Serwisy SEC

Interdyscyplinarne studia podyplomowe MBA zarządza...

2 lat temu Trzy lata, trzy edycje i ponad 60 absolwentów – to statystyki studiów podyplomowych MBA zarządzanie cyberbezpieczeństwem, prowadzonych przez Wydział Cybernetyki Wojskowej Akademii Technicznej im. Jarosława Dąbrowskiego w Warszawie.

* 911[.]re umarło

2 lat temu Spory serwis sprzedający dostęp do tzw. "residential proxy" umarł. interesujące co (i czy cokolwiek) stanie się z osieroconymi klientami tego botnetu…?Przeczytaj także: Co wie o Tobie Twój dostawca internetu? I jak sprawić, aby nie widział tego, co r...

Europejski gaz. Zhakowano operatora i dostawcę ene...

2 lat temu Grupa Encevo poinformowała, iż jej podmioty zależne z Luksembruga - Creos (operator infrastruktury) i Enovos (dostawca energii) - padły ofiarą cyberataku. Do incydentu doszło w nocy z 22 na 23 lipca br.

Polska wciąż na szarym końcu wśród państw UE. Najw...

2 lat temu Polska zajmuje 24. miejsce na 27 państw Unii Europejskiej w rankingu indeksu gospodarki cyfrowej i społeczeństwa cyfrowego (DESI) w 2022 roku. Wynik za ostatnie pięć lat przekroczył jednak unijną średnią, co ma świadczyć o tym, iż nasz kraj powoli......

Ataki hakerskie na NATO. MSZ Rosji: "Bajki dzienni...

2 lat temu Doniesienia brytyjskich mediów o cyberatakach na państwa NATO Kreml nazywa "bajkami dziennikarzy". Chodzi o operację, za którą mają stać hakerzy powiązani z rosyjskim wywiadem.

* Raport o "kosztach" incydentów i ataków

2 lat temu Opublikował IBM. Bez zaskoczeń: średni koszt ataku rośnie, a 60% z firm-ofiar podnosi ceny, aby stratę "rozprowadzić" po klientach ;)Przeczytaj także: Obsługa incydentu – Google udostępnia GRR Gdy na wojnę trzeba pójść… Rzecz o przygotowaniu i wdroże...

Microsoft demaskuje austriacką grupę hackerską KNO...

2 lat temu Microsoft wspomina, iż firma ma niby oferować zwykłe (no dobra, nieco niezwykłe – bo zaawansowane) pentesty: they provide services "to multinational corporations in the technology, retail, energy and financial sectors" and that they have "a set of hi...

Ważny krok. Ukraina zacieśnia współpracę z USA w o...

2 lat temu Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) podpisała Memorandum o współpracy z Agencją ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA), działającej w ramach Departamentu Bezpieczeństwa Wewnętrznego Stan...

Rekonesans środowiska Active Directory dzięki Bloo...

2 lat temu W tym artykule przyjrzymy się bliżej narzędziu BloodHound — Six Degrees of Domain Admin. Aplikacja została stworzona w języku JavaScript i zbudowano ją dzięki platformy Electron. Graficzna wizualizacja korzysta z bazy danych Neo4j. Podczas eksperymen...

Pekao24: chcą wyłudzić nr PESEL, login i hasło do ...

2 lat temu Internetowa bankowości Pekao24 pod ostrzałem przestępców. Klienci banku Pekao S.A. mogą być ofiarami oszustwa, które polega na wyłudzeniu nr PESEL, loginu i hasła do bankowości elektronicznej. Oszustwo nie jest zbyt dobrze przygotowane, ale przypomin...

Nowy sposób na phishing!

2 lat temu Hakerzy, którzy zwykle rozpowszechniali złośliwe oprogramowanie za pośrednictwem załączników phishingowych ze spreparowanymi makrami, zmienili taktykę działania. Z dokumentów Microsoft Office...

* Nagrania wykładów ze SteelConu

2 lat temu Pojawiły się właśnie na YouTube.Przeczytaj także: * Nagrania z konferencji RSA Zobacz niebezpiecznikowy wykład z TEDx Konferencja SECURE 2013 — konkurs na darmową wejściówkę!

