Szyfrowanie dysków

Google wyznacza 2029 rok na pełną migrację do kryp...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa to klasa algorytmów projektowanych z myślą o odporności na przyszłe ataki prowadzone z użyciem komputerów kwantowych. Dla rynku cyberbezpieczeństwa ma to najważniejsze znaczenie, ponieważ...

Amerykanie obiecali Europie, iż będą ją chronić. M...

konto.spidersweb.pl 7 miesięcy temu Twój biznes może się znajdować pod całkowitą ochroną europejskiego prawa. Zapewnili to Amerykanie. Suwerenna chmura Amazona może przestawić europejski rynek danych na nowe tory. W styczniu pisałem o oficjalnym uruchomieniu AWS European Sovereign Clou...

Jak szpieguje Cię telefon

itcontent.eu 7 miesięcy temu Smartfon zdradza Twoją tożsamość! Badania: dane o appkach identyfikują użytkownika w 38%. 5 porad na anonimowość

Ceros wzmacnia kontrolę nad Claude Code: nowa wars...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programistów zmienia model ryzyka w organizacjach. Narzędzia takie jak Claude Code nie pełnią już wyłącznie roli asystenta konwersacyjnego, ale działają jako aktywni ag...

Ransomware nowej generacji wykorzystuje techniki B...

kapitanhack.pl 7 miesięcy temu W świecie cyberbezpieczeństwa pojawiło się nowe, niepokojące zagrożenie – ransomware o nazwie „Payload”. Już na etapie pierwszych analiz zwróciło ono uwagę ekspertów ze względu na wykorzystywanie zaawansowanych technik szyfrowania, inspirowanych kode...

Czym jest HIPPA?

pushsec.pl 7 miesięcy temu Wstęp do regulacji HIPAA: dlaczego ochrona danych medycznych jest kluczowa? Źródło: https://pixabay.com/pl/illustrations/cyberbezpiecze%c5%84stwa-odcisk-d%c5%82oni-7119389/ Z pewnością każdy z nas zdaje sobie sprawę, iż ochrona danych zdrowotnych j...

Czym jest HIPAA?

Parlament Europejski wydłuża przepisy o wykrywaniu...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Parlament Europejski poparł przedłużenie tymczasowego wyjątku od unijnych zasad poufności komunikacji elektronicznej, który pozwala platformom internetowym dobrowolnie wykrywać materiały przedstawiające seksualne ...

Meta wyłączy szyfrowanie end-to-end w czatach Inst...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Meta zapowiedziała zakończenie obsługi szyfrowania end-to-end w wybranych czatach Instagrama od 8 maja 2026 roku. To istotna zmiana w modelu bezpieczeństwa komunikacji, ponieważ E2EE jest mechanizmem, który ograni...

Zscaler rozszerza mechanizmy suwerenności danych d...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Suwerenność danych to podejście, w którym dane, telemetria oraz procesy bezpieczeństwa pozostają w określonej jurysdykcji zgodnie z lokalnymi wymaganiami prawnymi, regulacyjnymi i operacyjnymi. Dla organizacji dzi...

WhatsApp wprowadza konta zarządzane przez rodziców...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja WhatsApp uruchomił nowy model kont zarządzanych przez rodziców lub opiekunów, przygotowany z myślą o dzieciach przed ukończeniem wieku nastoletniego. Z perspektywy cyberbezpieczeństwa to istotna zmiana, ponieważ p...

Zaufanie to nowa luka bezpieczeństwa. Jak rosyjscy...

mamstartup.pl 7 miesięcy temu W świecie technologii przywykliśmy do myślenia, iż szyfrowanie end-to-end to ostateczna tarcza. jeżeli używasz Signala lub WhatsAppa, czujesz się bezpiecznie.

Office.eu – czy powstaje prywatna europejska alter...

avlab.pl 7 miesięcy temu Prywatna firma planuje uruchomienie europejskiej alternatywy dla popularnych na całym świecie rozwiązań takich jak amerykańskie Microsoft Office 365 (wersja w chmurze) czy Google Workspace. Podobną drogą poszedł szwajcarski Proton, znany wcześniej wy...

Odkryto metodę śledzenia samochodów dzięki czujnik...

kapitanhack.pl 7 miesięcy temu Badacze udowodnili, iż transmisje danych z czujników ciśnienia w oponach można rejestrować dzięki niedrogiego sprzętu umieszczonego wzdłuż dróg i w ten sposób śledzić kierowców. System monitorowania ciśnienia w oponach (TPMS), który jest w tej chwili...

