Serwisy SEC

'Tylko' 5,5 mln euro kary dla WhatsApp. Za co Meta...

politykabezpieczenstwa.pl 3 lat temu WhatsApp ukarany po raz kolejny? Wszystko na to wskazuje. Unia Europejska znów nałożyła karę na właściciela komunikatora za nieprzestrzeganie RODO. Jednak ten chce się odwołać i kary nie zamierza płacić.

Polowanie w sieci

tygodnikprzeglad.pl 3 lat temu Każdy chce ukraść twoje dane. Czy zniknięcie z sieci jest w ogóle możliwe? Komu zależy, aby ci się nie udało?

Jednorazowe karty płatnicze

youtube.com 3 lat temu Niektóre firmy oferują jednorazowe karty płatnicze. Po każdym użyciu numer takiej karty się zmienia i stary przestaje działać. Twój bank nie ma tego w ofercie? To może ma tymczasową blokadę karty? Taką kartę możesz "wyłączyć" gdy z niej nie...

Co to jest imprinter?

youtube.com 3 lat temu Wiesz dlaczego numery na niektórych kartach są wypukłe? W czasach przed Internetem gdy chciałeś zapłacić kartą - sprzedawca wykonywał jej kopię. Służyło do tego specjalne urządzenie Imprinter. Odbijało ono numer na kalce. Tak wyeliminowano problem z ...

Ciekawy przykład malware infekującego pendrivey. W...

sekurak.pl 3 lat temu Palo Alto opublikowało właśnie analizę wariantów pewnego malware. Otwierasz pendrive i widzisz coś takiego jak na zrzucie ekranowym poniżej. Kliknąłbyś w ten "folder" czy "dysk"? Błąd – bo zainfekowałbyś swój komputer. Co więcej, malware automatyczni...

Darmowy pentest / audyt bezpieczeństwa od Sekuraka...

sekurak.pl 3 lat temu Do tej pory nasze publicznie raporty z testów bezpieczeństwa możecie pobrać tutaj, tutaj, tutaj czy tutaj (wszystkie te firmy wyraziły formalną zgodę na publikację raportów). Wszystkich komercyjnych projektów realizujemy całkiem sporo, w 2022 roku by...

Google walczy z chińską operacją wpływu. Usunięto ...

cyberdefence24.pl 3 lat temu Google systematycznie walczy z chińską operacją wpływu o nazwie Dragonbridge. Rok 2022 był dla amerykańskiej firmy wyjątkowo pracowity w tej kwestii.

PATRONAT MEDIALNY: CyberTek Tech Festival

politykabezpieczenstwa.pl 3 lat temu CyberTek Tech Festival to II edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia budującego społeczność specjalistów w zakresie cyberbezpieczeństwa sieci przemysłowych.

Cyber, Cyber… – 328 – Raport – Wyciekły dane GoTo,...

cybsecurity.org 3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

rynekinformacji.pl 3 lat temu (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

Niderlandy odradzają urzędnikom korzystanie z TikT...

cyberdefence24.pl 3 lat temu Niderlandy odradzają swoim urzędnikom korzystanie z TikToka, który również w Europie (podobnie jak w USA) coraz szerzej postrzegany jest jako zagrożenie dla bezpieczeństwa i prywatności.

Własna chmura z NextCloud

arcabit.pl 3 lat temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

avlab.pl 3 lat temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Czy narażasz swoje dziecko na kradzież tożsamości?...

avlab.pl 3 lat temu Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Wydarzenia online z rekordami. Relacje przenosimy ...

politykabezpieczenstwa.pl 3 lat temu 1 086 426 — tyle dni na wydarzeniach online w 2022 roku spędzili łącznie użytkownicy polskiego ClickMeeting. Średni czas każdego spotkania to 109 minut, a jedno z nich wygenerowało rekord dotyczący przychodu, który wyniósł ponad 95 tys. złotych.

Cyberataki na agencje federalne USA. Hakerzy używa...

cyberdefence24.pl 3 lat temu W trakcie wrogich kampanii atakujący sięgają po legalne oprogramowanie, które wykorzystują jako backdoor w urządzeniu ofiary – ostrzegają agencje federalne USA, w tym wywiad. Tą metodą przeprowadzono operacje wymierzone w amerykańskie podmioty państw...

"Mój numer to nie spam!"

cert.orange.pl 3 lat temu Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

zaufanatrzeciastrona.pl 3 lat temu Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

sekurak.pl 3 lat temu Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Prywatność na etapie projektu wreszcie stanie się ...

cyberdefence24.pl 3 lat temu Metodologia prywatności na etapie projektu (Privacy by Design, PbD) w końcu stanie się międzynarodowym standardem ochrony prywatności w produktach i usługach – w lutym trafi na listę ISO.

