Serwisy SEC

Elastyczne zasady wykrywania

nfsec.pl 2 lat temu J akiś czas czemu firma Elastic weszła w rozwiązania typu SIEM (ang. Security Information and Event Management oraz EDR (ang. Endpoint Detection and Response). Jako, iż jej rozwiązania od dawna wywodzą się z korzeni open source – firma udostępniła......

Co to jest YubiKey i klucz U2F/FIDO2

blog.szurek.tv 2 lat temu Zbiór odpowiedzi na częste pytania na temat kluczy YubiKey

Google ukarany. W tle śledzenie lokalizacji użytko...

cyberdefence24.pl 2 lat temu Firma Google została ukrana grzywną w wysokości prawie 30 milionów dolarów. Chodzi o proces wytoczony jej przez stany Indiana oraz Waszyngton. Czego konkretnie dotyczy sprawa?

Walka z patostreamami. Jak wygląda w praktyce?

cyberdefence24.pl 2 lat temu Skuteczna walka z patostreamami wymaga koordynacji prac wielu instytucji. Jakie działania podejmuje administracja publiczna w celu ograniczania szkodliwych treści? Postanowiliśmy się temu przyjrzeć.

Cyberatak na lizboński port. Sprawcy żądają 1,5 ml...

cyberdefence24.pl 2 lat temu W Boże Narodzenie (25 grudnia 2022 r.) doszło do cyberataku na trzeci co do wielkości portugalski port – Port of Lisbon Administration (APL).

Geoportal – wyszukiwarka obiektów, gruntów, i nie ...

rynekinformacji.pl 2 lat temu Geoportal to węzeł centralny Infrastruktury Informacji Przestrzennej. Pośredniczy on w dostępie do danych przestrzennych i…

Akademia ISSA: Cloud Security: Cyber Twierdza w ch...

cybsecurity.org 2 lat temu Zapraszamy na spotkanie kończące cykl spotkań w ramach Akademii ISSA: Cloud Security organizowane wspólnie przez ISSA Polska oraz Cloud Security Alliance Polska. Spotkanie w formule stacjonarnej w fabryce Norblina w Warszawie rozpocznie się 10.01.202...

Oferty operatorów komórkowych w sam raz na Twój bu...

politykabezpieczenstwa.pl 2 lat temu W czasach kryzysu liczy się każda zaoszczędzona złotówka. jeżeli rachunki telefoniczne przyprawiają Cię o ból głowy, na pewno chciałbyś się go pozbyć. Kończąca się umowa to doskonały moment, żeby zainteresować się ofertą nowego operatora telefoniczne...

Nasz czytelnik wygooglał pakiet instalacyjny Gimpa...

sekurak.pl 2 lat temu W zasadzie wszystko zawarte jest w tytule, ale może jednak nazbyt skrótowo ;-) W każdym razie Rafał w tym wątku zgłosił nam swoją historię: Zaczęło się od poszukiwania w google strony GIMPa. Wyglądało to mniej więcej tak: Spoko, tylko...

Zatem kim są cyberprzestępcy i dlaczego atakują or...

pushsec.pl 2 lat temu Wstęp W ostatnim artykule sporo poświęciliśmy na przedstawieniu rodzajów zagrożeń w świecie cyber. Od początku cyklu o cyberbezpieczeństwie wskazujemy na problem coraz większej ilości ataków. Tak naprawdę warto zastanowić się, kto za nimi stoi i jaki...

Głośniki Google Home mogły być podsłuchem

niebezpiecznik.pl 2 lat temu Wiadomo, iż urządzenia "smart" mogą być podsłuchem w domu, ale na to zagrożenie patrzono jak na przypadkowe incydenty. Ot, coś się nagrało i zostało gdzieś przesłane, albo mogli to słyszeć pracownicy wspierający "trening AI". Rzadziej myślimy o tym, ...

Weszło właśnie nowe prawo – w przypadku promocji s...

sekurak.pl 2 lat temu Na pewno każdy z Was spotkał się z sytuacją kiedy super promocja posiadała tak naprawdę cenę wyższą, niż ta regularna sprzed promocji. Z tym właśnie ma walczyć nowe prawo, które weszło od 1. stycznia (pełne szczegóły tutaj) W każdym...

