Serwisy SEC

Jak skutecznie monitorować cyberbezpieczeństwo i o...

2 lat temu TLDR: zapisy dostępne są tutaj (przycisk po prawej stronie, można wpłacić dowolną kwotę za udział, można też zero). Będzie dostęp do nagrania, każdy otrzyma certyfikat uczestnictwa (PDF). Kiedy / gdzie / jak długo? 28. lipca 2022r., 10:00 -> 11:30...

"Koleżanka dziś miała włamanie na telefon. Niby ks...

2 lat temu W ten sposób zaalertowała nas niedawno Monika, która podesłała historię Dominiki: Dzwonili do mnie z numeru, który wyświetlił się na androidzie: AS SA odział – 664 919 797. Przedstawił się jako pracownik mojego banku, podał swoje imię i nazwisko,...

Comodo przekształca rozwiązania nowej generacji w ...

2 lat temu Comodo Security Solutions Inc., firma będąca jednym z liderów cyberbezpieczeństwa, oferująca rozwiązania nowej generacji, zmienia nazwę na Xcitium i wprowadza na rynek opatentowaną technologię zapobiegającą zagrożeniom 0-day w architekturze zero-trus...

Czy TikTok dyskryminuje dzieci oferując im mniej p...

2 lat temu TikTok, w porównaniu z innymi platformami takimi jak WhatsApp i Instagram, oferuje znacznie mniej prywatności małoletnim użytkownikom – uważają badacze, którzy przeanalizowali warunki korzystania z tych aplikacji w 14 krajach. Ich zdaniem chińska apl...

Koncepcja Zero Trust- Historia i przyszłość

2 lat temu "Termin »zero zaufania« jest w tej chwili używany tak często i tak powszechnie, iż prawie stracił swoje znaczenie" tak brzmi teza artykułu...

Bezpieczeństwo zaczyna się w Data Center

2 lat temu "Bezpieczeństwo zaczyna się w Data Center". Tytuł najnowszego podcastu mówi sam za siebie. Ale jak zadbać o bezpieczeństwo, o czym należy pamiętać, jakie konsekwencje mogą się pojawić w przypadku braku odpowiednich zabezpieczeń? O swoich doświadczeni...

MPS – Ministerstwo Bezpieczeństwa Publicznego Chin...

2 lat temu Zajmowaliśmy się już wojskowym i cywilnym obliczem Chińskiego wywiadu w kontekście prowadzonych operacji cyber. Tym razem przyjrzymy się służbie ukierunkowanej na bardziej wewnętrzne działania – Ministerstwie Bezpieczeństwa Publicznego. Organizacja t...

Cyberszpiegostwo i złośliwe ataki. Wzrosła aktywno...

2 lat temu Ukraińska Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) przygotowała raport z monitoringu podatności i reagowania na incydenty w cyberprzestrzeni w II kwartale 2022 roku. Wynika z niego, iż wzrosła aktywność cyberprzestę...

W Mjanmie coraz więcej chińskich kamer z technolog...

2 lat temu W miastach Mjanmy (Birma) pojawia się coraz więcej chińskich kamer monitoringu wyposażonych w technologię rozpoznawania twarzy. Instaluje je rządząca junta wojskowa. Według źródeł agencji Reutera, urządzenia mają służyć utrzymaniu "bezpieczeństwa i p...

Atak na samochody Hondy. Da się je zdalnie otworzy...

2 lat temu Wykryto słabość w algorytmie, który Honda wykorzystuje do komunikacji między pilotem (kluczykiem) a zamkiem centralnym w samochodzie. Co to oznacza? Że można bezprzewodowo otworzyć, a choćby uruchomić silnik w niektórych modelach Hondy. Atak Rolling-...

Luka w protokole ExpressLRS pozwala przejąć kontro...

2 lat temu Popularny protokół dla modelów samolotów i dronów sterowanych połączniem radiowym (RC) o nazwie ExpressLRS może zostać zhakowany w zaledwie kilku...

Cloud Security Assessment: fundament bezpieczeństw...

2 lat temu Tym artykułem rozpoczynamy kampanię o bezpieczeństwie chmury obliczeniowej. Czytelnicy Kapitana Hacka doskonale wiedzą, iż z roku na rok wydatki przedsiębiorstw...

RK111 - Szef Cyber UKNF, Krzysztof Zieliński | Roz...

