Serwisy SEC

AVLab w TOP3 wśród liderów zaufanych laboratoriów ...

avlab.pl 2 lat temu W grudniu 2022 roku AV-Comparatives, najbardziej znane na świecie laboratorium testujące, poprosiło w ankiecie skierowanej do swoich czytelników, by podsumowali ostatnie dwanaście miesięcy aktywności w obszarze cyberbezpieczeństwa. Jedno z pytań doty...

Skype, MS Teams, Lync - Red Team style

blaszczakm.blogspot.com 2 lat temu Jak Twój komunikator używany do komunikacji wewnętrznej może zagrozić Twojej firmieJak Twój komunikator używany do komunikacji wewnętrznej (Teams lub S4B) może zagrozić Twojej firmieW tym wpisie na blogu przedstawiono niektóre techniki dotyczące komu...

Druk obustronny

youtube.com 2 lat temu To 100 Euro. Wiesz po co są te dziwne znaczki w rogu banknotu? To zabezpieczenie. Na obu stronach znajdują się różne fragmenty obrazka. Gdy popatrzysz pod światło uzupełniają się i tworzą pełny obraz. W złotówkach mamy coś podobnego. Uzupełniający......

Operatorzy będą blokować SMS-y wyłudzające dane. R...

cyberdefence24.pl 2 lat temu Rząd we wtorek przyjął ustawę, która m.in. nakłada na operatorów obowiązek blokowania SMS-ów i połączeń wyłudzających dane.

Ważna aktualizacja produktów F-Secure dla Twojego ...

avlab.pl 2 lat temu Oprogramowanie F-Secure otrzymało dzisiaj istotną aktualizację, ponieważ wprowadzono nowe funkcje bezpieczeństwa i poprawiono istniejące błędy. Aktualizacja produktów do F-Secure 19.0 to między innymi odświeżony wygląd aplikacji dla Windows i macOS, ...

Walentynkowy zawrót głowy. Miłość i cyberbezpiecze...

cyberdefence24.pl 2 lat temu Powszechne pojawienie się telefonów umożliwiło nam wyrażanie miłości w nowej formie. Niestety, niejednokrotnie wykorzystywane jest to w niecnych celach.

Złodzieje kryptowalut zalewają ekosystem Pythona z...

niebezpiecznik.pl 2 lat temu Pominięcie lub zdwojenie literki w nazwie modułu Pythona może się skończyć stratą pieniędzy. Liczba zidentyfikowanych fałszywych bibliotek ze złośliwymi dodatkami przekroczyła 450 i o fatalny błąd jest coraz łatwiej. W listopadzie ubiegłego roku pisa...

Cyber, Cyber… – 333 – O zmianach w normach ISO czę...

cybsecurity.org 2 lat temu Zapraszamy na Cyber, Cyber… Procesowy, a w nim część 2 rozmowy Kamila Gapińskiego i Macieja Pyznara z drem Januszem Cendrowskim o zmianach w normach ISO 270o1 i 27002. Podkast zaczyna się omówieniem 3 pozostałych nowych obszarów, ale usłyszycie także...

Jak rozmawiać o bezpieczeństwie IT z Zarządem i C-...

sekurak.pl 2 lat temu Odmienne osobowości i charaktery, odmienne style zarządzania. Każdy menadżer jest inny. Mimo różnic łączy ich troska o dobro przedsiębiorstwa lub instytucji, którą zarządzają. Na co dzień pochłania ich wiele kwestii, niestety te dotyczące bezpieczeńs...

PocketBooki z oprogramowaniem 6.7 zyskują nowe moż...

eczytanie-eksiazki.blogspot.com 2 lat temu Potężna aktualizacja czytników systemu czytników PocketBook do wersji 6.7 przynosi szereg zmian. Co zmieni w działaniu czytników PocketBook i czy warto ją zaktualizować? Te PocketBooki dostaną nowe oprogramowanie Nowe oprogramowanie w wersji 6.7 jest...

Czym w praktyce jest technika DLL side-loading, st...

sekurak.pl 2 lat temu Złośliwe oprogramowanie (ang. malware) chętnie wykorzystuje cechy charakterystyczne bibliotek dołączanych dynamicznie (.dll). Podstawową cechą charakterystyczną bibliotek .dll jest to, iż potrzebują procesu, który wykona zawarty w nich kod. Stąd wsze...

Czuwak

youtube.com 2 lat temu To czuwak. Sprawdza, czy prowadzący pojazd jest przytomny. Co pewien czas na pulpicie zaświecają się specjalne lampki a potem sygnał dźwiękowy. jeżeli prowadzący pojazd nie zachowa czujności i nie wciśnie przycisku - pojazd awaryjnie się zatrzyma. Is...

