Serwisy SEC

200 000 witryn zagrożone przez lukę w wtyczce do W...

1 rok temu Wtyczka Royal Elementor Addons and Templates zawiera poważną lukę. Z tego powodu zagrożone jest choćby 200 000 witryn.

Trash Panda i powrót NoCry – Eksperci z FortiGuard...

1 rok temu Codziennie powstaje ponad 316 tysięcy wariantów złośliwego systemu – wynika z raportu sporządzonego przez AtlasVPN w 2022 roku. Eksperci z FortiGuard Labs, podmiotu firmy Fortinet zajmującego się badaniem i analizą zagrożeń, zbadali dwa z nich – Tras...

Cyfrowe bezpieczeństwo nie tylko w październiku – ...

1 rok temu Powoli dobiega końca kolejna edycja Europejskiego Miesiąca Cyberbezpieczeństwa. Z tej okazji przez cały październik szczególną wagę przykłada się do popularyzacji wiedzy, zwiększania świadomości i wymiany dobrych praktyk w obszarze bezpieczeństwa cyf...

Ktoś podsłuchiwał największy rosyjski serwer Jabbe...

1 rok temu Tutaj kilka słów o tym, czym jest Jabber / XMPP (w skrócie: komunikator). Szczegóły incydentu dostępne są w tym opisie. W skrócie: Wg doniesień atakujący wykonywał operację w kwietniu 2023 roku, a został wykryty przypadkiem, bo wygasł mu certyfikat.....

Google Ads wykorzystywane do dystrybucji złośliweg...

1 rok temu Ostatnio pojawiły się informacje na temat zaawansowanej kampanii reklamowej, która wykorzystuje Google Ads do nielegalnych działań. Ta kampania jest wyjątkowa pod względem swojego podejścia do oszukiwania użytkowników oraz dystrybucji złośliwego opro...

Czym jest honeypot?

1 rok temu Na przeczytanie potrzebujesz 5 minut(y). Przestępcy próbują się włamać do każdej organizacji, w której mogą znaleźć coś cennego. Wszystko zależy od opłacalności skoku. Niektóre firmy chwalą się, iż ich infrastruktura, niczym twierdza, odeprze choćby ...

Tajwański producent iPhone'ów pod lupą chińskich w...

1 rok temu Tajwański producent iPhone«ów Foxconn znalazł się pod lupą chińskich władz. Lokalne media poinformowały, iż wszęto śledztwo w sprawie firmy. O co chodzi?

Porozumienie NASK i Instytutu Energetyki

1 rok temu NASK i Instytut Energetyki zawarły porozumienie o współpracy w dziedzinie cyberbezpieczeństwa i wykorzystania technik sztucznej inteligencji w sektorze energetycznym. List intencyjny w tej sprawie podpisali w poniedziałek dyrektor NASK Wojciech Pawla...

Cyberwojska otwierają się na biznes

1 rok temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni otwiera się na szerszą współpracę z przemysłem. W tym celu uruchomiono specjalny formularz, za pośrednictwem którego partnerzy biznesowi mogą kontaktować się z cyberwojskiem, by zgłaszać swoje pomysł...

Cyfrowa transformacja. Na co muszą zwrócić uwagę f...

1 rok temu Na co powinny zwracać uwagę organizacje w procesie cyfrowej transformacji? Jak firmy takie jak Accenture mogą je w tym wspierać?

Wieprz, VPN-y i atak klonów czyli jak Rosja cenzur...

1 rok temu Czy Rosjanie mogą bez przeszkód korzystać z globalnej sieci, używając VPN-ów? Od czego zaczęła się w Rosji cenzura i jak daleko sięgnęła? Czemu służy tworzenie coraz to nowych klonów Wikipedii? Przeczytajcie poniżej. Blokowanie stron w imię walki z p...

Izrael rozważa wykorzystanie satelitów Starlink do...

1 rok temu Izrael rozważa wykorzystanie usługi satelitarnej Starlink firmy SpaceX jako planu B na utrzymanie łączności w czasie walk z Hamasem.

