Serwisy SEC

Krystian Łukasik: Wyszukiwarki zbierają nasze dane...

1 rok temu "77 proc. użytkowników polskiego internetu wie, iż za bezpłatne usługi płaci swoimi danymi. Świadomość społeczna dotycząca działania ekonomii platformowej bardzo wzrosła" – powiedział w rozmowie z Michałem Górskim z CyberDefence24, Krystian Łukasik z...

Rekordowa liczba incydentów, więcej zgłoszeń

1 rok temu W minionym tygodniu eksperci CSIRT NASK zanotowali 7777 zgłoszeń zagrożeń cyberbezpieczeństwa i wyodrębnili z nich rekordową - od początku prowadzenia pomiarów - liczbę 1383 zarejestrowanych incydentów - podaje NASK.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

1 rok temu Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Dziwne systemy DRM

1 rok temu Jak zdenerwować legalnych użytkowników? Dodając system DRM do zakupionego produktu.

Nowa dyrektor Rejestru Domen w NASK

1 rok temu Dr hab. Katarzyna Chałubińska-Jentkiewicz objęła w poniedziałek stanowisko dyrektor ds. Rejestru Domen Internetowych w Państwowym Instytucie Badawczym NASK. Jej zastępcą został Piotr Studziński-Raczyński.

Branża cyfrowa krytykuje projekt Prawo komunikacji...

1 rok temu Cyberbezpieczeństwo oraz prywatność użytkowników – to dwie główne kwestie, jakie zdaniem Związku Cyfrowa Polska mogą być zagrożone przez wprowadzenie nowych ustaw o prawie komunikacji elektronicznej (PKE). Problematyczna ma być kwestia dostępu służb ...

Nowa polityka Muska. Efekt: talibowie kupują weryf...

1 rok temu Talibowie chętnie korzystają z płatnej weryfikacji kont na Twitterze oferowanej przez usługę Twitter Blue – oczko w głowie Elona Muska, który widział w niej sposób na poprawę sytuacji finansowej platformy. Tymczasem, zysk odczuwają głównie ekstremiśc...

Słabe hasła i brak uwierzytelniania wieloskładniko...

1 rok temu Nie wszystkie osoby pracujące w Departamencie Zasobów Wewnętrznych USA przywiązują odpowiednią uwagę do kwestii związanych z cyberbezpieczeństwem. Audyt ujawnił m.in. słabe hasła i brak uwierzytelniania wieloskładnikowego. To zaproszenie dla hakerów....

Avira Safe Shopping 4.2.7.2444

1 rok temu Avira Safe Shopping to wtyczka do przeglądarki internetowej, która dba o bezpieczeństwo zakupów dokonywanych w sieci. Dodatek skrzętnie analizuje odwiedzane strony internetowe w poszukiwaniu wszelkich potencjalnych zagrożeń mogących doprowadzić do ut...

Spółka DLP Expert wprowadza na polski rynek rozwią...

1 rok temu Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

1 rok temu "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

1 rok temu Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

1 rok temu Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

Nowa ustawa zakłada większe możliwości służb. Ważn...

1 rok temu "Interes państwa i obywatela nie zawsze idzie w parze, tym samym każde zwiększenie uprawnień aparatu państwowego to zawsze większa potencjalna ingerencja w obywatela, także całkowicie niewinnego" – podkreśla w rozmowie z CyberDefence24.pl ekspert ds....

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

1 rok temu Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

HiJackThis Fork 2.10.0.25

1 rok temu HiJackThis Fork jest aplikacja służącą do dokładnego skanowania systemu operacyjnego i wykrywania w nim zmian spowodowanych przez malware, adware oraz inne złośliwe oprogramowania. HiJackThis Fork to niezwykle przydatne narzędzie do identyfikowania i...

Watchdog Anti-Malware 4.1.818

1 rok temu Watchdog Anti-Malware to ciesząca się dużym uznaniem wielosilnikowa aplikacja, zapewniająca ochronę przed złośliwym oprogramowaniem. Watchdog Anti-Malware posiada zaawansowane wykrywanie i usuwanie złośliwego oprogramowania, usuwanie spamu w przegląd...

Sprzedawca alkoholi celem cyberataku. Dane klientó...

1 rok temu Największa w Kanadzie firma sprzedająca napoje alkoholowe padła ofiarą cyberataku. Na skutek incydentu mogło dojść do kradzieży danych klientów kupujący produkty w sklepie internetowym przedsiębiorstwa.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

1 rok temu Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

1 rok temu Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

1 rok temu Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

1 rok temu Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

1 rok temu Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

ESET NOD32 Antivirus 16.0.26.0

1 rok temu ESET NOD32 Antivirus zapewnia ochronę przed pełnym spektrum zagrożeń z Internetu - wirusami, trojanami, spyware i phishingiem. Szybkość działania zapewnia zastosowanie mechanizmów sztucznej inteligencji i opartego na chmurze systemu reputacji plików ...

