Serwisy SEC

Cisco: Firmy z dedykowanym SOC o 15% odporniejsze ...

avlab.pl 1 rok temu Badanie Cisco Security Outcomes Report, Volume 3: Achieving Security Resilience wskazało siedem najważniejszych elementów, które zwiększają odporność firm na cyberzagrożenia. Wśród nich znajdują się czynniki kulturowe, środowiskowe oraz rozwiązania, ...

Spersonalizowane ataki na ofiary wycieków

cert.pl 1 rok temu Przestępcy coraz częściej personalizują swoje kampanie, tworzą je pod potencjalne ofiary. Chcą tak wzbudzić większy niepokój, ale także urealistycznić atak. Osiągają to m.in. zwracając się do adresata bezpośrednio po jego imieniu.

Iran ma używać kamer monitoringu miejskiego do aut...

sekurak.pl 1 rok temu Stosowne technologie wykrywające na podstawie obrazu z kamery monitoringu takie parametry danej osoby jak: płeć, pochodzenie etniczne, kolor skóry, czy dana osoba nosi okulary, brodę, … istnieją już od kilku dobrych lat: Tymczasem wg serwisu Wired, I...

Technologie w polityce zagranicznej. Blinken utwor...

cyberdefence24.pl 1 rok temu Stany Zjednoczone są świadome, iż nowoczesne technologie stają się istotnym elementem w zakresie prowadzenia polityki zagranicznej. Z tego względu w Departamencie Stanu USA utworzono specjalne biuro.

Większy budżet dla CBZC w 2023 roku. Plany budowy ...

cyberdefence24.pl 1 rok temu W 2022 roku Centralne Biuro Zwalczania Cyberprzestępczości rozpoczęło inwestycje związane z budową siedziby głównej w Warszawie oraz nowych siedzib zarządów i wydziałów terenowych: we Wrocławiu, Szczecinie, Łodzi, Kielcach, Katowicach, Lublinie i Rze...

Czym jest test penetracyjny? Kiedy najlepiej go pr...

politykabezpieczenstwa.pl 1 rok temu Test penetracyjny, czy też pentest polega na weryfikacji bezpieczeństwa środowiska IT. Testy penetracyjne wykonuje się, aby sprawdzić, czy dana organizacja jest odpowiednio zabezpieczona przed atakiem hakerskim.

Dlaczego przestępcy kradną konta na Facebooku?

blog.szurek.tv 1 rok temu Po co przestępcom konta na platformach społecznościowych? Do czego je wykorzystują? Co może stracić ofiara?

Apple idzie w czipy. Na warsztacie 5G, Bluetooth i...

cyberdefence24.pl 1 rok temu Koncern Apple pracuje nad własnymi czipami do obsługi łączności Wi-Fi i Bluetooth, a także – według doniesień medialnych – nad podzespołami przeznaczonymi do pracy z siecią łączności nowej generacji 5G. Mogą one trafić do zaplanowanych na przyszły ro...

Kim jest analityk bezpieczeństwa?

politykabezpieczenstwa.pl 1 rok temu Analitycy bezpieczeństwa pracują zarówno dla firm, jak i rządu czy publicznych spółek. Ich zadaniem jest zapewnienie bezpieczeństwa wrażliwych danych i zarządzanie w sytuacjach kryzysowych.

Obejście CAPTCHA i kradzież zasobów chmurowych, cz...

kapitanhack.pl 1 rok temu Ugrupowanie cyberprzestępcze z siedzibą w RPA znane jako Automated Libra wykorzystuje techniki obejścia CAPTCHA do tworzenia kont na GitHubie w...

NASK współpracuje ze Szkołą Główną Służby Pożarnic...

security-ops.pl 1 rok temu Organizowanie zajęć dydaktycznych, szczególnie w zakresie cyberbezpieczeństwa, wspólne przygotowywanie programów kształcenia, seminariów, konferencji i ćwiczeń terenowych oraz prowadzenie badań naukowych w dziedzinie cyberbezpieczeństwa w sektorze pu...

Cyfrowy bunkier. Jak chronić dane na wypadek cyber...

cyberdefence24.pl 1 rok temu Bunkry kojarzą nam się z działaniami wojennymi. Potrzebne jest jednak nowe podejście - czasy się zmieniły i coraz częściej mówimy o cyberatakach. W ochronie danych może pomóc cyfrowy bunkier. Co zakłada koncepcja jego stworzenia?

