Serwisy SEC

❌ Tym razem na celowniku Orlen, czy raczej „inwest...

1 rok temu Oszustwo, które tutaj opisujemy jest znane od dawna, ale cały czas łapią się na ten schemat kolejne ofiary. Wygląda to w ten sposób: 1️⃣ w tej chwili wyszukanie w Google np. frazy „inwestycja orlen” powoduje wyświetlenie na ~pierwszych dwóch miejscac...

Hakerzy z Korei Północnej zaszyli malware w aktual...

1 rok temu Korea Północna jest poważnym zagrożeniem w cyberprzestrzeni i udowodniła to po raz kolejny. Hakerom z tego kraju udało się przejąć kontrolę nad aktualizacjami eScan, systemu antywirusowego od MicroWorld Technologies. Atak był wieloetapowy i skompliko...

Ubuntu 24.04 – nowa dystrybucja LTS najpopularniej...

1 rok temu Dziś swoją premierę ma system Ubuntu 24.04. Dotąd możliwe było zapoznanie się z nową wersją, pobierając i instalując jej wydania beta. Opublikowane dziś pliki ISO dostępne pod adresem https://releases.ubuntu.com/noble/ zawierają już oficjalne edycje ...

Reklamy polityczne na platformach Mety. Mamy komen...

1 rok temu Opublikowany w trzecim tygodniu kwietnia raport AI Forensics w sprawie obsługi reklam politycznych przez Metę wywołał sporo kontrowersji. Sama firma uważa jednak, iż dokument nie do końca jest zgodny ze stanem faktycznym.

Jak zadomowić się w cudzej sieci cz. 3 – COM hijac...

1 rok temu Długo zbierałem się do artykułu dotyczącego COM Hijackingu. Ostatnie projekty w których uczestniczyłem uświadomiły mnie, jak mała jest świadomość dotycząca metod persistence w systemie Windows, szczególnie tych, które wykraczają poza rejestry RunOnce...

Jak rozwaliłem Trzecią Zaufaną Stronę – odc. 1 – F...

1 rok temu „Że blog na WordPressie – bułka z masłem!” – pomyślałem jako przyszły admin Zaufanej Trzeciej Strony. Jednakże tysiące linijek kodu w PHP gwałtownie zweryfikowały moje umiejętności i już wiem, iż tak prosto z obsługą WP jednak nie jest. W...

Atos zgłasza, iż będzie potrzebować więcej gotówki...

1 rok temu Francuska firma konsultingowa Atos, znajdująca się w trudnej sytuacji, stwierdziła w czwartek, iż przegląd jej biznesplanu na lata 2024–2027 doprowadzi do zwiększonego zapotrzebowania na środki pieniężne i potencjalnie dodatkowej redukcji zadłużenia,...

Ścieki wejdą do systemu cyberbezpieczeństwa. I nie...

1 rok temu Szykuje się rozszerzenie grupy podmiotów, które obejmie Krajowy System Cyberbezpieczeństwa. Te podmioty będą musiały robić audyty i zgłaszać incydenty. Może też im się przytrafić obowiązek realizowania szczególnych poleceń ministra cyfryzacji. Życie ...

🔴 ArcaneDoor – nowa, tajemnicza kampania hackerska...

1 rok temu Zaczęło się od zgłoszenia przejętego urządzenia – na początku 2024 roku. Niedługo później udało się namierzyć kolejne ofiary – wszystkie będące sieciami rządowymi na całym świecie Na obecnym etapie Cisco nie do końca wie jaki jest/był sposób wejścia ...

Jakie cechy powinien spełniać współczesny system b...

1 rok temu Bezpieczeństwo punktów końcowych to krytyczny aspekt ochrony sieci i danych organizacji – szczególnie w dobie zmieniających się zagrożeń. W miarę ciągłego...

Ćwierćwiecze w NATO i 20. rocznica dołączenia do U...

1 rok temu „Analizując bilans Polski w strukturach NATO i UE należy postawić pytanie, jaki byłby poziom ochrony naszej cyberprzestrzeni, jeżeli nie bylibyśmy ich członkiem” wskazuje Paweł Śmigielski, country manager Stormshield. Dzięki obecności w obu organizac...

Bakotech Sp. z o.o. powiększa portfolio o rozwiąza...

1 rok temu Bakotech Sp. z o.o., krakowski dystrybutor rozwiązań cyberbezpieczeństwa, ogłosił podpisanie umowy o współpracy z BotGuard, producentem zaawansowanych systemów ochrony przed atakami typu botnet i szkodliwym oprogramowaniem. Jest to już trzecia umowa ...

PKO Bank Polski: dodatkowe zabezpieczenie logowani...