Burp Suite के लिए सबसे उपयुक्त प्लगइन्स

1 rok temu यह पोस्ट मेरे Hack Summit 2023 प्रस्तुति के एक पूरक है, जहाँ मैं दिखाऊंगा कि कैसे कुछ Burp Suite प्लगइन्स का उपयोग करके वेब एप्लिकेशन्स के पेनेट्रेशन टेस्टिंग को तेज़ी से कैसे किया जा सकता है। निम्नलिखित में वो...

Los complementos más útiles para Burp Suite

1 rok temu Esta entrada es un complemento a mi presentación en el Hack Summit 2023, donde mostraré cómo acelerar y simplificar las pruebas de penetración de aplicaciones web usando algunos complementos para Burp Suite. A continuación se presenta una lista de......

Самые полезные плагины для Burp Suite

1 rok temu Этот пост является дополнением к моей презентации на Hack Summit 2023, где я покажу, как с помощью нескольких плагинов для Burp Suite можно ускорить и упростить проведение пенетрационного тестирования веб-приложений. Вот список самых полезных плагино...

Microsoft i Amazon wspólnie włączyły się w walkę z...

1 rok temu Centralne Biuro Śledcze Indii, działając na podstawie informacji od Microsoft i Amazon, zlikwidowało 76 scamerskich centrów telefonicznych.

Burp Suite最实用的插件

1 rok temu 这篇文章是我在2023年Hack Summit活动中演讲的补充内容，我将向大家展示如何使用Burp Suite的一些插件来加速和简化Web应用程序的渗透测试。以下是我使用的Burp Suite中最实用的插件列表。其中一些插件并不在内置的BApp Store中，但可以在开发者的GitHub页面上轻松找到。如果您知道其他能极大简化您工作的插件，请在评论区分享。

Die Nützlichsten Burp Suite Plugins

1 rok temu Dieser Beitrag ist eine Ergänzung zu meiner Präsentation auf dem Hack Summit 2023, wo ich zeigen werde, wie Sie mit Hilfe einiger Plugins für Burp Suite das Durchführen von Penetrationstests für Webanwendungen beschleunigen und vereinfachen können. H...

I Plugin più Utili per Burp Suite

1 rok temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

1 rok temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

1 rok temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Most useful plugins for Burp Suite

1 rok temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie...

1 rok temu Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) opublikowała raport, w którym zaprezentowała możliwe największe zagrożenia dla cyberbezpieczeństwa w roku 2030. Na co w sposób szczególny powinny być zwrócone oczy osób dbających o bezp...

Hamas współpracuje z hakerami. Chodzi o obecność o...

1 rok temu Badacze cyberbezpieczeństwa z firmy Recorded Future odkryli, iż Hamas zwrócił się do hakerów, by wsparli ich w utrzymaniu online strony internetowej, powiązanej z ich zbrojnym skrzydłem – Brygadami Al-Kassam. Chodzi oczywiście o wojnę z Izraelem, w k...

FBI: wykradanie technologii to priorytet chińskich...

1 rok temu Ponad połowa aktów chińskiego szpiegostwa ukierunkowana jest na wykradanie nowych technologii i ma miejsce w Dolinie Krzemowej - twierdzi amerykańskie Federalne Biuro Śledcze.

Nowy pomysł Vinted - przełom w walce z podróbkami?...

1 rok temu Jednym z nieodłącznych elementów zakupów internetowych jest walka z wszelakiego rodzaju podróbkami. o ile zakupu dokonujemy z tzw. „drugiej ręki”, to narażenie się na nieautentyczny lub wadliwy produkt możemy nazwać ryzykiem zawodowym. Aby temu przec...

Sharenting – czyli wyzwanie dla rodziców

1 rok temu Czym jest sharenting? Dzięki łatwemu dostępowi do Internetu, media społecznościowe są nierozłączną częścią naszego życia. Stały się one pewnego rodzaju „pamiętnikiem” dla nas. Pokazujemy w nich jak wygląda nasza codzienność – co i z kim robimy w woln...