Jak dodać klucze YubiKey do konta Apple

youtube.com 3 lat temu Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

Dodatkowe uprawnienia dla służb. Rząd skreśli kont...

cyberdefence24.pl 3 lat temu Rząd prawdopodobnie wycofa się ze zmian, które dawałyby służbom dostęp do danych z maili czy komunikatorów. Powodów takiej decyzji jest kilka.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

sekurak.pl 3 lat temu Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

sekurak.pl 3 lat temu Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

Nie ufaj kodom QR

youtube.com 3 lat temu To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz ożył dzięki AI

politykabezpieczenstwa.pl 3 lat temu Pierwsza w historii cyfrowa rekonstrukcja postaci polskiego wynalazcy została zaprezentowana na Zamku Królewskim w Warszawie 13 stycznia 2023 roku. To przedsięwzięcie unikalne na skalę europejską.

Atak hakerski na twórców gry League of Legends

cyberdefence24.pl 3 lat temu Riot Games, amerykańskie studio produkcji gier video, poinformowało na Twitterze o ataku hakerskim przeprowadzonym na systemy informatyczne tej firmy. Chodzi o ransomware.

Jak przygotować plik MS word lub PDF z trackerem? ...

sekurak.pl 3 lat temu W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

security-ops.pl 3 lat temu Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka potwierdza incydent. "To był błąd ludzki"

cyberdefence24.pl 3 lat temu Biuro Prasowe Żabki potwierdziło nam wystąpienie incydentu dotyczącego awarii aplikacji Żappka. Wiadomość zawiera też informacje m.in. o tym, co spowodowało problem.

Gionatti na czele fałszywych e-sklepów!

legalniewsieci.pl 3 lat temu Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

Awaria utrudnia działanie aplikacji Microsoftu

cyberdefence24.pl 3 lat temu Środowy poranek przynosi informacje o problemach z funkcjonowaniem pakietu Microsoft 365.

Nie prawda, a nawyk ma największe znaczenie, gdy k...

cyberdefence24.pl 3 lat temu Korzystanie z mediów społecznościowych buduje w nas nawyki. Jednym z nich jest dzielenie się treściami – często bez sprawdzania prawdziwości podawanych dalej informacji. Nowe badania wykazują korelację między nawykiem klikania "udostępnij" a brakiem ...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

sekurak.pl 3 lat temu Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

cert.pl 3 lat temu Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 czyli jak spowolnić atakujących

blog.szurek.tv 3 lat temu Zmiana tylko jednego parametru w menadżerze haseł może znacząco zwiększyć nasze bezpieczeństwo.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

youtube.com 3 lat temu Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

"Klient banku umożliwił przestępcom dostęp do swoj...

sekurak.pl 3 lat temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

Trojan bankowy Hydra atakuje

politykabezpieczenstwa.pl 3 lat temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...

Nielimitowane zwiększenie punktów w aplikacji Żabk...

cyberdefence24.pl 3 lat temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

cyberdefence24.pl 3 lat temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

sekurak.pl 3 lat temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Dodatek dla cyberspecjalistów. W 2022 roku skorzys...

cyberdefence24.pl 3 lat temu Z Funduszu Cyberbezpieczeństwa - który zakłada finansowanie świadczenia teleinformatycznego dla osób pracujących na stanowiskach związanych z zapewnianiem cyberbezpieczeństwa – skorzystało w 2022 roku 3170 osób.

Exploit na GTA Online. Można przejmować konto? Moż...

sekurak.pl 3 lat temu Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...

Pierwszy bank w Polsce przenosi bankowość elektron...

politykabezpieczenstwa.pl 3 lat temu Bank Pocztowy przenosi swoją bankowość elektroniczną do chmury obliczeniowej Amazon Web Services (AWS). To pierwsza taka decyzja wśród polskich banków. Co to oznacza w praktyce?

Jak włączyć zaawansowaną ochronę danych iCloud

blog.szurek.tv 3 lat temu Jeśli chcesz aby nikt nie wiedział jakie dane przechowujesz w iCloud warto włączyć zaawansowaną ochronę danych.

Jak dodać YubiKey do konta Apple

blog.szurek.tv 3 lat temu Jak zwiększyć bezpieczeństwo swojego konta Apple ID dodając do niego fizyczny klucz bezpieczeństwa.

Apple udostępnia nową wersje iOS (16.3) z poprawka...

sekurak.pl 3 lat temu W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

informatykzakladowy.pl 3 lat temu Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...