Serwisy SEC

Fundacja IT startuje z programem szkoleniowym Chec...

3 lat temu Europejskim firmom operującym w strategicznych sektorach gospodarki pozostał nieco ponad rok, by dostosować się do dyrektywy NIS2, której celem jest zabezpieczenie się przed wyzwaniami bezpieczeństwa sieciowego. Sytuacja jest pilna i trudna – już ter...

Inwestycja w Orange Polska? Polecamy GPW!

3 lat temu Tydzień temu, promując publikowaną wtedy najnowszą, 9. edycję Raportu CERT Orange Polska, zaznacz...

Bezpieczeństwo Windows. Autoryzacja od środka, czy...

3 lat temu Omawiając uprawnienia do obiektów (na przykład plików) zwykle mówi się o ACL. Jest to skrót od Access Control List i wcale nie jest oczywiste co taka lista może zawierać. Poczynając od rozróżnienia DACL/SACL, poprzez wpisy warunkowe, aż po skrajnie.....

Google chwali się wynikami. Sytuacja wraca do norm...

3 lat temu CEO Google'a Sundar Pichai podzielił się wynikami firmy za pierwsze miesiące 2023 roku. Choć cała branża znalazła się "w dołku" to pojawiają się symptomy wskazujące na szansę wyjścia z kryzysu.

Social engineering - jak chronić swoją firmę przed...

3 lat temu Bezpieczeństwo w sieci to nie tylko kwestia skomplikowanego systemu czy zaawansowanych technologii. istotną rolę odgrywa również inżynieria społeczna, czyli socjotechnika, która polega na manipulowaniu ludźmi poprzez wykorzystanie ich błędów, nawyków...

Microsoft uruchomił w Polsce region przetwarzania ...

3 lat temu Microsoft ogłosił oficjalne uruchomienie w Polsce regionu przetwarzania danych w chmurze, który jednocześnie jest pierwszym w Europie Środkowo-Wschodniej. "Polska Dolina Cyfrowa" składa się z trzech niezależnych lokalizacji w okolicach Warszawy, a ka...

Święto Eksperckiego Centrum Szkolenia Cyberbezpiec...

3 lat temu W dniu 26 kwietnia 2023 roku Eksperckie Centrum Szkolenia Cyberbezpieczeństwa obchodzi pierwsze święto swojej jednostki. Odbywa się ono na mocy Decyzji Nr 12 Ministra Obrony Narodowej z dnia 24 lutego 2023 roku. ECSC W dniu 26 kwietnia 2010 roku...

Hakerzy mogą włamać się do sieci przez odsprzedane...

3 lat temu Według ekspertów, jednym z powodów, dla których wiele urządzeń nie zostało odpowiednio "wyczyszczonych", jest brak świadomości właścicieli, którzy nie zdają sobie sprawy z tego, iż ich poufne informacje mogą być przez cały czas dostępne dla osób trze...

Infoshare 2023 już w maju!

3 lat temu Zapraszamy do Gdańska na wydarzenie Infoshare 2023, które odbędzie się już 24-25 maja! A kto się wybiera, może skorzystać z kodu rabatowego! Po raz kolejny mamy przyjemność być Partnerem Medialnym tego wyjątkowego wydarzenia. Jest to jedna z najwięks...

Atak na 3CX okazał się pierwszym w historii kaskad...

3 lat temu Zespół ds. cyberobrony Mandiant Consulting opublikował w ostatnim tygodniu raport w którym ponownie przeanalizował i opisał naruszenie w 3CX. Okazało...

MalwareTerminator 2023

3 lat temu MalwareTerminator jest narzędziem systemowym służącym do wykrywania i usuwania irytujących pasków narzędziowych (toolbars). Program wykrywa paski narzędziowe i bezpiecznie je likwiduje zaledwie jednym kliknięciem myszki! Paski narzędziowe (toolbars)...

Dobre praktyki państw - liderów kompetencji cyfrow...

3 lat temu Zespół Centrum Rozwoju Kompetencji Cyfrowych (CRKC) KPRM uczestniczył w dwóch wizytach studyjnych, w Hiszpanii i w Irlandii. Ponadto brał udział w specjalnym warsztacie online z udziałem przedstawicieli Holandii, Estonii i Finlandii. Wydarzenia te ob...

