Serwisy SEC

"Jak Zaczynając Lepić Bezpieczeństwo, Nie Wyjść Na...

1 rok temu O tym jak "darmowe" narzędzia mogą nam pomóc Ostatnio miałem przyjemność po raz kolejny być gościem i prelegentem na spotkaniu grupy SysOps/DevOps Polska. Po raz kolejny prezentowałem nieco z działki, którą jestem zainteresowany czyli o rozwiązaniach...

Word i metadane

1 rok temu Gdy zapisujesz dokument Worda program automatycznie dodaje nazwę użytkownika. Nazwę możesz zmienić w ustawieniach. Te informacje można usunąć dzięki opcji inspekcji dokumentu. Przydatne, gdy ktoś ukradnie Twój plik i opublikuje jako swój. Może zapomn...

Włamał się do swojego konta bankowego zabezpieczon...

1 rok temu Łatwe klonowanie głosu na podstawie krótkiego nagrania głosu ofiary stało się w zasadzie standardem w ramach ostatniej rewolucji / nowinek (niepotrzebne skreślić) AI. Pisaliśmy o tym tutaj: Badacz bezpieczeństwa postanowił zrobić mały eksperyment: W ...

F-Secure Uninstallation Tool 19.0.16

1 rok temu F-Secure Uninstallation Tool to bezpłatne narzędzie służące do usuwania wszystkich produktów F-Secure. Program podczas usuwania produktów firmy F-Secure Corporation, zatrzymuje działanie aktywnych usługi/aplikacji, dokładnie czyści rejestr systemowy,...

Wprowadzenie do Metasploit: oprogramowanie do test...

1 rok temu Dostępnych jest wiele narzędzi do przeprowadzania testów penetracyjnych, duża część z nich jest używana także do nielegalnego hackingu. jeżeli zawodowo zajmujemy się testami bezpieczeństwa, to powinniśmy dążyć do poznania jak największej narzędzi, ni...

Antivirus Live CD 42.0-1.0.1

1 rok temu Antivirus Live CD to płyta ratunkowa zawierająca zaawansowany silnik antywirusowy ClamAV do wyszukiwania i usuwania groźnych wirusów na komputerze. Antivirus Live CD bazuje na systemie 4Mlinux i posiada wbudowany moduł do obsługi sieci Ethernet lub W...

ZESTAW do montażu zewnętrznej anteny SubGhz Flippe...

1 rok temu Dostawca: Sapsan Sklep Typ: Mikrokomputer Cena: 108.00 Skompletowaliśmy zestaw, który umożliwia zwiększenie zasięgu RF we Flipperze Zero. Zestaw zawiera:- Moduł CC1101- Antena mała- Antena duża 9dbi z podstawką magnetyczną - Przewody F-M, 10 cm, 40 s...

Security.txt

1 rok temu security.txt to specjalny plik. Znajdziesz w nim informacje jak możesz zgłosić błędy bezpieczeństwa. Korzysta z niego wiele dużych stron Internetowych. Chcesz to na swojej domenie? Pod adresem securitytxt.org znajdziesz generator. Plik ten upraszcza ...

Ktoś chciał zamówić u Daniela kampanię reklamową n...

1 rok temu Daniel przesłał nam taką historię: Kilka dni temu otrzymałem propozycję współpracy w zakresie konsultacji dotyczącej płatnej kampanii na FB od tego gościa https://lnkd[.]in/dqG_ieqr W wielkim skrócie. Na początku zwyczajna rozmowa, linki do profili, ...

Aktualne trendy związane z testowaniem oprogramowa...

1 rok temu Testowanie systemu odgrywa kluczową rolę w procesie wytwarzania oprogramowania. Dzięki niemu programiści mogą sprawdzić, czy…

Darmowy pentest / audyt bezpieczeństwa od Securitu...

1 rok temu Dziękujemy wszystkim za liczny udział w akcji darmowy pentest / audyt bezpieczeństwa od sekuraka. TLDR: realizujemy pentest bezpłatnie, ale za zgodę na upublicznienie raportu po takich pracach (po załataniu podatności). Przykład takiego raportu tutaj...

NATO TIDE Hackathon 2023: Pomoc w obronie Wolnego ...

1 rok temu Podstawowym zadaniem NATO jest obrona Wolnego Świata, a to oznacza, iż sojusznicy muszą być non-stop gotowi na wyzwania, które przynosi teraźniejszość i przyszłość. To między innymi dlatego NATO TIDE Hackathon jest tak ważnym wydarzeniem.

