Serwisy SEC

Powiadomienie (nie) od Orange

2 lat temu Wygląda na to, iż w ostatnich dniach sieciowi oszuści wyjątkowo upodobali sobie klientów usług...

Hiszpańskie służby rozbijają cyber-gang

2 lat temu Agenci Policji Narodowej w Hiszpanii rozbili organizację przestępczą, która wykorzystywała narzędzia hakerskie do przeprowadzania oszustw komputerowych. Z uzyskanych zysków opłacali honoraria dla prawników przebywających w więzieniu członków, opłacal...

Od czerwca 2024 roku każdy będzie mógł zastrzec sw...

2 lat temu Takiego właśnie newsa można wyczytać na stronach rządowych (o inicjacji projektu można było poczytać parę miesięcy temu, teraz temat nabrał tempa). Oczywiście nie chodzi tutaj o zastrzeżenie numeru PESEL a następnie jego wymianę ;-) raczej będziemy m...

Chińskie grupy hackerskie wykorzystują do ataków g...

2 lat temu Zbackdoorowany TP-link wygląda prawie tak samo jak niezbackdorowany TP-link ;) Mniej enigmatycznie – badacze z Checkpointa przeanalizowali podstawione firmware-y, które różniły się od tych prawdziwych niewielkimi detalami. Tzn. od strony bezpieczeńst...

Płatny program weryfikacji Meta. Ile kosztuje?

2 lat temu Meta Verified działa już w Wielkiej Brytanii. Osoby zainteresowane dodatkowym programem będą musiały przeznaczać na niego prawie 10 funtów miesięcznie.

Z myślą o służbach, czyli od bezpieczeństwa infras...

2 lat temu Wraz z rozwojem systemów teleinformatycznych, które są wykorzystywane także w celach przestępczych, kwestie cyberbezpieczeństwa stają się coraz bardziej istotne, czego dobitnym dowodem jest powołanie Centralnego Biura Zwalczania Cyberprzestępczości. ...

Coraz więcej stanów w USA wprowadza prawną ochronę...

2 lat temu Prawa mające gwarantować lepszą ochronę dzieci w mediach społecznościowych uchwalane są w kolejnych stanach USA. Więcej kontroli nad tym, co robią dzieci w internecie i weryfikacja wieku w sieci to z perspektywy platform problemy technologiczne i log...

Google zacznie kasować nieaktywne konta po 2 latac...

2 lat temu Z wszystkimi szczegółami możecie zapoznać się na blogu Google. Od razu lecimy z grubej rury: (…) we are updating our inactivity policy for Google Accounts to 2 years across our products. Starting later this year, if a Google Account...

Dlaczego warto, by system klasy PAM zastąpił w fir...

2 lat temu Mimo wielu wysiłków ludzkości przez cały czas używamy wszędzie haseł. choćby najnowsze wdrożenia technologii passwordless pomagają nam zastąpić zaledwie mały procent posiadanych poświadczeń. Jak zatem ułatwić sobie firmowe życie z setkami haseł? Pier...

Nowa funkcja prywatności na WhatsAppie. Skorzysta ...

2 lat temu WhatsApp zyska nową opcję. Dzięki "Chat Lock" użytkownik aplikacji ma otrzymać możliwość blokowania dostępu do najbardziej osobistych rozmów i umieszczania ich w specjalnie zabezpieczonych folderach.

Głowy Putina znad pianina. Na ilu fortepianach gra...

2 lat temu Próby oddalenia członkostwa Szwecji w NATO dokonywane przez Rosję, ujawniają jak Kreml wykorzystuje różnorodne i skrajnie przeciwstawne nastroje.

Innowacyjne dyski Samsung już w Polsce

2 lat temu Do autoryzowanych dystrybutorów trafiły już zaawansowane i niezawodne dyski serwerowe od firmy Samsung Electronics. Gwarantują nie tylko wysoką jakość, ale również szybkość, wydajność i bezpieczeństwo. To doskonałe rozwiązania sprawdzające się wszędz...

Tomek próbował pobrać Wiresharka. Wpisał w Google:...

