Serwisy SEC

Wprowadzenie do bezpieczeństwa IT – 12 godzin komp...

3 lat temu Jeśli chcecie w sprawny sposób rozpocząć swoją przygodę z bezpieczeństwem IT - zapraszamy na naszą unikalną, dwudniową edycję szkolenia: Wprowadzenie do bezpieczeństwa IT. Dlaczego unikalną? A więc....

Moja spowiedź bezpieczeństwa 2023 – wersja tekstow...

3 lat temu Od roku 2016 co mniej więcej dwa lata opisuję stosowane przez siebie rozwiązania i mechanizmy bezpieczeństwa. Urządzenia, procedury, zabezpieczenia, usługi – zapraszam do lektury opisującej stan faktyczny mojego życia cyfrowego w lutym 2023. W tym ro...

Cenzura fotografii

3 lat temu Gdy chcesz coś ukryć to nie stosuj filtru blur w programie graficznym. Istnieją narzędzia, które potrafią odwrócić ten proces. Przekonał się o tym przestępca, który opublikował to zdjęcie. Na jego podstawie udało się go odnaleźć. A tutaj inny przykła...

"Jak Zaczynając Lepić Bezpieczeństwo, Nie Wyjść Na...

3 lat temu O tym jak "darmowe" narzędzia mogą nam pomóc Ostatnio miałem przyjemność po raz kolejny być gościem i prelegentem na spotkaniu grupy SysOps/DevOps Polska. Po raz kolejny prezentowałem nieco z działki, którą jestem zainteresowany czyli o rozwiązaniach...

Word i metadane

3 lat temu Gdy zapisujesz dokument Worda program automatycznie dodaje nazwę użytkownika. Nazwę możesz zmienić w ustawieniach. Te informacje można usunąć dzięki opcji inspekcji dokumentu. Przydatne, gdy ktoś ukradnie Twój plik i opublikuje jako swój. Może zapomn...

Włamał się do swojego konta bankowego zabezpieczon...

3 lat temu Łatwe klonowanie głosu na podstawie krótkiego nagrania głosu ofiary stało się w zasadzie standardem w ramach ostatniej rewolucji / nowinek (niepotrzebne skreślić) AI. Pisaliśmy o tym tutaj: Badacz bezpieczeństwa postanowił zrobić mały eksperyment: W ...

Wprowadzenie do Metasploit: oprogramowanie do test...

3 lat temu Dostępnych jest wiele narzędzi do przeprowadzania testów penetracyjnych, duża część z nich jest używana także do nielegalnego hackingu. jeżeli zawodowo zajmujemy się testami bezpieczeństwa, to powinniśmy dążyć do poznania jak największej narzędzi, ni...

Security.txt

3 lat temu security.txt to specjalny plik. Znajdziesz w nim informacje jak możesz zgłosić błędy bezpieczeństwa. Korzysta z niego wiele dużych stron Internetowych. Chcesz to na swojej domenie? Pod adresem securitytxt.org znajdziesz generator. Plik ten upraszcza ...

Ktoś chciał zamówić u Daniela kampanię reklamową n...

3 lat temu Daniel przesłał nam taką historię: Kilka dni temu otrzymałem propozycję współpracy w zakresie konsultacji dotyczącej płatnej kampanii na FB od tego gościa https://lnkd[.]in/dqG_ieqr W wielkim skrócie. Na początku zwyczajna rozmowa, linki do profili, ...

Aktualne trendy związane z testowaniem oprogramowa...

3 lat temu Testowanie systemu odgrywa kluczową rolę w procesie wytwarzania oprogramowania. Dzięki niemu programiści mogą sprawdzić, czy…

Darmowy pentest / audyt bezpieczeństwa od Securitu...

3 lat temu Dziękujemy wszystkim za liczny udział w akcji darmowy pentest / audyt bezpieczeństwa od sekuraka. TLDR: realizujemy pentest bezpłatnie, ale za zgodę na upublicznienie raportu po takich pracach (po załataniu podatności). Przykład takiego raportu tutaj...

NATO TIDE Hackathon 2023: Pomoc w obronie Wolnego ...

3 lat temu Podstawowym zadaniem NATO jest obrona Wolnego Świata, a to oznacza, iż sojusznicy muszą być non-stop gotowi na wyzwania, które przynosi teraźniejszość i przyszłość. To między innymi dlatego NATO TIDE Hackathon jest tak ważnym wydarzeniem.

