Serwisy SEC

Apple udostępnia nową wersje iOS (16.3) z poprawka...

sekurak.pl 3 lat temu W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

informatykzakladowy.pl 3 lat temu Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...

Dziura w API Żabki pozwalała na darmowe zakupy. Fi...

niebezpiecznik.pl 3 lat temu W weekend kilku Czytelników dało nam znać o tym, iż można sobie dowolnie podbić saldo punktów w aplikacji Żabki. Sposób na nieautoryzowane doładowanie żappsów, bo tak nazywają się te punkty, które w sklepach można wymieniać na produkty, był prosty. W...

50 tysięcy osób zwolnionych przez Big Techy w osta...

cyberdefence24.pl 3 lat temu Alphabet, właściciel m.in. Google'a i YouTube'a, zwolniła 12 tys. osób, czyli 6 proc. wszystkich pracowników. W ostatnich miesiącach etaty redukowały też firmy Amazon, Microsoft i Meta (Facebook, Instagram) - koncerny technologiczne zwolniły w sumie ...

Jak przez weekend można było robić darmowe zakupy ...

zaufanatrzeciastrona.pl 3 lat temu W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić, robiąc "zakupy za d...

Ofiaromat, elektroniczna taca. Jak Kościół podąża ...

politykabezpieczenstwa.pl 3 lat temu Do polskiego Kościoła weszły w 2019 roku i od tamtego czasu jest ich już kilkaset w świątyniach na terenie naszego kraju. Są alternatywą dla tradycyjnej tacy, która pozwala na wygodniejsze i bezpieczniejsze wpłacanie ofiar. Mowa o ofiaromatach, e-tac...

Kolejny incydent bezpieczeństwa MailChimpa. To już...

cyberdefence24.pl 3 lat temu Popularny dostawca narzędzi do marketingu e-mail – firma MailChimp – poinformowała o kolejnym, już trzecim w ciągu roku incydencie bezpieczeństwa, w ramach którego hakerzy zyskali nieuprawniony dostęp do danych platformy.

Jaki antywirus wybrać w 2023 roku?

politykabezpieczenstwa.pl 3 lat temu Pomimo faktu, iż Internet stał się w ciągu ostatnich dwóch dekad znacznie bezpieczniejszym i bardziej przewidywalnym miejscem, krążenie po sieci bez odpowiedniego zestawu zabezpieczeń jest w dalszym ciągu bardzo złym pomysłem. Dotyczy to zwłaszcza os...

AIS – czyli jak śledzić statki i ruch morski

rynekinformacji.pl 3 lat temu Planujesz wakacje na statku, albo chciałbyś dowiedzieć się jak wygląda ruch morski w czasie rzeczywistym?…

Dyrektor generalna TikToka na Polskę i CEE odchodz...

cyberdefence24.pl 3 lat temu Sylwia Chada, dyrektor generalna TikToka na Polskę i CEE (Europę Środkową i Wschodnią), poinformowała, iż odchodzi ze stanowiska. Nie zdradziła swoich planów na przyszłość.

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

sekurak.pl 3 lat temu Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

avlab.pl 3 lat temu W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

sekurak.pl 3 lat temu Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Canary Tokens

youtube.com 3 lat temu Tak wygląda fałszywy numer karty kredytowej. Gdy ktoś spróbuje nim zapłacić - otrzymasz powiadomienie. To najnowsza funkcja serwisu Canary Tokens. Wygenerowany numer możesz wysłać na swojego maila. Gdy ktoś go użyje - wiesz, iż włamali Ci się na pocz...

Ograniczanie logów pojawiających się na konsoli se...

nfsec.pl 3 lat temu Wiadomości jądra Linux po starcie systemu powinny być dostępne tylko dla administratora. To samo tyczy się jego wskaźników. Analogicznie możemy postąpić z logami jądra, które są wyświetlane na konsoli podczas i po starcie serwera. Za ich wyświetlanie...

