Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Najważniejsze nowości w Google Workspace z lutego 2023

Exploit w narzędziach ManageEngine aktywnie wykorzystywany w atakach

Sms "ktoś wysłał ci przelew na telefon". Czy to scam?

Gmail i Kalendarz Google’a z szyfrowaniem po stronie klienta

Atak hakerski "distributed denial-of-service". Co to jest?

Kiedy etyczne hakerstwo przeradza się w cyberprzestępczość. Zatrzymani młodzi cyberbprzestępcy wyłudzili miliony dolarów

Zhakowanie menedżera haseł LastPass. Ujawniono szczegóły

Rządowa agencja USA zhakowana. Wykradziono wrażliwe dane

Firma Wago informuje o nowej podatności w swoich produktach

Pinterest – źródło informacji dla branży kreatywnej

Wybór redakcji

Najważniejsze nowości w Google Workspace z lutego ...

fotc.com 3 lat temu Ostatni miesiąc należał do Arkuszy. W programie pojawiły się nowe funkcje, kolejne elementy inteligentne i ulepszenia związane z separatorami. Użytkownicy zyskali też większe możliwości jeżeli chodzi o analizę danych z BigQuery oraz opcję połączenia ...

Exploit w narzędziach ManageEngine aktywnie wykorz...

kapitanhack.pl 3 lat temu Począwszy od 20 stycznia 2023 r. Bitdefender Labs zaczęło zauważać globalny wzrost ataków z wykorzystaniem exploita ManageEngine o numerze CVE-2022-47966....

Sms "ktoś wysłał ci przelew na telefon". Czy to sc...

politykabezpieczenstwa.pl 3 lat temu Dostęp do konta w Internecie — niebywała wygoda! Korzystając z telefonu komórkowego lub komputera można załatwić wiele spraw dnia codziennego lub związanych z prowadzoną firmą.

Gmail i Kalendarz Google’a z szyfrowaniem po stron...

cyberdefence24.pl 3 lat temu Popularne usługi Google'a w wersji dla firm – poczta elektroniczna Gmail i Kalendarz – dostały aktualizację wprowadzającą szyfrowanie po stronie klienta (CSE). Wcześniej wdrożono je w innych produktach Google Workspace.

Atak hakerski "distributed denial-of-service". Co ...

politykabezpieczenstwa.pl 3 lat temu Jest niemal pewne, iż za atakiem na podatki.gov.pl stoją Rosjanie. 1 marca powiedział o tym Janusz Cieszyński, sekretarz stanu ds. cyfryzacji w KPRM. Nie była to jednak próba kradzieży danych, a "distributed denial-of-service", potocznie nazywany DDo...

Kiedy etyczne hakerstwo przeradza się w cyberprzes...

di.com.pl 3 lat temu Niderlandzka policja aresztowała trzech cyberprzestępców w wieku od 18 do 21 lat, którzy szantażowali tysiące firm na całym świecie. Jeden z nich okazał się aktywnym członkiem Niderlandzkiego Instytutu Ujawniania Luk (DIVD), finansowanego przez władz...

Zhakowanie menedżera haseł LastPass. Ujawniono szc...

cyberdefence24.pl 3 lat temu Menedżer haseł LastPass ujawnił szczegóły "skoordynowanego ataku", do jakiego doszło wraz z końcem 2022 roku. Zapewniono wtedy, iż "hasła klientów pozostają bezpiecznie zaszyfrowane". Teraz wiadomo, iż cyberprzestępca wykradł dane z serwerów do przec...

Rządowa agencja USA zhakowana. Wykradziono wrażliw...

cyberdefence24.pl 3 lat temu Instytucja federalna US Marshals Service, kontrolowana i zarządzana przez ministerstwo sprawiedliwości USA, została zaatakowana ransomware. Wykradziono wrażliwe dane, w tym zarówno pracowników, jak i osób podlegających działaniom operacyjnym.

Firma Wago informuje o nowej podatności w swoich p...

cert.pse-online.pl 3 lat temu WAGO informuje nowej podatności w swoich produktach.

Pinterest – źródło informacji dla branży kreatywne...

rynekinformacji.pl 3 lat temu Pinterest. Kraina inspiracji gdzie można spędzić godziny na odkrywaniu estetycznych treści. Jak sami twórcy określają,…

Bank ING wprowadza klucze U2F dla swoich klientów

cyberdefence24.pl 3 lat temu ING Bank Śląski stanie się pierwszym bankiem w Polsce, który umożliwi klientom korzystanie ze sprzętowych kluczy zabezpieczających U2F. Czy w ślad za ING pójdą inne banki?

Chmura w wojsku. Pentagon nie sprawdził ryzyka

cyberdefence24.pl 3 lat temu Siły Zbrojne USA mogą nie być świadome ryzyka dotyczącego korzystania z komercyjnych usług chmurowych. Odnosi się to przede wszystkim do wiedzy o potencjalnych lukach i zagrożeniach dla cyberbezpieczeństwa. Wynik audytu jest jednoznaczny.

Co to jest Network Access Control - NAC?

politykabezpieczenstwa.pl 3 lat temu Network Access Control (NAC) to zestaw technologii i polityk, które zapewniają kontrolę dostępu do sieci komputerowej przez urządzenia i użytkowników. NAC umożliwia administrację siecią poprzez określenie, które urządzenia lub użytkownicy mają dostęp...

Kolejny atak na LastPass i wyciek danych klientów....

kapitanhack.pl 3 lat temu Perypetii związanych z włamaniem do menadżera haseł LastPass ciąg dalszy (bo odkryto drugie włamanie). Klienci tego rozwiązania prawdopodobnie nie czują...

Atak hakerski na stronę do rozliczania PIT-ów?

politykabezpieczenstwa.pl 3 lat temu Nadszedł gorący okres związany z rozliczaniem podatków. Od 15 lutego podatnicy mają dostęp na stronie internetowej podatki.gov do swoich rozliczeń rocznych, a do końca lutego pracodawca miał czas na wysłanie PIT 11 do pracownika (do urzędu taki doku...

Pracownicy federalnej administracji USA muszą jak ...

cyberdefence24.pl 3 lat temu Pracownicy federalnej administracji USA muszą jak najszybciej odinstalować TikToka z urządzeń służbowych wydanych im przez rząd – przekazało im amerykańskie Biuro ds. Zarządzania i Budżetu.

Bezpieczeństwo aplikacji mobilnych w Polsce – małe...

mobiletrends.pl 3 lat temu W polskich aplikacjach zdarzały się już niebezpieczne, a czasem choćby zabawne incydenty. Rodzi to jednak konieczność świadomości zagrożeń i warunków korzystania z aplikacji wśród użytkowników. Programiści za to muszą dbać o standardy i zabezpieczeni...

Atak DDoS na stronę podatki.gov.pl

cyberdefence24.pl 3 lat temu Strona internetowa podatki.gov.pl stała się ofiarą ataku DDoS. Informację potwierdził m.in. minister Janusz Cieszyński.