Serwisy SEC

Analiza trywialnego stealera z facebooka

1 rok temu Na początku tygodnia na naszą skrzynkę na Messengerze (komunikator Meta) trafiła taka oto wiadomość: O czym informowaliśmy na naszym Facebooku. W komentarzach oprócz celnych dowcipów padły też pytania, co zawiera niecodzienny załącznik. My z kolei b...

Ktoś podesłał nam na Facebooku zip-a. W zipie był ...

Po co nam wizualizacja informacji?

1 rok temu Każdy z nas codziennie bombardowany jest ogromną ilością informacji. Jedne treści czytamy chętniej niż inne,…

Kolejne wcielenie legendy SWAT – nowa generacja bu...

1 rok temu W ostatnim sezonie firma Bates wprowadziła na rynek kolejną generację butów z linii GX. Tym razem poddaliśmy próbie Model GX X2 DRYGUARD+ E03862 z cholewką wysokości ¾ (MID). Wcześniejsze modele tego producenta opisywane były przez nas m.in. w numera...

O tym, jak YouTube blokuje blokady reklam i co moż...

1 rok temu Najpopularniejszy serwis do dzielenia się filmami zdecydował się w końcu wziąć za adblocka i zmusić swoich użytkowników do oglądania reklam lub zapłacenia za ich usunięcie. Na szczęście użytkownicy mogą liczyć zarówno na rozwiązania prawne, jak i tec...

Podatny plug-in w WordPressie znowu spowodował mas...

1 rok temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Bezpieczeństwo i prywatność w asystentach głosowyc...

1 rok temu Siri od Apple, Cortana od Microsoft, oraz Alexa od Amazona są obecne w milionach urządzeń, oferując użytkownikom wygodę obsługi dzięki poleceń głosowych. Jednak w miarę jak te technologie stają się powszechne, pojawiają się również obawy dotyczące be...

Jak zabezpieczyć firmowe urządzenia przed nieautor...

1 rok temu Nieautoryzowany dostęp przez cały czas stanowi jeden z największych problemów organizacji każdej wielkości. Konsekwencje tego mogą być poważne i obejmują naruszenia danych i straty finansowe, utratę reputacji i procesy sądowe. Dlatego niezwykle ważne...

Nadchodzi Sekurak Academy 2024 – najprawdopodobnie...

1 rok temu Czym jest Sekurak Academy w skrócie? W ramach Sekurak Academy 2023 (jeden semestr) odbyły się takie szkolenia (wszystkie są dostępne w formie nagrań, po zapisie na Sekurak Academy 2024). Co planujemy na Sekurak Academy 2024, które zaczyna się już...

Widzisz takie ogłoszenie? Pod żadnym pozorem nie k...

1 rok temu Przeglądasz social media i nagle dostrzegasz interesujący wpis. Stary, rodzinny biznes produkujący wyjątkowe, rzemieślnicze produkty musi się zamknąć z bliżej nieokreślonych powodów. Z tej przyczyny owy sklep jest zmuszony do szybkiej wyprzedaży swoi...

Ukradli 2,5 miliona SMS-ami "na dopłatę"

1 rok temu Nie będziemy Was trzymać w niepewności: 2,5 miliona złotych. Kwota spora, ale okazuje się, iż do podziału na co najmniej 21 osób. Właśnie tyle osób, które w ostatnich miesiącach bombardowały Polaków SMS-ami “na dopłatę do paczki/rachunku za prąd” zaw...

30-lecie NASK

1 rok temu Państwowy Instytut Badawczy NASK jest w tej chwili jednym z trzech głównych ośrodków w Polsce dbających o bezpieczeństwo internetu. Utworzony w 1993 roku jako samodzielna jednostka badawczo-rozwojowa świętuje trzydziestolecie swojego istnienia. Państ...

Po co komu serwerownia w domu i jak się do tego ho...

1 rok temu Cichy szum wentylatorów w szafie ukrytej w garażu lub piwnicy, blask diod podświetlających urządzenia, a przede wszystkim satysfakcja z budowania własnej infrastruktury – motywacje mogą być różne, a twórców domowych serwerowni czeka wiele przygód. Ho...