Aeternum C2 – botnet wykorzystujący blockchain do ...

kapitanhack.pl 7 miesięcy temu Najnowsze analizy Qrator Research Lab ujawniły unikalne podejście do struktury command-and-control (C2) w nowym botnecie, nazwanym Aeternum C2. Zamiast stosowania klasycznych serwerów lub domen C2, które mogą zostać zablokowane lub przejęte przez org...

Dlaczego Security Awareness to najważniejsza inwes...

zalnet.pl 7 miesięcy temu W dobie cyfrowych transformacji, gdzie każda operacja biznesowa zostawia ślad w sieci, bezpieczeństwo przestało być „problemem informatyków”. Możesz mieć najdroższe firewalle, zaszyfrowane dyski i najnowocześniejsze systemy antywirusowe, ale jeżeli T...

Google i Chrome: certyfikaty HTTPS „quantum-safe” ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki „Quantum-safe” w kontekście HTTPS to nie jedna zmiana, tylko dwa osobne fronty migracji: Pierwszy obszar da się wdrażać szybciej (software update po obu stronach). Drugi jest znacznie trudniejszy, bo klasyczn...

Wyciek danych z Abu Dhabi Finance Week: skany pasz...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych w kontekście wydarzeń o wysokiej randze to zwykle nie „hakerski atak rodem z filmu”, tylko efekt bardzo przyziemnej luki: błędnej konfiguracji środowiska przechowywania plików w chmurze (publicz...

Jak zapobiec inżynierii wstecznej w aplikacjach .N...

programistamag.pl 8 miesięcy temu Inżynieria wsteczna już dawno przestała być domeną wyspecjalizowanych laboratoriów bezpieczeństwa. Współczesne środowiska uruchomieniowe, bogate metadane oraz powszechnie dostępne narzędzia do analizy kodu sprawiają, iż oprogramowanie może przez cały...

GlassWorm wraca: atak na macOS przez zainfekowane ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Najnowsza fala kampanii GlassWorm pokazuje, jak niebezpieczny potrafi być łańcuch dostaw w ekosystemie deweloperskim: atakujący nie muszą łamać zabezpieczeń stacji roboczej „od zera”, jeżeli potrafią wstrzykn...

Microsoft naprawia błąd w klasycznym Outlooku blok...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie grudnia 2025 i stycznia 2026 część organizacji korzystających z klasycznego Outlooka dla Microsoft 365 natrafiła na uciążliwy błąd: odbiorcy nie mogli otwierać wiadomości zaszyfrowanych polityką ...

Zabawy z Socket Cat i TCP/IP Gender Changer

nfsec.pl 8 miesięcy temu S Ocket CAT, czyli socat to uniwersalne narzędzie dla systemów *nix służące do dwukierunkowego transferu danych pomiędzy dwoma niezależnymi kanałami danych. Tymi kanałami mogą być: pliki, potoki, urządzenia, gniazda (SSL, Unix, IPv4, IPv6, surowe, UD...

Od kart perforowanych do hasła. Historia logowania...

kapitanhack.pl 9 miesięcy temu Dziś logowanie jest czynnością banalną: login, hasło, kliknięcie. Trudno sobie wyobrazić komputer bez kont użytkowników i uwierzytelniania. A jednak przez pierwsze dekady informatyki logowanie w ogóle nie istniało. Komputer był maszyną jednego operat...

Microsoft przekazuje służbom klucze deszyfrujące B...

sekurak.pl 9 miesięcy temu Kiedyś szyfrowanie dysku oznaczało, iż nikt bez znajomości hasła nie był w stanie uzyskać dostępu do danych w rozsądnym czasie (no chyba, iż ktoś miał szczęście i od razu trafił na dobre hasło). A często nadmierna liczba błędnych kombinacji,...

Atak na transmisję satelitarną irańskiej telewizji...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki 19 stycznia 2026 r. media poinformowały o zakłóceniu transmisji satelitarnej irańskiej telewizji państwowej (IRIB). W wyniku incydentu na wielu kanałach miały pojawić się materiały wspierające Rezę Pahlaviego...

HIPAA w małych i średnich firmach – najważniejsze ...

kapitanhack.pl 9 miesięcy temu Dla małych i średnich podmiotów regulowanych przez HIPAA (Health Insurance Portability and Accountability Act) zgodność z zasadami prywatności, bezpieczeństwa i zgłaszania naruszeń to nie tylko lista kontrolna do odhaczenia. Jak przypomina Rachel Klu...

