Serwisy SEC

GoMet – prawdopodobnie rosyjski backdoor na Ukrain...

2 lat temu Problem relacjonuje Cisco Talos: Współpracując z organizacjami ukraińskimi, Cisco Talos odkrył dość rzadki fragment złośliwego systemu atakującego Ukrainę — tym razem skierowany na dużą firmę programistyczną, której oprogramowanie jest wykorzystywane...

#CyberMagazyn: Chiny naukowym centrum świata. Co b...

2 lat temu Chiny dążą do tego, aby stać się niezależnym, samowystarczalnym supermocarstwem. Jednym z ich celów, które mają w tym pomóc jest zostanie naukowym centrum świata. Pomimo wielu osiągnięć (np. w dziedzinie technologii), droga na szczyt nie będzie tak ł...

Wiceprezes Samsunga ds. bezpieczeństwa: "Trudno wy...

2 lat temu "Trudno wyobrazić sobie lepszy czas dla cyberprzestępców. Warunki są teraz idealne dla wszystkich, kto ma złe intencje i techniczną wiedzę" – uważa dr Seungwon Shin; wiceprezes i szef zespołu ds. bezpieczeństwa w Samsung Electronics.

Ukraina pod presją. Takich cyberataków jeszcze nie...

2 lat temu Specjaliści Cisco Talos wykryli nowy rodzaj złośliwego oprogramowania, który jest wykorzystywany w ramach cyberataków na jedną ze znaczących firm z branży IT. Przedsiębiorstwo ma powiązania z rządem w Kijowie - jego rozwiązania są używane przez ukrai...

Zmiany na Facebooku. Nowe zakładki Home i Feeds

2 lat temu Facebook wprowadza zakładkę Feeds – kolejny sposób na przeglądanie najnowszych postów znajomych oraz stron i grup. Nowością będzie też Home (strona główna), czyli zakładka, która będzie się wyświetlała jako pierwsza strona po otwarciu platformy.

Kolejny błąd Linux umożliwiający zdobycie dostępu ...

2 lat temu W systemie Linux odkryto błąd umożliwiający LPE (lokalne podniesienie uprawnień) ze zwykłego konta użytkownika do uprzywilejowanego użytkownika systemu "root". Dla...

Zełenski na łożu śmierci? Zhakowane radio głosiło ...

2 lat temu Ukraińskie stacje radiowe głosiły, iż prezydent Zełenski jest w stanie krytycznym i znajduje się na oddziale intensywnej terapii. To fake news, który rozpowszechniano na skutek zhakowania tamtejszych rozgłośni.

SATAn – podsłuchiwanie komunikacji kablem SATA bez...

2 lat temu Przechwytywanie danych w systemach informatycznych zwykle kojarzy nam się ze sniffingiem ruchu sieciowego, np. z wykorzystaniem programów (nazywa się je snifferami) typu Wireshark. Solidnym zabezpieczeniem przed tym wektorem ataku jest stosowanie szy...

Poczta Polska współpracuje z Vinted. Przesyłki do ...

2 lat temu Od lipca br. Poczta Polska umożliwia klientom Vinted możliwość odbioru przesyłek kurierskich Pocztex także za pośrednictwem kanału Pocztex PUNKT (ponad 17 tys. punktów odbioru).

Niedobór blisko 3 mln specjalistów cyberbezpieczeń...

2 lat temu Globalny niedobór pracowników specjalizujących się w cyberbezpieczeństwie sięga 2,7 mln osób. Liderzy rynku apelują, by młodym ludziom - w szczególności z obszarów zagrożonych cyfrowym wykluczeniem - dać narzędzia pozwalające na zapoznanie się i umoż...

Popularny chiński tracker GPS umożliwia szereg gro...

2 lat temu Chiński tracker GPS wykorzystywany m.in. do monitorowania lokalizacji samochodów ciężarowych w firmach transportowych w 169 krajach, zawiera poważne luki bezpieczeństwa pozwalające na szereg groźnych cyberataków. Niektóre mogą być śmiertelne w skutka...

Jak sprawdzić nieznany numer? Dowiedz się, kto dzw...

2 lat temu Szukanie w Internecie nieznanego nam numeru telefonu to coraz powszechniejsza praktyka. W Polsce istnieją specjalne serwisy internetowe, które pomagają odkryć, kto do nas dzwonił. Są to wyszukiwarki nieznanych numerów telefonów. Jak sprawdzić, czyj t...

