Serwisy SEC

Plakaty #shorts

youtube.com 2 lat temu Takie plakaty pojawiły się podczas wojny. Istniały różne wersje. Jaki był ich cel? Jedni twierdzą, iż bano się szpiegów, którzy mogli podsłuchiwać rozmów. Inny historycy uważają, iż chciano się pozbyć plotek, które mogły zmniejszać morale żołnierzy.

Opublikowali na Google Docs listę wypłat nagród. Z...

sekurak.pl 2 lat temu W "branży crypto" nie takie numery widziano, ale zobaczmy na przypadek PeopleDAO. Jak czytamy: Bad news: PeopleDAO Community Treasury on @safe has recently been exploited of 76 ETH (~$120,000) via social engineering during monthly reward payout on Ma...

Favicon #shorts

youtube.com 2 lat temu Favicon to ta mała ikonka, która wyświetla się obok tytułu strony w przeglądarce. Shodan przygotował mapę popularnych grafik. Znajdziesz ją na faviconmap.shodan.io. jeżeli masz konto w tym serwisie to po kliknięciu wyświetli Ci się lista adresów, któ...

Serwer domowy – podstawowa konfiguracja

blog.tomaszdunia.pl 2 lat temu Kontynuujemy temat z poprzedniego wpisu, w którym opisałem co jest potrzebne do stworzenia swojego domowego serwera za rozsądne pieniądze, jak zainstalować na nim system oraz jak się z nim połączyć przez SSH. W tym wpisie przejdę przez wszystkie fund...

FTC przyjrzy się masowym zwolnieniom po przejęciu ...

cyberdefence24.pl 2 lat temu Federalna Komisja Handlu przyjrzy się masowym zwolnieniom, które Elon Musk zarządził po przejęciu Twittera. Urzędnicy chcą także uzyskać dostęp do prywatnej korespondencji miliardera i pytają, jak wygląda sytuacja platformy pod względem bezpieczeństw...

Kolejny zakaz TikToka w Europie. Tym razem w trybi...

cyberdefence24.pl 2 lat temu Flamandzkie władze (Belgia) podjęły decyzję o zablokowaniu dostępu do TikToka na urządzeniach pracowników administracji. To skutek przeprowadzenia przeglądu bezpieczeństwa aplikacji.

Zagrożenie coraz poważniejsze. Ataki typu wiper wz...

mobiletrends.pl 2 lat temu Fortinet, globalny lider w dziedzinie cyberbezpieczeństwa, który dąży do konwergencji sieci i rozwiązań ochronnych, przedstawił najnowszą edycję publikowanego co pół roku dokumentu "Global Threat Landscape Report", opracowanego przez FortiGuard Labs....

3(12) 2023 SECURITY MAGAZINE

politykabezpieczenstwa.pl 2 lat temu 253000 — tyle razy nasi Czytelnicy pobrali "Security Magazine" w ciągu pierwszych 11 miesięcy funkcjonowania na rynku mediów naszego e-pisma. Wiedzą na 1079 stronach podzieliło się 70 autorów — ekspertów z branży security, zarówno jeżeli chodzi o cyb...

Aukcja pasma C dla 5G. Operatorzy zgłosili zastrze...

cyberdefence24.pl 2 lat temu Start procedury aukcyjnej oficjalnie ogłoszono pod koniec ubiegłego roku. Operatorzy skierowali do UKE swoje stanowiska, w których oceniają przedstawione przez regulatora warunki i wymogi aukcji. Teraz ujrzały one światło dzienne. Co szczególnie nie ...

Nowe funkcje pakietu i kilka poprawek

arcabit.pl 2 lat temu Pierwszy kwartał 2023 roku zamykamy publikacją kilku zmian w pakiecie: – Nowy mechanizm blokowania najpopularniejszych serwisów reklamowych (czyli mówiąc krótko – mechanizm blokowania reklam). Opcja jest dostępna w ustawieniach ochrony...

MQsTTang – nowy backdoor używany przez grupy APT

kapitanhack.pl 2 lat temu Specjaliści z ESET przeanalizowali ostatnio MQsTTang, czyli nowy niestandardowy backdoor, przypisywany grupie Mustang Panda APT. Jest on częścią trwającej kampanii,...

Innowacyjne rozwiązania w cyberbezpieczeństwie - D...

politykabezpieczenstwa.pl 2 lat temu Wojska Ochrony Cyberprzestrzeni zaprezentowały dwa innowacyjne rozwiązania programistyczne na warsztatach, które były poświęcone funkcjonowania Systemów Zarządzania Polem Walki (BMS). Warsztaty, które były poświęcone temu zagadnieniu odbyły się w dni...

