Serwisy SEC
Zhakowani użytkownicy Signala, Janet Jackson zawie...
2 lat temu
Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 00:38 Przestępcy podglądani latami: https://medium.com/csis-techblog/inside-view-of-brazzzersff-infrastructure-89b9188fd145 03:41 23 miliony skradzione na YT: https://www.billboard.com...
Bitomaty zhakowane przez trywialne błędy konfigura...
2 lat temu
O włamaniach do bankomatów słyszeliśmy już nie raz – wybuchy, nakładki, malware, incydentów nie brakowało. Z atakami na bitomaty, czyli "bankomaty do kryptowalut", spotykamy się dużo rzadziej – ale gdy już słychać, to naprawdę z przytupem. Serwis Ble...
Zhackował infotainment Hyundaia Ioniq, bo programi...
2 lat temu
Japoński programista o nicku "greenluigi1" twierdzi, iż udało mu się uruchomić własne oprogramowanie w pokładowym systemie rozrywkowym IVI (In-Vehicle Infotainment) w samochodzie Hyundai Ioniq SEL z 2021 r. Odkrył on, iż producent pojazdu zabezpieczy...
Magda(*) straciła 160 000 zł – zadzwonił do niej "...
2 lat temu
Historia (niestety) jakich wiele, dzwoni ktoś, kto podaje się za pracownika banku (czytaj też: "Koleżanka dziś miała włamanie na telefon. Niby księgowa, techniczna, a w ostatniej chwili się zorientowała") oraz informuje, iż ktoś rzekomo włamał się na...
Pewna firma kilka miesięcy po wzięciu udziału w Ta...
2 lat temu
Jeśli chodzi o scam kierowany do osób prywatnych, mamy tu zarówno próby straszenia Policją, jak i wabienia nagrodą. Zdarzają się choćby przypadki scamów w formie analogowej. Tym razem jednak celem są firmy, a nośnikiem zwykły list. Niespodziewanie, k...
3 pomysły na sprawdzenie wiedzy twoich pracowników...
2 lat temu
Hakerzy często próbują atakować pracowników niższego szczebla, dlatego warto dbać o prawidłowy stan wiedzy na temat cyberzagrożeń wśród wszystkich zatrudnionych.
Play wprowadza eSIM zarówno dla klientów abonament...
2 lat temu
Od 22 sierpnia 2022 roku zarówno klienci abonamentowi, jak i korzystający z usług pre-paid będą mogli korzystać z eSIM, czyli wirtualnej karty SIM. Ma ona zastosowanie m.in. w smartwatchach oraz niektórych telefonach jako drugi numer.
Ponad 2 mln użytkowników pobrało nową serię złośli...
2 lat temu
35 nowych, złośliwych aplikacji w Google Play zostało niedawno zidentyfikowanych przez badaczy cyberbezpieczeństwa z firmy Bitdefender. Niektóre z nich zostały pobrane przez użytkowników urządzeń z Androidem ponad 100 tysięcy razy. Mimo zgłoszenia te...
Ruszyła Legia Akademicka. Szkolenie z cyberbezpiec...
2 lat temu
W Eksperckim Centrum Szkolenia Cyberbezpieczeństwa rozpoczęło się szkolenie specjalistyczne z zakresu cyberbezpieczeństwa w ramach modułu podoficerskiego programu Legia Akademicka.
W UE powstaje Fundusz Reagowania Kryzysowego na rz...
2 lat temu
Unia Europejska startuje z pilotażem Funduszu Reagowania Kryzysowego na rzecz Cyberbezpieczeństwa, który będzie funkcjonował pod skrótem ENISA. Każde państwo należące do UE będzie mogło uzyskać z niego choćby pół miliona euro na bezpieczeństwo cybern...
Amerykańskie cybersiły powiększą się. Plany są amb...
2 lat temu
Jeszcze w tym roku amerykańskie cyberdowództwo ma powiększyć się najpierw o dwa kolejne zespoły. Jednak to nie koniec planów Army Cyber Command.
Coraz łatwiej jest zostać cyberprzestępcą
2 lat temu
Większość obserwowanych dziś naruszeń bezpieczeństwa to stosunkowo drobne, mało wyrafinowane przestępstwa dokonywane z użyciem relatywnie łatwo dostępnych narzędzi. Oznacza to, iż aby zostać cyberprzestępcą, nie trzeba posiadać w tej chwili specjalis...
Apple wykryło poważne luki bezpieczeństwa w iPhone...
2 lat temu
Apple poinformowało o wykryciu poważnych luk bezpieczeństwa w swoich sprzętach – iPhone'ach, iPadach i komputerach Mac. Ich wykorzystanie przez hakerów może pozwolić na całkowite przejęcie kontroli nad atakowanym urządzeniem.
Infekowanie wirusem urządzeń dzięki emotikonów (em...
2 lat temu
Według badaczy cyberbezpieczeństwa, w niedalekiej przyszłości hakerzy mogą nas oszukiwać, wysyłając do komputera lub telefonu komórkowego losowy ciąg emotikonów (z...
