Serwisy SEC

Atak Brute Force: co to? Jak się bronić? Przykłady...

1 rok temu Co to jest atak brute force? Na czym polega atak siłowy? Jak się przed nim zabezpieczyć i bronić w praktyce? Konkretne przykłady i wskazówki.

⚠️ Uwaga na e-maile o odnowieniu Profilu Zaufanego...

1 rok temu Otrzymujemy zgłoszenia o kampanii e-mail, która jest rozsyłana na skrzynki Polaków. Wiadomości podszywają się pod rząd i informują o “kontroli”. Proszą też o odnowienie profilu, które wymaga wyboru banku, którym będziemy się logować. Kliknięcie w lin...

Problemy z wodą w Oławie. Co stało się z wodociąga...

1 rok temu W ostatnim tygodniu sierpnia **media zaczęły podawać informacje o problemach, z jakimi zmagają się wodociągi w Oławie**. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/olawa-ma-problem-z-woda-czy-to-efekt-cyberataku) na naszych łama...

Cyberprzestępcy atakują również offline. Sprawdź c...

1 rok temu Czy wiesz, iż cyberprzestępcy mogą zagrozić Twojej firmie nie tylko w świecie wirtualnym, ale i realnym? Poznaj niebezpieczną taktykę "tailgatingu", która pozwala hakerom niepostrzeżenie wtargnąć do siedziby przedsiębiorstwa. Dowiedz się, jak chronić...

Gawkowski: Polska ma cyberbezpieczne państwo

1 rok temu Wicepremier i minister cyfryzacji był gościem Forum Cyberbezpieczeństwa, które odbywa się w ramach **[XXXIII Forum Ekonomicznego w Karpaczu](https://cyberdefence24.pl/polityka-i-prawo/xxxiii-forum-ekonomiczne-w-karpaczu-ciekawe-panele-i-dyskusje)**. ...

Bezpieczna szkoła i bezpieczne dziecko w sieci, cz...

1 rok temu Rodzice, nauczyciele, opiekunowie – wszyscy ci, którzy na co dzień zajmują się dziećmi, muszą zapewniać młodym ludziom nie tylko bezpieczeństwo fizyczne, ale i cyfrowe. Internet już od wielu lat stanowi integralną część naszego życia, a mimo to wciąż...

U.S. Cyber Command ćwiczyło ataki w cyberprzestrze...

1 rok temu Ćwiczenia CYBER FLAG 24-2 rozpoczęło się w grudniu 2023 roku i zakończyły się 30 sierpnia. Miały na celu certyfikację zespołów przeprowadzających ofensywne operacje w cyberprzestrzeni (OCO), zwiększenie gotowości operacyjnej oraz poprawę koordynacji ...

Klucze sprzętowe Yubico zhakowane. Ale nie ma kata...

1 rok temu Okazuje się, iż to, co wydawało się bezpieczne, zostało złamane, a raczej sklonowane – mowa o kluczach sprzętowych Yubico, którymi...

Samsung chce kupić Nokię. Miliardy na stole

1 rok temu Produkty Samsung są obecne w naszych domach, miejscach pracy, organizacjach itp. telefony, komputery, laptopy to w tej chwili tylko skromny wycinek działalności firmy. Koreański gigant inwestuje w dalszy rozwój, a teraz ma **wykonać odważny ruch na r...

Ciekawy, ale na szczęście trudny do realizacji ata...

1 rok temu Firma Yubico, jeden z popularnych producentów kluczy U2F poinformowała o ataku na niektóre ze swoich kluczy (lista poniżej). Problem dotyczy także innych producentów, bo błąd wykryto w bibliotece kryptograficznej obsługującej klucze ECDSA. Zanim prze...

Klucze YubiKey podatne na klonowanie. Badacze wykr...

1 rok temu Podatność szczegółowo opisali [w raporcie](https://ninjalab.io/eucleak/) badacze NinjaLab i nawali ją „EUCLEAK”. Luka występuje w zabezpieczeniach biblioteki kryptograficznej Infineon Technologies.

Cyberataki na zachodzie Europy. Ofiarą branża tran...

1 rok temu O cyberatakach w ostatnich miesiącach **słyszy się stosunkowo często**. Na celowniku cyberprzestępców znajduje się wiele podmiotów z szerokiego spektrum – od szpitali, przez organizacje rządowe, po prywatne przedsiębiorstwa. Bardzo mały procent z nic...