Skąd Windows wie, iż jest legalny?

2 lat temu Skąd Windows wiedział, iż wpisujemy prawidłowy kod produktu? Jak działają programy typu shareware? Jak skonstruowany był system aktywacji przez telefon? Po co niektóre firmy stosują klucze sprzętowe? A na koniec - dlaczego WinRar działa po 40 dniach ...

AnimalShelter – obsługa wniosków

2 lat temu Prace nad AnimalShelter realizowane są w najlepsze. Na ten moment udało się dodać podstawową obsługę wniosków. Dostępne są akcje akceptacji oraz odrzucania. Niestety nie istnieje jeszcze weryfikacja limitu dostępnego miejsca w schronisku. Chciałbym z...

"Albański wirus" wraca po latach!

2 lat temu Choć w kalendarzu poniedziałek, u nas dziś temat luźny, taki bardziej piątkowy. Gdy jednak to...

Namierzanie cyberprzestępców, rootkit UEFI, hakowa...

2 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 00:57 Czy Chińczycy mogą zakłócić strategiczną komunikację USA: https://edition.cnn.com/2022/07/23/politics/fbi-investigation-huawei-china-defense-department-communications-nuclear/ind...

Jak korzystając z publicznych źródeł materiału sat...

2 lat temu Historyczny wpis, ale pokazujący ciekawą technikę: Ogólnie rzecz ujmując, mamy dwa obszary orbazowania satelitarnego: optyczny oraz radarowy W tym drugim obszarze działa europejski Sentinel-1: Sentinel-1, carries an advanced radar instrument to provi...

GPSJam – aktualizowana ~na żywo mapa zagłuszania G...

2 lat temu Projekt dostępny jest tutaj: Oraz posiada również dane historyczne (z każdego dnia – tzn. od początku zbierania danych przez system – 13.02.2022 ;) W tym miejscu skondensowana informacja o tym, skąd system pobiera dane: Czyli zbierane są dane GPS...

Python – szybkie dopasowanie adresu IP do klasy CI...

2 lat temu python3 -m pip install cidr-trie >>> from cidr_trie import PatriciaTrie >>> ip_owner = PatriciaTrie() >>> ip_owner.insert("10.0.0.0/8", "LAN-A") >>> ip_owner.insert("172.16.0.0/12", "LAN-B") >>> ip_owner.i...

Cyber, Cyber… – 240 – Lista cyberprzebojów

2 lat temu Sezon ogórkowy rządzi się swoimi prawami. Odcinek 240 podkastu Cyber, Cyber… jest wyjątkową podróżą po piosenkach związanych z cyberbezpieczeństwem. Mirek Maj, Maciej Pyznar i Kamil Gapiński spotkali się, aby porozmawiać o muzyce i ocenić poszczególn...

Uwaga na fałszywe wezwania od Policji. To scam!

2 lat temu Tym razem jeden z użytkowników Wykopu doniósł o takim scamie. Widać tutaj sporo nieporadności językowych ("warto wezwać do Sądu i rozstrzyga Prokurator"? ;-) jak i pomieszanie z poplątaniem: Ale i tak jest lepiej niż poprzednia akcja, gdzie np. "zawi...

Kilka słów o persistence w systemie Windows – cz. ...

2 lat temu Ostatnio obiecałem Wam kontynuację wątku o persistence w systemach Windows. W poprzednim wpisie opisałem dwie, dość proste metody: Logon Script Windows Service Obydwie mają odzwierciedlenie w tablicy MITRE, ale moim zdaniem nie należą do najbardziej ...

Czym jest malvertising i jak się przed nim chronić...

2 lat temu Smartfony, tablety i inne urządzenia do konsumowania Internetu wpłynęły nasze życie na tak wiele sposobów, iż trudno sobie wyobrazić świat...

Cyberbezpieczeństwo firm pod kontrolą

2 lat temu Rekordowo rośnie liczba cyberataków na polskie firmy. Zapewnienie bezpieczeństwa staje się coraz większym wyzwaniem i wymaga sięgania po bardziej zaawansowane rozwiązania i narzędzia – takie oferuje Netia Security Operations Center.

