Serwisy SEC

Szybka pułapka jednego kliknięcia, czyli phishing ...

7 miesięcy temu Phishing: niepozorne e-maile i fałszywe linki, które mogą jednym kliknięciem sparaliżować całą firmę, stają się coraz bardziej zaawansowaną bronią cyberprzestępców.

Big Tech, inwigilacja i cyberbezpieczeństwo

7 miesięcy temu Stałym elementem wojny w Ukrainie są działania hybrydowe prowadzone w sieci. Cyberbezpieczeństwo i ochrona danych ma dziś ogromne…

Badacze „potwierdzają” ścieżkę ataku na developeró...

7 miesięcy temu Wybór edytora kodu to niezwykle istotny element kultury programistów. W Internecie znaleźć można setki dyskusji czy choćby tzw. flame warów dotyczących tego kluczowego narzędzia pracy. Z biegiem lat do prostego notatnika dołożono wiele funkcji, które...

Twoje konto finansowe zostało otwarte... - uważaj ...

7 miesięcy temu Wpadła do Ciebie wiadomość na WhatsApp, iż Twoje konto finansowe zostało otwarte i masz do odebrania sporo środków? Zachowaj czujność i nie daj się nabrać. Możesz stracić pieniądze!

SQLi oneliner automation

7 miesięcy temu subfinder -d testphp.vulnweb.com -all -silent | gau | urldedupe | gf sqli >sql.txt; sqlmap -m sql.txt --batch --dbs --risk 2 --level 5 --random-agent | tee -a sqli.txtgo install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latestgo i...

Londyn. Przerwy w transfuzjach krwi po cyberataku

7 miesięcy temu Zgodnie z informacjami [przekazanymi](https://www.bleepingcomputer.com/news/security/qilin-ransomware-gang-linked-to-attack-on-london-hospitals/) przez BleepingComputer atak miał miejsce w zeszłym tygodniu. Cyberatak spowodował **wiele problemów w fu...

CALL FOR PAPERS NA SECURITY CASE STUDY 2024!

7 miesięcy temu Jak co roku i w 2024 Fundacja Bezpieczna Cyberprzestrzeń organizuje konferencję poświeconą cyberbezpieczeństwu – SECURITY CASE STUDY! Odbędzie się ona 11 września 2024 w Warszawie – szczegółowe informacje na stronie konferencji #SCS24 –> https://w...

Recall będzie bezpieczniejsze? Microsoft zmienia z...

7 miesięcy temu Funkcja Recall, zaprezentowana przez Microsoft 20 maja, została okrzyknięta przez środowisko związane z cyberbezpieczeństwem „koszmarem dla prywatności” oraz „kopalnią złota dla hakerów”. O sprawie pisaliśmy w [CyberDefence24.pl](https://cyberdefence...

Macie backup Waszych haseł? Niedostępność managera...

7 miesięcy temu Wybór menedżera haseł to bardzo ważna życiowa decyzja z punktu widzenia higieny poświadczeń w Internecie (o tym jak używać popularnego KeePassXC możecie przeczytać na sekuraku). Na rynku jest wiele dostępnych rozwiązań, od darmowych i otwartoźródłowy...

Nowy scam na Facebooku: kalkulator emerytalny

7 miesięcy temu Oszuści w sieci nieustannie poszukują nowych metod wyłudzania pieniędzy. Tym razem ich celem są użytkownicy Facebooka, którym proponują fałszywy kalkulator emerytalny. Dowiedz się, jak działa ten mechanizm i jak się przed nim uchronić.

Open source bezpieczniejszy od rozwiązań komercyjn...

7 miesięcy temu Już od połowy lat 90. środowisko biznesowe interesowało się możliwościami wykorzystania systemu open source. Entuzjazm potencjalnych użytkowników OSS był jednak równoważony przez obawy dotyczące bezpieczeństwa. Przez lata panowało przekonanie, iż otw...

Wejdź na securitymagazine.pl

7 miesięcy temu Zachęcamy do odwiedzania serwisu www.securitymagazine.pl - to tu znajdziesz najnowsze wydanie e-pisma oraz wszystkie archiwalne. Od kwietnia "Security Magazine" jest częścią serwisu i nie jest tuż wydawane w formie PDF.

Stan cyberbezpieczeństwa w Polsce. Nowy komunikat ...

7 miesięcy temu Najnowszy komunikat resortu cyfryzacji otwiera drugi tydzień, gdy **informacje o zagrożeniach w cyberprzestrzeni są podawane publicznie**. Pierwszy tego typu przekaz pojawił się we wtorek 4 czerwca. Kilka dni wcześniej doszło do ataku hakerskiego na ...

