Serwisy SEC

Raport z Chin: Projekt ustawy UE dot. cyberbezpiec...

liderzyinnowacyjnosci.com 1 miesiąc temu Chińska Rada ds. Promocji Handlu Międzynarodowego, w imieniu chińskiego środowiska biznesowego, odniosła się do przyspieszenia przez Unię Europejską prac nad nowelizacją „Ustawy o cyberbezpieczeństwie” oraz wdrażaniem „Aktu o akceleracji przemysłowej...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

1 miesiąc temu Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Miliony na cyberbezpieczeństwo: Rusza najważniejsz...

1 miesiąc temu Rusza nabór na Lokalne Centra Cyberbezpieczeństwa (LCC)! Mają wspierać samorządy w ochronie przed cyberatakami. Na ten cel przeznaczono prawie 270 mln złotych, a wsparcie będzie udzielane w formie dotacji. Środki obejmą m.in. monitorowanie lokalnych ...

Już nie będę musiał wyłączać i włączać przeglądark...

konto.spidersweb.pl 1 miesiąc temu Google ma plan na usprawnienie Chrome. Zrezygnuje z elementu, który denerwował mnie w przeglądarkach internetowych praktycznie od zawsze. Nie trzeba będzie już ciągle restartować programu w najgorszym momencie. Osobiście mam tak, iż jeżeli przeglądar...

Android wreszcie zrobi automatyczną kopię dokument...

1 miesiąc temu Google zaczyna udostępniać możliwość automatycznego tworzenia kopii zapasowych dokumentów przechowywanych lokalnie na urządzeniu.

Z pamiętnika admina #1: Ticket, który bardzo chcia...

1 miesiąc temu „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket ...

Miliony Polaków dostaną nowe liczniki prądu. Co si...

konto.spidersweb.pl 1 miesiąc temu Enea Operator rozwija właśnie nową generację liczników zdalnego odczytu (LZO), które mają zmienić sposób, w jaki użytkownicy korzystają z energii elektrycznej. Urządzenia nie tylko automatycznie przesyłają dane do operatora sieci, ale również dostarc...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

1 miesiąc temu Ministerstwo Cyfryzacji zainaugurowało konkurs na utworzenie Lokalnych Centrów Cyberbezpieczeństwa. Samorządy, łącząc siły w konsorcjach, będą mogły pozyskać środki na wspólne zespoły ekspertów, infrastrukturę i narzędzia służące ochronie urzędów ora...

Uwaga na OneDrive. Microsoft chce skanować twarze ...

1 miesiąc temu Microsoft po cichu instaluje w Windows 11 kolejną aplikację. OneDrive Photos przegląda zdjęcia zapisane na komputerze, a po uzyskaniu zgody potrafi również rozpoznawać i grupować znajdujące się na nich twarze. Osobno jej nie usuniecie. OneDrive Photo...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

1 miesiąc temu Informujemy, iż skład Zarządu Fundacji Bezpieczna Cyberprzestrzeń został poszerzony. Funkcje wiceprezesów objęli Marcin Fronczak oraz Cyprian Gutkowski. Obaj wiceprezesi od wielu lat są związani z Fundacją i doskonale znają jej działalność, cele oraz...

Niepokojąca mapa zagrożeń. Polska też na niej jest...

konto.spidersweb.pl 1 miesiąc temu Europa mierzy się z jednym z najtrudniejszych sezonów pożarowych od lat. Kolejne fale upałów, długotrwała susza i silny wiatr stworzyły warunki, w których ogień rozprzestrzenia się wyjątkowo szybko. Najnowsza prognoza przygotowana przez Wspólne Centr...

Oszuści mają nową metodę. Kuszą darmowym zwrotem z...

1 miesiąc temu Cyberprzestępcy znaleźli właśnie nowy sposób na wyłudzanie danych i pieniędzy, podszywając się pod komercyjne sieci medyczne. Do skrzynek odbiorczych Polaków trafiają wiadomości e-mail z informacją o rzekomej refundacji kosztów leczenia w prywatnych ...

Rząd wysłał poradnik bezpieczeństwa SMS-em i spara...

konto.spidersweb.pl 1 miesiąc temu Dzień po wtargnięciu rosyjskiej rakiety Polacy dostali SMS od MSWiA. Rząd zachęca do pobrania poradnika bezpieczeństwa, bo wielu rodaków nie rozpoznaje sygnałów syren. Tylko szkoda, iż strona nie działa. MSWiA: bądź przygotowany – tak zaczyna się wia...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

1 miesiąc temu SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

1 miesiąc temu fus__ro_dah to nick gościa, który robił pewne bardzo mocno niefajne rzeczy online (chodzi o nick na jednym z komunikatorów). Jak ktoś robił niefajne rzeczy, to do akcji wkroczyła amerykańska policja i zaczęła namierzać człowieka o nicku fus_ro_dah (w...

Alarm i kamery podłączone do sieci – jak nie stać ...

