Serwisy SEC

Wprowadzenie do bezpieczeństwa IT – przeszło 12 go...

1 rok temu Jeśli chcecie w sprawny sposób rozpocząć swoją przygodę z bezpieczeństwem IT - zapraszamy na naszą unikalną, dwudniową edycję szkolenia: Wprowadzenie do bezpieczeństwa IT. Dlaczego unikalną? A więc....

Hackowanie sieci na żywo oraz jej obrona. Ostatnie...

1 rok temu Już 5 października 2023 zapraszamy na unikalne wydarzenie on-line (będzie również dostępne nagranie; organizatorzy proszą o zapisanie się z e-maila firmowego). Nasza ekipa (Tomek Turba / Marek Rzepecki) hackować będzie na żywo przykładową sieć, a jed...

Zgarnij dwa bezpłatne szkolenia od sekuraka!

1 rok temu Przed weekendem mamy dla Was coś ekstra 😊 Każdy może dostać linki do dwóch naszych szkoleń prowadzonych w tym roku przez Tomka Turbę tj. Na szkoleniu poznacie szczegóły narzędzia od instalacji, przez konfigurację aż po samodzielne tworzenie reguł i.....

Chiński łącznik w Brukseli. Kim jest lider Alterna...

1 rok temu Maximilian Krah to polityk, który w skrajnie prawicowej partii Alternatywa dla Niemiec (AfD) jest lokomotywą wyborczą. W jego środowisku jednak od pewnego czasu krąży dużo pieniędzy płynących z Chin, a on sam ma coraz przyjaźniejsze nastawienie wobec...

Cyberpolicja zacieśnia współpracę z NASK

1 rok temu Państwowy Instytut Badawczy NASK oraz Centralne Biuro Zwalczania Cyberprzestępczości podpisały porozumienie, na mocy którego wzmocnią współpracę dotyczącą zwalczania cyberprzestępczości.

Spotkanie liderów cyberbezpieczeństwa

1 rok temu Ponad stu liderów cyberbezpieczeństwa w Polsce zebrało się na corocznym spotkaniu organizowanym przez NASK i Fundację CISO #Poland, pogłębiającym współpracę na poziomie sektorowym, krajowym i międzynarodowym. Platforma do wymiany wiedzy i doświadczeń...

Ataki hybrydowe. Jak się chronić?

1 rok temu Jakie narzędzia i rozwiązania stosować, by uchronić się przed atakami hybrydowymi? O tym w rozmowie z CyberDefence24.pl opowiada Robert Dąbrowski, CISSP Manager Systems Engineering w firmie Fortinet Polska.

Połowa sprzedawców detalicznych padłą ofiarą atakó...

1 rok temu Handel detaliczny jest narażony na ataki ransomware jak każdy biznes, a może choćby bardziej, biorąc pod uwagę wyniki badania opublikowanego przez Arcserve. Październik to miesiąc świadomości cyberbezpieczeństwa. W związku z tym, Arcserve opublikowa...

“Chcemy budować wiedzę i portfolio związane z cybe...

1 rok temu Nie ma dziś ważniejszych obszarów rozwoju niż cybersecurity i sztuczna inteligencja – twierdzi, nie bez podstaw, ALSO Polska. Podczas tegorocznego wydarzenia organizowanego przez popularnego dystrybutora mogliśmy porozmawiać o tym m.in. z Pawłem Łasa...

Exatel zabezpieczy największą sieć bankową

1 rok temu Exatel wygrał przetarg i zabezpieczy największą sieć bankową. Mowa o współpracy z PKO Bankiem Polskim, która jest częścią strategii operatora.

TikTok i sterydy. Kolejne zagrożenie dla młodych

1 rok temu Na TikToku rośnie liczba filmików promujących sterydy. Szczególnie niepokojący jest fakt, iż treści te trafiają do młodych użytkowników platformy.

Inżynieria społeczna. Jak cyberprzestępcy manipulu...

1 rok temu Inżynieria społeczna to jedno z najbardziej niebezpiecznych narzędzi w arsenale cyberprzestępcy. W kontekście bezpieczeństwa informacji, inżynieria społeczna polega na psychologicznej manipulacji ludzi w celu skłonienia ich do wykonania określonych d...

Uwaga! Hakerzy współpracujący z chińskim rządem pr...

1 rok temu Ostrzeżenie jest poważne. Zarówno NSA, jak i FBI ostrzegają, iż chiński aktor APT nazywany BlackTech włamuje się do urządzeń brzegowych...