Gigantyczny wyciek z New York Timesa. 3,6 mln plik...

7 miesięcy temu Sprawy szeroko pojętych cyberataków opisujemy na łamach CyberDefence24 dość często. Spośród ostatnich przypadków ze Stanów Zjednoczonych, jednym z głośniejszych było **wyłączenie kilkuset tysięcy routerów** w Środkowym Zachodzie, co [odkryto](https:/...

Cyberodporność – klucz do przyszłości firm w erze ...

7 miesięcy temu W obliczu rosnącego zagrożenia cyberatakami, cyberodporność staje się kluczowym elementem strategii ochrony dla firm na całym świecie.

Nowy Google Analytics – stare kłopoty. GA4 i walka...

7 miesięcy temu To już prawie rok, odkąd udos†ępniono nową wersję Google Analytics. Jak to z rocznym dzieckiem bywa – od samego początku dostarcza zarówno wielu radości, jak i trosk. Dziś przyjrzymy się GA4 w kontekście jednego z popularniejszych ataków — referal sp...

Międzynarodowe warsztaty w CBZC

7 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości zorganizowało warsztaty w ramach priorytetu EMPACT Cyberataki OA 6.3. Tematem warsztatów była cyberprzestępczość jako usługa (CaaS) i spieniężanie środków pochodzących z tych przestępstw poprzez wykorzys...

Innowacyjność i cyfryzacja — ranking Digital Champ...

7 miesięcy temu Europa Środkowo-Wschodnia zyskała w ostatnim roku 25 nowych cyfrowych czempionów, potwierdzając dynamiczny rozwój technologiczny regionu.…

#CyberMagazyn: Co mówią o Tobie social media?

7 miesięcy temu Social media potrafią być cennym źródłem danych. To również środowisko, gdzie w dużej mierze to **my odpowiadamy za informacje podawane publicznie.** Niestety korzystanie z niektórych funkcjonalności aplikacji może powodować ujawnienie np. **naszej l...

#CyberMagazyn: Wybory europejskie to moment na pow...

7 miesięcy temu Współczesne społeczeństwa coraz bardziej polegają na technologiach informatycznych, które zintegrowane są z różnymi aspektami życia codziennego, w tym z procesami wyborczymi. W czasie rozwoju technologii rośnie również ryzyko cyberzagrożeń. **Cyberpr...

Ukryte dane w plikach – czyli jak metadane mogą pr...

7 miesięcy temu Wiele formatów plików, oprócz przedstawiania treści, takich jak JPEG pokazujący wykonane zdjęcie, może zawierać metadane. Te ukryte informacje mogą być nieocenione podczas śledztw OSINT-owych oraz testów penetracyjnych. Przyjrzymy się kilku przypadko...

Stan cyberbezpieczeństwa w Polsce. Nowe statystyki...

7 miesięcy temu Komunikaty Ministerstwa Cyfryzacji **zaczęły się pojawiać na początku tego tygodnia**. Ich publikacja jest efektem zdarzeń, jakie miały miejsce w II połowie maja, gdy zaatakowane zostały m.in. [Starostwo Powiatowe w Świebodzinie](https://cyberdefence...

Nowe zasady Sklepu Play. Google stawia wymagania w...

7 miesięcy temu Temat działań Google’a związanych z AI **poruszaliśmy na łamach portalu CyberDefence24 w ostatnich miesiącach**. W marcu przedsiębiorstwo podjęło decyzję o [ograniczeniu możliwości odpowiedzi](https://cyberdefence24.pl/technologie/wybory-google-ogran...

Meta chce szkolić AI na naszych danych. Będzie rea...

7 miesięcy temu Meta chce szkolić swoje AI na postach, zdjęciach i ich podpisach, opublikowanych na Facebooku i Instagramie. Sprawę [opisywaliśmy](https://cyberdefence24.pl/social-media/meta-szkoli-ai-na-naszych-danych-kuriozalny-formularz-sprzeciwu) na łamach Cyber...

Czy inteligentny dom (smart home) może być prywatn...

7 miesięcy temu Bezpieczny i prywatny inteligentny dom (smart home) w praktyce. Zagrożenia, pułapki, urządzenia, ustawienia i rozwiązania IoT.

Firmy, które płacą okup i tak nie odzyskują danych...

7 miesięcy temu Oprogramowanie ransomware pozostaje ciągłym zagrożeniem dla przedsiębiorstw i stanowi największą pojedynczą przyczynę przestojów i awarii IT – wynika z najnowszego raportu Veeam 2024 Ransomware Trends. Badanie zawiera spostrzeżenia reprezentantów prz...

Odpowiedź Kingston na dyrektywę NIS2 – tworzenie s...