Właściciel TikToka szturmuje rynek w USA z nową ap...

3 lat temu Chińska firma ByteDance - właściciel TikToka, któremu w USA wciąż grozi zakaz - szturmuje amerykański rynek z nową aplikacją Lemon8, przez media opisywaną jako połączenie Pinterestu i Instagrama. Program gwałtownie zyskuje nowych użytkowników.

Cisco prezentuje nowe rozwiązanie do szybkiego wyk...

3 lat temu Firma Cisco zaprezentowała postępy w realizacji swojej wizji Cisco Security Cloud, ujednoliconej, napędzanej sztuczną inteligencją, platformy bezpieczeństwa działającej w środowisku hybrydowym. Nowe rozwiązanie Cisco XDR oraz udostępnienie zaawansowa...

Ponad połowa routerów zakupionych przez specjalis...

3 lat temu Wymiana routerów na nowe to codzienność w wielu dużych firmach. Działy IT często skupiają się na konfiguracji nowego sprzętu, mniej troszcząc się o los starego. To poważny błąd: informacje pozostawione na tych urządzeniach, takie jak np. dane klientó...

Rosjanie ponownie atakują europejskie instytucje –...

3 lat temu Europejska Organizacja ds. Bezpieczeństwa w Lotnictwie (Eurocontrol) stała się celem ataków typu DDoS ze strony pro-rosyjskich cyberprzestępców. W ich wyniku funkcjonalność strony internetowej organizacji była zakłócona przez co najmniej kilka godzin...

Biedronka Fans i inne strony tego typu - uważaj na...

3 lat temu Wygrać coś nie ponosząc dużych kosztów — o tym marzy wiele osób. Dziś firmy prowadzące profile w social mediach szukają różnych sposobów, aby jak najlepiej zareklamować się w sieci. Czy publikowane posty i maile trafiające do skrzynek pocztowych, inf...

Loki 0.46.2

3 lat temu LOKI - Simple IOC Scanner to skaner wykrywający szpiegowskie komponenty oraz niebezpieczne wirusy, trojany typu RAT, malware oraz inne narzędzia pozwalające na przejęcie kontroli nad komputerem. Warto również wspomnieć, iż LOKI odnajdzie zaawansowane...

Wielka Brytania vs. Big Techy. Nowe prawo uderzy w...

3 lat temu Brytyjczycy planują wprowadzić prawo, które bezpośrednio uderzy w Big Techy. Dotychczasowe próby lobbingu największych firm technologicznych nie przyniosły pożądanego przez nie skutku.

Porozumienie między NASK i KIKE

3 lat temu W dniu 17 kwietnia 2023 roku podczas pierwszego dnia konferencji KIKE 2023 podpisane zostało porozumienie między Państwowym Instytutem Badawczym NASK oraz Krajową Izbą Komunikacji Ethernetowej w sprawie zwalczania nadużyć w komunikacji SMS A2P. Poroz...

Porozumienie cyberwojska i policji

3 lat temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i Policja podpisały porozumienie o wzajemnym udostępnianiu zasobów teleinformatycznych na terytorium RP. Mają też m.in. współdziałać w zakresie korzystania z elementów systemu satelitarnego.

Krajobraz zagrożeń i wyniki ochrony na podstawie d...

3 lat temu Badanie z serii Advanced In The Wild Malware Test dobiegło końca. W tym roku jest to druga edycja testu, która sprawdza tak zwany czas reagowania na zagrożenia i naprawę incydentu (z angielskiego Remediation Time). Mierzymy tzw. Remediation Time każd...

Uwaga na GhostToken! Nowa podatność w zabezpieczen...

3 lat temu Luka w Google Cloud Platform (GCP) pozwala atakującym na zmianę aplikacji OAuth i ukrycie jej w celu stworzenia backdoora do...

Klucze zabezpieczające U2F już dostępne w Bankach ...

3 lat temu Bankowość internetowa stała się integralną częścią codziennego życia. Z jednej strony zapewnia ona wygodę, a z drugiej, niesie ze sobą zagrożenia związane z cyberprzestępczością. Jednym z najważniejszych wyzwań dla banków jest zapewnienie bezpieczeńs...

Cyberzagrożenia. Raport CERT Orange Polska: liczba...

