Serwisy SEC

28 numerków pana Macieja, czyli łańcuszek z KRS-u

2 lat temu Witajcie w kolejnym odcinku serii poświęconej cudom i dziwom z Krajowego Rejestru Sądowego!

Jak wykryć phishing – feed CERT Polska w SIEM Elas...

2 lat temu Phishing to oszutwo, w którym przestępca podszywa się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji lub pieniędzy. Zespół CERT Polska chroni nas przed niebezpiecznymi stronami publikując listy. Dostępne są w wielu formatach. jeż...

Bezpieczeństwo broni atomowej

2 lat temu Jak zabezpieczone były pierwsze bomby atomowe? Jakie metody wykorzystano aby broń nie mogła zostać użyta przez nieupoważnione osoby? Jak wyglądała procedura weryfikowania rozkazu od prezydenta? Co to są arming plugs, in-fligh insertion, weak link? O ...

Porady zwiększające bezpieczeństwo w sieci

2 lat temu W ostatnim czasie niepokojąco dużo dostaje od was wiadomości z prośbą o pomoc – "ktoś mnie zhakował, co mogę zrobić?". Pamiętaj, iż żadna firma nie będzie dbała o bezpieczeństwo Twoich danych o ile nie będzie mieć w tym interesu. To...

CYBERSEC GLobal 2022 SUMMARY

2 lat temu Every one of us, our valuable digital assets and critical infrastructure can be affected by unregulated, irresponsible, and malicious use of digital tools and technologies by ... Read Article

Cybersec i AI. Dojrzałość cyberbezpieczeństwa i sz...

2 lat temu Połączenie cyberbezpieczeństwa ze sztuczną inteligencją przywodzi na myśl automatyzację i podniesienie poziomu ochrony firmy przed cyberatakami. Kojarzy się z zaawansowanym, […]

Avoiding Secure Boot and injecting malware into th...

2 lat temu Prezentacja Kamila Dudka z Motorola Solutions podczas SECURE 2021.

CERT PL OSS, czyli co można znaleźć na Githubie CE...

2 lat temu Prezentacja Pawła Srokosza z CERT Polska podczas SECURE 2021 o projektach publikowanych na platformie Github na otwartych licencjach.

Uwaga na czerwonych-czyli Red Team w akcji

sasmaczyliblogbezpiecznika.blogspot.com 2 lat temu Bez obaw nie będzie o polityce, tym razem skupimy się na tym czym jest Red Team w organizacji.W świecie bezpieczeństwa kolorem czerwonym określa się tych złych, tych których musimy się obawiać, z którymi musimy walczyć, czy też których działania...

Windows Defender – "jedyny" program antywirusowy, ...

2 lat temu We wrześniu 2018 roku napisałem kilka słów o Windows Defender, jako mój domyślny antywirus dla systemu Windows 10. Minęło kilka lat, odkąd używam go w pracy (tak jak reszta osób w firmie). Każdej osobie, której pomagam przy komputerze, polecam...

Zestawy rakietowe "Piorun" i amunicja – to Ukraina...

2 lat temu Sytuacja wokół Ukrainy wciąż jest napięta. Codziennie pojawiają się nowe informacje na temat ruch wojsk rosyjskich przy ukraińskiej granicy. W odpowiedzi NATO ostrzega Władimira Putina, iż atak spotka się z reakcją. Mariusz Błaszczak, szef MON, poinf...

Polska przekaże broń Ukrainie; Rosja sprowadza zap...

2 lat temu Szef BBN Paweł Soloch poinformował, iż Polska przekaże Ukrainie broń o charakterze defensywnym. Taka decyzja miała zapaść w porozumieniu z Andrzejem Dudą. Paweł Soloch podkreślił podczas briefingu prasowego, iż podczas posiedzenia Rady Bezpieczeństwa...

Duża aktualizacja pakietu Arcabit

2 lat temu Zgodnie z naszą (już nie tak) nową, świecką tradycją, styczeń upłynął nam pod znakiem publikacji dużych aktualizacji pakietu, obejmujących zmiany, poprawki i nowe moduły programu, nad którymi pracowaliśmy w ostatnim...

