Serwisy SEC

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

1 rok temu Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

1 rok temu Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 czyli jak spowolnić atakujących

1 rok temu Zmiana tylko jednego parametru w menadżerze haseł może znacząco zwiększyć nasze bezpieczeństwo.

Zestaw do nauki lutowania plakietek Spacehuhn

1 rok temu Dostawca: Spacehuhn Typ: Moduły Cena: 31.98 Ten zestaw lutowniczy Do-It-Yourself został zaprojektowany jako łatwy i zabawny sposób na naukę lutowania. Po złożeniu jego 2 diody LED powoli zmieniają kolor, co czyni go miłym dodatkiem do konferencji hak...

EICAR - jak sprawdzić czy Twój antywirus działa pr...

1 rok temu Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

Ashampoo Backup FREE 17.03

1 rok temu Ashampoo Backup FREE to Bezpłatne rozwiązanie do zarządzania kopiami zapasowymi w systemie operacyjnym Windows 10 lub Windows 11. Wersja darmowa pozwala precyzyjnie określać gdzie i co ma być zachowane. Dotyczy to kopii zapasowych dysków, partycji, p...

"Klient banku umożliwił przestępcom dostęp do swoj...

1 rok temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

Trojan bankowy Hydra atakuje

1 rok temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...

Nielimitowane zwiększenie punktów w aplikacji Żabk...

1 rok temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

1 rok temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

1 rok temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Dodatek dla cyberspecjalistów. W 2022 roku skorzys...

1 rok temu Z Funduszu Cyberbezpieczeństwa - który zakłada finansowanie świadczenia teleinformatycznego dla osób pracujących na stanowiskach związanych z zapewnianiem cyberbezpieczeństwa – skorzystało w 2022 roku 3170 osób.

Exploit na GTA Online. Można przejmować konto? Moż...

1 rok temu Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...

Pierwszy bank w Polsce przenosi bankowość elektron...

1 rok temu Bank Pocztowy przenosi swoją bankowość elektroniczną do chmury obliczeniowej Amazon Web Services (AWS). To pierwsza taka decyzja wśród polskich banków. Co to oznacza w praktyce?

Jak włączyć zaawansowaną ochronę danych iCloud

1 rok temu Jeśli chcesz aby nikt nie wiedział jakie dane przechowujesz w iCloud warto włączyć zaawansowaną ochronę danych.

Jak dodać YubiKey do konta Apple

1 rok temu Jak zwiększyć bezpieczeństwo swojego konta Apple ID dodając do niego fizyczny klucz bezpieczeństwa.

Defender Control 2.1

1 rok temu Defender Control to przenośne oprogramowanie do zarządzania programem antywirusowym Windows Defender. Za jego pomocą możemy całkowicie wyłączyć (dezaktywować) lub ewentualnie włączyć Windows Defender w naszym systemie operacyjnym. Warto skorzystać z ...

Apple udostępnia nową wersje iOS (16.3) z poprawka...

1 rok temu W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

1 rok temu Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...

Dziura w API Żabki pozwalała na darmowe zakupy. Fi...

1 rok temu W weekend kilku Czytelników dało nam znać o tym, iż można sobie dowolnie podbić saldo punktów w aplikacji Żabki. Sposób na nieautoryzowane doładowanie żappsów, bo tak nazywają się te punkty, które w sklepach można wymieniać na produkty, był prosty. W...

50 tysięcy osób zwolnionych przez Big Techy w osta...

1 rok temu Alphabet, właściciel m.in. Google'a i YouTube'a, zwolniła 12 tys. osób, czyli 6 proc. wszystkich pracowników. W ostatnich miesiącach etaty redukowały też firmy Amazon, Microsoft i Meta (Facebook, Instagram) - koncerny technologiczne zwolniły w sumie ...

Jak przez weekend można było robić darmowe zakupy ...

1 rok temu W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić, robiąc "zakupy za d...

Ofiaromat, elektroniczna taca. Jak Kościół podąża ...

1 rok temu Do polskiego Kościoła weszły w 2019 roku i od tamtego czasu jest ich już kilkaset w świątyniach na terenie naszego kraju. Są alternatywą dla tradycyjnej tacy, która pozwala na wygodniejsze i bezpieczniejsze wpłacanie ofiar. Mowa o ofiaromatach, e-tac...