2 lat temu Dyrektor Departamentu Cyberbezpieczeństwa w UKNF, Krzysztof Zieliński, jest gościem 111 odcinka podcastu Rozmowa Kontrolowana.

Polska w światowej czołówce pod względem odsetek d...

2 lat temu Polisę na wypadek cyberataku ma aż 97% dużych polskich przedsiębiorstw. W 9 na 10 przypadków wykupione ubezpieczenie obejmuje odszkodowanie za skutki zainfekowania oprogramowaniem ransomware. W ciągu ostatniego roku zwiększyła się świadomość dotycząc...

Microsoft po cichu łata błąd, który umożliwia prze...

2 lat temu Microsoft naprawił wcześniej ujawnioną lukę "ShadowCoerce" w ramach zbiorczych aktualizacji z czerwca 2022 r., która umożliwiała atakującym wykorzystanie techniki NTLM...

Wywiad z Arturem Markiewiczem — Cyfrowy Skaut

2 lat temu Wstęp Dzisiejszym gościem wywiadu będzie Artur Markiewicz. Artur od lat zajmuje się ogólnie pojętym IT oraz bezpieczeństwem, prowadzi szkolenia z bezpieczeństwa dla pracowników i nie tylko. Więcej znajdziecie u niego na stronie tutaj. jeżeli chcecie ...

"Szorty" – czyli krótko o bezpieczeństwie (9)

2 lat temu Dzień dobry w Szortach! Czyli krótkim newsowym przewodniku po cyberbezpieczeństwie. Ten tydzień...

* DE_NA_SM_MOB

2 lat temu Jeśli dostałeś SMS-a od banku Millennium o treści "DE_NA_SM_MOB" to nie jesteś sam. Ten SMS to prawdopodobnie pomyłka w systemach banku — takie, a choćby gorsze się zdarzają — nie ma powodu, aby się nim niepokoić. Rekomendujemy jego zignorowanie....

Ktoś wysyła Ci chrześcijański spam i prosi o odpis...

2 lat temu Od tygodnia różni Czytelnicy i Czytelniczki zgłaszają nam, iż otrzymują SMS-y o takiej treści: Dziękujemy za aktywację naszej usługi "chrześcijański cytat na każdy wieczór". Koszt usługi 19.90 / tydzień. Usługę możesz w każdej chwili wyłączyć odpisuj...

Yubikey – czym jest i jak poprawnie skonfigurować ...

2 lat temu Czym jest klucz Yubikey i dlaczego nazywa się go kluczem bezpieczeństwa? Do czego służy? Kto może z niego skorzystać? Na jakich urządzeniach i systemach operacyjnych zadziała oraz ile kosztuje? Jak działa kryptografia klucza publicznego i czy to jest...

2 000 zł do wygrania w konkursie PKP?

2 lat temu Patrioci czy fani kolei? Ciężko stwierdzić do której grupy bardziej należą autorzy najnowszego przekrętu, zalewającego sieć. Jedno jest pewne - logo PKP, w połączeniu ze słowami "nagroda" i "2000 zł", zwracają na siebie uwagę potencjalnych ofiar.

Microsoft ostrzega przed złośliwym oprogramowaniem...

2 lat temu Microsoft ostrzega, iż złośliwe oprogramowanie typu Toll Fraud Malware jest jednym z najbardziej rozpowszechnionych na Androida. Staje się coraz bardziej...

RAPORT – WSPÓŁPRACA POLSKO-BRYTYJSKA W ZAKRESIE CY...

2 lat temu Mamy zaszczyt przedstawić Państwu najnowszy raport Instytutu Kościuszki – "Cybersecurity cooperation between Poland and the United Kingdom". Publikacja nawiązuje do opublikowanej w 2022 roku nowej Narodowej ... Read Article

Kaspersky na tropie backoodora wymierzonego w cele...

2 lat temu Analitycy bezpieczeństwa z firmy Kaspersky są na tropie backdoora SessionManager, który został skonfigurowany na serwerze Microsoft IIS, aby utrudnić swoje wykrywanie przez mechanizmy zabezpieczające różnych dostawców systemu ochronnego. Kiedy backdo...

Złośliwy dokument MS Office przechowuje kod w adek...

