Serwisy SEC

Jakie mogą być koszty ataków hakerskich dla firm?

politykabezpieczenstwa.pl 3 lat temu W samym tylko 2021 r. aż ⅔ firm w Polsce doświadczyło cyberataku. Koszty ataków hakerskich dla firm są często bardzo duże, a małe organizacje mogą przez nie choćby upaść.

Co Polacy wiedzą o cyberbezpieczeństwie?

politykabezpieczenstwa.pl 3 lat temu Tylko ¼ Polaków i Polek bierze udział w szkoleniach z zakresu cyberbezpieczeństwa. Choć większość z nas nie klika podejrzanych linków czy nie wchodzi na niebezpieczne strony, to ze świadomością pozostałych zagrożeń jest gorzej.

Restauracja Zakopiańczyk. Kto jeszcze korzystał z ...

itcontent.eu 3 lat temu Afera związana z Restauracją Zakopiańczyk pokazała skalę fałszywych opinii. Kto jeszcze z nich korzysta?

Bezpieczeństwo dzieci na feriach

youtube.com 3 lat temu Twoje dziecko jedzie na ferie? Zobacz te dwa rządowe serwisy dla rodziców. Pierwszy to baza wypoczynku. Pozwala sprawdzić czy organizator działa legalnie. Znajdziesz tam informację o lokalizacji, liczbie uczestników czy ramowy program zajęć. A w pora...

Nietypowy atak emailowy związany z Ukrainą od nasz...

zaufanatrzeciastrona.pl 3 lat temu Choć "wielka cyberwojna ojczyźniana" nie wybuchła, to działań w strefie cyber jest bardzo dużo, a spora ich część to różnego rodzaju ataki na polskie podmioty, zaangażowane w pomoc Ukrainie. Poniżej pokazujemy przykład jednego z takich działań. Jeden...

Czym jest QoS i jakie jest jego znaczenie dla firm...

politykabezpieczenstwa.pl 3 lat temu Quality of Service to narzędzie, umożliwiające dzielenie dostępnej przepustowości sieci pomiędzy aplikacjami. Dowiedz się, jak działa ta funkcja, co to oznacza dla Twojej sieci firmowej i jak włączyć ją na routerze.

Lewiatan o Prawie komunikacji elektronicznej: "Słu...

cyberdefence24.pl 3 lat temu Nowy projekt prawa komunikacji elektronicznej narusza prawa przedsiębiorców i konsumentów. Będzie miał niekorzystny wpływ na prywatność i cyberbezpieczeństwo. Umożliwienie dostępu do danych przesyłanych dzięki komunikatorów internetowych i zakładanie...

Złośliwe reklamy w Google zwiększają poziom agresj...

sekurak.pl 3 lat temu Jeśli ktoś czyta na bieżąco Sekuraka, to już ostatnio kilka razy widział alerty o fałszywych reklamach w Google. Również niektóre historie, realnie kończyły się np. przejęciem konta googlowego ofiary. Jaka zmiana nastąpiła ostatnio? Fałszywych reklam...

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

sekurak.pl 3 lat temu Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

DOMAIN ADMIN Compromise in 3 HOURS

blaszczakm.blogspot.com 3 lat temu https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Szpiegostwo przemysłowe kluczem do budowania przew...

cyberdefence24.pl 3 lat temu Szpiegostwo przemysłowe opierające się na wykradaniu poufnych plików z firm zajmujących się rozwojem nowoczesnych technologii i nie tylko - to jedna z metod, którymi Chiny budują swoją potęgę gospodarczą, marząc o przewadze nad Zachodem.

Wymień jak najwięcej powodów dlaczego ten dowód os...

sekurak.pl 3 lat temu Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

sekurak.pl 3 lat temu Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

Wojna dała impuls. Państwa nordyckie rozwijają cyb...

cyberdefence24.pl 3 lat temu Państwa nordyckie zadeklarowały się do wzmocnienia współpracy na rzecz podniesienia cyberbezpieczeństwa i cyberobrony regionu. Impulsem do działania była inwazja Rosji na Ukrainę.

Rekordowa liczba incydentów, więcej zgłoszeń

cyberdefence24.pl 3 lat temu W minionym tygodniu eksperci CSIRT NASK zanotowali 7777 zgłoszeń zagrożeń cyberbezpieczeństwa i wyodrębnili z nich rekordową - od początku prowadzenia pomiarów - liczbę 1383 zarejestrowanych incydentów - podaje NASK.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

cert.pl 3 lat temu Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Dziwne systemy DRM

blog.szurek.tv 3 lat temu Jak zdenerwować legalnych użytkowników? Dodając system DRM do zakupionego produktu.

Nowa dyrektor Rejestru Domen w NASK

cyberdefence24.pl 3 lat temu Dr hab. Katarzyna Chałubińska-Jentkiewicz objęła w poniedziałek stanowisko dyrektor ds. Rejestru Domen Internetowych w Państwowym Instytucie Badawczym NASK. Jej zastępcą został Piotr Studziński-Raczyński.

Branża cyfrowa krytykuje projekt Prawo komunikacji...

cyberdefence24.pl 3 lat temu Cyberbezpieczeństwo oraz prywatność użytkowników – to dwie główne kwestie, jakie zdaniem Związku Cyfrowa Polska mogą być zagrożone przez wprowadzenie nowych ustaw o prawie komunikacji elektronicznej (PKE). Problematyczna ma być kwestia dostępu służb ...

