Serwisy SEC

Facebook celowo drenował baterie telefonów użytkow...

3 lat temu Facebook może drenować baterie telefonów użytkowników swoich platform – twierdzi jeden z byłych pracowników koncernu Marka Zuckerberga. Praktyka ta, znana jako "negatywne testowanie", pozwala platformom na testowanie wydajności na żywym organizmie.

Dziwne figurki

3 lat temu Kojarzysz figurki Myszki Miki tańczące w rytm muzyki? Dzieci, które namówiły rodziców na zakup mogły być rozczarowane. Na scenie znajdował się magnetofon. Do niego przyczepiona była niewidoczna nić. Poruszał nią silniczek. Wydawało się, iż figurka ta...

Cyberatak na strony duńskiego MON-u

3 lat temu Strony internetowe duńskiego resortu obrony przestały działać w niedzielę (tj. 29 stycznia br.) w godzinach popołudniowych. To efekt cyberataku.

Top ataki hakerskie od 2010 r.

3 lat temu Wstęp Uzupełnieniem ostatnich treści zamieszczonych w temacie cyber bezpieczeństwa oraz zorganizowanych grup przestępczych chciałbym przedstawić ostatni z elementów w postaci skondensowanej listy ataków hakerskich od 2010 roku. jeżeli jakiś rodzaj at...

Starlink w praktyce. Czy i jak mogę z niego korzys...

3 lat temu Starlink to internet satelitarny, który ma zapewnić dostęp do sieci w dowolnym miejscu na świecie. Ze Starlinka można też skorzystać w Polsce – jak to zrobić?

'Tylko' 5,5 mln euro kary dla WhatsApp. Za co Meta...

3 lat temu WhatsApp ukarany po raz kolejny? Wszystko na to wskazuje. Unia Europejska znów nałożyła karę na właściciela komunikatora za nieprzestrzeganie RODO. Jednak ten chce się odwołać i kary nie zamierza płacić.

Polowanie w sieci

3 lat temu Każdy chce ukraść twoje dane. Czy zniknięcie z sieci jest w ogóle możliwe? Komu zależy, aby ci się nie udało?

Jednorazowe karty płatnicze

3 lat temu Niektóre firmy oferują jednorazowe karty płatnicze. Po każdym użyciu numer takiej karty się zmienia i stary przestaje działać. Twój bank nie ma tego w ofercie? To może ma tymczasową blokadę karty? Taką kartę możesz "wyłączyć" gdy z niej nie...

Co to jest imprinter?

3 lat temu Wiesz dlaczego numery na niektórych kartach są wypukłe? W czasach przed Internetem gdy chciałeś zapłacić kartą - sprzedawca wykonywał jej kopię. Służyło do tego specjalne urządzenie Imprinter. Odbijało ono numer na kalce. Tak wyeliminowano problem z ...

Ciekawy przykład malware infekującego pendrivey. W...

3 lat temu Palo Alto opublikowało właśnie analizę wariantów pewnego malware. Otwierasz pendrive i widzisz coś takiego jak na zrzucie ekranowym poniżej. Kliknąłbyś w ten "folder" czy "dysk"? Błąd – bo zainfekowałbyś swój komputer. Co więcej, malware automatyczni...

Darmowy pentest / audyt bezpieczeństwa od Sekuraka...

3 lat temu Do tej pory nasze publicznie raporty z testów bezpieczeństwa możecie pobrać tutaj, tutaj, tutaj czy tutaj (wszystkie te firmy wyraziły formalną zgodę na publikację raportów). Wszystkich komercyjnych projektów realizujemy całkiem sporo, w 2022 roku by...

Google walczy z chińską operacją wpływu. Usunięto ...

3 lat temu Google systematycznie walczy z chińską operacją wpływu o nazwie Dragonbridge. Rok 2022 był dla amerykańskiej firmy wyjątkowo pracowity w tej kwestii.

PATRONAT MEDIALNY: CyberTek Tech Festival

3 lat temu CyberTek Tech Festival to II edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia budującego społeczność specjalistów w zakresie cyberbezpieczeństwa sieci przemysłowych.

Cyber, Cyber… – 328 – Raport – Wyciekły dane GoTo,...

3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

3 lat temu (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

Niderlandy odradzają urzędnikom korzystanie z TikT...

