Serwisy SEC

Apple i Google oferują obsługę alertów o niepożąda...

2 lat temu Firmy Apple i Google podjęły w ramach grupy roboczej Detecting Unwanted Location Trackers współpracę ukierunkowaną na opracowanie branżowego standardu umożliwiającego informowanie użytkowników systemów iOS i Android o tym, iż są nieświadomie śledzeni...

Wykorzystanie nowych technologii zasilane cyberbez...

2 lat temu Nowe technologie otwierają przed firmami ogrom możliwości do rozwoju. Jednak pogoń za wzrostem konkurencyjności niekiedy przysłania widok na kwestię kluczową – cyberbezpieczeństwo stosowanych rozwiązań. A ich wachlarz jest bardzo szeroki – od chatbot...

Tomasz Siemoniak nowym szefem MSWiA

2 lat temu W Pałacu Prezydenckim odbyła się uroczystość mianowania nowych członków rządu. Tomasz Siemioniak pełniący od pięciu miesięcy funkcję koordynatora ds. służb specjalnych będzie piastował również funkcję szefa Ministerstwa Spraw Wewnętrznych i Administr...

Jak zniszczyć dokumenty firmowe?

2 lat temu Jak zapewnić bezpieczeństwo poufnych informacji firmowych? Czy istnieją metody, które skutecznie uniemożliwią odtworzenie zniszczonych dokumentów? Jakie są najlepsze praktyki, aby proces niszczenia dokumentów był zarówno efektywny, jak i zgodny z obo...

Kampania cyberataków wymierzona w polskie instytuc...

2 lat temu Kilka dni temu zespoły z CERT Polska (CSIRT NASK i CSIRT MON) zaobserwowały zakrojoną na szeroką skalę kampanię szkodliwego oprogramowania...

Złośliwa paczka w PyPI. Nietypowa infekcja malware...

2 lat temu 10 maja wykryto złośliwe oprogramowanie w paczce *requests-darwin-lite,* która próbowała podszyć się pod *request*. Samo *request* zostało pobrane ponad **11 miliardów razy**, zaś *requests-darwin-lite* – na szczęście tylko **417 razy** do momentu us...

SECUREX 2024, czyli najnowsze trendy i rozwiązania...

2 lat temu Na terenie Międzynarodowych Targów Poznańskich (MTP) w ostatni tydzień kwietnia (23-25.04) miały miejsce Międzynarodowe Targi Zabezpieczeń Securex 2024. Odbywające się co dwa lata wydarzenie to największe w Polsce branżowe spotkanie, na którym można ...

Krajowy system certyfikacji cyberbezpieczeństwa. Z...

2 lat temu [Krajowy system certyfikacji cyberbezpieczeństwa](https://www.gov.pl/web/premier/projekt-ustawy-o-krajowym-systemie-certyfikacji-cyberbezpieczenstwa) ma wynikać z konieczności implementacji rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881...

Ile kosztuje ochrona fizyczna w firmie?

2 lat temu Jakie czynniki decydują o kosztach ochrony fizycznej w firmie? Czy lokalizacja i wielkość obiektu mają wpływ na cenę usług ochroniarskich? Jakie opcje ochrony oferuje rynek i które z nich najlepiej spełnią potrzeby Twojego przedsiębiorstwa? Jakie są ...

Skala cyberzagrożeń rośnie, świadomość firm wciąż ...

2 lat temu Skala cyberzagrożeń rośnie, świadomość firm – szczególnie tych z sektora MSP – wciąż jest niewystarczająca, a nowe regulacje i rozwój AI niosą ze sobą poważne wyzwania – to najważniejsze wnioski z dyskusji na temat bieżących wyzwań cyberbezpieczeńst...

Firmy płacą 5 razy więcej za odzyskanie danych po ...

2 lat temu Wskaźnik liczby ataków ransomware na średnie i duże firmy nieznacznie spada, ale średni koszt odzyskania danych sięga choćby 2,73 miliona dolarów, czyli o milion dolarów więcej niż w 2022 r. Z opublikowanego przez firmę Sophos raportu State of Ransom...

SY0-701: Secure baselines (PL)

2 lat temu Dowiedz się, dlaczego posiadanie podstawowych wytycznych bezpieczeństwa jest istotne dla Twojej organizacji.