W Polsce odbyło się posiedzenie Rady Bezpieczeństw...

2 lat temu 28 stycznia 2021 r. odbyło się niejawne posiedzenie Rady Bezpieczeństwa Narodowego. Podczas spotkania, w którym wzięli udział m.in. przewodniczący klubów i kół parlamentarnych, omówiono bieżącą sytuację związaną z groźbą inwazji rosyjskiej na Ukrainę...

Spotkanie czwórki normandzkiej w Paryżu; Stoltenbe...

2 lat temu Przedstawiciele Ukrainy, Rosji, Francji i Niemiec we środę, 26 stycznia, rozmawiali w Paryżu przez osiem godzin i zgodzili się co do potrzeby wprowadzenia trwałego i bezwarunkowego zawieszenia broni w Donbasie. Choć Rosjanie uznali, iż szczyt w Paryż...

CYBERSEC GLOBAL 2022 behind us!

2 lat temu The fifteenth edition of the CYBERSEC conference is behind us. Top speakers and topical issues, including a discussion around security in Eastern Europe, brought together nearly ... Read Article

Wirtualizacja – czym jest i dlaczego warto z niej ...

2 lat temu W dzisiejszym wpisie odbiegniemy trochę od narzędzi chmurowych i zajmiemy się kwestią wirtualizacji. Potraktujcie ten artykuł jako wstęp do Hyper-V – narzędzia, które pozwala nam na tworzenie i zarządzanie maszynami wirtualnymi. Korzystając z niego b...

Były szef MI6 – Putin się nie wycofa; Rada Bezpiec...

2 lat temu Były szef MI6 przyznał, iż "nie widzi scenariusza", w którym Władimir Putin ustąpi wobec swoich zamiarów związanych z Ukrainą. Sir Alex Younger, który pełnił funkcję szefa brytyjskiego MI6 w latach 2014-2020, powiedział programowi BBC Today, iż rosyj...

Porady zwiększające bezpieczeństwo

2 lat temu Kilka wskazówek, które mogą zwiększyć Twoje bezpieczeństwo. Alerty BIK, konto w systemie E-sąd, weryfikacja OC w UFG, WAP Billing, cyfrowy testament, U2F i 2FA. ✨Plik PDF: https://cdn.szurek.pl/porady_kacper_szurek.pdf 🔥 Ankieta: https://szurek.tv/an...

USA, Australia, Wielka Brytania i Estonia wycofują...

2 lat temu W niedzielę Departament Stanu polecił rodzinom całego personelu amerykańskiego ambasady USA na Ukrainie opuszczenie kraju w obliczu zwiększonych obaw przed rosyjską inwazją. Prezydent USA Joe Biden rozważa wysłanie do państw wschodniej flanki NATO do...

Parlamentarzyści FR chcą niepodległości Donbasu; S...

2 lat temu Grupa 11 rosyjskich deputowanych wezwała Dumę Państwową, aby ta zaapelowała do prezydenta Rosji o uznanie niepodległości dwóch prorosyjskich separatystycznych regionów we wschodniej Ukrainie. Jednym z pomysłodawców uznania Donbasu za niepodległy jest...

Biden zapowiada zerwanie stosunków z FR; Macron ch...

2 lat temu Prezydent J. Biden podczas konferencji podkreśla twarde stanowisko USA wobec działań FR. Echem w mediach społecznościowych i międzynarodowej prasie odbiła się istotna wpadka Bidena, w której zasugerował, iż USA dopuszczą "drobną inwazję" na Ukrainę. ...

Big Data + Cyberbezpieczeństwo = Data-Driven SOC

2 lat temu Jak pewnie wiesz, na co dzień łączę Big Data i Cybersecurity. Czy taka fuzja ma sens? Niektórzy nie do końca rozumieli czemu przechodzę do CSIRT’u. Przecież to różne bajki. Oj byli w błędzie… wolumen danych jest ogromny. Jest też...

100% skuteczności Arcabit w testach VB100 w 2021 r...

