Serwisy SEC

Konta Google celem kampanii. choćby zmiana hasła m...

1 rok temu Według firmy CloudSEK specjalizującej się w cyberbezpieczeństwie, haker ukrywający się pod pseudonimem PRISMA opracował rozwiązanie do generowania trwałych plików cookies Google poprzez manipulację tokenami.

Dane z ALAB znów w darknecie. Uporządkowane numera...

1 rok temu Pliki z danymi pacjentów, którzy korzystali z usług diagnostycznych ALAB, znów pojawiły się w darknecie. Tym razem zestaw danych ma bardziej dotkliwy charakter bo łatwiej w nim odnaleźć informacje dotyczące konkretnej osoby. Jak dotąd dwukrotnie pisa...

Jak zablokować spam w telefonie

1 rok temu Coraz więcej z nas walczy z niechcianymi telefonami. Niektórzy odbierają choćby po kilku takich rozmów w ciągu jednego dnia. Dziś coraz częściej połączenia są wykonywane przez skomputeryzowany autodialer – urządzenie, które automatycznie wybiera nume...

Schema rejestracyjna w ramach systemu CESOP

1 rok temu Ministerstwo Finansów uruchomiło na potrzeby testów schemę służącą do rejestracji pełnomocników dostawców usług płatniczych w ramach wdrażanego systemu CESOP. Jak dokonać rejestracji? W celu dokonania rejestracji należy przygotować plik w formacie XM...

USB-C obowiązkowe dla wszystkich urządzeń. Przepis...

1 rok temu Od 2024 roku jeden rodzaj kabla USB-C będzie obowiązywał dla wszystkich urządzeń elektronicznych na terenie Unii Europejskiej. Oznacza to koniec z problemem ładowania ze względu na brak określonego rodzaju ładowarki.

Ukraińska policja najechała ukraińskie centra tele...

1 rok temu W wyniku działań policji namierzone zostały scam-centra aż w 16 regionach Ukrainy: W ramach operacji wykonano około 150 przeszukań i skonfiskowano ~4000 jednostek rozmaitego sprzętu IT/telefonów. Służby szacują iż w scam-procederze brało udział około...

IPhone’a można zhakować wysłanym plikiem PDF. Luka...

1 rok temu Firma Kaspersky twierdzi, iż liczne iPhone’y należące do jej pracowników stały się przedmiotem ataku hakerów. Przestępcy uzyskiwali dostęp do telefonów przez zainfekowany plik PDF. Operację określono jedną z najbardziej wyszukanych metod na przejęcie...

Ponad 320 tysięcy urządzeń Android zainfekowanych ...

1 rok temu Kilka dni temu odkryto nowy backdoor na urządzenia Android, mający potężne możliwości przeprowadzania szeregu szkodliwych działań na zainfekowanych urządzeniach. Malware...

Jak i po co korzystać z klucza U2F?

1 rok temu Klucz U2F (Universal 2nd Factor) to rodzaj fizycznego klucza bezpieczeństwa, który służy do uwierzytelniania dwuskładnikowego. Jest to standard bezpieczeństwa opracowany w celu zabezpieczenia dostępu do kont online, takich jak konta e-mail, media spo...

#CyberMagazyn: Mijający rok 2023 w UE to rok klucz...

1 rok temu Mijający rok w Unii Europejskiej upłynął pod znakiem prac nad pakietami regulacyjnymi, które zdefiniują rzeczywistość cyfrowej gospodarki i użytkowników usług cyfrowych na kolejne dekady. Na najważniejszą z nich - AI Act - jednak przyjdzie jeszcze po...

#CyberMagazyn: Mity pracy w cyberbezpieczeństwie. ...

1 rok temu Mimo rosnącej świadomości dotyczącej cyberbezpieczeństwa, wciąż istnieje powszechne przekonanie, iż praca w tej dziedzinie ogranicza się wyłącznie do technicznych zadań. Rzeczywistość jest jednak znacznie bardziej złożona.

#CyberMagazyn: Cyfrowy detoks i dopamina. Sieć nac...

1 rok temu Prawdziwy sens przeprowadzenia cyfrowego detoksu poznamy tylko wtedy, kiedy dobrze zrozumiemy działanie dopaminy. To w niej należy szukać odpowiedzi na to, dlaczego warto zadbać o bardziej świadome korzystanie z urządzeń cyfrowych.