Valve wypuściło w patchu gry podpuchę (honeypota),...

3 lat temu Historia zaczyna się od pewnej dziury w DOTA2, na którą ktoś przygotował exploita. Z exploita (w ciemno) korzystali cheaterzy, więc producent gry postanowił przygotować na nich zasadzkę: Today, we permanently banned over 40,000 accounts that were usi...

CON PRN LPT1

3 lat temu Spróbuj stworzyć pliki o takich nazwach pod Windowsem. Raczej Ci się to nie uda. To zastrzeżone słowa. I jest ich całkiem sporo. Tą blokadę można obejść. A taki plik ciężko potem usunąć przy pomocy eksploratora.

Złośliwe oprogramowanie w fałszywych aplikacjach C...

3 lat temu Cyberprzestępcy korzystają z rosnącej popularności algorytmu ChatGPT. Rozpowszechniają złośliwe oprogramowanie na Windowsa oraz Androida dzięki fałszywych aplikacji obiecujących możliwość użycia czatbota.

10 największych kłamstw o cyberbezpieczeństwie

3 lat temu Cyberbezpieczeństwo jest jednym z najważniejszych wyzwań stojących przed współczesnymi przedsiębiorstwami i organizacjami. Niezależnie od tego, czy prowadzisz małą firmę, czy jesteś odpowiedzialny za bezpieczeństwo w dużym koncernie, musisz zdawać so...

Wszystko co musisz wiedzieć o płatnej weryfikacji ...

3 lat temu Interesujesz się tematyką mediów społecznościowych? Jesteś aktywnym użytkownikiem Twittera? Zatem pewnie już wiesz, iż Elon Musk prowadził płatną wersję Twittera — Twitter Blue. Co wyróżnia płatną usługę? Dzisiaj przyjrzymy się temu tematowi.

Konferencja InSec 2023!

3 lat temu W dniu 16 marca 2023 roku w Warszawie odbędzie się jedno z najważniejszych wydarzeń poświęconych ochronie granic, bezpieczeństwu wewnętrznemu oraz wyposażeniu służb mundurowych – Międzynarodowa Wystawa i Konferencja Bezpieczeństwa Granic i Bezpieczeń...

Ataki spam na Kalendarze iPhone – jak sobie z tym ...

3 lat temu Jeśli kiedykolwiek odblokujesz iPhone’a i zobaczysz liczne powiadomienia twierdzące, iż zostałeś zhakowany, iż Twój telefon nie jest chroniony, iż wirusy...

Dwugodzinna rozmowa telefoniczna kosztowała 46-lat...

3 lat temu Historie jak ta świeżo opisywana przez Policję, gościły na sekuraku wielokrotnie. W sumie można założyć, iż wszyscy wiedzą o temacie. Nie ma zatem co dalej spamować, nuda. Jednak mamy wrażenie, iż po pierwsze akcje z "fałszywym konsultantem z banku"....

Oszukują, podając się za "pomoc techniczną". Bądź ...

3 lat temu Cyberprzestępcy próbują nabierać nas oferując fałszywe wsparcie techniczne i stosują coraz bardziej wyrafinowane techniki. Często udaje im się nakłaniać ofiary do przekazywania pieniędzy lub poufnych informacji, takich jak hasła i dane finansowe. Opi...

Gasimy clamd jako zwykły użytkownik

3 lat temu C lamAV to silnik antywirusowy typu open source, który jest szeroko stosowany na serwerach pocztowych oraz różnych komercyjnych, "zamkniętych skrzynkach". 15 lutego 2023 roku na blogu programu został opublikowany biuletyn bezpieczeństwa szczegółowo o...

Chiny wprzęgają sądownictwo do wojny gospodarczej ...

3 lat temu Chiny przez wiele lat rozwijały nowe technologie, inwestując w badania i rozwój, ale też działania z zakresu cyberszpiegostwa. w tej chwili sięgają po nową broń w wojnie gospodarczej z Waszyngtonem. To chińskie sądownictwo.

Lava lamp

3 lat temu Takie lampy mogą służyć do generowania liczb losowych. Wystarczy umieścić kilkadziesiąt lamp na półce. I nakierować na nie kamerę. Obraz jest przekazywany do bezpiecznego generatora liczb pseudolosowych. To działa, bo trudno przewidzieć w dłuższym ok...

Ryzyko cyberataków na BMW, Apple i inne firmy. Hak...