#CyberMagazyn: Kod źródłowy mObywatela. Dlaczego n...

2 lat temu mObywatel jest kluczową aplikacją w Polsce, ponieważ pozwala m.in. na udział w wyborach czy potwierdzenie tożsamości w określonej sytuacji. Niestety w praktycznie każdym oprogramowaniu **mogą wystąpić luki bezpieczeństwa**, które mogą zostać wykorzys...

Konsekwencje Krajowego Systemu Cyberbezpieczeństwa...

2 lat temu Prace nad Krajowym Systemem Cyberbezpieczeństwa, po latach prób, kilkunastu projektach i licznych zawirowaniach, wyraźnie zmierzają ku realizacji. W chwili ogłoszenia projektu w nowej formie, a zarazem rozpoczęcia konsultacji nad nim, przedstawiliśmy...

Logowanie dwuskładnikowe. Czym jest i dlaczego war...

2 lat temu Logowanie dwuskładnikowe można znaleźć pod kilkoma nazwami np. uwierzytelnienie dwuetapowe, wielopoziomowe, czy też two-factor authentication (2FA). Bez względu jednak na to, jakiej nazwy używamy ten proces logowania np. do bankowości elektronicznej ...

Kto jest odpowiedzialny za zabezpieczenie ładunku?...

2 lat temu Czy wiesz, kto ponosi główną odpowiedzialność za zabezpieczenie ładunku podczas transportu? Jakie obowiązki w tym zakresie spoczywają na przewoźniku, a jakie na nadawcy? Jakie są konsekwencje niewłaściwego zabezpieczenia towarów w transporcie? Jakie ...

“Chmura dla przedsiębiorców” Centralny Ośrodek Inf...

2 lat temu We współpracy trzech instytucji – Centralnego Ośrodka Informatyki, Ministerstwa Cyfryzacji oraz Ministerstwa Rozwoju i Technologii – powstał nowy przewodnik, który ma na celu wesprzeć przedsiębiorców w transformacji cyfrowej swoich firm. “Chmura dla ...

Czym jest passphrase i dlaczego to lepsze rozwiąza...

2 lat temu Passphrase to sekwencja słów, zwykle dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta internetowego...

Sprzedajesz na OLX uważaj na tę pułapkę

2 lat temu Portale typu marketplace stanowią świetną drogę, za pośrednictwem której można dotrzeć do osób zainteresowanych naszym produktem. Nie korzystają z niego tylko osoby prywatne, ale również przedsiębiorcy prowadzący prężną działalność. o ile jesteś osob...

GRU prowadzi kampanię przeciwko polskim instytucjo...

2 lat temu Grupa APT28, która powiązana jest z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU) prowadzi szeroko zakrojoną kampanię szkodliwego systemu wymierzoną w polskie instytucje rządowe. Wrogą działalność odnotowa...

Problemy Brytyjczyków z cyberbezpieczeństwem. Dzie...

2 lat temu Na łamach CyberDefence24 monitorujemy sytuację związaną z cyberbezpieczeństwem na Wyspach Brytyjskich. Po tym, gdy w marcu [brytyjski rząd odrzucił zalecenia](https://cyberdefence24.pl/cyberbezpieczenstwo/brytyjski-rzad-odrzuca-zalecenia-ws-cyberbezp...

Nowe backdoory wykorzystywane przez irańskich cybe...

2 lat temu Sponsorowana przez państwo irańska grupa APT42 wykorzystała dwa nowe backdoory w ostatnich atakach na organizacje pozarządowe, międzynarodowe i rządy. Zarys...

Archiwizacja cyfrowa. Bezpieczeństwo, formaty i me...

2 lat temu Jak zapewnić bezpieczeństwo cyfrowych zbiorów? W jakich formatach plików można zapisywać zdigitalizowane materiały? Które z nich najlepiej sprawdzają się do poszczególnych zadań? Dowiedz się, jak indeksować cyfrowe zasoby w firmie, jakie metadane sto...

Era inwestycji technologicznych w sektorze bankowy...

2 lat temu Sektor bankowy zdecydowanie kieruje się ku inwestycjom w nowoczesne rozwiązania IT, które stają się centralną osią finansów, aby sprostać rosnącym wyzwaniom ze strony konkurencji i wysokim oczekiwaniom klientów. Gartner przewiduje, iż do 2025 roku in...

