Serwisy SEC

EU Cybersecurity Policy Conference

cyberpolicy.nask.pl 3 lat temu 26 stycznia 2023 roku w Brukseli po raz pierwszy odbyło się wydarzenie ENISA EU Cybersecurity Policy Conference. Uczestnikami konferencji byli zarówno kluczowi interesariusze, jak i przedstawiciele sektora publicznego i przemysłu. Wśród poruszanych t...

Blokery reklam jako dodatkowa warstwa ochrony

blog.szurek.tv 3 lat temu Nie każdy adblock blokuje wszystkie reklamy. Niektóre zezwalają na wyświetlanie "nieinwazyjnych reklam".

Nowy destrukcyjny malware używany w atakach na Ukr...

kapitanhack.pl 3 lat temu Wojna na Ukrainie wciąż trwa, również w cyberprzestrzeni. Pomimo iż w mediach sytuacja ucichła, pojawiają się coraz nowsze metody wywierania...

Cyberprzestępcy podszywają się pod CBZC. Policja o...

politykabezpieczenstwa.pl 3 lat temu Policjanci na stronach internetowych swoich jednostek nie udostępniają jakiegokolwiek systemu do diagnostyki systemu operacyjnego. Ale tak wygląda oszustwo skierowane przeciwko CBZC, na które bardzo łatwo się nabrać. Skutkiem kliknięcia w linki może ...

Dalczego warto dbać o bieżącą aktualizację systemu...

politykabezpieczenstwa.pl 3 lat temu Zależy Ci na tym, by codziennie bezpiecznie korzystać z Internetu? Chcesz, by Twój sprzęt komputerowy był niezawodny? Postaraj się na bieżąco aktualizować swoje oprogramowanie. Wyłączanie automatycznych aktualizacji systemu nie jest dobrym pomysłem. ...

Podsumowanie cyber-wydarzeń stycznia

sekurak.pl 3 lat temu Poniżej subiektywny wybór newsów / ciekawostek / ostrzeżeń, które publikowaliśmy w styczniu 2023r. na sekuraku. jeżeli podoba się Wam zestawienie – podeślijcie linka znajomym oraz koniecznie dajcie znać w komentarzu. jeżeli Wasz odzew będzie pozytywn...

Przeoczyłeś malutką kropkę w adresie? Możesz wyląd...

sekurak.pl 3 lat temu Być może pamiętacie scamy które opisywaliśmy w kontekście prób ataków na klientów mBanku: Uważne oko dostrzeże w adresie kropkę lub przecinek (więcej o temacie: punycode). Tymczasem zobaczcie na ten (cały czas aktywny) scam, próbujący nabrać użytkown...

Szef TikToka będzie zeznawał przed Kongresem. W tl...

cyberdefence24.pl 3 lat temu Szef TikToka Shou Zi Chew będzie zeznawał przed Kongresem, który zada mu pytania m.in. o kwestie, które z punktu widzenia USA stanowią zagrożenie dla bezpieczeństwa i prywatności chińskiej aplikacji.

Astronawigacja dla początkujących – narzędzia i ci...

rynekinformacji.pl 3 lat temu W styczniu, poruszaliśmy głównie temat geolokalizacji. Opowiadaliśmy wam o narzędziach do wyszukiwania działek, do śledzenia…

Czy Polacy boją się odłączenia od Internetu?

security-ops.pl 3 lat temu Eksperci NASK, wspólnie z badaczami z Wydziału Dziennikarstwa, Informacji i Bibliologii oraz Wydziału Psychologii Uniwersytetu Warszawskiego i Panelu Badawczego Ariadna przygotowali kolejny, czwarty już raport z badań dotyczących FOMO (ang. Fear of M...

Cyber, Cyber… – 330 – O zmianach w normach ISO

cybsecurity.org 3 lat temu 330 odcinek Cyber, Cyber… to seria procesowa, w której gościem Macieja Pyznara i Kamila Gapińskiego jest dr Janusz Cendrowski – reprezentant Asseco w Komitecie Technicznym 182 Polskiego Komitetu Normalizacyjnego. Punktem wyjścia do tej rozmowy jest t...