Szwecja chce wzmocnić zdolności obronne UE

cyberdefence24.pl 1 rok temu 1 stycznia br. Szwecja przejęła "stery" UE, obejmując na pół roku prezydencję w Radzie Unii Europejskiej. Ma ona przebiegać pod kluczowymi hasłami: bezpieczeństwo, konkurencyjność, transformacja energetyczna, ekologia, demokracja i praworządność. To ...

Rekrutacja do Centralnego Biura Zwalczania Cyberpr...

cyberdefence24.pl 1 rok temu "Od momentu rozpoczęcia procedury rekrutacji do służby w CBZC do 9 stycznia 2023 roku dokumenty rekrutacyjne złożyły 144 osoby" – dowiedział się serwis CyberDefence24.pl. w tej chwili w Centralnym Biurze Zwalczania Cyberprzestępczości zadania realizu...

NASK nawiązuje współpracę ze Szkołą Główną Służby ...

cyberdefence24.pl 1 rok temu Choć na pierwszy rzut oka NASK i Szkoła Główna Służby Pożarniczej mają ze sobą kilka wspólnego, to okazuje się, iż istnieją elementy, które mogą być przedmiotem współpracy obu instytucji. Jedną z nich jest cyberbezpieczeństwo.

Czym jest CERT Pocztowy?

politykabezpieczenstwa.pl 1 rok temu Poczta Polska to państwowa firma, która dostarcza nam przesyłki i listy. Działa w niej CERT Pocztowy. W tym dziale znajdziemy zespół specjalistów, którzy mają za zadanie ochraniać Pocztę Polską i jej usługi przed cyberprzestępczością i zagrożeniami, ...

FBI: Cyberprzestępczość w 2022 roku przyniosła pra...

cyberdefence24.pl 1 rok temu Według wyliczeń FBI, koszty związane z cyberprzestępczością w USA w 2022 roku wyniosły 6,9 miliarda dolarów. Czy istnieje realna szansa na to, żeby w roku 2023 udało się skutecznie ograniczyć straty związane z działalnością internetowych oszustów?

* WhatsApp wprowadza proxy do omijania "cenzury"

niebezpiecznik.pl 1 rok temu Warto odnotować, iż komunikator WhatsApp wprowadził właśnie możliwość "omijania cenzury", czy też raczej omijania filtrów sieciowych, które blokują jego komunikację. Ucieszą się ci, którzy korzystają z WhatsAppa na terenie "uciśnionych" państw lub w ...

Jak ochronić się przed złośliwymi paczkami w PyPI

blog.szurek.tv 1 rok temu Kilka sposobów na rozpoznanie niebezpiecznych paczek w Python Package Index.

6 narzędzi do wyszukiwania i analizy danych geoprz...

rynekinformacji.pl 1 rok temu Jeżeli interesujesz się geolokalizacją znasz już pewnie najpopularniejsze narzędzia takie jak Google Earth, o którym…

Apple ukarane za wykorzystywanie danych do reklamy...

cyberdefence24.pl 1 rok temu Apple to firma, która nie odnotowała do tej pory zbyt wielu wpadek w zakresie ochrony prywatności. Francuski organ ochrony danych CNIL dopatrzył się jednak nadużyć i wlepił firmie karę w wysokości 8 mln euro za wykorzystywanie danych do reklamy...

Chciałbyś bezpłatny dostęp do ~7 godzin materiału ...

sekurak.pl 1 rok temu Mowa o szkoleniach dotyczących cyber-zagrożeń w sieci – czyli serii nie daj się cyberzbójom! (pierwszą edycję oglądnęło 25 tysięcy osób)! Tematyka przedstawiana jest prostym językiem i kierowana praktycznie do wszystkich. Każda część szkolenia nie da...

SSID – co to jest?

enterthecode.pl 1 rok temu Ostatnia aktualizacja 9 stycznia, 2023 Gdy ktoś ma pierwszy raz kontakt z routerem Wi-Fi lub konfiguruje połączenie w…

Zainfekowali OLX / Wykop? A może Twój telefon? Nie...

sekurak.pl 1 rok temu Jedna z czytelniczek napisała do nas w ten sposób: Zaczęło się od tego iż mojej koleżance parę dni temu podczas przeglądania OLX w przeglądarce zaczął wyskakiwać dziwny komunikat. Więc moja koleżanka z racji tego, iż jej telefon był już...