2 lat temu Zapewne spora część z Was aby pobrać jakieś narzędzie, wpisuje jego nazwę w wyszukiwarkę i machinalnie klika w pierwszy link. jeżeli jesteśmy zaspani/mniej spostrzegawczy/nie mamy ogarniętego tematu reklam w przeglądarce (niepotrzebne skreślić), to m...

Rola audytów bezpieczeństwa w utrzymaniu wysokiego...

2 lat temu Obecnie technologia dominuje w niemal każdej sferze naszego życia, dlatego bezpieczeństwo stało się kluczowym aspektem zarówno dla przedsiębiorstw, jak i jednostek. Bezpieczeństwo nie jest jednak statycznym stanem — to ciągły proces wymagający stałeg...

24-go maja w Katowicach startuje CyberTek’23

2 lat temu To jedyne w swoim rodzaju wydarzenie łączące specjalistów ds. cyberbezpieczeństwa i sieci przemysłowych ICS/OT.

Usługi cashback - co to jest?

2 lat temu Cashback to popularna usługa, która pozwala zaoszczędzić pieniądze podczas zakupów online i w sklepach stacjonarnych. Dzięki temu prostemu i wygodnemu systemowi możemy otrzymać zwrot części wydanych pieniędzy na nasze konto w formie cashbacku. Zastan...

AOMEI Centralized Backupper 3.3.0

2 lat temu AOMEI Centralized Backupper to niezawodne, scentralizowane rozwiązanie do zarządzania kopiami zapasowymi, które pozwala tworzyć i zarządzać zadaniami tworzenia kopii zapasowych dla wszystkich komputerów stacjonarnych, laptopów i maszyn wirtualnych w ...

SARDU 4.4.0

2 lat temu SARDU to newymagająca instalacji narzędzie do tworzenia nośników rozruchowych z systemem operacyjnym Windows / Linux lub innym oprogramowaniem diagnostycznym lub naprawczym. Za jego pomocą w prosty sposób utworzymy nośniki CD/DVD (.ISO), a także nośn...

Skarbnik 4 - Twój budżet domowy

2 lat temu Skarbnik 4 - Twój budżet domowy firmy InsERT Sp. z o.o. to kompleksowy system do zarządzania finansami osobistymi. Program ten to doskonałe rozwiązanie dla osób poszukujących skutecznego narzędzia do ewidencjonowania i przetwarzania operacji finansow...

Kijów: Handel poufnymi danymi Ukraińców

2 lat temu Handlem poufnymi danymi Ukraińców zajmowali się detektywi z Kijowa. Koszt "teczki" dotyczącej jednej osoby wynosił choćby 2,6 dol. Czy informacje trafiały do Rosji?

Krótka historia czytelnika sekuraka. Najprawdopodo...

2 lat temu Historia zaczyna się tak: Wprawne oko dostrzeże prawdopodobnie "dziką" domenę booking-reservation[.]pro, która została założona raptem parę dni temu. W połączeniu z treścią wiadomości możemy spodziewać się, iż nastąpi próba wyczyszczenia naszej karty...

Były menedżer TikToka oskarża platformę. Jest "nar...

2 lat temu Były menedżer firmy ByteDance (właściciela TikToka) oskarża platformę o bycie "narzędziem propagandy" chińskiego rządu oraz stosowanie cenzury, która ma hamować rozprzestrzenianie się treści niepożądanych z punktu widzenia interesów Pekinu.

II edycja Supervision_Hack organizowana przez KNF

2 lat temu W dniach 19-21 maja odbędzie się II edycja maratonu programowania, której organizatorami są Urząd Komisji Nadzoru Finansowego, Fintech KNF oraz KNF CSIRT. Zadaniem uczestników będzie stworzenie innowacyjnych rozwiązań dla rynku finansowego oraz podni...

Linda Yaccarino nową CEO Twittera. Co to oznacza d...

2 lat temu Koniec ubiegłego tygodnia przyniósł zaskoczenie i zmianę na stanowisku CEO platformy Twitter. Elon Musk, który kupił serwis w ubiegłym roku, ustępuje i zarządzanie przekazuje w ręce Lindy Yaccarino. Kim jest nowa szefowa Twittera i co to oznacza dla ...