1 rok temu Klienci PKO Banku Polskim będą mogli korzystać z dodatkowego zabezpieczenia logowania do iPKO. Ma to na celu zapewnienie większej ochrony konta klienta przed cyberprzestępcami.

Nowe podejście do cyberbezpieczeństwa? Poznaliśmy ...

1 rok temu Stwierdzenie, iż na [ten projekt](https://legislacja.rcl.gov.pl/projekt/12384504/katalog/13055207#13055207) czekał cały rynek cyberbezpieczeństwa jest tak oczywiste, jak fakt, iż **Polska jest dziś w czołówce najczęściej atakowanych państw NATO w cyb...

Oszustwa na PIT – uwaga na linki zawarte w mailu

1 rok temu Wiele instytucji sektora publicznego coraz częściej korzysta z elektronicznych kanałów obiegu dokumentów i komunikacji z klientami. Jedną z głównych form przekazywania e-dokumentów stała się skrzynka mailowa. Cyberprzestępcy wykorzystują popularność ...

Co to jest system BYOD i jak dbać w nim o bezpiecz...

1 rok temu Współczesne miejsce pracy ulega ciągłej transformacji, wprowadzając nowoczesne technologie i modele organizacji pracy, które mają…

Wielowymiarowość cyberbezpieczeństwa -wydarzenie m...

1 rok temu W dniach od 24 do 26 kwietnia 2024 roku, Uczelnia Techniczno-Handlowa imienia Heleny Chodkowskiej będzie gospodarzem kolejnego, tegorocznego wydarzenia o zasięgu międzynarodowym, poświęconego aktualnym kwestiom naukowym. Zastanawiasz się, skąd wziął ...

Wręczono złote medale targów SECUREX 2024!

1 rok temu Sąd konkursowy przyznał Złote Medale Grupy MTP produktom zgłoszonym w ramach odbywających się w Poznaniu Międzynarodowych Targów Zabezpieczeń SECUREX 2024. Nagrody zostały wręczone pierwszego dnia targów podczas uroczystej gali otwarcia imprezy. Zło...

MITRE ofiarą chińskich hakerów. 0-day, ominięcie 2...

1 rok temu **[MITRE](https://www.mitre.org/) to organizacja bliska każdej osobie związanej z cyberbezpieczeństwem.** Oprócz [CVE](https://cve.mitre.org/) zajmuje się m.in. [MITRE ATT&CK](https://attack.mitre.org/), czyli macierzami pomagającymi zrozumieć za...

Sztuczna inteligencja i platformy MESH – to zdanie...

1 rok temu Sztuczna inteligencja sprawiła, iż prowadzanie cyberataków stało się łatwiejsze. Pozwala między innymi na szybką identyfikację podatności ofiar na konkretne zagrożenia, a także jest w stanie napisać przestępcom gotowy złośliwy kod lub duże jego fragm...

F5 Networks wzmacnia zespół liderów, witając na po...

1 rok temu Firma F5, Inc. (NASDAQ: FFIV), globalny lider w dziedzinie bezpieczeństwa i dostarczania aplikacji wielochmurowych, powołuje dwóch nowych członków zespołu kierowniczego. Lyra Schramm obejmuje rolę Executive Vice President i Chief People Officer, a Ku...

Nowy wariant RedLine stealera celuje w graczy plus...

1 rok temu McAfee na swoim opisuje na blogu nowy wariant RedLine stealera. Tym razem złośliwe oprogramowanie celuje w graczy, a dodatkowo wykorzystuje parę ciekawych sztuczek. Malware udaje Cheat Engine, czyli oprogramowanie do wprowadzania różnego rodzaju mody...

Cyberprzestępczość w Polsce. Cyberpolicja podała d...

1 rok temu Na łamach CyberDefence24.pl pisaliśmy o [raporcie Pełnomocnika ds. Cyberbezpieczeństwa za 2023 rok.](https://cyberdefence24.pl/cyberbezpieczenstwo/zagrozenia-w-cyberprzestrzeni-prognozy-nie-pozostawiaja-zludzen) To **pierwszy tego typu upubliczniony ...

Iwona Wieczorek odnaleziona? Oszuści wykorzystują ...

1 rok temu Posty zawierające makabryczne szczegóły i link prowadzący do strony, która na pierwszy rzut oka wygląda jak oficjalny portal Radia RMF. Nie daj się nabrać, jeżeli twoje dane mają dla ciebie jakąś wartość.

Skuteczność ochrony rozwiązań EDR przeciwko zagroż...