Precyzyjne cyberataki na Ukrainę. "Kradzież strate...

cyberdefence24.pl 1 rok temu Jedna z grup powiązana z Rosją atakuje ukraińskie podmioty od początku inwazji w celu kradzieży informacji o strategicznym znaczeniu – wynika z analizy specjalistów Mandiant. Ofiary nie są przypadkowe.

Cyber, Cyber… – 322 – Raport (9.01.2023 r.) – Grup...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kępski. Zapraszamy! Dzisiejsz...

ImHex – interesujący hex edytor ze wsparciem do de...

sekurak.pl 1 rok temu Działa pod Windowsem / Linuksem. Posiada frontend do dezasemblera Capstone. Jest kolorowanie istotnych miejsc otwieranego pliku. Twórca reklamuje projekt hasełem: A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when...

3 największe wyzywania polskich firm związane z cy...

avlab.pl 1 rok temu Wysokie koszty rozwiązań ochronnych, niska świadomość zagrożeń wśród pracowników oraz brak zainteresowania kwestiami dotyczącymi bezpieczeństwa – to trzy największe wyzwania związane z zapewnianiem cyfrowej ochrony w polskich firmach. Z badania przep...

Polska magnesem dla firm IT?

cyberdefence24.pl 1 rok temu Zagraniczne spółki technologiczne chętnie ściągają nad Wisłę. Również rodzimi przedsiębiorcy coraz częściej decydują się na wejście w ten biznes. Popyt na specjalistów przyspiesza, a branża rośnie w siłę mimo niesprzyjającego otoczenia - zaznacza w p...

Jak sprawdzić czy ktoś ma dostęp do mojego telefon...

politykabezpieczenstwa.pl 1 rok temu Nagle wyłącza Ci się telefon? Dostajesz dziwne wiadomości SMS? Na Twoim telefonie pojawiają się aplikacje, których nie zainstalowałeś? To sygnały, iż ktoś prawdopodobnie włamał Ci się na telefon.

Google Maps a Mapy Apple

politykabezpieczenstwa.pl 1 rok temu Mało kto wyobraża sobie dzisiaj pobyt w obcym miejscu bez korzystania ze telefona ze specjalną aplikacją z mapami. Ba! choćby na terenie miasta, w którym mieszkamy chętnie poruszamy się z pomocą map, ponieważ dzięki nim wiemy, gdzie są korki....

Auto-merge, czyli automatyczne scalanie PR Dependa...

kurzyniec.pl 1 rok temu Poniższa notka powstała na bazie Dependabot – Fetch Metadata Action. Dependabot to narzędzie do wykrywania aktualizacji zależności. jeżeli korzystasz z niego w swoim repozytorium GitHub, to poniższy GitHub Action jest dla ciebie, ponieważ pozwala zao...

Auto-merge, czyli automatyczne scalanie PR Dependa...

kurzyniec.pl 1 rok temu Dependabot to narzędzie do wykrywania aktualizacji zależności. jeżeli korzystasz z niego w swoim repozytorium GitHub, to poniższy GitHub Action jest dla ciebie, ponieważ pozwala zaoszczędzić czas. Akcja automatycznie akceptacje oraz scala Pull Reques...

Co wie o Tobie Twitter?

blog.szurek.tv 1 rok temu Sprawdź do jakich grup zainteresowań zostałeś przypisany. Zobacz jakie informacje zbiera o Tobie ta platforma społecznościowa. Jest tego całkiem sporo.

HUNTER CAT - Wykrywanie Skimmingu

sapsan-sklep.pl 1 rok temu Dostawca: Sapsan Sklep Typ: RFID Cena: 258.00 Działanie Hunter Cat polega na wykrywaniu liczby głowic paska magnetycznego wewnątrz czytnika kart. Dostarczanie informacji użytkownikowi poprzez diody LED na tej samej płytce Hunter Cat. Proces skanowani...

Najprawdopodobniej rosyjska grupa APT celowała w p...

sekurak.pl 1 rok temu Mowa o grupie Cold River, która właśnie jest wskazywana w kontekście cyberataków na amerykańskich specjalistów z obszaru technologii atomowych. Jak czytamy na blogu Sekoia: Calisto [inna nazwa grupy Cold River – przyp. sekurak] focuses on Western cou...

Google: "Masz włączoną Aktywność w internecie i ap...

sekurak.pl 1 rok temu Ciekawostka. Google w ~losowych momentach może wysłać tego typu wiadomość e-mail: [Przypomnienie] Masz włączoną Aktywność w internecie i aplikacjach aby chronić Twoją prywatność, przypominamy, iż masz włączone ustawienie Aktywność w internecie i apli...

