Serwisy SEC

Czy uwierzytelnienie dwuskładnikowe MFA ma słabe p...

1 rok temu Dwuetapowe logowanie od kilku lat zyskuje na popularności i staje się jednym z kluczowych sposobów na lepsze zabezpieczenie cyfrowych zasobów. Wiąże się to z rosnącą liczbą zgłaszanych incydentów dot. cyberbezpieczeństwa – w 2022 roku CERT Polska odn...

Kontrola poselska w Ministerstwie Zdrowia. „Niedzi...

1 rok temu Burza wokół ministra zdrowia Adama Niedzielskiego nie cichnie. Zakończyła się kolejna odsłona kontroli poselskiej w resorcie. Według niej, minister złamał nie tylko przepisy ustawy o ochronie danych, ale również wewnętrzne regulacje, a kontakt z osob...

Cyberprzestępcy tworzą własne chatboty. AI wygener...

1 rok temu Pomoc przy tworzeniu złośliwego systemu czy przy pisaniu wiadomości phishingowych? Cyberprzestępcy chwalą się stworzeniem własnych wersji narzędzi generujących tekst, które mogą być przydatne w złośliwych kampaniach.

OVHcloud prowadzi negocjacje w celu przejęcia spec...

1 rok temu OVHcloud prowadzi wyłączne negocjacje w celu przejęcia specjalisty ds. infrastruktury hiperkonwergencyjnej, Gridscale. Przejście to pomoże OVHcloud w realizacji swoich aspiracji związanych z Edge Computing i ma zostać sfinalizowane do początku 2024 r...

Północnokoreańscy hakerzy “ScarCruft” wdarli się d...

1 rok temu Finansowana przez państwo grupa hakerska ScarCruft z Korei Północnej została powiązana z atakiem cybernetycznym, który skierowano na systemy informatyczne i serwer poczty elektronicznej organizacji NPO Mashinostroyeniya. Ta rosyjska instytucja zajmuj...

Konferencja Security Case Study 2023

1 rok temu 13 września to dzień konferencji SECURITY CASE STUDY (SCS), której w tym roku jestem Partnerem Społecznościowym, i która gromadzi co roku setki ekspertów, praktyków oraz entuzjastów IT Security. Dlaczego warto na nią przyjechać? Przede wszystkim ze w...

Ukrywanie procesów dzięki ld.so.preload

1 rok temu P odczas wykrywania różnego rodzaju szkodliwych procesów zwykle używamy podstawowych poleceń systemowych, takich jak: ps, lsof oraz netstat (lub jego następcę ss). Dla przypomnienia: ps – wyświetla aktualne procesy w systemie; netstat – wyświetla poł...

Prawo do gotówki to prawo do prywatności. Tak twie...

1 rok temu Prawo do płacenia gotówką już niedługo może znaleźć się w zapisach austriackiej konstytucji. Zdaniem zwolenników takiego rozwiązania, płacenie gotówką ma ścisły związek z prawem do prywatności w erze postępującej cyfryzacji.

Przechwycenie hasła podsłuchiwaniem klawiatury pra...

1 rok temu Do tematu podsłuchiwania klawiatury powrócili naukowcy z trzech brytyjskich uczelni. Udało im się opracować zautomatyzowany atak, który osiąga wysoką skuteczność i to bez użycia modelu językowego. Stary temat, nowy potencjał Badacze bezpieczeństwa lu...

Wojsko Rosji. Mikrochipy przez cały czas zasilają ...

1 rok temu Szereg sankcji nakładanych na Moskwę nie działa tak, jak powinien. Problem dotyczy chociażby mikroczipów, które przez cały czas trafiają do Rosji i zasilają tamtejszą armię.

USA powinny wycofać się z antychińskiej polityki c...

1 rok temu USA powinny wycofać się ze swojej antychińskiej polityki czipowej obejmującej interwencje w globalną branżę półprzewodników - ocenia wpływowa południowo-koreańska polityczka i była menedżerka jednego z azjatyckich gigantów elektroniki.

Ważne amerykańskie instytucje działają na Windowsi...

