Serwisy SEC

Domain Fronting – ukrywanie ruchu C2

how2hax.pl 2 lat temu Dzisiejszy wpis zostanie poświęcony wykorzystaniu serwerów CDN jako pośredników (ang. proxy) w ruchu C2. Pokażę również w praktyce jak możemy wykorzystywać CDN w działaniach Red Teamowych i jak wygląda ukrywanie ruchu C2 poprzez Domain Fronting. Dowi...

Nauka poprzez zabawę, czyli 5 narzędzi do wykorzys...

rynekinformacji.pl 2 lat temu Dzięki połączeniu edukacji poprzez zabawę można uczyć się w sposób intuicyjny i nieświadomy. Nauka poprzez…

Tylko kilka ponad 20 proc. Polaków wie, kiedy ktoś...

cyberdefence24.pl 2 lat temu Tylko ponad kilka 20 proc. Polaków wie, kiedy ktoś próbuje oszukać ich w sieci. Ponad jedna trzecia natomiast uważa, iż najbezpieczniejszą formą logowania jest ta, w której naszą tożsamość potwierdzamy przez rozwiązania biometryczne – odcisk palca lu...

Wykradziono kod GTA. Rockstar zhackowany

niebezpiecznik.pl 2 lat temu Ktoś korzystający z nicka "teapotuberhacker" włamał się na serwery producenta gry GTA. Twierdzi, iż wykradł kod źródłowy GTA5 i GTA6. Jako dowód, na jednym z for internetowych opublikował kilka screenshotów kodu źródłowego oraz prawie setkę plików vi...

RK112 - Dyrektor Projektu Cyber, Artur Ślubowski |...

youtube.com 2 lat temu Dyrektor Projektu Cyberbezpieczeństwa w PKP Informatyka, Artur Ślubowski, jest gościem 112 odcinka podcastu Rozmowa Kontrolowana.

Revolut zhackowany! Pozyskano dane 50 000 użytkown...

niebezpiecznik.pl 2 lat temu Jak informuje The Times, tydzień temu doszło do włamania do Revoluta. Podobnie jak w przypadku opisywanego przez nas w piątek włamania do Ubera, zawinił pracownik, który dał się złapać na atak phishingowy. 50150 poszkodowanych klientów Dziennikarz Ti...

Revolut, kolejny startupowy gigant zhakowany!

sekurak.pl 2 lat temu O sprawie na razie kilka wiadomo, poza tym, iż do incydentu prawdopodobnie doszło przed atakiem na Uber, a dokładnie 11 września. Pierwszą informację opublikował red. Ben Martin z serwisu New York Times po dotarciu do zawiadomienia Państwowej Inspekc...

Revolut zhakowany, Uber zhakowany, Google przepisu...

youtube.com 2 lat temu Strona podcastu: https://z3s.pl/1337 Rozmowa Kontrolowana: https://z3s.pl/live już o 21 Materiały za darmo: https://z3s.pl/gratis Linki do omawianych tematów: 01:22 Uber zhakowany: https://zaufanatrzeciastrona.pl/post/jak-wlamano-sie-do-ubera-i-dlacz...

Darmowe Materiały Do Nauki Splunk

securitybeztabu.pl 2 lat temu Ale od początku… Splunk Inc. to amerykańska międzynarodowa korporacja publiczna z siedzibą w San Francisco w Kalifornii, która produkuje oprogramowanie do wyszukiwania, monitorowania i analizowania dużych zbiorów danych generowanych maszynowo za pośr...

#CyberMagazyn: Dane w chmurze. Jaką przyszłość cze...

cyberdefence24.pl 2 lat temu "Za pięć lat cały biznes będzie znacznie bardziej zorientowany na chmurę. Powiedziałbym, iż to już się dzieje" - stwierdza w rozmowie z CyberDefence24.pl Mark Ryland, dyrektor ds. architektury w Amazon Web Services i opowiada o przyszłości technologi...