2 lat temu W dzisiejszym artykule pokażemy na przykładzie specjalnie skonstruowanego dokumentu Microsoft Office (Word) jak atakujący mogą ominąć wbudowane zabezpieczenia Windows oraz...

* Cyber-zwodzenie na przykładzie wojska

2 lat temu Ciekawy artykuł o tym, jak "deception" (ciężko o dobry polski odpowiednik tego słowa) może być — i od dawna jest! — wykorzystywane w domenie cyber. Tekst tylko po części techniczny, bo przede wszystkim bardzo przekrojowy i z rysem historycznym....

* interesujący raport: ocena cyberbezpieczeństwa k...

2 lat temu Poland? Nie, Holland! Niestety, raport nie jest autorstwa naszego kraju, a Holandii, a dokładniej holenderskiego, narodowego koordynatora ds. bezpieczeństwa i kontrterroryzmu. Ale mamy nadzieję, iż kiedyś podobnie dojrzała analiza i "cyberstrategia" ...

Pracownik platformy bug bounty podglądał i kradł z...

2 lat temu Hackerone to jedna z platform Bug Bounty, przy pomocy której różne firmy zachęcają pentesterów do atakowania swoich systemów i szukania w nich dziur, oferując w zamian pieniądze. Jeden z pracowników podglądał opisy błędów zgłaszane przez pentesterów,...

* Chiny tworzą własny system operacyjny

2 lat temu Ktoś w Chinach doszedł do wniosku, iż korzystanie z amerykańskiego kodu może być problemem. W sumie to już lata temu, ale jakoś im nie wyszło wyprodukowanie własnego OS (codename Kylin). Teraz widać przyśpieszenie prac. Kilkanaście firm się zrzeszyło...

Nowa seria fałszywych bramek płatności

2 lat temu W ostatnich dniach widzimy wyraźny wzrost fałszywych bramek płatności. Co ciekawe, tym razem...

10 najważniejszych źródeł MITRE ATT&CK dzięki Pand...

2 lat temu MITRE ATT&CK to źródło wiedzy o taktykach i technikach adwersarzy. Jest wspólnym językiem domenowym w świecie cyberbezpieczeństwa. Każda organizacja jest inna, korzysta z innych systemów operacyjnych i interesuje się nią inna grupa adwersarzy. W ...

YARAify – centralny hub do skanowania i tropienia ...

2 lat temu G rupa badaczy bezpieczeństwa z Abuse (projekt Instytutu Bezpieczeństwa i Inżynierii Cybernetycznej na Uniwersytecie Nauk Stosowanych w Bernie w Szwajcarii) oraz ThreatFox uruchomiła nowy hub do skanowania i polowania na złośliwe pliki. To defensywne...

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evi...

2 lat temu Kontynuujemy specjalną edycję naszego podcastu w nowej formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadziła Ewa Matu...

Kolejna fala SMSów, udających komunikat PGE

2 lat temu Podszywanie się pod Polską Grupę Energetyczną, najwyraźniej weszło internetowym przestępcom w krew. Oszustwo, przez swoją częstotliwość zrobiło się tak popularne, iż zaczęło zjadać własny ogon - coraz więcej osób zdaje sobie sprawę, iż SMSy o odłącze...

Advanced In The Wild Malware Test: Sprawdzamy blok...

2 lat temu W maju 2022 roku zakończyliśmy XVIII edycję badania z serii Advanced In The Wild Malware Test. Wykonujemy tę analizę dla was systematycznie, aby w długim okresie czasu pokazać skuteczność zabezpieczeń różnych producentów. Tym razem do sprawdzenia mec...

Część 6: Polecane programy do ochrony prywatności

2 lat temu W nowej części przeglądu zamierzam przedstawić szereg wybranych narzędzi i oprogramowania, które zostało zaprojektowane z myślą o bezpieczeństwie i prywatności. Stawiamy na użyteczność i ogólny komfort używania aplikacji, aby każdy bez względu na sys...

Cyber, Cyber… – 234 – Algorytm pozwalający oceniać...

2 lat temu Czas na Cyber, Cyber… Procesowy. Maciej Pyznar i Cyprian Gutkowski rozmawiają na temat narzędzia opracowanego przez Fundację, które służy do wyliczania dojrzałości cyberbezpieczeństwa w organizacjach, a w połączeniu z silnikiem Cyber Twierdzy tworzy ...

Hakerzy z Rosji grożą atomem: wykorzystali domenę ...

