Serwisy SEC

Kampania cyberataków wymierzona w polskie instytuc...

11 miesięcy temu Kilka dni temu zespoły z CERT Polska (CSIRT NASK i CSIRT MON) zaobserwowały zakrojoną na szeroką skalę kampanię szkodliwego oprogramowania...

Złośliwa paczka w PyPI. Nietypowa infekcja malware...

11 miesięcy temu 10 maja wykryto złośliwe oprogramowanie w paczce *requests-darwin-lite,* która próbowała podszyć się pod *request*. Samo *request* zostało pobrane ponad **11 miliardów razy**, zaś *requests-darwin-lite* – na szczęście tylko **417 razy** do momentu us...

SECUREX 2024, czyli najnowsze trendy i rozwiązania...

11 miesięcy temu Na terenie Międzynarodowych Targów Poznańskich (MTP) w ostatni tydzień kwietnia (23-25.04) miały miejsce Międzynarodowe Targi Zabezpieczeń Securex 2024. Odbywające się co dwa lata wydarzenie to największe w Polsce branżowe spotkanie, na którym można ...

FBI podobno pracuje nad wyłapywaniem hakerów ze Sc...

11 miesięcy temu Amerykańskie FBI pracuje nad oskarżeniem hakerów z agresywnego gangu przestępczego Scattered Spider, który ma siedziby głównie w USA oraz krajach zachodnich i włamał się do kilkudziesięciu amerykańskich organizacji – tak twierdzi wysoki rangą urzędni...

Krajowy system certyfikacji cyberbezpieczeństwa. Z...

11 miesięcy temu [Krajowy system certyfikacji cyberbezpieczeństwa](https://www.gov.pl/web/premier/projekt-ustawy-o-krajowym-systemie-certyfikacji-cyberbezpieczenstwa) ma wynikać z konieczności implementacji rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881...

Sukces w zakresie technologii QAM. Samsung i Qualc...

11 miesięcy temu Technologia **QAM jest powszechnie stosowana w zakresie [transmisji danych](https://cyberdefence24.pl/cyberbezpieczenstwo/transmisja-danych-jak-ja-zabezpieczyc)**. Standardem w zastosowaniach komercyjnych jest w tej chwili 256 QAM. Niewykluczone jedn...

Ile kosztuje ochrona fizyczna w firmie?

11 miesięcy temu Jakie czynniki decydują o kosztach ochrony fizycznej w firmie? Czy lokalizacja i wielkość obiektu mają wpływ na cenę usług ochroniarskich? Jakie opcje ochrony oferuje rynek i które z nich najlepiej spełnią potrzeby Twojego przedsiębiorstwa? Jakie są ...

Skala cyberzagrożeń rośnie, świadomość firm wciąż ...

11 miesięcy temu Skala cyberzagrożeń rośnie, świadomość firm – szczególnie tych z sektora MSP – wciąż jest niewystarczająca, a nowe regulacje i rozwój AI niosą ze sobą poważne wyzwania – to najważniejsze wnioski z dyskusji na temat bieżących wyzwań cyberbezpieczeńst...

Firmy płacą 5 razy więcej za odzyskanie danych po ...

11 miesięcy temu Wskaźnik liczby ataków ransomware na średnie i duże firmy nieznacznie spada, ale średni koszt odzyskania danych sięga choćby 2,73 miliona dolarów, czyli o milion dolarów więcej niż w 2022 r. Z opublikowanego przez firmę Sophos raportu State of Ransom...

#CyberMagazyn: Kod źródłowy mObywatela. Dlaczego n...

11 miesięcy temu mObywatel jest kluczową aplikacją w Polsce, ponieważ pozwala m.in. na udział w wyborach czy potwierdzenie tożsamości w określonej sytuacji. Niestety w praktycznie każdym oprogramowaniu **mogą wystąpić luki bezpieczeństwa**, które mogą zostać wykorzys...

Co z fabryką Intela w Polsce? Znamy datę

11 miesięcy temu Jak [pisaliśmy na łamach CyberDefence24](https://cyberdefence24.pl/biznes-i-finanse/fabryka-intela-w-polsce-resort-cyfryzacji-informuje-o-waznym-kroku) poprzedni rząd ogłosił w połowie czerwca, iż gigant Intel wybuduje pod Wrocławiem fabrykę.

Konsekwencje Krajowego Systemu Cyberbezpieczeństwa...