1 rok temu Wiele amerykańskich instytucji operuje na starym, nieaktualizowanym oprogramowaniu, takim jak np. system Windows XP, dla którego wsparcie techniczne wygasło ostatecznie w 2019 r. (wersja POSReady 2009). To zaproszenie dla cyberszpiegów.

Odnaleziono 11-letnią Wiktorię z Sosnowca. Ważna r...

1 rok temu 11-letnia Wiktoria została odnaleziona. „UWAGA‼️ CHILD ALERT ODWOŁANY‼️" – powiadomiła Polska Policja. W akcji poszukiwawczej istotną rolę odegrało Centralne Biuro Zwalczania Cyberprzestępczości.

Wojsko RP: specjalna jednostka z Warszawy. Na misj...

1 rok temu W Wojsku Polskim są żołnierze, którzy każdego dnia – w czasie pokoju, kryzysu i wojny – czuwają nad cyberbezpieczeństwem naszego kraju i dbają o sprawność infrastruktury SZ RP. „To praca z ludźmi, którzy są dla Ciebie prawdziwymi kolegami; gdzie...

Sharenting. Jakie niesie zagrożenia? – okiem prawn...

1 rok temu Czym jest sharenting? Rozwój technologiczny, w tym mediów społecznościowych sprawił, iż część naszego życia została przeniesiona do Internetu. Wydawać by się mogło, iż problem udostępniania swoich prywatnych spraw tyczy się jedynie osób młodych, jedn...

Darmowa pomoc prawna i techniczna

1 rok temu Padłeś ofiarą cyberprzestępcy? W ramach naszej darmowej pomocy prawnej i technicznej oferujemy: Nie zostawiaj swojego przypadku bez rozwiązania! Linki do formularzy, w których możesz skorzystać z naszej darmowej pomocy, znajdują się pod infografikami...

UFW, czyli firewall w przyjaznym wydaniu

1 rok temu Wstęp Firewall w Linuksie nie musi być trudny. Dobrym przykładem tego jest UFW, czyli program do zarządzania zaporą ogniową wbudowany w Ubuntu (od wersji 8.04 LTS) i Debiana (od wersji 10). Sama nazwa wskazuje na to, iż program jest...

#CyberMagazyn: Sztuczna inteligencja. Wmocni cyber...

1 rok temu Sztuczna inteligencja to zdecydowanie najgorętszy trend tego roku w branży nowych technologii za sprawą wyrastających jak grzyby po deszczu chatbotów. Jedni sądzą, iż jest szansą; inni - zagrożeniem. Czy wzmocni cyberbezpieczeństwo? A może ułatwi dzi...

#CyberMagazyn: Phubbing, czyli zmora naszych czasó...

1 rok temu Czy podczas rozmowy czuliście się ignorowani przez rozmówcę, bo ten był bardziej zainteresowany nie wami, a tym, co wyświetla się w jego telefonie? Prawdopodobnie staliście się ofiarą phubbingu.

Cyberatak zdestabilizował działanie szpitali i kli...

1 rok temu Czwartkowy cyberatak był powodem wczorajszego zamknięcia wielu szpitali w kilku stanach USA. Wszystkie należą do Prospect Medical Holdings.

Wakacyjne oszustwo - nowa metod cyberprzestępców

1 rok temu Wakacje to czas wyjazdów przede wszystkim dzieci i młodzieży. Poza domem nietrudno o pechowe przygody z telefonem, takie jak zagubienie czy zniszczenie telefona. jeżeli dziecko znajdzie się w takiej sytuacji, dość prawdopodobne jest, iż będzie się ko...

Jak usunąć dane o sobie z Google? Teraz to łatwiej...

1 rok temu W wyszukiwarce Google często znajdują się informacje o nas, o których choćby nie mieliśmy pojęcia. Teraz użytkownik będzie miał większą kontrolę nad ich usuwaniem.

Akt o usługach cyfrowych. Kolejny krok TikToka

1 rok temu TikTok ogłasza nowe funkcje dla swoich europejskich użytkowników. To kontynuacja działań podejmowanych przez platformę już od jakiegoś czasu. Celem jest dostosowanie się do przepisów unijnego Aktu o usługach cyfrowych (DSA).

Więcej cyberataków na rządy i usługi publiczne. Po...

