Serwisy SEC

Poznaj bezpieczeństwo Windows – lokalne uwierzytel...

sekurak.pl 11 miesięcy temu Uwierzytelnienie vs. autoryzacja Różnica pomiędzy uwierzytelnieniem (ang. authentication) i autoryzacją (ang. authorization) została już wyjaśniona w niejednej publikacji, więc tylko sobie przypomnijmy: proces uwierzytelnienia potwierdza, iż na pewno...

Akademia sekuraka 2023! Szkolenia live, topowi tre...

sekurak.pl 11 miesięcy temu Jeśli interesujesz się bezpieczeństwem IT, jesteś na początku swojej cyber-kariery, lub chciałbyś uzupełnić swoją wiedzę w konkretnych obszarach, zapraszamy do Akademii Sekuraka: https://sklep.securitum.pl/sekurak-academy-2023 Jest to cykl przeszło 1...

Cyberbezpieczeństwo jednoosobowych działalności go...

avlab.pl 11 miesięcy temu W Polsce zarejestrowanych jest ponad 3,5 mln jednoosobowych działalności gospodarczych. Polacy decydują się na tę formę pracy, ponieważ cenią sobie wolność, którą im zapewnia własny biznes – 56% wskazuje, iż jej największą zaletą jest elastyczny czas...

Pierwsza sieć przemysłowa 5G w modelu otwartym dzi...

itreseller.com.pl 11 miesięcy temu W Krakowie działa pierwsza w Polsce przemysłowa sieć 5G w modelu otwartym. Inkubator technologiczny hubraum uruchomił ją w Hub4Industry, siedzibie Astor Robotics Center. Pionierska sieć wykorzystuje rozwiązania od IS-Wireless. Polska firma. dostarczy...

Exatel zapowiada rewolucję na rynku telekomunikacy...

cyberdefence24.pl 11 miesięcy temu Exatel zapowiada wprowadzenie nowości, które mają zrewolucjonizować rynek w Polsce. Firma ma samodzielnie wytworzyć technologię telekomunikacyjną, a także posiadać własne usługi mobilne na terenie całego kraju. To jednak nie wszystko.

Konkurs MON na najlepsze prace dyplomowe o cyberbe...

politykabezpieczenstwa.pl 11 miesięcy temu Ministerstwo Obrony Narodowej ogłosiło V. edycję Konkursu im. Mariana Rejewskiego. Studenci i absolwenci uczelni mogą zgłaszać do konkursu swoje prace dyplomowe, jeżeli traktują one o tematyce cyberbezpieczeństwa i kryptologii. Zgłoszenia przyjmowane...

Zdemaskowano działania grupy z Korei Północnej

cyberdefence24.pl 11 miesięcy temu Hakerzy z Korei Północnej atakują serwery internetowe Windows IIS w ramach nowej kampanii. Ugrupowanie słynie ze wspierania reżimu i pomocy w zbieraniu funduszy na rozwój programów wojskowych, w tym arsenału nuklearnego.

Popularna aplikacja po aktualizacji zmieniła się w...

cyberdefence24.pl 11 miesięcy temu Aplikacja do nagrywania ekranu na Androida, ciesząca się ogromną popularnością, po złośliwej aktualizacji zmieniła się w narzędzie szpiegowskie. Sytuacja ta pokazuje jasno, dlaczego zaufanie do systemu warto ograniczać do minimum.

BATES wprowadza systemy DryGuard i DryGuard+

security-ops.pl 11 miesięcy temu Producent markowych butów taktycznych Bates opracował najnowsze rozwiązania w zakresie membran paroprzepuszczalnych. Autorskie systemy DryGuard i DryGuard+ wprowadzone obok membrany Gore-Tex w produktach firmy, stanowią innowacyjne rozwiązanie zwięks...

Powstanie komisja do zbadania wpływów Rosji na bez...

security-ops.pl 11 miesięcy temu Prezydent RP Andrzej Duda zapowiedział podpisanie ustawy dotyczącej powołania Państwowej Komisji ds. badania wpływów rosyjskich na bezpieczeństwo wewnętrzne RP w latach 2007–2022. Jednocześnie zapowiedział skierowanie jej w tzw. trybie następczym do ...

Fałszywy policjant w akcji. Przestraszona seniorka...

sekurak.pl 11 miesięcy temu Scamy z falszywym policjantem raczej nie słabną, ostatnio wspominaliśmy o takim przypadku sygnalizowanym przez policję w Malborku: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobiet...

Europa pożegna się z Twitterem?

cyberdefence24.pl 11 miesięcy temu Twitter zostanie wyrzucony z Unii Europejskiej w przypadku naruszenia jej zasad - oświadczył w poniedziałek francuski minister Jean-Noel Barrot, odpowiedzialny za transformację cyfrową i telekomunikację.

