Serwisy SEC

Porozumienie między NASK i KIKE

security-ops.pl 2 lat temu W dniu 17 kwietnia 2023 roku podczas pierwszego dnia konferencji KIKE 2023 podpisane zostało porozumienie między Państwowym Instytutem Badawczym NASK oraz Krajową Izbą Komunikacji Ethernetowej w sprawie zwalczania nadużyć w komunikacji SMS A2P. Poroz...

Porozumienie cyberwojska i policji

cyberdefence24.pl 2 lat temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i Policja podpisały porozumienie o wzajemnym udostępnianiu zasobów teleinformatycznych na terytorium RP. Mają też m.in. współdziałać w zakresie korzystania z elementów systemu satelitarnego.

Krajobraz zagrożeń i wyniki ochrony na podstawie d...

avlab.pl 2 lat temu Badanie z serii Advanced In The Wild Malware Test dobiegło końca. W tym roku jest to druga edycja testu, która sprawdza tak zwany czas reagowania na zagrożenia i naprawę incydentu (z angielskiego Remediation Time). Mierzymy tzw. Remediation Time każd...

Uwaga na GhostToken! Nowa podatność w zabezpieczen...

kapitanhack.pl 2 lat temu Luka w Google Cloud Platform (GCP) pozwala atakującym na zmianę aplikacji OAuth i ukrycie jej w celu stworzenia backdoora do...

Klucze zabezpieczające U2F już dostępne w Bankach ...

cyberdefence24.pl 2 lat temu Bankowość internetowa stała się integralną częścią codziennego życia. Z jednej strony zapewnia ona wygodę, a z drugiej, niesie ze sobą zagrożenia związane z cyberprzestępczością. Jednym z najważniejszych wyzwań dla banków jest zapewnienie bezpieczeńs...

Cyberzagrożenia. Raport CERT Orange Polska: liczba...

cyberdefence24.pl 2 lat temu Rok 2022 był czasem szczególnym pod kątem występujących cyberzagrożeń. Kolejne miesiące przynosiły nowe rodzaje incydentów, pokazując, iż walka o cyberbezpieczeństwo jest ciągłym wyzwaniem.

Nowa forma autoryzacji profilu zaufanego

politykabezpieczenstwa.pl 2 lat temu Korzystasz z profilu zaufanego? Dzięki niemu można załatwić wiele rzeczy w bardzo wygodnej formie online. Ustawodawca wprowadził właśnie nową metodę autoryzacji transakcji, które wykonujemy z pomocą profilu zaufanego. Zmień SMS-y na wygodne powiadomi...

13 powodów, dla których CYBERSEC FORUM/EXPO 2023 j...

cybersecforum.eu 2 lat temu Jeśli przez cały czas zastanawiasz się, czy warto wziąć udział w CYBERSEC poznaj 13 powodów, dla których Twoja firma powinna znaleźć się na naszym wydarzeniu. Nawiązywanie relacji biznesowych, ... Read Article

13-latek oddał władzę nad komputerem hakerom

politykabezpieczenstwa.pl 2 lat temu Dzieci w Internecie mogą być narażone na wiele zagrożeń, w tym na dostęp do nieodpowiednich treści, kontakt z nieznajomymi ludźmi, czy cyberprzemoc. Rodzice i opiekunowie powinni przyjąć aktywną rolę w monitorowaniu aktywności pociech w Internecie. O...

Flagowe modele od Samsung. Galaxy do zadań specjal...

cyberdefence24.pl 2 lat temu Smartfony i tablety Samsung to urządzenia popularne na rynku. Użytkownicy wymagają niezawodności, wytrzymałości i wydajności w wymagających warunkach, przy równoczesnej możliwości korzystania z nowoczesnych rozwiązań. Odpowiadając na potrzeby klientó...

Nowy prototyp procesora ARM może z łatwością udare...

itreseller.com.pl 2 lat temu Nowa prototypowa technologia może zrewolucjonizować cyberbezpieczeństwo, umożliwiając przedsiębiorstwom łatwe zapobieganie większości cyberataków. We wspólnym projekcie opracowanym przez ARM i Uniwersytet w Cambridge, znany na całym świecie ze swojeg...

Kolejny miesiąc, kolejny problem. Coraz trudniejsz...

cyberdefence24.pl 2 lat temu Problemy TikToka w Stanach Zjednoczonych przybierają na sile. Tym razem chodzi o sposób przechowywania danych amerykańskich użytkowników przez chińską platformę społecznościową.