Valve wypuściło w patchu gry podpuchę (honeypota),...

1 rok temu Historia zaczyna się od pewnej dziury w DOTA2, na którą ktoś przygotował exploita. Z exploita (w ciemno) korzystali cheaterzy, więc producent gry postanowił przygotować na nich zasadzkę: Today, we permanently banned over 40,000 accounts that were usi...

CON PRN LPT1

1 rok temu Spróbuj stworzyć pliki o takich nazwach pod Windowsem. Raczej Ci się to nie uda. To zastrzeżone słowa. I jest ich całkiem sporo. Tą blokadę można obejść. A taki plik ciężko potem usunąć przy pomocy eksploratora.

Złośliwe oprogramowanie w fałszywych aplikacjach C...

1 rok temu Cyberprzestępcy korzystają z rosnącej popularności algorytmu ChatGPT. Rozpowszechniają złośliwe oprogramowanie na Windowsa oraz Androida dzięki fałszywych aplikacji obiecujących możliwość użycia czatbota.

K7 Disinfector Tool 12.0.0.245

1 rok temu K7 Disinfector Tool to niewielkie oprogramowanie firmy K7 Computing Pvt, które usuwa złośliwe oprogramowanie. Aplikacja wykrywa podzbiory złośliwego systemu - dzięki silnika K7, Dzięki tej aplikacji możemy łatwiej i szybciej usunąć wszelkie zagrożeni...

10 największych kłamstw o cyberbezpieczeństwie

1 rok temu Cyberbezpieczeństwo jest jednym z najważniejszych wyzwań stojących przed współczesnymi przedsiębiorstwami i organizacjami. Niezależnie od tego, czy prowadzisz małą firmę, czy jesteś odpowiedzialny za bezpieczeństwo w dużym koncernie, musisz zdawać so...

Wszystko co musisz wiedzieć o płatnej weryfikacji ...

1 rok temu Interesujesz się tematyką mediów społecznościowych? Jesteś aktywnym użytkownikiem Twittera? Zatem pewnie już wiesz, iż Elon Musk prowadził płatną wersję Twittera — Twitter Blue. Co wyróżnia płatną usługę? Dzisiaj przyjrzymy się temu tematowi.

Konferencja InSec 2023!

1 rok temu W dniu 16 marca 2023 roku w Warszawie odbędzie się jedno z najważniejszych wydarzeń poświęconych ochronie granic, bezpieczeństwu wewnętrznemu oraz wyposażeniu służb mundurowych – Międzynarodowa Wystawa i Konferencja Bezpieczeństwa Granic i Bezpieczeń...

Ataki spam na Kalendarze iPhone – jak sobie z tym ...

1 rok temu Jeśli kiedykolwiek odblokujesz iPhone’a i zobaczysz liczne powiadomienia twierdzące, iż zostałeś zhakowany, iż Twój telefon nie jest chroniony, iż wirusy...

Dwugodzinna rozmowa telefoniczna kosztowała 46-lat...

1 rok temu Historie jak ta świeżo opisywana przez Policję, gościły na sekuraku wielokrotnie. W sumie można założyć, iż wszyscy wiedzą o temacie. Nie ma zatem co dalej spamować, nuda. Jednak mamy wrażenie, iż po pierwsze akcje z "fałszywym konsultantem z banku"....

Oszukują, podając się za "pomoc techniczną". Bądź ...

1 rok temu Cyberprzestępcy próbują nabierać nas oferując fałszywe wsparcie techniczne i stosują coraz bardziej wyrafinowane techniki. Często udaje im się nakłaniać ofiary do przekazywania pieniędzy lub poufnych informacji, takich jak hasła i dane finansowe. Opi...

Gasimy clamd jako zwykły użytkownik

1 rok temu C lamAV to silnik antywirusowy typu open source, który jest szeroko stosowany na serwerach pocztowych oraz różnych komercyjnych, "zamkniętych skrzynkach". 15 lutego 2023 roku na blogu programu został opublikowany biuletyn bezpieczeństwa szczegółowo o...

Chiny wprzęgają sądownictwo do wojny gospodarczej ...

1 rok temu Chiny przez wiele lat rozwijały nowe technologie, inwestując w badania i rozwój, ale też działania z zakresu cyberszpiegostwa. w tej chwili sięgają po nową broń w wojnie gospodarczej z Waszyngtonem. To chińskie sądownictwo.