11 miesięcy temu Prace nad Krajowym Systemem Cyberbezpieczeństwa, po latach prób, kilkunastu projektach i licznych zawirowaniach, wyraźnie zmierzają ku realizacji. W chwili ogłoszenia projektu w nowej formie, a zarazem rozpoczęcia konsultacji nad nim, przedstawiliśmy...

Logowanie dwuskładnikowe. Czym jest i dlaczego war...

11 miesięcy temu Logowanie dwuskładnikowe można znaleźć pod kilkoma nazwami np. uwierzytelnienie dwuetapowe, wielopoziomowe, czy też two-factor authentication (2FA). Bez względu jednak na to, jakiej nazwy używamy ten proces logowania np. do bankowości elektronicznej ...

Kto jest odpowiedzialny za zabezpieczenie ładunku?...

11 miesięcy temu Czy wiesz, kto ponosi główną odpowiedzialność za zabezpieczenie ładunku podczas transportu? Jakie obowiązki w tym zakresie spoczywają na przewoźniku, a jakie na nadawcy? Jakie są konsekwencje niewłaściwego zabezpieczenia towarów w transporcie? Jakie ...

“Chmura dla przedsiębiorców” Centralny Ośrodek Inf...

11 miesięcy temu We współpracy trzech instytucji – Centralnego Ośrodka Informatyki, Ministerstwa Cyfryzacji oraz Ministerstwa Rozwoju i Technologii – powstał nowy przewodnik, który ma na celu wesprzeć przedsiębiorców w transformacji cyfrowej swoich firm. “Chmura dla ...

Czym jest passphrase i dlaczego to lepsze rozwiąza...

11 miesięcy temu Passphrase to sekwencja słów, zwykle dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta internetowego...

Sprzedajesz na OLX uważaj na tę pułapkę

11 miesięcy temu Portale typu marketplace stanowią świetną drogę, za pośrednictwem której można dotrzeć do osób zainteresowanych naszym produktem. Nie korzystają z niego tylko osoby prywatne, ale również przedsiębiorcy prowadzący prężną działalność. o ile jesteś osob...

GRU prowadzi kampanię przeciwko polskim instytucjo...

11 miesięcy temu Grupa APT28, która powiązana jest z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU) prowadzi szeroko zakrojoną kampanię szkodliwego systemu wymierzoną w polskie instytucje rządowe. Wrogą działalność odnotowa...

Problemy Brytyjczyków z cyberbezpieczeństwem. Dzie...

11 miesięcy temu Na łamach CyberDefence24 monitorujemy sytuację związaną z cyberbezpieczeństwem na Wyspach Brytyjskich. Po tym, gdy w marcu [brytyjski rząd odrzucił zalecenia](https://cyberdefence24.pl/cyberbezpieczenstwo/brytyjski-rzad-odrzuca-zalecenia-ws-cyberbezp...

Nowe backdoory wykorzystywane przez irańskich cybe...

11 miesięcy temu Sponsorowana przez państwo irańska grupa APT42 wykorzystała dwa nowe backdoory w ostatnich atakach na organizacje pozarządowe, międzynarodowe i rządy. Zarys...

Archiwizacja cyfrowa. Bezpieczeństwo, formaty i me...

11 miesięcy temu Jak zapewnić bezpieczeństwo cyfrowych zbiorów? W jakich formatach plików można zapisywać zdigitalizowane materiały? Które z nich najlepiej sprawdzają się do poszczególnych zadań? Dowiedz się, jak indeksować cyfrowe zasoby w firmie, jakie metadane sto...

Era inwestycji technologicznych w sektorze bankowy...

11 miesięcy temu Sektor bankowy zdecydowanie kieruje się ku inwestycjom w nowoczesne rozwiązania IT, które stają się centralną osią finansów, aby sprostać rosnącym wyzwaniom ze strony konkurencji i wysokim oczekiwaniom klientów. Gartner przewiduje, iż do 2025 roku in...

Sztuczna inteligencja już wpływa na cyberprzestępc...

11 miesięcy temu W raporcie rocznym Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT KNF, w którym przenalizowano **zagrożenia cyberbezpieczeństwa w sektorze finansowym, specjaliści wskazali także na wpływ sztucznej inteligencji na [cyberprzestępczo...

Kampania APT28 skierowana przeciwko polskim instyt...

11 miesięcy temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę APT28 przeciwko polskim instytucjom rządowym.

TikTok nie składa broni w USA. Pozew przeciwko now...

