Serwisy SEC

Masowy atak na programistów Pythona

kapitanhack.pl 1 rok temu Wszyscy wiedzą, jak groźne są ataki na łańcuchy dostaw. Pisaliśmy o tym wielokrotnie. Dzisiaj przeanalizujemy kolejny przykład – tym razem...

Gdzie przebiega granica między cyberbezpieczeństwe...

politykabezpieczenstwa.pl 1 rok temu Cyberbezpieczeństwo i bezpieczeństwo fizyczne tradycyjnie traktowane były jako oddzielne dziedziny. Jednak rosnąca liczba urządzeń podłączonych do internetu i cyfryzacja procesów biznesowych sprawiają, iż obie sfery zaczynają się przenikać. Cyberincy...

Trzy mity i dwie porady od ekspertów Veeam na Świa...

itreseller.com.pl 1 rok temu Zbliża się kolejny Światowy Dzień Backupu. W 2024 roku obchodzony jest w świetle doniesień o rosnącym ryzyku cyberataków przeprowadzanych dzięki AI, profesjonalizujących się grupach cyberprzestępców i coraz trudniejszych do wykrycia incydentach. W ob...

Dlaczego wytrzymałe rozwiązania mobilne są doskona...

itreseller.com.pl 1 rok temu Warto wyobrazić sobie przenoszenie szklanki z lodem przez pustynię bez jego roztopienia. Oto wyzwanie stawiane przed ludźmi zarządzającymi łańcuchem chłodniczym. Proces ten to wyjątkowa operacja łańcucha dostaw, która wymaga specjalistycznego sprzętu...

6 kroków do ochrony zdjęć i filmów w telefonie - n...

di.com.pl 1 rok temu Ponad połowa (57%) Polaków przechowuje swoje zdjęcia w pamięci telefona. W przypadku zgubienia lub uszkodzenia telefonu fotografie oraz inne pliki mogą zostać bezpowrotnie utracone. Dotyczy to również innych urządzeń – komputerów czy tabletów. Zobacz...

Krajowy System e-Faktur (KSeF) w Polsce – rewolucj...

legalniewsieci.pl 1 rok temu Obecne przyspieszające zmiany technologiczne sprawiają, iż procesy finansowe przechodzą wielką rewolucję. Polska, jak wiele innych państw na świecie, doświadcza tej dynamicznej digitalizacji, która ma wpływ na zmiany prawne. Jednym z najnowszych prze...

Scam i reklamy polityczne. Google podaje liczby

cyberdefence24.pl 1 rok temu Zalewa nas scam, a zaraz do tego dojdą (lub już są) reklamy polityczne. Google twierdzi, iż robi dużo, aby walczyć z problemem. Koncern podaje liczby i wskazuje, po jakie narzędzia sięga.

Profesjonalnie o bezpieczeństwie, czyli Securex 20...

security-ops.pl 1 rok temu W tym roku na Międzynarodowe Targi Poznańskie wracają, odbywające się dotychczas w cyklu dwuletnim, Targi Zabezpieczeń SECUREX. Wydarzenie, które będzie miało miejsce w dniach 23-25 kwietnia 2024 r., tematycznie skupi się na zagadnieniach bezpieczeńs...

Więźniowie, szpiedzy, partyzanci – nietypowa komun...

zaufanatrzeciastrona.pl 1 rok temu Ruch oporu na terenie okupanta. Więźniowie zamknięci w celach. Szpiedzy we wrogim kraju. Obywatele obawiający się własnego rządu. Hakerzy ukrywający swoje transmisje. Oni wszyscy muszą się jakoś porozumiewać. Jakie wymyślili metody? O tym opowiem już...

Malware używany przez rosyjskich hakerów do ataków...

kapitanhack.pl 1 rok temu Backdoor WINELOADER to złośliwe oprogramowanie wykorzystane w niedawnych cyberatakach na placówki dyplomatyczne przy użyciu maili phishingowych o treści dotyczących degustacji...