2 lat temu Rok 2021 przeszedł do historii. Rok bez wątpienia ciężki, pełen wyzwań, wszelkiej maści zagrożeń i niewiadomych (z których spora część gładko przeszła na rok 2022) ale również dni słonecznych (w...

Kalendarium - przegląd wydarzeń z 2021 r.

2 lat temu 2021 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia, ciekawostki i artykuły dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2021 roku:

Aktywacja aplikacji IKO – Kampania złośliwego opro...

2 lat temu W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywa się pod aplikację banku PKO BP – IKO. Po analizie okazało się, iż w atakach wykorzysty...

Cyberbezpieczeństwo – przyszłość jest dzisiaj

2 lat temu Wyzwania związane z nasilającymi się działaniami cyberprzestępców do łatwych nie należą. Stopień zaawansowania nowych zagrożeń i mechanizmów ataków cybernetycznych nieustannie rośnie, a zagrożenie jest o tyle poważne, iż straty wizerunkowe i finansow...

Bezpieczne załączniki w Defender for O365

2 lat temu Po politykach anty-malware dziś ponownie o Defenderze for O365. Na warsztat bierzemy kolejną z jego funkcjonalności – bezpieczne załączniki (ang. safe attachment), które pozwolą nam rozszerzyć możliwości wcześniej omawianych mechanizmów. o ile nie mi...

Polityki anty-malware w Microsoft 365

2 lat temu W ostatnim wpisie poświęconym zasadom kwarantanny odbiliśmy nieco od Defendera for O365 w kierunku Exchange Online Protection. Obydwa mechanizmy są ze sobą dość mocno powiązane. Myślę, iż mogę śmiało stwierdzić, iż Defender for O365 rozszerza funkcjo...

Jak sprawdzić, którą wersję biblioteki Log4j używa...

2 lat temu Tydzień temu – światem Javy – wstrząsnęła informacja o poważnej dziurze bezpieczeństwa w bibliotece do logowania Log4j. Podatność ta pozwalała na wstrzyknięcie na serwery aplikacji kodu dostarczonego przez atakującego.

Internet of Things, czy Internet of Shit?

2 lat temu Coraz trudniej jest kupić sprzęty RTV oraz AGD, które nie są "smart". Omawiamy sposoby, na jakie odbija się to na konsumentach.

KsqlDB – magia SQL w czasie rzeczywistym – część 1...

2 lat temu ksqlDB to rozwiązanie z rodziny Apache Kafka i Confluent. Pozwala na wykorzystanie języka SQL do definiowania zadań przetwarzania strumieniowego. Wpis ten zaczyna serię o ksqlDB. Spróbujemy zrobić coś fajnego na podstawie danych z Packetbeat’a (monit...

Analiza śledcza urządzeń mobilnych (Mobile Forensi...

forensictools.pl 2 lat temu Belkasoft to jedna z najpopularniejszych marek zajmujących się analizą śledczą urządzeń mobilnych, zwaną inaczej mobile forensics. Firma powstała w 2002 roku i w krótkim czasie zyskała zaufanie profesjonalistów działających w obszarze informatyki śle...

11 prezentów, które możesz podarować bliskim, aby ...

2 lat temu Pomysły na prezenty, które zwiększą bezpieczeństwo online i prywatność obdarowanych.

SPARTA Project - dr Natalie Coull

2 lat temu During SECURE 2021 we had a special track dedicated to the SPARTA project. Natalie Coull from Abertay University presented her experience in developing cybersecurity study programs.

SPARTA project - doc ing Jan Hajny

2 lat temu During SECURE 2021 we had a special track dedicated to the SPARTA project. Jan Hajny from Brno University of Technology presented his experience in developing cybersecurity study programs.

Jak podnieść poziom cyberbezpieczeństwa w ramach p...

2 lat temu Zapraszamy na bezpłatny webinar Cyberbezpieczna Gmina – jak podnieść poziom cyberbezpieczeństwa w ramach programu Cyfrowa Gmina, który odbędzie się w [...]

Polak mądry po kradzieży jak nie sprzedawać w serw...

