Serwisy SEC

Cybergrupy aktywne na wojnie z Ukrainą

kapitanhack.pl 2 lat temu Mimo iż wojna na Ukrainie trwa już prawie rok, badacze cyberbezpieczeństwa zaobserwowali nowe podmioty pojawiające się na scenie. I choć...

Malware Hydra - zajrzyjmy do środka

cert.orange.pl 2 lat temu Tydzień temu na naszej stronie ostrzegaliśmy przed kolejną kampanią phishingową malware Hydra....

"Gotowe!" Przeszło 400 000 komentarzy pod scamem n...

sekurak.pl 2 lat temu Dla odważnych – link do scamu: hxxps://www.facebook[.]com/Camping455/ Facebookowe tłumaczenie opisu do posta na j. polski jest dość kulawe, ale generalnie oszustom chodzi o to, żeby wpisać 'Gotowe’ w komentarzu. No więc w komentarzach mamy odmianę 'G...

Nie musisz zmieniać haseł co miesiąc

youtube.com 2 lat temu Nie musisz zmieniać haseł co miesiąc. Powinieneś je zmienić jeżeli masz podejrzenie, iż ktoś je poznał. Takie rekomendacje znajdziesz na stronie CERT Polska. To samo potwierdza Microsoft. Wymuszanie cyklicznej zmiany często powoduje, iż użytkownicy t...

Amazon Smile przechodzi do historii. W tle giganty...

cyberdefence24.pl 2 lat temu Amazon zmienia strategię dotyczącą swojej działalności charytatywnej i rezygnuje z programu Smile. To nie jedyne cięcie kosztów tej firmy w ostatnim czasie.

Ban za damskie sutki na Facebooku i Instagramie? N...

cyberdefence24.pl 2 lat temu Meta zmieni swoją bardzo restrykcyjną politykę, zabraniającą publikacji zdjęć damskich sutków na Facebooku i Instagramie. Dotychczasowy zakaz - według rady doradczej koncernu - uderza w prawo kobiet i osób LGBTQ+ do "własnej ekspresji".

Q1 2023 z Securitum. Rabaty, vouchery i darmowe sz...

sekurak.pl 2 lat temu SZKOLENIA NA Q1 Wszystkie szkolenia są dostępne on-line, po każdym szkoleniu uczestnicy otrzymują dostęp do nagrania (na minimum miesiąc) oraz certyfikat uczestnictwa. Dostępne są również cykle szkoleniowe. Agendy szkoleń oraz opis trenerów znajdziec...

Cyberatak na Ukrinform. W sprawę zamieszane GRU

cyberdefence24.pl 2 lat temu 17 stycznia br. doszło do próby cyberataku na Narodową Agencję Informacyjną Ukrainy (Ukrinform). O wrogiej operacji poinformował Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA).

Jakie mogą być koszty ataków hakerskich dla firm?

politykabezpieczenstwa.pl 2 lat temu W samym tylko 2021 r. aż ⅔ firm w Polsce doświadczyło cyberataku. Koszty ataków hakerskich dla firm są często bardzo duże, a małe organizacje mogą przez nie choćby upaść.

Co Polacy wiedzą o cyberbezpieczeństwie?

politykabezpieczenstwa.pl 2 lat temu Tylko ¼ Polaków i Polek bierze udział w szkoleniach z zakresu cyberbezpieczeństwa. Choć większość z nas nie klika podejrzanych linków czy nie wchodzi na niebezpieczne strony, to ze świadomością pozostałych zagrożeń jest gorzej.

Policja prześwietli nie tylko telefony. Były szef ...

cyberdefence24.pl 2 lat temu "Doświadczenie uczy, iż pod obecnym kierownictwem policja jest zdolna do każdego działania, by zadowolić obecną władzę, która gwarantuje policji bezkarności za łamanie prawa" – podkreśla dla CyberDefence24.pl gen. Krzysztof Bondaryk, były szef ABW, k...

Restauracja Zakopiańczyk. Kto jeszcze korzystał z ...

itcontent.eu 2 lat temu Afera związana z Restauracją Zakopiańczyk pokazała skalę fałszywych opinii. Kto jeszcze z nich korzysta?