Reklama na Facebooku promująca narzędzie do sprawd...

sekurak.pl 1 rok temu Artur podesłał nam zrzut ekranowy reklamy, która pokazała się mu na Facebooku (oczywiście czerwony dopisek jest od nas ;) Gdzie prowadzi link? O tutaj: hxxps://mega(kropka)nz/file/iFlyWAxD#EpqvqJd6ZtgtDrjN1LquBZ3vQWX8hd7rC1N2dztXGcc Co jest w środku?...

Coraz mocniejszy trend wykorzystania kamer / urząd...

sekurak.pl 1 rok temu W wynajmie krótkoterminowym jest to spory problem już od dłuższego czasu- patrz np.: Przeskanował nmapem mieszkanie wynajęte na Airbnb – znalazł siebie…w ukrytej kamerze. Krótka instrukcja poszukiwania ukrytych kamer w lokalach wynajmowanych na Airbn...

#CyberMagazyn: CyberPoradnik 2023. telefonowe post...

cyberdefence24.pl 1 rok temu Niezależnie od tego, czy nasz stosunek do postanowień noworocznych jest pozytywny, czy też uważamy je za bezsensowne, warto na ten nowy rok zaimplementować kilka porad, które pozwolą na bezpieczniejsze i zdrowsze korzystanie ze telefona.

Podsłuchujemy naciśnięcia klawiszy innego użytkown...

nfsec.pl 1 rok temu S ystemy wieloużytkownikowe zaprojektowane są na udostępnianie dużej liczby informacji użytkownikom. Wiele z tych informacji jest "publiczna" i może być współdzielona pomiędzy różnymi użytkownikami. Nigdy nie można lekceważyć wpływu takich informacji...

CompTIA Security+: Buffer overflows

vilya.pl 1 rok temu Swego czasu, bardzo popularne było wykorzystywanie podatności związanych z niewłaściwym zarządzaniem pamięci poprzez tzw. przepełnienie bufora (ang. buffer overflow). Nie wdając się w szczegóły techniczne, atakujący był w stanie wprowadzić więcej dan...

CompTIA Security+: Privilege escalation

vilya.pl 1 rok temu Eskalacja uprawnień (ang. privilege escalation) polega na wykorzystaniu podatności (ang. vulnerability), błędu lub niepoprawnej konfiguracji w systemie bądź aplikacji, żeby uzyskać szersze (niż normalnie przysługują) uprawnienia/przywileje (ang. perm...

PATRONAT MEDIALNY: InfraSEC Forum 2023

politykabezpieczenstwa.pl 1 rok temu Spotkamy się już po raz siódmy, 9 -10 lutego 2023 roku, gdzie pierwszy dzień odbędzie się w formule stacjonarnej w warszawskim hotelu Marriott, natomiast drugiego dnia, 10 lutego odbędą się praktyczne warsztaty stacjonarne i online.

Mandiant: rosyjska cyberoperacja kierowana precyzy...

sekurak.pl 1 rok temu Nowy research od Mandianta nosi nieco enigmatyczny tytuł: Turla: A Galaxy of Opportunity. W opisie mamy całkiem sporo technicznych zawiłości, ale warto zwrócić uwagę na trzy elementy: Rosyjska grupa wykonuje dość precyzyjny dobór celów. In this case,...

Miasto porozklejało QR-kody, dzięki którym można z...

sekurak.pl 1 rok temu Pomysł może nowoczesny, jednak rzeczywistość dość gwałtownie go zweryfikowała. Jeden z oficjeli w Melbourne stwierdził lakonicznie: The hacking of the QR codes is so frustrating Poniżej przykład wspomnianego "hackingu": Problemów jest tutaj co najmni...

Oszuści szantażują kobiety. Wyłudzają intymne zdję...

cyberdefence24.pl 1 rok temu Oszuści rozsyłają do kobiet SMS-y z nieprzyzwoitym tekstem w ramach nowej kampanii cyberprzestępczej. Sprawcy starają się grać na emocjach ofiar, uciekając się do szantażu.

PROXMARK 3 RDV4 - PAKIET ANTEN DŁUGIEGO ZASIĘGU LF...

sapsan-sklep.pl 1 rok temu Dostawca: Proxgrind Typ: RFID Cena: 498.00 Proxmark 3 RDV4 posiada modułowy system antenowy, pozwalający na wymianę anten w zależności od zadania.Pakiet zewnętrznych anten HF zawiera dwie wysokowydajne anteny: 1x Antena średniego zasięgu - odczyt: 90...

