Serwisy SEC

ReCAPTCHA czyli bezpieczeństwo pod kontrolą

1 rok temu Kradzież danych uwierzytelniających to prawdziwa plaga naszych czasów. dzięki wykradzionych lub sztucznie stworzonych danych oszuści mogą zaśmiecać Twoją stronę fałszywymi komentarzami, to w najlepszym wypadku, lub dokonywać fałszywych transakcji. Ja...

Ataki zero-click: Nie klikasz, nie otwierasz, a i ...

1 rok temu Czy ataki cyberprzestępców mogą być tak dyskretne, iż nie wymagają interakcji z użytkownikiem? Niestety tak, zagrożenia typu „zero-click” realizowane są bez jakichkolwiek działań ze strony ofiary. Innymi słowy, można zostać zaatakowanym, choćby jeżel...

Nieorginalne kartridże mogą być wektorem ataku pop...

1 rok temu To, iż urządzenia drukujące, stale podłączone do sieci, stanowiące część ekosystemu biurowego, powinno być dobrze zabezpieczone, to oczywista sprawa. Większość z nas jednak nie zastanawiała się nad tym, iż dbałość o bezpieczeństwo dotyczy też… materi...

Trywialne błędy umożliwiały pobieranie danych medy...

1 rok temu Większość popularnych błędów programistycznych w publicznie dostępnych systemach zostaje dość gwałtownie wykryta i poprawiona. Czasem jednak choćby najprostsze pomyłki mogą długo czekać na odkrycie w miejscach, gdzie rzadko zaglądają informatycy. Nie...

Od czego zależy koszt utrzymania strony internetow...

1 rok temu W dzisiejszym dynamicznym środowisku online, posiadanie własnej strony internetowej stało się nieodzownym elementem dla wielu przedsiębiorstw i prywatnych osób. Wpływa...

Chińscy hakerzy od 2 lat przygotowywali lukę zero-...

1 rok temu Po publicznym zgłoszeniu i załataniu w październiku 2023 r. luki CVE-2023-34048 Mandiant i VMware Product Security odkryły, iż UNC3886 (zaawansowana...

Kim jest polski laureat Nagrody Milnera 2024

1 rok temu W świecie nauki i technologii, otrzymanie Nagrody Milnera jest uznawane za jeden z największych zaszczytów. W 2024 roku, to prestiżowe wyróżnienie trafiło w ręce polskiego naukowca, Profesora Artura Ekerta, który został doceniony za swój pionierski w...

Jak chronić dane firmowe przed atakami typu zero d...

1 rok temu Atak dnia zerowego odnosi się do cyberataku wykorzystującego lukę w oprogramowaniu, sprzęcie lub oprogramowaniu sprzętowym, która jest nieznana osobom odpowiedzialnym za załatanie lub naprawienie luki. Termin „dzień zerowy” oznacza, iż programiści ...

Raport Veeam nt. ochrony danych wskazuje, iż spada...

1 rok temu Firma Veeam Software opublikowała wyniki swojego piątego corocznego raportu na temat trendów w ochronie danych. Z raportu wynika, iż mimo zwiększonych inwestycji w ochronę przed cyberatakami, liderzy IT odczuwają mniejsze poczucie bezpieczeństwa i wi...

Raper Punchmade Dev promuje nielegalny rynek cyber...

1 rok temu Punchmade Dev, amerykański raper znany z utworów o cyberprzestępczości, znalazł się w ogniu krytyki za promowanie internetowego rynku skradzionych kart płatniczych i zhakowanych kont bankowych. Jego działania wywołały szeroką dyskusję na temat etyki ...

Haker zarabia więcej niż Twój dyrektor od cyberbez...

1 rok temu Osoby, które dbają o cyberbezpieczeństwo w firmach wysoko się cenią. I mają ku temu podstawy. Po drugiej stronie cyfrowej barykady stoją już nie tylko pojedynczy hakerzy, ale zorganizowane i sprofesjonalizowane grupy. Żeby nie powiedzieć – firmy. Gdy...

Akt o usługach cyfrowych. "Odpowiednia implementac...