Przedsprzedaż drugiej edycji szkolenia ze scrapowa...

informatykzakladowy.pl 2 lat temu Rozpoczęła się przedsprzedaż drugiej edycji Szkolenia z automatyzacji pobierania danych z internetu, potrwa do niedzieli 25.09.2022, godz. 22:00. Podobnie, jak w zeszłym roku, cena jest równa jednodniowym zarobkom uczestnika. Jest jednak kilka różnic...

Uber zaatakowany. Haktywizm powodem cyberataku?

di.com.pl 2 lat temu UBER – jedna z największych sieci taxi na świecie padł ofiara ataku hakerów. W nocy z 15 na 16 września Uber potwierdził atak na swoje systemy. Jednocześnie The New York Times ujawnił, iż do redakcji zgłosił się 18-latek, który...

Włamanie do infrastruktury Ubera

avlab.pl 2 lat temu Zespół PR firmy Uber opublikował na Twitterze informację o trwającej obsłudze incydentu bezpieczeństwa. Zdecydowanie nie jest to dokładny opis ataku, ale można znaleźć o nim wiele informacji z innych źródeł. Przede wszystkim została wykorzystana socj...

Orange uruchamia bezpłatne kursy dla seniorów onli...

politykabezpieczenstwa.pl 2 lat temu Bezpłatne kursy adresowane dla seniorów uruchamia spółka Orange Polska. Zajęcia pod nazwą "Mój pierwszy telefon – jak zacząć korzystać ze telefona i wykorzystywać jego funkcjonalność na co dzień" będą realizowane w formie zajęć online.

Cyfryzacja w Polsce wygeneruje do 2030 r. dodatkow...

politykabezpieczenstwa.pl 2 lat temu Do 2030 roku gospodarka cyfrowa może wygenerować w Polsce dodatkowe 78 mld euro. To ponad 360 mld złotych – prognozują eksperci McKinsey & Company w raporcie "Digital Challengers". W ich ocenie, w ciągu ostatnich 5 lat, cyfryzacja przyczyniła się...

Jak zapanować nad coraz bardziej złożoną infrastru...

eskom.eu 2 lat temu W miarę jak rosło znaczenie danych dla biznesu, coraz więcej uwagi poświęcano infrastrukturze pamięci masowej. Z jednej strony miała zapewniać wysoką wydajność, szybkie czasy reakcji, […]

Hakerzy z Korei Północnej w trakcie fałszywej rekr...

sekurak.pl 2 lat temu Według opublikowanego raportu Mandiant, za ten wektor ataku odpowiedzialna jest grupa UNC4034 operująca głównie z Korei Północnej. Atak tak naprawdę jest kampanią phishingową polegającą na kontaktowaniu się za pośrednictwem e-mail z osobami poszukują...

Jak włamano się do Ubera i dlaczego najwyraźniej n...

zaufanatrzeciastrona.pl 2 lat temu W ostatnich godzinach doszło do poważnego ataku na infrastrukturę Ubera. Włamywacz uzyskał szeroki dostęp do wewnętrznych narzędzi firmy i jej środowisk chmurowych, po czym… ogłosił to w internecie. Kto mógł stać za atakiem i dlaczego tak dobrze mu p...

Łotwa doświadcza największych ataków hakerskich w ...

cyberdefence24.pl 2 lat temu Łotwa od około dwóch miesięcy doświadcza największych ataków hakerskich w swojej historii - podkreśla w rozmowie z PAP Janis Sarts, dyrektor Centrum Eksperckiego NATO ds. Komunikacji Strategicznej (StratCom COE) w Rydze.

Uber znowu zhakowany? Sprawca miał uzyskać dostęp ...

cyberdefence24.pl 2 lat temu Bezpieczeństwo kluczowych systemów Ubera zostało naruszone – twierdzi jeden z badaczy cyberbezpieczeństwa, który miał kontaktować się ze sprawcą. Incydent dotknął m.in. środowiska chmurowe Amazona i Google, gdzie Uber przechowuje kod źródłowy i dane ...