Spam kanałów na Discordzie – można dostać Nitro za...

sekurak.pl 2 lat temu Pewien użytkownik właśnie zaspamował serwer discordowy pewnej polskiej konferencji IT…na wszystkich kanałach mamy taką wiadomość: Co dalej? Dalej lądujemy na stronie gdzie jesteśmy proszeni o zalogowanie się na Steama (zapewne instalację stosownego o...

Czy możliwy jest inny model biznesowy dla platform...

cyberdefence24.pl 2 lat temu Przejęcie Twittera przez Elona Muska przyniosło z sobą wiele pytań o przyszłość tej platformy. Jednym z ważniejszych jest wybrzmiewające nieustannie pytanie o przyszłość finansową tego serwisu – w szczególności w kontekście ucieczki reklamodawców. Ja...

Czy szukamy malware nie tam, gdzie powinniśmy?

kapitanhack.pl 2 lat temu Już od szkoły średniej nauczyciele powtarzają, iż nic nie robi tak dobrze krótkiej formie literackiej jak powoływanie się na autorytety....

To w końcu co wygrałem (i dlaczego nic)?

cert.orange.pl 2 lat temu Jest telefon do wygrania! Chcesz iPhone'a 14? Albo Samsunga S22? Operator ma dla ciebie prezent!...

Kalendarium - przegląd wydarzeń z 2022 r.

zawszeczujni.pl 2 lat temu 2022 rok już za nami, więc zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre wydarzenia, ciekawostki i artykuły dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2022 roku:

Kalendarium - przegląd wydarzeń z 2022 r.

Chcesz używać kluczy YubiKey jako menadżera haseł?...

blog.szurek.tv 2 lat temu Po co? Nie musisz mieć hasła głównego. Poznanie jednego hasła nie oznacza poznania reszty. Każde "pokazanie" hasła wymaga fizycznego dotknięcia klucza.

Czy kody 2FA/klucze YubiKey wpływają na bezpieczeń...

blog.szurek.tv 2 lat temu Użycie 2FA NIE WPŁYWA na to jak szyfrowana jest baza haseł. Bezpieczeństwo menadżera zależy więc głównie od długości i entropii Twojego hasła głównego. Pomimo tego WARTO włączyć 2FA.

Jak zostać pentesterem/jak zacząć naukę bezpieczeń...

blog.szurek.tv 2 lat temu Chcesz zostać pentesterem/specjalistą bezpieczeństwa? Dobrze trafiłeś/aś. W tym materiale przedstawię Ci kilka możliwych ścieżek rozwoju.

Kolejna kampania — Immediate Edge — OSZUSTWO

pushsec.pl 2 lat temu Wstęp Za zgodą Autora artykuł trafia na bloga-Autorem jest Mateusz Sabaj. Mateusz sam planuje otworzyć bloga i wrzucać na niego treści wiec już teraz zapraszam Cię do odwiedzenia jego bloga, jak tylko powstanie a poniżej treść artykułu napisanego prz...

Jeden cheat sheet do ~wszystkiego

sekurak.pl 2 lat temu Potrzebny tylko curl i URL: https://cheat.sh/ Twórca zachwala projekt w ten sposób: Krótki cheat sheet do samego cheat sheeta: Inne przykłady: ~ms

#CyberMagazyn: Cyfrowy savoir-vivre. Czym jest i c...

cyberdefence24.pl 2 lat temu Czy przestrzeń publiczna została całkowicie "stracona", a urządzenia cyfrowe na tyle mocno wkroczyły w nasz świat, iż względny spokój w transporcie publicznym jest niemożliwy bez wprowadzenia prawnych ograniczeń? Spróbowaliśmy znależć odpowiedzi na ...

Jak Wyczyścić Dane w Python Pandas – Pojazdy zarej...

wiadrodanych.pl 2 lat temu Dzięki projektowi Otwarte Dane mamy do dyspozycji źródła udostępnione przez podmioty publiczne. W artykule przygotujemy i wyczyścimy Pojazdy zarejestrowane w Polsce w podziale na województwa dzięki Python i Pandas. Dane źródłowe Do dyspozycji mamy da...

