Serwisy SEC

Veem: przywracanie danych po ataku ransomware trwa...

avlab.pl 2 lat temu Tylko jedna na sześć firm na świecie testuje możliwość odzyskiwania danych w razie awarii – wynika z badania Veeam Ransomware Trends Report 2022. Brakuje adekwatnych procedur na wypadek ataku, wiele przedsiębiorstw zaniedbuje też kwestię sprawdzania ...

Brute Force – czym jest atak hakerski tego typu?

enterthecode.pl 2 lat temu Ataki hakerskie od lat nękają firmy, instytucje i zwykłych ludzi, a najczęściej spotykaną metodą łamania haseł jest Brute…

Broń jądrowa. Praktyki bezpieczeństwa USA do popra...

cyberdefence24.pl 2 lat temu Agencja federalna USA odpowiedzialna za broń jądrową oraz jej kontrahenci nie wdrożyli w pełni praktyk dotyczących cyberbezpieczeństwa, co naraża ich na zagrożenie i podnosi ryzyko. Mowa o m.in. systemach komputerowych mających styczność z bombą atom...

Cyber, Cyber… – 255 – Raport (29.09.2022 r.) – Kry...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Jak pracują etyczni hakerzy?

kapitanhack.pl 2 lat temu Swego czasu zorganizowaliśmy kampanię "Czarne i białe kapelusze". Był to zbiór artykułów opisujących dobre i złe charaktery w naszym cyberświatku....

T-Mobile będzie miało własnego telefona z 5G. Co t...

politykabezpieczenstwa.pl 2 lat temu W październiku T-Mobile Polska wprowadzi do oferty… własne telefony. Będą one sprzedawane pod marką T Phone 5G oraz T Phone Pro 5G – poinformował operator. Sprzęt został stworzony we współpracy z firmą Google. Spółka przekonuje, iż nowe urządzenia bę...

Google chce być jak TikTok. Chodzi o młodych użytk...

cyberdefence24.pl 2 lat temu Świat internetu stale ewoluuje. Nie da się ukryć, iż od kilku miesięcy giganci tech próbują brać przykład z TikToka, który może pochwalić się gigantycznym wzrostem użytkowników w skali globalnej. "Inspirację" chińską platformą społecznościową widać j...

Cyber, Cyber… – 254 – Threat Intelligence strategi...

cybsecurity.org 2 lat temu W dzisiejszym odcinku Kamil Gapiński rozmawia z Maciejem Pyznarem (Fundacja Bezpieczna Cyberprzestrzeń, ComCERT SA) i Wojciechem Korusem (ComCERT SA) na temat Cyber Threat Intelligence. Co to jest CTI? Jakie są najważniejsze metody analizy zagrożeń? ...

Sieciowe Testy Penetracyjne – Checklista

securitybeztabu.pl 2 lat temu Do czego przyda Ci się ta wiedza? W celu sprawdzenia, czy dana infrastruktura IT jest odporna na zagrożenia i ataki, w pierwszej kolejności przeprowadzamy audyty oraz testy pentesterskie. Podczas tych działań wykorzystujemy różne techniki forsowania ...

Jednak Amerykanka, a nie Rosjanin nową Sekretarz G...

cyberdefence24.pl 2 lat temu Doreen Bogdan-Martin została wybrana na nową Sekretarz Generalną ITU - Międzynarodowego Związku Telekomunikacyjnego, będącego jedną z wyspecjalizowanych agencji ONZ. Jednym z dwóch kandydatów był przedstawiciel Rosji – Rashid Ismailov.

W jaki sposób uzyskać najlepsze warunki cyberpolis...

itwiz.pl 2 lat temu Chcąc zabezpieczyć się przed cyberprzestępczością, awariami systemów IT czy naruszeniami danych, firmy coraz częściej sięgają po ubezpieczenie od incydentów cyfrowych. Jak wskazuje badanie Sophos, choćby 97% dużych polskich przedsiębiorstw (zatrudnia...

Fejkowa strona Samsunga oszukująca internautów. Fa...

sekurak.pl 2 lat temu "Gotowe". Znaczenie tego słowa prawdopodobnie znają ci, którzy spotkali się ze scamami na Facebooku polegającymi na stworzeniu wpisu o ogromnej liczbie polubień, komentarzy. A następnie kontakt z ofiarami, które chcą otrzymać darmowy: telewizor/telef...

USA: kara w wysokości 1.8 miliarda dolarów. Pracow...

sekurak.pl 2 lat temu Amerykański SEC (Securities and Exchange Commission) się nie patyczkuje. Ukaranych zostało w sumie 16 firm: Od stycznia 2018 r. do września 2021 r. pracownicy banków rutynowo komunikowali się ze współpracownikami, klientami i innymi doradcami zewnętr...

