Serwisy SEC

Microsoft Graph API wykorzystywany przez hakerów d...

1 rok temu W sieci pojawiły się nowe zagrożenia wykorzystujące interfejs Microsoft Graph API do ułatwiania komunikacji typu „dowodzenie i kontrola” (C&C) za...

Ataki Rosji na Polskę. NATO zaniepokojone

1 rok temu **Polska jest regularnie poddawana działaniom hybrydowym**. Cyberataki nie ustają, a wręcz przeciwnie – ich skala rośnie z roku na rok.

A jednak… VPN prowadził rejestry i przekazał je FB...

1 rok temu Miguel Zapata, były pracownik federalny został oskarżony. Jego dostawca VPN zarejestrował i przekazał FBI jego historię internetową

Aktywność APT28

1 rok temu Czechy oskarżyły w piątek Rosję o przeprowadzenie kilkudziesięciu cyberataków. „Niektóre czeskie instytucje stały się celem cyberataków wykorzystujących nieznaną wcześniej lukę w programie Microsoft Outlook od 2023 r.” – stwierdziło czeskie Ministers...

Kaspersky może wspierać budowę dronów bojowych wyk...

1 rok temu Zacznijmy od sedna tego artykułu. Media donoszą, iż Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagand...

Jak bezpiecznie podróżować? 12 najważniejszych zas...

1 rok temu Jak chronić swoją prywatność i być bezpiecznym podczas podróży? Poznaj 12 najważniejszych zasad bezpiecznego podróżowania.

Windows XP był najlepszym systemem. Wciąż mam do n...

1 rok temu Windows XP zadebiutował na rynku w 2001 roku, rozpoczynając nowy wiek z przytupem. Aż nie mogę uwierzyć, iż w tym roku skończył 23 lata, bo wydaje mi się, jakbym go używał jeszcze niedawno. Co prawda Microsoft skończył wsparcie dla...

Wielka fala banów w Sklepie Play. Google walczy z ...

1 rok temu Na łamach CyberDefence24 pisaliśmy **o decyzjach podejmowanych przez Google w sprawie aplikacji znajdujących się w Sklepie Play**. W ostatnim czasie amerykański gigant [wytoczył proces](https://cyberdefence24.pl/cyberbezpieczenstwo/poczatek-konca-osz...

Think global, act local. Kongres INSECON odpowiedz...

1 rok temu „Myśl globalnie - działaj lokalnie” to zasada idealnie odzwierciedlająca podejście do problematyki cyberbezpieczeństwa omawianej podczas Kongresu INSECON, który odbył się w terminie 15-16 kwietnia 2024 r. w Poznaniu. Choć zagrożenia cybernetyczne maj...

AI jak "słoń w salonie"? Stanowi poważne zagrożeni...

1 rok temu Sztuczna inteligencja stanowi podwójne zagrożenie dla cyberbezpieczeństwa. Takie wnioski przedstawili uczestniczy konferencji w USA.

Zakłócenia systemów GNSS. Linie odwołują loty, Ins...

1 rok temu Zakłócenia systemów nawigacji satelitarnej mogą zagrażać bezpieczeństwu narodowemu – wynika z opinii dra inż. Rafała Niskiego z Zakładu Systemów i Sieci Bezprzewodowych IŁ – PIB w Gdańsku. Możliwa dezorientacja działań służb bądź metod komunikacji mo...

ENISA opublikowała zaktualizowaną wersję narzędzi ...

1 rok temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) wspiera organizacje oraz instytucje w kontekście zwiększenia świadomości, oraz możliwości zapewnienia cyberbezpieczeństwa. W tym celu agencja opublikowała zaktualizowaną wersję narzędzi AR-in-...

Interesujący cyberatak na Ukrainę, wykorzystujący ...

1 rok temu Badacze zajmujący się cyberbezpieczeństwem odkryli ukierunkowaną operację przeciwko Ukrainie, w ramach której w celu dostarczania Cobalt Strike wykorzystywano istniejącą od...

Odpytywanie o hasła API serwisu HaveIBeenPwned

1 rok temu W 2017 roku Troy Hunt wspomniał we wpisie na blogu o usłudze umożliwiającej sprawdzenie, czy dane / nasze hasło już istnieje pośród 306 milionów haseł, które wyciekły w wyniku naruszeń różnych serwisów. Oczywiście nie zalecano podawania prawdziwego h...