"Szorty" – czyli krótko o bezpieczeństwie (11)

2 lat temu Cześć. Zapraszam na jedenaste wydanie "Szortów", a w nim: nowe pomysły cyberprzestępców, Google...

Spadek przychodów Mety. Pierwszy raz w historii

2 lat temu Meta, do której należy Facebook i Instagram po raz pierwszy w historii zanotowała spadek przychodów, prezentując swoje wyniki za II kwartał 2022 roku. Powód? Spadek wydatków na reklamę na rynku, co z jednej strony tłumaczone jest warunkami gospodarcz...

Handel oprogramowaniem szpiegowskim. Jest reakcja ...

2 lat temu Microsoft, dostrzegając zagrożenia wynikające z rozwoju i handlem narzędziami szpiegowskimi, zdecydował się na bardziej stanowcze działania. Koncern podjął kroki wobec austriackiej grupy, która była aktywna na tym polu.

Wysyłane są wiadomości phishingowe do użytkowników...

2 lat temu Trwają ataki socjotechniczne na osoby i organizacje, które wykorzystują platformę Facebook/Meta Business Suite do kontaktowania się ze swoim klientami, zarządzania reklamami, budowania społeczności wokół marki. Operację wietnamskich przestępców anali...

Kampania SMSów od Polskiej Organizacji Turystyczne...

2 lat temu Ostatnio otrzymujemy bardzo dużo zgłoszeń z pytaniami o następującego SMSa: Niektórzy choćby nie pytają, tylko od razu zgłaszają do nas temat jako 'nowy scam’. Rzeczywiście, mamy tutaj dziwny link skracacz, który prowadzi do: https://bonturystyczny.p...

Amadey Bot w nowej kampanii malware SmokeLoader

2 lat temu Nowa wersja złośliwego systemu Amadey Bot jest rozpowszechniana za pośrednictwem malware SmokeLoader, wykorzystującego luki w oprogramowaniu. Amadey Bot to złośliwe...

Lokibot w "fakturze" z Chin

2 lat temu Lokibot to jeden z popularnych "gości" w naszej sieci, zauważany od lat w kolejnych kampaniach...

Polacy dostają maile z wirusem. "Zawierają tylko l...

2 lat temu Specjaliści CERT Polska wykrli nową kampanię phishingową, w ramach której cyberprzestępcy rozsyłają zainfekowane maile na losowe skrzynki mailowe Polaków. Ich celem jest zawirusowanie komputerów złośliwym oprogramowaniem z rodziny RedlineStealer.

Cyfrowy Samsung Wallet. Dane w jednym miejscu

2 lat temu Samsung ogłosił uruchomienie cyfrowego portfela Samsung Wallet, który pozwala na przechowywanie dokumentów w wersji elektronicznej, takich jak np. karty płatnicze, lojalnościowe czy klucze, w jednym miejscu - w telefonie.

Masz te aplikacje? Lepiej odinstaluj, to wirus [LI...

2 lat temu W Sklepie Play pojawiły się aplikacje będące nośnikami wirusów. Można m.in. stracić pieniądze poprzez naliczanie dodatkowych opłat bez naszej zgody. Część programów wciąż jest dostępna na platformie Google'a.

Lekcja bezpieczeństwa z AWS re:Inforce: "Uwierzyte...

2 lat temu W czasie wydarzenia AWS re:Inforce 2022 przedstawiciele Amazon Web Services (AWS) opowiedzieli o nowych rozwiązaniach zwiększających bezpieczeństwo w chmurze. Kurt Kufeld, wiceprezes platformy AWS, podkreślił podczas swojego wystąpienia, iż "konieczn...

"Pani tutaj nie obsługujemy!" – kamery rozpoznając...

2 lat temu Reuters informuje o dość niepokojącej praktyce: (…) system rozpoznawania twarzy, sprzedawany przez firmę Facewatch zajmującą się monitoringiem, tworzy profil biometryczny każdego odwiedzającego sklepy, w których zainstalowane są kamery, umożliwiając ...

Rozwiązania w chmurze. Amazon Web Services ogłasza...

