Serwisy SEC

W temacie cyberbezpieczeństwa wciąż potykamy się o...

1 rok temu Badania pokazują, iż firmy coraz częściej padają ofiarą cyberprzestępców. W 2021 r. średnio co 11 sekund jakaś organizacja doświadczała ataku typu ransomware. Przewiduje się, iż do 2031 r. będzie się to działo co 2 sekundy. Aby wzmacniać swoją ochron...

Kody QR sposobem na kradzież poufnych danych

1 rok temu Technologia kodów QR stała się powszechnie akceptowana i codziennie stosowana, dlatego jej wykorzystanie w celach oszustwa jest szczególnie niepokojące. Ponieważ ludzie coraz częściej korzystają z kodów QR, ataki mogą być skuteczniejsze. To sytuacja,...

⚠️ Uwaga na SMS-y o nieprawidłowym adresie wysyłki...

1 rok temu Na telefony Polaków wysyłane są SMS-y, które informują, o tym, iż “adres wysyłki jest nieprawidłowy” i należy go zaktualizować. Nie klikaj w link z tego SMS-a, bo jeżeli uzupełnisz znajdujący się pod nim formularz, to zostaniesz okradziony. Oto treść...

Chiński paradoks Mety. Firma Zuckerberga chwali si...

1 rok temu Facebook czy Instagram od lat są blokowane dla użytkowników internetu w Chinach. Nie przeszkadza to jednak w tym, aby Meta osiągała ogromne zyski, dzięki tamtejszemu rynkowi.

Rosja werbuje nastoletnich Ukraińców

1 rok temu Młodzi Ukraińcy w wieku szkolnym są werbowani przez Rosję. Służby specjalne Putina wykorzystują dzieci i młodzież w ramach wrogich operacji na terenie naszego wschodniego sąsiada. Jak do tego dochodzi?

E-wybory w Polsce. Szansa dla demokracji czy zagro...

1 rok temu Przy okazji ostatnich wyborów parlamentarnych w Polsce do debaty publicznej powrócił temat głosowania elektronicznego. Jakie są jego plusy, a jakie wady? Co musiałoby się zdarzyć, aby taki system zaczął funkcjonować w Polsce? Czy ewentualne wdrożenie...

Bezpieczeństwo danych, a naprawa sprzętu

1 rok temu Kiedy decydujemy się oddać nasz sprzęt elektroniczny lub komputer do naprawy, często nie zdajemy sobie sprawy, jak wiele danych osobistych i ważnych informacji przechowujemy na tych urządzeniach. Warto pamiętać, iż przygotowanie sprzętu do naprawy je...

Bezpieczeństwo i zdrowie. Smart Things Find i inne...

1 rok temu „Jako Samsung dajemy użytkownikom możliwość szerokiej personalizacji naszych urządzeń mobilnych” - powiedział Bartłomiej Strojek, Solution Sales Manager w Samsung Electronics Polska.

Nadchodzi rewolucja w cyberbezpieczeństwie. Jak un...

1 rok temu Czy mała naklejka na produkcie może zapewnić nam bezpieczeństwo w sieci? Unia Europejska jest coraz bliżej rozwiązania, by na rynek trafiły jednolite certyfikaty cyberbezpieczeństwa. Przyzwyczailiśmy się już do etykiet z klasą energetyczną urządzeń. ...

Testujemy nowy LOLBin na Windows – lpremove.exe

1 rok temu Ostatnio o LOLBinach pisaliśmy w kwietniu. Podczas kolejnych poszukiwań natrafiliśmy na interesujący nowo odkryty LOLBin o nazwie „lpremove.exe”. Zasadę działania...

Jak inżynieria społeczna działa poza światem cyfro...

1 rok temu Wyobraź sobie sytuację: odbierasz telefon i osoba po drugiej stronie linii podaje się za przedstawiciela banku, prosząc o poufne informacje. Kolejny przypadek – spotykasz na ulicy osobę, która wydaje się być pracownikiem firmy energetycznej, ale nie ...

Uszkodzone kable na dnie Bałtyku. „To chiński stat...