Twój Chrome tego nie ma! Świetna funkcja Microsoft...

android.com.pl 2 lat temu Microsoft Edge to domyślna przeglądarka Windowsa, która ma ambicje, aby wyprzedzić Chrome. Na razie to pieśń przyszłości, ponieważ według ostatnich danych Statcounter z czerwca przeglądarka osiągnęła 10,64% udziału w rynku. Dla porównania Chrome ma 6...

Uber zhackowany!

niebezpiecznik.pl 2 lat temu Ktoś przejął infrastrukturę Ubera. Do sieci wyciekły screeny z wewnętrznych systemów firmy. Atakujący wypowiadał się też korzystając z oficjalnych kont spółki. Włamanie do Ubera Wygląda na to, iż dziś ziściły się sny wielu taksiarzy: Uber, firma któr...

Już jest dostępna wyszukiwarka monitorów sądowych ...

rynekinformacji.pl 2 lat temu Właśnie została udostępniona wyszukiwarka ogłoszeń Monitora Sądowego i Gospodarczego. Znajomość tego narzędzia przyda się z…

Ostatni dzwonek, czyli czego polskie firmy chcą na...

zaufanatrzeciastrona.pl 2 lat temu Tylko do poniedziałku można zgłaszać się po darmowe filmy edukacyjne z obszaru bezpieczeństwa. Zobacz, jakie tematy były najczęściej wybierane przez te 200 firm, które już skorzystały z propozycji i otrzymały swoje nagrania. Na początku miesiąca ogło...

Jak w kilka sekund stracić konto na Facebooku? Prz...

politykabezpieczenstwa.pl 2 lat temu Specjaliści CERT Orange opublikowali niedawno przykład bardzo prostego oszustwa, które sprawia, iż np. osoby poszukujące pracy, w kilka sekund tracą konto na Facebooku. Oszuści wykorzystują mechanizm udający możliwość logowania się przez Facebooka i ...

Czy opłaca się naprawiać smartwatcha?

politykabezpieczenstwa.pl 2 lat temu Czy opłaca się naprawiać smartwatcha? To pytanie bardzo często słyszą serwisy urządzeń elektronicznych. Bez oględzin sprzętu, najczęściej otrzymamy mało konkretną odpowiedź – "to zależy". Ostateczna decyzja należy oczywiście do klienta. Zdarza się bo...

⚠️ Problem z kartami mBanku

niebezpiecznik.pl 2 lat temu Typ incydentu: błąd mBanku Zagrożenie: niezręczność przy kasie Dotyczy klientów: mBank Klienci mBanku zgłaszają nam problemy z widocznością kart płatniczych w aplikacji i serwisie internetowym. Nie panikuj, jeżeli nie widzisz swojej karty płatniczej ...

Check Point wprowadza rozwiązanie Horizon jako par...

avlab.pl 2 lat temu Firma Check Point Software Technologies wprowadziła na rynek Check Point Horizon, nowy pakiet zabezpieczeń, łączący kompleksową analizę zagrożeń z systemem Zarządzania Zapobieganiem i Reagowania (MDR/MPR) oraz Rozszerzonym Zapobieganiem i Reagowaniem...

Akt o odporności cybernetycznej. Unijna odpowiedź ...

cyberdefence24.pl 2 lat temu Akt o odporności cybernetycznej (Cyber Resilience Act) to proponowane przez Komisję Europejską nowe przepisy, które mają uodpornić na cyberataki urządzenia za pośrednictwem których na co dzień łączymy się z internetem. Kluczem mają być wymagania dla ...

InTech Day. Weź udział w warsztatach z rozwiązań c...

cyberdefence24.pl 2 lat temu Praktycy zainteresowani zdobywaniem wiedzy z zakresu cyberbezpieczeństwa mogą wziąć udział w warsztatach technicznych "InTech Day", organizowanych przez firmę EXATEL. Wydarzenia odbędą się stacjonarnie w Warszawie, a pierwsza część konferencji będzie...