GPS przechodzi do lamusa

politykabezpieczenstwa.pl 11 miesięcy temu GPS może być łatwo zakłócony lub zmanipulowany przez nieprzyjazne państwa. W związku z tym, badacze z Imperial College London stworzyli innowacyjny rodzaj kompasu kwantowego, który potencjalnie może zastąpić GPS na jednostkach morskich.

Bandit Stealer atakuje portfele kryptowalut i dane...

kapitanhack.pl 11 miesięcy temu Nowe złośliwe oprogramowanie do kradzieży informacji, nazwane "Bandit Stealer" zwróciło uwagę badaczy cyberbezpieczeństwa z Trend Micro ze względu na swoje...

Okiem eksperta: co grozi cyberbezpieczeństwu Twoje...

zgoda.net 11 miesięcy temu Według Microsoft Digital Defense Report w 2022 roku w każdej sekundzie zostało odnotowanych 921 cyberataków. Biorąc pod uwagę 74% wzrost w stosunku do roku 2021, możemy przypuszczać, iż w roku 2023 liczby te będą jeszcze większe. Ofiarami są zarówno....

Przestępcy używają zaszyfrowanych załączników, by ...

kapitanhack.pl 11 miesięcy temu Przestępcy używają zaszyfrowanych wiadomości o ograniczonych uprawnieniach (.rpmsg) dołączonych do e-mailów, które służą im do wyłudzania informacji i kradzieży poświadczeń...

Zakupy (nie)zabezpieczone

niebezpiecznik.pl 11 miesięcy temu Internetowe sklepy prześcigają się w sposobach na przyspieszenie i uatrakcyjnienie zakupów online. Odroczone płatności, opcje Kup Teraz, uproszczone i ekspresowe zakupy dostępne w kilka sekund. Wygoda i szybkość transakcji sprawiają, iż bezpieczeństw...

"Bezpieczne dzieci w sieci" – bezpłatne super szko...

sekurak.pl 11 miesięcy temu TLDR: prowadzimy bezpłatne 2-godzinne szkolenie o cyberbezpieczeństwie (on-line) – agenda i zapisy tutaj. Wakacje zbliżają się wielkimi krokami. Dla dzieci to czas odpoczynku i zabawy, ale dla rodziców i opiekunów czas, w którym dzieci mogą być naraż...

Domeny ZIP

blog.szurek.tv 11 miesięcy temu Od jakiegoś czasu możesz kupić domenę .zip. Dla przykładu adres umowa.zip. Gdy wpiszesz go w pasku przeglądarki przeniesie Cię do mojego filmu. Jaki wpływ te domeny mogą mieć na bezpieczeństwo?

RK128 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

youtube.com 11 miesięcy temu W dzisiejszym odcinku trochę AMA, trochę dyskusji, ale na pewno dużo zabawy bo z Maćkiem nie da się nudzić :)

UMOWA.ZIP

youtube.com 11 miesięcy temu Sprawdź mój nowy kurs: https://sklep.szurek.tv/cyfrowe-ataki

Bezpieczeństwo w pigułce - darmowy webinar

youtube.com 11 miesięcy temu Co o bezpieczeństwie każdy wiedzieć powinien. ➡️ Mój nowy kurs: https://sklep.szurek.tv/cyfrowe-ataki

Księgowa z siedleckiej firmy dostała maila od szef...

sekurak.pl 11 miesięcy temu Dość prosty, ale niestety skuteczny scam opisuje właśnie mazowiecka policja: (…) podszyli się pod prezesa siedleckiej firmy, stworzyli adres mailowy łudząco podobny do tego prawdziwego i przesłali księgowej spreparowaną fakturę do zapłaty na kwotę po...

#CyberMagazyn: Dalajlama miał tylko odwrócić uwagę...

cyberdefence24.pl 11 miesięcy temu Nagranie z młodym chłopcem i Dalajlamą, który prosił go o "possanie języka" obiegło cały świat i wywołało skandal, za który duchowy przywódca Tybetu w końcu przeprosił. Chiny sprawnie wykorzystały to we własnej operacji informacyjnej, by odwrócić uwa...

Rosja zaszkodzi sieciom energetycznym? Gigant cybe...

cyberdefence24.pl 11 miesięcy temu Z najnowszej analizy autorstwa badaczy cyberbezpieczeństwa firmy Mandiant (to ta sama, która wykryła, kto stoi za tzw. aferą mailową w Polsce) wynika, iż złośliwe oprogramowanie zwane CosmicEnergy może zaszkodzić i zakłócić działanie systemów infrast...

