Serwisy SEC

Startuje Cisco SecUniversity semestr IV – zapisy b...

sekurak.pl 3 lat temu To już szósta edycja SecUniversity – programu, który dowiódł jednego – cyberbezpieczeństwo jest jednym z najważniejszych tematów. Kolejne cykle spotkań cieszyły się coraz większym zainteresowaniem. Pora na szóstą edycję wydarzenia (i podobnie jak pią...

Ciekawy atak na bankomaty

kapitanhack.pl 3 lat temu Metabase Q, firma zajmująca się cyberbezpieczeństwem, właśnie udokumentowała nową rodzinę złośliwego systemu atakującą bankomaty – daleko od nas, bo w...

Zamieniamy vim w keylogger

nfsec.pl 3 lat temu Jeśli dodamy poniższą linijkę do pliku ~/.vimrc lub ~/.vim/plugins: :autocmd BufWritePost * :silent :w! >> /dev/shm/keylogger.txt To wszystkie wpisane dane wpisane w edytorze wylądują w pliku /dev/shm/keylogger.txt. Dla osób stojących po drugie...

Dowódca cyberwojsk RP celem oszustów

cyberdefence24.pl 3 lat temu Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni, gen. bryg. Karol Molenda opublikował na swoim Twitterze wpis, w którym informuje o próbie oszukania go metodą "na spadek". Wiadomość Szefa DKWOC przypomina nam o wciąż istniejącym problemie, którego k...

Kilka istotnych rad jak zwiększyć bezpieczeństwo s...

sekurak.pl 3 lat temu W tym miejscu znajdziecie świeżą aktualizację rekomendacji w temacie od NSA. W skrócie: To tylko wybrane zalecenia, dodatkowe wyjaśnienia i inne niuanse znajdziecie w źródłowym dokumencie. Przy okazji warto również sięgnąć do innego źródła – rozbudow...

Wystartowali z nową falą oszustw kierowanych na uż...

sekurak.pl 3 lat temu Niby nie mamy tutaj nic spektakularnie nowego, ale jednak warto dla utrzymania ciągłej cyber-higieny Was ostrzec. Rzekomo zablokowane konto: Inny wariant: Jest też wersja "pozytywna" – czyli rzekomy bonus finansowy. Jak widzicie takie emaile rozsyłan...

Przejmują kanały YouTube i na scamach zarabiają "s...

sekurak.pl 3 lat temu Rozbudowany opis kampanii polegającej na: W jaki sposób przejmowane są kanały YT? Odpowiedź to np. stealer + towarzysząca mu infrastruktura, który potrafi być ogłaszany w cenie raptem 200 USD: Taki stealer (malware) musi być w jakiś sposób dostarczon...

Chińscy hakerzy korzystają z nowego backdoora

cyberdefence24.pl 3 lat temu Chińska grupa "Mustang Panda" od stycznia 2023 r. posługuje się nowym backdoorem. Służy do zdalnego wykonywania poleceń na urządzeniu. Wykryli go specjaliści ESET i nazwali "MQsTTang".

Nowa strategia cyberbezpieczeństwa w USA – co na t...

kapitanhack.pl 3 lat temu We wtorek rząd USA opublikował zapowiadaną i oczekiwaną Narodową Strategię Bezpieczeństwa Cybernetycznego. Jest to dokument narzucający regulacje dotyczące dostawców infrastruktury...

Google Cloud Days – warsztaty i wykłady z cyberbez...

securitybeztabu.pl 3 lat temu Google Cloud Days nadchodzi! Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejsce...

Przeglądarka cię chroni, ale nie śledzi

informatykzakladowy.pl 3 lat temu Jeśli zdarza ci się klikać w nieco bardziej szemranych rejonach internetów, być może znasz krwiście czerwony ekran przeglądarki ostrzegający przed niebezpieczeństwem na otwieranej stronie. Ta funkcja uratowała przed problemami niezliczone rzesze użyt...

Czy zapisywać hasła w zeszycie?

blog.szurek.tv 3 lat temu Może Cię to zaskoczy, ale papierowy menadżer haseł może zwiększyć bezpieczeństwo niektórych osób.

