Serwisy SEC

Politechnika Wrocławska zrobiła ćwiczenia ewakuacy...

1 rok temu Na stronie Politechniki można zobaczyć taki komunikat: jeżeli poszukamy nieco więcej informacji o "awarii", znajdziemy takie oświadczenie: Trochę niejasne jest wskazane powiązanie ćwiczeń z awarią infrastruktury przeciwpożarowej. W każdym razie wyglą...

Ogromny wyciek czy wydmuszka? Co wiemy o ostatnim ...

1 rok temu Obserwujemy trochę skrajnych podejść jeżeli chodzi o temat, który jako pierwszy opisała Z3S. Tutaj możesz sprawdzić czy Twoje dane znalazły się w wycieku. Rzeczywiście w sieci pojawiła się duża baza (czy raczej plik) zwierający dane należące w dużej ...

Publikacja zbioru wykradzionych danych logowania -...

1 rok temu W tym tygodniu doszło do publikacji dużego zbioru danych wykorzystywanych do logowania przez polskich użytkowników. W ramach tego wycieku udostępniono ponad milion unikalnych rekordów z loginem oraz hasłem do różnych stron. W związku z tym jednostki ...

Rząd uruchomił serwis, umożliwiający sprawdzenie c...

1 rok temu Chodzi o ostatni "incydent", o którym jeszcze napiszemy. Tymczasem zerknijcie na tego tweeta: No właśnie, bezpiecznedane.gov.pl wymagają zalogowania Profilem Zaufanym (więc przynajmniej w teorii administratorzy serwisu wiedzą, kto wyszukiwał jakie da...

Wyciek z wielu serwisów, którego nie było

1 rok temu Mainstreamowe media donoszą o "gigantycznym wycieku", największym z największych, z "wielu znanych serwisów", itp. Dane Polaków miały wyciec z Facebooka, rodzimych banków oraz setek innych znanych serwisów, m.in. Librusa, OLX, Allegro. Ludzie wpadają...

Let’s write a friendly privacy policy [ENG 🇬🇧]

1 rok temu I must admit that the popularity of this blog has exceeded my wildest expectations. At first, I thought I wouldn't gain many readers and I would be writing to an empty audience. As a result, I never even thought...

Pierwsza sieć przemysłowa 5G w modelu otwartym – W...

1 rok temu W Krakowie działa pierwsza w Polsce przemysłowa sieć 5G w modelu otwartym. Inkubator technologiczny hubraum uruchomił ją w Hub4Industry, siedzibie Astor Robotics Center. Pionierska sieć wykorzystuje rozwiązania od IS-Wireless. Polska firma. dostarczy...

Poznaj bezpieczeństwo Windows – lokalne uwierzytel...

1 rok temu Uwierzytelnienie vs. autoryzacja Różnica pomiędzy uwierzytelnieniem (ang. authentication) i autoryzacją (ang. authorization) została już wyjaśniona w niejednej publikacji, więc tylko sobie przypomnijmy: proces uwierzytelnienia potwierdza, iż na pewno...

Akademia sekuraka 2023! Szkolenia live, topowi tre...

1 rok temu Jeśli interesujesz się bezpieczeństwem IT, jesteś na początku swojej cyber-kariery, lub chciałbyś uzupełnić swoją wiedzę w konkretnych obszarach, zapraszamy do Akademii Sekuraka: https://sklep.securitum.pl/sekurak-academy-2023 Jest to cykl przeszło 1...

Cyberbezpieczeństwo jednoosobowych działalności go...

1 rok temu W Polsce zarejestrowanych jest ponad 3,5 mln jednoosobowych działalności gospodarczych. Polacy decydują się na tę formę pracy, ponieważ cenią sobie wolność, którą im zapewnia własny biznes – 56% wskazuje, iż jej największą zaletą jest elastyczny czas...

Pierwsza sieć przemysłowa 5G w modelu otwartym dzi...

Exatel zapowiada rewolucję na rynku telekomunikacy...

1 rok temu Exatel zapowiada wprowadzenie nowości, które mają zrewolucjonizować rynek w Polsce. Firma ma samodzielnie wytworzyć technologię telekomunikacyjną, a także posiadać własne usługi mobilne na terenie całego kraju. To jednak nie wszystko.