Krótka historia systemów Microsoft Windows (i nie ...

arcabit.pl 2 lat temu Kolejny rok znienacka dobiega końca, zimowy sezon podsumowań, rachunków sumienia i planów na przyszłość kwitnie. Rzeczywistość jest – delikatnie mówiąc – mocno zabałaganiona, więc dla uspokojenia emocji i chwilowego wyciszenia...

Polska dopuszcza odwet za cyberatak. Rząd przyjął ...

cyberdefence24.pl 2 lat temu Cyberdziałania mogą zostać uznane za napaść zbrojną a podjęcie środków odwetowych w ramach odpowiedzi na cyberatak jest legalne - wskazuje polski rząd w przyjętym w czwartek stanowisku dotyczącym zastosowania przepisów prawa międzynarodowego w cyberp...

Jak oszukać Windows w kontekście blokady uruchamia...

kapitanhack.pl 2 lat temu Końcówka roku obfituje w odkrycia kolejnych LOLBinów można by zacytować słynne "Nadejszła wiekopomna chwila"… Jest ona udana również dla nas,...

Wojska Obrony Cyberprzestrzeni: 2022 r. ujawnił wr...

cyberdefence24.pl 2 lat temu "Niewątpliwie rok 2022, a zwłaszcza agresja Rosji na Ukrainę ujawniły wrażliwe punkty międzynarodowego cyberbezpieczeństwa na szeroką skalę" - wskazuje Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni w podsumowaniu 2022 roku.

PayPal – co to jest?

politykabezpieczenstwa.pl 2 lat temu PayPal to rozwiązanie do obsługi transakcji bezgotówkowych. Jak działa PayPal?

Szukasz aplikacji do odchudzania? Uważaj, na swoją...

politykabezpieczenstwa.pl 2 lat temu Nowy rok to dla wielu czas podejmowania postanowień. W ich wypełnieniu mają pomóc różne aplikacje. Choć są pożyteczne, to jednak wiele z nich nie zapewnia odpowiedniego poziomu bezpieczeństwa cyfrowego.

Ukraińska cyberpolicja najechała farmę botów. Skon...

sekurak.pl 2 lat temu Jak czytamy w opisie: Podczas przeszukań skonfiskowano ponad 100 000 kart SIM, które służyły do rejestracji fałszywych kont. W sumie farma botów posiadała ponad półtora miliona kont w sieciach społecznościowych, usługach pocztowych i komunikatorach...

Metody uwierzytelniania w Azure Active Directory

jakubkulikowski.pl 2 lat temu Bezpieczeństwo tożsamości jest jedną z najbardziej fundamentalnych kwestii w kontekście bezpieczeństwa w zasadzie jakiegokolwiek systemu czy środowiska. Jednocześnie implementacja procesu skutecznej ochrony tożsamości, pomimo wielu wspomagających nas...

Sprzęt Apple już nie tak odporny na wirusy?

politykabezpieczenstwa.pl 2 lat temu Przez lata sprzęt marki Apple uchodził za bardziej bezpieczny pod względem przyjmowania wirusów. Teraz jednak jest inaczej.

Wirusy w internetowych reklamach. Na co uważać?

cyberdefence24.pl 2 lat temu Cyberprzestępcy coraz częściej wykorzystują Google Ads do rozpowszechniania złośliwego systemu wśród niczego niepodejrzewających użytkowników. Zwykle celem są osoby, które szukają w sieci popularnych programów na swoje urządzenia.

Zhakowano amerykański szpital. Ryzyko dla blisko 2...

cyberdefence24.pl 2 lat temu Jeden z ważniejszych kompleksów medycznych w Luizjanie został zhakowany. W efekcie doszło do naruszenia bezpieczeństwa danych blisko 270 tys. osób. Do ataku miał przyznać się gang ransomware.

Zwizualizuj kod Terraform

kurzyniec.pl 2 lat temu To prawda, istnieje komenda terraform graph, która w połączniku z narzędziem graphviz daje możliwość wygenerowania grafu. Notabene, jest to zalecane podejście. Niestety to podejście było dla mnie niewystarczające, ponieważ mój graf był dość duży, co ...