O tym jak 100 proc. pracowników otworzyło drzwi cy...

di.com.pl 3 lat temu To prawdziwa historia z lokalnego podwórka. Choć słowo podwórko jest tylko obrazowe, bo dotyczy jednego z polskich biznesów, którego pracownicy stali się ofiarami pozorowanego ataku cybernetycznego i narazili nie tylko siebie, ale również firmę na og...

Facebook celowo drenował baterie telefonów użytkow...

cyberdefence24.pl 3 lat temu Facebook może drenować baterie telefonów użytkowników swoich platform – twierdzi jeden z byłych pracowników koncernu Marka Zuckerberga. Praktyka ta, znana jako "negatywne testowanie", pozwala platformom na testowanie wydajności na żywym organizmie.

Dziwne figurki

youtube.com 3 lat temu Kojarzysz figurki Myszki Miki tańczące w rytm muzyki? Dzieci, które namówiły rodziców na zakup mogły być rozczarowane. Na scenie znajdował się magnetofon. Do niego przyczepiona była niewidoczna nić. Poruszał nią silniczek. Wydawało się, iż figurka ta...

Cyberatak na strony duńskiego MON-u

cyberdefence24.pl 3 lat temu Strony internetowe duńskiego resortu obrony przestały działać w niedzielę (tj. 29 stycznia br.) w godzinach popołudniowych. To efekt cyberataku.

Top ataki hakerskie od 2010 r.

pushsec.pl 3 lat temu Wstęp Uzupełnieniem ostatnich treści zamieszczonych w temacie cyber bezpieczeństwa oraz zorganizowanych grup przestępczych chciałbym przedstawić ostatni z elementów w postaci skondensowanej listy ataków hakerskich od 2010 roku. jeżeli jakiś rodzaj at...

Starlink w praktyce. Czy i jak mogę z niego korzys...

politykabezpieczenstwa.pl 3 lat temu Starlink to internet satelitarny, który ma zapewnić dostęp do sieci w dowolnym miejscu na świecie. Ze Starlinka można też skorzystać w Polsce – jak to zrobić?

'Tylko' 5,5 mln euro kary dla WhatsApp. Za co Meta...

politykabezpieczenstwa.pl 3 lat temu WhatsApp ukarany po raz kolejny? Wszystko na to wskazuje. Unia Europejska znów nałożyła karę na właściciela komunikatora za nieprzestrzeganie RODO. Jednak ten chce się odwołać i kary nie zamierza płacić.

Polowanie w sieci

tygodnikprzeglad.pl 3 lat temu Każdy chce ukraść twoje dane. Czy zniknięcie z sieci jest w ogóle możliwe? Komu zależy, aby ci się nie udało?

Jednorazowe karty płatnicze

youtube.com 3 lat temu Niektóre firmy oferują jednorazowe karty płatnicze. Po każdym użyciu numer takiej karty się zmienia i stary przestaje działać. Twój bank nie ma tego w ofercie? To może ma tymczasową blokadę karty? Taką kartę możesz "wyłączyć" gdy z niej nie...

Co to jest imprinter?

youtube.com 3 lat temu Wiesz dlaczego numery na niektórych kartach są wypukłe? W czasach przed Internetem gdy chciałeś zapłacić kartą - sprzedawca wykonywał jej kopię. Służyło do tego specjalne urządzenie Imprinter. Odbijało ono numer na kalce. Tak wyeliminowano problem z ...

Ciekawy przykład malware infekującego pendrivey. W...

sekurak.pl 3 lat temu Palo Alto opublikowało właśnie analizę wariantów pewnego malware. Otwierasz pendrive i widzisz coś takiego jak na zrzucie ekranowym poniżej. Kliknąłbyś w ten "folder" czy "dysk"? Błąd – bo zainfekowałbyś swój komputer. Co więcej, malware automatyczni...

Darmowy pentest / audyt bezpieczeństwa od Sekuraka...

sekurak.pl 3 lat temu Do tej pory nasze publicznie raporty z testów bezpieczeństwa możecie pobrać tutaj, tutaj, tutaj czy tutaj (wszystkie te firmy wyraziły formalną zgodę na publikację raportów). Wszystkich komercyjnych projektów realizujemy całkiem sporo, w 2022 roku by...

Google walczy z chińską operacją wpływu. Usunięto ...

cyberdefence24.pl 3 lat temu Google systematycznie walczy z chińską operacją wpływu o nazwie Dragonbridge. Rok 2022 był dla amerykańskiej firmy wyjątkowo pracowity w tej kwestii.