Macrium Site Manager 8.0.7314

1 rok temu Macrium Site Manager umożliwia zarządzanie wieloma instancjami Macrium Reflect w jednym, łatwym w użyciu interfejsie. Licencje Macrium Agent ułatwiają życie organizacjom, które potrzebują ochrony wielu stacji roboczych lub serwerów. Są nie tylko bard...

Kolejny incydent bezpieczeństwa MailChimpa. To już...

1 rok temu Popularny dostawca narzędzi do marketingu e-mail – firma MailChimp – poinformowała o kolejnym, już trzecim w ciągu roku incydencie bezpieczeństwa, w ramach którego hakerzy zyskali nieuprawniony dostęp do danych platformy.

Jaki antywirus wybrać w 2023 roku?

1 rok temu Pomimo faktu, iż Internet stał się w ciągu ostatnich dwóch dekad znacznie bezpieczniejszym i bardziej przewidywalnym miejscem, krążenie po sieci bez odpowiedniego zestawu zabezpieczeń jest w dalszym ciągu bardzo złym pomysłem. Dotyczy to zwłaszcza os...

AIS – czyli jak śledzić statki i ruch morski

1 rok temu Planujesz wakacje na statku, albo chciałbyś dowiedzieć się jak wygląda ruch morski w czasie rzeczywistym?…

Dyrektor generalna TikToka na Polskę i CEE odchodz...

1 rok temu Sylwia Chada, dyrektor generalna TikToka na Polskę i CEE (Europę Środkową i Wschodnią), poinformowała, iż odchodzi ze stanowiska. Nie zdradziła swoich planów na przyszłość.

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

1 rok temu Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

1 rok temu W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

1 rok temu Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Canary Tokens

1 rok temu Tak wygląda fałszywy numer karty kredytowej. Gdy ktoś spróbuje nim zapłacić - otrzymasz powiadomienie. To najnowsza funkcja serwisu Canary Tokens. Wygenerowany numer możesz wysłać na swojego maila. Gdy ktoś go użyje - wiesz, iż włamali Ci się na pocz...

Ograniczanie logów pojawiających się na konsoli se...

1 rok temu Wiadomości jądra Linux po starcie systemu powinny być dostępne tylko dla administratora. To samo tyczy się jego wskaźników. Analogicznie możemy postąpić z logami jądra, które są wyświetlane na konsoli podczas i po starcie serwera. Za ich wyświetlanie...

Synchredible 8.100

1 rok temu Synchredible to bezpłatne oprogramowanie służące do synchronizowania danych i tworzenia kopii zapasowych na komputerze. Program charakteryzuje się szybkością działania i prostotą w obsłudze. Synchronizację folderów i dysków przeprowadzamy zaledwie je...

STACJA DOKUJĄCA HUB - dla PinePhone Nethunter Pro

1 rok temu Dostawca: Sapsan Sklep Typ: HUB Cena: 143.00 Stacja dokująca, która działa z np. takimi urządzeniami jak PinePhone, telefonami z serii Samsung Dex. NAJWAŻNIEJSZE CECHY STACJI 8W1: Złącza 8w1: HDMI 4K, 1x USB 3.0, 2x USB 2.0, czytnik SD i TF,...

Socjohackerzy wbili się do infrastruktury Riot Gam...

1 rok temu Firma znana chyba przede wszystkim z hitu League of Legends poinformowała o incydencie na Twitterze: Poza tym, iż użyto socjotechniki, kilka więcej wiemy o incydencie. Warto jednak przypomnieć relatywnie niedawną akcję z kradzieżą kodów źródłowych El...

#CyberMagazyn: Jak wojny czipowe odbiją się na prz...

1 rok temu Nowa zimna wojna między USA a Chinami zmieni nie tylko krajobraz rozwoju nowych technologii, ale też wpłynie znacząco na kwestie społeczne w Stanach Zjednoczonych.

Google for Startups poszukuje startupów od cyberbe...

1 rok temu Google for Startups ogłosił nowy program skierowany do firm w sektorze cyberbezpieczeństwa. Growth Academy: Cybersecurity to projekt, który ma na celu wzmocnić startupy poprzez mentoring, dostęp do liderów branży, wsparcie strategiczne, rozwój kompet...

