Serwisy SEC

Dostałeś SMS-a od Pekao SA? To mogą być oszuści

2 lat temu Cyberprzestępcy konstytuują kampanię, której celem są klienci banków. Tym razem rozsyłają SMS-y podszywając się pod bank Pekao SA. Chwila nieuwagi i możemy stracić oszczędności.

Startuje program Cyfrowy Powiat. 63 mln zł na cybe...

2 lat temu Startuje nowy program "Cyfrowy Powiat", który zakłada wsparcie w rozwoju cyfrowym oraz wzmocnienie cyberbezpieczeństwa samorządów. Do powiatów w całej Polsce ma na ten cel trafić ponad 63 mln zł.

Jak skutecznie monitorować cyberbezpieczeństwo i o...

2 lat temu TLDR: zapisy dostępne są tutaj (przycisk po prawej stronie, można wpłacić dowolną kwotę za udział, można też zero). Będzie dostęp do nagrania, każdy otrzyma certyfikat uczestnictwa (PDF). Kiedy / gdzie / jak długo? 28. lipca 2022r., 10:00 -> 11:30...

"Koleżanka dziś miała włamanie na telefon. Niby ks...

2 lat temu W ten sposób zaalertowała nas niedawno Monika, która podesłała historię Dominiki: Dzwonili do mnie z numeru, który wyświetlił się na androidzie: AS SA odział – 664 919 797. Przedstawił się jako pracownik mojego banku, podał swoje imię i nazwisko,...

Comodo przekształca rozwiązania nowej generacji w ...

2 lat temu Comodo Security Solutions Inc., firma będąca jednym z liderów cyberbezpieczeństwa, oferująca rozwiązania nowej generacji, zmienia nazwę na Xcitium i wprowadza na rynek opatentowaną technologię zapobiegającą zagrożeniom 0-day w architekturze zero-trus...

Czy TikTok dyskryminuje dzieci oferując im mniej p...

2 lat temu TikTok, w porównaniu z innymi platformami takimi jak WhatsApp i Instagram, oferuje znacznie mniej prywatności małoletnim użytkownikom – uważają badacze, którzy przeanalizowali warunki korzystania z tych aplikacji w 14 krajach. Ich zdaniem chińska apl...

Koncepcja Zero Trust- Historia i przyszłość

2 lat temu "Termin »zero zaufania« jest w tej chwili używany tak często i tak powszechnie, iż prawie stracił swoje znaczenie" tak brzmi teza artykułu...

Bezpieczeństwo zaczyna się w Data Center

2 lat temu "Bezpieczeństwo zaczyna się w Data Center". Tytuł najnowszego podcastu mówi sam za siebie. Ale jak zadbać o bezpieczeństwo, o czym należy pamiętać, jakie konsekwencje mogą się pojawić w przypadku braku odpowiednich zabezpieczeń? O swoich doświadczeni...

MPS – Ministerstwo Bezpieczeństwa Publicznego Chin...

2 lat temu Zajmowaliśmy się już wojskowym i cywilnym obliczem Chińskiego wywiadu w kontekście prowadzonych operacji cyber. Tym razem przyjrzymy się służbie ukierunkowanej na bardziej wewnętrzne działania – Ministerstwie Bezpieczeństwa Publicznego. Organizacja t...

Cyberszpiegostwo i złośliwe ataki. Wzrosła aktywno...

2 lat temu Ukraińska Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) przygotowała raport z monitoringu podatności i reagowania na incydenty w cyberprzestrzeni w II kwartale 2022 roku. Wynika z niego, iż wzrosła aktywność cyberprzestę...

W Mjanmie coraz więcej chińskich kamer z technolog...

2 lat temu W miastach Mjanmy (Birma) pojawia się coraz więcej chińskich kamer monitoringu wyposażonych w technologię rozpoznawania twarzy. Instaluje je rządząca junta wojskowa. Według źródeł agencji Reutera, urządzenia mają służyć utrzymaniu "bezpieczeństwa i p...

Luka w protokole ExpressLRS pozwala przejąć kontro...

2 lat temu Popularny protokół dla modelów samolotów i dronów sterowanych połączniem radiowym (RC) o nazwie ExpressLRS może zostać zhakowany w zaledwie kilku...

Cloud Security Assessment: fundament bezpieczeństw...

