Serwisy SEC

Googlał jaki OS jest najlepszy, jeżeli jego komput...

sekurak.pl 1 rok temu Dyskusja dookoła tego tematu – tutaj. Historia obrazkowa w trzech częściach poniżej: Po kliknięciu w pierwszy wynik Googla, za pierwszym razem rzeczywiście u mnie pojawiał się efekt widoczny poniżej (kolejne próby – inne wyniki – to uwaga dla osób,.....

Rosja, Chiny, Iran, Korea Północna i Pakistan w gr...

avlab.pl 1 rok temu W minionym roku zespół Cisco Talos najwięcej tzw. zaawansowanych, uporczywych ataków (Advanced Persistent Threats – APT) połączył z grupami wspieranymi przez Rosję, Chiny, Iran, Koreę Północną czy Pakistan. Celem najczęściej była kradzież własności i...

Cybergrupy aktywne na wojnie z Ukrainą

kapitanhack.pl 1 rok temu Mimo iż wojna na Ukrainie trwa już prawie rok, badacze cyberbezpieczeństwa zaobserwowali nowe podmioty pojawiające się na scenie. I choć...

Malware Hydra - zajrzyjmy do środka

cert.orange.pl 1 rok temu Tydzień temu na naszej stronie ostrzegaliśmy przed kolejną kampanią phishingową malware Hydra....

"Gotowe!" Przeszło 400 000 komentarzy pod scamem n...

sekurak.pl 1 rok temu Dla odważnych – link do scamu: hxxps://www.facebook[.]com/Camping455/ Facebookowe tłumaczenie opisu do posta na j. polski jest dość kulawe, ale generalnie oszustom chodzi o to, żeby wpisać 'Gotowe’ w komentarzu. No więc w komentarzach mamy odmianę 'G...

Nie musisz zmieniać haseł co miesiąc

youtube.com 1 rok temu Nie musisz zmieniać haseł co miesiąc. Powinieneś je zmienić jeżeli masz podejrzenie, iż ktoś je poznał. Takie rekomendacje znajdziesz na stronie CERT Polska. To samo potwierdza Microsoft. Wymuszanie cyklicznej zmiany często powoduje, iż użytkownicy t...

Amazon Smile przechodzi do historii. W tle giganty...

cyberdefence24.pl 1 rok temu Amazon zmienia strategię dotyczącą swojej działalności charytatywnej i rezygnuje z programu Smile. To nie jedyne cięcie kosztów tej firmy w ostatnim czasie.

Ban za damskie sutki na Facebooku i Instagramie? N...

cyberdefence24.pl 1 rok temu Meta zmieni swoją bardzo restrykcyjną politykę, zabraniającą publikacji zdjęć damskich sutków na Facebooku i Instagramie. Dotychczasowy zakaz - według rady doradczej koncernu - uderza w prawo kobiet i osób LGBTQ+ do "własnej ekspresji".

Q1 2023 z Securitum. Rabaty, vouchery i darmowe sz...

sekurak.pl 1 rok temu SZKOLENIA NA Q1 Wszystkie szkolenia są dostępne on-line, po każdym szkoleniu uczestnicy otrzymują dostęp do nagrania (na minimum miesiąc) oraz certyfikat uczestnictwa. Dostępne są również cykle szkoleniowe. Agendy szkoleń oraz opis trenerów znajdziec...

Cyberatak na Ukrinform. W sprawę zamieszane GRU

cyberdefence24.pl 1 rok temu 17 stycznia br. doszło do próby cyberataku na Narodową Agencję Informacyjną Ukrainy (Ukrinform). O wrogiej operacji poinformował Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA).

Jakie mogą być koszty ataków hakerskich dla firm?

politykabezpieczenstwa.pl 1 rok temu W samym tylko 2021 r. aż ⅔ firm w Polsce doświadczyło cyberataku. Koszty ataków hakerskich dla firm są często bardzo duże, a małe organizacje mogą przez nie choćby upaść.

Co Polacy wiedzą o cyberbezpieczeństwie?

politykabezpieczenstwa.pl 1 rok temu Tylko ¼ Polaków i Polek bierze udział w szkoleniach z zakresu cyberbezpieczeństwa. Choć większość z nas nie klika podejrzanych linków czy nie wchodzi na niebezpieczne strony, to ze świadomością pozostałych zagrożeń jest gorzej.