Twitter: Zewnętrzne aplikacje naruszały zasady, al...

1 rok temu Zewnętrzne aplikacje służące do obsługi Twittera zostały przez tę platformę odcięte od interfejsu programistycznego API, bo – jak twierdzi serwis – naruszały zasady. Twitter nie chce jednak sprecyzować, jakie.

NGL - aplikacja do "anonimowych wiadomości"

1 rok temu Na Instagramie popularność zdobywa aplikacja NGL. Reklamuje się jako miejsce do wysyłania "anonimowych wiadomości". Jest tylko jeden malutki problem. Osoba zbierająca odpowiedzi ma guzik "kto to wysłał". Za 11 złotych tygodniowo widzi wskazówkę na te...

Pilot do Google TV nie potrzebuje baterii. Ładuje ...

1 rok temu Korzystasz z Google TV lub Android TV? Z pewnością ucieszy Cię informacja, iż powstał nowy, referencyjny model pilota do ich obsługi. To prawdziwa rewolucja w sprzęcie tego typu. Dlaczego? Nie ma on bowiem żadnej baterii i samodzielnie się ładuje!......

Ciekawy sposób na ukrywanie scamowych linków na Li...

1 rok temu Świeży mini case study, o którym poinformował nas czytelnik: Gdzie prowadzi ten wpis? Na pierwszy rzut oka wygląda, iż do polsatnews.pl. jeżeli przypatrzycie się zrzutowi powyżej – nie ma tam żadnej literówki. jeżeli klikniecie w linka, wylądujecie… ...

NANO Antivirus 1.0.146.25735

1 rok temu NANO Antivirus to skuteczne i szybkie rozwiązanie antywirusowe, zapewniające maksymalną ochronę komputera przed zagrożeniami typu wirusy, konie trojańskie, blokery ekranu, cryptoblokery czy adware. Aplikacja wykrywa i automatycznie usuwa złośliwe sys...

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… "...

1 rok temu Jeden z czytelników przesłał nam dzisiaj rano takie zdjęcie: Z ciekawostek – tutaj lokalizacja tego miejsca na Google Street View: Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświ...

Europejskie Geoportale – czyli jak znaleźć działkę...

1 rok temu Geoportal to narzędzie, które pozwala na dostęp do map i danych przestrzennych na terenie naszego…

Ważna zmiana dla producentów. NASK będzie wystawia...

1 rok temu Jednostka Certyfikująca NASK-PIB będzie miała prawo do wydawania certyfikatów cyberbezpieczeństwa dla produktów informatycznych, które będą uznawane w wielu krajach Europy. Tym samym, certyfikaty Common Criteria potwierdzą, iż spełniają one wymagania...

NASK gotowy do wystawiania międzynarodowych certyf...

1 rok temu NASK, reprezentujący Polskę, został przyjęty do ekskluzywnego grona pełnoprawnych uczestników międzynarodowego porozumienia SOG-IS MRA. Oznacza to, iż Jednostka Certyfikująca NASK-PIB dysponuje prawem do wydawania certyfikatów cyberbezpieczeństwa dla...

Skalowalny komputer w chmurze? Poznaj Windows 365

1 rok temu Pierwszy raz słyszysz o Windows 365? To stosunkowo nowa usługa wirtualnego pulpitu skierowana do użytkowników biznesowych. Zanosi się jednak na to, iż niedługo zdominuje rynek rozwiązań Desktop as a Service (DaaS). Dowiedz się, jak działa Windows 365...

Googlał jaki OS jest najlepszy, jeżeli jego komput...

1 rok temu Dyskusja dookoła tego tematu – tutaj. Historia obrazkowa w trzech częściach poniżej: Po kliknięciu w pierwszy wynik Googla, za pierwszym razem rzeczywiście u mnie pojawiał się efekt widoczny poniżej (kolejne próby – inne wyniki – to uwaga dla osób,.....

Rosja, Chiny, Iran, Korea Północna i Pakistan w gr...

1 rok temu W minionym roku zespół Cisco Talos najwięcej tzw. zaawansowanych, uporczywych ataków (Advanced Persistent Threats – APT) połączył z grupami wspieranymi przez Rosję, Chiny, Iran, Koreę Północną czy Pakistan. Celem najczęściej była kradzież własności i...