Wyciekły dane studentów z Uniwersytetu Medycznego ...

niebezpiecznik.pl 2 lat temu Wczoraj do studentów UMED-u wewnętrzną pocztą dotarła wiadomość od rektora. Pracownicy i studenci dowiedzieli się z niej, iż — podobnie jak w przypadku SGH kilka dni temu — na skutek "błędu w systemie" doszło do naruszenia ochrony danych osobowych, k...

Cyberbezpieczeństwo w dobie przemysłu 4.0 (Marek S...

mamstartup.pl 2 lat temu Rewolucja przemysłowa spowodowała, iż urządzenia automatyki przemysłowej korzystają z wielu nowoczesnych rozwiązań cyfrowych. Niestety powoduje to, iż stają się one obiektem zainteresowania cyberprzestępców. O zagrożeniach związanych z cyberbezpiecze...

Dowódca DKWOC w USA. Jest porozumienie z gigantem

cyberdefence24.pl 2 lat temu Polskie cyberwojska stawiają na rozwój chmury, czego odzwierciedleniem jest podpisanie strategicznego porozumienia z amerykańskim gigantem Amazon Web Services (AWS). Chodzi o zbudowanie silnej realcji z myślą o cyberbezpieczeństwie.

Podstawy Bezpieczeństwa: LinkedIn – jak zadbać o p...

zaufanatrzeciastrona.pl 2 lat temu LinkedIn specjalizuje się w kontaktach zawodowo-biznesowych i nie jest w Polsce tak popularny, jak media przykładające większą wagę do rozrywki. Mimo to korzysta z niego ok. 4,6 mln osób, pora więc przyjrzeć się jego ustawieniom prywatności i bezpiec...

W jakich sytuacjach powinieneś zmienić swoje hasło...

kapitanhack.pl 2 lat temu Jeśli chodzi o hasła, większość z nas nie marzy o niczym innym, byle tylko je ustawić i zapomnieć o sprawie....

Badanie: ryzyko dla prywatności w aplikacjach zale...

cyberdefence24.pl 2 lat temu Ryzyko dla prywatności użytkowników w aplikacjach mobilnych może różnić się w zależności od kraju, w którym są one pobierane. Bardzo często te same aplikacje mogą w całkowicie różny sposób podchodzić do ochrony prywatności użytkowników – bo ich wersj...

Ubezpieczeniowy Fundusz Gwarancyjny rezygnuje z ap...

politykabezpieczenstwa.pl 2 lat temu Ubezpieczeniowy Fundusz Gwarancyjny poinformował, iż dwie prowadzone przez tę instytucję aplikacje mobilne tj. "Na wypadek" oraz "Kup auto" nie będą już rozwijane. UFG zaplanował ich wyłączenie na 31 grudnia 2022 r.

Nowy pomysł SMS-owych oszustów. Działają lokalnie

politykabezpieczenstwa.pl 2 lat temu SMS-owi oszuści wypracowali kolejny model działania. W tym przypadku działają punktowo i mocno lokalnie. Przekonali się o tym w ostatnim czasie mieszkańcy Katowic.

CERT Orange Polska niezmiennie w elitarnym gronie!...

cert.orange.pl 2 lat temu 44 jednostki CERT z całej Europy. 6 - najwięcej - z Polski. Wśród nich, obecny na liście ze...

Drogie Cyberpolisy Zachęcą Do Większych Inwestycji...

securitybeztabu.pl 2 lat temu Co motywuje przedsiębiorstwa? Cyberprzestępczość, awaria systemów IT, naruszenia danych, a także związane z nimi grzywny i kary to według Barometru Ryzyk Allianz największe zagrożenia dla biznesu w 2022 roku. Nic dziwnego, iż firmy coraz częściej si...

Banki notują wzrost klientów "mobile only"

politykabezpieczenstwa.pl 2 lat temu Jak wynika z najnowszych danych opublikowanych przez Związek Banków Polskich, Polacy posiadają przeszło 40 mln umów bankowości elektronicznej. Przeszło 21,6 mln klientów, korzysta z bankowości internetowej minimum raz w miesiącu – wynika z raportu "N...

Polsko-rumuńskie porozumienie na rzecz komunikacji...

cyberdefence24.pl 2 lat temu Urząd Komunikacji Elektronicznej (UKE) podpisał Memorandum o Porozumieniu o współpracy w dziedzinie komunikacji elektronicznej i usług pocztowych z rumuńskim partnerem: Krajowym Urzędem do spraw Zarządzania i Regulacji Łączności (ANCOM).