3 lat temu Cyberprzestępcy przechwycili dane do logowania w azjatyckich centrach danych jednych z największych światowych firm, otwierając tym samym drogę do nowych działań szpiegowskich i sabotażu – informuje agencja Bloomberga.

Jest szansa uzyskania dostępu do naszych (~wszystk...

3 lat temu Jeśli jesteś przedsiębiorcą i chcesz zapewnić swoim pracownikom możliwość rozwoju oraz zwiększyć ich kompetencje, możemy Ci zaoferować wszystkie nasze szkolenia za darmo. Ich pełna lista znajduje się tutaj. Zapraszamy do przeczytania poniżej co trzeb...

Facebook i Instagram chcą być jak Twitter. Płatna ...

3 lat temu Meta wprowadziła nowy produkt — jak uważają użytkownicy, skopiowany od Elona Muska. Ten bowiem nie tak dawno wprowadził weryfikację płatną Twitter Blue. Za opłatą użytkownik ma zagwarantowane dodatkowe zabezpieczenie. Niemal tak samo ma to wyglądać n...

WithSecure wprowadza ochronę dla Microsoft Teams (...

3 lat temu Firma WithSecure (wcześniej F-Secure Business) dodała nowe funkcje do swojej platformy ochrony opartej na chmurze – WithSecure Elements. Rozwiązanie zapewniania bezpieczeństwo spotykań za pośrednictwem Microsoft Teams na wszystkich urządzeniach. Micr...

Przemówienie Putina. Cyberatak zakłócił wystąpieni...

3 lat temu Wielu Rosjan nie miało możliwości obejrzenia bądź wysłuchania przemówienia Władimira Putina ze względu na cyberatak wymierzony w tamtejsze media. Incydent ma być efektem działań Armii IT Ukrainy.

Szanowny klient! Nasz system automatycznie anuluje...

3 lat temu Zazwyczaj nie spamujemy Was alertami o kolejnych scamach mailowych, realizowanych na zasadzie copy-paste, ale ten – podesłany przez Michała – ma swój językowy urok. Wiadomość wysłana z adresu SantanderBank[at]vret.justsomehosting.com wygląda tak: Z d...

Krajowy System e-Faktur przyspieszy digitalizację ...

3 lat temu E-fakutra zostanie wprowadzona jako powszechny system rozliczania. Ma ona ułatwić prowadzenie biznesu i scyfryzować go jeszcze bardziej. Jak będzie wyglądać ten system?

Dowiedz się więcej o Remediation Time – szybkość r...

3 lat temu W styczniu 2023 roku przeprowadziliśmy kolejną edycję długoterminowego testu z serii Advanced In The Wild Malware Test rozpoczynającego nowy rok. Celem badania jest wyłonienie produktów bezpieczeństwa, które dobrze reagują na zagrożenia w długim okre...

Ukraińcy dostają fałszywe wiadomości z sądu. To at...

3 lat temu Maile zawierające tajemnicze załączniki rozsyłane są na skrzynki Ukraińców. Otwarcie plików skutkuje zainstalowaniem złośliwego oprogramowania. Dzięki niemu atakujący zyskują kontrolę nad urządzeniem i mogą m.in. wykraść dane uwierzytelniające.

Activision zhackowane. Wykradziono informacje o gr...

3 lat temu Pracownik firmy Activision dał się podejść. Atakujący wyłudził od niego drugi składnik uwierzytelnienia — kod wysyłany SMS-em. A potem rozjechał Slacka producenta gier… Screenshoty dokumentujące włamanie, które miało miejsce w grudniu 2022, opublikow...

Technologie kwantowe. USA i Holandia łączą siły

3 lat temu Stany Zjednoczone oraz Holandia łączą siły, aby współpracować na polu informatyki i technologii kwantowej. Porozumienie zakłada m.in. podjęcie prac nad innowacyjnymi rozwiązaniami i standaryzacją. Czy doprowadzi to do powstania przełomowych rozwiązań...

Ciekawy "pendrive"

3 lat temu To urządzenie wygląda jak pendrive. Ale może spalić porty USB w laptopie lub telefonie. Wystarczy włożyć je do portu na krótką chwilę. Potraktuj to jako ciekawostkę. Prawdziwy złodziej pewno ukradnie Ci laptopa. Istnieją osłonki, które mają ochronić ...

Interesujesz się Koreą Północną? Uważaj na malware...