Konkurs MON na najlepsze prace dyplomowe o cyberbe...

1 rok temu Ministerstwo Obrony Narodowej ogłosiło V. edycję Konkursu im. Mariana Rejewskiego. Studenci i absolwenci uczelni mogą zgłaszać do konkursu swoje prace dyplomowe, jeżeli traktują one o tematyce cyberbezpieczeństwa i kryptologii. Zgłoszenia przyjmowane...

Zdemaskowano działania grupy z Korei Północnej

1 rok temu Hakerzy z Korei Północnej atakują serwery internetowe Windows IIS w ramach nowej kampanii. Ugrupowanie słynie ze wspierania reżimu i pomocy w zbieraniu funduszy na rozwój programów wojskowych, w tym arsenału nuklearnego.

Popularna aplikacja po aktualizacji zmieniła się w...

1 rok temu Aplikacja do nagrywania ekranu na Androida, ciesząca się ogromną popularnością, po złośliwej aktualizacji zmieniła się w narzędzie szpiegowskie. Sytuacja ta pokazuje jasno, dlaczego zaufanie do systemu warto ograniczać do minimum.

BATES wprowadza systemy DryGuard i DryGuard+

1 rok temu Producent markowych butów taktycznych Bates opracował najnowsze rozwiązania w zakresie membran paroprzepuszczalnych. Autorskie systemy DryGuard i DryGuard+ wprowadzone obok membrany Gore-Tex w produktach firmy, stanowią innowacyjne rozwiązanie zwięks...

Powstanie komisja do zbadania wpływów Rosji na bez...

1 rok temu Prezydent RP Andrzej Duda zapowiedział podpisanie ustawy dotyczącej powołania Państwowej Komisji ds. badania wpływów rosyjskich na bezpieczeństwo wewnętrzne RP w latach 2007–2022. Jednocześnie zapowiedział skierowanie jej w tzw. trybie następczym do ...

Fałszywy policjant w akcji. Przestraszona seniorka...

1 rok temu Scamy z falszywym policjantem raczej nie słabną, ostatnio wspominaliśmy o takim przypadku sygnalizowanym przez policję w Malborku: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobiet...

Europa pożegna się z Twitterem?

1 rok temu Twitter zostanie wyrzucony z Unii Europejskiej w przypadku naruszenia jej zasad - oświadczył w poniedziałek francuski minister Jean-Noel Barrot, odpowiedzialny za transformację cyfrową i telekomunikację.

GPS przechodzi do lamusa

1 rok temu GPS może być łatwo zakłócony lub zmanipulowany przez nieprzyjazne państwa. W związku z tym, badacze z Imperial College London stworzyli innowacyjny rodzaj kompasu kwantowego, który potencjalnie może zastąpić GPS na jednostkach morskich.

Bandit Stealer atakuje portfele kryptowalut i dane...

1 rok temu Nowe złośliwe oprogramowanie do kradzieży informacji, nazwane "Bandit Stealer" zwróciło uwagę badaczy cyberbezpieczeństwa z Trend Micro ze względu na swoje...

Okiem eksperta: co grozi cyberbezpieczeństwu Twoje...

1 rok temu Według Microsoft Digital Defense Report w 2022 roku w każdej sekundzie zostało odnotowanych 921 cyberataków. Biorąc pod uwagę 74% wzrost w stosunku do roku 2021, możemy przypuszczać, iż w roku 2023 liczby te będą jeszcze większe. Ofiarami są zarówno....

Przestępcy używają zaszyfrowanych załączników, by ...

1 rok temu Przestępcy używają zaszyfrowanych wiadomości o ograniczonych uprawnieniach (.rpmsg) dołączonych do e-mailów, które służą im do wyłudzania informacji i kradzieży poświadczeń...

Zakupy (nie)zabezpieczone

1 rok temu Internetowe sklepy prześcigają się w sposobach na przyspieszenie i uatrakcyjnienie zakupów online. Odroczone płatności, opcje Kup Teraz, uproszczone i ekspresowe zakupy dostępne w kilka sekund. Wygoda i szybkość transakcji sprawiają, iż bezpieczeństw...