Hasło „12345” zakazane na urządzeniach w tym kraju...

1 rok temu Od poniedziałku 29 kwietnia w Wielkiej Brytanii obowiązuje prawo, które ma za zadanie chronić użytkowników inteligentnych urządzeń domowych przed cyberatakami i włamaniami.

Katastrofa z oprogramowaniem. NIK skontrolował adm...

1 rok temu Informacje o **kłopotach związanych z cyberbezpieczeństwem w polskich jednostkach administracji są ujawniane przez Najwyższą Izbę Kontroli od kilku lat**. Na łamach CyberDefence w marcu pisaliśmy o kontrolach, które przeprowadzono w samorządach [na P...

Polacy w czołówce najważniejszych ćwiczeń z cybero...

1 rok temu Locked Shields to najważniejsze i najbardziej zaawansowane ćwiczenia z cyberobrony, w ramach których drużyny z różnych państw mają szansę sprawdzić swoje umiejętności w praktyce.

Uważajcie na sklep LeBeBer

1 rok temu Sklep LeBeBer (działający pod domeną: ykklme[.]com) posiada „bogaty” opis na naszej grupie na facebooku „Bezpieczny sklep – Legalniewsieci.pl”. Liczne komentarze jasno wskazują, iż sklep wysyła klientowi, całkowicie inny towar niż ten, na który klien...

Kto ma najlepszą drużynę instalatorów systemów ala...

1 rok temu Podczas zakończonych w czwartek (25 kwietnia 2024 r.) Targów Zabezpieczeń Technicznych Securex w Poznaniu odbyły się VII Mistrzostwa Polski Instalatorów Systemów Alarmowych. Tym razem komisja nie przyznała tytułu mistrzowskiego, a najwyższym wyróżnie...

Analiza łamania haseł

1 rok temu Hive Systems – firma zajmująca się cyberbezpieczeństwem – opublikowała najnowsze wyniki swojej corocznej analizy dotyczącej łamania haseł dzięki ataków...

Samsung liderem signage. 15 rok z rzędu

1 rok temu Samsung 15 rok z rzędu został uznany za lidera produkcji urządzeń wyświetlania profesjonalnego. Firma nie zamierza zwalniać tempa.

Teoria połączona z praktyką. Weź udział w CyberTek...

1 rok temu CyberTek Tech Festival 2024 to kolejna edycja profesjonalnego, międzynarodowego i wyjątkowego wydarzenia, które zostało zaprojektowane z myślą o potrzebach biznesowych organizacji zatrudniających specjalistów w dziedzinie cyberbezpieczeństwa OT/ICS i...

Zhakowano belgijską parlamentarzystkę. Kolejny chi...

1 rok temu Nie ustają chińskie działania w cyberprzestrzeni. Według informacji ujawnionych przez szefową belgijskiej Komisji Spraw Zagranicznych, jej laptop był celem ataku ze strony hakerów z Państwa Środka.

Wyciek danych centrum All-Med w Łodzi. O co tu cho...

1 rok temu Pacjenci centrum medycznego All-Med dowiadują się własnie, iż ich dane wyciekły. Jest to dalszy ciąg historii z wyciekiem z Medily. Co ciekawe, powiadomienia mogły otrzymać także osoby, które w łódzkim centrum nigdy się nie leczyły. Dziś ruszyło info...

Nagrodzono laureatów targów Polsecure 2024!

1 rok temu W Kielcach w dniach od 23 do 25 kwietnia 2024 roku odbywały się III Międzynarodowe Targi Policji i Bezpieczeństwa Publicznego Polsecure 2024. Podczas uroczystej gali zamykającej targi wręczono nagrody specjalne służb mundurowych oraz medale i wyróżni...

Co dalej z Krajowym Systemem Cyberbezpieczeństwa? ...

1 rok temu Na spotkaniu z mediami, 24 kwietnia, Ministerstwo Cyfryzacji ogłosiło szereg nowości dotyczących Krajowego Systemu Cyberbezpieczeństwa. Co wynika z zapowiadanych zmian? Ileż to my już czasu poświęciliśmy tematowi KSC (Krajowy System Cyberbezpieczeńst...

Co dalej z TikTokiem w USA? Chiński właściciel: Ni...

1 rok temu ByteDance, czyli chińska spółka-matka TikToka nie ma zamiaru sprzedawać aplikacji w USA w związku z tym, iż w Stanach Zjednoczonych przyjęto ustawę „sprzedaż albo zakaz”. Czy to oznacza koniec działania tam apki?