Tryb incognito to fikcja? Google idzie na ugodę

1 rok temu Firma Alphabet przyznała, iż potajemnie śledziła miliony użytkowników wyszukiwarki Google. Jak dalej potoczy się cała sprawa?

Zobacz realne znalezisko z naszego pentestu – w pr...

1 rok temu Przeprowadzanie testów penetracyjnych wymaga użycia istniejących rozwiązań, które w sposób znaczący mogą ułatwić pracę audytora. W przypadku aplikacji internetowej cenne jest rozpoznanie struktury katalogów lub odnalezienie plików, które mogą wzbudzi...

Zmiany w NASK

1 rok temu Minister Krzysztof Gawkowski powołał nowego dyrektora Państwowego Instytutu Badawczego NASK. Szefem NASK po przeszło trzech latach urzędowania przestaje być Wojciech Pawlak. Jego następcą zostaje dr Radosław Nielek. Kim jest nowy dyrektor NASK? Dr Ra...

Niedozwolone postanowienia umowne - czego nie możn...

1 rok temu Obrót gospodarczy zwykle hołduje zasadzie swobody umów. Jest to jednak zasada z gatunku tych, od których znajdujemy naprawdę wiele wyjątków. Nie każdy warunek umowny może zostać w świetle prawa zaakceptowany. Dotyczy to zarówno obrotu pomiędzy osobam...

Przestępcy na gwiazdkę podarowali sobie dane (być ...

1 rok temu Ludzka dobroć może mieć złe oblicze. Dowodem na to jest kampania “FreeLeaksmas”, w ramach której przestępcy postanowili udostępnić za darmo wycieki danych, oraz zestawienia pochodzące ze starszych wycieków. Skąd przestępcy pozyskują nasze dane? Mają...

Wieloplatformowy backdoor NKAbuse używa blockchain...

1 rok temu Badacze z firmy Kaspersky odkryli nowe zagrożenie, które jest napisane głównie dla systemów Linux, ale mające też w zanadrzu zdolność dopasowywania się do różnej architektury komputerowej, aby infekować jeszcze więcej systemów. Zagrożenie NKAbuse nap...

Cisco Talos ratuje ukraińską sieć energetyczną – O...

1 rok temu Nowoczesne działania wojenne przynoszą coraz bardziej niespodziewane efekty. Użycie dronów i elektroniki wojskowej może mieć znaczący wpływ na sektor energetyczny operujący na terenach walk. Wiele ukraińskich podstacji elektrycznych wysokiego napięci...

Czy można poprawić bezpieczeństwo pracy w branżach...

1 rok temu Zapewnienie bezpieczeństwa pracy w branżach wysokiego ryzyka stanowi istotny aspekt zrównoważonego rozwoju przedsiębiorstw. Branże takie jak budownictwo, przemysł chemiczny czy energetyka, z natury swej działalności, niosą ze sobą potencjalne zagroże...

Bezpieczeństwo chmury – najlepsze praktyki

1 rok temu Praktycznie każda organizacja, a choćby osoba prywatna korzysta z usług chmurowych. Kiedyś rozwiązania te były zdecydowanie mniej bezpiecznie niż obecnie. Mimo to przez cały czas warto wiedzieć, jak zwiększyć bezpieczeństwo w chmurze i oto garść kilk...

Implementacja i zarządzanie systemami wykrywania i...

1 rok temu Systemy wykrywania i zapobiegania włamaniom stały się podstawą dla każdej organizacji działającej cyfrowo. Jednak jak działają i co musisz wiedzieć o ich implementacji?

Polska wspiera cyberbezpieczeństwo Ukrainy

1 rok temu Mechanizm Talliński. Polska w ramach tej inicjatywy Polska zgodziła się podjąć rolę tzw. Back Office zbierającego zapotrzebowanie strony ukraińskiej w zakresie cyberbezpieczeństwa z jednej strony, a z drugiej oferty konkretnej pomocy i wsparcia od cz...

Cisco Talos ratuje ukraińską sieć energetyczną

O zagrożeniach IoT w naszym domu

1 rok temu Czy w ogóle zwykła lodówka może nas skrzywdzić? Wydaje się to czymś abstrakcyjnym i niezwiązanym ze sferą cyberbezpieczeństwa. Lodówka jest przecież urządzeniem obniżającym temperaturę, co pozwala zachować na dłużej świeżość przechowywanych tam produ...