Cisco: Nie duże, ale mało wyrafinowane przestępstw...
2 lat temu
Specjaliści ds. cyberbezpieczeństwa skupiają się zwykle na największych, najbardziej spektakularnych przypadkach ataków. Jednak jak przekonują eksperci Cisco Talos, większość naruszeń bezpieczeństwa to stosunkowo drobne, mało wyrafinowane przestępstw...
Turystyka z (nie)zwykłymi mapami Google część 2
2 lat temu
W poprzedniej części poznaliśmy mapy poświęconymi turystyce historycznej w Warszawie i jej okolicach. Dziś poznamy…
Chiński strażnik internetu chce "dobrych relacji" ...
2 lat temu
Chińska Administracja Cyberprzestrzeni, nadzorująca tamtejszą cyberprzestrzeń, chce nawiązania "dobrych relacji" między krajowymi firmami internetowymi a rządem. Dotychczasowe działania natomiast wskazują na coś zgoła innego.
Na stokach Kilimandżaro zainstalowano szybki inter...
2 lat temu
Udający się na wyprawę na Kilimandżaro mogą od tej pory dokumentować w czasie rzeczywistym swoje wyczyny. To dzięki szybkiemu internetowi, który na stokach najwyższej góry Afryki postanowiły zainstalować władze Tanzanii.
Smartfon rozpoznaje właściciela na podstawie tego ...
2 lat temu
Profesor Gentian Jakllari z Instytutu Badań Informatycznych w Tuluzie we Francji wraz z zespołem wyszkolili algorytm AI do identyfikacji osoby na podstawie wzorców drgań jej dłoni, gdy trzyma telefon. Skuteczność w próbie badawczej ponad 100 ochotnik...
Co dokładnie działo się z przejętym kontem Signal ...
2 lat temu
O incydencie Twilio pisaliśmy całkiem niedawno, gdzie w ciągu kilku dni pojawiło się także oświadczenie na stronie komunikatora Signal. Z najnowszych informacji wynika, iż atakujący szukał wyraźnie trzech numerów i wszystkie trzy faktycznie zostały p...
Do 500 tys. euro dla państw UE na wzmocnienie i ut...
2 lat temu
Rusza pilotaż Funduszu Reagowania Kryzysowego na rzecz Cyberbezpieczeństwa ENISA. W ramach programu, państwa członkowskie Unii Europejskiej mogą ubiegać się o dofinansowanie do 500 tys. euro na wzmocnienie i utrzymanie poziomu cyberbezpieczeństwa swo...
Największy cyberatak w Estonii od 2007 roku. Stoją...
2 lat temu
Luukas Ilves, podsekretarz stanu ds. transformacji cyfrowej Estonii poinformował, iż w środę doszło do największych cyberataków w Estonii od 2007 roku. Ataki DDoS były wymierzone w sektor publiczny i prywatny. "Ataki były nieskuteczne" – podał Ilves....
Te zasady stosuj, korzystając z sieci. Wskazówkami...
2 lat temu
Codziennie każdy z nas korzysta z sieci, zapominając często o podstawowych zasadach bezpieczeństwa. Oto, jakie rady dla użytkowników internetu do stosowania na co dzień ma doświadczony manager, pracujący w obszarze technologii ma Mark Ryland, dyrekto...
Węgiel tanio sprzedam - uwaga na sklep wegiel48.pl...
2 lat temu
Braki w dostawach węgla oraz jego nieustannie rosnące ceny to ostatnio gorący temat. Oszuści od razu zwęszyli okazję do szybkiego zarobku.
Metawersum to nie miejsce. Metawersum to medium ko...
2 lat temu
Kiedy myślimy o metawersum – nowym świecie cyfrowym, w którym wirtualna rzeczywistość ma przenikać się z tą realną, zwykliśmy myśleć o nim jako o miejscu, w którym będziemy przebywali i wykonywali czynności. Metawersum jednak to medium komunikacyjne,...
Jak przechowywać karty pamięci?
2 lat temu
Karty pamięci to zminiaturyzowani następcy dyskietek i płyt CD, jednak o zdecydowanie większych możliwościach. Jak przechowywać karty pamięci, by nie stracić ważnych danych? Odpowiadamy.
Writeup: FlareOn 2021: 008 - beelogin
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik beelogin.html 3. Wstępna analiza Po uruchomieniu widoczny był formularz: gwałtownie można zauważyć, iż kodu jest… dużo: niemalże 60 000 linii ko...
Writeup: FlareOn 2021: 008 - beelogin
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik beelogin.html 3. Wstępna analiza Po uruchomieniu widoczny był formularz: gwałtownie można zauważyć, iż kodu jest… dużo: niemalże 60 000 linii ko...
Writeup: FlareOn 2021: 007 - spel
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik spel.exe 3. Analiza wstępna Po uruchomieniu zobaczyłem komunikat o błędzie: Czyżby z aplikacją było coś nie tak? Myślałem iż coś jest nie...
