Serwisy SEC

#CyberMagazyn: Klucze U2F. Jak z nich korzystać? C...

cyberdefence24.pl 1 rok temu Ostatnio [głośnym echem odbiła się](https://cyberdefence24.pl/cyberbezpieczenstwo/klucze-yubikey-podatne-na-klonowanie-badacze-wykryli-luke) nowa podatność w kluczach od Yubico, która **pozwala na klonowanie niektórych Yubikey«ów.** Badaczom należą s...

SECURITY CASE STUDY 2024 – KONFERENCJA, SCS EXPO 2...

cybsecurity.org 1 rok temu Już 11 września 2024 roku w centrum Warszawy odbędzie się jedno z większych wydarzeń w świecie cyberbezpieczeństwa – konferencja SECURITY CASE STUDY (SCS). W budynku Varso Place, przy ul. Chmielnej 73, spotkasz uznanych ekspertów, naukowców oraz prak...

Fałszywe reklamy i ogłoszenia. Jak zachować bezpie...

politykabezpieczenstwa.pl 1 rok temu Reklamy i ogłoszenia mają za zadanie skutecznie zainteresować produktem lub usługą. Warto jednak uważać, by nie paść ofiarą oszustów, Niezbędne jest wdrożenie odpowiednich środków bezpieczeństwa.

Jak TikTok chroni dzieci? Sprawdziliśmy

cyberdefence24.pl 1 rok temu Pod koniec sierpnia sąd apelacyjny USA wznowił sprawę sądową wniesioną przez matkę 10-letniej Nylah Anderson. Według kobiety, jej córka zmarła wskutek wykonywania tiktokowego wyzwania „**Blackout challenge**”.

Cyberbezpieczny senior – szkolenie w Opolu

instytutcyber.pl 1 rok temu W Centrum Edukacyjno-Informacyjnym Senior w Opolu odbyło się szkolenie przeprowadzone przez ekspertów z naszej fundacji. Podczas spotkania omówili oni najważniejsze zagadnienia dotyczące cyberbezpieczeństwa, takie jak: – Jak tworzyć silne i bezpieczn...

SourceMation od Linux Polska kompleksowo sprawdza ...

di.com.pl 1 rok temu Liczne badania i raporty wskazują, iż z systemu open source korzysta już ok. 90-95 proc. firm na świecie. Perspektywa rozwoju rynku open source jest obiecująca. Aż 3 na 4 ekspertów uważa, iż rozwiązania open source są bezpieczniejsze od tych...

Awaria w Ministerstwie Finansów

security-ops.pl 1 rok temu Ministerstwo Finansów poinformowało za pośrednictwem strony internetowej resortu o awarii infrastruktury IT. W komunikacie MF czytamy również iż przyczyna awarii została zdiagnozowana. w tej chwili realizowane są prace nad jej usunięciem. Problemy z ...

WordPress lub inny CMS Cię przerasta? Poznaj prost...

zenbox.pl 1 rok temu Nieustannie napotykasz problemy z zarządzaniem swoją stroną opartą na popularnym systemie CMS? Sama instalacja i obsługa takiego systemu jest zbyt skomplikowana? Poniższy artykuł jest właśnie dla Ciebie. Może potrzebujesz jedynie prostej strony wizyt...

Atak Brute Force: co to? Jak się bronić? Przykłady...

kwestiabezpieczenstwa.pl 1 rok temu Co to jest atak brute force? Na czym polega atak siłowy? Jak się przed nim zabezpieczyć i bronić w praktyce? Konkretne przykłady i wskazówki.

⚠️ Uwaga na e-maile o odnowieniu Profilu Zaufanego...

niebezpiecznik.pl 1 rok temu Otrzymujemy zgłoszenia o kampanii e-mail, która jest rozsyłana na skrzynki Polaków. Wiadomości podszywają się pod rząd i informują o “kontroli”. Proszą też o odnowienie profilu, które wymaga wyboru banku, którym będziemy się logować. Kliknięcie w lin...

Problemy z wodą w Oławie. Co stało się z wodociąga...

cyberdefence24.pl 1 rok temu W ostatnim tygodniu sierpnia **media zaczęły podawać informacje o problemach, z jakimi zmagają się wodociągi w Oławie**. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/olawa-ma-problem-z-woda-czy-to-efekt-cyberataku) na naszych łama...

Cyberprzestępcy atakują również offline. Sprawdź c...

di.com.pl 1 rok temu Czy wiesz, iż cyberprzestępcy mogą zagrozić Twojej firmie nie tylko w świecie wirtualnym, ale i realnym? Poznaj niebezpieczną taktykę "tailgatingu", która pozwala hakerom niepostrzeżenie wtargnąć do siedziby przedsiębiorstwa. Dowiedz się, jak chronić...