3 lat temu Jeśli interesujesz się Koreą Północną i poszukujesz informacji na jej temat w internecie, uważaj – właśnie wykryto nowe złośliwe oprogramowanie, które ukrywa się na stronach internetowych zawierających prokoreańskie treści.

Postawy Polaków wobec prywatności w internecie – w...

3 lat temu Naruszenia prywatności danych użytkowników internetu stały się jednym z największych współczesnych wyzwań w zakresie cyberbezpieczeństwa. O postawie Polaków wobec prywatności w internecie rozmawiamy z autorem artykułu Privacy on the Internet: An Empi...

Obejść sankcje, wyprzedzić USA. Co Chiny planują w...

3 lat temu Chiny mają plan, jak obejść amerykańskie sankcje i wrócić na tory rozwoju w branży czipowej, aby wyprzedzić Stany Zjednoczone i tym samym zwyciężyć w zimnej technologicznej wojnie z Waszyngtonem.

Instrukcja – jak stworzyć bazę firm/klientów

3 lat temu Jak dobrze przygotować bazę firm? Prawidłowo stworzona baza firm jest nieocenionym źródłem informacji, które można…

Zalecenia Komisji Europejskiej dotyczące wzmacnian...

3 lat temu W celu zharmonizowania krajowych przedsięwzięć na rzecz budowy odporności, Komisja Europejska (KE) przekazała państwom członkowskim "Zalecenia w sprawie unijnych celów w zakresie odporności na katastrofy". Rządowe Centrum Bezpieczeństwa współpracował...

Szybki recon i zainkasował od Apple $10 000 w rama...

3 lat temu Krótki news do kawy dla technicznych czytelników :-) Badacz na początek wziął w jedną dłoń Shodana z takimi filtrami "ssl:apple.com", "org:Apple Inc*", "ssl:apple" i udało mu się zlokalizować usługę: Cisco Smart Install Jak wiadomo, każda duża firma ...

Cyber security – czy pandemia przysporzyła nam wię...

3 lat temu Rzeczywistość postpandemiczna konfrontuje nas z licznymi i coraz bardziej wyrafinowanymi zagrożeniami w cyberprzestrzeni. Zmiany, jakie przyniósł wirus w realnym świecie miały wpływ również na nasze bezpieczeństwo w sieci. Czym są cyberataki? Jak się...

Przyciąłeś/ocenzurowałeś obrazek w Google Docsach?...

3 lat temu Opis problemu tutaj. W praktyce, jeżeli ktoś używa narzędzia do "przycinania obrazów" w Google Docs: Oraz udostępni taki dokument (w trybie tylko do odczytu), to można podglądnąć pełen, oryginalny obraz. Sprawdźcie zresztą sami: 1. Prawy przycisk na ...

Powstaje nowa amerykańska instytucja. Poskromi Big...

3 lat temu Federalna Komisja Handlu powołuje nową instytucję – Biuro ds. Technologii. Jego głównym zadaniem będzie poskromienie Big Techów, co jest priorytetem szefowej organu antymonopolowego USA Liny Khan, znanej z twardego stosunku do wielkich firm.

Organizacje w Armenii padły ofiarą ataków z wykorz...

3 lat temu Podmioty w Armenii padły ofiarą cyberataku przy użyciu zaktualizowanej wersji backdoora o nazwie OxtaRAT, który umożliwia zdalny dostęp i inwigilację...

Inwestycja - czy aby na pewno?

3 lat temu W dzisiejszych, niepewnych czasach, każdy pomysł na pomnożenie oszczędności wydaje się być dobry....

Rejestr produktów niebezpiecznych

3 lat temu Istnieje rejestr produktów niebezpiecznych. Bo na przykład produkt wygląda atrakcyjnie dla dzieci i zawiera mały magnes. Albo ładowarka nie jest odporna na wysokie temperatory i może spowodować pożar. To część unijnego systemu szybkiej wymiany inform...

Tryb incognito – czy zapewnia anonimowość? Dowiedz...

3 lat temu Tryb incognito ma nam zapewnić poufność w sieci. Czy to znaczy, iż gwarantuje bezwzględną anonimowość i kompleksowe bezpieczeństwo? Czym adekwatnie jest tryb prywatny, jak działa w praktyce i jak go włączyć na różnych przeglądarkach? Z dalszej części...

Największy na świecie rejestrator domen ofiarą cyb...

3 lat temu Firma GoDaddy poinformowała o wieloletniej kampanii cyberprzestępców wymierzonej w jej systemy. Poszkodowanych może być ponad milion klientów.