RK122 - Co-founder Securing, Adam Zachara | Rozmow...

youtube.com 3 lat temu Co-founder/Managing Partner Securing, Adam Zachara jest gościem 122 odcinka podcastu Rozmowa Kontrolowana

James jest w Syrii. Jest wojskowym z Niemiec. Jest...

sekurak.pl 3 lat temu Szokuje Was kwota, którą można wyłudzić od łatwowiernych ofiar, odpowiednie spreparowaną gadką? Zobaczmy najpierw "gadkę": Po krótkiej znajomości mężczyzna zwrócił się z prośbą o pomoc, która polegać miała na umożliwieniu mu powrotu z Syrii do rodzin...

Instagram testuje nowe narzędzia weryfikujące wiek...

cyberdefence24.pl 3 lat temu Meta ogłosiła, iż w kolejnych krajach rozpoczyna testy narzędzia potwierdzającego wiek na Instagramie. Czy nowe metody weryfikacji okażą się być skuteczne?

7 najgłośniejszych cyberataków ostatnich lat

legalniewsieci.pl 3 lat temu Rozpowszechnienie technologi informatycznych niesie ze sobą wiele udogodnień w życiu codziennym. Poprzez rozwój informatyki cywilizacja znacznie rozwinęła się w każdej dziedzinie życia. Z tak prężnym rozwojem idę w parze pewne zagrożenia. Poniżej prz...

Twitter Blue w Polsce. Wiemy, jaki jest koszt usłu...

cyberdefence24.pl 3 lat temu Nowa usługa wprowadzona przez Elona Muska jest już dostępna w Polsce. Jak kształtują się ceny za twitterową "subskrypcję premium"?

Narodowa Strategia Cyberbezpieczeństwa USA. Admini...

cyberdefence24.pl 3 lat temu Stany Zjednoczone doceniają wagę cyberprzestrzeni jako jednej z domen operacyjnych. Stąd konieczne jest stałe reagowanie na potencjalne nowe zagrożenia i dostosowywanie regulacji do bieżących wyzwań. Narodowa Strategia Cyberbezpieczeństwa USA ma zape...

Biały Dom publikuje Narodową Strategię Cyberbezpie...

politykabezpieczenstwa.pl 3 lat temu Biały Dom opublikował swoją Narodową Strategię Cyberbezpieczeństwa, która ma na celu ustanowienie afirmatywnej wizji bezpiecznej przestrzeni cyfrowej, tworzącej możliwości osiągnięcia naszych zbiorowych aspiracji.

Jedna niskopoziomowa zmiana na Windows i możesz mi...

kapitanhack.pl 3 lat temu Tytuł może clickbaitowy, ale ma skłonić do wgłębienia się w szczegóły niskopoziomowej architektury nadawania uprawnień. W poniższym artykule opiszemy niskopoziomową...

Technologia sandbox WithSecure pozwala cofnąć szko...

avlab.pl 3 lat temu Firma WithSecure opracowała nową technologię Activity Monitor. Wykorzystując możliwości oferowane przez środowisko piaskownicy, pozwala cofnąć szkody spowodowane przez złośliwe oprogramowanie, w szczególności przez ransomware. Tradycyjne sandboxy Pia...

Co to jest malware? Jak usunąć złośliwe oprogramow...

kwestiabezpieczenstwa.pl 3 lat temu Co to jest malware? Jak rozpoznać i usunąć złośliwe oprogramowanie? Jak się przed nim chronić na komputerach i telefonach? Sprawdź!

VPN pojawiła się w przeglądarce Microsoft Edge

politykabezpieczenstwa.pl 3 lat temu Microsoft wprowadził VPN do swojej przeglądarki internetowej Microsoft Edge. Chociaż funkcja jest w tej chwili dostępna w stabilnej wersji przeglądarki, nie wszyscy użytkownicy mają do niej dostęp.

Rosyjscy hakerzy. Ukraina daje nam dane i doświadc...

cyberdefence24.pl 3 lat temu Przed inwazją i po niej Ukraina otrzymała silne wsparcie ze strony zachodnich partnerów w zakresie cyberbezpieczeństwa. To pozwala naszemu sąsiadowi stawiać czoła wrogim cyberatakom, pochodzącym głównie z kierunku Rosji. Kijów odwdzięcza się przyjaci...

Wojna spowodowała rozpad międzynarodowych grup cyb...

cyberdefence24.pl 3 lat temu Wybuch wojny wpłynął na rozpad niektórych międzynarodowych grup cyberprzestępczych współtworzonych przez Ukraińców, Rosjan i Białorusinów. Niestety, powyżej opisywany stan rzeczy nie trwał długo. "Już w kwietniu i maju KNF potwierdził zwiększoną dzia...

