Szyfrowanie dysków

Europa zbuduje własną konstelację satelitarną. Pro...

konto.spidersweb.pl 2 miesięcy temu Projekt IRIS² nareszcie przyspiesza. Rządowa konstelacja satelitów do bezpiecznej komunikacji oficjalnie przechodzi z fazy planowania do fazy budowy. ESA potwierdziła, iż po zakończeniu negocjacji z konsorcjum SpaceRISE (SES, Eutelsat, Hispasat) proj...

Dziwne znaki, spacje i stylometria – polska klawia...

ciemnastrona.com.pl 3 miesięcy temu Niemiłe niespodzianki od klawisza Alt.

“Venid” (Chodź́cie): Jak algorytm zmobilizował 60 ...

sasmaczyliblogbezpiecznika.blogspot.com 3 miesięcy temu "Venid" (Chodźcie): Jak algorytm zmobilizował 60 000 ludzi w 24 godziny — i co to oznacza dla polskiej granicy z Białorusią 30 lipca 2026 roku, o świcie, na granicy Maroka z hiszpańską Ceutą stanęła kolejka długości 5 kilometrów. W...

Szyfrowanie fundamentem cyberbezpieczeństwa. Kara ...

cyberdefence24.pl 3 miesięcy temu Korzystasz z laptopów, pendrive’ów czy dysków przenośnych? Szyfrowanie to fundament zachowania poufności danych. Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski nałożył karę na dwa podmioty w związku z uchybieniami związanymi z kradzieżą k...

Claude AI a kryptografia postkwantowa: co oznaczaj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa, w tym również na badania kryptograficzne. Najnowsze doniesienia wskazują, iż model Claude Mythos Preview miał wesprzeć opracowanie ...

Bezpieczeństwo w Kubernetes: Jak mądrze zarządzać ...

sysopspolska.pl 3 miesięcy temu Klastry Kubernetes rosną, a wraz z nimi poziom skomplikowania uprawnień. W dużych środowiskach wielozespołowych administratorzy codziennie zderzają się ze ścianą: jak zabezpieczyć certyfikaty, hasła i routing sieciowy, nie stając się jednocześnie wąs...

Google i Microsoft usunęły ModHeader po wykryciu u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe wyposażone w uprawnienia do modyfikowania ruchu HTTP należą do najbardziej uprzywilejowanych komponentów w środowisku użytkownika. Mogą ingerować w nagłówki żądań, obserwować metadane p...

Luki w CryptWare CryptoPro Secure Disk zwiększają ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie dziewięciu podatności w oprogramowaniu CryptWare CryptoPro Secure Disk zwraca uwagę na jeden z najważniejszych, a często niedocenianych elementów ochrony systemów Windows: bezpieczeństwo szyfrowania dys...

Darmowe VPN-y na Androida pod lupą: 281 aplikacji ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Aplikacje VPN są często przedstawiane jako prosty sposób na zwiększenie prywatności i bezpieczeństwa w sieci. W praktyce przejmują one jednak kontrolę nad ruchem urządzenia, stając się zaufanym pośrednikiem między...

MODBEACON: nowy trojan RAT wykorzystuje gRPC do sz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu MODBEACON to nowo opisany trojan zdalnego dostępu typu RAT, powiązany z aktywnością grupy określanej jako Silver Fox. Zagrożenie wyróżnia się modułową architekturą, implementacją w języku Rust oraz wykorzystaniem gRPC jako ka...

Microsoft przyspiesza migrację do kryptografii pos...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa, określana skrótem PQC, obejmuje zestaw algorytmów projektowanych z myślą o odporności na przyszłe ataki prowadzone z użyciem komputerów kwantowych. Dla sektora bezpieczeństwa to temat co...

Bezpieczeństwo e-maili. Pełnomocnik rządu zaleca z...

cyberdefence24.pl 4 miesięcy temu Bez skonfigurowanego protokołu TLS komunikacja za pośrednictwem e-maili odbywa się otwartym tekstem – zwraca uwagę Pełnomocnik Rządu ds. Cyberbezpieczeństwa. W najnowszej rekomendacji zalecono wprowadzenie zmian, które mają wzmocnić poziom bezpieczeń...