1 rok temu Fińscy śledczy ujawnili nowe informacje na temat incydentu na Morzu Bałtyckim. Chodzi o uszkodzenie podmorskich kabli oraz gazociągu Balticconnector.

Elektroniczna kontrola dostępu – dlaczego warto ob...

1 rok temu Czasy, w których za kontrolę dostępu odpowiadali portierzy i pracownicy ochrony, odchodzą do lamusa. Dziś standardem jest wykorzystywanie w tym celu nowoczesnej technologii. Z dalszej części tekstu dowiesz się, jakie korzyści przynosi elektroniczna k...

Przyszłość rynku cyberbezpieczeństwa. "Nadal trakt...

1 rok temu Jak w najbliższych latach będzie wyglądał polski rynek cyberbezpieczeństwa? Co powinno ulec zmianie, aby rozwiązania naszych ekspertów znajdowały coraz szersze zastosowanie? O tym wszystkim mówi raport „Polski Rynek Cyberbezpieczeństwa 2023-2028”.

Wprowadzenie do bezpieczeństwa IT - Tom 1

1 rok temu Dostawca: Securitum Typ: Książka Cena: 168.00 Ksiażka sekuraka: Wprowadzenie do bezpieczeństwa IT, tom 1 to wspólne dzieło 18 autorów-praktyków, znanych w środowisku bezpieczeństwa IT w Polsce. Jedyna taka publikacja na polskim rynku. Kogo powinno z...

Cyber, Cyber… – 357 – Koordynacja i zarządzanie te...

1 rok temu Po wakacyjnej przerwie powracają również dłuższe odcinki podkastu Cyber, Cyber… W serii procesowej usłyszycie dzisiaj Cypriana Gutkowskiego i jego gościa specjalnego: Karola Wodeckiego w temacie koordynacji i zarządzania testami penetracyjnymi. Czym ...

NewsNow – tysiące źródeł informacji w jednym miejs...

1 rok temu Monitoring bieżących wiadomości sprzyja śledzeniu poczynań konkurencji, bieżącej sytuacji rynkowej czy monitorowaniu opinii o firmie…

Czym jest vishing?

1 rok temu Dzwoni do Ciebie pracownik banku i prosi o hasła i loginy lub pobranie programu? jeżeli tak, uważaj, to prawdopodobnie vishing. Jak więc reagować na tego typu telefony?

Prowadzisz kanał na YouTube? Uważaj na oszustów!

1 rok temu Kanały na YouTube – i to nie tylko te największe – często są celami cyberprzestępców. Dowiedz się, jak działają cyberoszuści na YouTube i jak nie paść ich ofiarą.

Eksperci Cisco Talos odkryli nowy typ cyberataków ...

1 rok temu Specjaliści ds. cyberbezpieczeństwa Cisco prowadzili badania mające na celu sprawdzenie złamanych wersji systemu operacyjnego Microsoft Windows i innych aplikacji Microsoft, takich jak Office. Oba produkty korzystają z usługi zarządzania kluczami Mic...

Eksperci Nokia uważają, iż dzięki technologii 6G d...

1 rok temu W ciągu ostatnich 30 lat łączność komórkowa przyniosła ludzkości bezprecedensowe korzyści. Sieci 2G i 3G uwolniły potencjał ludzkiej mobilności i łączności. 4G dało nam większy dostęp do informacji i sieci społecznych. 5G umożliwiło nam wykorzystanie...

Veeam i Sophos nawiązują strategiczne partnerstwo,...

1 rok temu Veeam® Software, lider w dziedzinie ochrony danych i odzyskiwania danych po ataku ransomware, ogłosił dziś strategiczne partnerstwo z Sophos, światowym liderem w dziedzinie innowacji i dostarczania usług cyberbezpieczeństwa jako usługi. W ramach part...

Wlepki SAPSAN

1 rok temu Dostawca: Sapsan Sklep Typ: Wlepka Cena: 24.90 Hej, od dzisiaj można kupić kultowe wlepki z naszym logo orła! Idealne do oklejenia hackerskiego laptopa i wsparcia naszego sklepu 🫶 UWAGA: Twoje rzeczy mogą się stać zbyt zaj*biste po oklejeniu ich tymi...