Sztuczna inteligencja już wpływa na cyberprzestępc...

2 lat temu W raporcie rocznym Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT KNF, w którym przenalizowano **zagrożenia cyberbezpieczeństwa w sektorze finansowym, specjaliści wskazali także na wpływ sztucznej inteligencji na [cyberprzestępczo...

Kampania APT28 skierowana przeciwko polskim instyt...

2 lat temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę APT28 przeciwko polskim instytucjom rządowym.

Do ekipy sekuraka poszukujemy junior sales special...

2 lat temu Uwaga: ogłoszenie jest dla osób nietechnicznych (tak, też takie mamy w team sekurak :) Jaka osoba dobrze pasowałaby do naszego zespołu? Co docenimy dodatkowo? Co będzie należeć do Twoich obowiązków? Co oferujemy? Jak aplikować? Prosimy o wysłanie do ...

Jak zablokować niechciane reklamy na poczcie?

2 lat temu Czy zmagasz się z przeciążeniem skrzynki pocztowej przez niechciane reklamy? Jakie są skuteczne sposoby na zablokowanie tych intruzywnych wiadomości? Czy istnieją narzędzia, które mogą pomóc w efektywniejszym zarządzaniu otrzymywanym spamem?

Amerykanie chcą rządowych regulacji dotyczących me...

2 lat temu Amerykanie uważają, iż media społecznościowe mają zbyt duży wpływ na politykę i cenzurują poglądy polityczne, którym się sprzeciwiają. Najwięcej obaw wśród Demokratów.

Malware przejmujący kontrolę nad komputerami Mac –...

2 lat temu W sieci pojawił się nowy malware, dzięki którego przestępcy mogą przejąć kontrolę nad komputerem Mac i wykraść z niego...

Kryzys w branży IT nie dotyczy cyberbezpieczeństwa...

2 lat temu Na rynku IT w tej chwili obserwujemy kryzys zatrudnienia. Firmy zwalniają pracowników, a ten proceder zaczął się jeszcze pod koniec 2023 roku. Nie dotyczy to jednak jednej branży – cyberbezpieczeństwa. Tej dziedziny kryzys w branży IT się nie ima. Wc...

Cyberprzestępcy bez skrupułów wykorzystują sytuacj...

2 lat temu Fałszywe informacje o śmierci znanych osób, a także wykorzystywanie prawdziwych ogłoszeń o pogrzebach i nekrologów, w celu snucia cyberprzestępczych intryg – to jedna z bardziej niegodnych strategii phishingowych. Eksperci ds. cyberbezpieczeństwa prz...

Koncepcja Microsoftu – Secure Future Initiative

2 lat temu W listopadzie ubiegłego roku Microsoft uruchomił inicjatywę Secure Future Initiative (SFI), aby przygotować się na rosnącą skalę i wysokie ryzyko...

W cyberbezpieczeństwie korzystamy z procesu perpet...

2 lat temu Z Przemysławem Wolkiem, Global Head Security Detection and Response for ING Bank oraz członkiem zespołu zarządzającego ING Hubs Poland – w czasie Globalnego Hackathonu ING – rozmawiamy o podejściu do cyberbezpieczeństwa; testowaniu w trybie ciągłym s...

Cyberprzestępcy nie próżnują. Seniorzy tracą coraz...

2 lat temu [Raport](https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3ElderFraudReport.pdf) FBI powstał na podstawie skarg składanych przez stronę internetową Crime Complaint Center (IC3) przez osoby dorosłe. **Łącznie złożono ich 880 tys., chociaż autorzy zaz...

Niemcy i sojusznicy oskarżają Rosję o szeroko zakr...

2 lat temu Niemcy oskarżyły w piątek Rosję o przeprowadzenie cyberataków na ich firmy zbrojeniowe i lotnicze oraz partię rządzącą, a także na cele w innych krajach. Jednocześnie ostrzegły, iż będzie to miało bliżej nieokreślone konsekwencje. Ambasada Rosji w Be...

Irańscy hakerzy w nowej kampanii socjotechnicznej

2 lat temu Phishing jest atrakcyjnym rodzajem ataku dla cyberprzestępców. Tym razem irańskie [APT42](https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises) wykradało **dane logowania**, używając do tego fałszywych kont na Twitterze. **Wykryto ró...