1 rok temu **W piątek 19 stycznia zakończyły się konsultacje prowadzone przez Ministerstwo Cyfryzacji w sprawie wdrożenia w Polsce Aktu o Usługach Cyfrowych (Digital Services Act)**, o których szczegółowo [pisaliśmy na łamach CyberDefence24 w tym tekście](https...

Powstanie Mechanizmu Tallińskiego – Polskie wsparc...

1 rok temu Powstanie Mechanizmu Tallińskiego – Polskie wsparcie dla cyberbezpieczeństwa Ukrainy W dniu 20 grudnia 2023 roku MSZ Polski, Danii, Estonii, Francji, Kanady, Niderlandów, Niemiec, Szwecji, Stanów ... Read Article.

Nowy komendant główny Straży Granicznej

1 rok temu Z dniem dniem 20 stycznia 2024 roku na stanowisko komendanta głównego Straży Granicznej został powołany generał brygady SG Robert Bagan. Kim jest gen. Robert Bagan? Gen. bryg. SG Robert Bagan jest absolwentem Wyższej Szkoły Policji w Szczytnie (aktu...

Ludwig – wyszukiwarka, w której sprawdzisz swój an...

1 rok temu Znajomość języków obcych dziś to adekwatnie konieczność. Wykorzystujemy je podczas nauki czy pracy. Chcąc, nie-chcąc…

Nie będzie więcej programu "Laptop dla ucznia"? Rz...

1 rok temu Program [„Laptop dla ucznia”](https://cyberdefence24.pl/strona-tagow/laptop-dla-ucznia) od początku wzbudzał wiele kontrowersji. Według założenia do uczniów trafiło 394 346 laptopów za kwotę ponad 1 mld 149 mln zł. Sprzęt jest własnością rodziców, a ...

Badacze zhackowali brokera Toyoty przez kalkulator...

1 rok temu TTIBI to duży broker ubezpieczeń na rynku indyjskim, założony przez Toyotę w 2008 roku. Badaczom z Eaton-Works udało się uzyskać dostęp do chmurowego środowiska tej firmy podczas… hackowania innej firmy produkującej motocykle. Jak? Wykorzystano partn...

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

1 rok temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Jak wdrożyć skuteczną politykę haseł w twojej firm...

1 rok temu Zagrożenia związane z cyberbezpieczeństwem stale wzrastają, dlatego skuteczna polityka haseł staje się nieodzownym elementem ochrony firmowych danych. Wdrożenie odpowiednich praktyk związanych z zarządzaniem hasłami to nie tylko kwestia przestrzegani...

Jak bezpiecznie korzystać z funkcji płatności w so...

1 rok temu Płatności internetowe to olbrzymia kategoria. Przykładowo w samym tylko 2022 r. BLIKIEM wykonano ponad 1,2 mld operacji o łącznej wartości 163,9 mld zł. Jednak choć płatności internetowe są wygodne, to przez cały czas trzeba pamiętać o pewnych zasada...

Cisco pozytywnie wpłynęło na życie miliarda osób, ...

1 rok temu Rok przed założonym w planach terminem Cisco zrealizowało cel, jakim było dokonanie pozytywnej zmiany w życiu miliarda osób. Firma wykorzystała w tym celu potencjał ludzki oraz technologię, aby współtworzyć przyszłość bez wykluczenia społecznego. W 2...

RK138 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

1 rok temu Dwa Adamy i Maciek - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Rosyjska grupa APT uzyskała dostęp do treści email...

1 rok temu Microsoft w dość krótkiej notce informuje o incydencie: W listopadzie 2023 r. atakujący przejął kontrolę nad pewnym testowym kontem (wykorzystywało słabe hasło) i zdobył tzw. przyczółek w naszej infrastrukturze. Następnie wykorzystał zdobyte uprawnie...

Prywatność w sieci. 5 sprawdzonych sposobów na wię...

1 rok temu Prywatność w sieci to termin, który zdecydowanie warto wziąć sobie do serca. Żyjemy w czasach, gdzie nasze dane stały się walutą, a dbanie o prywatność nie powinno być tylko pustym sloganem. Im więcej informacji udostępniamy w internecie, tym większe...

Rosyjscy hakerzy szpiegują Ukrainę i NATO. Używają...