Akademia Integracji AB: “Ten rok będzie bardzo moc...

1 rok temu Tegoroczna edycja Akademii Integracji odbyła się w dniach 18-19 kwietnia, w hotelu Warszawianka, w podwarszawskim Serocku. Wśród obecnych na wydarzeniu vendorów obecny był też japoński dostawca rozwiązań technologicznych dla przedsiębiorstw, firma Fu...

To jest ostrzeżenie dla twórców oprogramowania! Sp...

1 rok temu Producent rozwiązań anty-malware z Indii, firma eScan, która pod taką samą nazwą dostarcza oprogramowanie bezpieczeństwa dla Windows, dopuściła się karygodnego błędu, który został wykorzystany przez hakerów w zaawansowanych atakach. Otóż producent do...

Dobre praktyki Samsung w Raporcie Forum Odpowiedzi...

1 rok temu Opublikowano 22. edycję raportu „Odpowiedzialny biznes w Polsce. Dobre praktyki”, który stanowi największy przegląd inicjatyw z zakresu ESG w Polsce. W raporcie wyróżniono pięć dobrych praktyk firmy Samsung, które są wzorcem zaangażowania społecznego...

Po jakim czasie usuwa się zapis z kamer?

1 rok temu Zastanawiasz się, kiedy zapisy z kamer monitoringu są usuwane z systemów? Przechowywanie danych z kamer jest kwestią nie tylko techniczną, ale także prawną, zależną od wielu czynników. W tym artykule dowiesz się, jakie są ogólne zasady dotyczące okre...

Volkswagen zhakowany – wykradziono cenne dane tech...

1 rok temu Volkswagen, czyli jeden z wiodących producentów samochodów na świecie, padł ofiarą wyrafinowanej operacji hakerskiej polegającej na znaczącym naruszeniu cyberbezpieczeństwa i...

Jak wybrać biuro tłumaczeń do przełożenia ważnych ...

1 rok temu Poprawne tłumaczenia skomplikowanych dokumentów stanowią istotny element w międzynarodowej komunikacji w zakresie biznesu, polityki czy nauki. Wybór odpowiedniego usługodawcy może mieć najważniejsze znaczenie dla rozwoju i sukcesu firmy, dlatego wart...

Przewodnik po certyfikatach z zakresu cyberbezpiec...

1 rok temu Certyfikaty z zakresu cyberbezpieczeństwa stają się nieodzownym elementem kariery każdego specjalisty IT. Na różnych forach wiele osób początkujących zadaje podobne pytania: „Czy certyfikat A lub B jest dobrym wyborem?”. Co prawda certyfikaty nie daj...

Przyśpieszanie procesu budowania obrazów konteneró...

1 rok temu W procesie budowy obrazów kontenerów wykorzystywanych do uruchamiania aplikacji lub serwerów najbardziej czasochłonną częścią jest instalacja zależności w postaci paczek systemowych. Proces ten jest z reguły powolny, ponieważ menedżery pakietów są st...

❌ Tym razem na celowniku Orlen, czy raczej „inwest...

1 rok temu Oszustwo, które tutaj opisujemy jest znane od dawna, ale cały czas łapią się na ten schemat kolejne ofiary. Wygląda to w ten sposób: 1️⃣ w tej chwili wyszukanie w Google np. frazy „inwestycja orlen” powoduje wyświetlenie na ~pierwszych dwóch miejscac...

Hakerzy z Korei Północnej zaszyli malware w aktual...

1 rok temu Korea Północna jest poważnym zagrożeniem w cyberprzestrzeni i udowodniła to po raz kolejny. Hakerom z tego kraju udało się przejąć kontrolę nad aktualizacjami eScan, systemu antywirusowego od MicroWorld Technologies. Atak był wieloetapowy i skompliko...

Ubuntu 24.04 – nowa dystrybucja LTS najpopularniej...

1 rok temu Dziś swoją premierę ma system Ubuntu 24.04. Dotąd możliwe było zapoznanie się z nową wersją, pobierając i instalując jej wydania beta. Opublikowane dziś pliki ISO dostępne pod adresem https://releases.ubuntu.com/noble/ zawierają już oficjalne edycje ...

Reklamy polityczne na platformach Mety. Mamy komen...