Lava lamp

1 rok temu Takie lampy mogą służyć do generowania liczb losowych. Wystarczy umieścić kilkadziesiąt lamp na półce. I nakierować na nie kamerę. Obraz jest przekazywany do bezpiecznego generatora liczb pseudolosowych. To działa, bo trudno przewidzieć w dłuższym ok...

AVG Anti-Virus Definitions 22.02.2023

1 rok temu AVG Anti-Virus Definitions umożliwi nam ręczną instalację definicji wirusów dla produktów AVG. Aplikacja jest niezbędna, jeżeli wbudowana usługa aktualizująca w oprogramowaniu AVG zawodzi i nie działa prawidłowo.Uwaga: Aby manualnie dodać aktualizacj...

Ryzyko cyberataków na BMW, Apple i inne firmy. Hak...

1 rok temu Cyberprzestępcy przechwycili dane do logowania w azjatyckich centrach danych jednych z największych światowych firm, otwierając tym samym drogę do nowych działań szpiegowskich i sabotażu – informuje agencja Bloomberga.

CONFidence - międzynarodowa konferencja cybersecur...

1 rok temu Kluczowe tematy z branży cyberbezpieczeństwa i cenieni specjaliści z całego świata - 23 edycja konferencji CONFidence odbędzie się 5-6 czerwca 2023 w EXPO Kraków. W ramach konferencji odbędzie się ponad 40 wykładów oraz praktyczne warsztaty. Cybersec...

Jest szansa uzyskania dostępu do naszych (~wszystk...

1 rok temu Jeśli jesteś przedsiębiorcą i chcesz zapewnić swoim pracownikom możliwość rozwoju oraz zwiększyć ich kompetencje, możemy Ci zaoferować wszystkie nasze szkolenia za darmo. Ich pełna lista znajduje się tutaj. Zapraszamy do przeczytania poniżej co trzeb...

Facebook i Instagram chcą być jak Twitter. Płatna ...

1 rok temu Meta wprowadziła nowy produkt — jak uważają użytkownicy, skopiowany od Elona Muska. Ten bowiem nie tak dawno wprowadził weryfikację płatną Twitter Blue. Za opłatą użytkownik ma zagwarantowane dodatkowe zabezpieczenie. Niemal tak samo ma to wyglądać n...

WithSecure wprowadza ochronę dla Microsoft Teams (...

1 rok temu Firma WithSecure (wcześniej F-Secure Business) dodała nowe funkcje do swojej platformy ochrony opartej na chmurze – WithSecure Elements. Rozwiązanie zapewniania bezpieczeństwo spotykań za pośrednictwem Microsoft Teams na wszystkich urządzeniach. Micr...

Przemówienie Putina. Cyberatak zakłócił wystąpieni...

1 rok temu Wielu Rosjan nie miało możliwości obejrzenia bądź wysłuchania przemówienia Władimira Putina ze względu na cyberatak wymierzony w tamtejsze media. Incydent ma być efektem działań Armii IT Ukrainy.

Szanowny klient! Nasz system automatycznie anuluje...

1 rok temu Zazwyczaj nie spamujemy Was alertami o kolejnych scamach mailowych, realizowanych na zasadzie copy-paste, ale ten – podesłany przez Michała – ma swój językowy urok. Wiadomość wysłana z adresu SantanderBank[at]vret.justsomehosting.com wygląda tak: Z d...

Krajowy System e-Faktur przyspieszy digitalizację ...

1 rok temu E-fakutra zostanie wprowadzona jako powszechny system rozliczania. Ma ona ułatwić prowadzenie biznesu i scyfryzować go jeszcze bardziej. Jak będzie wyglądać ten system?

Dowiedz się więcej o Remediation Time – szybkość r...

1 rok temu W styczniu 2023 roku przeprowadziliśmy kolejną edycję długoterminowego testu z serii Advanced In The Wild Malware Test rozpoczynającego nowy rok. Celem badania jest wyłonienie produktów bezpieczeństwa, które dobrze reagują na zagrożenia w długim okre...

Ukraińcy dostają fałszywe wiadomości z sądu. To at...

1 rok temu Maile zawierające tajemnicze załączniki rozsyłane są na skrzynki Ukraińców. Otwarcie plików skutkuje zainstalowaniem złośliwego oprogramowania. Dzięki niemu atakujący zyskują kontrolę nad urządzeniem i mogą m.in. wykraść dane uwierzytelniające.

Activision zhackowane. Wykradziono informacje o gr...

1 rok temu Pracownik firmy Activision dał się podejść. Atakujący wyłudził od niego drugi składnik uwierzytelnienia — kod wysyłany SMS-em. A potem rozjechał Slacka producenta gier… Screenshoty dokumentujące włamanie, które miało miejsce w grudniu 2022, opublikow...