Biznes: Jakie informacje warto monitorować w media...

rynekinformacji.pl 2 lat temu Przepływ informacji funkcjonuje tak naprawdę od zawsze. Jednak w dobie pojawienia się mediów termin ten…

Dokumentacja patentowa Intela zawiera szczegóły do...

itreseller.com.pl 2 lat temu Nieoficjalne informacje o tym, iż nadchodzące procesory Intela o nazwie kodowej Meteor Lake mają być wyposażone w pamięć podręczną L4 krążyły już od jakiegoś czasu. Teraz nowy patent Intela znaleziony przez VideoCardz wskazuje, iż Intel przygotował u...

⚠️ Uwaga na SMS-y od "InPost"!

niebezpiecznik.pl 2 lat temu Rodzaj: SMS phishing Zagrożenie: Kradzież pieniędzy Użyte marki: InPost, Poczta Polska Obserwujemy zwiększoną aktywność oszustów, którzy wysyłają fałszywe SMS-y na polskie numery telefonów. Fałszywe SMS-y są wysyłane z nadpisem "InPost", przez co poj...

Dwudziesta szósta edycja konferencji SECURE 2023

security-ops.pl 2 lat temu "Bezpieczeństwo w dobie zmian" to hasło przewodnie zakończonej właśnie konferencji SECURE 2023. Wydarzenie zgromadziło ponad 300 uczestników, którzy przysłuchiwali się prelekcjom i debatom z udziałem blisko 50 prelegentów. Lata temu, kiedy odbywała s...

I launched a Polish instance of WriteFreely [ENG 🇬...

blog.tomaszdunia.pl 2 lat temu 🇵🇱 Przejdź do polskiej wersji tego wpisu / Go to polish version of this post It all started with me obtaining the domain writefreely.pl. Having such a domain, it would be a sin not to use it! So, I...

Product Manager Senhasegura, Kamil Budak, gościem ...

zaufanatrzeciastrona.pl 2 lat temu Zarządzanie dostępem uprzywilejowanym, zero trust, passwordless, zasada najmniejszego uprzywilejowania – to wszystko hasła, które dość łatwo wygłaszać, a nieco trudniej implementować. O nich właśnie porozmawiamy z niedzielnym gościem. Choć z problema...

RK126 - Product Manager Senhasegura, Kamil Budak |...

youtube.com 2 lat temu Product Manager Senhasegura, Kamil Budak, jest gościem 126 odcinka podcastu Rozmowa Kontrolowana

Zhackowano popularną, polską bramkę SMS, kolejne f...

sekurak.pl 2 lat temu O temacie pisaliśmy tutaj, a incydent miał miejsce najprawdopodobniej w usłudze serwersms. Oto informacja, którą otrzymał dzisiaj jeden z naszych czytelników: Na liście firm które poinformowały swoich klientów są np. DPD, Agata Meble, Telestrada czy ...

DPD informuje o "nieuprawnionym ujawnieniu numerów...

sekurak.pl 2 lat temu Dużo czytelników informuje nas o takim SMSie: Dociekliwi mogą zaznaczyć, iż nazwę nadawcy takiego SMSa można sfałszować, ale raczej wierzymy iż wiadomość jest autentyczna. W komunikacie jest (przynajmniej na tę chwilę) informacja o wycieku samego "nu...

Cyber, Cyber… – 344 – Raport – Kampania dezinforma...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Rosja oskarża NATO o przepro...

Czy dane to przyszłość? Za nami trzecia edycja kon...

cyberdefence24.pl 2 lat temu Trzecia międzynarodowa konferencja "The future is data. Przyszłość to dane" była okazją do wymiany wiedzy i doświadczeń na temat bieżących, kluczowych zagadnień dotyczących danych, także w wymiarze europejskim. Transmisja online z wydarzenia jest dos...

Ataki rosyjskich hakerów na polskie instytucje

legalniewsieci.pl 2 lat temu Nieodłącznym elementem współczesnych konfliktów jest rywalizacja w cyberprzestrzeni. Nie po raz pierwszy od zaognienia sytuacji na linii NATO–Rosja mamy do czynienia z próbami zakłócenia funkcjonowania europejskich systemów informatycznych. W ostatni...

Sukces Polaków w największych ćwiczeniach z cyberb...

cyberdefence24.pl 2 lat temu Spośród ponad 3 tys. specjalistów z 38 państw, które brały udział w największych ćwiczeniach z cyberobrony Locked Shields, Polacy okazali się jednymi z najlepszych i nasza drużyna zajęła wysokie 3. miejsce.