⚠️ Uwaga na SMS-y o zawieszeniu konta Netflix

niebezpiecznik.pl 2 lat temu Typ ataku: phishing (SMS) Zagrożenie: Kradzież pieniędzy Użyte marki: Netflix Od wczoraj obserwujemy wzmożoną wysyłkę SMS-ów, które mają na celu wyłudzenie danych i pieniędzy od klientów platformy Netflix. Oto jak wyglądają wiadomości wysyłane na tel...

Zobaczcie całkiem normalne zapytanie ofertowe z Wy...

sekurak.pl 2 lat temu Dwa tygodnie temu (13 grudnia 2022 r.) otrzymaliśmy od Czytelnika kopię pewnego e-maila. Ktoś podający się za przedstawiciela Wyższego Urzędu Górniczego zaprasza do złożenia oferty. W załączeniu jest również szczegółowy opis przedmiotu oraz sposób zł...

5 trendów technologicznych, które będą miały wpływ...

security-ops.pl 2 lat temu To, co ma największy wpływ na współczesną branżę bezpieczeństwa to nowe technologie, które rokrocznie przyjmują coraz to nowszy kształt. By móc przewidzieć, jak będzie wyglądała branża w najbliższych miesiącach, przyglądamy się pięciu najbardziej wyr...

W mijającym roku powstało 12 tys. sztuk nowego mal...

spidersweb.pl 2 lat temu Mit o braku wirusów i innych form złośliwego systemu na komputery Mac oraz na systemy linuxowe został już dawno obalony. Nie zmienia to jednak faktu, iż większość przedsiębiorstw używa Windowsa. A więc to właśnie on jest głównym celem cyberprzestępcó...

[nowość] Skrót newsów sekuraka na e-mail. Zapisz s...

sekurak.pl 2 lat temu Część czytelników odwiedza nas codziennie :-) Część obserwuje na kanałach społecznościowych: FB, Twitter, Linkedin. Ale najpewniejszą opcją żeby nic nie przegapić jest skorzystanie ze skrótu newsów (RSS), które wysyłamy na e-maila. Uruchomiliśmy właś...

Gdy host ma być tym hostem którym chcemy aby był

nfsec.pl 2 lat temu C zasami zachodzi potrzeba pobrania próbki złośliwego systemu / phishingu ze złośliwego serwera, ale nazwa domeny nie jest już rozwiązywalna (została usunięta / zablokowana). Niestety cyberprzestępcy nie zawsze są na tyle niezdarni, iż udostępniają t...

Lista telefonów, na których przestanie działać Wha...

politykabezpieczenstwa.pl 2 lat temu Masz telefon starszego typu? Nie skorzystasz z Whatsappa

Strony "gov.pl" będą specjalnie zabezpieczone

politykabezpieczenstwa.pl 2 lat temu NASK (Naukowa i Akademicka Sieć Komputerowa) wprowadziła wymóg by strony rządowe były mocniej zabezpieczone. Chodzi głównie o uwierzytelnienie poczty elektronicznej.

Zmiany w zakupach online od 2023 r.

legalniewsieci.pl 2 lat temu Z dniem 1 stycznia 2023 r. wchodzą w życie przepisy implementujące do polskiego porządku prawnego 3 dyrektywy unijne: dyrektywę towarową, dyrektywę cyfrową oraz dyrektywę Omnibus.

Projekt nowego prawa. Operatorzy komórkowi mają bl...

sekurak.pl 2 lat temu Jak dowiedział się Dziennik Gazeta Prawna, planowane są nowe zmiany m.in. w Prawie Telekomunikacyjnym. Rząd chce zaproponować stworzenie katalogu zastrzeżonych nadpisów dla instytucji publicznych. Operatorzy telekomunikacyjni mieliby obowiązek blokow...

Czego szukali Polacy w wyszukiwarce Google, w 2022...

rynekinformacji.pl 2 lat temu Każdy rok jest na swój sposób wyjątkowy. W 2022 wiele wydarzeń odmieniło losy świata oraz…

Nasz czytelnik googlował sterowniki do karty grafi...

sekurak.pl 2 lat temu Akcja wyglądała jak na zrzucie poniżej: Wielu internautów machinalnie klika pierwszy link w Google, a tam…: Strona oczywiście graficznie podobna do oryginalnej, tyle iż serwująca zainfekowany sterownik…Uważajcie i najlepiej zapatrzcie się w adblocker...