3 lat temu Niderlandy odradzają swoim urzędnikom korzystanie z TikToka, który również w Europie (podobnie jak w USA) coraz szerzej postrzegany jest jako zagrożenie dla bezpieczeństwa i prywatności.

Własna chmura z NextCloud

3 lat temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

3 lat temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Czy narażasz swoje dziecko na kradzież tożsamości?...

3 lat temu Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Wydarzenia online z rekordami. Relacje przenosimy ...

3 lat temu 1 086 426 — tyle dni na wydarzeniach online w 2022 roku spędzili łącznie użytkownicy polskiego ClickMeeting. Średni czas każdego spotkania to 109 minut, a jedno z nich wygenerowało rekord dotyczący przychodu, który wyniósł ponad 95 tys. złotych.

Cyberataki na agencje federalne USA. Hakerzy używa...

3 lat temu W trakcie wrogich kampanii atakujący sięgają po legalne oprogramowanie, które wykorzystują jako backdoor w urządzeniu ofiary – ostrzegają agencje federalne USA, w tym wywiad. Tą metodą przeprowadzono operacje wymierzone w amerykańskie podmioty państw...

"Mój numer to nie spam!"

3 lat temu Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

3 lat temu Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

3 lat temu Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Prywatność na etapie projektu wreszcie stanie się ...

3 lat temu Metodologia prywatności na etapie projektu (Privacy by Design, PbD) w końcu stanie się międzynarodowym standardem ochrony prywatności w produktach i usługach – w lutym trafi na listę ISO.

Jak dodać klucze YubiKey do konta Apple

3 lat temu Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

Dodatkowe uprawnienia dla służb. Rząd skreśli kont...

3 lat temu Rząd prawdopodobnie wycofa się ze zmian, które dawałyby służbom dostęp do danych z maili czy komunikatorów. Powodów takiej decyzji jest kilka.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

3 lat temu Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

3 lat temu Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

Nie ufaj kodom QR

3 lat temu To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz ożył dzięki AI

3 lat temu Pierwsza w historii cyfrowa rekonstrukcja postaci polskiego wynalazcy została zaprezentowana na Zamku Królewskim w Warszawie 13 stycznia 2023 roku. To przedsięwzięcie unikalne na skalę europejską.

Atak hakerski na twórców gry League of Legends

3 lat temu Riot Games, amerykańskie studio produkcji gier video, poinformowało na Twitterze o ataku hakerskim przeprowadzonym na systemy informatyczne tej firmy. Chodzi o ransomware.

Jak przygotować plik MS word lub PDF z trackerem? ...

3 lat temu W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

3 lat temu Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka potwierdza incydent. "To był błąd ludzki"

3 lat temu Biuro Prasowe Żabki potwierdziło nam wystąpienie incydentu dotyczącego awarii aplikacji Żappka. Wiadomość zawiera też informacje m.in. o tym, co spowodowało problem.

Gionatti na czele fałszywych e-sklepów!

3 lat temu Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

Awaria utrudnia działanie aplikacji Microsoftu

3 lat temu Środowy poranek przynosi informacje o problemach z funkcjonowaniem pakietu Microsoft 365.

Nie prawda, a nawyk ma największe znaczenie, gdy k...

3 lat temu Korzystanie z mediów społecznościowych buduje w nas nawyki. Jednym z nich jest dzielenie się treściami – często bez sprawdzania prawdziwości podawanych dalej informacji. Nowe badania wykazują korelację między nawykiem klikania "udostępnij" a brakiem ...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

3 lat temu Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

3 lat temu Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 czyli jak spowolnić atakujących

3 lat temu Zmiana tylko jednego parametru w menadżerze haseł może znacząco zwiększyć nasze bezpieczeństwo.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

3 lat temu Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

"Klient banku umożliwił przestępcom dostęp do swoj...

3 lat temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

Trojan bankowy Hydra atakuje

3 lat temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...

Nielimitowane zwiększenie punktów w aplikacji Żabk...

3 lat temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

3 lat temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

3 lat temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Dodatek dla cyberspecjalistów. W 2022 roku skorzys...

3 lat temu Z Funduszu Cyberbezpieczeństwa - który zakłada finansowanie świadczenia teleinformatycznego dla osób pracujących na stanowiskach związanych z zapewnianiem cyberbezpieczeństwa – skorzystało w 2022 roku 3170 osób.

Exploit na GTA Online. Można przejmować konto? Moż...

3 lat temu Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...