Nowy region przetwarzania danych Microsoft zwiększ...

2 lat temu Firmy chcą budować taką odporność biznesu, która przyniesie im coś więcej, niż tylko możliwość reagowania w czasie kryzysu. Celem jest napędzanie wzrostu poprzez wyzwolenie potencjału cyfryzacji. Wraz z otwarciem nowego regionu przetwarzania danych w...

Rozpoczęły się konsultacje Komisji Europejskiej na...

2 lat temu Komisja Europejska rozpoczęła publiczne konsultacje dwóch istotnych projektów: uzasadnienia do projektu Cyber Solidarity Act, którego celem jest wzmocnienie zdolności Unii Europejskiej w zakresie cyberbezpieczeństwa, oraz The Cyber Skills Proposal Am...

Jak Ściąga.pl została zdjęta przez FBI, ale tak na...

2 lat temu Co może stać się złego, jeżeli jakieś dzieci odkryją sposób dodania swojego kodu do strony głównej popularnego serwisu dla uczniów? Zamiast spekulować, przeanalizujemy sytuację na prawdziwym przykładzie wczorajszego włamania na ściąga.pl. W ubiegłą n...

StartupStar 2023.15.01

2 lat temu StartupStar to niewielkie oprogramowanie umożliwiające kompleksowe zarządzanie aplikacjami uruchamianymi wraz z systemem operacyjnym Windows. Charakteryzuje się prostym i czytelnym interfejsem użytkownika, który pozwala na zmianę koloru i motywu graf...

Google umożliwił rejestrację domen .zip – przydatn...

2 lat temu Z jednej strony jeżeli ktoś ma kliknąć w mailu lewego linka oraz zainstalować z niego malware – to i tak zainstaluje. Z drugiej strony posiadanie np. domeny pliki.zip lekko ułatwia zadanie atakującym – wystarczy iż użyją oni tej nazwy...

Spis treści: FlareOn 2022

2 lat temu Zapraszam do zapoznania się z moimi rozwiązaniami wyzwań z FlareOn 2022: 001 - Flaredle 002 - Pixel Poker 003 - Magic 8 Ball 004 - darn_mice 005 - T8 006 - à la mode 007 - anode 008 -...

Writeup: FlareOn 2022: 011 - the challenge that sh...

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik: 11.exe Zweryfikowałem typ pliku 11.exe: $ file 11.exe 11.exe: PE32+ executable (console) x86-64, for MS Windows 3. Analiza wstępna Wczytałem pro...

Writeup: FlareOn 2022: 010 - Nur geträumt

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania były pliki: Nur geträumt.img README.txt Zweryfikowałem typ pliku Nur geträumt.img: $ file Nur\ geträumt.img Nur getra\314\210umt.i: Apple DiskCopy 4.2 ima...

Writeup: FlareOn 2022: 008 - backdoor

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był pliki PE: FlareOn.Backdoor.exe 3. Analiza wstępna Zweryfikowałem typ pliku FlareOn.Backdoor.exe : $ file FlareOn.Backdoor.exe FlareOn.Backdoor.exe: PE...

Writeup: FlareOn 2022: 007 - anode

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik PE: anode.exe 3. Analiza pliku jako pliku PE Zweryfikowałem typ pliku: $ file anode.exe anode.exe: PE32+ executable (console) x86-64, for MS Wind...

Writeup: FlareOn 2022: 006 - à la mode

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania były pliki PE oraz txt: HowDoesThisWork.dll 'IR chat log.txt' 3. Treść pliku txt W pierwszej kolejności podejrzałem zawartość pliku tekstowego: [FLARE Tea...

Writeup: FlareOn 2022: 005 - T8

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania były pliki PE oraz pcapng: t8.exe traffic.pcapng 3. Analiza pliku pcapng W pierwszej kolejności wylistowałem wykorzystywane protokoły: > tshark -r .\tr...

Writeup: FlareOn 2022: 004 - darn_mice

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik PE: darn_mice.exe 3. Analiza wstępna Zweryfikowałem typ pliku darn_mice.exe : $ file darn_mice.exe darn_mice.exe: PE32 executable (console) Intel...

