Serwisy SEC

Hakerzy wykorzystują LOLBaS i skrypty CMD do kradz...

2 lat temu Nieznane motywowane finansowo ugrupowanie cyberprzestępcze, najprawdopodobniej z Brazylii, atakuje w celu kradzieży dostępu do bankowości internetowej. Ofiary pochodzą głównie z...

#CyberMagazyn: Czy regularna zmiana hasła poprawia...

2 lat temu Bezpieczne hasło, czyli jakie? Dlaczego nie powinno się stosować tego samego hasła do wielu kont? Dlaczego warto stosować menedżer haseł? Czym jest logowanie dwuskładnikowe? W czym pomaga klucz bezpieczeństwa? Wokół ochrony naszych danych i odpowiedn...

Czym jest AlienVault? – najpopularniejszy otwartoź...

2 lat temu Wstęp do — Czym jest AlienVault? SIEM (ang. Security Information and Event Manager) to oprogramowanie, które pozwala organizacjom na zbieranie informacji o niepożądanych zdarzeniach i błyskawiczne reagowanie na nie. w tej chwili stanowi fundament dla...

Uwaga! Czatboty to nowy sposób Big Techów na wycią...

2 lat temu Czatboty Big Techów - takie jak Bard Google'a - zaczynają domagać się od nas coraz więcej danych, np. geolokalizacyjnych. To ryzyko, na które nie powinniśmy łatwo się decydować - jednak nowe technologie kuszą swoimi obietnicami i wydajnością.

Google wprowadza Klucze Dostępu (Passkeys) – czym ...

2 lat temu Klucze Dostępu Google, albo Google Passkeys, to nic innego jak nowe narzędzie do zarządzania uwierzytelnianiem na koncie Google. Jak to działa i jak aktywować dodatkowe zabezpieczenia logowania? Tak zwane "klucze dostępu" są generowane z zastosowanie...

The Art of Protection – Bezpieczne środowisko dla ...

2 lat temu Szeroko pojęte bezpieczeństwo IT wymaga stworzenia takiego środowiska, aby zapobiegało ono nieautoryzowanemu dostępowi do sieci, zasobów i danych organizacji. Każde zagrożenie lub udany atak może negatywnie wpłynąć na bieżącą działalność operacyjną, ...

Ćwiczenie CWIX-23

2 lat temu Na terenie JFTC Bydgoszcz oficjalnie ruszył największy "poligon interoperacyjności" ćwiczenie CWIX-23 (Coalition Warrior Interoperability eXploration, eXperimentation, eXamination eXercise). W tegorocznej edycji bierze udział ponad 1800 uczestników z...

Ruszył największy "poligon interoperacyjności" z u...

2 lat temu Z udziałem przedstawicieli Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni rozpoczęło się międzynarodowe ćwiczenie #CWIX’23. Głównym celem ma być poprawa gotowości, odporności i sprawności operacyjnych systemów łączności i informacji, by zapewnien...

$Uwaga na mody do Minecraft. Nowa kampania infekuje Twój komputer [fractureiser]$

Uwaga na mody do Minecraft. Nowa kampania infekuje...

2 lat temu Opis na gorąco całej sytuacji znajdziecie tutaj: fractureiser is a Virus found in several Minecraft projects uploaded to CurseForge and CraftBukkit’s dev website. The malware is embedded in multiple mods, some of which were added to highly popular mo...

Immunet 7.5.10

2 lat temu Immunet FREE Antivirus to system zabezpieczający przed złośliwym oprogramowaniem, w pełni wykorzystujący przetwarzanie w chmurze w celu zapewnienia większego bezpieczeństwa. Immunet wykrywa i usuwa boty, wirusy, robaki, trojany czy keyloggery. Oferuj...

Tesla pod lupą. Wyciekło 100 GB dowodów na narusze...

2 lat temu Tesla ma poważne problemy, jeżeli chodzi o ochronę danych. Informator niemieckiej gazety dostarczył ponad 23 tys. plików dotyczących naruszania danych.

Czujnik Halla w laptopie i telefonie. Co to jest?

2 lat temu Sprzęt elektroniczny, z którego korzystamy — laptopy, telefony, tablety — mają mnóstwo czujników. Jednym z nich jest czujnik Halla. Inaczej określa się go halotronem. Dowiedz się, do czego służy.

Wyszukiwanie na Discordzie nie działa: jak to napr...