1 rok temu Opublikowany w trzecim tygodniu kwietnia raport AI Forensics w sprawie obsługi reklam politycznych przez Metę wywołał sporo kontrowersji. Sama firma uważa jednak, iż dokument nie do końca jest zgodny ze stanem faktycznym.

Jak zadomowić się w cudzej sieci cz. 3 – COM hijac...

1 rok temu Długo zbierałem się do artykułu dotyczącego COM Hijackingu. Ostatnie projekty w których uczestniczyłem uświadomiły mnie, jak mała jest świadomość dotycząca metod persistence w systemie Windows, szczególnie tych, które wykraczają poza rejestry RunOnce...

Jak rozwaliłem Trzecią Zaufaną Stronę – odc. 1 – F...

1 rok temu „Że blog na WordPressie – bułka z masłem!” – pomyślałem jako przyszły admin Zaufanej Trzeciej Strony. Jednakże tysiące linijek kodu w PHP gwałtownie zweryfikowały moje umiejętności i już wiem, iż tak prosto z obsługą WP jednak nie jest. W...

Atos zgłasza, iż będzie potrzebować więcej gotówki...

1 rok temu Francuska firma konsultingowa Atos, znajdująca się w trudnej sytuacji, stwierdziła w czwartek, iż przegląd jej biznesplanu na lata 2024–2027 doprowadzi do zwiększonego zapotrzebowania na środki pieniężne i potencjalnie dodatkowej redukcji zadłużenia,...

Ścieki wejdą do systemu cyberbezpieczeństwa. I nie...

1 rok temu Szykuje się rozszerzenie grupy podmiotów, które obejmie Krajowy System Cyberbezpieczeństwa. Te podmioty będą musiały robić audyty i zgłaszać incydenty. Może też im się przytrafić obowiązek realizowania szczególnych poleceń ministra cyfryzacji. Życie ...

🔴 ArcaneDoor – nowa, tajemnicza kampania hackerska...

1 rok temu Zaczęło się od zgłoszenia przejętego urządzenia – na początku 2024 roku. Niedługo później udało się namierzyć kolejne ofiary – wszystkie będące sieciami rządowymi na całym świecie Na obecnym etapie Cisco nie do końca wie jaki jest/był sposób wejścia ...

Jakie cechy powinien spełniać współczesny system b...

1 rok temu Bezpieczeństwo punktów końcowych to krytyczny aspekt ochrony sieci i danych organizacji – szczególnie w dobie zmieniających się zagrożeń. W miarę ciągłego...

Ćwierćwiecze w NATO i 20. rocznica dołączenia do U...

1 rok temu „Analizując bilans Polski w strukturach NATO i UE należy postawić pytanie, jaki byłby poziom ochrony naszej cyberprzestrzeni, jeżeli nie bylibyśmy ich członkiem” wskazuje Paweł Śmigielski, country manager Stormshield. Dzięki obecności w obu organizac...

Bakotech Sp. z o.o. powiększa portfolio o rozwiąza...

1 rok temu Bakotech Sp. z o.o., krakowski dystrybutor rozwiązań cyberbezpieczeństwa, ogłosił podpisanie umowy o współpracy z BotGuard, producentem zaawansowanych systemów ochrony przed atakami typu botnet i szkodliwym oprogramowaniem. Jest to już trzecia umowa ...

PKO Bank Polski: dodatkowe zabezpieczenie logowani...

1 rok temu Klienci PKO Banku Polskim będą mogli korzystać z dodatkowego zabezpieczenia logowania do iPKO. Ma to na celu zapewnienie większej ochrony konta klienta przed cyberprzestępcami.

Nowe podejście do cyberbezpieczeństwa? Poznaliśmy ...

1 rok temu Stwierdzenie, iż na [ten projekt](https://legislacja.rcl.gov.pl/projekt/12384504/katalog/13055207#13055207) czekał cały rynek cyberbezpieczeństwa jest tak oczywiste, jak fakt, iż **Polska jest dziś w czołówce najczęściej atakowanych państw NATO w cyb...

Oszustwa na PIT – uwaga na linki zawarte w mailu

1 rok temu Wiele instytucji sektora publicznego coraz częściej korzysta z elektronicznych kanałów obiegu dokumentów i komunikacji z klientami. Jedną z głównych form przekazywania e-dokumentów stała się skrzynka mailowa. Cyberprzestępcy wykorzystują popularność ...