Paryż przygotowuje się na cyberataki podczas igrzy...

2 lat temu Paryż przygotowuje się do stawienia czoła bezprecedensowemu wyzwaniu w zakresie cyberbezpieczeństwa. Organizatorzy spodziewają się ogromnej presji tego lata. Przestępczość zorganizowana, aktywiści i niektóre państwa będą głównymi zagrożeniami podczas...

Malware w macOS może być prawdziwym zagrożeniem – ...

2 lat temu Jeżeli ktoś twierdzi, iż malware dla macOS nie istnieje – nie wierz temu! Najnowszy przypadek mówi o aplikacji „DumpMedia Spotify Music”. Jak sama nazwa wskazuje aplikacja zachęca możliwością zrzutu, zapisu muzyki bezpośrednio z serwisu Spotify. Po u...

⚠️ Uwaga na telefon od “straży granicznej”

2 lat temu Obserwujemy zwiększoną liczbę połączeń na polskie numery telefonów od oszustów, którzy podają się za “Straż Graniczną”. Połączenia wykonywane są z różnych numerów telefonu, a po ich odebraniu ofiara słyszy nagraną wiadomość, która informuje, iż na gr...

Czy ktoś może mnie widzieć przez kamerę w telefoni...

2 lat temu Czy czujesz się bezpiecznie korzystając z kamery w swoim telefonie? Czy zastanawiałeś się kiedykolwiek, czy ktoś może uzyskać dostęp do twojej kamery bez twojej wiedzy? Jednym z głównych zmartwień wielu osób jest możliwość niepożądanego monitorowania...

Jakie są prawne pułapki przetwarzania danych dziec...

2 lat temu Ochrona danych dzieci jest dziś bardziej skomplikowana niż kiedykolwiek. Prywatność najmłodszych użytkowników internetu wymaga szczególnej uwagi. Jak więc ją chronić, gdy życie przenosi się do internetu?

Microsoft Graph API wykorzystywany przez hakerów d...

2 lat temu W sieci pojawiły się nowe zagrożenia wykorzystujące interfejs Microsoft Graph API do ułatwiania komunikacji typu „dowodzenie i kontrola” (C&C) za...

Ataki Rosji na Polskę. NATO zaniepokojone

2 lat temu **Polska jest regularnie poddawana działaniom hybrydowym**. Cyberataki nie ustają, a wręcz przeciwnie – ich skala rośnie z roku na rok.

A jednak… VPN prowadził rejestry i przekazał je FB...

2 lat temu Miguel Zapata, były pracownik federalny został oskarżony. Jego dostawca VPN zarejestrował i przekazał FBI jego historię internetową

Aktywność APT28

2 lat temu Czechy oskarżyły w piątek Rosję o przeprowadzenie kilkudziesięciu cyberataków. „Niektóre czeskie instytucje stały się celem cyberataków wykorzystujących nieznaną wcześniej lukę w programie Microsoft Outlook od 2023 r.” – stwierdziło czeskie Ministers...

Kaspersky może wspierać budowę dronów bojowych wyk...

2 lat temu Zacznijmy od sedna tego artykułu. Media donoszą, iż Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagand...

Jak bezpiecznie podróżować? 12 najważniejszych zas...

2 lat temu Jak chronić swoją prywatność i być bezpiecznym podczas podróży? Poznaj 12 najważniejszych zasad bezpiecznego podróżowania.

Windows XP był najlepszym systemem. Wciąż mam do n...

2 lat temu Windows XP zadebiutował na rynku w 2001 roku, rozpoczynając nowy wiek z przytupem. Aż nie mogę uwierzyć, iż w tym roku skończył 23 lata, bo wydaje mi się, jakbym go używał jeszcze niedawno. Co prawda Microsoft skończył wsparcie dla...

Think global, act local. Kongres INSECON odpowiedz...

2 lat temu „Myśl globalnie - działaj lokalnie” to zasada idealnie odzwierciedlająca podejście do problematyki cyberbezpieczeństwa omawianej podczas Kongresu INSECON, który odbył się w terminie 15-16 kwietnia 2024 r. w Poznaniu. Choć zagrożenia cybernetyczne maj...