Serwisy SEC

Kampania ataków APT chińskiej grupy hakerów

blaszczakm.blogspot.com 1 rok temu AhnLabWysłane przez kingkimgim , 31 stycznia 2023 rDalbit (m00nlight): kampania ataków APT chińskiej grupy hakerów0. PrzeglądTreść jest rozszerzeniem bloga "Attack Group using FRP (Fast Reverse Proxy) Targeting Domestic Companies", który został opubl...

Fałszywe aplikacje w App Store

blog.szurek.tv 1 rok temu Jak udało się oszukać proces weryfikacji aplikacji w App Store.

Jak scamerzy omijają filtry antyspamowe / próbują ...

sekurak.pl 1 rok temu Jeden z czytelników podesłał nam taką próbkę: No właśnie, jeżeli kogoś "wspomnimy" w dokumencie Google Docs, otrzyma on stosowne powiadomienie mailowe (przychodzi ono z domeny @docs.google.com) Sam link – ponownie dla niepoznaki prowadzi do domeny sc...

Jak zapewnić bezpieczeństwo w systemie IoT? Protok...

legalniewsieci.pl 1 rok temu 50 miliardów - tyle urządzeń podłączonych do Internetu Rzeczy do 2023 roku prognozuje serwis Statista. Zapewnienie cyberbezpieczeństwa na rynku, którego wartość szacowana jest od 4 do 11 bilionów dolarów, jest jednym z priorytetów, na jakie szczególn...

Spotkanie na wysokim szczeblu w DKWOC

cyberdefence24.pl 1 rok temu Polskie cyberwojska stale rozwijają współpracę z USA. Tym razem przedstawiciele U.S. Army Cyber Command odwiedzili siedzibę Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC).

Monorepo – Kiedy warto wybrać? 5 heurystyk do rozw...

devenv.pl 1 rok temu Parę lat temu wszystko, co było związane z danym projektem, trzymałem w jednym repozytorium – coś na wzór dzisiejszego określenia monorepo. Potem nadszedł czas dzielenia projektów na mniejsze części — zafascynowanie mikroserwisami. Każdy serwis w nat...

Zła passa pracowników Big Tech trwa. Tym razem zwa...

cyberdefence24.pl 1 rok temu Firma obsługująca płatności internetowe PayPal zwolni ok. 7 proc. swojej załogi, czyli mniej więcej 2 tys. osób – podaje serwis BBC. Jako powody wskazuje wyzwania środowiska makroekonomicznego.

Czadu nie czuć i nie widać

blog.szurek.tv 1 rok temu Kup czujnik aby ochronić swoją rodzinę

YouTube vs. TikTok. Pojedynek na "shortsy"

cyberdefence24.pl 1 rok temu YouTube wprowadza nowe mechanizmy mające na celu skuteczną rywalizację z TikTokiem. Czy zmiana polityki Alphabetu dotycząca tzw. "shortsów" zahamuje wzrosty chińskiej platformy?

Cyberprzestępcy podszywają się pod CBZC

security-ops.pl 1 rok temu Pojawił się nowy typ ataku polegający na przesyłaniu wiadomości e-mail rzekomo pochodzącej z Centralnego Biura Zwalczania Cyberprzestępczości. Treść wiadomości sugeruje pobranie przygotowanego przez CBZC systemu do wykrywania wirusów. Link przesłany ...

"Hack to trade" – ostatni akt w bostońskim sądzie

kapitanhack.pl 1 rok temu Rzadko decydujemy się na publikacje "beletrystyczne", ale tym razem życie napisało scenariusz jak z "Wilka z Wall Street"… a może...

Stalking - zagrożenia w internecie

politykabezpieczenstwa.pl 1 rok temu Stalking we współczesnym świecie dotyczy nie tylko gwiazd i znanych osób. Ofiarą stalkera może stać się dosłownie każdy. Bardzo ważne jest, by w takiej sytuacji powiedzieć głośno, iż mamy taki problem i szukać pomocy. Jak każde działanie, przeniosło ...