Zamawiasz przejazd na BlaBlaCar i możesz natknąć s...

sekurak.pl 2 lat temu Jeden z czytelników podzielił się z nami przypadkiem oszustwa: Pisze do Was żeby opisać nowy przypadek scamu, który szerzy się na warszawskim blabla. Po zarezerwowaniu przejazdu na whatsuppie kontaktuje się rzekomy kierowca o obcojęzycznym imieniu i ...

Browser in the browser #shorts

youtube.com 2 lat temu Jeśli grasz w gry to pewno kojarzysz ten przycisk logowania. Gdy go klikniesz to zostaniesz przeniesiony do strony Steama. Akurat nie tym razem. Ktoś przygotował obrazek, który tylko wygląda jak przeglądarka. To atak "przeglądarka w przeglądarce". Tw...

Rosyjska telewizja zhakowana

cyberdefence24.pl 2 lat temu Rosyjska telewizja została zhakowana. Nadano w niej informację o krajowym "alarmie nuklearnym".

Pierwszy polski bank wprowadza klucze U2F dla klie...

android.com.pl 2 lat temu Wiele firm, np. Google, Facebook, Microsoft czy Amazon, pozwala na stosowanie kluczy U2F. Tymczasem tam, gdzie ma to największe znaczenie dla naszych pieniędzy — technologia ta wciąż się nie zadomowiła. Ale może niedługo się to zmieni. Otóż ING Bank....

Czeska służba cyberbezpieczeństwa: TikTok to poważ...

cyberdefence24.pl 2 lat temu Narodowa Agencja Cyberbezpieczeństwa i Bezpieczeństwa Informacji Czech – NUKIB – wydała ostrzeżenie przed TikTokiem, którego uważa za "poważne ryzyko" dla bezpieczeństwa urządzeń z dostępem do systemów IT ważnej infrastruktury.

Jak usunąć konto na Instagramie lub tymczasowo je ...

android.com.pl 2 lat temu Korzystanie z social mediów ma swoje blaski i cienie. Często konieczne okazuje się wyłączenie lub likwidacja konta. W tym serwisie społecznościowym nie jest to jednak takie proste, ponieważ nie można tego dokonać z poziomu aplikacji. Jak usunąć konto...

Ciekawa możliwość utworzenia backdoora w dzienniku...

kapitanhack.pl 2 lat temu Technik na ukrywanie się w systemie Windows i możliwości utworzenia backdoora jest na pewno wiele. O części z nich pisaliśmy...

Chińskie wojsko. Gen. Nakasone: Jego potencjał prz...

cyberdefence24.pl 2 lat temu "Chiny (...) to jedyny konkurent, który ma zamiar i moc niezbędne do przekształcenia globalnego ładu na swoją korzyść" – ocenił gen. Paul Nakasone, dowódca U.S. Cyber Command i szef NSA. Jego zdaniem Państwo Środka gwałtownie modernizuje wojsko, któr...

Ataki socjotechniczne - schemat działania

politykabezpieczenstwa.pl 2 lat temu Praktycznie każdy z nas jest klientem jakiegoś banku, w którym trzyma pieniądze. Większość z nas z powodzeniem korzysta z bankowości internetowej. Jesteśmy zatem łatwym łupem dla oszustów, którzy chcą przejąć nasze pieniądze, niejednokrotnie będące o...

Rząd deklaruje "umiędzynarodowienie aplikacji mOby...

cyberdefence24.pl 2 lat temu Czym jest "umiędzynarodowienie aplikacji" mObywatel? Okazuje się, iż ma ona wiele wspólnego z Europejskim Portfelem Cyfrowej Tożsamości.

RISING STAR In CYBERSECURITY 2023

securitybeztabu.pl 2 lat temu Kobieto! Zgłoś się do konkursu! Z przyjemnością ogłaszamy, iż jako SecurityBezTabu.pl zostaliśmy Partnerem konkursu Rising Star in Cybersecurity organizowanym przez Cyber Women Community ⭐. #RisingStarInCybersecurity to świetna okazja do promowania p...

Logowanie kodem QR

youtube.com 2 lat temu Coraz więcej aplikacji wspiera logowanie kodami QR. Gdy zeskanujesz kod w aplikacji na telefonie zostaniesz automatycznie zalogowany na swoje konto. Czasami aplikacje dość jasno informują aby nie skanować kodów przesłanych przez innych. Nie daj się n...

Firma Bezpieczna Cyfrowo. Nowy program cyberbezpie...

cyberdefence24.pl 2 lat temu W środę ogłoszono nowy program edukacji i certyfikacji cyberbezpieczeństwa dla biznesu - "Firma Bezpieczna Cyfrowo". Jego celem jest podnoszenie kompetencji cyfrowych i cyberbezpieczeństwa w MŚP (małych i średnich przedsiębiorstwach).