Jak Twitter uwikłał się w politykę i przestał służ...

cyberdefence24.pl 2 lat temu W swoich początkach Twitter miał być platformą dla pozbawionej granic, wolnej wymiany myśli. Z biegiem lat, kiedy zaczęli z niego korzystać prominentni politycy, pojawiło się tam coraz więcej żądań usuwania niekorzystnych wizerunkowo treści. Nikt o t...

Serwisy SEC

Elastyczne zasady wykrywania

Co to jest YubiKey i klucz U2F/FIDO2

Google ukarany. W tle śledzenie lokalizacji użytko...

Walka z patostreamami. Jak wygląda w praktyce?

Cyberatak na lizboński port. Sprawcy żądają 1,5 ml...

Geoportal – wyszukiwarka obiektów, gruntów, i nie ...

Akademia ISSA: Cloud Security: Cyber Twierdza w ch...

Oferty operatorów komórkowych w sam raz na Twój bu...

Nasz czytelnik wygooglał pakiet instalacyjny Gimpa...

Zatem kim są cyberprzestępcy i dlaczego atakują or...

Głośniki Google Home mogły być podsłuchem

Weszło właśnie nowe prawo – w przypadku promocji s...

Spam kanałów na Discordzie – można dostać Nitro za...

Czy możliwy jest inny model biznesowy dla platform...

Czy szukamy malware nie tam, gdzie powinniśmy?

To w końcu co wygrałem (i dlaczego nic)?

Kalendarium - przegląd wydarzeń z 2022 r.

Kalendarium - przegląd wydarzeń z 2022 r.

Chcesz używać kluczy YubiKey jako menadżera haseł?...

Czy kody 2FA/klucze YubiKey wpływają na bezpieczeń...

Jak zostać pentesterem/jak zacząć naukę bezpieczeń...

Kolejna kampania — Immediate Edge — OSZUSTWO

Jeden cheat sheet do ~wszystkiego

#CyberMagazyn: Cyfrowy savoir-vivre. Czym jest i c...

Jak Wyczyścić Dane w Python Pandas – Pojazdy zarej...

Krótka historia systemów Microsoft Windows (i nie ...

Polska dopuszcza odwet za cyberatak. Rząd przyjął ...

Jak oszukać Windows w kontekście blokady uruchamia...

Wojska Obrony Cyberprzestrzeni: 2022 r. ujawnił wr...

PayPal – co to jest?

Szukasz aplikacji do odchudzania? Uważaj, na swoją...

Ukraińska cyberpolicja najechała farmę botów. Skon...

Metody uwierzytelniania w Azure Active Directory

Sprzęt Apple już nie tak odporny na wirusy?

Wirusy w internetowych reklamach. Na co uważać?

Zhakowano amerykański szpital. Ryzyko dla blisko 2...

Zwizualizuj kod Terraform

⚠️ Uwaga na SMS-y o zawieszeniu konta Netflix

Zobaczcie całkiem normalne zapytanie ofertowe z Wy...

5 trendów technologicznych, które będą miały wpływ...

W mijającym roku powstało 12 tys. sztuk nowego mal...

[nowość] Skrót newsów sekuraka na e-mail. Zapisz s...

Gdy host ma być tym hostem którym chcemy aby był

Lista telefonów, na których przestanie działać Wha...

Strony "gov.pl" będą specjalnie zabezpieczone

Zmiany w zakupach online od 2023 r.

Projekt nowego prawa. Operatorzy komórkowi mają bl...

Czego szukali Polacy w wyszukiwarce Google, w 2022...

Nasz czytelnik googlował sterowniki do karty grafi...

Jak Twitter uwikłał się w politykę i przestał służ...

Popularne

Revolut a komornik – czy Twoje pieniądze są naprawdę bezpiec...

Rewolucyjna chińska sztuczna inteligencja wie co dalej z cen...

Proton Pass: Menedżer haseł umożliwia teraz dodawanie załącz...

Wybierz mądrze. Subskrybuj ponownie Onet Premium w promocyjn...

OpenAI prezentuje kolejne modele AI. Oto o3 i o4-mini