1 rok temu Zespół specjalistów TAG ([Threat Analysis Group](https://blog.google/threat-analysis-group/)) [Google](https://about.google/) od lat zajmuje się analizowaniem działań grupy [Cold River](https://cyberdefence24.pl/cyberbezpieczenstwo/rosja-probowala-mi...

Piotr Konieczny chce w 2024 roku zainwestować mili...

1 rok temu Swój inwestorski plan założyciel serwisu Niebezpiecznik.pl ogłosił na profilu LinkedIn. Podał przy tym warunki, jakie trzeba spełnić, by liczyć na takie finansowe wsparcie.

Widzisz podejrzany załącznik z rozszerzeniem .IMG ...

1 rok temu Kilka miesięcy temu ostrzegaliśmy, iż popularne stały się ataki socjotechniczne z wykorzystaniem legalnych dysków w chmurze do przechowywania i dzielenia się plikami. Przestępcy w wiadomościach mailowych linkowali do szkodliwych plików przechowywanyc...

Co to jest VPN? Teoria i praktyczna konfiguracja z...

1 rok temu Wstęp VPN jest dość dobrze zakorzeniony w świadomości osób, które korzystają z Internetu. Służy często jako omijanie blokad dostępu do treści w danym regionie świata lub próbę ukrycia swojego ruchu sieciowego. W artykule przybliżę, czym jest VPN wraz...

Jak bezpiecznie korzystać z usług ridesharing?

1 rok temu Ridesharing to coraz popularniejsza forma korzystania z transportu. Jednak jak dobrze wiemy – niekoniecznie najbezpieczniejsza. O czym musisz wiedzieć zamawiając Ubera, Bolta czy Free Now?

Atak na ukraińskiego operatora. Podano wysokość st...

1 rok temu Przypomnijmy, iż 12 grudnia ubiegłego roku **jeden z największych operatorów [Kyivstar](https://kyivstar.ua/) poinformował o [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-na-kyivstar)**na swoją infrastrukturę. Miało dojść do **znisz...

Google wprowadza kluczową aktualizację Chrome w 20...

1 rok temu 2024 rok przynosi z sobą pierwszą krytyczną aktualizację przeglądarki Chrome od Google. Jest to pierwsza w tym roku, ale bardzo istotna aktualizacja, skierowana zarówno do użytkowników komputerów jak i urządzeń mobilnych. Obejmuje ona szereg istotnyc...

Forum w Davos. Powołano koalicję bezpieczeństwa

1 rok temu Rozwój technologii, ich dostępność i związana z tym cyfryzacja życia sprawiają, iż **cyberzagrożenia stały się naszą codziennością**. Każdego dnia jesteśmy narażeni na ryzyko, dlatego tak ważna jest dbałość o bezpieczeństwo w sieci.

Tylko 1 na 3 firmy odzyskuje pełną sprawność w cią...

1 rok temu Firma Veeam opublikowała wyniki piątej edycji corocznego raportu Veeam Data Protection Trends Report. Badanie wykazało, iż mimo zwiększania wydatków na odpieranie cyberataków, firmy czują się coraz słabiej chronione i są bardziej zaniepokojone ograni...

Włamania do WordPress. Wtyczka Popup Builder. Jak ...

blog.hitme.pl 1 rok temu 11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej […]

Jedno rozwiązanie, pełna kontrola – DAGMA Bezpiecz...

1 rok temu DAGMA Bezpieczeństwo IT rozszerza swoje portfolio o debiutującą na polskim rynku platformę SEKOIA, łączącą w sobie funkcjonalności systemów SIEM oraz SOAR. Francuski producent specjalizuje się w systemach centralizujących bezpieczeństwo – składa się ...

Czy wiesz, jakie informacje udostępniasz na Linked...

1 rok temu LinkedIn stał się potężnym narzędziem nie tylko do budowania zawodowej sieci kontaktów, ale także do promowania własnej marki osobistej. Jednak, czy zdajesz sobie sprawę, iż informacje o sobie, które udostępniasz na tej platformie wymagają kontroli? ...

Analiza trywialnego stealera z facebooka

1 rok temu Na początku tygodnia na naszą skrzynkę na Messengerze (komunikator Meta) trafiła taka oto wiadomość: O czym informowaliśmy na naszym Facebooku. W komentarzach oprócz celnych dowcipów padły też pytania, co zawiera niecodzienny załącznik. My z kolei b...