2 lat temu Tym artykułem rozpoczynamy kampanię o bezpieczeństwie chmury obliczeniowej. Czytelnicy Kapitana Hacka doskonale wiedzą, iż z roku na rok wydatki przedsiębiorstw...

RK111 - Szef Cyber UKNF, Krzysztof Zieliński | Roz...

2 lat temu Dyrektor Departamentu Cyberbezpieczeństwa w UKNF, Krzysztof Zieliński, jest gościem 111 odcinka podcastu Rozmowa Kontrolowana.

Polska w światowej czołówce pod względem odsetek d...

2 lat temu Polisę na wypadek cyberataku ma aż 97% dużych polskich przedsiębiorstw. W 9 na 10 przypadków wykupione ubezpieczenie obejmuje odszkodowanie za skutki zainfekowania oprogramowaniem ransomware. W ciągu ostatniego roku zwiększyła się świadomość dotycząc...

Microsoft po cichu łata błąd, który umożliwia prze...

2 lat temu Microsoft naprawił wcześniej ujawnioną lukę "ShadowCoerce" w ramach zbiorczych aktualizacji z czerwca 2022 r., która umożliwiała atakującym wykorzystanie techniki NTLM...

Wywiad z Arturem Markiewiczem — Cyfrowy Skaut

2 lat temu Wstęp Dzisiejszym gościem wywiadu będzie Artur Markiewicz. Artur od lat zajmuje się ogólnie pojętym IT oraz bezpieczeństwem, prowadzi szkolenia z bezpieczeństwa dla pracowników i nie tylko. Więcej znajdziecie u niego na stronie tutaj. jeżeli chcecie ...

"Szorty" – czyli krótko o bezpieczeństwie (9)

2 lat temu Dzień dobry w Szortach! Czyli krótkim newsowym przewodniku po cyberbezpieczeństwie. Ten tydzień...

Yubikey – czym jest i jak poprawnie skonfigurować ...

2 lat temu Czym jest klucz Yubikey i dlaczego nazywa się go kluczem bezpieczeństwa? Do czego służy? Kto może z niego skorzystać? Na jakich urządzeniach i systemach operacyjnych zadziała oraz ile kosztuje? Jak działa kryptografia klucza publicznego i czy to jest...

2 000 zł do wygrania w konkursie PKP?

2 lat temu Patrioci czy fani kolei? Ciężko stwierdzić do której grupy bardziej należą autorzy najnowszego przekrętu, zalewającego sieć. Jedno jest pewne - logo PKP, w połączeniu ze słowami "nagroda" i "2000 zł", zwracają na siebie uwagę potencjalnych ofiar.

Microsoft ostrzega przed złośliwym oprogramowaniem...

2 lat temu Microsoft ostrzega, iż złośliwe oprogramowanie typu Toll Fraud Malware jest jednym z najbardziej rozpowszechnionych na Androida. Staje się coraz bardziej...

RAPORT – WSPÓŁPRACA POLSKO-BRYTYJSKA W ZAKRESIE CY...

2 lat temu Mamy zaszczyt przedstawić Państwu najnowszy raport Instytutu Kościuszki – "Cybersecurity cooperation between Poland and the United Kingdom". Publikacja nawiązuje do opublikowanej w 2022 roku nowej Narodowej ... Read Article

Kaspersky na tropie backoodora wymierzonego w cele...

2 lat temu Analitycy bezpieczeństwa z firmy Kaspersky są na tropie backdoora SessionManager, który został skonfigurowany na serwerze Microsoft IIS, aby utrudnić swoje wykrywanie przez mechanizmy zabezpieczające różnych dostawców systemu ochronnego. Kiedy backdo...

Złośliwy dokument MS Office przechowuje kod w adek...

2 lat temu W dzisiejszym artykule pokażemy na przykładzie specjalnie skonstruowanego dokumentu Microsoft Office (Word) jak atakujący mogą ominąć wbudowane zabezpieczenia Windows oraz...

Nowa seria fałszywych bramek płatności

2 lat temu W ostatnich dniach widzimy wyraźny wzrost fałszywych bramek płatności. Co ciekawe, tym razem...

10 najważniejszych źródeł MITRE ATT&CK dzięki Pand...