Problemy z GPS w Polsce. O co tu chodzi?

1 rok temu Zakłócenia GPS w Polsce wywołały poruszenie w kraju. Co było przyczyną? Odpowiedź na to pytanie znajduje się za Oceanem.

Przestępstwa związane z kryptowalutami

1 rok temu W ciągu ostatniej dekady byliśmy świadkami szybkiego rozwoju kryptowalut, które zyskały na popularności i wywarły duży wpływ na globalny sektor finansowy. Jednak wraz ze wzrostem ich znaczenia pojawiły się także coraz bardziej wyrafinowane oszustwa. ...

IPhone’y rosyjskich dyplomatów zhakowane

1 rok temu iPhone’y rosyjskich dyplomatów zostały zhakowane i zainfekowane złośliwym oprogramowaniem przeznaczonym do działań szpiegowskich. Badacze ujawnili szczegóły kampanii.

Jak Polacy hackowali polskie pociągi? Zobaczcie na...

1 rok temu Bohaterami całej historii jest trójka: Redford, q3k oraz PanKleszcz. jeżeli chcecie od razu przejść do pobierania nagrania wczorajszej prezentacji – oto link (start około 16 minuty). Impulsem do całej akcji były „tajemnicze awarie polskich pociągów„,...

Malware JaskaGO atakuje systemy operacyjne Windows...

1 rok temu AT&T Alien Labs odkryło wyrafinowaną odmianę złośliwego systemu wykradającego dane. Stworzone w języku programowania Go stanowi poważne zagrożenie zarówno dla...

Jakie kompetencje w zakresie cyberbezpieczeństwa m...

1 rok temu W świecie, gdzie każde „niewinne” kliknięcie może prowadzić do wycieku danych, posiadanie pracowników z umiejętnościami w zakresie cyberbezpieczeństwa jest naprawdę istotne. Jednak jakie kompetencje cyberbezpieczeństwa powinni mieć szeregowi pracowni...

Eksperyment "Cyberbezpieczeństwo – prostsze niż my...

1 rok temu Co sprawiło, iż ponad 14 tysięcy osób kliknęło w fałszywą reklamę, gotowych podać swoje dane? Jakie praktyczne kroki możemy podjąć, aby zabezpieczyć się przed cyberprzestępczością? Czy zdajesz sobie sprawę, jak niski poziom świadomości gróźb związany...

Cooperative Cyber Defence Centre of Excellence. Co...

1 rok temu Oficerowie Wojsk Obrony Cyberprzestrzeni wzięli udział w organizowanym przez NATO Cooperative Cyber Defence Centre of Excellence ćwiczeniu zespołów Red Team. Czym jest organizacja i jak wygląda szkolenie?

Cyberatak na największego operatora aplikacji park...

1 rok temu Nazwiska, adresy, numery telefonów, a choćby fragmenty numerów kart kredytowych klientów największej aplikacji parkingowej w Europie zostały skradzione przez hakerów.

„Szalony Reporter” dostał na Booking.com informacj...

1 rok temu Opis scamu z perspektywy ofiary możemy zobaczyć tutaj. W skrócie: rezerwujesz pobyt w hotelu na Booking, niedługo potem otrzymujesz informacje o konieczności aktualizacji informacji o karcie płatniczej (informacja przesyłana jest oficjalnym chatem Bo...

Cyberbezpieczeństwo: Co o mijającym roku mówią eks...

1 rok temu Wzrost świadomości po stronie administracji centralnej, firm i instytucji publicznych przekładający się na większe zainteresowanie wiedzą i inwestycje w zabezpieczenia – finansowane również ze środków publicznych. Towarzyszy temu rosnąca presja ze st...

Zakłócenia GPS w Polsce

1 rok temu Problemy z GPS pojawiły się nad Polską i Morzem Bałtyckim. Zakłócenia odnotowywane są również w innych państwach, w tym Szwecji i Niemczech.

Duże zakłócenia sygnału GPS nad Polską

1 rok temu Aktualną sytuację dotyczącą zakłóceń możecie obserwować w serwisie: https://gpsjam.org/ – dane są zagregowane za 24h – więc nie ma tutaj widoku „na żywo”. W każdym razie w tej chwili wygląda to w ten sposób: Wygląda to na zapowiedzianą akcję, chociaż...