2 lat temu Podczas SECURE 2021 prezentacja Karoliny Wrońskiej i Mikołaja Kowalskiego z CyberRescue "Polak mądry po kradzieży jak nie sprzedawać w serwisach aukcyjnych".

Jak podejrzeć linki z wiadomości na iPhonie?

2 lat temu Na przeczytanie potrzebujesz 2 minut(y). Jarek (imię zmienione), jeden z czytelników naszego bloga, zadał nam pytanie: jak podejrzeć linki w wiadomościach e-mail na iPhonie? Na komputerze sprawa jest prosta - najeżdżasz myszką na link i, zależnie od ...

Powierzenie obowiązków nowemu kierownikowi CERT Po...

2 lat temu Sebastian Kondraszuk, dotychczasowy zastępca kierownika CERT Polska, przyjął 10. listopada z rąk Dyrektora NASK Wojciecha Pawlaka nominację do pełnienia obowiązków kierownika CERT Polska. Powierzenie Sebastianowi Kondraszukowi nowych obowiązków i zad...

List otwarty pracowników CERT Polska w sprawie Prz...

2 lat temu Pracownicy CERT Polska wystosowali list otwarty w sprawie ostatnich doniesień medialnych dotyczących kierownika zespołu CERT Polska, Przemysława Jaroszewskiego. Zapraszamy do zapoznania się z jego treścią

Top 10 security items to improve in your AWS accou...

2 lat temu Prezentacja Daniela Grabskiego, AWS, podczas SECURE 2021 "Top 10 security items to improve in your AWS account.

Gen. W. Nowak: Wskazanie dostawcy wysokiego ryzyka...

2 lat temu [DEPESZA] – Każdy system, nieważne z jakich urządzeń się składa, można odpowiednio zabezpieczyć – ocenia gen. Włodzimierz Nowak, ekspert ds. cyberbezpieczeństwa, nawiązując do proponowanej przez rząd oceny ryzyka dostawców sprzętu i technologii. Jego...

Czy EDR i SOAR są przełomową superbronią… psycholo...

2 lat temu Czy EDR i SOAR są przełomową superbronią… psychologiczną? W walce z cyberprzestępcami nie można pomijać wymiaru odporności i podatności czynnika […]

Bezpieczeństwo wspierane maszynowo, czyli jak mnie...

2 lat temu Prezentacja Kamila Frankowicza, Standard Chartered Bank, podczas SECURE 2021 "Bezpieczeństwo wspierane maszynowo, czyli jak mniej pracować i zachować stanowisko".

Linki The Hack Summit 2021

2 lat temu Linki do prezentacji z The Hack Summit 2021

Windows 11 na niewspieranym sprzęcie — dzień po dn...

2 lat temu Od udostępnienia oficjalnej wersji Windows 11 minęło już trochę, przyszła pora na głębsze jego poznanie. Mimo iż Windows 11 użytkuję już od jakiegoś czasu w maszynie wirtualnej na macOS, to jednak nie to samo, gdyż nie pracuję z nim...

Jak przed otwarciem sprawdzić, czy plik ma wirusa?...

2 lat temu Jak zminimalizować ryzyko infekcji wirusem czy złośliwym oprogramowaniem i jak sprawdzić przed otwarciem dowolny plik w 57 antywirusach na raz?

Kampania złośliwego systemu Vidar skierowana przec...

2 lat temu Podczas pracy nad naszym systemem automatycznej ekstrakcji konfiguracji złośliwego oprogramowania, natrafiliśmy na dziwnie wyglądającą próbkę stealera z rodziny Vidar. W próbce, po odszyfrowaniu, znaleźliśmy łańcuchy znakowe zawierające nazwy domenow...

Łamanie haseł online - nowa usługa + próbki łamani...

2 lat temu Uruchomiłem dla Was możliwość łamania haseł on-line na moich urządzeniach. Zbudowałem 4 komputery obliczeniowe złożone z: 1) 10 x GPU RX 6600 XT 2) 10 x GPU RX 6600 XT 3) 3 x GPU RX 6600 i 3 x...