Azure AD Password Protection

jakubkulikowski.pl 1 rok temu W jaki sposób powinniśmy dbać o jakość haseł tworzonych przez naszych użytkowników? Pewnie większość z Was z pewnością wskazała by tutaj choćby na minimalne wymagania, które musi spełniać bezpieczne hasło czy proste rozwiązania systemowe weryfikujące...

Byli pracownicy Twittera zakładają nowe firmy. Być...

cyberdefence24.pl 1 rok temu Byli pracownicy Twittera, zwolnieni z platformy po jej przejęciu przez Elona Muska, nie próżnują i zakładają nowe firmy. Jedną z nich jest Spill – aplikacja, która w przyszłości może stać się konkurencją dla podupadłego serwisu mikroblogowego.

Cybergangi działają jak dobrze zorganizowane firmy...

avlab.pl 1 rok temu Cyberbezpieczeństwo jest najważniejsze dla zachowania bezpieczeństwa biznesowego i zapobiegania szkodom finansowym oraz utracie reputacji. W ostatnich latach doszło do wielu zmian w trendach związanych z tym zagadnieniem. Cyberzagrożenia są w tej chw...

Uwaga na to oszustwo. Cyberprzestępcy podszywają s...

cyberdefence24.pl 1 rok temu Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) ostrzega przed nową kampanią, w ramach której oszuści podszywają się pod... cyberpolicję. Polega na rozsyłaniu fałszywych maili zawierających załącznik. Może on być zainfekowany złośliwym oprogram...

Znamy zwycięzców trzeciej edycji hackathonu CuVall...

cyberdefence24.pl 1 rok temu 27-29 stycznia odbyła się trzecia edycja hackathonu KGHM CuValley Hack. Maraton programowania organizowany przez KGHM Polska Miedź S.A. oraz KGHM Centrum Analityki sp. z o. o. tym razem odbył się w całości w formie on-line.

Jak wyglądają złośliwe reklamy

youtube.com 1 rok temu Tak wyglądają złośliwe reklamy w wyszukiwarce. Tutaj oficjalna prawdziwa strona z trzema przyciskami. A tu bardzo podobna złośliwa. Plik do pobrania to malware, który kradnie hasła. Gdy szukasz jakiegoś programu nie pobieraj go ze stron oznaczonych j...

EU Cybersecurity Policy Conference

cyberpolicy.nask.pl 1 rok temu 26 stycznia 2023 roku w Brukseli po raz pierwszy odbyło się wydarzenie ENISA EU Cybersecurity Policy Conference. Uczestnikami konferencji byli zarówno kluczowi interesariusze, jak i przedstawiciele sektora publicznego i przemysłu. Wśród poruszanych t...

Blokery reklam jako dodatkowa warstwa ochrony

blog.szurek.tv 1 rok temu Nie każdy adblock blokuje wszystkie reklamy. Niektóre zezwalają na wyświetlanie "nieinwazyjnych reklam".

Nowy destrukcyjny malware używany w atakach na Ukr...

kapitanhack.pl 1 rok temu Wojna na Ukrainie wciąż trwa, również w cyberprzestrzeni. Pomimo iż w mediach sytuacja ucichła, pojawiają się coraz nowsze metody wywierania...

Dalczego warto dbać o bieżącą aktualizację systemu...

politykabezpieczenstwa.pl 1 rok temu Zależy Ci na tym, by codziennie bezpiecznie korzystać z Internetu? Chcesz, by Twój sprzęt komputerowy był niezawodny? Postaraj się na bieżąco aktualizować swoje oprogramowanie. Wyłączanie automatycznych aktualizacji systemu nie jest dobrym pomysłem. ...

Podsumowanie cyber-wydarzeń stycznia

sekurak.pl 1 rok temu Poniżej subiektywny wybór newsów / ciekawostek / ostrzeżeń, które publikowaliśmy w styczniu 2023r. na sekuraku. jeżeli podoba się Wam zestawienie – podeślijcie linka znajomym oraz koniecznie dajcie znać w komentarzu. jeżeli Wasz odzew będzie pozytywn...