Kara UOKiK dla Oltens: sklepy nie mogły ciąć cen

itcontent.eu 9 miesięcy temu Remontowałeś łazienkę i kupowałeś online produkty Oltens? Płaciłeś za dużo! Prezes UOKiK nałożył kary na spółkę (256 tys. zł) i menedżerów za narzucanie minimalnych cen e-sklepom. Zmowa trwała kilkanaście miesięcy. Decyzja nr RKR-8/2025.

VPN, komunikatory i chmura na celowniku Unii – jes...

avlab.pl 9 miesięcy temu Unia Europejska przygotowuje sobie grunt pod kolejne rozszerzenie obowiązków tzw. retencji danych, które tym razem ma objąć nie tylko operatorów telekomunikacyjnych, ale również dostawców VPN, komunikatorów internetowych oraz usług chmurowych. Zgodni...

Kradzieże kryptowalut powiązane z wyciekiem LastPa...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Najnowsze ustalenia analityków blockchain wskazują, iż część długofalowych kradzieży kryptowalut wynika nie z bieżących kampanii malware czy phishingu, ale z konsekwencji wycieku danych z LastPass z 2022 r.: ...

GlassWorm wraca w 4. fali: macOS na celowniku, a w...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki GlassWorm to wielofalowa kampania typu supply chain wymierzona w ekosystem rozszerzeń Visual Studio Code (Microsoft Visual Studio Marketplace) oraz Open VSX (alternatywny, „vendor-neutral” rejestr używany m.i...

Znowu to zrobili. Rosyjski statek zgubił kotwicę n...

konto.spidersweb.pl 9 miesięcy temu Jeśli ktoś liczył, iż po aferze z Newnew Polar Bear i zeszłorocznym popisie Eagle S Bałtyk wreszcie odetchnie, to niestety – nowy rok zaczął się dokładnie tak, jak poprzedni się skończył. W sylwestrowy poranek fińskie służby wykryły kolejne uszkodzen...

Poważny wyciek danych medycznych z polskiej klinik...

cyberdefence24.pl 9 miesięcy temu 17 grudnia br. grupa Qilin [wylistowała](https://x.com/DarkWebInformer/status/2001363148172095652) na swojej stronie poznańską klinikę podologiczną „PODOVIA”. Cyberprzestępcy nie poinformowali o ewentualnych żądaniach okupu czy zaszyfrowaniu plików.

Atak ransomware na rumuńską Administrację „Apele R...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W weekend 20–22 grudnia 2025 r. rumuńska państwowa instytucja odpowiedzialna za zarządzanie zasobami wodnymi – Administrația Națională „Apele Române” (Romanian Waters) – potwierdziła incydent typu ransomware,...

Evasive Panda i DNS poisoning: jak „fałszywe aktua...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki DNS poisoning (zatrucie odpowiedzi DNS) to technika, w której atakujący powoduje, iż ofiara rozwiązuje prawidłową domenę do nieprawidłowego (atakującego) adresu IP. W efekcie użytkownik może łączyć się „z ade...

LastPass: wyciek z 2022 r. przerodził się w wielol...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent LastPass z 2022 r. to podręcznikowy przykład „long-tail breach” — naruszenia, którego realne skutki materializują się miesiącami lub latami po exfiltracji danych. W tym przypadku najważniejsze było t...

Atak ransomware na rumuńską administrację wodną „A...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W weekend 20–22 grudnia 2025 rumuńska Administrația Națională „Apele Române” (ANAR) – instytucja odpowiedzialna za zarządzanie zasobami wodnymi i infrastrukturą hydrotechniczną – potwierdziła incydent typu ra...

Windows ze sprytną aktualizacją. Laptopy zauważaln...

konto.spidersweb.pl 10 miesięcy temu BitLocker wchodzi w nową erę. Microsoft zapowiada rewolucję w szyfrowaniu dysków. Nadchodzi hardware‑accelerated BitLocker, czyli nowa generacja szyfrowania dysków, która po raz pierwszy w historii Windowsa ma sprawić, iż pełne szyfrowanie nie będzie...

RansomHouse wzmacnia szyfrowanie: „Mario” przechod...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Ransomware od dawna nie jest już „tylko” szyfrowaniem plików. Dla wielu grup to kompletna platforma wymuszeń: kradzież danych, presja medialna, szantaż prawny i dopiero na końcu — szyfrowanie infrastruktury k...