Napisz własnego Tetrixa

1 rok temu Dwa lata temu opublikowałem artykuł sugerujący, by początkujący programiści nie płacili za kurs programowania. jeżeli zaczynasz od zera, to – moim zdaniem – wydanie kilku czy kilkunastu tysięcy zł na szkolenie jest złym wyborem. Zamiast tego weź bezp...

„Następca tronu Dubaju” ukradł mieszkańcowi Krakow...

1 rok temu Na kobiety cały czas działa amerykański żołnierz (ok, są też amerykańskie żołnierki) – tymczasem w Krakowie uderzył „następca tronu Dubaju”. Jak informuje małopolska policja; Kilka dni temu, 76-letni mieszkaniec Krakowa zgłosił policjantom, iż został...

Cloud SQL Backup – podstawy kopii zapasowych

1 rok temu Cloud SQL Backup w Google Cloud to usługa, która umożliwia tworzenie kopii zapasowych danych przechowywanych w usłudze Cloud SQL. W skrócie, Cloud SQL to zarządzana usługa baz danych w chmurze, oferowana przez Google Cloud, która obsługuje popularne ...

60 tys. maili. To właśnie tyle wykradli chińscy ha...

1 rok temu Podczas cyberataku na amerykański Departament Stanu, chińscy hakerzy wykradli z sukcesem 60 tys. maili. Zawierały one wrażliwe dane - m.in. dotyczące kwestii ustaleń dyplomatycznych czy planów podróży.

Czy konsumentowi przysługuje prawo do „rękojmi”? O...

1 rok temu Reklamacje są mało przyjemnym, ale często obecnym w życiu każdego e-sprzedawcy tematem. Polityka każdego sklepu jest w tej kwestii inna. Niejednokrotnie nieświadome sklepy postępują wbrew przepisom ustawy. Jaki jest najczęstszy błąd przedsiębiorców?

DKWOC współpracuje z Palo Alto Networks

1 rok temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisało kolejne porozumienie o współpracy, tym razem z amerykańską firmą Palo Alto Networks. Zawarte porozumienie ma na celu pogłębienie partnerstwa w dziedzinie cyberbezpieczeństwa, odpowiadając n...

Socjotechnika w cyberprzestępczości. Jak nie dać s...

1 rok temu Ataki socjotechniczne, które dzięki manipulacji wykorzystują nasze emocje, stanowią coraz większe zagrożenie. Jak – zarówno jako osoba prywatna, jak i firma – chronić się przed socjotechnikami?

Europejski Miesiąc Cyberbezpieczeństwa 2023. Co to...

1 rok temu Europejski Miesiąc Cyberbezpieczeństwa to inicjatywa trwająca przez cały październik, mająca na celu podniesienie świadomości społecznej na temat bezpieczeństwa w Internecie. Przez 31 dni organizowane są różnego rodzaju warsztaty, konferencje, kampan...

Palo Alto Networks wzmacnia fundamenty cyberbezpie...

1 rok temu Znaczący rozwój współpracy w dziedzinie cyberbezpieczeństwa ma nastąpić wraz z podpisaniem protokołu ustaleń (MoU) pomiędzy Dowództwem Komponentu Wojsk Obrony Cyberprzestrzeni RP a Palo Alto Networks. To przełomowe porozumienie ma na celu pogłębienie...

Bitdefender przedstawia listę 10 skutecznych metod...

1 rok temu Współczesna era technologiczna wprowadziła ekscytujące zmiany, które zapoczątkowały wiele nowych możliwości na przyszłość, ale wraz z nimi istnieją czynniki ryzyka, które mogą stanowić zagrożenie dla aktywów, operacji i zasobów firm oraz organizacji....

Samorządy muszą pamiętać o cyberbezpieczeństwie – ...

1 rok temu Trwa gorączka kampanii wyborczej do parlamentu, a w przyszłym roku czekają nas wybory samorządowe. Z perspektywy polityków cyfrowe bezpieczeństwo, niezależnie od szczebla administracji którego dotyczy, ma niezwykle istotne znaczenie. Przestępcy chętn...

USA i Japonia ostrzegają: Chiny mogą włamywać się ...

1 rok temu Amerykańskie i japońskie agencje ds. cyberbezpieczeństwa ostrzegają przed chińską grupą BlackTech. Hakerzy mają włamywać się do urządzeń sieciowych i instalować backdoory, które umożliwiają im dostęp do sieci korporacyjnych.

Wysłaliśmy nową książkę sekuraka do drukarni. Osta...