Nowa polityka Muska. Efekt: talibowie kupują weryf...

cyberdefence24.pl 3 lat temu Talibowie chętnie korzystają z płatnej weryfikacji kont na Twitterze oferowanej przez usługę Twitter Blue – oczko w głowie Elona Muska, który widział w niej sposób na poprawę sytuacji finansowej platformy. Tymczasem, zysk odczuwają głównie ekstremiśc...

Słabe hasła i brak uwierzytelniania wieloskładniko...

cyberdefence24.pl 3 lat temu Nie wszystkie osoby pracujące w Departamencie Zasobów Wewnętrznych USA przywiązują odpowiednią uwagę do kwestii związanych z cyberbezpieczeństwem. Audyt ujawnił m.in. słabe hasła i brak uwierzytelniania wieloskładnikowego. To zaproszenie dla hakerów....

Spółka DLP Expert wprowadza na polski rynek rozwią...

avlab.pl 3 lat temu Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

security-ops.pl 3 lat temu "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

legalniewsieci.pl 3 lat temu Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

youtube.com 3 lat temu Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

Nowa ustawa zakłada większe możliwości służb. Ważn...

cyberdefence24.pl 3 lat temu "Interes państwa i obywatela nie zawsze idzie w parze, tym samym każde zwiększenie uprawnień aparatu państwowego to zawsze większa potencjalna ingerencja w obywatela, także całkowicie niewinnego" – podkreśla w rozmowie z CyberDefence24.pl ekspert ds....

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

kapitanhack.pl 3 lat temu Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

Sprzedawca alkoholi celem cyberataku. Dane klientó...

cyberdefence24.pl 3 lat temu Największa w Kanadzie firma sprzedająca napoje alkoholowe padła ofiarą cyberataku. Na skutek incydentu mogło dojść do kradzieży danych klientów kupujący produkty w sklepie internetowym przedsiębiorstwa.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

rynekinformacji.pl 3 lat temu Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

sekurak.pl 3 lat temu Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

pushsec.pl 3 lat temu Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

avlab.pl 3 lat temu Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

sekurak.pl 3 lat temu Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

security-ops.pl 3 lat temu Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

⚠️ Uwaga klienci Santandera!

niebezpiecznik.pl 3 lat temu Typ ataku: malware (e-mail) Zagrożenie: Strata pieniędzy i danych Użyte marki: Santander Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod Santander: Od: Santander Bank Polska S.A. [email protected] Tem...

Gigantyczna kara dla TikToka. Chodzi o pliki cooki...

cyberdefence24.pl 3 lat temu Chińska platforma TikTok została ukrarana gigantyczną grzywną w wysokości 5,5 mln dolarów przez francuski organ nadzorujący ochronę danych CNIL. Chodzi o złamanie zasad wyrażania zgody na pliki cookie.

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

sekurak.pl 3 lat temu Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

sekurak.pl 3 lat temu TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....

Skutki cyberataków dla małych firm

politykabezpieczenstwa.pl 3 lat temu Według danych NASK aż ⅔ firm w Polsce doświadczyło cyberataku. Skutki cyberzagrożeń są bardzo bolesne dla każdej organizacji. Co grozi małym firmom?

Jak wyglądają ataki na firmy korzystające z 2FA?

blog.szurek.tv 3 lat temu Twoja firma używa 2FA? Świetnie. Ale nie oznacza to, iż nie da się do Was włamać.

RK121 - CTO/Founder, Tomasz Onyszko | Rozmowa Kont...

youtube.com 3 lat temu CTO & Founder Tomasz Onyszko jest gościem 121 odcinka podcastu Rozmowa Kontrolowana

SMSy wysyłane przez satelitę już niedługo dostępne...

sekurak.pl 3 lat temu Apple wprowadził w iPhone 14 możliwość wysyłania alarmowych SMSów (oraz wydzielenie swojego położenia) przez satelitę: Bezpłatna (przez dwa lata od zakupu telefonu) usługa dostępna jest na razie w USA, Kanadzie, Niemczech, Francji, Irlandii oraz Wiel...

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

sekurak.pl 3 lat temu Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...

~Badacz bezpieczeństwa złapany przez szwajcarską p...

sekurak.pl 3 lat temu Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...

Android TV Box z zainstalowanym malware

cyberdefence24.pl 3 lat temu Według kanadyjskiego konsultanta ds. bezpieczeństwa, urządzenie Android TV Box, które zostało kupione od Amazona, miało fabrycznie zainstalowane złośliwe oprogramowanie.

Piątek 13-stego. Najnowsze reguły Windows Defender...

sekurak.pl 3 lat temu Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...

Część pralek Samsunga stanowi zagrożenie pożarowe....

sekurak.pl 3 lat temu Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...

Rząd chce jednoznacznie identyfikować użytkowników...

niebezpiecznik.pl 3 lat temu Rząd chce aby nowe podmioty musiały zbierać więcej informacji na temat swoich użytkowników. Nowe prawo ma dotyczyć przede wszystkim dostawców usług poczty elektronicznej i komunikatorów. Uspokajamy: nie chodzi o przekazywanie skanu dowodu. A raczej, ...

Voyager Labs z pozwem od Mety. Fałszywe konta miał...

cyberdefence24.pl 3 lat temu Startup Voyager Labs dostał pozew od Mety za rzekome zakładanie fałszywych kont na Facebooku, aby w ten sposób gromadzić dane użytkowników wykorzystywane dalej do celów biznesowych firmy.

Koleżka kupił androidowy TV box (T95 AllWinner T61...

sekurak.pl 3 lat temu Bohaterem są tanie urządzenia dostępne np. na Amazonie: Badacz zakupił je najpewniej na standardowe potrzeby (tj. oglądanie TV ;) ale postanowił nieco przeanalizować zdobyty okaz: This device’s ROM turned out to be very very sketchy — Android 10 is.....