Korzystałeś z viaTOLL? Albo odzyskasz pieniądze te...

politykabezpieczenstwa.pl 2 lat temu Jeszcze tylko do 30 września 2022 r. można odzyskać pieniądze z wygaszonego niemal równo rok temu systemu opłat drogowych viaTOLL. Mówimy o kaucjach za urządzenia pokładowe viaBOX, a także pieniędzy, które w trakcie korzystania z viaTOLL zdeponowaliś...

Jak działa Krajowa Mapa Zagrożeń Bezpieczeństwa?

politykabezpieczenstwa.pl 2 lat temu Krajowa Mapa Zagrożeń Bezpieczeństwa to narzędzie działające już od sześciu lat. Jest to aplikacja mapowa, osadzona na państwowym Geoportalu, pozwalająca na komunikację na linii obywatel-policja. Jak się okazuje, rozwiązanie to cieszy się niesłabnącą...

Ukraina: Rosyjscy hakerzy szykują się do kolejnych...

cyberdefence24.pl 2 lat temu "Mamy tego samego wroga i jest on gotowy do ponownego uderzenia. Są dobrze przygotowani do przeprowadzania cyberataków na demokratyczne narody" – uważa Ołeksandr Potii, zastępca szefa Państwowej Służby Łączności Specjalnej i Ochrony Informacji Ukrain...

Chiny zarzucają usa cyberatak

osluzbach.pl 2 lat temu Chiny oskarżyły czołową amerykańską agencję szpiegowską o kradzież danych chińskich użytkowników i infiltrację infrastruktury telekomunikacyjnej kraju - wynika z opublikowanego we wtorek raportu, w którym przedstawiono szczegóły metody rzekomego cybe...

Antywirusy chroniące gromadzone dane, dysk twardy ...

politykabezpieczenstwa.pl 2 lat temu Zawartość komputera różni się w zależności od jego przeznaczenia. Inne oprogramowanie zainstalowane może być na domowym urządzeniu, znacznie odmienne natomiast na sprzęcie biurowym. Niezależnie jednak od zastosowania komputera, konieczne jest zainsta...

Kwartalna aktualizacja pakietu Arcabit

arcabit.pl 2 lat temu Udostępniliśmy kolejną, zbiorczą aktualizację pakietów Arcabit. Zmian jest dużo, część z nich to odpowiedź na sugestie i potrzeby naszych Klientów (tutaj zawsze jesteśmy bardzo elastyczni 🙂 ). Najważniejsze modyfikacje to:...

Obsceniczne powiadomienia od znanego magazynu inte...

cyberdefence24.pl 2 lat temu Obsceniczne i rasistowskie powiadomienia w Apple News nadawane z konta znanego magazynu internetowego Fast Company to wynik cyberataku – twierdzi serwis. Jak podała redakcja, system zarządzania treściami (CMS) Fast Company został zhakowany.

Jakie korzyści odnieśli klienci korzystający z mod...

avlab.pl 2 lat temu Firma badawczo-doradcza Forrester opracowała badanie pt. "The total economic impact of zero trust solutions from Microsoft", z którego wynika, iż klienci, którzy wdrożyli model bezpieczeństwa zero trust w swojej organizacji, osiągnęli potencjalny 92%...

Pięciominutowe przerwy w pracy po każdej godzinie ...

politykabezpieczenstwa.pl 2 lat temu Choć zmieniają się technologie stosowane w monitorach komputerowych, przez cały czas praca przy nich jest uznawana za taką, która ma niekorzystny wpływ dla narządu wzroku. Do tego dochodzi wymuszona pozycja, która nie najlepiej wpływa na układ szkiel...

Zarejestrowany sprzedawca Allegro – jakie korzyści...

legalniewsieci.pl 2 lat temu Chcesz sprzedawać w internecie? Zrób to na Allegro! Ten marketplace daje ogromne korzyści sprzedawcom – bez względu na to, na jaką skalę prowadzą działalność. Zastanawiasz się, co możesz zyskać na rejestracji sprzedaży w Allegro? Poznaj najważniejsze...

Cyberwojska włączone do programu Microsoftu. "W ob...

cyberdefence24.pl 2 lat temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) przystąpiły do Government Security Program (GSP), czyli specjalnego programu współpracy Microsoftu z podmiotami rządowymi. Chodzi o obronę infrastruktury krytycznej przed cyberzagrożeniami.

Trasy światłowodów w Polsce będą planowane z użyci...

politykabezpieczenstwa.pl 2 lat temu Urząd Komunikacji Elektronicznej chce, by wyznaczanie przebiegu przewodów światłowodowych było planowane z użyciem technologii satelitarnych. W tym celu regulator podpisał list intencyjny z firmą SatRev w sprawie potencjalnej współpracy przy opracowa...