2 lat temu To świetna platforma, ale w tej chwili wiele osób wyszukuje w googlach frazy takie jak "Wyszukiwarka Discord nie działa"… Discord zyskał szerokie uznanie za wszechstronną usługę czatu ...

Ochrona infrastruktury krytycznej w USA. "Poprawa ...

2 lat temu Polityka Stanów Zjednoczonych dotycząca ochrony infrastruktury krytycznej przed hakerami jest przestarzała i wymaga aktualizacji - tak twierdzi część amerykańskich kongresmanów. Przykład cyberataku na Colonial Pipeline w 2021 roku ma być potwierdzeni...

ByteDance pomagało szpiegować aktywistów demokraty...

2 lat temu Firma ByteDance, do której należy platforma społecznościowa TikTok, pomagała szpiegować aktywistów demokratycznych w Hongkongu i przekazywała ich dane Komunistycznej Partii Chin - twierdzi jeden z byłych menedżerów firmy.

Twisto informuje, iż wysłało dane klientów nie tam...

2 lat temu Twisto – firma z branży płatności odroczonych – poinformowała swoich klientów o przekazaniu do innej spółki "danych, które nie powinny być tam wysłane". Firma poinformowała klientów i UODO, mimo iż w podobnych sytuacjach niejeden podmiot sięgnąłby po...

Aktywnie eksploitowany 0day w Chrome został właśni...

2 lat temu Google informuje właśnie: This update includes 2 security fixes (…) Google is aware that an exploit for CVE-2023-3079 exists in the wild. W ostatnim czasie Chrome załatał całkiem sporo poważnych luk, więc niech to będzie dobra okazja do podniesienia....

Darmowe kubeczki / t-shirty / kilka bezpłatnych we...

2 lat temu Długi weekend przed nami, więc przygotowaliśmy dla Was garść naszych bonusów (w tym gadgetów sekuraka :-) W puli nagród mamy: Zasady akcji: Maile przyjmujemy do końca 11.06.2023, a do wygranych będziemy odpowiadać do końca 13 czerwca. Wejściówką na A...

⚠️ Uwaga klienci PLAY i Plusa!

2 lat temu Rodzaj: e-mail phishing Zagrożenie: Kradzież tożsamości i pieniędzy Użyte marki: Play, Plus Na szkrzynki e-mailowe Polaków spłynęły e-maile podszywające się pod operatorów telefonii komórkowej Play i Plus. Wiadomości informują o rzekomym wyrobieniu k...

Konkurs European Broadband Awards

2 lat temu Komisja Europejska ogłosiła kolejną edycję konkursu European Broadband Awards, w którym nagradzane i promowane są inicjatywy wspierające zapewnienie powszechnego dostępu do szybkiego internetu. Konkurs European Broadband Awards European Broadband Awa...

Ofiara oszustwa "na dopłatę" wygrała z bankiem. Są...

2 lat temu Kolejny wyrok potwierdził zasadę, iż to bank odpowiada za kradzież pieniędzy z konta. Sprawie warto przyjrzeć się bliżej bo dotyczyła ona popularnego i skutecznego oszustwa na dopłatę. Poza tym sąd wskazał bankowi, iż proces zgłaszania nadużyć na inf...

Rewolucja w telekomunikacji z udziałem Polaków

2 lat temu Polski dostawca usług telekomunikacyjnych niedługo ujawni szczegóły dotyczące technologii SDN, która została rozwinięta od podstaw wewnątrz firmy. Firma Exatel zapowiada, iż stworzyła zupełnie nową technologię. Sprawdź, jak będzie działała.

"To krok ku bezpieczeństwu i transformacji cyfrowe...

2 lat temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa to najważniejszy projekt, który odpowiada na rosnące zagrożenia cyfrowe wobec infrastruktury krytycznej firm i obywateli. Regulację w tym zakresie pozwolą uwolnić potencjał 5G, technologii, która napędzi...

Cyfrowa Polska o Krajowym Systemie Cyberbezpieczeń...

FOG Project — szybkie wdrażanie systemów operacyjn...

2 lat temu Poznaj FOG Project, czyli wygodne narzędzie pozwalające na zarządzanie siecią (fizycznych) hostów i sprawdź, jak wdrażać systemy operacyjne,W różnych sytuacjach może pojawić się potrzeba zainstalowania i określonej konfiguracji wybranego systemu na w...