Writeup: FlareOn 2021: 006 - PetTheKitty
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik był IR_PURRMACHINE.pcapng 'IR_PURRMACHINE.pcapng' README.txt W pliku txt znajdowała się wiadomość: Hello, Recently we experienced an attack against o...
Writeup: FlareOn 2021: 005 - FLARE Linux VM
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik 05_FLARE_Linux_VM.7z. W archiwum znajdowały się 4 pliki: 'FLARE Linux VM.mf' 'FLARE Linux VM.ovf' FLARE_Linux_VM-disk1.vmdk intro.txt Plik teksto...
Writeup: FlareOn 2021: 004 - myaquaticlife
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik myaquaticlife.exe myaquaticlife.exe 3. Wstępna analiza Na początku pozyskałem podstawowe informacje o pliku wykonywalnym: remnux@remnux:~/RE/04$ file...
Writeup: FlareOn 2021: 003 - antioch
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik antioch.tar antioch.tar Zawartość archiwum stanowiły pliki i katalogi: 09e6fff53d6496d170aaa9bc88bd39e17c8e5c13ee9066935b089ab0312635ef 1c5d28d65...
Writeup: FlareOn 2021: 001 - credchecker
2 lat temu
1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest strona html z osadzonym javascriptem. Dostępne pliki to: admin.html img/goldenticket.png img/logo.png Ze względu na fakt, iż implementacja logiki pro...
Przestępcy wysyłają fałszywego "pudełkowego MS Off...
2 lat temu
O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...
Najnowsze techniki i rodzaje ataków phishingowych ...
2 lat temu
Grupy cyberprzestępców rozprzestrzeniających rodziny złośliwego systemu – w tym QakBot, IceID, Emotet i RedLine Stealer – wykorzystują do tego pliki skrótów (LNK). Skróty zastępują makra pakietu Office, które zaczynają być domyślnie blokowane. Następ...
Audyt algorytmów i modeli moderacji treści TikToka...
2 lat temu
Firma Oracle rozpoczęła audyt algorytmów TikToka i stosowanych przez tę platformę modeli moderacji treści. Audyt jest odpowiedzią na rosnące w USA obawy pod względem możliwości wykorzystania tej aplikacji przez Pekin do celów szpiegowskich i wywieran...
Niemal 7 mln osób pobrało złośliwe rozszerzenia do...
2 lat temu
Niemal 7 mln osób w okresie ostatnich dwóch lat pobrało złośliwe rozszerzenia do przeglądarek. 70 proc. z tych dodatków opiera swoje działanie na złośliwych skryptach reklamowych, które zalewają użytkowników niechcianym marketingiem.
Tokenizacja – czy to jest bezpieczne?
2 lat temu
Jak działa tokenizacja? Czy to bezpieczne?
Analiza konkurencji w 5 krokach
2 lat temu
Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…
Amazon oskarża amerykański organ o nękanie menedże...
2 lat temu
Amazon oskarża amerykańską Federalną Komisję Handlu o nękanie menedżerów koncernu. Firma od dawna jest pod lupą regulatorów, którzy prowadzą liczne postępowania, które mają wyjaśnić podejrzenia dotyczące stosowania nieuczciwych praktyk względem konsu...
Włamanie do Twilio uderza w niewielką część użytko...
2 lat temu
W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...
Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...
2 lat temu
W ostatni piątek i sobotę NASK informował o problemach z dostępnością systemu rejestru domeny .pl. Część usług nie była dostępna. Zapytaliśmy o szczegóły tej sprawy.
Chińscy giganci technologiczni przekazali dane o a...
2 lat temu
Chińscy giganci technologiczni – koncerny Tencent i Alibaba oraz należący do firmy ByteDance TikTok - przekazali władzom w Pekinie szczegółowe dane na temat algorytmów, działających na ich platformach. To wymóg chińskich regulatorów.
Jak gry wykrywają oszustów?
2 lat temu
Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......
Turystyka z (nie)zwykłymi mapami Google część 1
2 lat temu
Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…
Nowe złośliwe oprogramowanie, które rozprzestrzeni...
2 lat temu
Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...
Nowa, złośliwa koparka Monero
2 lat temu
Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...
Konta pracowników Twilio przejęte "zaawansowanym" ...
2 lat temu
Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...
#CyberMagazyn: Moderacja treści przy udziale rządu...
2 lat temu
Zaangażowanie rządu w moderację treści w mediach społecznościowych stwarza poważne zagrożenie dla praw człowieka, które nabiera na znaczeniu tym bardziej, jeżeli w egzekwowanie standardów związanych z usuwaniem nielegalnych treści zaangażowane są org...
Popularne
Zmarł sędzia Bogusław Nizieński. "Odszedł wielki Polak"
6 dni temu
201
Cisza wyborcza została w sobotę naruszona 72 razy
6 dni temu
195
Ks. Stryczek o Schwertnerze: Dokonał zniszczeń w moim życiu
6 dni temu
191
Ile NFOŚiGW zapłacił za "sprawdzanie" poprzedników?
6 dni temu
191
English (US) · 
Polish (PL) · 
Russian (RU) · © Narodowcy 2025. Wszelkie prawa zastrzeżone.