7 nowych funkcji CSS

1 rok temu Przeglądamy najciekawsze funkcje CSS, które pojawiły się w 2022 i 2023.Pracując na co dzień w branży IT może zabraknąć czasu w ciągłe sprawdzanie pojawiających się nowości. CSS jest pod tym względem o tyle ciekawy, iż nowości pojawiają się systematyc...

Większa ochrona w Google Chrome. Ukryjesz swój adr...

1 rok temu Google pracuje nad nową, darmową funkcją na kształt VPN, która niedługo może pojawić się w przeglądarce Chrome. Ma wpłynąć na większą prywatność użytkowników i umożliwi ukrywanie adresu IP.

Startuje Sekurak Academy 2024. Regularne szkolenia...

1 rok temu Sekurak Academy to projekt umożliwiający regularny udział w krótkich (2-3h) skondensowanych szkoleniach z bezpieczeństwa IT. Pierwsza edycja (2023) okazała się być ogromnym sukcesem (przeszło 3000 zapisanych osób). Czas na edycję 2024. Bilety dostępn...

Cyfrowy bunkier. "Ochronić dane przed hakerami"

1 rok temu „Cyfrowy bunkier to rozwiązanie, które wyrosło z podstawowego backupu, gdzie ważnym elementem jest niezaprzeczalność (…) Ma nam dać pewność, iż haker nie dostanie się do tego, co przechowujemy” - powiedział Michał Włodarczyk, System Engineer z Dell T...

Wyniki wyborów. To cel Rosji Putina

1 rok temu Rosja wykorzystuje m.in. służby specjalne do prowadzenia operacji wymierzonych w demokratyczne wybory w wielu państwach, w tym Europie. Co Putin chce osiągnąć?

200 000 witryn zagrożone przez lukę w wtyczce do W...

1 rok temu Wtyczka Royal Elementor Addons and Templates zawiera poważną lukę. Z tego powodu zagrożone jest choćby 200 000 witryn.

Trash Panda i powrót NoCry – Eksperci z FortiGuard...

1 rok temu Codziennie powstaje ponad 316 tysięcy wariantów złośliwego systemu – wynika z raportu sporządzonego przez AtlasVPN w 2022 roku. Eksperci z FortiGuard Labs, podmiotu firmy Fortinet zajmującego się badaniem i analizą zagrożeń, zbadali dwa z nich – Tras...

Cyfrowe bezpieczeństwo nie tylko w październiku – ...

1 rok temu Powoli dobiega końca kolejna edycja Europejskiego Miesiąca Cyberbezpieczeństwa. Z tej okazji przez cały październik szczególną wagę przykłada się do popularyzacji wiedzy, zwiększania świadomości i wymiany dobrych praktyk w obszarze bezpieczeństwa cyf...

Ktoś podsłuchiwał największy rosyjski serwer Jabbe...

1 rok temu Tutaj kilka słów o tym, czym jest Jabber / XMPP (w skrócie: komunikator). Szczegóły incydentu dostępne są w tym opisie. W skrócie: Wg doniesień atakujący wykonywał operację w kwietniu 2023 roku, a został wykryty przypadkiem, bo wygasł mu certyfikat.....

Google Ads wykorzystywane do dystrybucji złośliweg...

1 rok temu Ostatnio pojawiły się informacje na temat zaawansowanej kampanii reklamowej, która wykorzystuje Google Ads do nielegalnych działań. Ta kampania jest wyjątkowa pod względem swojego podejścia do oszukiwania użytkowników oraz dystrybucji złośliwego opro...

Czym jest honeypot?

1 rok temu Na przeczytanie potrzebujesz 5 minut(y). Przestępcy próbują się włamać do każdej organizacji, w której mogą znaleźć coś cennego. Wszystko zależy od opłacalności skoku. Niektóre firmy chwalą się, iż ich infrastruktura, niczym twierdza, odeprze choćby ...

Tajwański producent iPhone'ów pod lupą chińskich w...