2 lat temu W Polsce z usług chmurowych dla biznesu korzysta coraz więcej firm i organizacji. Według badań w zestawieniu państw w tym zakresie plasujemy się powyżej średniej w Europie Środkowo-Wschodniej. Podczas AWS Re:Inforce 2022 w Bostonie, firma Amazon Web ...

Security Operation Center

2 lat temu Czym jest Security Operation Center prawdopodobnie wie większość czytelników Kapitana Hacka. SOC, czyli z espół ekspertów ds. cyberbezpieczeństwa, którzy monitorują...

Cyberataki w Polsce. Rosja czy Korea Płn. – kto st...

2 lat temu Specjaliści Securonix Threat Labs wykryli nową kampanię wymierzoną w "cele o wysokiej wartości" znajdujące się w Polsce, Czechach i innych europejskich krajach. Wrogie działania przypisują grupie APT37 powiązanej z Koreą Północną. Jednak nie należy b...

Cyberatak na włoski urząd skarbowy

2 lat temu Włoski urząd skarbowy (Agenzia delle Entrate) padł ofiarą cyberataku. W ramach incydentu miało dojść do kradzieży ok. 78 GB danych - podają lokalne media.

Poważna luka w Prestashop! Zaktualizuj sklep!

blog.hitme.pl 2 lat temu Ekipa developerów popularnego PrestaShop informuje iż wykryli nieznane wcześniej luki w zabezpieczeniach swojego popularnego systemu […]

Phishing QBot wykorzystuje Kalkulator Windowsa do ...

2 lat temu Grupa przestępcza odpowiedzialna za stworzenie złośliwego systemu QBot wykorzystywała Kalkulator Windowsa do bocznego ładowania złośliwego payloadu na zainfekowane komputery. DLL...

"Lewy" sklep, czyli czy ta okazja warta jest Twoje...

2 lat temu Oszustwo "na sklep internetowy" to jedno z najpopularniejszych nie tylko w polskim internecie....

Prototyp komputera Apple na aukcji. Projektował go...

2 lat temu Na aukcję został wystawiony prototyp komputera Apple-1, którego wartość sięgnęła już blisko 280 tys. dolarów. Docelowo – według szacunków – może kosztować choćby 500 tys. dolarów.

Robot złamał palce 7-latkowi

2 lat temu Robot złamał 7-letniemu chłopcu palce w prawej ręce podczas gry w szachy. Sytuacja miała miejce w trakcie międzynarodowej imprezy w Moskwie.

~20 różnych sposobów na utrzymanie infekcji Window...

2 lat temu Biblioteka z bazą tego typu pomysłów jest tutaj. Na początku są naprawdę proste przykłady – również z wyszczególnieniem jakie uprawnienia są wymagane do zapewnienia tzw. persystencji: Całość w założeniach ma za zadanie zapewnić odpowiednią wiedzę oso...

"Dobry dzień panu, przesyłam zamówienie" – tylko, ...

2 lat temu Jeden z czytelników przesłał nam próbkę takiej wiadomości: Jak widać, język jest nieco nieporadny, a zamiast zamówienia w PDF mamy tak naprawdę plik 7z, w którym czeka na ofiary: Zamówienie zakupu PO-Eu598303.exe. Ten złośliwy załącznik na szczęście ...

Dlaczego w ecommerce warto korzystać z platform ma...

2 lat temu Wielu z nas może się wydawać, iż platformy takie jak Allegro, eBay czy Amazon są już reliktem przeszłości. W dobie dzisiejszego ecommerce większość sprzedawców posiada własne sklepy, dające znacznie większe możliwości pozyskiwania informacji o proces...

Czy Chiny zbudują własne metawersum?

2 lat temu Metawersum to szansa dla Chin na to, by wynieść ekspansję w dziedzinie nowych technologii na kolejny poziom, wykraczając poza świat telefonów, komputerów i internetu rozumianego przez pryzmat klasycznych pojęć. Czy dzięki Chinom właśnie uniwersalisty...

"Wojna informacyjna", czyli co zamiast Ukraina24?

2 lat temu To, jakie kanały można oglądać w usłudze telewizyjnej Orange Polska to kwestia poza zainteresowan...