* P4 zapłaci 1,6 mln kary za naruszenie RODO przez...

1 rok temu Czy pamiętacie problemy Virgin Mobile z atakiem na system rejestracji pre-paidów? Miało być 1,9 mln złotych kary, ale spółka poszła do sądu. Ostatecznie zapłaci 1,6 mln, a adekwatnie nie ona zapłaci tylko P4, który tę spółkę przejął. O karze...

TOP 10 filmów i seriali o bezpieczeństwie i prywat...

1 rok temu Poznaj zestawienie 10 filmów i seriali o bezpieczeństwie i prywatności w sieci. Fikcja i dokumenty. Niekoniecznie dla technicznych.

MobSF on MacOS

1 rok temu https://github.com/MobSF/docs/blob/master/dynamic_analyzer.md❯ ./emulator -avd Pixel_API_28 -writable-system -no-snapshot

Rosja zdeklasowana przez Chiny. „Największe zagroż...

1 rok temu Chiny zdeklasowały Rosję i stały się największym zagrożeniem w cyberprzestrzeni - uważa ekspert ds. cyberbezpieczeństwa Kevin Mandia, podkreślając agresywny charakter chińskich ofensywnych cyberoperacji.

Cyberbezpieczeństwo dzieci. Wzrasta świadomość rod...

1 rok temu Aż 88 procent rodziców wyraża zaniepokojenie bezpieczeństwem swoich dzieci w świecie online, co podkreśla rosnącą świadomość rodziców na temat tego zagadnienia. Wyniki najnowszego badania przeprowadzonego przez ClickMeeting pokazują, iż tylko jedna t...

Publiczne ładowarki. RPO chce wyjaśnień ministra

1 rok temu W przestrzeni publicznej pojawia się coraz więcej ogólnodostępnych ładowarek. Niestety, mogą one służyć jako narzędzia cyberataków, infekując nasze urządzenia złośliwym oprogramowaniem. Co jeżeli zawirusowaliśmy telefon z zainstalowanym mObywatelem?

Jak Pokolenie Z korzysta z technologii? Zaskakując...

1 rok temu Nowoczesne technologie i Generacja Z w teorii powinny iść ze sobą w parze. Czy tak rzeczywiście jest?

SMS od PZePUAP

1 rok temu Zgłaszacie nam dziś od rana takie SMS-y jako scam: Ale… To jest oficjalny SMS z ePUAP-u 🙈 Profil Zaufany faktycznie Wam wygasa. Jak się dowiedzieliśmy, ta oficjalna SMS-owa kampania dotyczy Profili Zaufanych, które zostały założone zdalnie w trakcie ...

Platforma Muska zniknie z Europy?

1 rok temu Elon Musk, właściciel między innymi platformy X (dawniej Twitter), ma rozważać wycofanie serwisu z Europy ze względu na unijne regulacje. Czy skończy się na deklaracjach, a może dojdzie do realnych kroków w tej sprawie?

Przestępcy podszywają się pod znany menedżer haseł...

1 rok temu Fałszywy instalator menedżera haseł Keepass był (a może ciągle jest?) rozprowadzany poprzez złośliwe reklamy pojawiające się w Google. To dobry moment by przypomnieć, iż trzeba trochę uważać choćby przy wdrażaniu dobrych praktyk bezpieczeństwa. Mened...

Konferencja „Łączność – dziś i jutro”

1 rok temu W Olsztynie odbyła się pierwsza edycja konferencji „Łączność – dziś i jutro”. Wydarzenie to zostało zorganizowane wspólnie przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni i Sztab Generalny WP w ramach Święta Łączności i Informatyki. kooperac...

Polska ery PiS. Nowy rząd ma na czym budować

1 rok temu Znając wyniki niedzielnych wyborów parlamentarnych warto zastanowić się, co ostatnie rządy PiS przyniosły Polsce w obszarze cyfryzacji i cyberbezpieczeństwa. Czy są inicjatywy, które mogą stanowić fundament dla działań nowego rządu? Nie wszystko powi...