1 rok temu Garść aktualizacji o naszej nowej książce „Wprowadzenie do bezpieczeństwa IT„: Więcej informacji o książce: https://intro.sekurak.pl/ ~ms

Dell Technologies Forum 2023 już za nami – Poznali...

1 rok temu Dell Technologies Forum 2023 już za nami. Producent jak zwykle przygotował swoje czołowe wydarzenie z rozmachem – dodając do niego w tym roku specjalny element – nagrody partnerskie. Dell Technologies Forum to, po raz kolejny, największe wydarzenie ...

Nftables, czyli nowoczesny firewall dla zaawansowa...

1 rok temu Wstęp Nftables pojawił się w wersji 3.13 linuksowego kernela, która została wydana w styczniu 2014. Podobnie jak UFW i firewalld, nftables służy do konfigurowania zapory ogniowej. Jest to najtrudniejszy w konfiguracji firewall ze wszystkich uprzednio...

„Nie dopuścić do paraliżu gospodarki”. Dell i cybe...

1 rok temu Podczas tegorocznego Dell Technologies Forum w Warszawie słowem wielokrotnie pojawiającym się podczas różnorodnych paneli było bezpieczeństwo. Polityka Zero Trust, idea cyfrowego bunkra czy wpływ nowych unijnych dyrektyw na naszą rzeczywistość to tyl...

Kolejna platforma cyberprzestępcza zablokowana

1 rok temu Fińska Służba Celna (Tulli) wspólnie z partnerami europejskimi, skutecznie zlikwidowała darknetowe forum cyberprzestępców „Piilopuoti”. Na tej platformie, działającej w sieci Onion Router (Tor) od maja 2022 roku, sprzedawano narkotyki i inne nielegal...

“Inwestycje w cyberbezpieczeństwo mogą odblokować ...

1 rok temu Choć zdecydowana większość firm (84 proc.) określa się jako innowacyjne, tak naprawdę zaledwie 18 proc. organizacji można rzeczywiście sklasyfikować jako liderów lub naśladowców innowacji, wskazują wyniki badania Innovation Index, prowadzonego przez ...

Dlaczego nie mam dostępu do konta administratora?

1 rok temu Czy zdarza Ci się skanować kody QR bez zastanowienia? Taka niewinna czynność może Cię drogo kosztować. Eksperci od cybersecurity alarmują, iż quishing staje się coraz bardziej powszechnym atakiem hakerskim. W tym artykule wyjaśniamy co to jest quishi...

Uwierzytelnianie dwuskładnikowe z Microsoft Authen...

1 rok temu W naszych publikacjach wielokrotnie podkreślaliśmy, iż konta zabezpieczone wyłącznie hasłemnależy traktować jako niezabezpieczone. Współczesne zagrożenia związane z cyberprzestępczością i wykorzystywanie coraz bardziej zaawansowanych technik włamań w...

Służby USA kupują dane z prywatnych firm. Jak twie...

1 rok temu Federalna agencja kontrwywiadu USA kupiła od prywatnej firmy dane, które lege artis powinna pozyskać z innej państwowej instytucji - Agencji Bezpieczeństwa Narodowego (NSA). Jak twierdzi, zrobiła to aby walczyć z cyberprzestępczością.

Bezpieczeństwo aplikacji. Jak zapewnić ochronę uży...

1 rok temu Aplikacje – czy to mobilne, czy webowe – są coraz częściej wykorzystywane. Dlatego kluczowym dla ich twórców powinno być zabezpieczenie użytkowników przez ewentualnymi cyberzagrożeniami.

Technologiczna transformacja nabiera tempa – Firmy...

1 rok temu Wyniki badania EY – Reimagining Industry Futures Study – wskazują, iż przedsiębiorcy na całym świecie, również w Polsce, chcą zwiększać inwestycje w nowe technologie, m.in. w 5G, przetwarzanie brzegowe i Internet Rzeczy. W sieć 5G w ciągu trzech lat ...

Oh My H@ck 2023: poznaj haki na hakerów! Konferenc...

1 rok temu 5 grudnia 2023 roku na PGE Narodowy w Warszawie odbędzie się Oh My H@ck 2023, najważniejsze wydarzenie poświęcone polskiej branży cyberbezpieczeństwa. Konferencja powstaje we współpracy z Adamem Haertle, redaktorem naczelnym serwisu Zaufana Trzecia S...

Cyberwojska rozszerzają współpracę z amerykańską f...