Ekspert bezpieczeństwa sieci w dwóch krokach (uruc...

sekurak.pl 2 lat temu Mamy dla Was kolejną akcję, która trwa do 20 marca 2023 roku. Na pewno zainteresuje wszystkie osoby odpowiedzialne za bezpieczeństwo (lub wdrażanie zasad bezpieczeństwa) w firmach, administratorów systemów, pracowników działów IT, czy po prostu wszys...

NIK ws. zgłaszania przestępstw internetowych: wadl...

cyberdefence24.pl 2 lat temu Raport Najwyższej Izby Kontroli za lata 2019-2021 na pewnych aspektach polskiego systemu cyberbezpieczeństwa nie zostawia suchej nitki. Jedną z nich jest zgłaszanie przestępstw internetowych za pośrednictwem Policji. Izba wskazała na dwa główne probl...

FBI i Europol pomaga złapać cyberprzestępców na Uk...

bothunters.pl 2 lat temu Ujęto osoby podejrzane o udział w grupie cyberprzestępczej, która zajmowała się szantażowaniem firm (ransomware). Podejrzani zostali ujęci w Niemczech i na Ukrainie. Co interesujące Europol utworzył wirtualne stanowisko dowodzenia, aby łączyć śledczy...

"Obywatelu, przed cyberatakiem broń się sam" – rap...

avlab.pl 2 lat temu Jest bardzo dużo do zrobienia. Najwyższa Izba Kontroli przeprowadziła kontrolę, która dotyczyła cyberbezpieczeństwa użytkowników indywidualnych. Analiza zdarzeń i incydentów wykazała, iż to właśnie oszustwa komputerowe wymierzone w osoby fizyczne dom...

Uważaj sprzedając auto na skupie

legalniewsieci.pl 2 lat temu Wybierając skup aut musisz wiedzieć, iż nie wszystkie firmy z tej branży działają w legalny sposób. Warto jest wpierw sprawdzić przedsiębiorstwo, któremu powierzymy odkupienie pojazdu. Pozwoli to nam uchronić się przed nieuczciwymi handlarzami, którz...

Zakaz TikToka nic nie da. Dane przesyła mu wiele a...

cyberdefence24.pl 2 lat temu Popularne aplikacje mają przesyłać dane TikTokowi. To oznacza, iż wprowadzenie zakazu instalowania i korzystania z chińskiej platformy nie rozwiązuje problemu gromadzenia przez nią informacji na temat użytkowników.

Czy media publiczne muszą zabijać?

krytykapolityczna.pl 2 lat temu Od czasu śmierci Mikołaja Filiksa propagandziści PiS przedstawiają siebie jako ofiary, a ujawnienie każdej afery na ich temat przedstawiają jako "hejt". To prymitywna socjotechnika, która odwraca uwagę od sedna sprawy.

Jak przekonać CEO, iż cyberbezpieczeństwo jest waż...

feeds.buzzsprout.com 2 lat temu Witam w sto dziewięćdziesiątym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest to jak przekonać CEO, iż cyberbezpieczeństwo jest ważne.Dziś moim gościem jest Piotr Zielaskiewicz – ekspert z zakresu cyberbezpieczeństwa, który o...

Kobiety ratunkiem dla cyberbezpieczeństwa. Najnows...

itweek.pl 2 lat temu Według Cybersecurity Ventures, w 2021 roku na świecie brakowało około 3,5 miliona pracowników zajmujących się cyberbezpieczeństwem. Niepokój związany z niedoborem talentów technologicznych narasta od lat. Problem w tym, iż w tej chwili nie mówimy już...

Korzyści, płynące z wykorzystania terminali płatni...

politykabezpieczenstwa.pl 2 lat temu Świat płatności bezgotówkowych to zdecydowanie jedna z najprężniej rozwijających się gałęzi gospodarki. W związku z tym, terminal płatniczy to niezbędny element każdego nowoczesnego przedsiębiorstwa. Co można zyskać, wprowadzając do swojej działalnoś...

Losowe liczby

youtube.com 2 lat temu Pomyśl liczbę od 1 do 9. Masz już? jeżeli wybrałeś/aś 7 - to nie jesteś jedyny/a. W niektórych krajach ta liczba jest uznawana za "szczęśliwą". Podświadomie możesz myśleć, iż liczby parzyste nie są losowe. 1 i 9 odpadają bo...

USA – Krajowa Strategia Cyberbezpieczeństwa

cyberpolicy.nask.pl 2 lat temu 2 marca 2023 r. administracja Biden-Harris opublikowała Krajową Strategię Cyberbezpieczeństwa. Główne cele i założenia zostały oparte na podstawowych wartościach: bezpieczeństwie gospodarczym, poszanowaniu praw człowieka i podstawowych wolności, zauf...

