Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niebezpiecznik, Zaufana Trzecia Strona, Sekurak – analiza dynamiki publikacji

Nowa technika ataku wykorzystywana w dziczy. Złośliwy plik MS Word ukryty w PDFie

#CyberMagazyn: Jak kształtuje się zapotrzebowanie na ekspertów ds. cyberbezpieczeństwa?

#CyberMagazyn: Przejazdy na aplikację. Prywatność czy bezpieczeństwo?

9 wyszukiwarek internetowych, które chronią Twoją prywatność

CERT Polska spacyfikował ogromną kampanię phishingową. A dokładniej – przeszło 200 kampanii. Prawie 70 000 wykradzionych loginów/haseł do skrzynek pocztowych.

Wracamy po wakacyjnej przerwie – start w Warszawie!

Krytyczna podatność w 7zip – spreparowanym archiwum można wykonać kod na komputerze ofiary.

68 tys. adresów mailowych w kampanii phishingowej. Sprawdź, czy jest twój

Fałszywe wersje komunikatorów Signal i Telegram. To chińska operacja szpiegowska

Wybór redakcji

Niebezpiecznik, Zaufana Trzecia Strona, Sekurak – ...

informatykzakladowy.pl 1 rok temu Każdy czytelnik Informatyka Zakładowego musiał słyszeć o Niebezpieczniku, Zaufanej Trzeciej Stronie i Sekuraku, wielkiej trójce polskich serwisów IT security. Mało kto orientuje się jednak, jaki ogrom wiedzy otrzymaliśmy stamtąd całkowicie za darmo. ...

Nowa technika ataku wykorzystywana w dziczy. Złośl...

sekurak.pl 1 rok temu JPCERT opisał nowy atak, który zawiera sprytną metodę omijania mechanizmów antymalware. Otóż do ofiary dostarczany jest plik, który wygląda jak PDF. Wykrywany jest też jako PDF przez rozmaite narzędzia. Za końcem PDFa doklejony jest jednak plik MHT. ...

#CyberMagazyn: Jak kształtuje się zapotrzebowanie ...

cyberdefence24.pl 1 rok temu W dzisiejszym świecie, w którym technologia przewija się przez większość sfer naszego życia, cyberbezpieczeństwo staje się coraz ważniejszym tematem zarówno dla firm, jak i osób prywatnych. Rosnąca liczba cyberataków sprawiła, iż organizacje są coraz...

#CyberMagazyn: Przejazdy na aplikację. Prywatność ...

cyberdefence24.pl 1 rok temu Firmy, oferujące przejazdy na aplikację wprowadzają nowe rozwiązania, których celem ma być zwiększenie bezpieczeństwa klientów. Czy oznacza to, iż - kosztem ich ochrony - może ucierpić prywatność?

Ciasteczka “Psi Patrol” z Lidla kierują dzieci na ...

niebezpiecznik.pl 1 rok temu Lidl rozpoczął akcję wycofywania ciasteczek z Psim Patrolem. Bo znajdujący się na opakowaniach słodyczy adres URL prowadzi do strony bardzo nie dla dzieci… O sprawie informowaliśmy już o 12:00 na naszym Twitterze, ale teraz mamy dla Was więcej inform...

Polowanie na dane uczniów: 4 na 5 szkół pada ofiar...

di.com.pl 1 rok temu Przestępcy coraz większym zainteresowaniem dażą placówki edukacyjne. Nowy raport Sophos ujawnia alarmujące statystyki i pokazuje, jak szkoły i uczelnie mogą się zabezpieczyć.

9 wyszukiwarek internetowych, które chronią Twoją ...

kwestiabezpieczenstwa.pl 1 rok temu Wyszukiwarka internetowa bez śledzenia: czy to możliwe? Tak! Lista 9 wyszukiwarek, które są alternatywą dla Google chroniącą prywatność.

CERT Polska spacyfikował ogromną kampanię phishing...

sekurak.pl 1 rok temu O akcji pochwalił się na Twitterze Iksie CERT Polska: Jak widzicie, CERT-owi w pewien sposób udało się ekhem… pozyskać dane 68 tys. danych uwierzytelniających do skrzynek pocztowych. Baza jest już zaimportowana do serwisu https://haveibeenpwned.com/ ...

Wracamy po wakacyjnej przerwie – start w Warszawie...

sysopspolska.pl 1 rok temu Już 14 września spotkamy się znowu w Fabryce Norblina, w biurze Allegro Tech, gdzie czas upłynie w gronie pasjonatów bezpieczeństwa danych w systemie macOS oraz szukania sposobów rozszerzania AWS Cloud na własną serwerownię. Szykując pierwszy powakac...

Krytyczna podatność w 7zip – spreparowanym archiwu...

sekurak.pl 1 rok temu Warto spojrzeć na opis tutaj: This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a...

68 tys. adresów mailowych w kampanii phishingowej....

cyberdefence24.pl 1 rok temu W ostatniej dużej kampanii phishingowej przestępcy pozyskali dane do logowania do aż 68 tys. skrzynek pocztowych użytkowników z całego świata. Nie wiadomo, ile dokładnie dotyczy Polaków. CERT Polska uzyskał listę ofiar i przekazał ją do serwisu _Have...

Fałszywe wersje komunikatorów Signal i Telegram. T...

cyberdefence24.pl 1 rok temu W sklepie Google Play znaleźć można było fałszywe wersje aplikacji szyfrowanych komunikatorów - Signal i Telegram. Zainstalowali je także Polacy. Badacze cyberbezpieczeństwa wskazują, iż to część chińskiej operacji cyberszpiegowskiej.

Cyberbezpieczeństwo AI. AI w cyberbezpieczeństwie

cyberpolicy.nask.pl 1 rok temu Sztuczna inteligencja nie stanowi już nowinki technicznej, o której rozmawia się wyłącznie w sferze science-fiction. Stosowana jest już nie tylko przez naukowców, ale coraz częściej przenika do naszego codziennego życia. Aby więc w sposób wiarygodny,...

7 grzechów głównych wyszukiwania informacji

rynekinformacji.pl 1 rok temu Jeśli wiesz jak szukać potrzebnych Ci informacji, to w internecie możesz prędzej czy później znaleźć…

Metawersa nadchodzą: czego możemy się spodziewać?

cyberpolicy.nask.pl 1 rok temu Metawersa to immersyjne, wirtualne światy oparte na technologii rozszerzonej rzeczywistości (extended reality, XR). Mają one szereg zastosowań m. in. w przemyśle, badaniach czy też szkoleniu wojska i służb. Metawersa są określane również jako następn...

Storware Backup & Recovery: Ocean Danych do zabezp...

itwiz.pl 1 rok temu Z Janem Sobieszczańskim, prezesem zarządu; Pawłem Mączką, CTO & VP i Angeliką Jeżewską, CMO Storware rozmawiamy o przeszłości, teraźniejszości i przyszłości ochrony danych. Storware ma w tej chwili 9 lat, blisko 80 pracowników i działa w 140 kraj...

Podatność w popularnych smart-żarówkach i ich apli...

kapitanhack.pl 1 rok temu Nowe badania wskazują na potencjalne zagrożenia ze strony urządzeń IoT. Dokładniej – inteligentne żarówki popularnej marki stwarzają ryzyko dla hasła...

Tor wprowadza proof-of-work w obronie przed atakam...

politykabezpieczenstwa.pl 1 rok temu Tor chce się chronić przed atakami typu DDoS i stąd wdraża mechanizm proof-of-work. Co to oznacza w praktyce?