3 lat temu Rok 2022 był czasem szczególnym pod kątem występujących cyberzagrożeń. Kolejne miesiące przynosiły nowe rodzaje incydentów, pokazując, iż walka o cyberbezpieczeństwo jest ciągłym wyzwaniem.

Nowa forma autoryzacji profilu zaufanego

3 lat temu Korzystasz z profilu zaufanego? Dzięki niemu można załatwić wiele rzeczy w bardzo wygodnej formie online. Ustawodawca wprowadził właśnie nową metodę autoryzacji transakcji, które wykonujemy z pomocą profilu zaufanego. Zmień SMS-y na wygodne powiadomi...

13 powodów, dla których CYBERSEC FORUM/EXPO 2023 j...

3 lat temu Jeśli przez cały czas zastanawiasz się, czy warto wziąć udział w CYBERSEC poznaj 13 powodów, dla których Twoja firma powinna znaleźć się na naszym wydarzeniu. Nawiązywanie relacji biznesowych, ... Read Article

13-latek oddał władzę nad komputerem hakerom

3 lat temu Dzieci w Internecie mogą być narażone na wiele zagrożeń, w tym na dostęp do nieodpowiednich treści, kontakt z nieznajomymi ludźmi, czy cyberprzemoc. Rodzice i opiekunowie powinni przyjąć aktywną rolę w monitorowaniu aktywności pociech w Internecie. O...

Flagowe modele od Samsung. Galaxy do zadań specjal...

3 lat temu Smartfony i tablety Samsung to urządzenia popularne na rynku. Użytkownicy wymagają niezawodności, wytrzymałości i wydajności w wymagających warunkach, przy równoczesnej możliwości korzystania z nowoczesnych rozwiązań. Odpowiadając na potrzeby klientó...

Nowy prototyp procesora ARM może z łatwością udare...

3 lat temu Nowa prototypowa technologia może zrewolucjonizować cyberbezpieczeństwo, umożliwiając przedsiębiorstwom łatwe zapobieganie większości cyberataków. We wspólnym projekcie opracowanym przez ARM i Uniwersytet w Cambridge, znany na całym świecie ze swojeg...

Kolejny miesiąc, kolejny problem. Coraz trudniejsz...

3 lat temu Problemy TikToka w Stanach Zjednoczonych przybierają na sile. Tym razem chodzi o sposób przechowywania danych amerykańskich użytkowników przez chińską platformę społecznościową.

Biznes: Jakie informacje warto monitorować w media...

3 lat temu Przepływ informacji funkcjonuje tak naprawdę od zawsze. Jednak w dobie pojawienia się mediów termin ten…

Dokumentacja patentowa Intela zawiera szczegóły do...

3 lat temu Nieoficjalne informacje o tym, iż nadchodzące procesory Intela o nazwie kodowej Meteor Lake mają być wyposażone w pamięć podręczną L4 krążyły już od jakiegoś czasu. Teraz nowy patent Intela znaleziony przez VideoCardz wskazuje, iż Intel przygotował u...

⚠️ Uwaga na SMS-y od "InPost"!

3 lat temu Rodzaj: SMS phishing Zagrożenie: Kradzież pieniędzy Użyte marki: InPost, Poczta Polska Obserwujemy zwiększoną aktywność oszustów, którzy wysyłają fałszywe SMS-y na polskie numery telefonów. Fałszywe SMS-y są wysyłane z nadpisem "InPost", przez co poj...

Dwudziesta szósta edycja konferencji SECURE 2023

3 lat temu "Bezpieczeństwo w dobie zmian" to hasło przewodnie zakończonej właśnie konferencji SECURE 2023. Wydarzenie zgromadziło ponad 300 uczestników, którzy przysłuchiwali się prelekcjom i debatom z udziałem blisko 50 prelegentów. Lata temu, kiedy odbywała s...

Product Manager Senhasegura, Kamil Budak, gościem ...

3 lat temu Zarządzanie dostępem uprzywilejowanym, zero trust, passwordless, zasada najmniejszego uprzywilejowania – to wszystko hasła, które dość łatwo wygłaszać, a nieco trudniej implementować. O nich właśnie porozmawiamy z niedzielnym gościem. Choć z problema...

RK126 - Product Manager Senhasegura, Kamil Budak |...