Młode start-upy oczekują przede wszystkim bezpiecz...

itreseller.com.pl 1 rok temu W obliczu globalnej konkurencji, rosnących oczekiwań klientów, płynność finansowa i optymalizacja procesów płatniczych stają się nie tylko elementem wsparcia operacyjnego, ale również ważnym czynnikiem strategii biznesowej. Analiza danych zgromadzony...

Co faktycznie jest w wykradzionej bazie pacjentów ...

niebezpiecznik.pl 1 rok temu W poniedziałek informowaliśmy o włamaniu na serwery firmy Medily, która różnym klinikom dostarcza oprogramowanie Aurero do zarządzania rejestracją. W wyniku tego ataku wykradziono dane pacjentów z kliniki “DCG Centrum Medyczne“, których spółka Medily...

Jak usunąć dane z call center?

politykabezpieczenstwa.pl 1 rok temu Czy zastanawiałeś się kiedykolwiek, jakie dane na Twój temat mogą być przechowywane przez call center? Dlaczego warto mieć kontrolę nad informacjami o Tobie, które są gromadzone? Jakie kroki możesz podjąć, aby usunąć swoje dane z baz call center i......

Czy dzwoniący jest naprawdę pracownikiem banku?

politykabezpieczenstwa.pl 1 rok temu PKO Bank Polski, lider na rynku usług bankowych w Polsce, stara się zwiększać świadomość swoich klientów w zakresie bezpieczeństwa. Dla swoich klientów przygotował instrukcję, jak sprawdzić, czy dzwoniący jest faktycznie pracownikiem banku.

O Impulsach znowu w Sejmie. Tym razem bez Newagu

cyberdefence24.pl 1 rok temu Wtorek 26 marca był dniem trzeciego już posiedzenia Parlamentarnego Zespołu ds. Walki z Wykluczeniem Transportowym w sprawie pociągów Impuls. Kontrowersje związane z pojazdami wyprodukowanymi przez nowosądecki Newag zaczęły się **w grudniu zeszłego r...

"Żarty" o bombie. Apel rzeczniczki lotniska Chopin...

cyberdefence24.pl 1 rok temu Należy szczególnie uważać na to, jakie słowa są przez nas używane podczas pobytu na lotnisku. Rzeczniczka prasowa Lotniska Chopina Anna Dermont mówi jasno: **„Nie możemy liczyć na to, iż informacja o potencjalnym zagrożeniu, którą przekazujemy służbo...

Wykradanie fragmentów modeli LLM – Google wydało p...

sekurak.pl 1 rok temu W świecie dużych modeli językowych (LLM) dynamika zmian jest całkiem spora. Boom na rozwój AI nakręca też wyścig w kierunku coraz ciekawszych ataków skierowanych w akurat tę gałąź technologii. Ostatnio pisaliśmy o tym, jak popularny portal może być w...

Małe firmy też są narażone na ataki – hakerzy włam...

avlab.pl 1 rok temu Aż połowę złośliwego oprogramowania, z którym zetknęły się małe i średnie firmy w 2023 roku, stanowiły keyloggery, aplikacje szpiegujące i malware wykorzystywany do kradzieży poufnych danych. Informacje nielegalnie pozyskane przy pomocy tych narzędzi...

Cyfrowi giganci z USA znowu pod lupą UE

itreseller.com.pl 1 rok temu Europejscy regulatorzy antymonopolowi ogłosili w poniedziałek, iż Apple, Alphabet oraz Meta będą poddane dochodzeniu w ramach potencjalnych naruszeń nowej unijnej ustawy o rynkach cyfrowych. Prawo Unii Europejskiej, które weszło w życie 7 marca, ma n...

Światowy Dzień Backupu: Zabezpiecz swoją cyfrową p...

sekurak.pl 1 rok temu 31 Marca przypada Światowy Dzień Backupu. Dzień ten jest corocznym przypomnieniem dla wszystkich z nas o nieocenionej wartości naszych danych cyfrowych i konieczności ich ochrony. W dzisiejszych czasach, gdy większość naszej pracy, nauki oraz osobis...