Popa na Android TV: botnet powiązany z komercyjną ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Popa to komponent botnetowy wykorzystywany na urządzeniach z Androidem, przede wszystkim na nieoficjalnych przystawkach TV oraz w aplikacjach do strumieniowania treści. Jego głównym celem nie jest klasyczny sabota...

Naruszenie platformy Tchap: incydent na francuskim...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Tchap to suwerenny komunikator używany przez francuską administrację publiczną do wymiany informacji służbowych. Platforma miała zwiększać kontrolę nad danymi i ograniczać zależność od zewnętrznych dostawców, jedn...

GreatXML: nowa technika obejścia BitLockera przez ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GreatXML to ujawniona w czerwcu 2026 roku technika obejścia zabezpieczeń Microsoft BitLocker w systemie Windows, wykorzystująca środowisko odzyskiwania Windows Recovery Environment oraz pliki konfiguracyjne XML za...

Naruszenie Tchap objęło ponad 73 tys. kont francus...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Tchap pokazuje, iż choćby komunikatory projektowane dla sektora publicznego pozostają podatne na ataki wykorzystujące przejęcie legalnego konta użytkownika. W tym przypa...

Ataki extortion-only rosną: kradzież danych wypier...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu extortion-only to forma cyberwymuszenia, w której napastnicy rezygnują z szyfrowania systemów ofiary i skupiają się na kradzieży danych oraz groźbie ich ujawnienia, sprzedaży lub dalszej dystrybucji. W ...

GreatXML: nowy exploit zero-day omijający BitLocke...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się exploitu GreatXML zwraca uwagę na istotny problem bezpieczeństwa w ekosystemie Windows: możliwość obejścia ochrony BitLocker bez łamania samego szyfrowania. Nie jest to więc atak na algorytmy krypto...

Dashlane ujawnia atak brute force na konta użytkow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Dashlane poinformował o incydencie bezpieczeństwa, w którym zewnętrzny podmiot przeprowadził atak brute force wymierzony w wybrane konta użytkowników. Celem działań napastnika było obejście mechanizmów uwierzyteln...

Cert Warden – jedno narzędzie do zarządzania certy...

avlab.pl 5 miesięcy temu Cert Warden – narzędzie do centralnego zarządzania certyfikatami ACME (Let’s Encrypt, ZeroSSL itd.) Współcześnie dostęp do serwisów internetowych z wykorzystaniem bezpiecznego połączenia HTTPS jest standardem. Znakomita większość popularnych usług wy...

Apple i Google wprowadzają międzyplatformowe szyfr...

sekurak.pl 5 miesięcy temu Rich Communication Services (RCS) to forma komunikacji będąca połączeniem SMS-ów i komunikatorów internetowych – wiadomości tekstowe wysyłane są przez internet, zamiast przez standardową sieć operatora. Możliwe jest także przesyłanie załączników. Aby...

Zero Trust dla drukarek, czyli jak Samuraj zarządz...

niebezpiecznik.pl 5 miesięcy temu W rozmowach o Zero Trust Network niemal zawsze pojawiają się te same elementy: laptopy, serwery, tożsamości, aplikacje, dostęp do chmury. To ważne obszary. Ale w tej całej dyskusji bardzo łatwo pominąć obszar, w którym dane cyfrowe przestają być abst...

Lazarus rozwija bezplikowego RAT-a RemotePE, by sk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezplikowe złośliwe oprogramowanie to jedna z najbardziej wymagających kategorii zagrożeń dla zespołów bezpieczeństwa. W odróżnieniu od klasycznego malware, które zapisuje swoje komponenty na dysku, narzędzia tego...

Jaki menedżer haseł jest najlepszy? Sprawdź, który...

homodigital.pl 5 miesięcy temu Wszyscy dookoła powtarzają nam: nie używajcie prostych haseł! Nie recyklujcie haseł! Tylko jak zapamiętać hasła do (co najmniej) kilkudziesięciu kont, jakie ma większość z nas? Odpowiedź jest prosta – menedżer haseł. Dzięki niemu nasze hasła będą bez...

Microsoft publikuje mitigację dla YellowKey: obejś...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował działania ograniczające ryzyko dla podatności YellowKey, oznaczonej jako CVE-2026-45585. Problem dotyczy mechanizmu ochrony BitLocker i umożliwia obejście zabezpieczenia w określonych warunka...