Cyber, Cyber… – 349 – Raport – Klonowanie głosu ja...

cybsecurity.org 11 miesięcy temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Apple łata ~40 podatności w ...

Czym są IGA oraz IAM i jaka jest między nimi różni...

kapitanhack.pl 11 miesięcy temu W dzisiejszym artykule chcielibyśmy powrócić do tematu akronimów cybersecurity, czyli naszej starej kampanii, dostępnej tutaj. Postanowiliśmy wytłumaczyć różnicę pomiędzy dwoma...

Atakowali polskie służby na granicy

security-ops.pl 11 miesięcy temu Minionej doby na polsko-białoruskiej granicy doszło do kilku niebezpiecznych sytuacji, w czasie których agresywni, zamaskowani cudzoziemcy atakowali kamieniami i gałęziami polskie służby. Wczoraj (24 maja) na odcinkach ochranianych przez Placówki SG ...

Chiny blokują amerykańskiego producenta czipów. Wo...

politykabezpieczenstwa.pl 11 miesięcy temu Chińska Republika Ludowa zakazała amerykańskiemu producentowi czipów sprzedaży swoich produktów chińskim firmom. Powód? "Poważne problemy z cyberbezpieczeństwem".

Trwają konsultacje społeczne "Droga ku cyfrowej de...

politykabezpieczenstwa.pl 11 miesięcy temu Trwają konsultacje społeczne unijnego programu "Droga ku cyfrowej dekadzie". Jakie cele przyświecają projektowi? Jakie mają być jego efekty? Wyjaśniamy.

Czy to koniec tanich produktów z Chin? Bardzo praw...

legalniewsieci.pl 11 miesięcy temu Azjatyckie portale typu marketplace od dawna są w Europie niezwykle popularne. Mimo długiego czasu oczekiwania na niektóre zamówienia, okazyjne ceny i różnorodność dostępnych produktów sprawiały, iż klientów nie brakowało. Już ostatnie lata przyniosł...

Internet przyszłości – prędkość 6G

legalniewsieci.pl 11 miesięcy temu Od niedawna odkrywamy szerokie możliwości prędkości internetowej 5G, a tymczasem, już za zakrętem zbliża się kolejna transformacja. Technologia komunikacji bezprzewodowej bardzo znacząco wpływa na rozwój wielu gałęzi biznesu. Czy kolejna generacja 6G...

Atak na amerykańską infrastrukturę krytyczną. W tl...

cyberdefence24.pl 11 miesięcy temu Microsoft wykrył złośliwą aktywność, wymierzoną w funkcjonowanie amerykańskiej infrastruktury krytycznej. Chodzi o zamaskowany chiński malware dokonany przez grupę Volt Typhoon.

I Kongres bezpieczeństwa dziedzictwa!

security-ops.pl 11 miesięcy temu Od 31 maja do 2 czerwca 2023 roku w Audytorium Biblioteki Głównej Akademii Marynarki Wojennej w Gdyni odbędzie się I KONGRES BEZPIECZEŃSTWA DZIEDZICTWA "Nowoczesne technologie w służbie ochrony dóbr kultury". Partnerami wydarzenia są m.in. Akademia...

Barracuda ostrzega przed cyberatakami na bramki po...

politykabezpieczenstwa.pl 11 miesięcy temu Firma Barracuda, uznana na rynku globalnym za dostawcę zaawansowanych rozwiązań z dziedziny bezpieczeństwa poczty e-mail i sieci, wystosowała ostrzeżenie dla swoich klientów. Informuje, iż niektóre z urządzeń Email Security Gateway (ESG), które zapew...

Podstęp tajną bronią na cyberprzestępców atakujący...

di.com.pl 11 miesięcy temu Przestępcy są sprytni, ale my też możemy wykorzystać ich własne taktyki przeciwko nim. W świecie cyberbezpieczeństwa, przestępcy często wykorzystują techniki takie jak phishing czy ransomware, by wniknąć w systemy i zdobyć cenne dane. Dlatego coraz w...

Microsoft ostrzega, iż chińscy hakerzy zaatakowali...

itreseller.com.pl 11 miesięcy temu Microsoft ostrzegł, iż sponsorowani przez państwo chińscy hakerzy naruszyli krytyczną amerykańską infrastrukturę cybernetyczną w wielu branżach, koncentrując się na zbieraniu danych wywiadowczych. Chińska grupa hakerska o nazwie "Volt Typhoon" działa...

Jaką aplikację 2FA wybrać do uwierzytelniania?

avlab.pl 11 miesięcy temu Jeżeli najnowsza aktualizacja dla Google Authenticator, w której dodano synchronizację kodów 2FA w chmurze pomiędzy urządzeniami, skłoniła Cię do przejścia na rozwiązanie Google, to zapoznaj się z wadami i zaletami innych aplikacji 2FA pod względem i...