Proton wchodzi z nowoczesnym menagerem haseł Proto...

sekurak.pl 2 lat temu Dostawcy słynnego ProtonMaila odpalają Proton Pass. Firma obiecuje takie funkcje: Na razie dostęp do managera mają mieć wybrani użytkownicy (faza: beta). ~ms

Używane routery mogą ujawniać wrażliwe dane firmow...

di.com.pl 2 lat temu Wielu przedsiębiorców nie zdaje sobie sprawy, iż używane routery mogą kryć w sobie groźbę wykradzenia cennych informacji. Eksperci z ESET przeprowadzili badanie, które ujawniło, iż wrażliwe dane pozostawione na routerach dostępnych na rynku wtórnym s...

Masowa infekcja oficjalnych binarek systemu 3CX ro...

sekurak.pl 2 lat temu Niedawno donosiliśmy o dość niepokojącej operacji infekcji infrastruktury firmy 3CX, dostarczającej oprogramowanie do obsługi VoIP. TLDR: podmieniono oficjalną binarkę (na taką z backdoorem), a aktualizacja została automatycznie zainstalowana przez k...

Brokerzy danych. Kupują i sprzedają Twoje dane (i ...

kwestiabezpieczenstwa.pl 2 lat temu Kim jest i co wie o Tobie broker danych? Jak wygląda handel prywatnymi danymi na zapleczu internetu i jak choć trochę możesz ochronić swoją prywatność?

Uważaj na fałszywe aktualizacje Google Chrome. Zai...

politykabezpieczenstwa.pl 2 lat temu Cyberprzestępcy atakują strony internetowe, aby wyświetlać komunikaty o błędnej aktualizacji Google Chrome. Zainstalowanie tej fałszywej łatki jest równoznaczne z pobraniem złośliwego systemu na swoje urządzenie.

Reverse WHOIS

nfsec.pl 2 lat temu J akiś czas temu zapoznaliśmy się z danymi rejestracyjnymi nazw domenowych WHOIS. Ich odwrotnością są bazy, które oprócz nazw domenowych indeksują inne metadane, aby później na ich podstawie zidentyfikować inne domeny. Tak działają właśnie bazy rever...

Dwudziesta szósta edycja Secure za nami

cert.pl 2 lat temu Dwudziesta szósta edycja Secure za nami. "Bezpieczeństwo w dobie zmian" – to hasło przewodnie zakończonej właśnie konferencji.

Co to jest serwer dedykowany?

politykabezpieczenstwa.pl 2 lat temu Serwer dedykowany to usługa hostingowa, która oferuje klientom wyłączne korzystanie z zasobów sprzętowych serwera. W przeciwieństwie do serwera współdzielonego, serwer dedykowany zapewnia pełną kontrolę, niezależność oraz wydajność.

Do rozdania kubki, t-shirty sekuraka oraz pierwszy...

sekurak.pl 2 lat temu W puli nagród mamy ~100 gadgetów sekuraka plus nieograniczoną liczbę PDFów ;-) Jak zdobyć nagrodę? Szczegóły tutaj: https://docs.google.com/forms/d/e/1FAIpQLSeSP4SLudXZb3bETY3CbxOjnYNsHjkaU2xNiEG9UMprWa3jxg/viewform jeżeli chodzi o książkę, złożony j...

Czy to już czas, by wyrzucić Yubikeye do kosza i r...

zaufanatrzeciastrona.pl 2 lat temu Pytanie jest oczywiście prowokacyjne, ale nie jest oderwane od rzeczywistości. Kierunkiem, w którym próbuje zmierzać świat, jest pozbycie się haseł i zastąpienie ich np. naszymi telefonami. Co zatem będzie z Yubikeyami? Pożyjemy, zobaczymy. Hasło "wk...

Praktyczny Wireshark – relacja ze szkolenia + możl...

sekurak.pl 2 lat temu 20.04.2023 obyło się kolejne z naszych bezpłatnych szkoleń (a ściślej szkoleń w modelu "płać ile chcesz" tj. każdy mógł się zapisać za darmo albo wesprzeć nas dowolną kwotą) pt. Praktyczny Wireshark. Szkolenie prowadził Tomek Turba. Mimo dość później...

Bezpieczeństwo we współczesnym biznesie

cyberdefence24.pl 2 lat temu W przeszłości zwykle wyzwaniem dla firm było posiadanie odpowiedniego sprzętu i oprogramowania, które będzie nadążało za potrzebami firmy. Dziś, w dobie cyfryzacji, upowszechnienia chmury i pracy zdalnej najistotniejszą kwestią jest cyberbezpieczeńst...