Bezpieczeństwo dzieci na feriach

youtube.com 2 lat temu Twoje dziecko jedzie na ferie? Zobacz te dwa rządowe serwisy dla rodziców. Pierwszy to baza wypoczynku. Pozwala sprawdzić czy organizator działa legalnie. Znajdziesz tam informację o lokalizacji, liczbie uczestników czy ramowy program zajęć. A w pora...

Nietypowy atak emailowy związany z Ukrainą od nasz...

zaufanatrzeciastrona.pl 2 lat temu Choć "wielka cyberwojna ojczyźniana" nie wybuchła, to działań w strefie cyber jest bardzo dużo, a spora ich część to różnego rodzaju ataki na polskie podmioty, zaangażowane w pomoc Ukrainie. Poniżej pokazujemy przykład jednego z takich działań. Jeden...

Czym jest QoS i jakie jest jego znaczenie dla firm...

politykabezpieczenstwa.pl 2 lat temu Quality of Service to narzędzie, umożliwiające dzielenie dostępnej przepustowości sieci pomiędzy aplikacjami. Dowiedz się, jak działa ta funkcja, co to oznacza dla Twojej sieci firmowej i jak włączyć ją na routerze.

Lewiatan o Prawie komunikacji elektronicznej: "Słu...

cyberdefence24.pl 2 lat temu Nowy projekt prawa komunikacji elektronicznej narusza prawa przedsiębiorców i konsumentów. Będzie miał niekorzystny wpływ na prywatność i cyberbezpieczeństwo. Umożliwienie dostępu do danych przesyłanych dzięki komunikatorów internetowych i zakładanie...

Złośliwe reklamy w Google zwiększają poziom agresj...

sekurak.pl 2 lat temu Jeśli ktoś czyta na bieżąco Sekuraka, to już ostatnio kilka razy widział alerty o fałszywych reklamach w Google. Również niektóre historie, realnie kończyły się np. przejęciem konta googlowego ofiary. Jaka zmiana nastąpiła ostatnio? Fałszywych reklam...

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

sekurak.pl 2 lat temu Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

Jak wyłączyć Windows Defender na stałe?

enterthecode.pl 2 lat temu Ostatnia aktualizacja 18 stycznia, 2023 Czy wiecie, jak wyłączyć Windows Defender na stałe? Po co to robić i…

DOMAIN ADMIN Compromise in 3 HOURS

blaszczakm.blogspot.com 2 lat temu https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Szpiegostwo przemysłowe kluczem do budowania przew...

cyberdefence24.pl 2 lat temu Szpiegostwo przemysłowe opierające się na wykradaniu poufnych plików z firm zajmujących się rozwojem nowoczesnych technologii i nie tylko - to jedna z metod, którymi Chiny budują swoją potęgę gospodarczą, marząc o przewadze nad Zachodem.

Wymień jak najwięcej powodów dlaczego ten dowód os...

sekurak.pl 2 lat temu Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

sekurak.pl 2 lat temu Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

Wojna dała impuls. Państwa nordyckie rozwijają cyb...

cyberdefence24.pl 2 lat temu Państwa nordyckie zadeklarowały się do wzmocnienia współpracy na rzecz podniesienia cyberbezpieczeństwa i cyberobrony regionu. Impulsem do działania była inwazja Rosji na Ukrainę.

Krystian Łukasik: Wyszukiwarki zbierają nasze dane...

cyberdefence24.pl 2 lat temu "77 proc. użytkowników polskiego internetu wie, iż za bezpłatne usługi płaci swoimi danymi. Świadomość społeczna dotycząca działania ekonomii platformowej bardzo wzrosła" – powiedział w rozmowie z Michałem Górskim z CyberDefence24, Krystian Łukasik z...

Rekordowa liczba incydentów, więcej zgłoszeń

cyberdefence24.pl 2 lat temu W minionym tygodniu eksperci CSIRT NASK zanotowali 7777 zgłoszeń zagrożeń cyberbezpieczeństwa i wyodrębnili z nich rekordową - od początku prowadzenia pomiarów - liczbę 1383 zarejestrowanych incydentów - podaje NASK.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

cert.pl 2 lat temu Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Dziwne systemy DRM

blog.szurek.tv 2 lat temu Jak zdenerwować legalnych użytkowników? Dodając system DRM do zakupionego produktu.