Twitter nie usuwa mowy nienawiści publikowanej ze ...

2 lat temu Twitter nie usuwa wpisów zawierających mowę nienawiści, publikowanych przez zweryfikowane profile w ramach płatnej usługi Twitter Blue. Według raportu jednej z organizacji eksperckich, bez reakcji ma pozostawać aż 99 proc. takich wpisów.

Check Browsers LNK 2.2.0.41

2 lat temu Check Browsers LNK to narzędzie skanujące w systemie wszystkie pliki w formacie .url i .lnk, pod kątem złośliwego oprogramowania. Aplikacja przeprowadza dokładną analizę plików i następnie w formie utworzonego logu w notatniku, wyświetla uzyskane wyn...

Konferencja z obszaru Walki Elektronicznej w Legio...

2 lat temu W dniach od 31 maja do 1 czerwca 2023 roku w w siedzibie Wojsk Obrony Cyberprzestrzeni w Legionowie odbyło się spotkanie ponad 100 ekspertów z państw współpracujących w ramach Organizacji ds. Nauki i Technologii NATO. Celem spotkania była wymiana...

Hakerzy mogą przejąć odcisk Twojego palca

2 lat temu Przed cyberprzestępcami nie ma ucieczki. choćby zabezpieczenia biometryczne nie stanowią całkowitej ochrony. Hakerzy mogą przejąć odcisk Twojego palca, a w konsekwencji kontrolę nad telefonem.

Jesteś fanem Windowsa XP? Sprawdź, jak przez cały ...

2 lat temu Całkiem spora grupa wielbicieli Windowsa XP cały czas tęskni za tym systemem operacyjnym. Choć nie jest on najbezpieczniejszy i ma wiele luk, które mogą wykorzystać hakerzy, chętnie by z niego przez cały czas korzystali. Można to robić, choć już nieo...

Sensory - krótki opis podstawowych rodzajów czujni...

2 lat temu Czujniki, czyli tak zwane oczy i uszy maszyny, są urządzeniami, które dostarczają informacji o wystąpieniu bodźca. Umożliwiają zamianę danych wielkości fizycznych na postać w pełni zrozumiałą dla układu elektronicznego (m.in. napięcie, prąd, rezystan...

Twitter będzie publikować wszystkie żądania cenzur...

2 lat temu Twitter będzie publikować wszystkie żądania cenzury treści ze strony rządów - zapowiedział właściciel platformy Elon Musk. Jak ocenił, jego serwis stosuje najmniej cenzury ze wszystkich mediów społecznościowych.

Nie klikaj tego .ZIP! Cyberprzestępcy znaleźli now...

2 lat temu Cyberprzestępcy wykorzystują pliki o rozszerzeniu.ZIP do atakowania swoich ofiar. Nowa metoda phishingowa jest wyjątkowo skuteczna.

Szpiegujące dodatki znalazły się w popularnych apl...

2 lat temu Mobilne edytory wideo, aplikacje do transferu plików czy gry – takie aplikacje mogły zawierać moduł moduł szpiegujący SpinOK o ciekawych adekwatnościach. Tymczasem w rozszerzeniach do przeglądarki Chrome też wykryto podejrzany kod, który trafił do w...

Łączność i cyberbezpieczeństwo. "Intereoperacyjnoś...

2 lat temu "Priorytetem jest zapewnienie interoperacyjności. Potrzebne jest też budowanie odpowiednich rozwiązań w kontekście ochrony infrastruktury krytycznej (...)" - podkreślił Tomasz Chomicki z Samsung podczas EXATEL Telco Summit.

IPhone’y zhakowane niewidzialnym exploitem. Sprawd...

2 lat temu Odkryto niezidentyfikowane wcześniej oprogramowanie (zero-day), atakujące urządzenia z systemem iOS. Nie wymaga ono przy tym choćby jednego kliknięcia ze strony...

6(15) 2023 SECURITY MAGAZINE

2 lat temu "Security Magazine" to nie tylko wiedza ekspercka, to również zaproszenie do uczestnictwa w najważniejszych konferencjach, spotkaniach z zakresu bezpieczeństwa, w których nie byłeś/byłaś osobiście. Pobierając czerwcowe wydanie, sprawdź relacje i anal...

Szybka analiza znaków i symboli z publikacji danyc...