Gawkowski: Polska ma cyberbezpieczne państwo

cyberdefence24.pl 1 rok temu Wicepremier i minister cyfryzacji był gościem Forum Cyberbezpieczeństwa, które odbywa się w ramach **[XXXIII Forum Ekonomicznego w Karpaczu](https://cyberdefence24.pl/polityka-i-prawo/xxxiii-forum-ekonomiczne-w-karpaczu-ciekawe-panele-i-dyskusje)**. ...

Bezpieczna szkoła i bezpieczne dziecko w sieci, cz...

homodigital.pl 1 rok temu Rodzice, nauczyciele, opiekunowie – wszyscy ci, którzy na co dzień zajmują się dziećmi, muszą zapewniać młodym ludziom nie tylko bezpieczeństwo fizyczne, ale i cyfrowe. Internet już od wielu lat stanowi integralną część naszego życia, a mimo to wciąż...

U.S. Cyber Command ćwiczyło ataki w cyberprzestrze...

cyberdefence24.pl 1 rok temu Ćwiczenia CYBER FLAG 24-2 rozpoczęło się w grudniu 2023 roku i zakończyły się 30 sierpnia. Miały na celu certyfikację zespołów przeprowadzających ofensywne operacje w cyberprzestrzeni (OCO), zwiększenie gotowości operacyjnej oraz poprawę koordynacji ...

Klucze sprzętowe Yubico zhakowane. Ale nie ma kata...

kapitanhack.pl 1 rok temu Okazuje się, iż to, co wydawało się bezpieczne, zostało złamane, a raczej sklonowane – mowa o kluczach sprzętowych Yubico, którymi...

Ciekawy, ale na szczęście trudny do realizacji ata...

niebezpiecznik.pl 1 rok temu Firma Yubico, jeden z popularnych producentów kluczy U2F poinformowała o ataku na niektóre ze swoich kluczy (lista poniżej). Problem dotyczy także innych producentów, bo błąd wykryto w bibliotece kryptograficznej obsługującej klucze ECDSA. Zanim prze...

Klucze YubiKey podatne na klonowanie. Badacze wykr...

cyberdefence24.pl 1 rok temu Podatność szczegółowo opisali [w raporcie](https://ninjalab.io/eucleak/) badacze NinjaLab i nawali ją „EUCLEAK”. Luka występuje w zabezpieczeniach biblioteki kryptograficznej Infineon Technologies.

Cyberataki na zachodzie Europy. Ofiarą branża tran...

cyberdefence24.pl 1 rok temu O cyberatakach w ostatnich miesiącach **słyszy się stosunkowo często**. Na celowniku cyberprzestępców znajduje się wiele podmiotów z szerokiego spektrum – od szpitali, przez organizacje rządowe, po prywatne przedsiębiorstwa. Bardzo mały procent z nic...

Można klonować klucze Yubukey 5. Podatne są klucze...

sekurak.pl 1 rok temu Piekło zamarzło, Yubikey’e zhackowane – tak moglibyśmy opisać wczorajszy komunikat wydany przez Yubico, czyli producenta najpopularniejszych na świecie fizycznych kluczy bezpieczeństwa. Moglibyśmy, ale pomimo iż jest w tym nieco prawdy, to nie ma pow...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

kapitanhack.pl 1 rok temu Pojawienie się nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

GitHub: Uważaj na złośliwe oprogramowanie ukryte p...

di.com.pl 1 rok temu Ostatnie wydarzenia pokazują, iż użytkownicy GitHub narażeni są na ryzyko stania się ofiarą wyrafinowanego oszustwa internetowego polegającego na rozpowszechnianiu złośliwego systemu za pośrednictwem komentarzy na platformie. Atakujący znaleźli sposó...

CrowdStrike zapowiedział swój udział konferencjach...

itreseller.com.pl 1 rok temu CrowdStrike Holding ogłosił, iż wystąpi na następujących konferencjach inwestorskich. Pierwsza to Citi Global TMT Conference, która odbędzie się 4 września o 12:30 czasu wschodniego (18:30 czasu polskiego) oraz na Goldman Sachs Communacopia + Technol...

Kara dla Prokuratury Krajowej za ujawnienie danych...

di.com.pl 1 rok temu Prezes UODO Mirosław Wróblewski nałożył karę pieniężną w wysokości 85 tys. zł na Prokuraturę Krajową w związku ze stwierdzonymi naruszeniami. Dodatkowo nakazał Prokuraturze, by zgodnie z RODO powiadomiono osobę pokrzywdzoną o możliwych konsekwencjach...