11 miesięcy temu Konflikt między chińską platformą wideo a amerykańskim ustawodawstwem trwa od kilku miesięcy. Jak opisywaliśmy na łamach CyberDefence24, [przyjęta przez Kongres ustawa](https://cyberdefence24.pl/polityka-i-prawo/joe-biden-podpisal-ustawe-ws-tiktoka-i...

Do ekipy sekuraka poszukujemy junior sales special...

11 miesięcy temu Uwaga: ogłoszenie jest dla osób nietechnicznych (tak, też takie mamy w team sekurak :) Jaka osoba dobrze pasowałaby do naszego zespołu? Co docenimy dodatkowo? Co będzie należeć do Twoich obowiązków? Co oferujemy? Jak aplikować? Prosimy o wysłanie do ...

Jak zablokować niechciane reklamy na poczcie?

11 miesięcy temu Czy zmagasz się z przeciążeniem skrzynki pocztowej przez niechciane reklamy? Jakie są skuteczne sposoby na zablokowanie tych intruzywnych wiadomości? Czy istnieją narzędzia, które mogą pomóc w efektywniejszym zarządzaniu otrzymywanym spamem?

Amerykanie chcą rządowych regulacji dotyczących me...

11 miesięcy temu Amerykanie uważają, iż media społecznościowe mają zbyt duży wpływ na politykę i cenzurują poglądy polityczne, którym się sprzeciwiają. Najwięcej obaw wśród Demokratów.

Malware przejmujący kontrolę nad komputerami Mac –...

11 miesięcy temu W sieci pojawił się nowy malware, dzięki którego przestępcy mogą przejąć kontrolę nad komputerem Mac i wykraść z niego...

Kryzys w branży IT nie dotyczy cyberbezpieczeństwa...

11 miesięcy temu Na rynku IT w tej chwili obserwujemy kryzys zatrudnienia. Firmy zwalniają pracowników, a ten proceder zaczął się jeszcze pod koniec 2023 roku. Nie dotyczy to jednak jednej branży – cyberbezpieczeństwa. Tej dziedziny kryzys w branży IT się nie ima. Wc...

Cyberprzestępcy bez skrupułów wykorzystują sytuacj...

11 miesięcy temu Fałszywe informacje o śmierci znanych osób, a także wykorzystywanie prawdziwych ogłoszeń o pogrzebach i nekrologów, w celu snucia cyberprzestępczych intryg – to jedna z bardziej niegodnych strategii phishingowych. Eksperci ds. cyberbezpieczeństwa prz...

Koncepcja Microsoftu – Secure Future Initiative

11 miesięcy temu W listopadzie ubiegłego roku Microsoft uruchomił inicjatywę Secure Future Initiative (SFI), aby przygotować się na rosnącą skalę i wysokie ryzyko...

W cyberbezpieczeństwie korzystamy z procesu perpet...

11 miesięcy temu Z Przemysławem Wolkiem, Global Head Security Detection and Response for ING Bank oraz członkiem zespołu zarządzającego ING Hubs Poland – w czasie Globalnego Hackathonu ING – rozmawiamy o podejściu do cyberbezpieczeństwa; testowaniu w trybie ciągłym s...

Cyberprzestępcy nie próżnują. Seniorzy tracą coraz...

11 miesięcy temu [Raport](https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3ElderFraudReport.pdf) FBI powstał na podstawie skarg składanych przez stronę internetową Crime Complaint Center (IC3) przez osoby dorosłe. **Łącznie złożono ich 880 tys., chociaż autorzy zaz...

Niemcy i sojusznicy oskarżają Rosję o szeroko zakr...

11 miesięcy temu Niemcy oskarżyły w piątek Rosję o przeprowadzenie cyberataków na ich firmy zbrojeniowe i lotnicze oraz partię rządzącą, a także na cele w innych krajach. Jednocześnie ostrzegły, iż będzie to miało bliżej nieokreślone konsekwencje. Ambasada Rosji w Be...

Irańscy hakerzy w nowej kampanii socjotechnicznej

11 miesięcy temu Phishing jest atrakcyjnym rodzajem ataku dla cyberprzestępców. Tym razem irańskie [APT42](https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises) wykradało **dane logowania**, używając do tego fałszywych kont na Twitterze. **Wykryto ró...

Paryż przygotowuje się na cyberataki podczas igrzy...