Socjohackerzy wbili się do infrastruktury Riot Gam...

sekurak.pl 3 lat temu Firma znana chyba przede wszystkim z hitu League of Legends poinformowała o incydencie na Twitterze: Poza tym, iż użyto socjotechniki, kilka więcej wiemy o incydencie. Warto jednak przypomnieć relatywnie niedawną akcję z kradzieżą kodów źródłowych El...

#CyberMagazyn: Jak wojny czipowe odbiją się na prz...

cyberdefence24.pl 3 lat temu Nowa zimna wojna między USA a Chinami zmieni nie tylko krajobraz rozwoju nowych technologii, ale też wpłynie znacząco na kwestie społeczne w Stanach Zjednoczonych.

Google for Startups poszukuje startupów od cyberbe...

mamstartup.pl 3 lat temu Google for Startups ogłosił nowy program skierowany do firm w sektorze cyberbezpieczeństwa. Growth Academy: Cybersecurity to projekt, który ma na celu wzmocnić startupy poprzez mentoring, dostęp do liderów branży, wsparcie strategiczne, rozwój kompet...

Twitter: Zewnętrzne aplikacje naruszały zasady, al...

cyberdefence24.pl 3 lat temu Zewnętrzne aplikacje służące do obsługi Twittera zostały przez tę platformę odcięte od interfejsu programistycznego API, bo – jak twierdzi serwis – naruszały zasady. Twitter nie chce jednak sprecyzować, jakie.

NGL - aplikacja do "anonimowych wiadomości"

youtube.com 3 lat temu Na Instagramie popularność zdobywa aplikacja NGL. Reklamuje się jako miejsce do wysyłania "anonimowych wiadomości". Jest tylko jeden malutki problem. Osoba zbierająca odpowiedzi ma guzik "kto to wysłał". Za 11 złotych tygodniowo widzi wskazówkę na te...

Pilot do Google TV nie potrzebuje baterii. Ładuje ...

politykabezpieczenstwa.pl 3 lat temu Korzystasz z Google TV lub Android TV? Z pewnością ucieszy Cię informacja, iż powstał nowy, referencyjny model pilota do ich obsługi. To prawdziwa rewolucja w sprzęcie tego typu. Dlaczego? Nie ma on bowiem żadnej baterii i samodzielnie się ładuje!......

Ciekawy sposób na ukrywanie scamowych linków na Li...

sekurak.pl 3 lat temu Świeży mini case study, o którym poinformował nas czytelnik: Gdzie prowadzi ten wpis? Na pierwszy rzut oka wygląda, iż do polsatnews.pl. jeżeli przypatrzycie się zrzutowi powyżej – nie ma tam żadnej literówki. jeżeli klikniecie w linka, wylądujecie… ...

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… "...

sekurak.pl 3 lat temu Jeden z czytelników przesłał nam dzisiaj rano takie zdjęcie: Z ciekawostek – tutaj lokalizacja tego miejsca na Google Street View: Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświ...

Europejskie Geoportale – czyli jak znaleźć działkę...

rynekinformacji.pl 3 lat temu Geoportal to narzędzie, które pozwala na dostęp do map i danych przestrzennych na terenie naszego…

Ważna zmiana dla producentów. NASK będzie wystawia...

cyberdefence24.pl 3 lat temu Jednostka Certyfikująca NASK-PIB będzie miała prawo do wydawania certyfikatów cyberbezpieczeństwa dla produktów informatycznych, które będą uznawane w wielu krajach Europy. Tym samym, certyfikaty Common Criteria potwierdzą, iż spełniają one wymagania...

NASK gotowy do wystawiania międzynarodowych certyf...

security-ops.pl 3 lat temu NASK, reprezentujący Polskę, został przyjęty do ekskluzywnego grona pełnoprawnych uczestników międzynarodowego porozumienia SOG-IS MRA. Oznacza to, iż Jednostka Certyfikująca NASK-PIB dysponuje prawem do wydawania certyfikatów cyberbezpieczeństwa dla...