Policja prześwietli nie tylko telefony. Były szef ...

cyberdefence24.pl 1 rok temu "Doświadczenie uczy, iż pod obecnym kierownictwem policja jest zdolna do każdego działania, by zadowolić obecną władzę, która gwarantuje policji bezkarności za łamanie prawa" – podkreśla dla CyberDefence24.pl gen. Krzysztof Bondaryk, były szef ABW, k...

Restauracja Zakopiańczyk. Kto jeszcze korzystał z ...

itcontent.eu 1 rok temu Afera związana z Restauracją Zakopiańczyk pokazała skalę fałszywych opinii. Kto jeszcze z nich korzysta?

Bezpieczeństwo dzieci na feriach

youtube.com 1 rok temu Twoje dziecko jedzie na ferie? Zobacz te dwa rządowe serwisy dla rodziców. Pierwszy to baza wypoczynku. Pozwala sprawdzić czy organizator działa legalnie. Znajdziesz tam informację o lokalizacji, liczbie uczestników czy ramowy program zajęć. A w pora...

Nietypowy atak emailowy związany z Ukrainą od nasz...

zaufanatrzeciastrona.pl 1 rok temu Choć "wielka cyberwojna ojczyźniana" nie wybuchła, to działań w strefie cyber jest bardzo dużo, a spora ich część to różnego rodzaju ataki na polskie podmioty, zaangażowane w pomoc Ukrainie. Poniżej pokazujemy przykład jednego z takich działań. Jeden...

Czym jest QoS i jakie jest jego znaczenie dla firm...

politykabezpieczenstwa.pl 1 rok temu Quality of Service to narzędzie, umożliwiające dzielenie dostępnej przepustowości sieci pomiędzy aplikacjami. Dowiedz się, jak działa ta funkcja, co to oznacza dla Twojej sieci firmowej i jak włączyć ją na routerze.

Lewiatan o Prawie komunikacji elektronicznej: "Słu...

cyberdefence24.pl 1 rok temu Nowy projekt prawa komunikacji elektronicznej narusza prawa przedsiębiorców i konsumentów. Będzie miał niekorzystny wpływ na prywatność i cyberbezpieczeństwo. Umożliwienie dostępu do danych przesyłanych dzięki komunikatorów internetowych i zakładanie...

Złośliwe reklamy w Google zwiększają poziom agresj...

sekurak.pl 1 rok temu Jeśli ktoś czyta na bieżąco Sekuraka, to już ostatnio kilka razy widział alerty o fałszywych reklamach w Google. Również niektóre historie, realnie kończyły się np. przejęciem konta googlowego ofiary. Jaka zmiana nastąpiła ostatnio? Fałszywych reklam...

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

sekurak.pl 1 rok temu Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

Jak wyłączyć Windows Defender na stałe?

enterthecode.pl 1 rok temu Ostatnia aktualizacja 18 stycznia, 2023 Czy wiecie, jak wyłączyć Windows Defender na stałe? Po co to robić i…

DOMAIN ADMIN Compromise in 3 HOURS

blaszczakm.blogspot.com 1 rok temu https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Szpiegostwo przemysłowe kluczem do budowania przew...

cyberdefence24.pl 1 rok temu Szpiegostwo przemysłowe opierające się na wykradaniu poufnych plików z firm zajmujących się rozwojem nowoczesnych technologii i nie tylko - to jedna z metod, którymi Chiny budują swoją potęgę gospodarczą, marząc o przewadze nad Zachodem.

Wymień jak najwięcej powodów dlaczego ten dowód os...

sekurak.pl 1 rok temu Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

sekurak.pl 1 rok temu Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

Wojna dała impuls. Państwa nordyckie rozwijają cyb...

cyberdefence24.pl 1 rok temu Państwa nordyckie zadeklarowały się do wzmocnienia współpracy na rzecz podniesienia cyberbezpieczeństwa i cyberobrony regionu. Impulsem do działania była inwazja Rosji na Ukrainę.

Krystian Łukasik: Wyszukiwarki zbierają nasze dane...

cyberdefence24.pl 1 rok temu "77 proc. użytkowników polskiego internetu wie, iż za bezpłatne usługi płaci swoimi danymi. Świadomość społeczna dotycząca działania ekonomii platformowej bardzo wzrosła" – powiedział w rozmowie z Michałem Górskim z CyberDefence24, Krystian Łukasik z...