11 miesięcy temu Paryż przygotowuje się do stawienia czoła bezprecedensowemu wyzwaniu w zakresie cyberbezpieczeństwa. Organizatorzy spodziewają się ogromnej presji tego lata. Przestępczość zorganizowana, aktywiści i niektóre państwa będą głównymi zagrożeniami podczas...

Malware w macOS może być prawdziwym zagrożeniem – ...

11 miesięcy temu Jeżeli ktoś twierdzi, iż malware dla macOS nie istnieje – nie wierz temu! Najnowszy przypadek mówi o aplikacji „DumpMedia Spotify Music”. Jak sama nazwa wskazuje aplikacja zachęca możliwością zrzutu, zapisu muzyki bezpośrednio z serwisu Spotify. Po u...

⚠️ Uwaga na telefon od “straży granicznej”

11 miesięcy temu Obserwujemy zwiększoną liczbę połączeń na polskie numery telefonów od oszustów, którzy podają się za “Straż Graniczną”. Połączenia wykonywane są z różnych numerów telefonu, a po ich odebraniu ofiara słyszy nagraną wiadomość, która informuje, iż na gr...

Czy ktoś może mnie widzieć przez kamerę w telefoni...

11 miesięcy temu Czy czujesz się bezpiecznie korzystając z kamery w swoim telefonie? Czy zastanawiałeś się kiedykolwiek, czy ktoś może uzyskać dostęp do twojej kamery bez twojej wiedzy? Jednym z głównych zmartwień wielu osób jest możliwość niepożądanego monitorowania...

Jakie są prawne pułapki przetwarzania danych dziec...

11 miesięcy temu Ochrona danych dzieci jest dziś bardziej skomplikowana niż kiedykolwiek. Prywatność najmłodszych użytkowników internetu wymaga szczególnej uwagi. Jak więc ją chronić, gdy życie przenosi się do internetu?

Microsoft Graph API wykorzystywany przez hakerów d...

11 miesięcy temu W sieci pojawiły się nowe zagrożenia wykorzystujące interfejs Microsoft Graph API do ułatwiania komunikacji typu „dowodzenie i kontrola” (C&C) za...

Ataki Rosji na Polskę. NATO zaniepokojone

11 miesięcy temu **Polska jest regularnie poddawana działaniom hybrydowym**. Cyberataki nie ustają, a wręcz przeciwnie – ich skala rośnie z roku na rok.

A jednak… VPN prowadził rejestry i przekazał je FB...

11 miesięcy temu Miguel Zapata, były pracownik federalny został oskarżony. Jego dostawca VPN zarejestrował i przekazał FBI jego historię internetową

Aktywność APT28

11 miesięcy temu Czechy oskarżyły w piątek Rosję o przeprowadzenie kilkudziesięciu cyberataków. „Niektóre czeskie instytucje stały się celem cyberataków wykorzystujących nieznaną wcześniej lukę w programie Microsoft Outlook od 2023 r.” – stwierdziło czeskie Ministers...

Kaspersky może wspierać budowę dronów bojowych wyk...

11 miesięcy temu Zacznijmy od sedna tego artykułu. Media donoszą, iż Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagand...

Jak bezpiecznie podróżować? 12 najważniejszych zas...

11 miesięcy temu Jak chronić swoją prywatność i być bezpiecznym podczas podróży? Poznaj 12 najważniejszych zasad bezpiecznego podróżowania.

Windows XP był najlepszym systemem. Wciąż mam do n...

1 rok temu Windows XP zadebiutował na rynku w 2001 roku, rozpoczynając nowy wiek z przytupem. Aż nie mogę uwierzyć, iż w tym roku skończył 23 lata, bo wydaje mi się, jakbym go używał jeszcze niedawno. Co prawda Microsoft skończył wsparcie dla...

Wielka fala banów w Sklepie Play. Google walczy z ...

1 rok temu Na łamach CyberDefence24 pisaliśmy **o decyzjach podejmowanych przez Google w sprawie aplikacji znajdujących się w Sklepie Play**. W ostatnim czasie amerykański gigant [wytoczył proces](https://cyberdefence24.pl/cyberbezpieczenstwo/poczatek-konca-osz...

Think global, act local. Kongres INSECON odpowiedz...

1 rok temu „Myśl globalnie - działaj lokalnie” to zasada idealnie odzwierciedlająca podejście do problematyki cyberbezpieczeństwa omawianej podczas Kongresu INSECON, który odbył się w terminie 15-16 kwietnia 2024 r. w Poznaniu. Choć zagrożenia cybernetyczne maj...