Jak zachęcić kobiety do kariery w cyberbezpieczeńs...

cyberdefence24.pl 2 lat temu Kobiet w cyberbezpieczeństwie jest zdecydowanie mniej niż mężczyzn. Dlaczego tak się dzieje? Jak zachęcić panie do wybrania tej ścieżki rozwoju? Swoje propozycje przedstawia Zuzanna Polak, kierowniczka Zespołu Budowania Świadomości Cyberbezpieczeństw...

SASE – Zabezpieczenie Styku Z Internetem

securitybeztabu.pl 2 lat temu Czym jest SASE (Secure Access Service Edge)? Termin SASE (wymawianie "sassy") oznacza Secure Access Service Edge. SASE to stosunkowo nowa koncepcja w dziedzinie cyberbezpieczeństwa. Po raz pierwszy zaprezentowana została w sierpniu 2019 roku przez f...

Google zapłaci 4,1 mld euro kary!

legalniewsieci.pl 2 lat temu Trybunał Sprawiedliwości UE utrzymał nałożoną na firmę Alphabet (właściciela Google) grzywnę w wysokości 4,125 mld euro za złamanie zasad konkurencji.

Jak banki powinny chronić system SWIFT przed ataka...

avlab.pl 2 lat temu W nocy z 4 na 5 lutego 2016 roku, cyberprzestępcy włamali się do sieci Centralnego Banku Bangladeszu (BCB) i wydali serię fałszywych instrukcji płatniczych SWIFT na łączną kwotę 951 milionów dolarów. Chociaż BCB zablokował większość przelewów, 81 mil...

Ryzyko blackoutu dla telekomunikacji. Czy jesteśmy...

politykabezpieczenstwa.pl 2 lat temu Po raz pierwszy od wielu lat ludzie zaczynają się martwić, czy w niedalekiej przyszłości pojawią się problemy z dostawami prądu. Co to oznacza dla telekomunikacji? Czy blackout oznacza brak kontaktu? Na te pytania w obszernym materiale stara się odpo...

Cyberwojska testowane przez wrogów. Doświadczenie ...

cyberdefence24.pl 2 lat temu Służba w polskich cyberwojskach to gwarancja rozwoju dla wszystkich specjalisty. Wynika to z faktu ścierania się z wrogimi podmiotami na cyfrowym polu bitwy i przeciwdziałania ich operacjom. "Rekrutacja jest otwarta" – zachęca kandydatów gen. bryg. K...

Cyberprzestępcy wykorzystują śmierć królowej

cyberdefence24.pl 2 lat temu Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni (NCSC) Wielkiej Brytanii ostrzega przed nową falą ataków phishingowych, które wykorzystują śmierć królowej Elżbiety II. Cyberprzestępcy polują w tej chwili na osoby, które chcą wziąć udział w narodowyc...

160 mln zł na cyberpolicję w 2023 roku. Jakie zada...

cyberdefence24.pl 2 lat temu W projekcie ustawy budżetowej na 2023 rok - przyjętej przez rząd - po raz pierwszy pojawia się nie tak dawno utworzone Centralne Biuro Zwalczania Cyberprzestępczości (CBZC). Na jego działalność w przyszłym roku ma zostać przeznaczonych nieco ponad 16...

Programy lojalnościowe w aplikacji mobilnej wypier...

politykabezpieczenstwa.pl 2 lat temu Programy lojalnościowe działające w aplikacji mobilnej w błyskawicznym tempie wypierają tradycyjne, plastikowe karty z kodem kreskowym, QR, lub paskiem magnetycznym, wynika z badania ARC Rynek i Opinia. Zdecydowana większość klientów korzystających z...

Krytyczna podatność w Windowsach klienckich i serw...

sekurak.pl 2 lat temu Opis luki wygląda dość groźnie: Windows TCP/IP Remote Code Execution Vulnerability. "Wycena" krytyczności CVE-2022-34718 też jest poważna – a zasadzie krytyczna: 9.8/10. W opisie czytamy: An unauthenticated attacker could send a specially crafted IPv...