5G w Polsce. Kolejny istotny krok

1 rok temu Urząd Komunikacji Elektronicznej rozpoczyna wydawanie pozwoleń radiowych na uruchomienie nadajników, które używają częstotliwości przeznaczonych dla 5G. Co to zmienia?

Cyber, Cyber… – 369 – Czy SIEM ma sens?

1 rok temu W najnowszym odcinku 369 podcastu Cyber, Cyber…, Maciej Pyznar jako prowadzący wraz z ekspertami w dziedzinie cyberbezpieczeństwa, Kamilem Gapińskim i Michałem Buczyńskim, podejmują temat systemów SIEM (Security Information and Event Management). Dow...

Co w cyberbezpieczeństwie oznacza taktyka LoTS ora...

1 rok temu W dzisiejszym artykule przybliżymy Wam nowy termin w cybersecurity – LoTS. Na przykładzie GitHuba opiszemy też metody działania cyberprzestępców. Co...

Jak reagować na agresywne zachowanie współpracowni...

1 rok temu Czy kiedykolwiek miałeś do czynienia z sarkastycznym współpracownikiem? A może poprosiłeś swoich kolegów o opinię, ale później okazało się, iż plotkowali lub rozpowszechniali plotki za Twoimi plecami. Jak więc radzić sobie z pasywno-agresywnym współp...

Jak rozpoznać i unikać scamów na Facebooku?

1 rok temu Facebook to największe medium społecznościowe na świecie. I nic dziwnego, iż jego użytkownicy często stają się celem cyberprzestępców. Dowiedz się, jak rozpoznać i chronić się przed oszustami na Facebooku.

Cyberpolicja: 520 mln zł budżetu na nowy rok

1 rok temu Na ten rok Centralne Biuro Zwalczania Cyberprzestępczości będzie dysponowało budżetem rzędu 520 mln zł. Cyberpolicja ma przeznaczyć te środki na zwiększenie zatrudnienia, zakup sprzętu, budowę nowych siedzib i bieżące utrzymanie.

Najpopularniejsze hasła w 2023 roku. Sprawdź, czy ...

programistamag.pl 1 rok temu Listę najczęściej wykorzystywanych haseł przygotowaliśmy na podstawie kilku źródeł. To rzetelne serwisy zajmujące się bezpieczeństwem w sieci, jak cybernews.com oraz safetydetectives.com. Najpopularniejsze hasła 2023 roku są dość proste do odgadnięci...

Wykrywanie skażonych modułów jądra

1 rok temu I nformację o modułach załadowanych w systemie Linux znajdziemy w kopalni wiedzy o systemie, czyli wirtualnym systemie plików procfs. W celu wyświetlenia aktualnie zarejestrowanych (nie ukrywających się) modułów wystarczy wykonać polecenie: cat /proc...

Darmowy kurs kohortowy z podstaw bezpieczeństwa

1 rok temu Zobacz jak wygląda praca pentestera. Zdobądź realne umiejętności i ucz się w grupie, razem z innymi

Jak zabezpieczyć swoje konto w serwisie X

1 rok temu Błędy zdarzają się wszystkim a przez nieuwagę bądź luki w procesach bezpieczeństwa łatwo jest stracić dostęp do konta w serwisie społecznościowym. Dotyczy to choćby specjalistów w dziedzinie bezpieczeństwa. Niedawno z tym problemem styczność miały mi...

Dziurawy zakaz? Półprzewodniki Nvidia przez cały c...

1 rok temu Amerykańskie zakazy okazują się nie być skuteczne. Chiny przez cały czas pozyskują półprzewodniki firmy Nvidia.

Logi applowego AirDropa pozwalają na ustalenie toż...

1 rok temu AirDrop to usługa ekosystemu Apple, która pozwala na przesyłanie plików pomiędzy urządzeniami tej firmy na niewielkich odległościach. Wykorzystuje do tego celu AWDL (Apple Wireless Direct Link) – stosunkowo szybkie połączenie peer-to-peer. Szczegóły ...

Komputery kwantowe będą przełomem czy zagrożeniem ...

1 rok temu Komputery kwantowe, podobnie jak technologia sztucznej inteligencji, mają potencjał do rewolucjonizowania świata biznesu. Ich atutem jest ogromna moc obliczeniowa, umożliwiająca ekstremalnie szybkie przetwarzanie danych. Ta przyspieszona zdolność obl...