Odblokowujemy wyszukiwanie w powłoce bash

nfsec.pl 3 lat temu K ażde polecenie jest zapisywane w historii powłoki. Możemy ją ograniczać; obchodzić te ograniczenia; dodawać do niej czas wykonania poleceń; ulepszać wyszukiwanie itd. Najprostszym sposobem korzystania z historii jest używanie klawiszy kursora góra/...

Wrażenia z egzaminu CompTIA Security+ SY0-601 (onl...

vilya.pl 3 lat temu Moje wrażenia z egzaminu CompTIA Security+ SY0-601.

Akt o cybersolidarności. Czy uodporni Unię Europej...

cyberdefence24.pl 3 lat temu Na forum Unii Europejskiej od roku debatuje się o ustawie, której celem ma być zwiększenie cyberodporności całego Bloku przez alokację wspólnych środków na ten cel.

Najpewniej już za ~moment dzięki appki mObywatel b...

sekurak.pl 3 lat temu Stosowna ustawa przeszła właśnie na drodze procedowania na kolejny poziom (dzisiaj pojawiły się stosowne dokumenty do wglądu) i najpewniej za moment trafi do Sejmu. Sama ustawa "o aplikacji mObywatel" jest dość żmudną lekturą, ale rząd przygotował na...

Czy polski system bezpieczeństwa działa? | Prosto ...

cyberdefence24.pl 3 lat temu Na czym opiera się polski system cyberbezpieczeństwa? W jaki sposób działa i na ile jest skuteczny? O to pytamy w kolejnym odcinku "Prosto o Cyber" Roberta Koślę, byłego Dyrektora Departamentu Cyberbezpieczeństwa w KPRM oraz członka Fundacji Bezpiecz...

IDC CIO Summit 2023 Już 23-24.03.2023

securitybeztabu.pl 3 lat temu IDC CIO Summit 2023 nadchodzi! Jako partner medialny zapraszamy w imieniu IDC, światowego lidera firm badawczo-doradczych, zapraszam do udziału w IDC CIO Summit 2023, ekskluzywnym spotkaniu IT Executives. IDC CIO Summit daje przestrzeń do refleksji, ...

Zakończyła się Międzynarodowa konferencja o ratown...

security-ops.pl 3 lat temu 28 lutego 2023 roku odbyła się konferencja poświęcona ratownictwu oraz ochronie ludności, z udziałem ekspertów z Polski, Litwy, Łotwy i Estonii organizowana przez Biuro Bezpieczeństwa Narodowego. Celem konsultacji była analiza wyzwań dla krajowych sy...

Meta pomoże usunąć intymne zdjęcia, które wyciekły...

nowymarketing.pl 3 lat temu "Take it Down" to narzędzie umożliwiające usunięcie z internetu intymnych zdjęć, które zostały udostępnione bez wiedzy lub zgody właściciela. Rozwiązanie powstało z myślą o nastoletnich użytkownikach Instagrama i Facebooka. Meta uruchamia platformę T...

Meta angażuje się w pomoc w usuwaniu nagich zdjęć ...

cyberdefence24.pl 3 lat temu Facebook i Instagram tworzą nowe narzędzie mające na celu umożliwienie użytkownikom usuwanie intymnych zdjęć opublikowanych w internecie.

Odkryto prawdopodobnie pierwszy, aktywny w Interne...

sekurak.pl 3 lat temu Eset przedstawił analizę malware BlackLotus. To złośliwe oprogramowanie potrafi odpalić się we wczesnej fazie bootowania systemu, co z kolei umożliwia na ominięcie wielu standardowych metod ochrony oferowanych przez system operacyjny / hardware: Howe...

Support Volkswagena nie chciał przekazać policjant...

sekurak.pl 3 lat temu Drastyczna historia z końca lutego tego roku opisywana jest w tym miejscu. Przestępcy porwali auto z dwuletnim dzieckiem; matka zdążyła zadzwonić na policję, która natychmiast zareagowała dzwoniąc do Volksvagenowego Car-Net z prośbą o pilne zlokalizo...

Sms "ktoś wysłał ci przelew na telefon". Czy to sc...

politykabezpieczenstwa.pl 3 lat temu Dostęp do konta w Internecie — niebywała wygoda! Korzystając z telefonu komórkowego lub komputera można załatwić wiele spraw dnia codziennego lub związanych z prowadzoną firmą.