Można klonować klucze Yubukey 5. Podatne są klucze...

1 rok temu Piekło zamarzło, Yubikey’e zhackowane – tak moglibyśmy opisać wczorajszy komunikat wydany przez Yubico, czyli producenta najpopularniejszych na świecie fizycznych kluczy bezpieczeństwa. Moglibyśmy, ale pomimo iż jest w tym nieco prawdy, to nie ma pow...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

1 rok temu Pojawienie się nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

GitHub: Uważaj na złośliwe oprogramowanie ukryte p...

1 rok temu Ostatnie wydarzenia pokazują, iż użytkownicy GitHub narażeni są na ryzyko stania się ofiarą wyrafinowanego oszustwa internetowego polegającego na rozpowszechnianiu złośliwego systemu za pośrednictwem komentarzy na platformie. Atakujący znaleźli sposó...

CrowdStrike zapowiedział swój udział konferencjach...

1 rok temu CrowdStrike Holding ogłosił, iż wystąpi na następujących konferencjach inwestorskich. Pierwsza to Citi Global TMT Conference, która odbędzie się 4 września o 12:30 czasu wschodniego (18:30 czasu polskiego) oraz na Goldman Sachs Communacopia + Technol...

Kara dla Prokuratury Krajowej za ujawnienie danych...

1 rok temu Prezes UODO Mirosław Wróblewski nałożył karę pieniężną w wysokości 85 tys. zł na Prokuraturę Krajową w związku ze stwierdzonymi naruszeniami. Dodatkowo nakazał Prokuraturze, by zgodnie z RODO powiadomiono osobę pokrzywdzoną o możliwych konsekwencjach...

Coraz więcej lekarzy proponuje pacjentom tzw. medy...

1 rok temu Rada Organizacji Pacjentów zwraca uwagę, iż tzw. medycynę alternatywną coraz częściej uprawiają przedstawiciele zawodów medycznych. Jak podaje portal Prawo.pl - może to być niebezpieczne dla chorych, gdyż proponuje się pacjentowi metody terapii, któr...

Oława ma problem z wodą. Czy to efekt cyberataku?

1 rok temu Atmosferę spowodowana inwazją rosyjską na Ukrainę i związanymi z tym działaniami w cyberprzestrzeni można odczuć na całym kontynencie europejskim. Kolejne doniesienia o atakach przeprowadzanych przez organizacje powiązane z Rosją mogą niepokoić – zwł...

Xopero Software z inwestycją 20 mln PLN od Warsaw ...

1 rok temu Xopero Software, spółka działająca w dziedzinie ochrony danych i cyberbezpieczeństwa, ogłasza przyjęcie inwestycji w wysokości ponad 20 mln złotych od Warsaw Equity Group - prywatnego funduszu growth equity. Inwestycja może być rozszerzona do ponad 3...

Cyberprzestępcy wykorzystują Arkusze Google do kon...

1 rok temu Badacze cyberbezpieczeństwa z Proofpoint odkryli nową kampanię złośliwego oprogramowania, która wykorzystuje Arkusze Google jako mechanizm dowodzenia i kontroli (C&C). Aktywność...

Linux – przegląd lokalnych użytkowników

1 rok temu Omówienie pliku /etc/passwd, jako bazy lokalnych użytkowników systemu Linux.

W czym pomaga CRM?

1 rok temu Jakie wyzwania stoją przed współczesnymi firmami w zarządzaniu relacjami z klientami? W jaki sposób można efektywnie gromadzić i wykorzystywać dane o klientach? Jak zapewnić, aby każdy klient czuł się doceniony i zrozumiany? Czy istnieje narzędzie, k...

21507 - tylu pijanych kierowców zatrzymano podczas...

1 rok temu W te wakacje zatrzymano aż 21 507 kierowców prowadzących pod wpływem alkoholu. Pomimo licznych kontroli drogowych i zmian w przepisach, dane te wciąż budzą niepokój. W porównaniu z analogicznym okresem ubiegłego roku, liczba pijanych kierowców wzrosł...

Czy darmowy antywirus ma sens?

1 rok temu Czy darmowy antywirus to wystarczająca ochrona w zestawieniu z bardziej zaawansowanych zagrożeń cybernetycznych? Czy warto inwestować w płatne rozwiązania, czy może darmowe programy antywirusowe są w stanie skutecznie zabezpieczyć nasze urządzenia? J...