2 lat temu Po kolei: Follina to nazwa exploita, czyli rodzaj wrednego i niebezpiecznego oprogramowania, którego jest celem uruchomienie kodu albo pozyskanie uprawnień administratora w systemie operacyjnym poprzez lukę w pakiecie biurowym Microsoft Office. Taki ...

Cyber, Cyber… – 233 – Raport (24.06.2022 r.) – Sud...

"Szorty" – czyli krótko o bezpieczeństwie (8)

2 lat temu Dzień dobry w ósmym odcinku Szortów, czyli krótkim newsowym przeglądzie cyberbezpieczniackiego...

Kurs online: Informacja naukowa

infobrokerska.pl 2 lat temu Pierwszym etapem pracy z informacją naukową zawsze jest wyszukanie źródeł, sprawdzenie ich rzetelności oraz zebranie potrzebnych danych – tak naukowych, jak też pierwotnych czy statystycznych. Mimo, iż jest to tylko etap wstępny w Twojej pracy naukow...

Jak wytropić pilota drona?

2 lat temu Latasz dronem i czasami łamiesz przepisy? Sporo osób myśli, iż o ile nikt ich nie widzi to wszystko jest w porządku. Tak też myślało kilku droniarzy próbujących zarejestrować materiał z Rajdu Polski. Ale jakimś cudem organizatorzy imprezy byli ich w....

Przedsiębiorstwo oparte na danych - czym jest i ja...

2 lat temu Organizacja oparta na danych to jeden ze skuteczniejszych procesów transformacji cyfrowej, który uwalnia ogromny potencjał wykorzystania danych w sposób wcześniej niedoceniony. Dzisiaj dane traktuje się jako jeden z najcenniejszych zasobów. Oparcie p...

Znajdź wirtualną flagę

2 lat temu Na przeczytanie potrzebujesz 4 minut(y). Kto z nas nie lubi zagadek? Przechodzenie labiryntów, łamanie szyfrów, rozwiązywanie rebusów czy znajdowanie różnic między obrazkami to czynności, które wymagają cierpliwości, skupienia oraz staranności. Stawi...

Panchan – botnet p2p oraz robak SSH

2 lat temu P anchan to nowy malware odkryty przez zespół Akamai, który od marca 2022 uruchomił swoją aktywność. Został napisany w języku Go, aby wykorzystać wbudowane funkcje współbieżności (goroutines) do przyśpieszenia szybkości rozprzestrzeniania się i uruch...

Jaki VPN dla Windows? 7 rzeczy, które warto sprawd...

2 lat temu Anonimowość w sieci i ochrona prywatności to podstawowe kwestie, które przekładają się na bezpieczeństwo użytkownika internetu. Bez odpowiedniego VPN internauta narażony jest na bycie monitorowanym przez dostawcę usług oraz udostępnianie informacji r...

Antywirus Microsoft Defender dla Androida oraz App...

2 lat temu Rozwiązanie antywirusowe Microsoft Defender pomagało do tej pory w utrzymaniu bezpieczeństwa w systemach Windows 10 i Windows 11 na urządzeniach konsumenckich, a także w firmowym pakiecie Microsoft 365 Defender (o czym pisaliśmy) i dodatkowo obejmuje...

Jak zapewnić ochronę dla firmowych danych w hybryd...

2 lat temu Dane traktowane są w tej chwili jako jeden z kluczowych, jeżeli nie najważniejszy organizacyjny zasób. Biznes po prostu zależy od danych. Niestety dostrzegli to także cyberprzestępcy, którzy […]

Nietypowe! Makrowirus pobiera złośliwy kod z adekw...

2 lat temu To chyba nowy sposób ukrywania niebezpiecznego kodu przed zabezpieczeniami systemu Windows. Makrowirus SVCReady może zaszkodzić użytkownikom rodziny systemów Windows, którzy korzystają dodatkowo z pakietu Microsoft Office. Nie zaobserwowano podobnych...

Symbiote – kolejne szkodliwe oprogramowanie wykorz...

2 lat temu W biologii symbiont to organizm żyjący w symbiozie z innym organizmem (np. bakterie w jelicie grubym u człowieka, bakterie; które trawią celulozę u przeżuwaczy). Symbioza może być obustronnie korzystna dla obu organizmów, ale czasami może być pasożyt...