Przeoczyłeś malutką kropkę w adresie? Możesz wyląd...

sekurak.pl 1 rok temu Być może pamiętacie scamy które opisywaliśmy w kontekście prób ataków na klientów mBanku: Uważne oko dostrzeże w adresie kropkę lub przecinek (więcej o temacie: punycode). Tymczasem zobaczcie na ten (cały czas aktywny) scam, próbujący nabrać użytkown...

Szef TikToka będzie zeznawał przed Kongresem. W tl...

cyberdefence24.pl 1 rok temu Szef TikToka Shou Zi Chew będzie zeznawał przed Kongresem, który zada mu pytania m.in. o kwestie, które z punktu widzenia USA stanowią zagrożenie dla bezpieczeństwa i prywatności chińskiej aplikacji.

Astronawigacja dla początkujących – narzędzia i ci...

rynekinformacji.pl 1 rok temu W styczniu, poruszaliśmy głównie temat geolokalizacji. Opowiadaliśmy wam o narzędziach do wyszukiwania działek, do śledzenia…

Czy Polacy boją się odłączenia od Internetu?

security-ops.pl 1 rok temu Eksperci NASK, wspólnie z badaczami z Wydziału Dziennikarstwa, Informacji i Bibliologii oraz Wydziału Psychologii Uniwersytetu Warszawskiego i Panelu Badawczego Ariadna przygotowali kolejny, czwarty już raport z badań dotyczących FOMO (ang. Fear of M...

Cyber, Cyber… – 330 – O zmianach w normach ISO

cybsecurity.org 1 rok temu 330 odcinek Cyber, Cyber… to seria procesowa, w której gościem Macieja Pyznara i Kamila Gapińskiego jest dr Janusz Cendrowski – reprezentant Asseco w Komitecie Technicznym 182 Polskiego Komitetu Normalizacyjnego. Punktem wyjścia do tej rozmowy jest t...

O tym jak 100 proc. pracowników otworzyło drzwi cy...

di.com.pl 1 rok temu To prawdziwa historia z lokalnego podwórka. Choć słowo podwórko jest tylko obrazowe, bo dotyczy jednego z polskich biznesów, którego pracownicy stali się ofiarami pozorowanego ataku cybernetycznego i narazili nie tylko siebie, ale również firmę na og...

Facebook celowo drenował baterie telefonów użytkow...

cyberdefence24.pl 1 rok temu Facebook może drenować baterie telefonów użytkowników swoich platform – twierdzi jeden z byłych pracowników koncernu Marka Zuckerberga. Praktyka ta, znana jako "negatywne testowanie", pozwala platformom na testowanie wydajności na żywym organizmie.

Dziwne figurki

youtube.com 1 rok temu Kojarzysz figurki Myszki Miki tańczące w rytm muzyki? Dzieci, które namówiły rodziców na zakup mogły być rozczarowane. Na scenie znajdował się magnetofon. Do niego przyczepiona była niewidoczna nić. Poruszał nią silniczek. Wydawało się, iż figurka ta...

Cyberatak na strony duńskiego MON-u

cyberdefence24.pl 1 rok temu Strony internetowe duńskiego resortu obrony przestały działać w niedzielę (tj. 29 stycznia br.) w godzinach popołudniowych. To efekt cyberataku.

Top ataki hakerskie od 2010 r.

pushsec.pl 1 rok temu Wstęp Uzupełnieniem ostatnich treści zamieszczonych w temacie cyber bezpieczeństwa oraz zorganizowanych grup przestępczych chciałbym przedstawić ostatni z elementów w postaci skondensowanej listy ataków hakerskich od 2010 roku. jeżeli jakiś rodzaj at...

Starlink w praktyce. Czy i jak mogę z niego korzys...

politykabezpieczenstwa.pl 1 rok temu Starlink to internet satelitarny, który ma zapewnić dostęp do sieci w dowolnym miejscu na świecie. Ze Starlinka można też skorzystać w Polsce – jak to zrobić?