1 rok temu Poświęcając tę edycję rozwiązaniom EDR (Endpoint Detection and Response) chcemy przypomnieć niektóre pojęcia. Otóż podstawowym zadaniem EDR jest ułatwienie zespołom ds. bezpieczeństwa podejmowanie lepszych decyzji podczas przetwarzania incydentów, kt...

NASK i CBZC będą chronić Podlasie przed cyberprzes...

1 rok temu W Białymstoku podpisano List intencyjny „Koalicji na rzecz e-bezpieczeństwa województwa podlaskiego”, który zakłada graniczenie negatywnego wpływu cyberprzestępczości na życie codzienne mieszkańców Podlasia i zwiększenie ich poczucia bezpieczeństwa. ...

Meta LIama od Zuckerberga. Co to?

1 rok temu W drugiej połowie kwietnia Meta oddała do powszechnego użytku swój model AI – Meta LIama 3, który zawiera wstępnie wyszkolone i dopracowane pod względem instrukcji modele językowe z parametrami 8B i 70B. Ta generacja LIama charakteryzuje się najnowoc...

Na czym polega MDM?

1 rok temu Jakie są funkcje systemu Mobile Device Management (MDM) i jakie korzyści przynosi ich wdrożenie w organizacji? Jakie wyzwania niesie za sobą zarządzanie flotą urządzeń mobilnych w firmie? Czy MDM wspiera firmy w ochronie danych i zarządzaniu aplikacj...

Targi Securex i PolSecure startują już jutro!

1 rok temu W dniach od 23 do 25 kwietnia 2024 roku w Kielcach i Poznaniu odbędą się dwa niezwykłe wydarzenia pod patronatem Security OPS. Odbywające się jednocześnie w obu miastach Trzecie Międzynarodowe Targi POLSECURE i Międzynarodowe Targi Zabezpieczeń SECUR...

Nowości AI od Zuckerberga: Meta Llama 3

1 rok temu Llama 3 od [Mety](https://ai.meta.com/blog/meta-llama-3/) to trzecia wersja dużego modelu językowego od Zuckerberga. Zostanie udostępna w kilku wersjach, w skali 8B i 70B parametrów. W porównaniu do Llama 2 – nowszy model jest **inteligentniejszy, le...

Kaspersky Next – wszystkie produkty biznesowe pod ...

1 rok temu Firma Kaspersky postanowiła zaktualizować korporacyjne nazewnictwo oferowanych produktów. Z powodu poszerzającego się portfolio rozwiązań do zabezpieczania środowisk IT klienci musieli spędzać coraz więcej czasu w analizowaniu możliwości produktów. W...

Halucynacje AI jako dobra inspiracja do ataku na ł...

1 rok temu AI na dobre zagościło w zestawie narzędzi wspierających współczesnych pracowników. Boom na tę technologię nie ominął też samego IT, gdzie co rusz słychać głosy i reklamy nowych produktów opartych o duże modele językowe (ang. LLM). Są takie, które poz...

Czym jest Zarządzanie Tożsamością?

1 rok temu Wstęp Zarządzanie tożsamością to bardzo istotny element działania każdej organizacji. Polega ono głównie na tym, iż każdemu z użytkowników nadaje się określony dostęp do zasobów i nadzoruje go. Dzięki temu można nadać danemu użytkownikowi dostęp do n...

🔴 Zhackowali sieć jednej z najbezpieczniejszych fi...

1 rok temu Jeśli ktoś pasjonuje się cyberbezpieczeństwem, najpewniej słyszał o MITRE. CVE, czy program ATT&CK – za nimi właśnie stoi wspomniana korporacja. Co się wydarzyło? MITRE relacjonuje akcję niemal na jednym wydechu: ❌ Atakujący użyli dwóch podatnośc...

#CyberMagazyn: Prawo i regulacje w nordyckiej cybe...

1 rok temu W praktyce oznacza to, iż np. Norwegia ma prawo do **ochrony swojej infrastruktury cyfrowej przed atakami zewnętrznymi i do podejmowania działań w celu zapewnienia bezpieczeństwa cyfrowego swoim obywatelom**.

Bezpieczeństwo w sieci – konferencja Digital Day 2...

mobiletrends.pl 1 rok temu To kolejna darmowa konferencja online organizowana przez markę ARCUS. Sprawdź, do kogo jest skierowana i jakie niespodzianki przygotowali jej autorzy. O marce Arcus Grupa Arcus to marka, która od lat wspiera swoich klientów, oferując najbardziej zaaw...

Wielowymiarowość cyberbezpieczeństwa. Nadchodzi mi...

1 rok temu **Patronat medialny**

Sprawozdanie Pełnomocnika Rządu ds. Cyberbezpiecze...