Polacy w największych ćwiczeniach z cyberbezpiecze...

cyberdefence24.pl 2 lat temu W stolicy Estonii realizowane są największe na świecie ćwiczenia z cyberobrony, w których bierze udział ponad 3 tys. specjalistów z 38 państw. Mowa o Locked Shields, w których startuje także polska drużyna pod przewodnictwem oficera z Dowództwa Kompo...

Cyber, Cyber… – 343 – Rosyjskie ataki, amerykański...

cybsecurity.org 2 lat temu W najnowszym epizodzie Cyber Cyber Mirek Maj i Łukasz Jachowicz rozmawiają o ciekawym raporcie SKW i CERT Polska w sprawie ataków przeciwko Posce prowadzonych przez APT 29, o zgubionych przez Pentagon tajnych dokumentach, profilującej użytkowników w ...

Czy umiejętności absolwentów uczelni odpowiadają p...

security-ops.pl 2 lat temu Czy kompetencje młodych ludzi wchodzących na rynek pracy w dziedzinie cyberbezpieczeństwa są wystarczające? Liderzy sektora i przedstawiciele uczelni wyższych są zgodni co do luki między potrzebami i oczekiwaniami branży cyberbezpieczeństwa a poziome...

Wystartowało Europejskie Centrum Przejrzystości Al...

cyberdefence24.pl 2 lat temu Europejskie Centrum Przejrzystości Algorytmicznej to nowa unijna instytucja z siedzibą w Sewilli, której zadaniem ma być czuwanie nad tym, aby systemy algorytmów wykorzystywane przez wielkie platformy internetowe były zgodne z wymogami Aktu o usługac...

Masz stronę na WordPressie? Uważaj na wirusa Balad...

politykabezpieczenstwa.pl 2 lat temu Wirus Balada Injector atakuje strony internetowe postawione na WordPressie. Do tej pory złośliwemu oprogramowaniu udało się zainfekować około miliona witryn. Skąd się wziął i jak działa Balada Injector?

WhatsApp wprowadza nowe funkcje bezpieczeństwa

kapitanhack.pl 2 lat temu Popularna aplikacja do przesyłania wiadomości WhatsApp ogłosiła w ubiegłym tygodniu nowe funkcje weryfikacji konta, które gwarantują, iż złośliwe oprogramowanie działające...

Raport CERT Orange Polska 2022 - już jest!

cert.orange.pl 2 lat temu To już dziewiąty rok, gdy w formie raportu podsumowuje najciekawsze, najistotniejsze, najbardziej...

Przełomowe rozwiązanie w technologii VR już niedłu...

politykabezpieczenstwa.pl 2 lat temu Wirtualna rzeczywistość (VR) kojarzy się większości osób wyłącznie z grami komputerowymi. To adekwatne skojarzenia, ale bardzo uproszczone. O możliwościach jakie stwarza technologia VR rozmawiamy z Konradem Misztalem oraz Michałem Raburskim, ze studi...

Kradną luksusowe samochodu "z wykorzystaniem stary...

sekurak.pl 2 lat temu Tytuł może nieco klikbaitowy, ale dla postronnego obserwatora dokładnie tak to może wyglądać: Zagłębiając się lekturę oryginalnego postu, doczytamy szybko, iż z w obudowie Nokii (lub głośnika Bluetooth) znajduje się odpowiednie urządzenie, które prze...

Kradną luksusowe samochody "z wykorzystaniem stary...

W stronę automatyzacji cyberbezpieczeństwa

itwiz.pl 2 lat temu Według raportu State of Cybersecurity 2022 opublikowanego przez ISACA, globalnie 42% firm doświadczyło w 2022 roku wzrostu liczby ataków wymierzonych w ich zasoby informacyjne. Mimo to organizacje są do przyszłości tego obszaru nastawione optymistycz...

Unijny akt o cybersolidarności. istotny krok dla c...

cyberdefence24.pl 2 lat temu Komisja Europejska przyjęła wniosek w sprawie unijnego aktu o cybersolidarności, dotyczącego wzmocnienia zdolności UE w zakresie cyberbezpieczeństwa. Akt ma wspierać wykrywanie zagrożeń i cyberincydentów, przyczyniać się do zwiększania świadomości na...

⚠️ Uwaga na dezinformację! Podszywają się pod MON

niebezpiecznik.pl 2 lat temu Od rana informujecie nas o tym, iż różnymi kanałami otrzymujecie wiadomości rzekomo pochodzące od Ministerstwa Obrony Narodowej dotyczące rekrutacji. Oto treść SMS-ów: MON zaprasza ochotnikow do sluzby w LitewskoPolskoUkrainskim Korpusie. Wszyscy che...