7 miesięcy temu Jeszcze raz warto przypomnieć, iż w październiku 2024 r. w życie wchodzi unijna dyrektywa NIS2, która będzie miała szczególne znaczenie dla firm z branży finansowej czy energetycznej, a także dla podmiotów publicznych. Regulacje nakładają nowe obowią...

Bezpieczne dane. Trzy przydatne funkcje Samsung

7 miesięcy temu Ilu z Was dało swojego telefona dziecku do zabawy? Albo jak często pozwalacie z niego skorzystać znajomym (aby mogli m.in. coś zobaczyć)? Nie mówiąc już o oddawaniu do serwisu w celu naprawy.

Kosztowne błędy i dobre praktyki, czyli o wyzwania...

7 miesięcy temu Z każdym rokiem rośnie skala cyberataków narażających przedsiębiorstwa na straty finansowe, a w najgorszym razie doprowadzających firmy do bankructwa. Problem jest poważny, a zgodnie z raportem Palo Alto Networks aż 70% organizacji przemysłowych dośw...

Po jakim czasie powinno się wymienić telefon?

7 miesięcy temu Czy zastanawiałeś się, jak długo powinien służyć Ci Twój telefon? Jakie czynniki decydują o tym, iż nadszedł czas na wymianę urządzenia na nowszy model? Czy warto inwestować w nową technologię, gdy stary telefon wciąż działa? Jakie korzyści płyną z.....

Jak można masowo śledzić ruchy wojska przy pomocy ...

7 miesięcy temu Dosyć oczywistym jest stwierdzenie, iż większość telefonów działających pod kontrolą systemu Android lub iOS posiada funkcję lokalizacji użytkownika. Wykorzystywane są do tego systemy satelitarne takie jak GPS czy GLONASS. Jednak to nie wszystko, nie...

Cyberbezpieczeństwo w Polsce. Są nowe dane ministe...

7 miesięcy temu Po ostatnich cyberatakach w Polsce, **resort cyfryzacji zaczął publikować codzienne komunikaty o zagrożeniach w cyberprzestrzeni**. Jak opisywaliśmy na łamach CyberDefence24, w poniedziałek 3 czerwca [zgłoszonych zostało 1790](https://cyberdefence24....

3 miliardy złotych na cybetarczę

7 miesięcy temu Polski rząd przeznaczy 3 miliardy złotych na budowę systemu ochrony cybernetycznej. Głównym zadaniem sytemu będzie dokonywanie regularnych przeglądów bezpieczeństwa oraz budowanie odporności na poziomie infrastruktury krytycznej. Pieniądze trafią prz...

Świebodzińskie starostwo o ataku: "Ochrona danych ...

7 miesięcy temu Ostatnie tygodnie były intensywne pod względem cyberbezpieczeństwa. Jak opisywaliśmy na łamach CyberDefence24, **doszło do kilku cyberataków na polskie podmioty samorządowe**. Pierwszą ofiarą było [świebodzińskie starostwo](https://cyberdefence24.pl/...

Threat Intelligence, czyli jak rozpoznać ataki cel...

7 miesięcy temu O tym, czym dokładnie jest Threat Inteligence, jak ostatnie lata zmieniły pracę działów zajmujących się analizą zagrożeń i jak zmieni się ona w najbliższym czasie m.in. z powodu nadchodzących regulacji, rozmawialiśmy z nie jednym, nie dwoma, a aż trz...

Jak bezpiecznie przesyłać duże pliki?

7 miesięcy temu Czy zastanawiałeś się kiedykolwiek, jak bezpiecznie przesłać duże pliki przez internet bez ryzyka utraty danych lub naruszenia prywatności? Jakie platformy oferują największe gwarancje bezpieczeństwa i jakie technologie stosują, aby chronić Twoje dan...

Zagrożenia w sieci. Więcej zgłoszeń niż minionej d...

7 miesięcy temu Zgodnie z przedstawionymi przez [Ministerstwo Cyfryzacji](https://www.gov.pl/web/cyfryzacja) danymi, minionej doby do CSIRT NASK napłynęło **1934 zgłoszeń zagrożeń cyberbezpieczeństwa**, a wśród nich zidentyfikowano **364 nowych incydentów**.

Ruszają prace komisji ds. badania wpływów rosyjski...

7 miesięcy temu Dziś swoją pracę rozpoczyna powołana przez Premiera Donalda Tuska komisja ds. badania rosyjskich i białoruskich wpływów w Polsce w latach 2004-2024. Przewodniczącym komisji został szef Służby Kontrwywiadu Wojskowego gen. bryg. Jarosław Stróżyk. Komi...