Ktoś podesłał nam na Facebooku zip-a. W zipie był ...

Po co nam wizualizacja informacji?

1 rok temu Każdy z nas codziennie bombardowany jest ogromną ilością informacji. Jedne treści czytamy chętniej niż inne,…

Kolejne wcielenie legendy SWAT – nowa generacja bu...

1 rok temu W ostatnim sezonie firma Bates wprowadziła na rynek kolejną generację butów z linii GX. Tym razem poddaliśmy próbie Model GX X2 DRYGUARD+ E03862 z cholewką wysokości ¾ (MID). Wcześniejsze modele tego producenta opisywane były przez nas m.in. w numera...

O tym, jak YouTube blokuje blokady reklam i co moż...

1 rok temu Najpopularniejszy serwis do dzielenia się filmami zdecydował się w końcu wziąć za adblocka i zmusić swoich użytkowników do oglądania reklam lub zapłacenia za ich usunięcie. Na szczęście użytkownicy mogą liczyć zarówno na rozwiązania prawne, jak i tec...

Podatny plug-in w WordPressie znowu spowodował mas...

1 rok temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Bezpieczeństwo i prywatność w asystentach głosowyc...

1 rok temu Siri od Apple, Cortana od Microsoft, oraz Alexa od Amazona są obecne w milionach urządzeń, oferując użytkownikom wygodę obsługi dzięki poleceń głosowych. Jednak w miarę jak te technologie stają się powszechne, pojawiają się również obawy dotyczące be...

Jak zabezpieczyć firmowe urządzenia przed nieautor...

1 rok temu Nieautoryzowany dostęp przez cały czas stanowi jeden z największych problemów organizacji każdej wielkości. Konsekwencje tego mogą być poważne i obejmują naruszenia danych i straty finansowe, utratę reputacji i procesy sądowe. Dlatego niezwykle ważne...

Nadchodzi Sekurak Academy 2024 – najprawdopodobnie...

1 rok temu Czym jest Sekurak Academy w skrócie? W ramach Sekurak Academy 2023 (jeden semestr) odbyły się takie szkolenia (wszystkie są dostępne w formie nagrań, po zapisie na Sekurak Academy 2024). Co planujemy na Sekurak Academy 2024, które zaczyna się już...

Widzisz takie ogłoszenie? Pod żadnym pozorem nie k...

1 rok temu Przeglądasz social media i nagle dostrzegasz interesujący wpis. Stary, rodzinny biznes produkujący wyjątkowe, rzemieślnicze produkty musi się zamknąć z bliżej nieokreślonych powodów. Z tej przyczyny owy sklep jest zmuszony do szybkiej wyprzedaży swoi...

Ukradli 2,5 miliona SMS-ami "na dopłatę"

1 rok temu Nie będziemy Was trzymać w niepewności: 2,5 miliona złotych. Kwota spora, ale okazuje się, iż do podziału na co najmniej 21 osób. Właśnie tyle osób, które w ostatnich miesiącach bombardowały Polaków SMS-ami “na dopłatę do paczki/rachunku za prąd” zaw...

30-lecie NASK

1 rok temu Państwowy Instytut Badawczy NASK jest w tej chwili jednym z trzech głównych ośrodków w Polsce dbających o bezpieczeństwo internetu. Utworzony w 1993 roku jako samodzielna jednostka badawczo-rozwojowa świętuje trzydziestolecie swojego istnienia. Państ...

Po co komu serwerownia w domu i jak się do tego ho...

1 rok temu Cichy szum wentylatorów w szafie ukrytej w garażu lub piwnicy, blask diod podświetlających urządzenia, a przede wszystkim satysfakcja z budowania własnej infrastruktury – motywacje mogą być różne, a twórców domowych serwerowni czeka wiele przygód. Ho...

5G w Polsce. Kolejny istotny krok

1 rok temu Urząd Komunikacji Elektronicznej rozpoczyna wydawanie pozwoleń radiowych na uruchomienie nadajników, które używają częstotliwości przeznaczonych dla 5G. Co to zmienia?