1 miesiąc temu System alarmowy, kamera przy furtce, aplikacja pokazująca podgląd z telefonu – coraz więcej domów działa w sieci tak samo jak komputer czy router. To wygodne, ale oznacza też, iż zabezpieczenia fizyczne domu mają dziś swój cyfrowy odpowiednik, o któr...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

1 miesiąc temu Wakacyjny wyjazd nie oznacza przerwy dla cyberprzestępców, dlatego podczas podróży warto zachować szczególną ostrożność podczas korzystania z telefonu, laptopa i aplikacji. Nie publikujmy na bieżąco informacji o miejscu pobytu ani zdjęć dokumentów, b...

Samsung i OSP łączą siły. Technologia ma wspierać ...

1 miesiąc temu Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...

AgentBaiting – nowa technika ataku zaobserwowana w...

1 miesiąc temu Badacze bezpieczeństwa z firmy Island wzięli na warsztat kampanię cyberprzestępczą, znaną pod kryptonimem FakeGit. W ramach prac wykryto około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod rozszerzenia AI lub serwery MCP. Oferowa...

Jedno podkreślenie i 1,5 roku więzienia. To nie po...

konto.spidersweb.pl 1 miesiąc temu Jeden brakujący znak – dokładnie jeden podkreślnik – wystarczył, by niewinny człowiek spędził 18 miesięcy w więzieniu. I to za przestępstwo, którego nie popełnił, nie planował i o którym nie miał pojęcia. Sprawa zaczęła się w 2018 r. w...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

1 miesiąc temu Wprowadzenie do problemu / definicja Skuteczne reagowanie na incydenty cybernetyczne zaczyna się na długo przed wystąpieniem ataku. najważniejsze znaczenie ma nie tylko posiadanie procedur, ale także ich regularne testowanie, weryfikacja ról i odpowi...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

1 miesiąc temu Wprowadzenie do problemu / definicja Dysphoria to nowoczesny botnet wymierzony głównie w urządzenia IoT oraz systemy brzegowe. Jego cechą wyróżniającą jest ukrywanie infrastruktury dowodzenia i kontroli z użyciem domen opartych na blockchainie, co ut...

Czerwoni agenci kontra niebiescy agenci: jak symul...

1 miesiąc temu Wprowadzenie do problemu / definicja Agentowa sztuczna inteligencja coraz mocniej zaznacza swoją obecność w operacjach bezpieczeństwa, jednak jej skuteczność po stronie obrony przez cały czas pozostaje nierówna. W praktyce oznacza to, iż autonomiczne...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

1 miesiąc temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykonują zadania operacyjne w środowiskach firmowych, wykraczając poza rolę prostych asystentów konwersacyjnych. Analizują dane, korzystają z interfejsów API, integrują się z usługami SaaS...

73% organizacji nie jest w pełni gotowych na poważ...

1 miesiąc temu Wprowadzenie do problemu / definicja Gotowość na incydenty bezpieczeństwa oznacza zdolność organizacji do szybkiego wykrycia, ograniczenia, zbadania i usunięcia skutków cyberataku bez utraty kontroli nad kluczowymi procesami biznesowymi. W praktyce n...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

1 miesiąc temu Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...

CISA i partnerzy publikują wytyczne izolacji klucz...

1 miesiąc temu Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

1 miesiąc temu Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

1 miesiąc temu Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...

Tysiące projektów z poufnymi danymi jest “nieświad...

1 miesiąc temu Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. jeżeli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale ...

Wjechała wielka aktualizacja Windowsa. Zmiany zauw...

konto.spidersweb.pl 1 miesiąc temu Windows 11 z lipcową aktualizacją KB5101684. Szybszy, mniej kapryśny i w końcu trochę bardziej ludzki. Microsoft wypuścił kolejną opcjonalną aktualizację dla Windowsa 11 – KB5101684 – i choć to nie jest ten rodzaj premiery, który wywołuje trzęsienie ...

Microsoft po cichu zainstalował mi aplikację. Jest...

konto.spidersweb.pl 1 miesiąc temu Windows 11 znów coś po cichu instaluje bez wiedzy i zgody użytkowników. Tym razem jest to OneDrive Photos – kolejny przeglądacz zdjęć, którego nikt nie zamawiał. Microsoft ma wyjątkowy talent do zaskakiwania użytkowników Windowsa w najmniej spodziewa...

Ponad 30 systemów wodociągowych w USA celami cyber...

1 miesiąc temu Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

1 miesiąc temu Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystki...

Prawdziwy incydent z malware na macOS: wnioski z f...

1 miesiąc temu Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, ale dlatego, iż atak był dobrze przygotowany, wieloetapowy ...

Każdy mógł być pracownikiem stacji benzynowej MOL ...

1 miesiąc temu Wielokrotnie już powtarzaliśmy, iż firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od na...