PATRONAT MEDIALNY: CyberTek Tech Festival

politykabezpieczenstwa.pl 3 lat temu CyberTek Tech Festival to II edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia budującego społeczność specjalistów w zakresie cyberbezpieczeństwa sieci przemysłowych.

Cyber, Cyber… – 328 – Raport – Wyciekły dane GoTo,...

cybsecurity.org 3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

rynekinformacji.pl 3 lat temu (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

Niderlandy odradzają urzędnikom korzystanie z TikT...

cyberdefence24.pl 3 lat temu Niderlandy odradzają swoim urzędnikom korzystanie z TikToka, który również w Europie (podobnie jak w USA) coraz szerzej postrzegany jest jako zagrożenie dla bezpieczeństwa i prywatności.

Własna chmura z NextCloud

arcabit.pl 3 lat temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

avlab.pl 3 lat temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Czy narażasz swoje dziecko na kradzież tożsamości?...

avlab.pl 3 lat temu Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Wydarzenia online z rekordami. Relacje przenosimy ...

politykabezpieczenstwa.pl 3 lat temu 1 086 426 — tyle dni na wydarzeniach online w 2022 roku spędzili łącznie użytkownicy polskiego ClickMeeting. Średni czas każdego spotkania to 109 minut, a jedno z nich wygenerowało rekord dotyczący przychodu, który wyniósł ponad 95 tys. złotych.

Cyberataki na agencje federalne USA. Hakerzy używa...

cyberdefence24.pl 3 lat temu W trakcie wrogich kampanii atakujący sięgają po legalne oprogramowanie, które wykorzystują jako backdoor w urządzeniu ofiary – ostrzegają agencje federalne USA, w tym wywiad. Tą metodą przeprowadzono operacje wymierzone w amerykańskie podmioty państw...

"Mój numer to nie spam!"

cert.orange.pl 3 lat temu Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

zaufanatrzeciastrona.pl 3 lat temu Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

sekurak.pl 3 lat temu Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Prywatność na etapie projektu wreszcie stanie się ...

cyberdefence24.pl 3 lat temu Metodologia prywatności na etapie projektu (Privacy by Design, PbD) w końcu stanie się międzynarodowym standardem ochrony prywatności w produktach i usługach – w lutym trafi na listę ISO.

Jak dodać klucze YubiKey do konta Apple

youtube.com 3 lat temu Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

Zhackowali appkę, która kradła dane kart płatniczy...

sekurak.pl 3 lat temu Scammerzy przygotowali dość prostą appkę androidową, która pod pozorem super nagrody w postaci punktów lojalnościowych do pewnego programu, zbierała dane kart płatniczych. Hackerzy najpierw zdekompilowali appkę, gdzie widać w którym miejscu znajduje ...

Dodatkowe uprawnienia dla służb. Rząd skreśli kont...

cyberdefence24.pl 3 lat temu Rząd prawdopodobnie wycofa się ze zmian, które dawałyby służbom dostęp do danych z maili czy komunikatorów. Powodów takiej decyzji jest kilka.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

sekurak.pl 3 lat temu Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

sekurak.pl 3 lat temu Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

Nie ufaj kodom QR

youtube.com 3 lat temu To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz ożył dzięki AI

politykabezpieczenstwa.pl 3 lat temu Pierwsza w historii cyfrowa rekonstrukcja postaci polskiego wynalazcy została zaprezentowana na Zamku Królewskim w Warszawie 13 stycznia 2023 roku. To przedsięwzięcie unikalne na skalę europejską.

Jak przygotować plik MS word lub PDF z trackerem? ...

sekurak.pl 3 lat temu W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

security-ops.pl 3 lat temu Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka potwierdza incydent. "To był błąd ludzki"

cyberdefence24.pl 3 lat temu Biuro Prasowe Żabki potwierdziło nam wystąpienie incydentu dotyczącego awarii aplikacji Żappka. Wiadomość zawiera też informacje m.in. o tym, co spowodowało problem.

Gionatti na czele fałszywych e-sklepów!

legalniewsieci.pl 3 lat temu Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

Awaria utrudnia działanie aplikacji Microsoftu

cyberdefence24.pl 3 lat temu Środowy poranek przynosi informacje o problemach z funkcjonowaniem pakietu Microsoft 365.