1 rok temu Cyberataki na rządy i podmioty publiczne wzrosły o 40 proc. w II kwartale br. (marzec – maj), w porównaniu do poprzedniego – wynika z analizy badaczy BlackBerry. W Europie to Polska była popularnym celem ataków, zwłaszcza rosyjskich hakerów.

Co to jest P2P (peer-2-peer)? Programy i bezpiecze...

1 rok temu Czym jest P2P (peer-to-peer)? Jak działa? Jak używać? Jak zadbać o bezpieczeństwo i prywatność, korzystając z sieci P2P?

8(17) 2023 SECURITY MAGAZINE

1 rok temu Inwestycja w wykształcenie personelu, w implementację skutecznych strategii i narzędzi oraz promowanie kultury bezpieczeństwa jest nie tylko mądra, ale wręcz niezbędna. W sierpniowym wydaniu z najlepszymi specjalistami w dziedzinie, zgłębiamy tematyk...

Koniec wyłudzeń danych z użyciem telekomunikacji?

1 rok temu Oszustwa i wyłudzenia z użyciem telekomunikacji stanowią poważne zagrożenie w dzisiejszym zglobalizowanym społeczeństwie opartym na cyberprzestrzeni. W miarę szybkiego rozwoju technologicznego, oszuści znajdują coraz to bardziej wyrafinowane sposoby ...

Atak na konta firmowe na Facebooku. Nowy wariant z...

1 rok temu Eksperci cyberbezpieczeństwa namierzyli kampanię phisingową, która wykorzystuje nowe warianty złośliwego systemu NodeStealer. Celem mają być konta firmowe na Facebooku. Efektem może być kradzież środków i informacji czy naruszenie reputacji firmy.

Senegal zablokował TikToka

1 rok temu Władze Senegalu zablokowały TikToka w kraju. „To platforma społecznościowa preferowana przez użytkowników o złych zamiarach do rozpowszechniania nienawistnych i wywrotowych treści” – tłumaczy rząd.

CSIRT NASK

1 rok temu Jest to Krajowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego, prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy z siedzibą w Warszawie. Na stronie internetowej: https://incydent.cert.pl/#!/lang=pl zna...

Jak naprawić błąd Reddit is Fun Forbidden?

1 rok temu Reddit zasłużył na tytuł „pierwsza strona internetu” ze względu na szeroki wachlarz „subredditów”. Jednak w odniesieniu do błędu Reddit is Fun Forbidden, niektóre subreddity mogą ...

Okiem eksperta: Jak mądrze optymalizować koszty IT...

1 rok temu Systemy, infrastruktura sieciowa i oprogramowanie są kluczowymi narzędziami, które wspierają procesy biznesowe i efektywność operacyjną, ale ich konfiguracja oraz całościowa obsługa IT często stanowią w firmach istotną część kosztów.  Coraz większe w...

Czym jest i jak działa skup długów?

1 rok temu Utrzymanie płynności finansowej to duże wyzwanie w obliczu zmiennego otoczenia gospodarczego. jeżeli borykasz się z…

Aplikacje z Barbie zagrożeniem dla bezpieczeństwa ...

1 rok temu Filtry na zdjęcia z Barbie zbierają dane? Ministerstwo Cyfryzacji ostrzega przed barbieselfie.ai i bairbie.me. Ich zdaniem aplikacje stanowią duże zagrożenie dla naszych danych.

Meta odcina Kanadyjczyków od dostępu do wiadomości...

1 rok temu Użytkownicy Facebooka i Instagrama w Kanadzie stracą dostęp do treści publikowanych przez dowolnego kanadyjskiego wydawcę na tych platformach. To "kara" Mety za nowe kanadyjskie prawo.

Najzdrowsza patelnia na indukcję – Ranking 2023

1 rok temu Patelnia na indukcję – jaką wybrać? Wydawać by się mogło, iż nie ma nic prostszego, niż pójście do sklepu czy marketu i kupienie produktu z adekwatnym oznaczeniem. o ile jednak chcemy wybrać najzdrowszą patelnię na indukcję, sprawa staje się bardziej...

Fałszywe aplikacje do czatowania na Androida pozwa...