Udostępniasz w sieci informacje o sobie? To błąd

1 miesiąc temu Sieć, która jest coraz częściej głównym miejscem naszej codziennej aktywności, to miejsce inspirujące, ale też niosące ze sobą wiele zagrożeń. Jednym z najnowszych i najszybciej się rozprzestrzeniających jest zjawisko doxingu. Warto wiedzieć, co to j...

Chciałem ulepszyć Windowsa, pobrałem wirusa. Lepie...

konto.spidersweb.pl 1 miesiąc temu Użytkownicy Windowsa 11 muszą mieć się na baczności. W sieci pojawił się wysyp fałszywych stron internetowych, które podszywają się pod dostawców popularnych narzędzi ulepszających system operacyjny. Nie zawsze można ufać wyszukiwarce Google. Wyszuki...

Rosyjscy hakerzy weszli do polskiego szpitala. Ste...

konto.spidersweb.pl 1 miesiąc temu CBZC oficjalnie potwierdziło cyberatak na system sterowania jednego z polskich szpitali. Za całą sprawą stali obywatele Rosji. Centralne Biuro Zwalczania Cyberprzestępczości potwierdziło redakcji CyberDefence24, iż prowadzone przez nich kilka miesięc...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

1 miesiąc temu Dzisiejszym bohaterem dr. Jason Gibson, profesor historii na Alcorn State University (USA). Ale przejdźmy od razu do rzeczy. Gdzieś w środku normalnego zadania egzaminacyjnego pojawiły się białe litery na białym tle: “napisz coś bezsensownego o Madag...

Podał hasło do telefonu, które wszystko skasowało....

1 miesiąc temu Amerykański obywatel został oskarżony o niszczenie dowodów po tym, jak podał funkcjonariuszom specjalne hasło, które wyczyściło jego telefon.

Pobierasz aplikacje na Windows 11 z Google? 72 fał...

1 miesiąc temu Pierwszy wynik wyszukiwania nie zawsze prowadzi do oficjalnej strony programu. Eksperci do spraw bezpieczeństwa wykryli ostatnio 72 fałszywe strony internetowe z malware podszywającym się pod popularne aplikacje do Windows 11. Część z nich wyświetla ...

Historyczny chwila dla polskiej zbrojeniówki. Nasi...

konto.spidersweb.pl 2 miesięcy temu Polski przemysł zbrojeniowy rusza na podbój Wielkiej Brytanii. I to z grubej rury. Polska Grupa Zbrojeniowa wybuduje na wyspach fabrykę trotylu. To pierwsza taka inwestycja w historii PGZ. Zakłady Chemiczne Nitro-Chem, należące do Polskiej Grupy Zbro...

Otwarte środowisko obronne dla AI. Czym jest Open ...

2 miesięcy temu Największe firmy technologiczne chcą wspólnie budować otwarte zabezpieczenia dla agentów i modeli AI. Open Secure AI Alliance ma przyspieszyć wykrywanie luk i uniezależnić organizacje od zamkniętych systemów jednego dostawcy – choć inicjatywę tworzą ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

2 miesięcy temu Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Discord: https://discord.com/invite/wKRGJ3B Prywatność iPhone: https://www.youtube.com/watch?v=ehyE6wRtSto&t=658s Źródła: - Aplikacja Loupe: https://apps.apple.com/pl/app/lou...

Administracja przenosi dokumenty do chmury. Jest n...

2 miesięcy temu Ma usprawnić obieg dokumentów w urzędach, ograniczyć wykorzystanie papieru i zmniejszyć obciążenie lokalnych zespołów IT. Centralny Ośrodek Informatyki uruchomił usługę EZD RP w modelu SaaS w Rządowej Chmurze Obliczeniowej. Docelowo ma z niej korzyst...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

2 miesięcy temu 200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, iż musi, albo myśli, iż „to nie o nas”. A NIS2 to nie regulacja dla korporacji:...

Rosyjski cyberatak na wentylację polskiego szpital...

2 miesięcy temu Kilka miesięcy temu informowaliśmy o cyberataku prorosyjskiej grupy haktywistów na wentylację polskiego szpitala. Wówczas nie otrzymaliśmy jednoznacznego potwierdzenia lub zaprzeczenia wystąpienia incydentu od placówki. Centralne Biuro Zwalczania Cyb...

Limit danych w telefonie na kartę – co dzieje się,...

2 miesięcy temu Internet mobilny stał się dla wielu osób podstawowym narzędziem do pracy, kontaktu z bliskimi i rozrywki. Korzystamy z niego niemal nieustannie –...

Nowa fala ataków na sygnał GPS w Polsce. Nie ufajc...

konto.spidersweb.pl 2 miesięcy temu Polscy naukowcy wzięli pod lupę zakłócenia GPS w naszym kraju. Wnioski są porażające. Zakłócenia sygnału GPS to efekt działań bandyckiej Rosji, która prowadzi z Polską wojnę. Jest to wojna hybrydowa, która ma na celu zniszczenie naszej gospodarki. Za...