2 lat temu MITRE ATT&CK to źródło wiedzy o taktykach i technikach adwersarzy. Jest wspólnym językiem domenowym w świecie cyberbezpieczeństwa. Każda organizacja jest inna, korzysta z innych systemów operacyjnych i interesuje się nią inna grupa adwersarzy. W ...

YARAify – centralny hub do skanowania i tropienia ...

2 lat temu G rupa badaczy bezpieczeństwa z Abuse (projekt Instytutu Bezpieczeństwa i Inżynierii Cybernetycznej na Uniwersytecie Nauk Stosowanych w Bernie w Szwajcarii) oraz ThreatFox uruchomiła nowy hub do skanowania i polowania na złośliwe pliki. To defensywne...

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evi...

2 lat temu Kontynuujemy specjalną edycję naszego podcastu w nowej formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadziła Ewa Matu...

Kolejna fala SMSów, udających komunikat PGE

2 lat temu Podszywanie się pod Polską Grupę Energetyczną, najwyraźniej weszło internetowym przestępcom w krew. Oszustwo, przez swoją częstotliwość zrobiło się tak popularne, iż zaczęło zjadać własny ogon - coraz więcej osób zdaje sobie sprawę, iż SMSy o odłącze...

Advanced In The Wild Malware Test: Sprawdzamy blok...

2 lat temu W maju 2022 roku zakończyliśmy XVIII edycję badania z serii Advanced In The Wild Malware Test. Wykonujemy tę analizę dla was systematycznie, aby w długim okresie czasu pokazać skuteczność zabezpieczeń różnych producentów. Tym razem do sprawdzenia mec...

Część 6: Polecane programy do ochrony prywatności

2 lat temu W nowej części przeglądu zamierzam przedstawić szereg wybranych narzędzi i oprogramowania, które zostało zaprojektowane z myślą o bezpieczeństwie i prywatności. Stawiamy na użyteczność i ogólny komfort używania aplikacji, aby każdy bez względu na sys...

Cyber, Cyber… – 234 – Algorytm pozwalający oceniać...

2 lat temu Czas na Cyber, Cyber… Procesowy. Maciej Pyznar i Cyprian Gutkowski rozmawiają na temat narzędzia opracowanego przez Fundację, które służy do wyliczania dojrzałości cyberbezpieczeństwa w organizacjach, a w połączeniu z silnikiem Cyber Twierdzy tworzy ...

Hakerzy z Rosji grożą atomem: wykorzystali domenę ...

2 lat temu Po kolei: Follina to nazwa exploita, czyli rodzaj wrednego i niebezpiecznego oprogramowania, którego jest celem uruchomienie kodu albo pozyskanie uprawnień administratora w systemie operacyjnym poprzez lukę w pakiecie biurowym Microsoft Office. Taki ...

Cyber, Cyber… – 233 – Raport (24.06.2022 r.) – Sud...

"Szorty" – czyli krótko o bezpieczeństwie (8)

2 lat temu Dzień dobry w ósmym odcinku Szortów, czyli krótkim newsowym przeglądzie cyberbezpieczniackiego...

Kurs online: Informacja naukowa

infobrokerska.pl 2 lat temu Pierwszym etapem pracy z informacją naukową zawsze jest wyszukanie źródeł, sprawdzenie ich rzetelności oraz zebranie potrzebnych danych – tak naukowych, jak też pierwotnych czy statystycznych. Mimo, iż jest to tylko etap wstępny w Twojej pracy naukow...

Jak wytropić pilota drona?

2 lat temu Latasz dronem i czasami łamiesz przepisy? Sporo osób myśli, iż o ile nikt ich nie widzi to wszystko jest w porządku. Tak też myślało kilku droniarzy próbujących zarejestrować materiał z Rajdu Polski. Ale jakimś cudem organizatorzy imprezy byli ich w....

Przedsiębiorstwo oparte na danych - czym jest i ja...

2 lat temu Organizacja oparta na danych to jeden ze skuteczniejszych procesów transformacji cyfrowej, który uwalnia ogromny potencjał wykorzystania danych w sposób wcześniej niedoceniony. Dzisiaj dane traktuje się jako jeden z najcenniejszych zasobów. Oparcie p...

Znajdź wirtualną flagę

2 lat temu Na przeczytanie potrzebujesz 4 minut(y). Kto z nas nie lubi zagadek? Przechodzenie labiryntów, łamanie szyfrów, rozwiązywanie rebusów czy znajdowanie różnic między obrazkami to czynności, które wymagają cierpliwości, skupienia oraz staranności. Stawi...