Cyberbezpieczeństwo to gra zespołowa. Wszyscy jest...

cyberdefence24.pl 1 rok temu Podczas panelu dotyczącego wdrażania dyrektyw NIS2 i Cyber Resilience Act, który odbył się 12 marca w ramach 16. Forum Gospodarczego Time, cyberbezpieczeństwo zostało scharakteryzowane przez uczestników jako „gra zespołowa”. Takie słowa można było ró...

Fortinet dołącza do inicjatywy Komisji Europejskie...

itreseller.com.pl 1 rok temu Fortinet, globalny lider cyberbezpieczeństwa, który dąży do konwergencji sieci i rozwiązań ochronnych, dołączył do rozpoczętej przez Komisję Europejską inicjatywy Cybersecurity Skills Academy. Za pośrednictwem działu Fortinet Training Institute, Fort...

Nauczyciele ocenili cyfryzację polskiej edukacji: ...

itreseller.com.pl 1 rok temu 7,6 pkt na dziesięciostopniowej skali – na tyle oceniają polscy nauczyciele stopień cyfryzacji polskiej edukacji. Na ich ogólną ocenę wpływają między innymi kwestie związane z dostępem do sprzętu technologicznego i łącza internetowego w szkole. Naucz...

[AKTUALIZACJA #2] DCG Centrum Medyczne pokazuje ja...

niebezpiecznik.pl 1 rok temu Otrzymujemy wiadomości od zaniepokojonych Czytelników, iż właśnie dostali SMS-a o następującej treści: Uwaga! DCG Centrum Medyczne sp. z o.o. (DCG) informuje, iz doszlo do naruszenia poufnosci Panstwa danych osobowych poprzez ich bezpodstawne przecho...

Analiza danych w języku R – odcinek 3

informatykzakladowy.pl 1 rok temu Tworzenie wykresu w Excelu przypomina trochę rysowanie go na papierze – decydujemy o doborze kolorów, grubości linii, opisach osi, położeniu legendy i tak dalej. Po mniejszej lub większej liczbie kliknięć mamy gotowy wykres. Filozofia języka R (a dok...

Startupowa ekspansja nad Tamizą. Rusza nabór do pr...

mamstartup.pl 1 rok temu Wielka Brytania otwiera aplikacje do programu na globalną skalę w dziedzinie technologii dla firm z Polski gotowych na ekspansję. Nabór do programu Unicorn Kingdom: Pathfinder Awards (UKPA) jest otwarty dla firm specjalizujących się w technologiach A...

Jak opanować chaos w chmurze? Cyberbezpieczeństwo ...

homodigital.pl 1 rok temu Coraz więcej firm przechodzi do środowisk chmurowych hybrydowych i multicloud. To odpowiedź na wyzwania związane z bezpieczeństwem informacji. Dla wielu przedsiębiorstw migracja do chmury oznacza nie tylko nowe możliwości, ale także potencjalne zagro...

#CyberMagazyn: Cyberzagrożenia. Jak państwa nordyc...

cyberdefence24.pl 1 rok temu Rosnące zagrożenie cybernetyczne ze strony Rosji jest coraz bardziej niepokojące. Kraje nordyckie podejmują zdecydowane kroki w celu zabezpieczenia swojej infrastruktury krytycznej i administracji publicznej.

#CyberMagazyn: Zdrowie psychiczne. Wyzwania w prac...

cyberdefence24.pl 1 rok temu [Praca w cyberbezpieczeństwie](https://cyberdefence24.pl/cyberbezpieczenstwo/cybermagazyn-mity-pracy-w-cyberbezpieczenstwie-te-nietechniczne-role-tez-sa-potrzebne) jest **niezwykle dynamiczna i wymagająca**. [Specjaliści ds. cyberbezpieczeństwa](http...

SOConda – ekstrakcja załącznika z pliku .eml

nfsec.pl 1 rok temu Jak wyodrębnić załącznik z przesłanego pliku .eml do analizy? agresor@soconda:~$ python3 -m venv emls (emls) agresor@soconda:~$ source emls/bin/activate (emls) agresor@soconda:~$ pip install eml-extractor Collecting eml-extractor Using cached eml_ext...