Writeup: FlareOn 2022: 003 - Magic 8 Ball

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik PE wraz z plikami towarzyszącymi: Magic8Ball.exe SDL2.dll SDL2_image.dll SDL2_ttf.dll assets/ libjpeg-9.dll libpng16-16.dll libtiff-5.dll libwebp...

Writeup: FlareOn 2022: 002 - Pixel Poker

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik PE: PixelPoker.exe readme.txt Przed przystąpieniem do analizy odczytałem zawartość pliku tekstowego: Welcome to PixelPoker ^_^, the pixel game th...

Writeup: FlareOn 2022: 001 - Flaredle

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest strona html z osadzonym javascriptem. Dostępne pliki to: index.html script.js style.css words.js 3. Analiza kodu Kluczowym fragmentem był kod: if (gu...

Express Burn 11

2 lat temu Express Burn jest oprogramowaniem do tworzenia i nagrywania płyt CD/DVD/Blu-ray pod kontrolą systemów Windows oraz Mac OS X. Zapewnia łatwość i szybkość wykonywanych operacji za sprawą intuicyjnego interfejsu. Aplikacja pozwala tworzyć dyski Audio-CD...

Express Burn 11.09

YouTube próbuje zablokować blokady reklam w ramach...

2 lat temu Google próbuje zablokować aplikacje do blokowania reklam, wygląda na to, iż YouTube może zacząć blokować ad-blockery. Użytkownik Reddit o nicku Sazk100 opublikował zrzut ekranu nowego komunikatu na YouTube, informującego, iż ad-blockery nie są już do...

Winaero Tweaker 1.50

2 lat temu Winaero Tweaker to uniwersalne narzędzie dzięki którego dostosujemy system operacyjny według własnego uznania. Program zawiera poprawki dla wszystkich systemu Windows 7, 8 czy choćby Windows 10 lub 11. Winaero Tweaker automatycznie wykrywa wersje sys...

Intel jest w trakcie badania, jak poważny był wyci...

2 lat temu Intel podobno prowadzi dochodzenie w sprawie dużego wycieku kluczy prywatnych wykorzystywanych przez funkcję Intel Boot Guard, która wspomaga blokowanie instalacji złośliwego firmware’u. Jak podaje Bleeping Computer, MSI w marcu doznało naruszenia be...

Google Authenticator dodaje możliwość skonfigurowa...

2 lat temu Tracisz telefon gdzie miałeś Google Authenticator generujący kody 2FA. To teraz masz problem, bo nie dostaniesz się do wielu swoich kont. Google od niedawna ma na to rozwiązanie: We are excited to announce an update to Google Authenticator, across......

Allegro w Czechach. Nowa szansa dla sprzedawców?

2 lat temu Portal Allegro od lat pozostaje najpopularniejszym w naszym kraju serwisem typu marketplace. Nie tak dawno pisaliśmy o innowacjach związanych z dedykowanym dla przedsiębiorców systemem płatności. Okazuje się, iż nie jest to jedyna nowość, którą wprow...

TikTok odpowiada na pytania o śledzenie brytyjskie...

2 lat temu W poniedziałek na łamach naszego serwisu opisaliśmy sprawę Cristiny Criddle, dziennikarki brytyjskiego "Financial Timesa". Kobieta była śledzona przez pracowników TikToka z Chin i USA z wykorzystaniem danych z jej konta. Zapytaliśmy platformę o tę sp...

Ważny dokument trafił do SPAM-u? Odbiorca ma obowi...

2 lat temu Nie da się ukryć, iż w obecnych czasach Internet, w tym skrzynki pocztowe, są zalewane wiadomościami oznaczonymi jako spam. W związku z tym, wielu użytkowników, w szczególności instytucje i urzędy, decyduje się na zastosowanie skutecznych rozwiązań a...

Korzystasz z bezpiecznego rozruchu w Windowsie? Tw...

2 lat temu Luka w bezpiecznym rozruchu systemów Windows umożliwiała działanie złośliwych oprogramowań. Korzystasz z tej funkcji? Koniecznie zaktualizuj system!