2 lat temu O prócz analizy najczęściej używanych haseł z publikacji danych logowania – możemy sprawdzić jakie najczęściej znaki pojawiają się w hasłach. choćby jeżeli użytkownicy umieszczają w swoich hasłach do serwisów mieszankę liter, cyfr i symboli to przez ...

#CyberMagazyn: Groźby Big Techów. Jak wielkie firm...

2 lat temu Groźby opuszczenia rynku to bardzo częsta reakcja wielkich firm technologicznych na próby uregulowania ich działalności. Szantaż to presja - czy powinniśmy traktować go poważnie? A może pora dojrzeć i zrozumieć, iż takie próby manipulowania prawem ni...

#CyberMagazyn: Systemy polskiej administracji pod ...

2 lat temu Rok 2022 był wyjątkowo niespokojny w cyberprzestrzeni, także dla podmiotów administracji rządowej czy infrastruktury krytycznej. Zespół CSIRT GOV we wspomnianym okresie otrzymał w sumie 1,234 mln zgłoszeń o potencjalnym incydencie, w tym 21,56 tys. r...

O&O FileBackup 2.2.1376.257

2 lat temu O&O FileBackup umożliwia szybkie i łatwe tworzenie kopii zapasowych danych. Wybierz katalogi, których kopię zapasową chcesz wykonać samodzielnie. Lub pozwól O&O FileBackup automatycznie wyszukiwać ważne dane. Umożliwia także tworzenie kopii z...

FTC: pracownicy RING mieli dostęp do nagrań z kame...

2 lat temu Masz kamerkę składującą informacje w cloudzie, więc w sumie wygodnie, możesz zobaczyć z poziomu telefona co tam interesującego działo się w domu/mieszkaniu. Nie trzeba też backupów. Wszystko OK, ale pytanie czy pracownicy danej firmy nie uzyskują dos...

Zmiany w Twitterze. Odchodzi szefowa ds. zaufania ...

2 lat temu Ella Irwin, szefowa Twittera ds. zaufania i bezpieczeństwa rezygnuje. To kolejne zmiany kadrowe w gronie decyzyjnym platformy Elona Muska.

421 milionów pobrań zainfekowanych aplikacji w Goo...

2 lat temu Dawno nie pisaliśmy o jednym z rosnących w siłę wektorów ataku, jakim jest dostarczanie zainfekowanych aplikacji przez legalną dystrybucję. Tymczasem...

Operation Triangulation. Nowe zagrożenie dla użytk...

2 lat temu Kampania Operation Triangulation trwa od 2019 roku, jednak głośno o niej robi się dopiero teraz - na horyzoncie pojawił się kolejny exploit zero-click atakujący iPhone'y.

Nowelizacja Kodeksu karnego – zakaz działalności p...

2 lat temu Chociaż o negatywnych konsekwencjach społecznych prowadzenia działalności przez tzw. patostreamerów mówi się od dawna [1], to dopiero teraz przepisy, których celem jest przeciwdziałanie temu zjawisku, zostały skierowane do prac parlamentarnych [2]. Z...

Telekomunikacyjna rewolucja. EXATEL zaprezentował ...

2 lat temu Firma EXATEL zaprezentowała własne rozwiązanie SDN (Self-Defined Network), zapowiadając, iż jest to "telekomunikacyjna rewolucja" i wejście na nowy poziom łączności.

Kaspersky: wiele naszych korporacyjnych iPhonów zo...

2 lat temu Wpis (https://securelist[.]com/operation-triangulation/109842/) zaczyna się tak: While monitoring the network traffic of our own corporate Wi-Fi network dedicated for mobile devices using the Kaspersky Unified Monitoring and Analysis Platform (KUMA),...

Standardy komunikacji mobilnej. Badacze Samsung w ...

2 lat temu Younsun Kim i Andrew Bennett z Samsung Research zostali wybrani na przewodniczących grup roboczych 3GPP - największej na świecie organizacji, która zajmuje się rozwojem standardów komunikacji mobilnej.

EXAHUB. Bezpieczne rozwiązanie wideokonferencyjne ...

2 lat temu Firma Exatel w czasie Exatel Telco Summit ogłosiła EXAHUB – własne, bezpieczne rozwiązanie wideokonferencyjne. Ma to być bezpieczna alternatywa dla dotychczasowych rozwiązań komercyjnych i możliwość organizowania zdalnych spotkań o krytycznym charakt...