Chiński haker w akcji. Ofiarami setki podmiotów z ...

cyberdefence24.pl 1 rok temu O wykryciu nowego zagrożenia **poinformowała firma Mandiant** zajmująca się bezpieczeństwem (należy do Google’a). Aktor APT, który otrzymał oznaczenie UNC5174, być powiązany z chińskim rządem.

Jak rozpoznać fałszywą “agencję zatrudnienia”? Pok...

niebezpiecznik.pl 1 rok temu Oszuści często uderzają w osoby szukające pracy, gdyż te często są zdesperowane do tego stopnia, iż są bez dodatkowych pytań gotowe przesłać mnóstwo danych lub wykonać dodatkowe, niekiedy mocno nietypowe działania. Wszystko aby wreszcie znaleźć pracę...

Czwarta edycja CSIRT Summit zakończona!

security-ops.pl 1 rok temu W dniach od 20 do 21 marca 2024 w Legionowie odbyła się czwarta edycja „CSIRT Summit 2024”. Wydarzenie zorganizowane przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni, we współpracy z United States European Command (USEUCOM) zgromadziło przed...

Amerykańskie wodociągi zagrożone? Władze reagują: ...

cyberdefence24.pl 1 rok temu W środę 19 marca br. doradca ds. bezpieczeństwa narodowego USA [Jake Sullivan](https://twitter.com/JakeSullivan46?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor) oraz szef amerykańskiej [Agencji Ochrony Środowiska](https://www.epa.gov/) (EPA)...

Nowe łatki Microsoft Windows powodują restart syst...

kapitanhack.pl 1 rok temu Ostatnie aktualizacje systemu Windows Server powodują ponowne uruchomienie się systemu i awarię kontrolera domeny. Problemy powiązano z aktualizacjami zbiorczymi systemów...

Jakie uprawnienia mają pracownicy ochrony?

politykabezpieczenstwa.pl 1 rok temu Czy zastanawiałeś się kiedykolwiek, jakie uprawnienia mają pracownicy ochrony, których widzimy na co dzień w różnych miejscach publicznych i prywatnych? Jakie są granice ich działań i w jaki sposób prawo reguluje ich interwencje? Jakie znaczenie ma i...

Wielka fala ataków AceCryptorem. Polska na pierwsz...

cyberdefence24.pl 1 rok temu Dotychczasowe przypadki użycia AceCryptora wykazały, iż **wykorzystywano go razem z malware Remcos oraz narzędziem SmokeLoader.** Sam AC stale ewoluuje. Zdaniem badaczy, jego działanie przypomina ransomware STOP czy trojana Vidar.

Czym jest serwer VPS i czy to dobre rozwiązanie?

programistamag.pl 1 rok temu Czym jest serwer VPS? Serwer VPS, czyli prywatny serwer wirtualny, to osobista przestrzeń dyskowa istniejąca na fizycznym serwerze. W ramach tej usługi otrzymuje się dedykowane zasoby sprzętowe wraz z opcją zainstalowania własnego systemu systemowego...

Droga do dyrektywy NIS2 – webinarium #cybermadeinp...

avlab.pl 1 rok temu W imieniu organizatora, Klastra #CyberMadeInPoland, zapraszamy na webinarium, które będzie poświęcone najnowszej dyrektywie NIS2. Może to być dobra okazja do zgłębienia najnowszych zmian w przepisach dotyczących cyberbezpieczeństwa, jak również zapro...

Polska i Słowenia będą współpracować w zakresie cy...

cyberdefence24.pl 1 rok temu Podpisanie umowy odbyło się w trakcie polsko-słoweńskiego forum cyfrowego dot. cyberbezpieczeństwa i rozwoju sztucznej inteligencji. Na uroczystości obecne były głowy obu państw – **prezydent Polski Andrzej Duda oraz prezydent Słowenii Natasa Pirc Mu...