Cyberprzestępcy podszywają się pod rządowy portal

cyberdefence24.pl 2 lat temu Specjaliści CERT Polska ostrzegają przed nową kampanią, w ramach której cyberprzestępcy podszywają się pod rządowy portal. Oszuści rozsyłają e-maile ze złośliwym oprogramowaniem.

Tym prostym trickiem znacznie zmniejszysz możliwoś...

sekurak.pl 2 lat temu "Tryb zabunkrowany" (nazywany nieco myląco w polskim tłumaczeniu jako 'tryb blokady’) jest już dostępny w najnowszym iOS 16. Wystarczy wejść na Ustawienia -> Prywatność i Ochrona I teraz włączamy "Tryb blokady": Jak widać, całość jest kosztem dzia...

Korea Południowa nakłada kary na Big Techy. W tle ...

cyberdefence24.pl 2 lat temu Korea Południowa ukarała grzywną Google'a i Metę – łączna wysokość kar wyniosła 100 mld wonów, czyli ok. 72 mln dolarów. Powodem było gromadzenie danych o zachowaniu online użytkowników usług cyfrowych i ich profilowanie na potrzeby reklamy bez uzysk...

Odkryj zasoby edukacyjne w sieci: Google Earth

rynekinformacji.pl 2 lat temu Muzeum, wielki gmach gdzie przechowywane są skarby kultur. Znajdują się tam dzieła trwalsze niż pomnik…

Polskie cyberwojska budują własną broń. "Można prz...

cyberdefence24.pl 2 lat temu Polskie cyberwojska nie skupiają się wyłącznie na działaniach o charakterze defensywnym, ale także na budowaniu narzędzi i własnej cyberbroni. "Jesteśmy w kręgu zainteresowania rosyjskich specsłużb" – potwierdza w rozmowie z CyberDefence24.pl gen. br...

Chiński przekręt, czyli czy rozmawiałem z chińską ...

zaufanatrzeciastrona.pl 2 lat temu Coraz więcej osób zgłasza nam, iż odzywają się do nich miłe i często ładne Azjatki, które sugerują chęć nawiązania bliższej relacji. Czym taki "związek" się kończy? Poniżej znajdziecie interesujący opis historii jednego z naszych Czytelników, który s...

UOKiK przygląda się płatnym połączeniom z infolini...

politykabezpieczenstwa.pl 2 lat temu UOKiK wszczął postępowanie przeciw Orange Polska w związku ze skargami dotyczącymi pobieraniu opłat za połączenia z infolinią np. w sprawie zgłaszania awarii lub reklamacji. Na tym sprawa może się nie skończyć. Regulator przygląda się także praktykom...

Atak GIFshell na Microsoft Teams. Kradzież danych ...

kapitanhack.pl 2 lat temu Cyberprzestępcy wykorzystują aplikację Microsoft Teams i jej infrastrukturę informatyczną do przeprowadzania ataków phishingowych dzięki nowatorskiej techniki, znanej jako GIFshell....

19 Sposobów Na Bezpieczniejszego Dockera

securitybeztabu.pl 2 lat temu Jak zadbać o bezpieczeństwo naszych kontenerów? Docker od dłuższego czasu stał się oprogramowaniem używanym bardzo często do uruchamiania wszelkiego rodzaju aplikacji. Wpływ na to mają jego możliwości czy też funkcjonalność. Zwróćmy uwagę, bez większ...

Firmy zachęcają pracowników do stosowania filtru ś...

politykabezpieczenstwa.pl 2 lat temu Przez media przetoczyło się wiele artykułów na temat szkodliwości światła niebieskiego na ekranie laptopa czy telefonu. Dlatego firmy coraz częściej zachęcają pracowników do stosowania filtru światła niebieskiego. Dzieje się tak np. przy okazji szkol...