3 lat temu Product Manager Senhasegura, Kamil Budak, jest gościem 126 odcinka podcastu Rozmowa Kontrolowana

Zhackowano popularną, polską bramkę SMS, kolejne f...

3 lat temu O temacie pisaliśmy tutaj, a incydent miał miejsce najprawdopodobniej w usłudze serwersms. Oto informacja, którą otrzymał dzisiaj jeden z naszych czytelników: Na liście firm które poinformowały swoich klientów są np. DPD, Agata Meble, Telestrada czy ...

DPD informuje o "nieuprawnionym ujawnieniu numerów...

3 lat temu Dużo czytelników informuje nas o takim SMSie: Dociekliwi mogą zaznaczyć, iż nazwę nadawcy takiego SMSa można sfałszować, ale raczej wierzymy iż wiadomość jest autentyczna. W komunikacie jest (przynajmniej na tę chwilę) informacja o wycieku samego "nu...

Cyber, Cyber… – 344 – Raport – Kampania dezinforma...

3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Rosja oskarża NATO o przepro...

Czy dane to przyszłość? Za nami trzecia edycja kon...

3 lat temu Trzecia międzynarodowa konferencja "The future is data. Przyszłość to dane" była okazją do wymiany wiedzy i doświadczeń na temat bieżących, kluczowych zagadnień dotyczących danych, także w wymiarze europejskim. Transmisja online z wydarzenia jest dos...

Ataki rosyjskich hakerów na polskie instytucje

3 lat temu Nieodłącznym elementem współczesnych konfliktów jest rywalizacja w cyberprzestrzeni. Nie po raz pierwszy od zaognienia sytuacji na linii NATO–Rosja mamy do czynienia z próbami zakłócenia funkcjonowania europejskich systemów informatycznych. W ostatni...

Sukces Polaków w największych ćwiczeniach z cyberb...

3 lat temu Spośród ponad 3 tys. specjalistów z 38 państw, które brały udział w największych ćwiczeniach z cyberobrony Locked Shields, Polacy okazali się jednymi z najlepszych i nasza drużyna zajęła wysokie 3. miejsce.

Proton wchodzi z nowoczesnym menagerem haseł Proto...

3 lat temu Dostawcy słynnego ProtonMaila odpalają Proton Pass. Firma obiecuje takie funkcje: Na razie dostęp do managera mają mieć wybrani użytkownicy (faza: beta). ~ms

Używane routery mogą ujawniać wrażliwe dane firmow...

3 lat temu Wielu przedsiębiorców nie zdaje sobie sprawy, iż używane routery mogą kryć w sobie groźbę wykradzenia cennych informacji. Eksperci z ESET przeprowadzili badanie, które ujawniło, iż wrażliwe dane pozostawione na routerach dostępnych na rynku wtórnym s...

Masowa infekcja oficjalnych binarek systemu 3CX ro...

3 lat temu Niedawno donosiliśmy o dość niepokojącej operacji infekcji infrastruktury firmy 3CX, dostarczającej oprogramowanie do obsługi VoIP. TLDR: podmieniono oficjalną binarkę (na taką z backdoorem), a aktualizacja została automatycznie zainstalowana przez k...

Brokerzy danych. Kupują i sprzedają Twoje dane (i ...

3 lat temu Kim jest i co wie o Tobie broker danych? Jak wygląda handel prywatnymi danymi na zapleczu internetu i jak choć trochę możesz ochronić swoją prywatność?

Uważaj na fałszywe aktualizacje Google Chrome. Zai...

3 lat temu Cyberprzestępcy atakują strony internetowe, aby wyświetlać komunikaty o błędnej aktualizacji Google Chrome. Zainstalowanie tej fałszywej łatki jest równoznaczne z pobraniem złośliwego systemu na swoje urządzenie.

Reverse WHOIS

3 lat temu J akiś czas temu zapoznaliśmy się z danymi rejestracyjnymi nazw domenowych WHOIS. Ich odwrotnością są bazy, które oprócz nazw domenowych indeksują inne metadane, aby później na ich podstawie zidentyfikować inne domeny. Tak działają właśnie bazy rever...

Dwudziesta szósta edycja Secure za nami

3 lat temu Dwudziesta szósta edycja Secure za nami. "Bezpieczeństwo w dobie zmian" – to hasło przewodnie zakończonej właśnie konferencji.