Hacker pokazał jak w prosty sposób mógł zhackować ...

7 miesięcy temu Sam Curry w ramach swoich rutynowych działań wysłał na początek żądanie diagnostyczne HTTP do swojego web serwera (postawionego w AWS). W logach zobaczył swój adres IP, czyli wszystko OK. Ale po chwili… zobaczył również żądanie do tego samego serwera...

Wykryto nowy atak na Ukrainie. Wykorzystuje Excela...

7 miesięcy temu Cyberataki na Starym Kontynencie nie ustają – **nie ma bowiem miesiąca bez doniesień o nowej akcji hakerów w którymś z europejskich krajów**. Jak opisywaliśmy na łamach CyberDefence24, w ostatnim czasie celem atakujących stały się [niemieckie partie ...

Na tropie Szmydta, czyli jak znaleźć białoruskiego...

7 miesięcy temu W ostatnich tygodniach zarówno media tradycyjne, jak i społecznościowe, huczą od doniesień na temat Tomasza Szmydta. Jest to postać niewątpliwie barwna, która grała wiele ról. Pierwszą była rola sędziego Wojewódzkiego Sądu Administracyjnego w Warszaw...

Olbrzymi wyciek z Ticketmaster i Santander, czyli ...

7 miesięcy temu Santander i Ticketmaster (LiveNation) to firmy, które zostały zhackowane i straciły dane kilkudziesięciu milionów (!) klientów lub pracowników. Wyciekły informacje o rachunkach, numery kart płatniczych i oczywiście dane osobowe. Włamywacze, kryjący s...

Tajemniczy atak w USA wyłączył ponad 600 tysięcy u...

7 miesięcy temu Zespół badaczy z Black Lotus Labs zidentyfikował destrukcyjne zdarzenie, polegające na wyłączeniu ponad 600 000 routerów małych biur/sieci domowych należących...

Fortinet oficjalnym partnerem FC Barcelona ds. cyb...

7 miesięcy temu FC Barcelona oraz Fortinet, globalny lider w dziedzinie cyberbezpieczeństwa, który dąży do konwergencji sieci i rozwiązań ochronnych, podpisały umowę sponsorską, na mocy której Fortinet stał się nowym oficjalnym partnerem Espai Barça w zakresie cyber...

Europa zwiększa wydatki na cyberbezpieczeństwo. Po...

7 miesięcy temu Agencja badawcza IDC przewiduje, iż firmy i organizacje europejskie zwiększą wydatki na cyberbezpieczeństwo o 12,3 proc. w stosunku do ub.r. Prognozowane inwestycje w rozwiązania cybersecurity na Starym Kontynencie osiągną 84 mld USD. Igrzyska pod ...

Comodo Internet Security 2025 wydane!

7 miesięcy temu Namnożyło się negatywnych opinii o Comodo Internet Security Premium, jakoby od dawna oprogramowanie nie było aktualizowane. Prawda jest taka, iż nie było! Aktualizacje sygnatur wirusów są i były regularnie wydawane, jednak inne mechanizmy systemu Com...

Bieżące zagrożenia w Polsce. Jest komunikat minist...

7 miesięcy temu Ostatnie zdarzenia związane z cyberbezpieczeństwem w Polsce **przykuły uwagę mediów krajowych. Wydarzyło się bowiem dość dużo**. Jak opisywaliśmy na łamach CyberDefence24, w maju zaatakowane zostały [Starostwo Powiatowe w Świebodzinie](https://cyberd...

Wycieki danych Polek i Polaków. Rządowa platforma ...

7 miesięcy temu Warto skorzystać z bazy [haveibeenpwned.com](https://haveibeenpwned.com), gdzie znajduje się już 2 mld wierszy z 361 mln adresów e-mail, nazwami użytkowników i hasłami do różnych serwisów, np. Gmaila. Wśród nich znajduje się 151 mln „nowości”, co pok...

Kanibalizacja słów kluczowych - czym jest i jak z ...

7 miesięcy temu Podczas audytów SEO często okazuje się, iż w obrębie jednej witryny występuje kanibalizacja słów kluczowych. Co to oznacza? Jest to taka sytuacja, w której więcej niż jedna podstrona jest zoptymalizowana pod kątem występowania identycznej frazy klucz...

FBI zlikwidowało prawdopodobnie największą sieć bo...

7 miesięcy temu FBI zlikwidowało gigantyczną sieć botnetów o nazwie 911 S5. Była to sieć zainfekowanych komputerów, która umożliwiała przestępcom ukrywanie swojej tożsamości i lokalizacji w internecie. Aresztowano też jej operatora, którym był 35-letni obywatel Chin...