Putina mogły dostosowywać uderzenia na stolicę. W tym wszystkim istotną rolę odegrały popularne urządzenia.

Dostałeś wyższe rachunki za prąd? To może być cryp...

9 miesięcy temu W erze cyfrowej na rozległych obszarach internetu czai się nowa forma kradzieży, która potajemnie wykorzystuje zasoby komputerów użytkowników – mowa o cryptojackingu. To ukryte zjawisko przejmuje moc obliczeniową w celu wydobywania kryptowaluty, obar...

Pracownik umieścił w porcie pendrive „z projektem ...

9 miesięcy temu Wstęp Tekst przygotował jeden z naszych czytelników. Całość opracowania jest z punktu widzenia administratora rozwiązań z zakresu bezpieczeństwa, podczas incydentu, w firmie posiadającej ~2000 komputerów. Wszystko zaczęło się tak: otrzymujemy powiado...

Kto jest kim w systemie IGA?

9 miesięcy temu W dzisiejszym artykule postaramy się przybliżyć Wam różne grupy interesariuszy, którzy w systemach klasy IGA biorą lub powinni brać udział...

Oszustwa typu BEC. Czym są?

9 miesięcy temu Business Email Compromise, znane także jako BEC, to jeden z najprostszych sposobów na wyłudzenie pieniędzy od firmy. Jakie sztuczki stosują oszuści? Jak uchronić się przed atakiem BEC?

Grupa Helion podsumowuje topowe ebooki i kursy o b...

9 miesięcy temu Koniec starego roku i początek nowego, to zwykle czas na podsumowania. Nie da się ukryć, iż w ostatnim czasie temat cyberbezpieczeństwa staje się coraz bardziej popularny, i jest to istotny aspekt życia dla coraz większej liczby ludzi. Są to...

Inteligentne liczniki prądu zagrożeniem dla polski...

9 miesięcy temu Do 2028 roku w Polsce w milionach mieszkań zostaną zamontowane liczniki prądu ze zdalnym odczytem (LZO). Ale pojawia się coraz więcej głosów, iż polski system weryfikacji i dopuszczania do naszego rynku urządzeń cyfrowych, które pracują w sieci energ...

Konta Google celem kampanii. choćby zmiana hasła m...

9 miesięcy temu Według firmy CloudSEK specjalizującej się w cyberbezpieczeństwie, haker ukrywający się pod pseudonimem PRISMA opracował rozwiązanie do generowania trwałych plików cookies Google poprzez manipulację tokenami.

Dane z ALAB znów w darknecie. Uporządkowane numera...

9 miesięcy temu Pliki z danymi pacjentów, którzy korzystali z usług diagnostycznych ALAB, znów pojawiły się w darknecie. Tym razem zestaw danych ma bardziej dotkliwy charakter bo łatwiej w nim odnaleźć informacje dotyczące konkretnej osoby. Jak dotąd dwukrotnie pisa...

Jak zablokować spam w telefonie

9 miesięcy temu Coraz więcej z nas walczy z niechcianymi telefonami. Niektórzy odbierają choćby po kilku takich rozmów w ciągu jednego dnia. Dziś coraz częściej połączenia są wykonywane przez skomputeryzowany autodialer – urządzenie, które automatycznie wybiera nume...

Schema rejestracyjna w ramach systemu CESOP

9 miesięcy temu Ministerstwo Finansów uruchomiło na potrzeby testów schemę służącą do rejestracji pełnomocników dostawców usług płatniczych w ramach wdrażanego systemu CESOP. Jak dokonać rejestracji? W celu dokonania rejestracji należy przygotować plik w formacie XM...

USB-C obowiązkowe dla wszystkich urządzeń. Przepis...

9 miesięcy temu Od 2024 roku jeden rodzaj kabla USB-C będzie obowiązywał dla wszystkich urządzeń elektronicznych na terenie Unii Europejskiej. Oznacza to koniec z problemem ładowania ze względu na brak określonego rodzaju ładowarki.

Ukraińska policja najechała ukraińskie centra tele...

9 miesięcy temu W wyniku działań policji namierzone zostały scam-centra aż w 16 regionach Ukrainy: W ramach operacji wykonano około 150 przeszukań i skonfiskowano ~4000 jednostek rozmaitego sprzętu IT/telefonów. Służby szacują iż w scam-procederze brało udział około...

IPhone’a można zhakować wysłanym plikiem PDF. Luka...

9 miesięcy temu Firma Kaspersky twierdzi, iż liczne iPhone’y należące do jej pracowników stały się przedmiotem ataku hakerów. Przestępcy uzyskiwali dostęp do telefonów przez zainfekowany plik PDF. Operację określono jedną z najbardziej wyszukanych metod na przejęcie...

Ponad 320 tysięcy urządzeń Android zainfekowanych ...

9 miesięcy temu Kilka dni temu odkryto nowy backdoor na urządzenia Android, mający potężne możliwości przeprowadzania szeregu szkodliwych działań na zainfekowanych urządzeniach. Malware...

Jak i po co korzystać z klucza U2F?

9 miesięcy temu Klucz U2F (Universal 2nd Factor) to rodzaj fizycznego klucza bezpieczeństwa, który służy do uwierzytelniania dwuskładnikowego. Jest to standard bezpieczeństwa opracowany w celu zabezpieczenia dostępu do kont online, takich jak konta e-mail, media spo...