CAN invader: ~nowy sposób na kradzież samochodu w ...

sekurak.pl 1 rok temu Niedawno pisaliśmy o akcji z Range Roverami (Wycinają dziurę w samochodzie i dostają się do kabli, następnie wstrzyknięcie komunikacji do CAN i samochód się otwiera): Teraz kolejny fragment układanki. Sam dostęp do kabli i sieci sterującej samochodem...

Samochód zmieniający kolory. BMW zaprezentowało no...

cyberdefence24.pl 1 rok temu Samochody zmieniające kolory w zależności od humoru kierowcy? To coraz bardziej realne. BMW zaprezentowało technologię, która może ubarwić ruch uliczny i zmienić podejście do aut.

Serwisy SEC

Cisco: Firmy z dedykowanym SOC o 15% odporniejsze ...

Spersonalizowane ataki na ofiary wycieków

Iran ma używać kamer monitoringu miejskiego do aut...

Technologie w polityce zagranicznej. Blinken utwor...

Większy budżet dla CBZC w 2023 roku. Plany budowy ...

Czym jest test penetracyjny? Kiedy najlepiej go pr...

Dlaczego przestępcy kradną konta na Facebooku?

Apple idzie w czipy. Na warsztacie 5G, Bluetooth i...

Kim jest analityk bezpieczeństwa?

Obejście CAPTCHA i kradzież zasobów chmurowych, cz...

NASK współpracuje ze Szkołą Główną Służby Pożarnic...

Cyfrowy bunkier. Jak chronić dane na wypadek cyber...

Szwecja chce wzmocnić zdolności obronne UE

Rekrutacja do Centralnego Biura Zwalczania Cyberpr...

NASK nawiązuje współpracę ze Szkołą Główną Służby ...

Czym jest CERT Pocztowy?

FBI: Cyberprzestępczość w 2022 roku przyniosła pra...

* WhatsApp wprowadza proxy do omijania "cenzury"

Jak ochronić się przed złośliwymi paczkami w PyPI

6 narzędzi do wyszukiwania i analizy danych geoprz...

Apple ukarane za wykorzystywanie danych do reklamy...

Chciałbyś bezpłatny dostęp do ~7 godzin materiału ...

SSID – co to jest?

Zainfekowali OLX / Wykop? A może Twój telefon? Nie...

Precyzyjne cyberataki na Ukrainę. "Kradzież strate...

Cyber, Cyber… – 322 – Raport (9.01.2023 r.) – Grup...

ImHex – interesujący hex edytor ze wsparciem do de...

3 największe wyzywania polskich firm związane z cy...

Polska magnesem dla firm IT?

Jak sprawdzić czy ktoś ma dostęp do mojego telefon...

Google Maps a Mapy Apple

Auto-merge, czyli automatyczne scalanie PR Dependa...

Auto-merge, czyli automatyczne scalanie PR Dependa...

Co wie o Tobie Twitter?

HUNTER CAT - Wykrywanie Skimmingu

Najprawdopodobniej rosyjska grupa APT celowała w p...

Google: "Masz włączoną Aktywność w internecie i ap...

Reklama na Facebooku promująca narzędzie do sprawd...

Coraz mocniejszy trend wykorzystania kamer / urząd...

#CyberMagazyn: CyberPoradnik 2023. telefonowe post...

Podsłuchujemy naciśnięcia klawiszy innego użytkown...

CompTIA Security+: Buffer overflows

CompTIA Security+: Privilege escalation

PATRONAT MEDIALNY: InfraSEC Forum 2023

Mandiant: rosyjska cyberoperacja kierowana precyzy...

Miasto porozklejało QR-kody, dzięki którym można z...

Oszuści szantażują kobiety. Wyłudzają intymne zdję...

PROXMARK 3 RDV4 - PAKIET ANTEN DŁUGIEGO ZASIĘGU LF...

CAN invader: ~nowy sposób na kradzież samochodu w ...

Samochód zmieniający kolory. BMW zaprezentowało no...

Popularne

Wyciek 440 GB danych firmy Fortinet

Niezwykłe odkrycie. Alfabet łaciński w manuskrypcie Wojnicza...

Ciekawy atak na pagery Hezbollahu

Śmierdzące Wi-Fi jej zaszkodziło!

Pilna aktualizacja zabezpieczeń w Chrome. Najlepiej pobierz ...