Reklama YouTube'a w wyszukiwarce Google. Można tra...

2 lat temu W wyszukiwarce Google wyświetlane są reklamy serwisu YouTube, które w rzeczywistości są scamem – oszustwem, które związane jest z obsługą systemu Windows.

Wykładowcy Akademii Sztuki Wojennej na celowniku z...

2 lat temu Trwa złośliwa kampania, która wycelowana jest w polskich użytkowników i ich konta mailowe w usługach WP, Interii, O2, Onetu oraz Gmaila (Google). Okazuje się, iż celem cyberataków byli także wykładowcy Akademii Sztuczki Wojennej. Jak się nieoficjalni...

Kolejny dzień wojny, kolejny cyberatak. Złośliwe o...

2 lat temu Ukraiński zespół reagowania na incydenty komputerowe (CERT-UA) ostrzega przed złośliwym oprogramowaniem typu malware, które wykrada dane. Cyberatak ma być – według ekspertów – wycelowany w ukraińskie instytucje publiczne.

Batalia między Muskiem a Twitterem trwa. Proces zo...

2 lat temu Sędzia ze stanu Delaware zgodził się, by proces między Elonem Muskiem, który chce ostatecznie zrezygnować z kupna Twittera a samą platformą odbył się w przyspieszonym terminie.

Chińscy hakerzy uderzyli w belgijskie wojsko i ins...

2 lat temu Chińscy hakerzy uderzyli w belgijskie wojsko oraz instytucje publiczne. Bruksela mówi wprost o cyberoperacjach, które wpłynęły na suwerenność, demokrację, bezpieczeństwo i społeczeństwo. Tamtejszy rząd oficjalnie wzywa Pekin do podjęcia kroków wobec ...

Zmiany w Departamencie Cyberbezpieczeństwa MON

2 lat temu Płk Sławomir Pepłoński pełni obowiązki dyrektora Departamentu Cyberbezpieczeństwa w MON – dowiedział się portal CyberDefence24.pl. Ostatnio na stanowisku zasiadała Aneta Trojanowska.

Rosjanie po cichu reklamują appkę służącą do atakó...

2 lat temu Spójrzcie na ten przegląd kilku cyberataków mających miejsce w krajach Europy Wchodniej, a związanych z inwazją na Ukrainę. Google wskazuje przykładowo próby dystrybucji appki, hostowanej na stronie, która przedstawia się jako należąca do grupy Cyber...

Produkcja w trudnych czasach

2 lat temu Czasy jakie są każdy widzi. Tak, czy inaczej produkcja choćby w najtrudniejszych chwilach nie może stanąć. Jak sobie radzić z trudnościami? Jakiego rodzaju problemy się pojawiają? A może trudne czasy to tylko okazja do wykazania się kreatywnością? I ...

76% firm obawia się wycieków danych w 2022 roku

2 lat temu Cyberprzestępczość w ostatnich latach stanowi problem zarówno dla indywidualnych użytkowników sieci, jak i dla firm. Nie bez przyczyny aż 76% organizacji z całego świata obawia się ataków. Powodem jest między innymi słabe przygotowanie firm na cyberz...

Zagrożenie związane z ustawieniami zgodności sprze...

2 lat temu Wraz z każdym nowym cyberatakiem, liczba i zakres ryzykownych ustawień bezpieczeństwa w Active Directory stają się coraz bardziej znane. Choć...

Rosyjskie cyberataki w Europie i Polsce. UE chce u...

2 lat temu Unia Europejska potępiła rosyjskie cyberataki wymierzone w państwa członkowskie, w tym Polskę. Wspólnota domaga się pociągnięcia do odpowiedzialności sprawców wrogich działań.

Czy właściciel TikToka będzie produkować własne cz...

2 lat temu Chińska firma ByteDance – właściciel platformy społecznościowej TikTok, rozważa projektowanie i produkcję czipów na własne potrzeby, bo – jak twierdzi spółka – nie może w tej chwili znaleźć podwykonawców i dostawców zdolnych zaspokoić jej potrzeby.

Facebook idzie na wojnę z internautami, którzy nie...

2 lat temu Facebook idzie na wojnę z internautami, którzy nie chcą, aby ich śledził i korzystają z technologii mających zwiększać prywatność podczas przeglądania stron internetowych w przeglądarkach takich, jak Firefox czy Brave. Czy przed wzrokiem niebieskiego...