Kiedy etyczne hakerstwo przeradza się w cyberprzes...

di.com.pl 3 lat temu Niderlandzka policja aresztowała trzech cyberprzestępców w wieku od 18 do 21 lat, którzy szantażowali tysiące firm na całym świecie. Jeden z nich okazał się aktywnym członkiem Niderlandzkiego Instytutu Ujawniania Luk (DIVD), finansowanego przez władz...

Od cracka narzędzia tworzącego PDFy po przejęcie k...

sekurak.pl 3 lat temu Na naszej grupie Sekurak na Facebooku jeden z naszych Czytelników zadał pytanie, jak to możliwe, iż mając uwierzytelnianie dwuskładnikowe 2FA, ktoś był w stanie zhakować i przejąć strony, którymi zarządzał. Niestety jest kilka możliwych scenariuszy, ...

Pinterest – źródło informacji dla branży kreatywne...

rynekinformacji.pl 3 lat temu Pinterest. Kraina inspiracji gdzie można spędzić godziny na odkrywaniu estetycznych treści. Jak sami twórcy określają,…

Bank ING wprowadza klucze U2F dla swoich klientów

cyberdefence24.pl 3 lat temu ING Bank Śląski stanie się pierwszym bankiem w Polsce, który umożliwi klientom korzystanie ze sprzętowych kluczy zabezpieczających U2F. Czy w ślad za ING pójdą inne banki?

Chmura w wojsku. Pentagon nie sprawdził ryzyka

cyberdefence24.pl 3 lat temu Siły Zbrojne USA mogą nie być świadome ryzyka dotyczącego korzystania z komercyjnych usług chmurowych. Odnosi się to przede wszystkim do wiedzy o potencjalnych lukach i zagrożeniach dla cyberbezpieczeństwa. Wynik audytu jest jednoznaczny.

Klient zwrócił uszkodzony produkt – co może zrobić...

legalniewsieci.pl 3 lat temu Sprzedawcy internetowi często mają do czynienia z sytuacją, w której klient w ramach przysługującego mu uprawnienia do odstąpienia od umowy odsyła produkt, jednak po otworzeniu przesyłki okazuje się, iż towar jest uszkodzony, mocno zużyty lub nie nad...

Co to jest Network Access Control - NAC?

politykabezpieczenstwa.pl 3 lat temu Network Access Control (NAC) to zestaw technologii i polityk, które zapewniają kontrolę dostępu do sieci komputerowej przez urządzenia i użytkowników. NAC umożliwia administrację siecią poprzez określenie, które urządzenia lub użytkownicy mają dostęp...

Kolejny atak na LastPass i wyciek danych klientów....

kapitanhack.pl 3 lat temu Perypetii związanych z włamaniem do menadżera haseł LastPass ciąg dalszy (bo odkryto drugie włamanie). Klienci tego rozwiązania prawdopodobnie nie czują...

Od Decathlonu do sklepu z biżuterią

cert.orange.pl 3 lat temu Milowymi krokami zbliża się wiosna, wydaje się więc, iż zainteresowanie Polaków sklepami ze...

Atak hakerski na stronę do rozliczania PIT-ów?

politykabezpieczenstwa.pl 3 lat temu Nadszedł gorący okres związany z rozliczaniem podatków. Od 15 lutego podatnicy mają dostęp na stronie internetowej podatki.gov do swoich rozliczeń rocznych, a do końca lutego pracodawca miał czas na wysłanie PIT 11 do pracownika (do urzędu taki doku...

ING Bank jako pierwszy w Polsce wprowadzi możliwoś...

sekurak.pl 3 lat temu Bank od dłuższego czasu pracował nad wprowadzeniem tego mechanizmu dwuczynnikowego logowania do bankowości elektronicznej: w tej chwili wszystko wskazuje na to, iż prace dobiegają końca i w okolicach Q2/Q3 2023 roku całość będzie gotowa. Bank w ten s...

Kropek

youtube.com 3 lat temu To kropek. Mały kartonik, który przyklejało się do ekranu telewizora. Ale tylko wtedy, gdy na ekranie była widoczna specjalna kropka. Podobno wtedy kropek się "naświetlał". Tylko takie kropki brały udział w losowaniu nagród. Jak to działało? Podobno ...

Pracownicy federalnej administracji USA muszą jak ...

cyberdefence24.pl 3 lat temu Pracownicy federalnej administracji USA muszą jak najszybciej odinstalować TikToka z urządzeń służbowych wydanych im przez rząd – przekazało im amerykańskie Biuro ds. Zarządzania i Budżetu.