Polacy opowiadają o tym jak hackowali satelitę – p...

1 rok temu Hack-A-Sat to zawody typu Capture the Flag organizowane już po raz czwarty. Finał konkursu odbywa się równolegle z jedną z największych konferencji o tematyce cyberbezpieczeństwa – Defconem. Polski zespół Poland Can Into Space powstał w wyniku połąc...

Jak efektywnie mierzyć czas pracy?

1 rok temu Mierzenie czasu pracy to jeden z fundamentów zarządzania zasobami ludzkimi w każdej firmie. Pozwala to nie tylko na sprawne rozliczanie godzin pracy, ale również na analizę efektywności, planowanie zadań oraz optymalizację kosztów. Dziś mierzenie cza...

W 2023 roku łupem hakerów padło około 2 miliardów ...

1 rok temu Mija kolejny rok, w którym hakerzy ukradli miliardy dolarów w kryptowalutach. Ten dochodowy proceder przechodzi jednak przez pewien interesujący trend: po raz pierwszy od 2020 r. tendencja jest spadkowa. Jak podaje zajmująca się obszarem bezpieczeńst...

Udaremnione cyberataki Federacji Rosyjskiej. Znamy...

1 rok temu - Dzięki współpracy międzynarodowej doszło do udaremnienia rosyjskich cyberataków, które mogły stanowić duże zagrożenie dla dziesiątek firm i instytucji publicznych – przekazał Krzysztof Gawkowski, minister cyfryzacji

Sprytny sposób na oszczędność miejsca w Elasticsea...

1 rok temu W artykule dowiesz się dwóch oryginalnych sposobów na zmniejszenie danych w Elasticsearch choćby o 67%. Sposób 1 – posortuj dane Sposób ten jest wspominany w dokumentacji , ale nie ma konkretnych informacji ile można zyskać. Na tegorocznym ElasticON ...

Flipper Zero External CC1101 Module

1 rok temu Dostawca: Sapsan Sklep Typ: Flipper Zero Cena: 159.00 Zewnętrzny moduł CC1101 dla Flippera Zero. Cechy:- Zwiększa znacząco zasięg w okolicach 400 MHz w module SubGhz.- Moduł jest w obudowie co zwiększa jego bezpieczeństwo.- Wszystko zostało tak zapro...

Nie daj się oszukać w święta. Eksperci Cisco radzą...

1 rok temu Okres świąteczny to tradycyjnie czas radosnych spotkań z rodziną i przyjaciółmi, a także moment, w którym łatwiej ulegamy świątecznemu rozluźnieniu – zarówno przy świątecznym stole, jak i podczas dokonywania przedświątecznych zakupów. Niestety, to ró...

#CyberMagazyn: Problem technostresu. Czy można się...

1 rok temu Coraz więcej obowiązków zawodowych przy jednoczesnym nieustannym „przywiązaniu” do nowych technologii wpływa bezpośrednio na nasze życie i objawia się w postaci technostresu. Czym jest i jak sobie z nim radzić?

#CyberMagazyn: Nietechniczne umiejętności przydatn...

1 rok temu Wiele osób pragnących rozpocząć karierę w obszarze cyberbezpieczeństwa skupia się głównie na zdobywaniu i doskonaleniu umiejętności technicznych. Nie sposób zaprzeczyć, iż - biorąc pod uwagę specyfikę tej dziedziny - są one bardzo istotne w pracy bez...

Zdrowych i bezpiecznych świąt życzy redakcja Cyber...

1 rok temu Z okazji zbliżających się świąt Bożego Narodzenia, życzymy Państwu zdrowia, spokoju i pogody ducha. Niech będzie to dla Was czas bezpieczny i spędzony z dala… od świata online.

Robert Kroplewski odwołany z funkcji pełnomocnika ...

1 rok temu Robert Kroplewski został odwołany przez Krzysztofa Gawkowskiego z funkcji Pełnomocnika ministra cyfryzacji ds. społeczeństwa informacyjnego.

Niezamówiony produkt – co powinien zrobić klient?

1 rok temu Dostarczanie niezamówionego świadczenia jest jedną z metod, która bywa wykorzystywana przez nieuczciwych sprzedawców w celu zwiększenia swoich zysków. Okazuje się, iż taka metoda stanowi większe niebezpieczeństwo dla sprzedawcy, niż dla kupującego. J...