Opublikował szczegóły ataku na BitLocker (czyli wi...

sekurak.pl 5 miesięcy temu Podatność o ksywce YellowKey wygląda mniej więcej tak: Kluczem jak widzicie są te specyficzne pliczki, które trzeba umieścić na swoim “hackerskim” pendrive, a które Windows interpretuje w ten sposób iż daje dostęp do danych zabezpieczonych BitLockere...

Fragnesia (CVE-2026-46300) i DirtyDecrypt (CVE-202...

nfsec.pl 5 miesięcy temu P odatności zatruwania stron pamięci podręcznej przeżywają aktualnie swoją chwilę sławy. 13 maja publicznie ujawniono kolejną lukę oraz exploit umożliwiający lokalne podniesienie uprawnień w systemie Linux o nazwie Fragnesia. Poprawka dla Dirty Frag ...

Krajobraz Zagrożeń – 18.05.2026

cert.orange.pl 5 miesięcy temu UNC1151; bypass Bitlockera (YellowKey); EtherHiding + TheGentlemen ransomware.

YellowKey: koniec mitu o bezpieczeństwie BitLocker...

kapitanhack.pl 5 miesięcy temu Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, iż sprawa może być znacznie poważniejsza, niż początkowo...

Kolejny poważny zero-day. Nowe luki omijają BitLoc...

kapitanhack.pl 5 miesięcy temu Eksperci ds. cyberbezpieczeństwa alarmują o dwóch nowych lukach typu zero-day w systemie Windows, mogących mieć poważne konsekwencje dla bezpieczeństwa użytkowników i firm. Podatności, którym nadano nazwy YellowKey oraz GreenPlasma, ujawnił badacz be...

IOS 26.5 z domyślnym szyfrowaniem RCS między iPhon...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Apple udostępniło iOS 26.5 z obsługą domyślnego szyfrowania end-to-end dla wiadomości RCS przesyłanych między iPhone’ami a telefonami z Androidem. To ważna zmiana dla bezpieczeństwa komunikacji mobilnej, ponieważ ...

GhostLock: nowa technika blokowania dostępu do pli...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GhostLock to narzędzie typu proof of concept, które pokazuje, w jaki sposób natywne mechanizmy systemu Windows mogą zostać wykorzystane do czasowego blokowania dostępu do plików lokalnych oraz zasobów udostępniany...

Nowa metoda obejścia szyfrowania Google Chrome zag...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google Chrome od 2024 roku wykorzystuje mechanizm App-Bound Encryption, którego celem jest lepsza ochrona ciasteczek sesyjnych, zapisanych haseł oraz innych wrażliwych danych przeglądarki przed kradzieżą przez mal...

Microsoft Edge przechowuje hasła w pamięci procesu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia dotyczące przeglądarki Microsoft Edge wskazują na istotny problem z obsługą zapisanych poświadczeń. Chodzi o sytuację, w której hasła zapisane przez użytkownika mogą zostać odszyfrowane i utrzymywan...

WhatsApp pod lupą: zarzuty o dostęp do wiadomości ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo nowoczesnych komunikatorów opiera się przede wszystkim na zaufaniu do szyfrowania end-to-end. W tym modelu treść wiadomości powinna być dostępna wyłącznie dla nadawcy i odbiorcy, a operator usługi n...

Wielka tajemnica Drogi Mlecznej rozwiązana. „Znale...

konto.spidersweb.pl 6 miesięcy temu Określenie, gdzie kończy się Droga Mleczna, zawsze stanowiło wyzwanie. Jej dysk nie znika gwałtownie w pewnym miejscu, a stopniowo zanika w przestrzeni kosmicznej. Teraz, po raz pierwszy, międzynarodowy zespół astronomów precyzyjnie określił granicę ...

Wyciek danych internetowego sklepu z okularami

instytutcyber.pl 6 miesięcy temu Popularny polski sklep internetowy Kodano, specjalizujący się w sprzedaży soczewek kontaktowych, okularów i oprawek, poinformował swoich klientów o incydencie bezpieczeństwa wykrytym 20 kwietnia 2026 roku. Nieuprawniona osoba mogła uzyskać dostęp do ...

WhatsApp ujawnia metadane użytkowników bez łamania...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze wskazują, iż WhatsApp może ujawniać część metadanych użytkowników bez konieczności przejmowania konta, odczytywania treści wiadomości czy inicjowania widocznej konwersacji. Problem nie doty...