Dostawcy usług zaufania w dyrektywie NIS 2 a dotyc...

cyberpolicy.nask.pl 1 rok temu Przyjęta 14 grudnia 2022 roku Dyrektywa NIS 2[1] doprecyzowała i rozszerzyła przepisy zwiększające bezpieczeństwo sieci i systemów informatycznych, wprowadzone dyrektywą NIS z 6 lipca 2016 roku. Zmienił się zarówno zakres podmiotowy, jak i przedmiot...

Modele językowe LLM podpowiadają, jak zbudować bom...

sekurak.pl 1 rok temu Niektórzy nie mogą już sobie wyobrazić życia bez “inteligentnych” pomocników. Duże modele językowe (LLM – Large Language Models) zyskały bardzo dużo zastosowań w ostatnich latach. Wykorzystywane są do obsługi klientów, generowania niewielkich snippet...

Wojsko. Jest porozumienie Polski i Francji

cyberdefence24.pl 1 rok temu W środę 20 marca br. doszło do zawarcia **porozumienia między [Dowództwem Komponentu Wojsk Obrony Cyberprzestrzeni](https://www.wojsko-polskie.pl/woc/) (DKWOC) a jego francuskim odpowiednikiem [COMCYBER](https://linktr.ee/comcyber)** ([Commandement d...

5 głównych cyberzagrożeń w sektorze e-commerce

itwiz.pl 1 rok temu W 2023 roku Polacy na zakupy internetowe wydali 124 mld zł, co pokazuje ogromny potencjał tego rynku. Według danych Gemius, w sieci kupuje 79% internautów, a w ślad za nimi do sklepów i platform online ciągną także cyberoszuści. Fałszywe...

Czy donos do sanepidu może być anonimowy?

politykabezpieczenstwa.pl 1 rok temu Czy wiesz, iż masz prawo zgłosić podejrzenie naruszenia norm sanitarnych bez obawy o ujawnienie swojej tożsamości? Anonimowość może zachęcić do zgłaszania nieprawidłowości, które mogłyby zostać zignorowane z obawy przed konsekwencjami dla zgłaszające...

Czy podejście mobile first ma zawsze sens? Blaski ...

homodigital.pl 1 rok temu Na czym polega podejście mobile first w projektowaniu cyfrowym? Na priorytetowym traktowaniu wersji mobilnych serwisów internetowych i aplikacji. Ten trend zyskał na popularności wraz ze wzrostem liczby użytkowników korzystających z internetu dzięki ...

Jak odzyskać zdjęcia z telefonu?

technostrefa.com 1 rok temu W życiu zdarzają się nieszczęśliwe wypadki, ale często możemy odwrócić ich przykre konsekwencje, jak np. usunięcie plików. Wielu użytkowników nie wie jednak jak, więc przychodzimy z odpowiedzią na pytanie: jak odzyskać zdjęcia z telefonu? Przypadkowe...

Proxy – czym jest i do czego służy?

technostrefa.com 1 rok temu W świecie opierającym się na rozwoju technologii warto być na czasie, choćby wtedy, gdy dany temat nieszczególnie nas interesuje. Tak może być na przykład z zagadnieniami informatycznymi, więc przychodzimy z pomocą: czym jest proxy? Czym jest proxy? ...

Stan rządowych prac legislacyjnych z zakresu cyber...

cyberpolicy.nask.pl 1 rok temu Skala zagrożeń związanych z przestrzenią cyfrową wymaga skoordynowanych działań na szczeblu międzynarodowym. Dlatego tak ważne jest tworzenie odpowiedniego prawa zwiększającego poziom odporności państw na incydenty w obszarze cyberbezpieczeństwa i je...

Polska najbardziej narażona na ataki trojana Remco...

avlab.pl 1 rok temu W drugiej połowie 2023 roku analitycy z Eset odkryli wiele kampanii AceCryptor wykorzystujących narzędzie zdalnego dostępu Remcos (RAT). Polska była najczęstszym celem – powstrzymano aż 26 000 prób infekcji szkodliwym oprogramowaniem. Przestępcy wyko...