Jak rozmawiać z rodziną i przyjaciółmi o bezpiecze...

1 rok temu Czy zastanawiałeś się kiedyś, jak rozmawiać z rodziną i przyjaciółmi o bezpieczeństwie online? Wiele osób unika tych trudnych rozmów, obawiając się, iż mogą być zbyt skomplikowane lub niechciane. Warto jednak przemyśleć, jak możemy skutecznie poruszy...

NAB walczy z cyberzagrożeniami. Usuwa linków z wia...

1 rok temu Jeden z czołowych banków w Australii, NAB, postanowił usuwać linki z wiadomości tekstowych wysyłanych do klientów. Zamiast tego, bank zachęca do bezpośredniego odwiedzenia oficjalnej strony internetowej lub kontaktu z bankiem poprzez oficjalne kanały...

E-commerce: produkty używane coraz popularniejsze

1 rok temu Serwis OLX opublikował informacje na temat umów zawieranych za pośrednictwem ich portalu. Okazuje się, iż rynek wtórny, czyli produkty używane, zyskują coraz większą popularność. Co jest powodem takiego stanu rzeczy?

Konfiguracja własnego routera — pfSense i iptables...

1 rok temu Szybka konfiguracja: Osoby zajmujące się zawodowo administracją IT, sieciami komputerowymi czy bezpieczeństwem, bardzo często do nauki i testowania różnych rozwiązań tworzą prywatne środowiska we własnej sieci. Do tych celów wykorzystuje się zwykle m...

Aktualizacja Windows 11 Home do wersji Profesjonal...

1 rok temu Ostatnio przyszło mi przekazać w użytkowanie komputer, który domyślnie został dostarczony z systemem Windows 11 w wersji Home. Jako iż w środowisku, w którym muszę go użytkować, potrzebuję wersję profesjonalną, postanowiłem go zaktualizować. Posiadaj...

Dyskusje o cyfryzacji i cyberbezpieczeństwie. Za n...

1 rok temu Za nami IV edycja konferencji Cyber24 Day, organizowanej przez naszą redakcję oraz Grupę Defence24. Ponad 600 osób i ponad 100 panelistów zdecydowało, iż 10 października chce być z nami i dyskutować o przyszłości cyfryzacji oraz cyberbezpieczeństwa.

Współpraca Exatel i IP Infusion

1 rok temu Spółka EXATEL ogłosiła, iż oferuje dostosowaną do potrzeb klienta platformę sieci optycznych, która jest definiowana programowo i wykorzystuje rozwiązanie OcNOS® firmy IP Infusion.

Aukcja 5G rozstrzygnięta

1 rok temu Urząd Komunikacji Elektronicznej przedstawił szczegóły dotyczące rozstrzygnięcia aukcji częstotliwości z zakresu 3400-3800 MHz.

Najnowsze wydanie European Cybersecurity Journal j...

1 rok temu Najnowsze wydanie European Cybersecurity Journal już dostępne! „Lata temu pojmowanie tego, czym jest cyberbezpieczeństwo i jaką pełni funkcję, było zupełnie inne. Nabrało ono większego znaczenia, ... Read Article

5 często pomijanych zasad i technologii w cyberbez...

1 rok temu Wiesz, iż mimo rosnącej świadomości zagrożeń cyberprzestępczości, wciąż popełniamy proste błędy w dziedzinie cyberbezpieczeństwa? Jakie techniczne porady często ignorujemy i jakie to niesie za sobą konsekwencje? Eksperci z firmy Barracuda Networks p...

Pierwszy w UE kurs w zakresie ochrony dziedzictwa ...

1 rok temu Na Cyprze w dniach 19-22 września 2023 r. obył się pod auspicjami ESDC (European Security and Defence College) pierwszy w UE pilotażowy kursu z zakresu ochrony dziedzictwa niematerialnego w czasie konfliktu (Protection of intangible heritage in armed...