Coraz więcej lekarzy proponuje pacjentom tzw. medy...

di.com.pl 1 rok temu Rada Organizacji Pacjentów zwraca uwagę, iż tzw. medycynę alternatywną coraz częściej uprawiają przedstawiciele zawodów medycznych. Jak podaje portal Prawo.pl - może to być niebezpieczne dla chorych, gdyż proponuje się pacjentowi metody terapii, któr...

Xopero Software z inwestycją 20 mln PLN od Warsaw ...

mamstartup.pl 1 rok temu Xopero Software, spółka działająca w dziedzinie ochrony danych i cyberbezpieczeństwa, ogłasza przyjęcie inwestycji w wysokości ponad 20 mln złotych od Warsaw Equity Group - prywatnego funduszu growth equity. Inwestycja może być rozszerzona do ponad 3...

Cyberprzestępcy wykorzystują Arkusze Google do kon...

kapitanhack.pl 1 rok temu Badacze cyberbezpieczeństwa z Proofpoint odkryli nową kampanię złośliwego oprogramowania, która wykorzystuje Arkusze Google jako mechanizm dowodzenia i kontroli (C&C). Aktywność...

Linux – przegląd lokalnych użytkowników

vilya.pl 1 rok temu Omówienie pliku /etc/passwd, jako bazy lokalnych użytkowników systemu Linux.

W czym pomaga CRM?

politykabezpieczenstwa.pl 1 rok temu Jakie wyzwania stoją przed współczesnymi firmami w zarządzaniu relacjami z klientami? W jaki sposób można efektywnie gromadzić i wykorzystywać dane o klientach? Jak zapewnić, aby każdy klient czuł się doceniony i zrozumiany? Czy istnieje narzędzie, k...

21507 - tylu pijanych kierowców zatrzymano podczas...

di.com.pl 1 rok temu W te wakacje zatrzymano aż 21 507 kierowców prowadzących pod wpływem alkoholu. Pomimo licznych kontroli drogowych i zmian w przepisach, dane te wciąż budzą niepokój. W porównaniu z analogicznym okresem ubiegłego roku, liczba pijanych kierowców wzrosł...

Czy darmowy antywirus ma sens?

politykabezpieczenstwa.pl 1 rok temu Czy darmowy antywirus to wystarczająca ochrona w zestawieniu z bardziej zaawansowanych zagrożeń cybernetycznych? Czy warto inwestować w płatne rozwiązania, czy może darmowe programy antywirusowe są w stanie skutecznie zabezpieczyć nasze urządzenia? J...

Jak zarządzać zmianą w zakresie bezpieczeństwa?

politykabezpieczenstwa.pl 1 rok temu Jakie kroki podejmuje Twoja organizacja, gdy wprowadza nowe technologie lub zmienia procedury związane z bezpieczeństwem? Czy każda zmiana jest starannie planowana, aby uniknąć niepotrzebnego ryzyka? Czym adekwatnie jest ten proces i dlaczego jest ta...

Szkolne Laboratoria Przyszłości. Wątpliwe efekty p...

cyberdefence24.pl 1 rok temu **NIK zbadała [program „Laboratoria Przyszłości”](https://www.nik.gov.pl/aktualnosci/program-laboratoria-przyszlosci.html) w okresie od września 2021 do listopada 2023.**

NATO bije na alarm — Rosja może sparaliżować Inter...

itbiznes.pl 1 rok temu NATO ostrzega przed zagrożeniem ze strony Rosji, która może chcieć poważnie zakłócić globalną komunikację i nawigację.

Projekt budżetu na 2025 rok. Cybereksperci mają po...

cyberdefence24.pl 1 rok temu Spośród wspomnianych **ponad 1 mld 827 mln na cyfryzację** (w dziale Informatyzacja w projekcie budżetu); dotacje i subwencje to 672 mln; świadczenia na rzecz osób fizycznych - 871 tys. zł; wydatki bieżące jednostek budżetowych - 644 mln 372 tys.;......

CyberParawan 2024 - Podsumowanie

cert.pl 1 rok temu W tegorocznej edycji cyklu #CyberParawan zamiast leżeć na plaży, zabraliśmy Was w podróż przez letnie strategie cyberprzestępców.

Rosjanie wykorzystują exploity tuż po... autorach ...

cyberdefence24.pl 1 rok temu Działania cyberprzestępców wspieranych przez rosyjski rząd są problemem od kilku lat. Tylko w 2024 roku **nie było praktycznie miesiąca** bez informacji o kolejnym cyberataku przeprowadzonym przez grupy powiązane z Kremlem.

Wykorzystanie wizerunku dziecka na zdjęciach

instytutcyber.pl 1 rok temu W dobie powszechnego dostępu do Internetu oraz dynamicznego rozwoju technologii cyfrowych coraz częściej spotykamy się z publikacją zdjęć i filmów przedstawiających dzieci. Rodzice chętnie dzielą się wizerunkami swoich pociech na portalach społecznoś...