Zastrzeżenia do działania stopnia alarmowego CHARL...

cyberdefence24.pl 2 lat temu Podczas sejmowej Komisji Cyfryzacji posłowie dyskutowali na temat obowiązywania w Polsce stopnia alarmowego CHARLIE-CRP. Osoby odpowiedzialne za całodobowe dyżury w podmiotach odpowiadających za cyberbezpieczeństwo państwa mają narzekać jednak na bra...

Cyber, Cyber… – 252 – Raport (27.09.2022 r.) – Hak...

Protesty w Iranie. Anonymous uderzają w rząd

cyberdefence24.pl 2 lat temu Społeczność Anonymous zaangażowała się w protesty w Iranie, stając po stronie obywateli. Haktywiści nawołują mieszkańców do pozostania na ulicach i kontynuowanie "rewolucji". Ze swojej strony deklarują wsparcie. Z ich strony miało dojść już do zhakow...

ZUS otworzył potężne Centrum Informatyki. Będzie d...

politykabezpieczenstwa.pl 2 lat temu W Opolu Zakład Ubezpieczeń Społecznych otworzył Centrum Informatyki. Jak informuje instytucja to pierwsze kompetencyjne centrum informatyczne w Polsce o "globalnym zasięgu". Teraz ZUS planuje stworzenie kolejnych takich ośrodków.

Cisco: Cyberprzestępcy z grupy Gamaredon APT celuj...

avlab.pl 2 lat temu Analitycy Cisco Talos natrafili na nową kampanię przypisywaną powiązanej z Rosją grupie Gamaredon APT, która infekuje ukraińskich użytkowników złośliwym oprogramowaniem wykradającym informacje. Grupa ta niewątpliwie pochodzi z Rosji, gdyż już lat jes...

Braki kadrowe w cyberpolicji? Nowe biuro komentuje...

cyberdefence24.pl 2 lat temu "Mimo wysokich zarobków i prestiżu, nowemu Centralnemu Biuru Zwalczania Cyberprzestępczości brakuje ludzi, a także sukcesów" – twierdziła w poniedziałek "Rzeczpospolita". Teraz cyberpolicja odpowiada na zarzut braku zainteresowania nową służbą w kome...

Trojan Harly do pobrania w Google Play

kapitanhack.pl 2 lat temu Często możemy znaleźć złośliwe oprogramowanie różnego typu czające się pod pozornie nieszkodliwymi aplikacjami w Google Play (oficjalnym sklepie z aplikacjami...

Analiza danych istotniejsza niż ich gromadzenie. O...

cyberdefence24.pl 2 lat temu Udane operacje wojskowe muszą wyjść poza gromadzenie danych, aby skupić się na szybkiej i dokładnej analizie strumieni informacji – uważa szef wywiadu, nadzoru i rozpoznania Sił Kosmicznych USA, gen. bryg. Gregory Gagnon.

Skala i cykl – rola threat intelligence w organiza...

counterintelligence.pl 2 lat temu Ostatnia historia włamania do Ubera czy ponownie pojawiające się raporty o aktywności Emoteta mogą skłaniać do pytań o zasadność poszczególnych funkcji w całokształcie organizacji bezpieczeństwa organizacji. Po co bowiem zaawansowane zespoły zajmując...

Pięćdziesiąt twarzy Bonjoro

informatykzakladowy.pl 2 lat temu W blogonotce o sprzedaży Mini-Kursu Process Explorera umieściłem filmik zawierający kolaż złożony z pięćdziesięciu wideo-miniaturek. Spodziewałem się, iż jego produkcja pochłonie kilka godzin, tymczasem cały proces zajął raptem 45 minut. Niniejszy ar...

PIN w smartwatch’u jak "drzwi do lasu"? Niekoniecz...

politykabezpieczenstwa.pl 2 lat temu Z definicji smartwatch ma działać jak zegarek. Dlatego wiele osób niechętnie włącza dodatkowe zabezpieczenia takie jak kod PIN lub hasło graficzne. To błąd – przestrzegają eksperci od cyberbezpieczeństwa.

IOC vs IOA – Jak Prawidłowo Reagować Na Ataki?

securitybeztabu.pl 2 lat temu Zacznijmy od definicji IOC i IOA to skróty powstałe od dwóch angielskich określeń. IOC oznacza Indicator of Compromise, które można dosłownie tłumaczyć jako Wskaźnik Skompromitowania. Jest to zbiór dowodów na to, iż nastąpił dany incydent bezpiecze...

Cyberprzestępcy z grupy Gamaredon atakują. Celem u...

cyberdefence24.pl 2 lat temu Trwa nowa kampania, za którą ma stać grupa Gamaredon, powiązana z Rosją. Infekuje ona ukraińskich użytkowników złośliwym oprogramowaniem, wykradającym informacje - wskazują analitycy Cisco Talos.