Skuteczny cyberatak na pakistańskie wojsko. Skradz...

2 lat temu Hakerzy powiązani z Indiami mają stać za skutecznym cyberatakiem wymierzonym w pakistańskie wojsko. Skradziono ok. 20 tys. plików, a wśród nich materiały o m.in. obiektach jądrowych.

Rząd weźmie się za Ubera czy Bolta. Chodzi o bezpi...

2 lat temu Departament Cyberbezpieczeństwa w KPRM ma wziąć się za aplikacje świadczące usługi przewozu osób. Chodzi przede wszystkim o bezpieczeństwo - przede wszystkim - kobiet w czasie przejazdów za pośrednictwem np. Ubera czy Bolta. Jak zapowiedział Janusz C...

Sprzedawała pieluchy, ekspresowo zgłosił się kupuj...

2 lat temu W zasadzie po co przestępcy mają wymyślać nowe metody działania, jeżeli stare działają cały czas bardzo dobrze? Policja opisuje kolejny przykład oszustwa "na OLX": Do sejneńskich policjantów zgłosiła się 35-latka, która została oszukana podczas sprze...

Nowe oszustwo skierowane w użytkowników PayPal

2 lat temu Nowo odkryty phishing skierowany do użytkowników PayPal próbuje wykraść od ofiar duży zestaw informacji osobistych, które obejmują rządowe dokumenty identyfikacyjne...

"Żniwa" u Elona

2 lat temu Takiego pomysłu na "zarobki" oszustów jeszcze nie widzieliśmy. Podobne były - powoływanie się na...

Usuwanie chińskiego sprzętu z sieci USA. "Potrzebn...

2 lat temu Kongres USA przewidział 1,9 mld dolarów na pokrycie kosztów związanych z usuwaniem chińskiego sprzętu z amerykańskiej infrastruktury. To jednak wystarczy na sfinansowanie tylko 40 proc. kosztów związanych z tym procesem. Niezbędny jest zastrzyk nowej...

Cyberatak na Albanię. Wyłączono rządowe systemy

2 lat temu Cyberatak na albańską agencję państwową doprowadził do wyłączenia rządowych systemów. Władze mówią o incydencie wywołanym przez szeroko zakrojone działania prowadzone spoza kraju.

Technologia operacyjna (OT) zagrożona zwiększoną l...

2 lat temu Technologia operacyjna (OT) jest wszędzie, zwłaszcza w coraz bardziej zautomatyzowanych fabrykach. Rozwój Przemysłu 4.0 przyczynia się do wzrostu przepływu danych, którym towarzyszą liczne cyberzagrożenia. Raport firmy Honeywell wskazuje, iż 79 proc....

Biblioteka kryptograficzna MsCrypto Specfile Proje...

2 lat temu Z euforią i satysfakcją informujemy, iż Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych zakończyło ocenę zgodności biblioteki kryptograficznej MsCrypto z wymaganiami normy [...]

Miały być super "akcje Orlenu", było oszustwo. Pan...

2 lat temu Akcję opisuje bydgoska policja. Schemat na "fałszywą inwestycję" zaczyna się prawie zawsze praktycznie tak samo, tj. trafiamy (np. poprzez reklamę) na niewinną stronę gdzie jesteśmy proszeni o "zgłoszenie" do programu. Uwaga, na tych stronach nie wył...

#CyberMagazyn: To rządy, a nie firmy internetowe, ...

2 lat temu W rozmowach na temat gwarancji prywatności oraz ochrony przed innymi nadużyciami ze strony Big Techów bardzo często zrzucamy odpowiedzialność za działania na te na firmy technologiczne. To nie one – w oczywisty sposób niezainteresowane losem użytkown...

#CyberMagazyn: Chiny w nowej koncepcji strategiczn...

2 lat temu W dniach 28-30 czerwca br. w Madrycie odbył się przełomowy szczyt NATO, podczas którego przedstawiono nową koncepcję strategiczną sojuszu. Dokument tego rodzaju publikowany jest raz na dekadę i określa najważniejsze cele oraz wyzwania stojące przed o...

Microsoft ostrzega o celowanych atakach na pocztę ...

2 lat temu Całość sprowadza się do następującej obserwacji. W momencie kiedy użytkownik się loguje, podaje swój login/hasło, być może również kod z SMSa (2FA) czy Google/Microsoft Authenticatora. jeżeli wszystko jest OK, użytkownik jest zalogowany i działa dale...