Apple i Samsung zabraniają korzystać pracownikom z...

politykabezpieczenstwa.pl 11 miesięcy temu Zarówno koreański Samsung, jak i amerykański Apple dołączają do grona firm ograniczających korzystanie z AI. Co stoi za decyzją gigantów technologicznych?

Różne oblicza Active Directory

sii.pl 11 miesięcy temu Microsoft był jedną z pierwszą firm, która przedstawiła produkt oferujący podstawę tożsamości. Active Directory należy do najpopularniejszych narzędzi do zarządzania …

Instalowanie tylnych wejść w kluczach OpenSSH

nfsec.pl 11 miesięcy temu O penSSH – Secure Shell Server zapewnia bezpieczny, szyfrowany zdalny dostęp do systemów *niksowych. Po stronie serwera znajduje się plik authorized_keys w katalogu .ssh (głównym folderze użytkownika), w którym można skonfigurować uwierzytelnianie dz...

Volt Typhoon. Microsoft demaskuje zamaskowany chiń...

sekurak.pl 11 miesięcy temu Całość wygląda na dość szerokie działanie. Zobaczcie tylko z jakich sektorów pochodzą "trafione" organizacje: the affected organizations span the communications, manufacturing, utility, transportation, construction, maritime, government, information ...

Jak zadbać o bezpieczeństwo własnej strony interne...

legalniewsieci.pl 11 miesięcy temu Strona WWW powinna działać niezawodnie i zapewniać oczekiwane przez internautów rozwiązania. najważniejsze jest także gwarantowanie im bezpieczeństwa. Nie może być tak, iż użytkownik odwiedzi serwis, a ta wizyta zakończy się dla niego zainfekowaniem ...

Chiny naciskają na dostęp do technologii czipowych...

cyberdefence24.pl 11 miesięcy temu Chiny naciskają na Niderlandy, aby odblokowały Państwu Środka dostęp do technologii czipowych, wcześniej ograniczony ze względu na obawy o bezpieczeństwo narodowe. W razie odmowy, grożą pogorszeniem się wzajemnych relacji.

Święto Wojsk Specjalnych!

security-ops.pl 11 miesięcy temu 16 lat temu, 24 maja 2007 roku, decyzją Prezydenta RP Lecha Kaczyńskiego został powołany nowy rodzaj Sił Zbrojnych-Wojska Specjalne. Dla upamiętnienia tego wydarzenia, Decyzją Ministra Obrony Narodowej, dzień ten został ustanowiony Świętem Wojsk Spec...

Code Europe 2023 – Tech Festival pełen wiedzy i wr...

sysopspolska.pl 11 miesięcy temu HELLO WORLD! W maju 2023 na branżową mapę wydarzeń IT powraca Code Europe Tym razem w nowej formule Tech Festivalu! W odpowiedzi na duże zainteresowanie poprzednimi edycjami, organizatorzy postanowili poszerzyć event o jeszcze więcej przestrzeni do n...

Bezpieczeństwo telefona: jak na tym tle wypada iPh...

politykabezpieczenstwa.pl 11 miesięcy temu Faktem jest, iż dzisiaj większość ludzi posiada telefony, a te urządzenia są niezwykle wszechstronne i pełne funkcji. Oczywiście, wraz z ich powszechnym używaniem, pojawiają się także pewne ryzyka związane z bezpieczeństwem danych, płatnościami i inf...

MALICIOUS CABLE DETECTOR BY O.MG

sapsan-sklep.pl 11 miesięcy temu Dostawca: Hak5 Typ: Kable Cena: 268.00 Wykrywacz złośliwych kabli pozwala wykryć wszystkie znane złośliwe kable USB, choćby wyjątkowo niewidzialne kable O.MG! Dodatkowo, detektor działa jako blokada danych dla bezpiecznego ładowania. Jest łatwy w uży...

Routery ASUS wyłączyły się na całym świecie z powo...

politykabezpieczenstwa.pl 11 miesięcy temu Z powodu błędu routery firmy ASUS miały problem z łącznością na całym świecie. Tajwański gigant gwałtownie naprawił usterkę i przeprosił swoich klientów. Nie wszędzie to jednak poskutkowało.

Writeup: Maszyna HackTheBox Laboratory

whitehatlab.eu 11 miesięcy temu 1. TLDR 2. Przygotowanie Przygotowałem przydatne zmienne: export IP=10.10.10.216 3. Skanowanie i rozpoznanie Na początku użyłem narzędzia nmap do identyfikacji otwartych portów: ┌─[t4wny0wl@whitehatlab]─[~/ctf/hackthebox/Machines/Linux/Laboratory] └─...