Dwa lata istnienia CBZC. Będzie więcej etatów

1 rok temu Dokładnie 12 stycznia Centralne Biuro Zwalczania Cyberprzestępczości obchodziło dwa lata swojej działalności. Jak wynika z naszych informacji, w tej chwili w CBZC służy 604 funkcjonariuszy. Liczba etatów w tym roku zwiększy się do 1,3 tys.

Środki działów IT są często niewystarczające. "To ...

1 rok temu „Cały czas budujemy lepsze mury, lepiej się chronimy, wymyślamy nowe sposoby zabezpieczenia, a robimy to dlatego, iż atakujący mają coraz poważniejsze środki ataku” - komentuje w „Prosto o cyber” Michał Włodarczyk, Solution Architect w Dell Technolog...

Zakończenie podstawowego wsparcia dla Windows Serv...

1 rok temu 9 stycznia zakończyło się podstawowe (mainstream) wsparcie techniczne dla systemu Windows Server 2019. Oznacza to, iż system nie będzie już bezpłatnie otrzymywał aktualizacji niezwiązanych z bezpieczeństwem (zawartych w dalszym ciągu we wsparciu rozs...

Dark web monitoring – Eksperci z firmy Fortinet ws...

1 rok temu Część danych wykradzionych przez cyberprzestępców trafia do dark webu. Jak można dowiedzieć się, czy zasoby firmy wpadły w niepowołane ręce i zostały udostępnione w ciemnej sieci? Pomocna w tym zakresie będzie technika znana jako dark web monitoring....

Polskie firmy logistyczne celem sabotażu, poza zwy...

1 rok temu Znaczna część firm wie już sporo na temat cyberbezpieczeństwa i zna najczęstsze zagrożenia jak np. kampanie phishingowe. Okazuje się jednak, iż poza zwykłymi atakami, motywowanymi chęcią zarobku, polskim firmom grożą również grupy hackerów-sabotażyst...

84 mln euro z programu „Cyfrowa Europa” na wzmocni...

1 rok temu Już 16 stycznia rusza 6 nowych naborów w ramach DEP, które skupiają się na działaniach wdrożeniowych w obszarze cyberbezpieczeństwa. Najwięcej, bo aż 30 mln euro, zostanie przeznaczone na doskonalenie Centrów Operacji Bezpieczeństwa (Security Operati...

Czy twoje dziecko jest bezpieczne na TikToku?

1 rok temu TikTok to jedno z najpopularniejszych mediów społecznościowych na świecie – i ciągle o dość młodej demografii. Wiele dzieci przesiaduje na TikToku, być może i twoje jest wśród nich. Jednak czy jest tam bezpieczne?

Czy aplikacje bezpieczeństwa osobistego są skutecz...

1 rok temu Od monitorowania aktywności fizycznej po ochronę prywatności online – aplikacje obiecują nam wszechstronną opiekę nad naszym bezpieczeństwem. Jednak czy możemy naprawdę polegać na ich skuteczności? Czy to, co obiecują nam rzeczywiście przekłada się n...

RK137 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

1 rok temu Dwa Adamy i Maciek - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Szwedzki wywiad wojskowy wszczyna dochodzenie w sp...

1 rok temu Tytułem wstępu – ostatnio ponownie zaobserwowano duże zakłócenia sygnału GPS w okolicach Polski / Bałtyku: Szwedzkie media donoszą, iż wywiad wojskowy / służba bezpieczeństwa (MUST) zaczęła bliżej interesować się problemem. W szczególności badane są ...

#CyberMagazyn: Cyberbezpieczeństwo: prognozy na 20...

1 rok temu Nowy rok to także nowe wyzwania. W dzisiejszym artykule postaramy się spojrzeć w przyszłość i zastanowić co wydarzy się w 2024 roku w dziedzinie cyberbezpieczeństwa.

Jak bezpiecznie dzielić się zdjęciami w social med...

1 rok temu Media społecznościowe to nie tylko jedno z narzędzi marketingowych, ale też miejsce, gdzie dzielimy się swoim prywatnym życiem. I o ile w pierwszym przypadku komunikaty, które zamieszczamy w sieci są najczęściej bardzo dobrze przemyślane, o tyle w dr...