Technologie kwantowe. USA i Holandia łączą siły

1 rok temu Stany Zjednoczone oraz Holandia łączą siły, aby współpracować na polu informatyki i technologii kwantowej. Porozumienie zakłada m.in. podjęcie prac nad innowacyjnymi rozwiązaniami i standaryzacją. Czy doprowadzi to do powstania przełomowych rozwiązań...

Ciekawy "pendrive"

1 rok temu To urządzenie wygląda jak pendrive. Ale może spalić porty USB w laptopie lub telefonie. Wystarczy włożyć je do portu na krótką chwilę. Potraktuj to jako ciekawostkę. Prawdziwy złodziej pewno ukradnie Ci laptopa. Istnieją osłonki, które mają ochronić ...

Interesujesz się Koreą Północną? Uważaj na malware...

1 rok temu Jeśli interesujesz się Koreą Północną i poszukujesz informacji na jej temat w internecie, uważaj – właśnie wykryto nowe złośliwe oprogramowanie, które ukrywa się na stronach internetowych zawierających prokoreańskie treści.

Postawy Polaków wobec prywatności w internecie – w...

1 rok temu Naruszenia prywatności danych użytkowników internetu stały się jednym z największych współczesnych wyzwań w zakresie cyberbezpieczeństwa. O postawie Polaków wobec prywatności w internecie rozmawiamy z autorem artykułu Privacy on the Internet: An Empi...

Obejść sankcje, wyprzedzić USA. Co Chiny planują w...

1 rok temu Chiny mają plan, jak obejść amerykańskie sankcje i wrócić na tory rozwoju w branży czipowej, aby wyprzedzić Stany Zjednoczone i tym samym zwyciężyć w zimnej technologicznej wojnie z Waszyngtonem.

Instrukcja – jak stworzyć bazę firm/klientów

1 rok temu Jak dobrze przygotować bazę firm? Prawidłowo stworzona baza firm jest nieocenionym źródłem informacji, które można…

Zalecenia Komisji Europejskiej dotyczące wzmacnian...

1 rok temu W celu zharmonizowania krajowych przedsięwzięć na rzecz budowy odporności, Komisja Europejska (KE) przekazała państwom członkowskim "Zalecenia w sprawie unijnych celów w zakresie odporności na katastrofy". Rządowe Centrum Bezpieczeństwa współpracował...

Szybki recon i zainkasował od Apple $10 000 w rama...

1 rok temu Krótki news do kawy dla technicznych czytelników :-) Badacz na początek wziął w jedną dłoń Shodana z takimi filtrami "ssl:apple.com", "org:Apple Inc*", "ssl:apple" i udało mu się zlokalizować usługę: Cisco Smart Install Jak wiadomo, każda duża firma ...

Cyber security – czy pandemia przysporzyła nam wię...

1 rok temu Rzeczywistość postpandemiczna konfrontuje nas z licznymi i coraz bardziej wyrafinowanymi zagrożeniami w cyberprzestrzeni. Zmiany, jakie przyniósł wirus w realnym świecie miały wpływ również na nasze bezpieczeństwo w sieci. Czym są cyberataki? Jak się...

Przyciąłeś/ocenzurowałeś obrazek w Google Docsach?...

1 rok temu Opis problemu tutaj. W praktyce, jeżeli ktoś używa narzędzia do "przycinania obrazów" w Google Docs: Oraz udostępni taki dokument (w trybie tylko do odczytu), to można podglądnąć pełen, oryginalny obraz. Sprawdźcie zresztą sami: 1. Prawy przycisk na ...

Powstaje nowa amerykańska instytucja. Poskromi Big...

1 rok temu Federalna Komisja Handlu powołuje nową instytucję – Biuro ds. Technologii. Jego głównym zadaniem będzie poskromienie Big Techów, co jest priorytetem szefowej organu antymonopolowego USA Liny Khan, znanej z twardego stosunku do wielkich firm.

Organizacje w Armenii padły ofiarą ataków z wykorz...

1 rok temu Podmioty w Armenii padły ofiarą cyberataku przy użyciu zaktualizowanej wersji backdoora o nazwie OxtaRAT, który umożliwia zdalny dostęp i inwigilację...

Inwestycja - czy aby na pewno?

1 rok temu W dzisiejszych, niepewnych czasach, każdy pomysł na pomnożenie oszczędności wydaje się być dobry....