"Bezpieczne dzieci w sieci" – bezpłatne super szko...

1 rok temu TLDR: prowadzimy bezpłatne 2-godzinne szkolenie o cyberbezpieczeństwie (on-line) – agenda i zapisy tutaj. Wakacje zbliżają się wielkimi krokami. Dla dzieci to czas odpoczynku i zabawy, ale dla rodziców i opiekunów czas, w którym dzieci mogą być naraż...

Domeny ZIP

1 rok temu Od jakiegoś czasu możesz kupić domenę .zip. Dla przykładu adres umowa.zip. Gdy wpiszesz go w pasku przeglądarki przeniesie Cię do mojego filmu. Jaki wpływ te domeny mogą mieć na bezpieczeństwo?

RK128 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

1 rok temu W dzisiejszym odcinku trochę AMA, trochę dyskusji, ale na pewno dużo zabawy bo z Maćkiem nie da się nudzić :)

UMOWA.ZIP

1 rok temu Sprawdź mój nowy kurs: https://sklep.szurek.tv/cyfrowe-ataki

Bezpieczeństwo w pigułce - darmowy webinar

1 rok temu Co o bezpieczeństwie każdy wiedzieć powinien. ➡️ Mój nowy kurs: https://sklep.szurek.tv/cyfrowe-ataki

Księgowa z siedleckiej firmy dostała maila od szef...

1 rok temu Dość prosty, ale niestety skuteczny scam opisuje właśnie mazowiecka policja: (…) podszyli się pod prezesa siedleckiej firmy, stworzyli adres mailowy łudząco podobny do tego prawdziwego i przesłali księgowej spreparowaną fakturę do zapłaty na kwotę po...

#CyberMagazyn: Dalajlama miał tylko odwrócić uwagę...

1 rok temu Nagranie z młodym chłopcem i Dalajlamą, który prosił go o "possanie języka" obiegło cały świat i wywołało skandal, za który duchowy przywódca Tybetu w końcu przeprosił. Chiny sprawnie wykorzystały to we własnej operacji informacyjnej, by odwrócić uwa...

Rosja zaszkodzi sieciom energetycznym? Gigant cybe...

1 rok temu Z najnowszej analizy autorstwa badaczy cyberbezpieczeństwa firmy Mandiant (to ta sama, która wykryła, kto stoi za tzw. aferą mailową w Polsce) wynika, iż złośliwe oprogramowanie zwane CosmicEnergy może zaszkodzić i zakłócić działanie systemów infrast...

Cyber, Cyber… – 349 – Raport – Klonowanie głosu ja...

1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Apple łata ~40 podatności w ...

Czym są IGA oraz IAM i jaka jest między nimi różni...

1 rok temu W dzisiejszym artykule chcielibyśmy powrócić do tematu akronimów cybersecurity, czyli naszej starej kampanii, dostępnej tutaj. Postanowiliśmy wytłumaczyć różnicę pomiędzy dwoma...

Heimdal 3.5.3

1 rok temu Heimdal Free (Heimdal Thor) jest narzędziem do przeprowadzania instalacji i aktualizacji nowych aplikacji, a także zapewnia dodatkową ochronę przed instalacją pasków narzędzi, adware czy innego złośliwego systemu instalującego się na komputerze bez z...

Atakowali polskie służby na granicy

1 rok temu Minionej doby na polsko-białoruskiej granicy doszło do kilku niebezpiecznych sytuacji, w czasie których agresywni, zamaskowani cudzoziemcy atakowali kamieniami i gałęziami polskie służby. Wczoraj (24 maja) na odcinkach ochranianych przez Placówki SG ...

Chiny blokują amerykańskiego producenta czipów. Wo...

1 rok temu Chińska Republika Ludowa zakazała amerykańskiemu producentowi czipów sprzedaży swoich produktów chińskim firmom. Powód? "Poważne problemy z cyberbezpieczeństwem".

Trwają konsultacje społeczne "Droga ku cyfrowej de...

1 rok temu Trwają konsultacje społeczne unijnego programu "Droga ku cyfrowej dekadzie". Jakie cele przyświecają projektowi? Jakie mają być jego efekty? Wyjaśniamy.