Porozumienie o współpracy CBZC ze Szkołą Główną Sł...

security-ops.pl 2 lat temu Mając na uwadze wpływ zagrożeń występujących w cyberprzestrzeni na bezpieczeństwo powszechne, 2 marca 2023 r. zostało podpisane porozumienie pomiędzy Szkołą Główną Służby Pożarniczej a Centralnym Biurem Zwalczania Cyberprzestępczości (CBZC). Strony p...

NIK: Obywatelu, broń się sam. Brak edukacji, kryty...

cyberdefence24.pl 2 lat temu Najwyższa Izba Kontroli przeprowadziła analizę działania państwa w zakresie zapobiegania i zwalczania skutków przestępstw internetowych, w tym kradzieży tożsamości. Skrytykowano między innymi działanie ministra cyfryzacji (formalnie to premier) oraz ...

Cyberprzestępcy uderzają w ciepłownictwo [KOMENTAR...

cyberdefence24.pl 2 lat temu Cyfryzacja niesie oczywiste korzyści, ale otwiera też całą gamę zagrożeń ze strony cyberprzestępców. Za dynamiczną cyfryzacją nie zawsze idzie budowa infrastruktury bezpieczeństwa. Jedno z polskich przedsiębiorstw ciepłowniczych już się na tym przeje...

Unia Europejska i inne państwa na świecie wprowadz...

avlab.pl 2 lat temu Podczas gdy lawinowo rośnie popularność TikToka w Polsce, a czołowi politycy powszechnie korzystają z aplikacji, by promować swoje inicjatywy i zdobywać przychylność wyborców, Unia Europejska i wiele państw na świecie wprowadza zakaz używania chiński...

Startuje Cisco SecUniversity semestr IV – zapisy b...

sekurak.pl 2 lat temu To już szósta edycja SecUniversity – programu, który dowiódł jednego – cyberbezpieczeństwo jest jednym z najważniejszych tematów. Kolejne cykle spotkań cieszyły się coraz większym zainteresowaniem. Pora na szóstą edycję wydarzenia (i podobnie jak pią...

Ciekawy atak na bankomaty

kapitanhack.pl 2 lat temu Metabase Q, firma zajmująca się cyberbezpieczeństwem, właśnie udokumentowała nową rodzinę złośliwego systemu atakującą bankomaty – daleko od nas, bo w...

Zamieniamy vim w keylogger

nfsec.pl 2 lat temu Jeśli dodamy poniższą linijkę do pliku ~/.vimrc lub ~/.vim/plugins: :autocmd BufWritePost * :silent :w! >> /dev/shm/keylogger.txt To wszystkie wpisane dane wpisane w edytorze wylądują w pliku /dev/shm/keylogger.txt. Dla osób stojących po drugie...

Dowódca cyberwojsk RP celem oszustów

cyberdefence24.pl 2 lat temu Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni, gen. bryg. Karol Molenda opublikował na swoim Twitterze wpis, w którym informuje o próbie oszukania go metodą "na spadek". Wiadomość Szefa DKWOC przypomina nam o wciąż istniejącym problemie, którego k...

Kilka istotnych rad jak zwiększyć bezpieczeństwo s...

sekurak.pl 2 lat temu W tym miejscu znajdziecie świeżą aktualizację rekomendacji w temacie od NSA. W skrócie: To tylko wybrane zalecenia, dodatkowe wyjaśnienia i inne niuanse znajdziecie w źródłowym dokumencie. Przy okazji warto również sięgnąć do innego źródła – rozbudow...

Wystartowali z nową falą oszustw kierowanych na uż...

sekurak.pl 2 lat temu Niby nie mamy tutaj nic spektakularnie nowego, ale jednak warto dla utrzymania ciągłej cyber-higieny Was ostrzec. Rzekomo zablokowane konto: Inny wariant: Jest też wersja "pozytywna" – czyli rzekomy bonus finansowy. Jak widzicie takie emaile rozsyłan...

Przejmują kanały YouTube i na scamach zarabiają "s...

sekurak.pl 2 lat temu Rozbudowany opis kampanii polegającej na: W jaki sposób przejmowane są kanały YT? Odpowiedź to np. stealer + towarzysząca mu infrastruktura, który potrafi być ogłaszany w cenie raptem 200 USD: Taki stealer (malware) musi być w jakiś sposób dostarczon...

Chińscy hakerzy korzystają z nowego backdoora

cyberdefence24.pl 2 lat temu Chińska grupa "Mustang Panda" od stycznia 2023 r. posługuje się nowym backdoorem. Służy do zdalnego wykonywania poleceń na urządzeniu. Wykryli go specjaliści ESET i nazwali "MQsTTang".

Nowa strategia cyberbezpieczeństwa w USA – co na t...

kapitanhack.pl 2 lat temu We wtorek rząd USA opublikował zapowiadaną i oczekiwaną Narodową Strategię Bezpieczeństwa Cybernetycznego. Jest to dokument narzucający regulacje dotyczące dostawców infrastruktury...