1 rok temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i amerykańska spółka Palo Alto Networks poinformowały opinię publiczną o zawarciu specjalnego porozumienia. Cel? „Pogłębienie partnerstwa w dziedzinie cyberbezpieczeństwa".

Cyberbezpieczeństwo w szkole? Nowy pomysł Trzeciej...

1 rok temu Trzecia Droga zaproponowała w kampanii rozwiązanie, którego celem ma być poprawa cyberbezpieczeństwa w Polsce. Chodzi o pomysł nowego przedmiotu szkolnego, który miałby uczyć kompetencji cyfrowych.

Tajemnice TikToka: czym dzieci naprawdę dzielą się...

1 rok temu Dzieci lgną do TikToka niczym pszczoły do miodu. Jednak trzeba mieć na uwadze, iż na tej platformie czyha na najmłodszych wiele pułapek - ostrzegają eksperci od cyberbezpieczeństwa.

Nowy trend: Atakują, kradną i donoszą do Urzędów O...

1 rok temu W cyberprzestępczym świecie trendy bardzo gwałtownie się zmieniają. Można choćby powiedzieć, iż hakerzy szybciej reagują na zmiany, ponieważ nie obowiązują ich żadne przepisy i regulacje, które nie nadążają za nowoczesną technologią. Przykładowo cora...

Polska na szóstym miejscu w The Cyber Defense Inde...

1 rok temu Polska znalazła się na 6. miejscu w rankingu dotyczącym cyberbezpieczeństwa The Cyber Defense Index 2022/23 opublikowanym przez magazyn „MIT Technology Review”. Ranking The Cyber Defense Index The Cyber Defense Index to globalne zestawienie 20 najwię...

Amazon oskarżony w USA o monopol ze szkodą dla kli...

1 rok temu Federalna Komisja Handlu (FTC) w USA stwierdziła, iż gigant e-commerce stosuje praktyki, które de facto prowadzą do „utrzymywania monopolistycznej władzy” na rynku. Jak zakończy się ta sprawa?

Nowy zaawansowany backdoor o nazwie Deadglyph

1 rok temu Badacze zajmujący się cyberbezpieczeństwem odkryli nieudokumentowany wcześniej zaawansowany backdoor o nazwie Deadglyph, wykorzystywany przez ugrupowanie hakerskie znane jako Stealth Falcon...

Czy to koniec oszustw telefonicznych? Operatorów o...

1 rok temu Cyberprzestępcy codziennie dokonują tysięcy ataków na użytkowników mobilnych, podszywając się pod banki, dostawców energii czy kurierów. Czy nowa ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, która właśnie weszła w życie utrudni oszustom ...

Dlaczego nie powinieneś tworzyć własnej kryptograf...

1 rok temu W świecie IT pojawiła się powszechna praktyka, w której kryptografia jest opracowywana przez grupę badaczy posiadających silne zaplecze matematyczne, podczas gdy programiści wdrażają gotowe rozwiązania i zapewniają, iż są one aktualne i spełniają naj...

ProxGrind Chameleon Lite

1 rok temu Dostawca: Proxgrind Typ: RFID Cena: 364.00 ChameleonLite to niedrogi, precyzyjny emulator RFID, specjalizujący się w emulacji HF / MIFARE. Podczas gdy ChameleonUltra ewoluował w potężne narzędzie wieloczęstotliwościowe, ChameleonLite jest zasadniczo ...

Szef FBI: sektor prywatny najważniejszy dla narodo...

1 rok temu Rząd federalny USA opiera się bardziej niż kiedykolwiek wcześniej na współpracy z sektorem prywatnym, gdy mowa o narodowym cyberbezpieczeństwie - twierdzi dyrektor FBI Christopher Wray, który podkreśla, iż to szczególnie istotne w kontekście ekspansj...

Jak w praktyce przełamać dwuczynnikowe uwierzyteln...

1 rok temu Żeby nie przedłużać, przejdźmy od razu do rzeczy. Ciekawą historię włamania do swojej infrastruktury IT opisuje firma Retool. Zaczęło się od kampanii celowanych SMSów, w których atakujący podszywali się pod pracowników IT – „ten tego, coś jest nie ta...

JWT Re-auth – automatyczne odświeżanie sesji

1 rok temu Burp Suite nie radzi sobie z automatycznym odświeżaniem sesji, jeżeli taka sesja jest przechowywana w nagłówku, a nie w plikach cookie. Jest to istotne z uwagi na to, iż często tokeny JWT (JSON Web Tokens) mają krótki czas życia,...