SPAM jako istotne zagrożenie bezpieczeństwa

politykabezpieczenstwa.pl 1 rok temu Każdy z nas doskonale wie, czym jest SPAM. Niechciane wiadomości, które otrzymujemy na nasze skrzynki e-mail są w tej chwili jednym z największych zagrożeń cyberbezpieczeństwa dla użytkowników telefonów i tabletów z systemem Android. Niestety SPAM st...

'Tylko' 5,5 mln euro kary dla WhatsApp. Za co Meta...

politykabezpieczenstwa.pl 1 rok temu WhatsApp ukarany po raz kolejny? Wszystko na to wskazuje. Unia Europejska znów nałożyła karę na właściciela komunikatora za nieprzestrzeganie RODO. Jednak ten chce się odwołać i kary nie zamierza płacić.

Polowanie w sieci

tygodnikprzeglad.pl 1 rok temu Każdy chce ukraść twoje dane. Czy zniknięcie z sieci jest w ogóle możliwe? Komu zależy, aby ci się nie udało?

Jednorazowe karty płatnicze

youtube.com 1 rok temu Niektóre firmy oferują jednorazowe karty płatnicze. Po każdym użyciu numer takiej karty się zmienia i stary przestaje działać. Twój bank nie ma tego w ofercie? To może ma tymczasową blokadę karty? Taką kartę możesz "wyłączyć" gdy z niej nie...

Co to jest imprinter?

youtube.com 1 rok temu Wiesz dlaczego numery na niektórych kartach są wypukłe? W czasach przed Internetem gdy chciałeś zapłacić kartą - sprzedawca wykonywał jej kopię. Służyło do tego specjalne urządzenie Imprinter. Odbijało ono numer na kalce. Tak wyeliminowano problem z ...

Ciekawy przykład malware infekującego pendrivey. W...

sekurak.pl 1 rok temu Palo Alto opublikowało właśnie analizę wariantów pewnego malware. Otwierasz pendrive i widzisz coś takiego jak na zrzucie ekranowym poniżej. Kliknąłbyś w ten "folder" czy "dysk"? Błąd – bo zainfekowałbyś swój komputer. Co więcej, malware automatyczni...

Darmowy pentest / audyt bezpieczeństwa od Sekuraka...

sekurak.pl 1 rok temu Do tej pory nasze publicznie raporty z testów bezpieczeństwa możecie pobrać tutaj, tutaj, tutaj czy tutaj (wszystkie te firmy wyraziły formalną zgodę na publikację raportów). Wszystkich komercyjnych projektów realizujemy całkiem sporo, w 2022 roku by...

Google walczy z chińską operacją wpływu. Usunięto ...

cyberdefence24.pl 1 rok temu Google systematycznie walczy z chińską operacją wpływu o nazwie Dragonbridge. Rok 2022 był dla amerykańskiej firmy wyjątkowo pracowity w tej kwestii.

PATRONAT MEDIALNY: CyberTek Tech Festival

politykabezpieczenstwa.pl 1 rok temu CyberTek Tech Festival to II edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia budującego społeczność specjalistów w zakresie cyberbezpieczeństwa sieci przemysłowych.

Cyber, Cyber… – 328 – Raport – Wyciekły dane GoTo,...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

rynekinformacji.pl 1 rok temu (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

Web App – co to jest Aplikacja Webowa i jakie są j...

enterthecode.pl 1 rok temu Ostatnia aktualizacja 27 stycznia, 2023 Czym jest i jakie funkcje ma Web App lub inaczej Aplikacja Webowa? Czym…

Niderlandy odradzają urzędnikom korzystanie z TikT...

cyberdefence24.pl 1 rok temu Niderlandy odradzają swoim urzędnikom korzystanie z TikToka, który również w Europie (podobnie jak w USA) coraz szerzej postrzegany jest jako zagrożenie dla bezpieczeństwa i prywatności.

Własna chmura z NextCloud

arcabit.pl 1 rok temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

avlab.pl 1 rok temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...