Jak zarządzać zmianą w zakresie bezpieczeństwa?

1 rok temu Jakie kroki podejmuje Twoja organizacja, gdy wprowadza nowe technologie lub zmienia procedury związane z bezpieczeństwem? Czy każda zmiana jest starannie planowana, aby uniknąć niepotrzebnego ryzyka? Czym adekwatnie jest ten proces i dlaczego jest ta...

X zablokowany w Brazylii. Sprawa w Sądzie Najwyższ...

1 rok temu Pod koniec trzeciego tygodnia sierpnia **pojawiły się informacje o zamknięciu brazylijskiego oddziału portalu X** (dawny Twitter). Jak [opisywaliśmy](https://cyberdefence24.pl/social-media/elon-musk-zamknal-biuro-w-brazylii-pisze-o-nielegalnej-cenzur...

Szkolne Laboratoria Przyszłości. Wątpliwe efekty p...

1 rok temu **NIK zbadała [program „Laboratoria Przyszłości”](https://www.nik.gov.pl/aktualnosci/program-laboratoria-przyszlosci.html) w okresie od września 2021 do listopada 2023.**

NATO bije na alarm — Rosja może sparaliżować Inter...

1 rok temu NATO ostrzega przed zagrożeniem ze strony Rosji, która może chcieć poważnie zakłócić globalną komunikację i nawigację.

Projekt budżetu na 2025 rok. Cybereksperci mają po...

1 rok temu Spośród wspomnianych **ponad 1 mld 827 mln na cyfryzację** (w dziale Informatyzacja w projekcie budżetu); dotacje i subwencje to 672 mln; świadczenia na rzecz osób fizycznych - 871 tys. zł; wydatki bieżące jednostek budżetowych - 644 mln 372 tys.;......

CyberParawan 2024 - Podsumowanie

1 rok temu W tegorocznej edycji cyklu #CyberParawan zamiast leżeć na plaży, zabraliśmy Was w podróż przez letnie strategie cyberprzestępców.

Rosjanie wykorzystują exploity tuż po... autorach ...

1 rok temu Działania cyberprzestępców wspieranych przez rosyjski rząd są problemem od kilku lat. Tylko w 2024 roku **nie było praktycznie miesiąca** bez informacji o kolejnym cyberataku przeprowadzonym przez grupy powiązane z Kremlem.

Wykorzystanie wizerunku dziecka na zdjęciach

1 rok temu W dobie powszechnego dostępu do Internetu oraz dynamicznego rozwoju technologii cyfrowych coraz częściej spotykamy się z publikacją zdjęć i filmów przedstawiających dzieci. Rodzice chętnie dzielą się wizerunkami swoich pociech na portalach społecznoś...

Hejt. Problem w Internecie i "w realu"

1 rok temu Hejt — dziś to ogromny problem. Odbywa się nie tylko w cyberprzestrzeni, ale również — w świecie realnym. Warto wiedzieć, jakie są jego przejawy, zwracać uwagę, czy osoby znajdujące się w najbliższym otoczeniu doświadczają takiego rodzaju przemocy.

Malware ukryty pod legalnym narzędziem VPN Palo Al...

1 rok temu Wyrafinowane złośliwe oprogramowanie atakujące organizacje na Bliskim Wschodzie stanowi poważne zagrożenie cybernetyczne, trudne do wykrycia i neutralizacji. Ukryte pod postacią...

FBI wskazało grupę odpowiedzialną za cyberataki na...

1 rok temu Sprawa **cyberataków na kampanie prowadzone przez Donalda Trumpa i Kamalę Harris** przed jesiennymi wyborami prezydenckimi w USA powróciła kilka dni temu. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/amerykanskie-agencje-to-iran-s...

⚠️ Uważajcie na takie CAPTCHA

1 rok temu Dziś będzie krótko, ale konkretnie. Obserwujemy nowy sposób ataku. Jego ofiarą padają osoby rozwiązujące CAPTCHA. Oto jak wygląda taka “złośliwa” CAPTCHA: Po kliknięciu w przycisk użytkownik proszony jest o naciśnięcie klawiszy “WIN+R“, potem “CTRL+V...

Cyberataki. Ile naprawdę kosztują?

1 rok temu Cyberataki są w tej chwili jednym z głównych zagrożeń dla całych państw, ale także firm i pojedynczych obywateli. Przynoszą one olbrzymie straty finansowe liczone w setkach milionów, a choćby miliardów dolarów, euro, złotych. Jak jednak precyzyjnie o...