Połowa z niemal 6 mln publicznych serwerów FTP dzi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja FTP to jeden z najstarszych protokołów używanych do przesyłania plików w sieciach TCP/IP. Z perspektywy współczesnego bezpieczeństwa jego klasyczna postać jest jednak rozwiązaniem przestarzałym, ponieważ nie zapew...

MSzyfr – komunikator kontrolowany przez rząd opart...

avlab.pl 6 miesięcy temu 10 kwietnia rozpoczął się etap testów aplikacji mSzyfr, czyli komunikatora przeznaczonego dla podmiotów administracji publicznej. Jest przedstawiany jest bezpieczny „zamiennik” dla komunikatów takich jak Signal czy Telegram. Zapewnia szyfrowanie end-...

Microsoft blokuje konta programistów? VeraCrypt i ...

avlab.pl 6 miesięcy temu Z interesującym wątkiem możemy zapoznać się na forum MalwareTips. Jak czytamy, deweloper odpowiedzialny za VeraCrypt – znany każdemu program do szyfrowania dysków – wyjaśnia powód braku nowych wydań swojej aplikacji. Przyczyną okazuje się Microsoft, ...

Szyfrowanie hasłem marketingowym? Pozew przeciwko ...

cyberdefence24.pl 6 miesięcy temu WhatsApp przechwytywał i mógł odczytywać wiadomości użytkowników – wynika z pozwu skierowanemu przeciwko Mecie. Do sądu federalnego w Kalifornii trafił dokument, według którego reklamowane przez firmę bezpieczeństwo korespondencji było w rzeczywistoś...

Szyfrowany polski komunikator w fazie testów

cyberdefence24.pl 6 miesięcy temu Szyfrowany komunikator dla administracji i podmiotów o znaczeniu krytycznych znajduje się w fazie testów - przekazał wiceminister cyfryzacji Paweł Olszewski podczas konferencji Resilience_Tech 2026 w Bydgoszczy.

Analiza cifrat: czy to ewolucja mobilnego RATa?

cert.pl 7 miesięcy temu CERT Polska przeanalizował wieloetapowy łańcuch złośliwego systemu na Androida, dystrybuowany z wykorzystaniem infrastruktury podszywającej się pod Booking. Opisana próbka pełni rolę droppera, który instaluje RAT oparty na usługach ułatwień dostępu i...

Google obniża próg zasobów kwantowych potrzebnych ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Badacze Google Quantum AI poinformowali o istotnym obniżeniu szacunków dotyczących zasobów kwantowych potrzebnych do złamania kryptografii opartej na krzywych eliptycznych. To ważna informacja dla rynku kryptowalu...

Google wyznacza 2029 rok na pełną migrację do kryp...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa to klasa algorytmów projektowanych z myślą o odporności na przyszłe ataki prowadzone z użyciem komputerów kwantowych. Dla rynku cyberbezpieczeństwa ma to najważniejsze znaczenie, ponieważ...

Amerykanie obiecali Europie, iż będą ją chronić. M...

konto.spidersweb.pl 7 miesięcy temu Twój biznes może się znajdować pod całkowitą ochroną europejskiego prawa. Zapewnili to Amerykanie. Suwerenna chmura Amazona może przestawić europejski rynek danych na nowe tory. W styczniu pisałem o oficjalnym uruchomieniu AWS European Sovereign Clou...

Jak szpieguje Cię telefon

itcontent.eu 7 miesięcy temu Smartfon zdradza Twoją tożsamość! Badania: dane o appkach identyfikują użytkownika w 38%. 5 porad na anonimowość

Ceros wzmacnia kontrolę nad Claude Code: nowa wars...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programistów zmienia model ryzyka w organizacjach. Narzędzia takie jak Claude Code nie pełnią już wyłącznie roli asystenta konwersacyjnego, ale działają jako aktywni ag...

Ransomware nowej generacji wykorzystuje techniki B...

kapitanhack.pl 7 miesięcy temu W świecie cyberbezpieczeństwa pojawiło się nowe, niepokojące zagrożenie – ransomware o nazwie „Payload”. Już na etapie pierwszych analiz zwróciło ono uwagę ekspertów ze względu na wykorzystywanie zaawansowanych technik szyfrowania, inspirowanych kode...