Panchan – botnet p2p oraz robak SSH

2 lat temu P anchan to nowy malware odkryty przez zespół Akamai, który od marca 2022 uruchomił swoją aktywność. Został napisany w języku Go, aby wykorzystać wbudowane funkcje współbieżności (goroutines) do przyśpieszenia szybkości rozprzestrzeniania się i uruch...

Jaki VPN dla Windows? 7 rzeczy, które warto sprawd...

2 lat temu Anonimowość w sieci i ochrona prywatności to podstawowe kwestie, które przekładają się na bezpieczeństwo użytkownika internetu. Bez odpowiedniego VPN internauta narażony jest na bycie monitorowanym przez dostawcę usług oraz udostępnianie informacji r...

Antywirus Microsoft Defender dla Androida oraz App...

2 lat temu Rozwiązanie antywirusowe Microsoft Defender pomagało do tej pory w utrzymaniu bezpieczeństwa w systemach Windows 10 i Windows 11 na urządzeniach konsumenckich, a także w firmowym pakiecie Microsoft 365 Defender (o czym pisaliśmy) i dodatkowo obejmuje...

Jak zapewnić ochronę dla firmowych danych w hybryd...

2 lat temu Dane traktowane są w tej chwili jako jeden z kluczowych, jeżeli nie najważniejszy organizacyjny zasób. Biznes po prostu zależy od danych. Niestety dostrzegli to także cyberprzestępcy, którzy […]

Nietypowe! Makrowirus pobiera złośliwy kod z adekw...

2 lat temu To chyba nowy sposób ukrywania niebezpiecznego kodu przed zabezpieczeniami systemu Windows. Makrowirus SVCReady może zaszkodzić użytkownikom rodziny systemów Windows, którzy korzystają dodatkowo z pakietu Microsoft Office. Nie zaobserwowano podobnych...

Symbiote – kolejne szkodliwe oprogramowanie wykorz...

2 lat temu W biologii symbiont to organizm żyjący w symbiozie z innym organizmem (np. bakterie w jelicie grubym u człowieka, bakterie; które trawią celulozę u przeżuwaczy). Symbioza może być obustronnie korzystna dla obu organizmów, ale czasami może być pasożyt...

Sondy Klasy Network Detection and Response – Wykry...

2 lat temu Zagrożenia cyberbezpieczeństwa: stale rosnące i ewoluujące ataki Era cyfrowa wprowadziła do biznesu wiele korzystnych zmian, w tym nowe sposoby organizacji pracy, procesów i usług. Niestety, wraz z rozwojem technologicznym, pojawiły się nowe możliwoś...

Sophos: "Im mniejsza firma, tym hackerzy dłużej są...

2 lat temu Duże, dobrze prosperujące przedsiębiorstwa to niejedyne cele cyberprzestępców. Z raportu Sophos wynika, iż im mniejsza firma, tym dłużej atakujący są w stanie przetrwać w sieci – choćby ponad miesiąc. Badanie wskazuje też, iż do szkodliwej działalnoś...

Liczniki czasu w e-mailach

2 lat temu Czasem obojętnie przechodzimy obok wynalazków, których sposób działania wydaje się oczywisty. Gdy jednak przyjrzymy im się dokładniej, następuje konsternacja: "hej, to przecież nie może funkcjonować w ten sposób!". Potem poznajemy faktycznie zastosow...

Jak zewnętrzna obsługa informatyczna firm może wpł...

2 lat temu Chyba nie trzeba nikogo przekonywać, iż jakość infrastruktury IT posiadanej w przedsiębiorstwie ma niebagatelny wpływ na osiągane wyniki. Zarówno duże korporacje, jak i małe firmy powinny dbać o tę sferę swojej działalności, gdyż jest ona istotna z w...

Zarządzanie incydentami bezpieczeństwa informacji

2 lat temu Wstęp Jakiś czas już nie pisałem, ponieważ zająłem się tworzeniem innych materiałów. ale uznałem, iż nie może być tak, iż nie do dostajesz nowych artykułów do przeczytania. Tak więc tym razem pomyślałem, iż troszkę popiszę o incydentach, bo w...