1 rok temu Tajwański producent iPhone«ów Foxconn znalazł się pod lupą chińskich władz. Lokalne media poinformowały, iż wszęto śledztwo w sprawie firmy. O co chodzi?

Porozumienie NASK i Instytutu Energetyki

1 rok temu NASK i Instytut Energetyki zawarły porozumienie o współpracy w dziedzinie cyberbezpieczeństwa i wykorzystania technik sztucznej inteligencji w sektorze energetycznym. List intencyjny w tej sprawie podpisali w poniedziałek dyrektor NASK Wojciech Pawla...

Cyberwojska otwierają się na biznes

1 rok temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni otwiera się na szerszą współpracę z przemysłem. W tym celu uruchomiono specjalny formularz, za pośrednictwem którego partnerzy biznesowi mogą kontaktować się z cyberwojskiem, by zgłaszać swoje pomysł...

Cyfrowa transformacja. Na co muszą zwrócić uwagę f...

1 rok temu Na co powinny zwracać uwagę organizacje w procesie cyfrowej transformacji? Jak firmy takie jak Accenture mogą je w tym wspierać?

Wieprz, VPN-y i atak klonów czyli jak Rosja cenzur...

1 rok temu Czy Rosjanie mogą bez przeszkód korzystać z globalnej sieci, używając VPN-ów? Od czego zaczęła się w Rosji cenzura i jak daleko sięgnęła? Czemu służy tworzenie coraz to nowych klonów Wikipedii? Przeczytajcie poniżej. Blokowanie stron w imię walki z p...

Izrael rozważa wykorzystanie satelitów Starlink do...

1 rok temu Izrael rozważa wykorzystanie usługi satelitarnej Starlink firmy SpaceX jako planu B na utrzymanie łączności w czasie walk z Hamasem.

Burp Suite के लिए सबसे उपयुक्त प्लगइन्स

1 rok temu यह पोस्ट मेरे Hack Summit 2023 प्रस्तुति के एक पूरक है, जहाँ मैं दिखाऊंगा कि कैसे कुछ Burp Suite प्लगइन्स का उपयोग करके वेब एप्लिकेशन्स के पेनेट्रेशन टेस्टिंग को तेज़ी से कैसे किया जा सकता है। निम्नलिखित में वो...

Los complementos más útiles para Burp Suite

1 rok temu Esta entrada es un complemento a mi presentación en el Hack Summit 2023, donde mostraré cómo acelerar y simplificar las pruebas de penetración de aplicaciones web usando algunos complementos para Burp Suite. A continuación se presenta una lista de......

Самые полезные плагины для Burp Suite

1 rok temu Этот пост является дополнением к моей презентации на Hack Summit 2023, где я покажу, как с помощью нескольких плагинов для Burp Suite можно ускорить и упростить проведение пенетрационного тестирования веб-приложений. Вот список самых полезных плагино...

Microsoft i Amazon wspólnie włączyły się w walkę z...

1 rok temu Centralne Biuro Śledcze Indii, działając na podstawie informacji od Microsoft i Amazon, zlikwidowało 76 scamerskich centrów telefonicznych.

Burp Suite最实用的插件

1 rok temu 这篇文章是我在2023年Hack Summit活动中演讲的补充内容，我将向大家展示如何使用Burp Suite的一些插件来加速和简化Web应用程序的渗透测试。以下是我使用的Burp Suite中最实用的插件列表。其中一些插件并不在内置的BApp Store中，但可以在开发者的GitHub页面上轻松找到。如果您知道其他能极大简化您工作的插件，请在评论区分享。

Die Nützlichsten Burp Suite Plugins

1 rok temu Dieser Beitrag ist eine Ergänzung zu meiner Präsentation auf dem Hack Summit 2023, wo ich zeigen werde, wie Sie mit Hilfe einiger Plugins für Burp Suite das Durchführen von Penetrationstests für Webanwendungen beschleunigen und vereinfachen können. H...

I Plugin più Utili per Burp Suite

1 rok temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

1 rok temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

1 rok temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Most useful plugins for Burp Suite

1 rok temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...