Publiczne sieci Wi-Fi – czy jest się czego bać?

cert.pl 10 miesięcy temu Jak to jest z tym publicznym Wi-Fi? W internecie wciąż możecie trafić na informacje, iż korzystanie z takiej otwartej sieci w kawiarni, hotelu lub na lotnisku, to proszenie się o kłopoty, bo hakerzy mogą w ten sposób wykraść hasła...

Zobacz, jak można śledzić użytkowników poprzez pot...

kapitanhack.pl 10 miesięcy temu Niedawno natrafiliśmy na ciekawą publikację, w której badacze pokazują nowy, nieoczywisty wektor naruszenia prywatności w popularnych komunikatorach, takich jak WhatsApp czy Signal. Chodzi o tzw. silent delivery receipts – czyli potwierdzenia dostarc...

Play ukarany za niesłuszne pobieranie opłat

itcontent.eu 10 miesięcy temu UOKiK stwierdził, iż Play pobierał nienależne opłaty, anulując rabaty za e-fakturę i terminowe płatności. Operator musi oddać środki klientom i uiścić karę.

Proton Sheets – pojawia się bardziej prywatna alte...

avlab.pl 10 miesięcy temu Niedawno w ramach Proton Drive, czyli rozwiązania do przechowywania plików w chmurze, pojawiła się kolejna aplikacja nazwana Sheets. Jest to typowy arkusz kalkulacyjny działający z poziomu dowolnej, współczesnej przeglądarki internetowej. Funkcjonaln...

JS#SMUGGLER: jak atak przez zaufane witryny instal...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze potwierdzili nową kampanię JS#SMUGGLER, która wykorzystuje skompromitowane strony WWW jako wektor dystrybucji malware. Atak przebiega wieloetapowo: obfuskowany JavaScript wstrzyknięty w witrynę urucha...

Jak działa VPN, jedno z podstawowych narzędzi chro...

homodigital.pl 10 miesięcy temu Jak działa VPN, narzędzie, które pozwala ukryć naszą aktywność w sieci przed wścibskimi? Co nam daje, przede wszystkim w zakresie bezpieczeństwa i ochrony prywatności (ale nie tylko), a gdzie nam nie pomoże i jakich jeszcze narzędzi musimy użyć, by.....

Nie każda zabawka to dobry prezent, czyli co na św...

itcontent.eu 10 miesięcy temu Kontrole Inspekcji Handlowej pokazują, iż wiele zabawek wciąż nie spełnia norm bezpieczeństwa. Sprawdź, na co uważać, by prezent dla dziecka był naprawdę bezpieczny.

Nielegalny werbunek w Polsce. Ukraińcy zachęcani d...

cyberdefence24.pl 10 miesięcy temu Nie od dziś wiadomo, iż Telegram jest wygodną formą komunikacji, m.in. ze względu na szyfrowanie wiadomości end-to-end oraz zachowanie większej anonimowości, która sprzyja działalności o nielegalnym charakterze. Aplikacja jest szczególnie popularna w...

Vectra znów ukarana przez UOKiK — rekordowa kara

itcontent.eu 10 miesięcy temu UOKiK nałożył rekordową karę na Vectrę za bezprawne podwyżki abonamentów. Decyzja urzędu to istotny sygnał dla rynku i przypomnienie o konieczności ochrony praw konsumentów.

Iluzja bezpieczeństwa: dlaczego cyberochrona to pr...

mobiletrends.pl 10 miesięcy temu Często żyjemy w przekonaniu, iż jesteśmy bezpieczni. Widzimy kłódkę przy adresie strony, korzystamy z aplikacji, które deklarują szyfrowanie, a producenci zapewniają nas o „najwyższych standardach”. To jednak tylko iluzja bezpieczeństwa. Prawdziwa oc...

Counter Galois Onion (CGO) – nowa era szyfrowania ...

itcontent.eu 10 miesięcy temu Poznaj Counter Galois Onion – nowy, mocniejszy system szyfrowania w sieci Tor, który zwiększa odporność na ataki i podnosi poziom anonimowości użytkowników.

Dane na dyskach w chmurze nie są bezpieczne, ale C...

avlab.pl 10 miesięcy temu Cryptomator – jak szyfrować pliki do publicznej chmury? Usługi chmurowe są szeroko znanym rozwiązaniem służącym do przechowywania i udostępniania danych. Część osób wykorzystuje dyski chmurowe w roli storage dla kopii zapasowych poszczególnych plików...