Hejt. Problem w Internecie i "w realu"

politykabezpieczenstwa.pl 1 rok temu Hejt — dziś to ogromny problem. Odbywa się nie tylko w cyberprzestrzeni, ale również — w świecie realnym. Warto wiedzieć, jakie są jego przejawy, zwracać uwagę, czy osoby znajdujące się w najbliższym otoczeniu doświadczają takiego rodzaju przemocy.

Malware ukryty pod legalnym narzędziem VPN Palo Al...

kapitanhack.pl 1 rok temu Wyrafinowane złośliwe oprogramowanie atakujące organizacje na Bliskim Wschodzie stanowi poważne zagrożenie cybernetyczne, trudne do wykrycia i neutralizacji. Ukryte pod postacią...

⚠️ Uważajcie na takie CAPTCHA

niebezpiecznik.pl 1 rok temu Dziś będzie krótko, ale konkretnie. Obserwujemy nowy sposób ataku. Jego ofiarą padają osoby rozwiązujące CAPTCHA. Oto jak wygląda taka “złośliwa” CAPTCHA: Po kliknięciu w przycisk użytkownik proszony jest o naciśnięcie klawiszy “WIN+R“, potem “CTRL+V...

Cyberataki. Ile naprawdę kosztują?

homodigital.pl 1 rok temu Cyberataki są w tej chwili jednym z głównych zagrożeń dla całych państw, ale także firm i pojedynczych obywateli. Przynoszą one olbrzymie straty finansowe liczone w setkach milionów, a choćby miliardów dolarów, euro, złotych. Jak jednak precyzyjnie o...

BHP w przestrzeniach coworkingowych

politykabezpieczenstwa.pl 1 rok temu Czy zastanawiałeś się, jak wygląda kwestia bezpieczeństwa i higieny pracy w przestrzeniach coworkingowych? Czy użytkownicy takich miejsc są odpowiednio chronieni, a właściciele dbają o spełnienie wymagań BHP? Jak zapewnić ergonomię i komfort pracy w ...

Jak zadomowić się w cudzej sieci cz. 4 – LNK

how2hax.pl 1 rok temu Ostatni artykuł poświęcony był technice COM Hijackingu, dziś chciałbym poruszyć temat persistence z wykorzystaniem skrótów LNK. Dowiemy się czym są skróty w systemie Windows, w jaki sposób możemy modyfikować skróty na pulpicie, w jaki sposób działają...

Cyberprzestępczość kosztowała niemieckie firmy w z...

itreseller.com.pl 1 rok temu Według ankiety przeprowadzonej przez stowarzyszenie Bitkom cyberataki i inne akty sabotażu spowodowały w niemieckich firmach straty rzędu około 267 mld euro, czyli około 298 mld dolarów. W porównaniu z zeszłym rokiem stanowi to wzrost aż o 29%. Badan...

Wyciek danych z wielu polskich sex-shopów

niebezpiecznik.pl 1 rok temu W nocy klienci kilku internetowych sex shopów otrzymali e-maila od włamywacza, który wykradł ich dane i szczegóły zamówień. Szantażysta w wiadomości cytował co konkretnie kupili, informował iż zna adres wysyłki i żądał zapłaty 500 PLN za usunięcie ic...

Złośliwe oprogramowanie na MacOS – Cthulhu Stealer...

kapitanhack.pl 1 rok temu Nowo zidentyfikowane oprogramowanie typu malware-as-a-service znane jako Cthulhu Stealer atakuje użytkowników systemu macOS, najpierw wabiąc ich, imitując legalne oprogramowanie, a...

Jaki jest przykład dobrej polityki haseł?

politykabezpieczenstwa.pl 1 rok temu Jednym z najważniejszych elementów ochrony w internecie jest adekwatna polityka haseł, która ma na celu zapobieganie nieautoryzowanemu dostępowi do wrażliwych informacji. Choć hasła są jednym z najstarszych środków zabezpieczających, ich skuteczność ...

Dlaczego telefon się grzeje i kiedy jest to niebez...

politykabezpieczenstwa.pl 1 rok temu Intensywne użytkowanie telefonów może prowadzić do sytuacji, w których urządzenie zaczyna się nagrzewać. Choć nagrzewanie się telefonu jest często zjawiskiem normalnym, w niektórych przypadkach może być oznaką problemów, które mogą zagrażać zarówno u...

Komenda Główna Policji i Cisco podpisali porozumie...

politykabezpieczenstwa.pl 1 rok temu Komenda Główna Policji i Cisco podpisały porozumienie, które wzmacnia współpracę na polu transformacji cyfrowej, szczególnie w zakresie reagowania na sytuacje kryzysowe.