1 rok temu 11 kwietnia wicepremier, minister cyfryzacji Krzysztof Gawkowski zaprezentował sprawozdanie Pełnomocnika Rządu do spraw Cyberbezpieczeństwa za 2023 rok[1]. W sprawozdaniu tym zawarto podsumowanie ubiegłorocznych działań w domenie cyberbezpieczeństwa ...

Poznaj nowe rozwiązania i technologie na MeetUpie ...

1 rok temu SysOps/DevOps Poznań MeetUp #18 zbliża się wielkimi krokami. Zapraszamy 16 maja na spotkanie w biurze Tpay, aby porozmawiać o rozwiązaniach takich jak Azure Advisor czy technologii eBPF. Azure Advisor to usługa zarządzania w chmurze, która pomaga uży...

Nie będzie Agencji Cyberbezpieczeństwa. Przynajmni...

1 rok temu W kampanii parlamentarnej [Lewica zapowiadała, iż stworzy Agencję Cyberbezpieczeństwa](https://cyberdefence24.pl/polityka-i-prawo/lewica-chce-stworzenia-agencji-cyberbezpieczenstwa-znamy-szczegoly-projektu), o projekcie w tej sprawie pisaliśmy jako p...

FBI ujawnia informacje o chińskich hakerach. "Czek...

1 rok temu Problem z chińskimi hakerami działającymi w infrastrukturze amerykańskich podmiotów opisywaliśmy na łamach CyberDefence24 w marcu. Według [opublikowanego wtedy](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-haker-w-akcji-ofiarami-setki-podmio...

Podsumowanie II Międzynarodowej Konferencji Interd...

1 rok temu Miło nam poinformować, iż w Państwowej Akademii Nauk Stosowanych w Chełmie 12 kwietnia 2024 r. odbyła się II Międzynarodowa Konferencja Interdyscyplinarnego Koła Naukowego Bezpieczeństwa Wewnętrznego, poświęcona tematyce “Cyberbezpieczeństwo nowych t...

Jak można było pozyskać nr dokumentu tożsamości da...

1 rok temu Od jednego z czytelników otrzymaliśmy następujące zgłoszenie: interesująca funkcjonalność widnieje na infolinii PKO BP. Posiadając Imię / Nazwisko / Pesel możemy poznać numer dowodu osobistego danej osoby. Postanowiliśmy potwierdzić problem samodziel...

Ważne ćwiczenia NATO. Polska ma swoje ambicje

1 rok temu Już w przyszłym tygodniu startują **największe na świecie ćwiczenia dotyczące cyberobrony.** Mowa o [**Locked Shields](https://ccdcoe.org/exercises/locked-shields/) 2024**, których organizatorem niezmiennie jest NATO [Cooperative Cyber Defence Centre...

Jak rozmieścić czujki alarmowe w firmie?

1 rok temu Jakie czynniki należy uwzględnić przy rozmieszczaniu czujek alarmowych w miejscu pracy? Jakie zagrożenia można zidentyfikować podczas analizy ryzyka? Gdzie najlepiej umieścić czujki alarmowe, aby zapewnić skuteczną ochronę przed potencjalnymi zagroże...

Palo Alto Networks i Komenda Główna Policji łączą ...

1 rok temu Podpisanie 17 kwietnia br. Porozumienia o Współpracy (Memorandum of Understanding) zainicjowało współpracę pomiędzy Komendą Główną Policji (KGP), a Palo Alto Networks w zakresie cyberbezpieczeństwa. Jej celem jest wymiana wiedzy w zakresie przeciwdzi...

Wyzwania i strategie: jak chronić informacje medyc...

1 rok temu W dobie rosnącej cyfryzacji w sektorze ochrony zdrowia, nasz webinar skupił się na kluczowych aspektach cyberbezpieczeństwa, które są niezbędne do ochrony wrażliwych danych medycznych. Eksperci omówili, dlaczego cyberbezpieczeństwo w ochronie zdrowia...

Cyberzagrożenia dla biznesu

1 rok temu

Europa Wschodnia na celowniku hakerów: Nowy backdo...

1 rok temu Odkryto backdoora o nazwie Kapeka, wykorzystywanego w atakach na cele w Europie Wschodniej od co najmniej połowy 2022 roku. Odpowiadać za nie może rosyjska grupa hakerów Sandworm, powiązana z rosyjskimi służbami specjalnymi. Kapeka to backdoor, który...

Google zwolniło 28 pracowników. Protestowali przec...

1 rok temu Project Nimbus to rozwiązanie chmurowe, które powstało w ramach współpracy **Google, Amazona i rządu izraelskiego**. W 2021 roku Big Techy podpisały umowę na dostarczenie Nimbusa Izraelowi. Opiewała ona na kwotę 1,2 mld dolarów.