Googlał jaki OS jest najlepszy, jeżeli jego komput...

sekurak.pl 3 lat temu Dyskusja dookoła tego tematu – tutaj. Historia obrazkowa w trzech częściach poniżej: Po kliknięciu w pierwszy wynik Googla, za pierwszym razem rzeczywiście u mnie pojawiał się efekt widoczny poniżej (kolejne próby – inne wyniki – to uwaga dla osób,.....

Rosja, Chiny, Iran, Korea Północna i Pakistan w gr...

avlab.pl 3 lat temu W minionym roku zespół Cisco Talos najwięcej tzw. zaawansowanych, uporczywych ataków (Advanced Persistent Threats – APT) połączył z grupami wspieranymi przez Rosję, Chiny, Iran, Koreę Północną czy Pakistan. Celem najczęściej była kradzież własności i...

Cybergrupy aktywne na wojnie z Ukrainą

kapitanhack.pl 3 lat temu Mimo iż wojna na Ukrainie trwa już prawie rok, badacze cyberbezpieczeństwa zaobserwowali nowe podmioty pojawiające się na scenie. I choć...

Malware Hydra - zajrzyjmy do środka

cert.orange.pl 3 lat temu Tydzień temu na naszej stronie ostrzegaliśmy przed kolejną kampanią phishingową malware Hydra....

"Gotowe!" Przeszło 400 000 komentarzy pod scamem n...

sekurak.pl 3 lat temu Dla odważnych – link do scamu: hxxps://www.facebook[.]com/Camping455/ Facebookowe tłumaczenie opisu do posta na j. polski jest dość kulawe, ale generalnie oszustom chodzi o to, żeby wpisać 'Gotowe’ w komentarzu. No więc w komentarzach mamy odmianę 'G...

Nie musisz zmieniać haseł co miesiąc

youtube.com 3 lat temu Nie musisz zmieniać haseł co miesiąc. Powinieneś je zmienić jeżeli masz podejrzenie, iż ktoś je poznał. Takie rekomendacje znajdziesz na stronie CERT Polska. To samo potwierdza Microsoft. Wymuszanie cyklicznej zmiany często powoduje, iż użytkownicy t...

Amazon Smile przechodzi do historii. W tle giganty...

cyberdefence24.pl 3 lat temu Amazon zmienia strategię dotyczącą swojej działalności charytatywnej i rezygnuje z programu Smile. To nie jedyne cięcie kosztów tej firmy w ostatnim czasie.

Ban za damskie sutki na Facebooku i Instagramie? N...

cyberdefence24.pl 3 lat temu Meta zmieni swoją bardzo restrykcyjną politykę, zabraniającą publikacji zdjęć damskich sutków na Facebooku i Instagramie. Dotychczasowy zakaz - według rady doradczej koncernu - uderza w prawo kobiet i osób LGBTQ+ do "własnej ekspresji".

Q1 2023 z Securitum. Rabaty, vouchery i darmowe sz...

sekurak.pl 3 lat temu SZKOLENIA NA Q1 Wszystkie szkolenia są dostępne on-line, po każdym szkoleniu uczestnicy otrzymują dostęp do nagrania (na minimum miesiąc) oraz certyfikat uczestnictwa. Dostępne są również cykle szkoleniowe. Agendy szkoleń oraz opis trenerów znajdziec...

Cyberatak na Ukrinform. W sprawę zamieszane GRU

cyberdefence24.pl 3 lat temu 17 stycznia br. doszło do próby cyberataku na Narodową Agencję Informacyjną Ukrainy (Ukrinform). O wrogiej operacji poinformował Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA).