1 rok temu Eksperci ostrzegają przed kolejnym przypadkiem złośliwego systemu na Androida pod przykrywką podejrzanej aplikacji, tym razem rozprzestrzeniającej się w krajach Azji Południowej. Według firmy zajmującej się cyberbezpieczeństwem Cyfirma, “fałszywa apl...

Sprytny sposób na wyłączenie ochrony bezpieczeństw...

1 rok temu Szukanie obejść zabezpieczeń Windows (i nie tylko) to jeden z najciekawszych aspektów dziedziny cyberbezpieczeństwa, które – nie ukrywajmy – bardzo...

„Zagłosuj na mnie!” – jeżeli chcesz stracić hasło ...

1 rok temu Dostępy do kont na Facebooku to jeden z ulubionych celów scammerów. Największą popularnością...

Zapisz się na preorder nowej książki Sekuraka! „Wp...

1 rok temu Po długim czasie oczekiwania mamy garść konkretów dotyczących nowej książki sekuraka: Wprowadzenie do bezpieczeństwa IT (Tom I). Preorder planujemy uruchomić około 15 sierpnia 2023, jeżeli nie chcesz przegapić startu, to zapisz się na listę poniżej. ...

Czy ktoś czyta moja pocztę? – Porady Detektywa

1 rok temu

DevOps - praca i zarobki w Polsce

1 rok temu Sprawdź, z jakimi technologiami pracuje DevOps i ile zarabia w zależności od rodzaju umowy i stażu pracy. Dowiedz się, jak wygląda zapotrzebowanie na tych specjalistów na polskim rynku IT i czy masz szansę na rozwój w tym kierunku. Termin...

Hakerzy używają legalnych narzędzi, aby wykradać d...

1 rok temu Legalne narzędzia mają różnorodne zastosowanie, takie jak testowanie bezpieczeństwa aplikacji czy diagnostyka komputerowa. Przy czym ich użycie musi być zgodne z prawem i powinno wymagać zgody właściciela systemu, na którym będzie uruchamiane. Przest...

SEO i user experience: jak zapewnić użytkownikom p...

1 rok temu SEO (Search Engine Optimization) to proces optymalizacji strony internetowej pod kątem wyszukiwarek, takich jak Google…

Telefon służbowy i prywatny w jednym. Czy może być...

1 rok temu Telefon służbowy oraz prywatny w jednym to z pewnością spore udogodnienie dla użytkownika. Warto, by poza zwiększonym komfortem, korzystanie z takiego wariantu było też bezpieczne.

Malware na Androida kradnący dane z obrazów dzięki...

1 rok temu Zaobserwowano nowy szczep złośliwego systemu na Androida o nazwie CherryBlos, wykorzystujący techniki optycznego rozpoznawania znaków (OCR) do zbierania poufnych danych...

Cyfryzacja Polski. Jak technologie teleinformatycz...

1 rok temu Świat nieustannie ewoluuje pod wpływem technologii teleinformatycznych, które stają się niezawodnym, elastycznym i skutecznym narzędziem rozpowszechniania informacji. Dostęp do wiedzy staje się tańszy i bardziej powszechny, a nowe zawody i możliwości...

Cyberprzestępcy lubią sprawdzone metody działania....

1 rok temu Cyberprzestępcy wykorzystują wypróbowane i sprawdzone taktyki oraz stare luki w zabezpieczeniach, aby atakować organizacje, wynika z nowego raportu Threat Spotlight przygotowanego przez Barracuda Networks, producenta rozwiązań z obszaru bezpieczeństw...

Kevin Mitnick – Legendarny Hacker

1 rok temu Kto to i dlaczego był tak ważny? Kevin Mitnick to postać legendarnej sławy w świecie hakerów. Jego wpływ na dziedzinę cyberbezpieczeństwa jest niezaprzeczalny. W tym artykule przyjrzymy się jego biografii, najbardziej znanych atakom i hakowaniu syste...

Rozwiązanie konkursu „Złam sekurakowe hasła”. Prez...

1 rok temu 17 lipca ogłosiliśmy konkurs w którym do wygrania były klucze Yubikey od Yubico. Do złamania było 12 hashy ze strony http://recon.zone/hashez.txt. Rozstrzygnięcie nastąpiło 19 lipca w samo południe. Większość uczestników do działania zaprzęgło narzęd...