Cyberatak na NATO. Rosyjska grupa zakłóciła pomoc ...

cyberdefence24.pl 2 lat temu Rosyjscy hakerzy zakłócili kontakt między kwaterą główną NATO a samolotami wojskowymi, które niosły pomoc ofiarom turecko-syryjskiego trzęsienia ziemi. Za cyberatakiem prawdopodobnie stoją hakerzy z grupy Killnet. Ze swojej działalności są dobrze zna...

Chiński balon szpiegowski mógł przechwytywać komun...

cyberdefence24.pl 2 lat temu Zestrzelony w ub. tygodniu chiński balon szpiegowski mógł przechwytywać komunikację elektroniczną – twierdzą Stany Zjednoczone i podkreślają, iż program szpiegowski ChRL obejmuje ich zdaniem ponad 40 krajów.

WOT ćwiczy ochronę obiektów infrastruktury krytycz...

security-ops.pl 2 lat temu W Centrum Szkolenia Wojsk Obrony Terytorialnej odbyła się z kolejna edycja kursu "Ochrony i Obrony Obiektów". W pięciodniowym kursie, wzięło udział kilkunastu Terytorialsów z różnych Brygad z całej Polski. Kurs Ochrony i Obrony Obiektów to autorskie ...

Łakomy kąsek dla atakujących – choćby 12% sklepów ...

kapitanhack.pl 2 lat temu Specjaliści z Sansec przeprowadzili analizę bezpieczeństwa wielu sklepów internetowych, z której wynikło, iż aż 12% z nich ujawnia prywatne kopie...

VPN

youtube.com 2 lat temu Jest tylko kilka powodów dlaczego możesz potrzebować VPN-a. Wybierasz się do Chin i potrzebujesz dostępu do portali społecznościowych. Często kupujesz bilety lotnicze/rezerwujesz hotele. Czasami ceny mogą być niższe w innych krajach. Jesteś badaczem ...

EURion

youtube.com 2 lat temu To EURion - układ pięciu okręgów o rozmieszczeniu przypominającym konstelację Oriona. Umieszcza się go na banknotach. Symbol ten jest rozpoznawany przez maszyny ksero i programy graficzne. W ten sposób próbuje się blokować kopiowanie banknotów.

Jak zmienić administratora Windows 11? Podpowiadam...

android.com.pl 2 lat temu Jeśli chcesz przyznać standardowemu użytkownikowi pełną kontrolę nad systemem operacyjnym, jego aplikacjami i ustawieniami, istnieje kilka sposobów, które pozwolą Ci to zrobić. W artykule podpowiemy Ci, jak zmienić administratora Windows 11 w szybki ...

#CyberMagazyn: Reklama internetowa ma już prawie 2...

cyberdefence24.pl 2 lat temu Pierwszy banner reklamowy online został umieszczony w sieci w 1994 roku. Od tego czasu reklama internetowa, a w szczególności marketing ukierunkowany, wywiera rosnący wpływ na nasze życie.

Jak serwer sprawdza hasło, skoro nie przechowuje h...

informatykzakladowy.pl 2 lat temu Dziś zadamy sobie pytanie: w jaki sposób serwis online może sprawdzić poprawność naszego hasła, zarazem nie przechowując owego hasła na serwerze. Kluczowym elementem odpowiedzi będzie tzw. "funkcja skrótu" (funkcja haszująca), która pojawia się w wie...

Lenslok

youtube.com 2 lat temu To Lenslok - zabezpieczenie antypirackie używane w starych grach. Na ekranie wyświetlał się dziwny obrazek. Można go było odczytać przykładając do ekranu specjalny kawałek plastiku. Gdy zrobiło się to w prawidłowy sposób - widoczne były dwa znaki, kt...

Cyberatak na Profil Zaufany. Znamy szczegóły

cyberdefence24.pl 2 lat temu W ubiegłym tygodniu doszło do cyberataku na Profil Zaufany. Minister Janusz Cieszyński zapewnił, iż dzięki szybkiej reakcji "obyło się bez szkód". "W grudniu 2022 roku zaobserwowano znaczący wzrost liczby incydentów w administracji publicznej" - dowi...

Cyber, Cyber… – 332 – Raport – VMware ESXi, cybera...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Ataki ransomware VMware ESXi...

Oszustwa na pomoc poszkodowanym w Turcji. Na celow...

cyberdefence24.pl 2 lat temu PayPal i Twitter są używane przez oszustów, wykorzystujących katastrofalne trzęsienie ziemi w Turcji do wzbogacenia się i wyłudzania pieniędzy. Przestępcy działają w wyrafinowany sposób i uwiarygadniają się w mediach społecznościowych.