Czym jest Centralny Instytut Ochrony Pracy?

1 rok temu Jak działa, za co odpowiada i czym jest Centralny Instytut Ochrony Pracy?

Jakie są skuteczne sposoby na ochronę przed stalki...

1 rok temu Granice między życiem prywatnym a online coraz bardziej zacierają się, a ochrona przed stalkingiem staje się niezwykle ważnym aspektem cyberbezpieczeństwa. Jakie są skuteczne strategie, które pomogą chronić naszą prywatność i bezpieczeństwo przed nie...

⚠️ Weź udział w naszych szkoleniach za darmo!

1 rok temu Czy wiesz, iż najprawdopodobniej kwalifikujesz się do darmowego udziału we wszystkich naszych, silnie praktycznych, bestsellerowych szkoleniach, czyli: trzydniowym, najwyżej ocenianym przez praktyków szkoleniu z Bezpieczeństwa Sieci i testów penetrac...

Delegacja MON w DKWOC. Rozmowy o przyszłości dowód...

1 rok temu Delegacja MON, na czele z Cezarym Tomczykiem, odbyła wizytę w dowództwie polskich cyberwojsk. Z generałami rozmawiano m.in. o przyszłości cybersił RP.

Nowy sprzęt funkcjonariuszy SOK

1 rok temu Funkcjonariusze Straży Ochrony Kolei otrzymali nowy sprzęt w postaci nowoczesnych latarek, profesjonalnych kolimatorów oraz nowoczesnych kabur do broni krótkiej. Zakupiony sprzęt ma pomóc funkcjonariuszom w codziennych działaniach na obszarze kolejow...

Co to jest User-Agent i dlaczego warto go analizow...

1 rok temu Z punktu widzenia bezpieczeństwa i analizy ruchu sieciowego pole w nagłówku HTTP o nazwie User-Agent może być istotne. Wiele osób...

W 2023 roku dwukrotnie wzrosły koszty cyberataków ...

1 rok temu W ubiegłym roku ponad połowa firm (54%) padła ofiarą cyberataku lub incydentu, który uniemożliwił dostęp do danych. Z kolei ich koszty sięgnęły 1,41 mln dolarów, co oznacza dwukrotny wzrost w porównaniu z 2022 rokiem (0,66 mln dol.) – tak...

W 2023 roku co druga firma padła ofiarą cyberataku...

1 rok temu W ubiegłym roku ponad połowa firm (54%) padła ofiarą cyberataku lub incydentu, który uniemożliwił dostęp do danych, wynika z badania Dell Technologies Global Data Protection Index 2023, przeprowadzonego wśród 1 000 decydentów IT (ITDM) i 500 decydent...

Jakie są ukryte zagrożenia tagowania lokalizacji w...

1 rok temu Korzystanie z funkcji tagowania lokalizacji stało się powszechne. Dzięki niemu możemy dzielić się swoją obecnością w miejscach, oznaczać swoje ulubione restauracje czy udostępniać interesujące miejsca. Jednakże, za tym z pozoru niewinnym działaniem k...

Czym jest e-legitymacja adwokacka? Jak działa?

1 rok temu Kolejny etap cyfryzacji polskiej adwokatury za nami. Adwokaci i aplikanci mogą korzystać z elektronicznej wersji legitymacji adwokackiej. E-dokument mogą dodać do aplikacji mObywatel. Jest on tak samo istotny jak legitymacja fizyczna.

Piszą do Ciebie maila z Twoim prawdziwym PESELem /...

1 rok temu Jeden z czytelników podesłał nam e-maila jak poniżej. Widać, ze mail jest napisany nieco nieskładnie (tłumaczenie na j. polski zwykle nie wychodzi idealnie…), ale niepokoić mogą prawdziwe dane, które w górnej części wiadomości zostały ocenzurowane: N...

Twitterowe konto amerykańskiej agencji SEC zhackow...

1 rok temu Fejkowy wpis na profilu SEC (Komisja Papierów Wartościowych i Giełd) wyglądał jak poniżej i mówił o akceptacji Bitcoin ETFów przez Komisję. Tzn. wpis był prawdziwy, tyle iż opublikowany przez osoby, które przejęły konto SEC: Jak informuje Reuters, wp...