Jakie mogą być koszty ataków hakerskich dla firm?

politykabezpieczenstwa.pl 3 lat temu W samym tylko 2021 r. aż ⅔ firm w Polsce doświadczyło cyberataku. Koszty ataków hakerskich dla firm są często bardzo duże, a małe organizacje mogą przez nie choćby upaść.

Co Polacy wiedzą o cyberbezpieczeństwie?

politykabezpieczenstwa.pl 3 lat temu Tylko ¼ Polaków i Polek bierze udział w szkoleniach z zakresu cyberbezpieczeństwa. Choć większość z nas nie klika podejrzanych linków czy nie wchodzi na niebezpieczne strony, to ze świadomością pozostałych zagrożeń jest gorzej.

Restauracja Zakopiańczyk. Kto jeszcze korzystał z ...

itcontent.eu 3 lat temu Afera związana z Restauracją Zakopiańczyk pokazała skalę fałszywych opinii. Kto jeszcze z nich korzysta?

Bezpieczeństwo dzieci na feriach

youtube.com 3 lat temu Twoje dziecko jedzie na ferie? Zobacz te dwa rządowe serwisy dla rodziców. Pierwszy to baza wypoczynku. Pozwala sprawdzić czy organizator działa legalnie. Znajdziesz tam informację o lokalizacji, liczbie uczestników czy ramowy program zajęć. A w pora...

Nietypowy atak emailowy związany z Ukrainą od nasz...

zaufanatrzeciastrona.pl 3 lat temu Choć "wielka cyberwojna ojczyźniana" nie wybuchła, to działań w strefie cyber jest bardzo dużo, a spora ich część to różnego rodzaju ataki na polskie podmioty, zaangażowane w pomoc Ukrainie. Poniżej pokazujemy przykład jednego z takich działań. Jeden...

Czym jest QoS i jakie jest jego znaczenie dla firm...

politykabezpieczenstwa.pl 3 lat temu Quality of Service to narzędzie, umożliwiające dzielenie dostępnej przepustowości sieci pomiędzy aplikacjami. Dowiedz się, jak działa ta funkcja, co to oznacza dla Twojej sieci firmowej i jak włączyć ją na routerze.

Lewiatan o Prawie komunikacji elektronicznej: "Słu...

cyberdefence24.pl 3 lat temu Nowy projekt prawa komunikacji elektronicznej narusza prawa przedsiębiorców i konsumentów. Będzie miał niekorzystny wpływ na prywatność i cyberbezpieczeństwo. Umożliwienie dostępu do danych przesyłanych dzięki komunikatorów internetowych i zakładanie...

Złośliwe reklamy w Google zwiększają poziom agresj...

sekurak.pl 3 lat temu Jeśli ktoś czyta na bieżąco Sekuraka, to już ostatnio kilka razy widział alerty o fałszywych reklamach w Google. Również niektóre historie, realnie kończyły się np. przejęciem konta googlowego ofiary. Jaka zmiana nastąpiła ostatnio? Fałszywych reklam...

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

sekurak.pl 3 lat temu Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

DOMAIN ADMIN Compromise in 3 HOURS

blaszczakm.blogspot.com 3 lat temu https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Szpiegostwo przemysłowe kluczem do budowania przew...

cyberdefence24.pl 3 lat temu Szpiegostwo przemysłowe opierające się na wykradaniu poufnych plików z firm zajmujących się rozwojem nowoczesnych technologii i nie tylko - to jedna z metod, którymi Chiny budują swoją potęgę gospodarczą, marząc o przewadze nad Zachodem.

Wymień jak najwięcej powodów dlaczego ten dowód os...

sekurak.pl 3 lat temu Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

sekurak.pl 3 lat temu Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

Wojna dała impuls. Państwa nordyckie rozwijają cyb...

cyberdefence24.pl 3 lat temu Państwa nordyckie zadeklarowały się do wzmocnienia współpracy na rzecz podniesienia cyberbezpieczeństwa i cyberobrony regionu. Impulsem do działania była inwazja Rosji na Ukrainę.