Czy to koniec tanich produktów z Chin? Bardzo praw...

1 rok temu Azjatyckie portale typu marketplace od dawna są w Europie niezwykle popularne. Mimo długiego czasu oczekiwania na niektóre zamówienia, okazyjne ceny i różnorodność dostępnych produktów sprawiały, iż klientów nie brakowało. Już ostatnie lata przyniosł...

Internet przyszłości – prędkość 6G

1 rok temu Od niedawna odkrywamy szerokie możliwości prędkości internetowej 5G, a tymczasem, już za zakrętem zbliża się kolejna transformacja. Technologia komunikacji bezprzewodowej bardzo znacząco wpływa na rozwój wielu gałęzi biznesu. Czy kolejna generacja 6G...

Atak na amerykańską infrastrukturę krytyczną. W tl...

1 rok temu Microsoft wykrył złośliwą aktywność, wymierzoną w funkcjonowanie amerykańskiej infrastruktury krytycznej. Chodzi o zamaskowany chiński malware dokonany przez grupę Volt Typhoon.

I Kongres bezpieczeństwa dziedzictwa!

1 rok temu Od 31 maja do 2 czerwca 2023 roku w Audytorium Biblioteki Głównej Akademii Marynarki Wojennej w Gdyni odbędzie się I KONGRES BEZPIECZEŃSTWA DZIEDZICTWA "Nowoczesne technologie w służbie ochrony dóbr kultury". Partnerami wydarzenia są m.in. Akademia...

Podstęp tajną bronią na cyberprzestępców atakujący...

1 rok temu Przestępcy są sprytni, ale my też możemy wykorzystać ich własne taktyki przeciwko nim. W świecie cyberbezpieczeństwa, przestępcy często wykorzystują techniki takie jak phishing czy ransomware, by wniknąć w systemy i zdobyć cenne dane. Dlatego coraz w...

Microsoft ostrzega, iż chińscy hakerzy zaatakowali...

1 rok temu Microsoft ostrzegł, iż sponsorowani przez państwo chińscy hakerzy naruszyli krytyczną amerykańską infrastrukturę cybernetyczną w wielu branżach, koncentrując się na zbieraniu danych wywiadowczych. Chińska grupa hakerska o nazwie "Volt Typhoon" działa...

Jaką aplikację 2FA wybrać do uwierzytelniania?

1 rok temu Jeżeli najnowsza aktualizacja dla Google Authenticator, w której dodano synchronizację kodów 2FA w chmurze pomiędzy urządzeniami, skłoniła Cię do przejścia na rozwiązanie Google, to zapoznaj się z wadami i zaletami innych aplikacji 2FA pod względem i...

Apple i Samsung zabraniają korzystać pracownikom z...

1 rok temu Zarówno koreański Samsung, jak i amerykański Apple dołączają do grona firm ograniczających korzystanie z AI. Co stoi za decyzją gigantów technologicznych?

Różne oblicza Active Directory

1 rok temu Microsoft był jedną z pierwszą firm, która przedstawiła produkt oferujący podstawę tożsamości. Active Directory należy do najpopularniejszych narzędzi do zarządzania …

Instalowanie tylnych wejść w kluczach OpenSSH

1 rok temu O penSSH – Secure Shell Server zapewnia bezpieczny, szyfrowany zdalny dostęp do systemów *niksowych. Po stronie serwera znajduje się plik authorized_keys w katalogu .ssh (głównym folderze użytkownika), w którym można skonfigurować uwierzytelnianie dz...

Volt Typhoon. Microsoft demaskuje zamaskowany chiń...

1 rok temu Całość wygląda na dość szerokie działanie. Zobaczcie tylko z jakich sektorów pochodzą "trafione" organizacje: the affected organizations span the communications, manufacturing, utility, transportation, construction, maritime, government, information ...

Jak zadbać o bezpieczeństwo własnej strony interne...

1 rok temu Strona WWW powinna działać niezawodnie i zapewniać oczekiwane przez internautów rozwiązania. najważniejsze jest także gwarantowanie im bezpieczeństwa. Nie może być tak, iż użytkownik odwiedzi serwis, a ta wizyta zakończy się dla niego zainfekowaniem ...