Cyberatak na system biletowy na Śląsku

cyberdefence24.pl 2 lat temu 8 lutego awarii uległ system Śląskiej Karty Usług Publicznych (ŚKUP). Wciąż nie działają czytniki biletów w pojazdach oraz tablice elektroniczne na przystankach. Cały czas realizowane są prace nad naprawieniem systemu. W piątek potwierdzono, iż awari...

Policjanci CBZC w międzynarodowej akcji wymierzone...

security-ops.pl 2 lat temu Policjanci z Centralnego Biura Zwalczania Cyberprzestępczości w ramach międzynarodowej akcji z organami ścigania w Niemczech i Niderlandach, a także przy wsparciu Eurojustu i Europolu zlikwidowali infrastrukturę służącą do działalności przestępczej p...

Sankcje USA i Wielkiej Brytanii na rosyjskich cybe...

cyberdefence24.pl 2 lat temu Stany Zjednoczone, wspólnie z Wielką Brytanią, publicznie podały imiona i nazwiska siedmiu osób, które są członkami rosyjskiego gangu cyberprzestępczego Trickbot. Podjęto decyzję o objęciu ich sankcjami.

Hakerzy wykorzystują program Microsoft OneNote do ...

kapitanhack.pl 2 lat temu Badacze ds. bezpieczeństwa z Proofpoint informują, iż cyberprzestępcy coraz częściej wykorzystują dokumenty OneNote do wysyłania złośliwego systemu za pośrednictwem poczty...

Praktyczne porady podnoszące bezpieczeństwo system...

avlab.pl 2 lat temu Jak skutecznie zabezpieczyć Windows 10, 11? Utrzymanie bezpieczeństwa w całym dzisiejszym rozległym ekosystemie cyfrowym wymaga wysiłku całego zespołu. Sztuczna inteligencja i uczenie maszynowe na pewno pomogły w szybkim wykrywaniu zagrożeń i skutecz...

Gmail i kropki w nazwie konta

youtube.com 2 lat temu Używasz poczty Gmail? Dwie szybkie porady. Kropki w nazwie konta są ignorowane. jankowalski i jan.kowalski to to samo konto. Oprócz tego możesz używać aliasów. Po nazwie konta dopisz + a potem dowolny wyraz. Taki mail również trafi na Twoje...

AR-in-a-Box – nowy zestaw narzędzi od ENISA

cyberpolicy.nask.pl 2 lat temu AR-in-a-Box – to kompleksowy zestaw narzędzi, opracowany przez Agencję Unii Europejskiej ds. cyberbezpieczeństwa (ENISA), który ma ułatwić tworzenie skutecznych kampanii i programów zwiększających świadomość w obszarze cyberbezpieczeństwa. AR-in-a-Bo...

Cyberatak na Centralny Szpital Kliniczny w Łodzi [...

cyberdefence24.pl 2 lat temu W poniedziałek 6 lutego doszło do problemów z wewnętrznymi systemami Centralnego Szpitala Klinicznego w Łodzi. Przestała działać strona internetowa oraz skrzynka mailowa placówki. W oficjalnym piśmie, jakie otrzymała nasza redakcja, CSK potwierdza, i...

Bez nich Internet nie byłby taki sam – nazwa.pl pr...

security-ops.pl 2 lat temu Każdy wkład w innowacje technologiczne, propagowanie bezpieczeństwa informatycznego czy edukację związaną z IT to cegiełka budująca lepszą przyszłość naszego kraju. Instytucje i przedsiębiorstwa, które się do tego przyczyniają, powinny być doceniane ...

Google ze 100 mld straty po błędzie czatbota Bard....

cyberdefence24.pl 2 lat temu Koncern Alphabet stracił 100 mld dolarów w wycenie rynkowej po tym, jak czatbot Bard pomylił się podając niesprawdzone informacje w materiale wykorzystanym w jego własnej reklamie. Czy Google zostanie w tyle za Microsoftem?

Atak na Profil Zaufany. "Obyło się bez szkód"

cyberdefence24.pl 2 lat temu Sekretarz stanu ds. cyfryzacji Janusz Cieszyński poinformował, iż w zeszłym tygodniu przeprowadzono cyberatak na Profil Zaufany. Zapewnił jednak, iż "obyło się bez szkód".

Jak wyłączyć Windows Defender? Windows 11 bez taje...

android.com.pl 2 lat temu Windows Defender jest podstawowym programem antywirusowym dostarczonym z systemem Windows 11. Chociaż jest to skuteczne narzędzie, niektórzy użytkownicy chcą wyłączyć go na różne sposoby, np. aby użyć innego systemu antywirusowego. Jak wyłączyć Windo...