Nowa dyrektor Rejestru Domen w NASK

cyberdefence24.pl 2 lat temu Dr hab. Katarzyna Chałubińska-Jentkiewicz objęła w poniedziałek stanowisko dyrektor ds. Rejestru Domen Internetowych w Państwowym Instytucie Badawczym NASK. Jej zastępcą został Piotr Studziński-Raczyński.

Branża cyfrowa krytykuje projekt Prawo komunikacji...

cyberdefence24.pl 2 lat temu Cyberbezpieczeństwo oraz prywatność użytkowników – to dwie główne kwestie, jakie zdaniem Związku Cyfrowa Polska mogą być zagrożone przez wprowadzenie nowych ustaw o prawie komunikacji elektronicznej (PKE). Problematyczna ma być kwestia dostępu służb ...

Nowa polityka Muska. Efekt: talibowie kupują weryf...

cyberdefence24.pl 2 lat temu Talibowie chętnie korzystają z płatnej weryfikacji kont na Twitterze oferowanej przez usługę Twitter Blue – oczko w głowie Elona Muska, który widział w niej sposób na poprawę sytuacji finansowej platformy. Tymczasem, zysk odczuwają głównie ekstremiśc...

Słabe hasła i brak uwierzytelniania wieloskładniko...

cyberdefence24.pl 2 lat temu Nie wszystkie osoby pracujące w Departamencie Zasobów Wewnętrznych USA przywiązują odpowiednią uwagę do kwestii związanych z cyberbezpieczeństwem. Audyt ujawnił m.in. słabe hasła i brak uwierzytelniania wieloskładnikowego. To zaproszenie dla hakerów....

Spółka DLP Expert wprowadza na polski rynek rozwią...

avlab.pl 2 lat temu Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

security-ops.pl 2 lat temu "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

legalniewsieci.pl 2 lat temu Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

youtube.com 2 lat temu Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

Nowa ustawa zakłada większe możliwości służb. Ważn...

cyberdefence24.pl 2 lat temu "Interes państwa i obywatela nie zawsze idzie w parze, tym samym każde zwiększenie uprawnień aparatu państwowego to zawsze większa potencjalna ingerencja w obywatela, także całkowicie niewinnego" – podkreśla w rozmowie z CyberDefence24.pl ekspert ds....

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

kapitanhack.pl 2 lat temu Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

Sprzedawca alkoholi celem cyberataku. Dane klientó...

cyberdefence24.pl 2 lat temu Największa w Kanadzie firma sprzedająca napoje alkoholowe padła ofiarą cyberataku. Na skutek incydentu mogło dojść do kradzieży danych klientów kupujący produkty w sklepie internetowym przedsiębiorstwa.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

rynekinformacji.pl 2 lat temu Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

sekurak.pl 2 lat temu Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

pushsec.pl 2 lat temu Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

avlab.pl 2 lat temu Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

sekurak.pl 2 lat temu Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

security-ops.pl 2 lat temu Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

⚠️ Uwaga klienci Santandera!

niebezpiecznik.pl 2 lat temu Typ ataku: malware (e-mail) Zagrożenie: Strata pieniędzy i danych Użyte marki: Santander Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod Santander: Od: Santander Bank Polska S.A. santander-bank-polska@standardweave.com Tem...

Gigantyczna kara dla TikToka. Chodzi o pliki cooki...

cyberdefence24.pl 2 lat temu Chińska platforma TikTok została ukrarana gigantyczną grzywną w wysokości 5,5 mln dolarów przez francuski organ nadzorujący ochronę danych CNIL. Chodzi o złamanie zasad wyrażania zgody na pliki cookie.

Update – co to jest i czy warto go robić?

enterthecode.pl 2 lat temu Ostatnia aktualizacja 16 stycznia, 2023 Czym jest update? Czy warto pozwalać systemowi operacyjnemu i aplikacjom na automatyczną aktualizację?…

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

sekurak.pl 2 lat temu Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

sekurak.pl 2 lat temu TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....