Cyber, Cyber… – 239 – Interview with Alexandre Dul...

2 lat temu 239 odcinek naszego podkastu Cyber, Cyber… jest wyjątkowy pod wieloma względami. Po raz pierwszy publikujemy odcinek w pełni nagrany w języku angielskiem. Podczas 34 konferencji FIRST w Dublinie Mirosław Maj miał okazję porozmawiać z Alexandrem Dulau...

Cyberatak na Polską Policję. Znamy szczegóły

2 lat temu W czwartek przestały działać witryny niektórych wojewódzkich komend policji. Problemy występowały przez wiele godzin. Prokremlowskie ośrodki mówią o ataku rosyjskich hakerów. Chodzi o grupę Killnet, która w maju oficjalnie wypowiedziała wojnę Polsce....

Hackowanie Active Directory – gigantyczny poradnik...

2 lat temu Materiałów o bezpieczeństwie Windows – czy w szczególności Active Directory mamy tyle co węgla w polskich składach węglowych ;-) Warto więc prawdopodobnie zapoznać się z tym rozbudowanym poradnikiem. Mamy tutaj: Wstęp co to w ogóle jest AD / w...

Zadzwonił do niego policjant. Przestraszony mieszk...

2 lat temu Pół roku temu pisaliśmy o duchownym, który w podobny sposób został oszukany (przelał przestępcom ~600 000 zł, z funduszu remontowego kościoła). Tym razem poszkodowanym jest mieszkaniec Lubina. Schemat to niemalże copy-paste z poprzedniego newsa. Poli...

Prawie połowa młodych użytkowników traktuje TikTok...

2 lat temu TikTok i Instagram zastępują wyszukiwarkę Google'a dla niemal połowy młodych użytkowników internetu z tzw. pokolenia Z, czyli osób urodzonych po 1997 roku. Wiemy o tym... z własnych danych najpopularniejszej wyszukiwarki internetowej na świecie, jaką...

"Szorty" – czyli krótko o bezpieczeństwie (10)

2 lat temu Cześć. Mamy jubileusz! To już dziesiąte wydanie Szortów, czyli krótkiego newsowego przewodnika...

Pamspy – zrzucacz poświadczeń dla Linuksa

2 lat temu N arzędzie pamspy jest programem, który został zainspirowany przez podobną pracę, ale stworzoną znacznie wcześniej (Brendon Tiszka poczynił to dzieło na swoich studiach): 3snake. W przeciwieństwie do swojego poprzednika nie korzysta już z mechanizmu ...

Praca W Cybersecurity – Wywiad z Wojciechem Ciemsk...

2 lat temu 80.000 zł na naukę cybersecurity – koszt czy inwestycja? Miałem przyjemność udzielić wywiadu w ramach cyklu "Call for Tech" prowadzonego przez Dominik Jurek oraz Piotr Jurek, założycieli NEXT TECHNOLOGY PROFESSIONALS. W trakcie tej rozmowy znajdzieci...

Agresja wobec osób LGBTQ w sieci. Platformom wytkn...

2 lat temu Osoby LGBTQ spotykają się z mową nienawiści na popularnych platformach social mediów, co jest efektem m.in. niewłaściwej moderacji treści – wynika z raportu opracowanego przez organizację GLAAD działającą na rzecz tych środowisk. Z drugiej strony, uż...

Awaria Twittera. Co się dzieje?

2 lat temu W czwartek w godzinach wczesnopopołudniowych pojawiły się poważne problemy z działaniem Twittera. Użytkownicy korzystający z platformy masowo zgłaszają problemy związane z m.in. logowaniem.

Uwaga na SIM-swapping. Jak zachować bezpieczeństwo...

2 lat temu SIM-swapping, czyli klonowanie karty SIM jest coraz powszechniejszą metodą stosowaną przez cyberprzestępców. Pozwala m.in. na przejście dwuetapowej weryfikacji chroniącej konta bankowe. W ostatnim czasie coraz głośniej o tym problemie - po tym, jak F...

Nowa funkcja Apple "Lockdown Mode" ochroni Cię prz...

2 lat temu Apple ogłosił wprowadzenie trybu "Lockdown", ustawienia bezpieczeństwa, które zapewnia dodatkową ochronę użytkownikom. Jest to szczególnie ważna funkcja dla tych, którzy...