BHP w przestrzeniach coworkingowych

1 rok temu Czy zastanawiałeś się, jak wygląda kwestia bezpieczeństwa i higieny pracy w przestrzeniach coworkingowych? Czy użytkownicy takich miejsc są odpowiednio chronieni, a właściciele dbają o spełnienie wymagań BHP? Jak zapewnić ergonomię i komfort pracy w ...

Jak zadomowić się w cudzej sieci cz. 4 – LNK

1 rok temu Ostatni artykuł poświęcony był technice COM Hijackingu, dziś chciałbym poruszyć temat persistence z wykorzystaniem skrótów LNK. Dowiemy się czym są skróty w systemie Windows, w jaki sposób możemy modyfikować skróty na pulpicie, w jaki sposób działają...

Cyberprzestępczość kosztowała niemieckie firmy w z...

1 rok temu Według ankiety przeprowadzonej przez stowarzyszenie Bitkom cyberataki i inne akty sabotażu spowodowały w niemieckich firmach straty rzędu około 267 mld euro, czyli około 298 mld dolarów. W porównaniu z zeszłym rokiem stanowi to wzrost aż o 29%. Badan...

Serwis Bezpiecznedane.gov.pl. "Aktualizacja jest s...

1 rok temu Na początku czerwca [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych-polek-i-polakow-rzadowa-platforma-zastygla) o tym, iż **platforma ostatni raz była aktualizowana prawie pół roku temu.** Portal wspierany przez NASK poz...

Cenzura na Facebooku? Zuckerberg przekazał istotny...

1 rok temu Kontrowersje dotyczące treści na portalach zarządzanych przez Meta krążą w przestrzeni publicznej od kilku lat. Najgłośniej mówi się o **blokowaniu konkretnych wpisów** – jak [opisywaliśmy](https://cyberdefence24.pl/social-media/facebook-ma-problem-z...

Wyciek danych z wielu polskich sex-shopów

1 rok temu W nocy klienci kilku internetowych sex shopów otrzymali e-maila od włamywacza, który wykradł ich dane i szczegóły zamówień. Szantażysta w wiadomości cytował co konkretnie kupili, informował iż zna adres wysyłki i żądał zapłaty 500 PLN za usunięcie ic...

Złośliwe oprogramowanie na MacOS – Cthulhu Stealer...

1 rok temu Nowo zidentyfikowane oprogramowanie typu malware-as-a-service znane jako Cthulhu Stealer atakuje użytkowników systemu macOS, najpierw wabiąc ich, imitując legalne oprogramowanie, a...

Jaki jest przykład dobrej polityki haseł?

1 rok temu Jednym z najważniejszych elementów ochrony w internecie jest adekwatna polityka haseł, która ma na celu zapobieganie nieautoryzowanemu dostępowi do wrażliwych informacji. Choć hasła są jednym z najstarszych środków zabezpieczających, ich skuteczność ...

Dlaczego telefon się grzeje i kiedy jest to niebez...

1 rok temu Intensywne użytkowanie telefonów może prowadzić do sytuacji, w których urządzenie zaczyna się nagrzewać. Choć nagrzewanie się telefonu jest często zjawiskiem normalnym, w niektórych przypadkach może być oznaką problemów, które mogą zagrażać zarówno u...

Komenda Główna Policji i Cisco podpisali porozumie...

1 rok temu Komenda Główna Policji i Cisco podpisały porozumienie, które wzmacnia współpracę na polu transformacji cyfrowej, szczególnie w zakresie reagowania na sytuacje kryzysowe.

Chiński producent wprowadził procesor bezpieczeńst...

1 rok temu Unisoc, firma dawniej znana jako Spreadtrum, specjalizująca się w procesorach aplikacyjnych, wprowadziła na rynek pierwszy na świecie chip bezpieczeństwa oparty na architekturze RISC-V. Nowy układ E450R, jak informuje IT Home, oferuje znaczący wzrost...

Microsoft wyciągnął wnioski po awarii IT spowodowa...

1 rok temu Microsoft poinformował w piątek, iż we wrześniu zorganizuje konferencję, aby omówić kroki mające na celu ulepszenie systemów cyberbezpieczeństwa. Wydarzenie odbędzie się 10 września w siedzibie Microsoftu w Redmond w stanie Waszyngton. Firma zaprosi ...