Rekordowa liczba incydentów, więcej zgłoszeń

cyberdefence24.pl 1 rok temu W minionym tygodniu eksperci CSIRT NASK zanotowali 7777 zgłoszeń zagrożeń cyberbezpieczeństwa i wyodrębnili z nich rekordową - od początku prowadzenia pomiarów - liczbę 1383 zarejestrowanych incydentów - podaje NASK.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

cert.pl 1 rok temu Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Dziwne systemy DRM

blog.szurek.tv 1 rok temu Jak zdenerwować legalnych użytkowników? Dodając system DRM do zakupionego produktu.

Nowa dyrektor Rejestru Domen w NASK

cyberdefence24.pl 1 rok temu Dr hab. Katarzyna Chałubińska-Jentkiewicz objęła w poniedziałek stanowisko dyrektor ds. Rejestru Domen Internetowych w Państwowym Instytucie Badawczym NASK. Jej zastępcą został Piotr Studziński-Raczyński.

Branża cyfrowa krytykuje projekt Prawo komunikacji...

cyberdefence24.pl 1 rok temu Cyberbezpieczeństwo oraz prywatność użytkowników – to dwie główne kwestie, jakie zdaniem Związku Cyfrowa Polska mogą być zagrożone przez wprowadzenie nowych ustaw o prawie komunikacji elektronicznej (PKE). Problematyczna ma być kwestia dostępu służb ...

Nowa polityka Muska. Efekt: talibowie kupują weryf...

cyberdefence24.pl 1 rok temu Talibowie chętnie korzystają z płatnej weryfikacji kont na Twitterze oferowanej przez usługę Twitter Blue – oczko w głowie Elona Muska, który widział w niej sposób na poprawę sytuacji finansowej platformy. Tymczasem, zysk odczuwają głównie ekstremiśc...

Słabe hasła i brak uwierzytelniania wieloskładniko...

cyberdefence24.pl 1 rok temu Nie wszystkie osoby pracujące w Departamencie Zasobów Wewnętrznych USA przywiązują odpowiednią uwagę do kwestii związanych z cyberbezpieczeństwem. Audyt ujawnił m.in. słabe hasła i brak uwierzytelniania wieloskładnikowego. To zaproszenie dla hakerów....

Spółka DLP Expert wprowadza na polski rynek rozwią...

avlab.pl 1 rok temu Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

security-ops.pl 1 rok temu "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

legalniewsieci.pl 1 rok temu Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

youtube.com 1 rok temu Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

Nowa ustawa zakłada większe możliwości służb. Ważn...

cyberdefence24.pl 1 rok temu "Interes państwa i obywatela nie zawsze idzie w parze, tym samym każde zwiększenie uprawnień aparatu państwowego to zawsze większa potencjalna ingerencja w obywatela, także całkowicie niewinnego" – podkreśla w rozmowie z CyberDefence24.pl ekspert ds....

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

kapitanhack.pl 1 rok temu Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

Sprzedawca alkoholi celem cyberataku. Dane klientó...

cyberdefence24.pl 1 rok temu Największa w Kanadzie firma sprzedająca napoje alkoholowe padła ofiarą cyberataku. Na skutek incydentu mogło dojść do kradzieży danych klientów kupujący produkty w sklepie internetowym przedsiębiorstwa.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

rynekinformacji.pl 1 rok temu Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

sekurak.pl 1 rok temu Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

pushsec.pl 1 rok temu Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

avlab.pl 1 rok temu Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

sekurak.pl 1 rok temu Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

security-ops.pl 1 rok temu Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

⚠️ Uwaga klienci Santandera!

niebezpiecznik.pl 1 rok temu Typ ataku: malware (e-mail) Zagrożenie: Strata pieniędzy i danych Użyte marki: Santander Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod Santander: Od: Santander Bank Polska S.A. santander-bank-polska@standardweave.com Tem...

Gigantyczna kara dla TikToka. Chodzi o pliki cooki...

cyberdefence24.pl 1 rok temu Chińska platforma TikTok została ukrarana gigantyczną grzywną w wysokości 5,5 mln dolarów przez francuski organ nadzorujący ochronę danych CNIL. Chodzi o złamanie zasad wyrażania zgody na pliki cookie.

Update – co to jest i czy warto go robić?

enterthecode.pl 1 rok temu Ostatnia aktualizacja 16 stycznia, 2023 Czym jest update? Czy warto pozwalać systemowi operacyjnemu i aplikacjom na automatyczną aktualizację?…