Awaria systemu biletów na Śląsku. Możliwy cyberata...

cyberdefence24.pl 2 lat temu 8 lutego awarii uległ system Śląskiej Karty Usług Publicznych. Nie działają czytniki biletów w pojazdach oraz tablice elektroniczne na przystankach. Cały czas realizowane są prace nad naprawieniem systemu.

Mastodon coraz mniej interesujący. Widać pierwsze ...

cyberdefence24.pl 2 lat temu Zdecentralizowana sieć społecznościowa Mastodon, która okazała się przebojem po przejęciu Twittera przez Elona Muska, pod koniec ubiegłego roku zyskała wielu nowych użytkowników. w tej chwili jednak zainteresowanie Mastodonem spada.

⚠️ Uwaga użytkownicy Poczty Onetu!

niebezpiecznik.pl 2 lat temu Typ ataku: phishing (e-mail) Zagrożenie: Przejęcie kont Użyte marki: Onet Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod administrację Onet Poczty: W treści zawarty jest link, a pod nim kryje się wyłudzający dane logowani...

Znów kolosalna kara dla Mety za bezprawne przetwar...

politykabezpieczenstwa.pl 2 lat temu 210 mln euro kary dla Facebooka, 180 mln euro dla Instagrama i dodatkowe 5,5 mln euro dla WhatsAppa. Na firmę Marka Zuckerberga – Meta – spadają kolejne kary finansowe.

Rośnie świadomość Polaków dotycząca zagrożeń w sie...

cyberdefence24.pl 2 lat temu Zarówno dzieci, jak i rodzice są coraz bardziej świadomi niebezpieczeństw wynikających z nieumiejętnego korzystania z internetu. A tych jest przez cały czas bardzo dużo.

Pamiętaj o tym! 5 wskazówek z okazji dnia (nie)bez...

avlab.pl 2 lat temu Na początku lutego mamy tzw. "Dzień Bezpiecznego Internetu", który został utworzony w ramach działań mających na celu zwalczanie potencjalnej złośliwej aktywności internetowej, z którą ma do czynienia przeciętny użytkownik podłączony do sieci. Chocia...

Śląsk. Awaria systemu ŚKUP. Nie działają kasowniki...

sekurak.pl 2 lat temu O awarii można poczytać tutaj, tutaj oraz tutaj: ze względu na awarię systemu ŚKUP nie działają kasowniki w pojazdach, automaty biletowe, Portal ŚKUP, System Dynamicznej Informacji Pasażerskiej i aplikacja Mobilny ŚKUP. Awaria nie wpływa na działanie...

Zmiana czcionki a bezpieczeństwo

youtube.com 2 lat temu Popatrz na te dwa wyrazy. Widzisz różnicę? Gdy zmienię font od razu widać, iż w pierwszym wyrazie użyto dużej litery i. Właśnie taką zmianę wprowadził ostatnio Twitter. Teraz widać różnicę pomiędzy literą O i cyfrą 0. To prosta i...

Wybrane ryzyka prawne dotyczące zapłaty okupu w pr...

sekurak.pl 2 lat temu Publikujemy pierwszy z serii artykułów, które znajdą się w zaktualizowanym i poprawionym drugim wydaniu Poradnika obsługi incydentów. Tekst odpowiada m.in. na pytanie ~czy płacenie okupów jest legalne, choćby o ile zrobi to za was ~ubezpieczyciel.

Oszuści wyłudzają dane uwierzytelniające dzięki ko...

politykabezpieczenstwa.pl 2 lat temu

Kupiłeś w Chinach telefon Xiaomi, OnePlus lub Oppo...

itbiznes.pl 2 lat temu Przywieziony z Chin telefon z Androidem zbiera niepokojąco dużo informacji o użytkownikach i przesyła je do domu bez informowania o tym.

Cyberatak na Centralny Szpital Kliniczny Uniwersyt...

sekurak.pl 2 lat temu Od jednego z czytelników otrzymaliśmy dość lakoniczną informację o "ogólnej awarii całego systemu" w Centralnym Szpitalu Klinicznym w Łodzi. Niedługo później Rynek Zdrowia potwierdził informację o cyberataku na szpital: w dniu 6 lutego 2023 r. około ...

Let's Go (VS) Code — styl Red Team

blaszczakm.blogspot.com 2 lat temu Podpisany i hostowany przez firmę Microsoft Reverse Shell code.exe dzięki Visual StudioMS oferuje podpisany plik binarny (code.exe), który ustanowi kanał Command&Control za pośrednictwem oficjalnej domeny Microsoft https://vscode.dev. Sama komuni...