ESET Internet Security 16.0.26.0

1 rok temu ESET Internet Security to rozbudowany pakiet bezpieczeństwa, który poza ochroną antywirusową, funkcją antyspyware czy ochroną bankowości internetowej, oferuje kilka dodatkowych funkcjonalności. Znajdziemy w nim m.in: opcję kontroli bezpieczeństwa dom...

ESET Smart Security Premium 16.0.26.0

1 rok temu ESET Smart Security Premium to kompletny pakiet bezpieczeństwa, zapewniający ochronę antywirusową i antyspyware, ochronę przed pułapkami phishingowymi, firewall, filtr antyspamowy (integrujący się z najpopularniejszymi programami do obsługi poczty el...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

1 rok temu Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

⚠️ Uwaga klienci Santandera!

1 rok temu Typ ataku: malware (e-mail) Zagrożenie: Strata pieniędzy i danych Użyte marki: Santander Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod Santander: Od: Santander Bank Polska S.A. [email protected] Tem...

Gigantyczna kara dla TikToka. Chodzi o pliki cooki...

1 rok temu Chińska platforma TikTok została ukrarana gigantyczną grzywną w wysokości 5,5 mln dolarów przez francuski organ nadzorujący ochronę danych CNIL. Chodzi o złamanie zasad wyrażania zgody na pliki cookie.

Update – co to jest i czy warto go robić?

1 rok temu Ostatnia aktualizacja 16 stycznia, 2023 Czym jest update? Czy warto pozwalać systemowi operacyjnemu i aplikacjom na automatyczną aktualizację?…

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

1 rok temu Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

1 rok temu TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....

Proxmark 3 RFID - Antena

1 rok temu Dostawca: Proxgrind Typ: RFID Cena: 158.00 Plusem Proxmark 3 RDV4.01 jest to, iż ma wymienne anteny. Można zawsze zmienić antenę na mocniejszą, ale też jeżeli oryginalna się zepsuje to można dokupić nową sztukę. o ile potrzebujesz nową, oryginalną an...

Skutki cyberataków dla małych firm

1 rok temu Według danych NASK aż ⅔ firm w Polsce doświadczyło cyberataku. Skutki cyberzagrożeń są bardzo bolesne dla każdej organizacji. Co grozi małym firmom?

Jak wyglądają ataki na firmy korzystające z 2FA?

1 rok temu Twoja firma używa 2FA? Świetnie. Ale nie oznacza to, iż nie da się do Was włamać.

Apple Devices Preview

1 rok temu Za pomocą aplikacji możemy zarządzać urządzeniami Apple bezpośrednio z poziomu komputera z systemem Windows. Oprogramowanie Apple Devices posłuży nam do przeprowadzania synchronizacji danych, tworzenia i przywracania kopii zapasowej oraz aktualizowan...

RK121 - CTO/Founder, Tomasz Onyszko | Rozmowa Kont...

1 rok temu CTO & Founder Tomasz Onyszko jest gościem 121 odcinka podcastu Rozmowa Kontrolowana

SMSy wysyłane przez satelitę już niedługo dostępne...

1 rok temu Apple wprowadził w iPhone 14 możliwość wysyłania alarmowych SMSów (oraz wydzielenie swojego położenia) przez satelitę: Bezpłatna (przez dwa lata od zakupu telefonu) usługa dostępna jest na razie w USA, Kanadzie, Niemczech, Francji, Irlandii oraz Wiel...

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

1 rok temu Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...

~Badacz bezpieczeństwa złapany przez szwajcarską p...

1 rok temu Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...

Kerish Doctor 2023 4.90

1 rok temu Kerish Doctor – narzędzie do konserwacji systemu operacyjnego Windows. Oferuje najnowsze funkcje do zapobiegania awarii systemu i naprawiania błędów w rejestrze systemowym w czasie rzeczywistym. Interfejs programu składa się z klasycznego trybu, dzię...

Android TV Box z zainstalowanym malware

1 rok temu Według kanadyjskiego konsultanta ds. bezpieczeństwa, urządzenie Android TV Box, które zostało kupione od Amazona, miało fabrycznie zainstalowane złośliwe oprogramowanie.

Piątek 13-stego. Najnowsze reguły Windows Defender...

1 rok temu Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...

Część pralek Samsunga stanowi zagrożenie pożarowe....

1 rok temu Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...

Rząd chce jednoznacznie identyfikować użytkowników...

1 rok temu Rząd chce aby nowe podmioty musiały zbierać więcej informacji na temat swoich użytkowników. Nowe prawo ma dotyczyć przede wszystkim dostawców usług poczty elektronicznej i komunikatorów. Uspokajamy: nie chodzi o przekazywanie skanu dowodu. A raczej, ...

Voyager Labs z pozwem od Mety. Fałszywe konta miał...

1 rok temu Startup Voyager Labs dostał pozew od Mety za rzekome zakładanie fałszywych kont na Facebooku, aby w ten sposób gromadzić dane użytkowników wykorzystywane dalej do celów biznesowych firmy.

Koleżka kupił androidowy TV box (T95 AllWinner T61...

1 rok temu Bohaterem są tanie urządzenia dostępne np. na Amazonie: Badacz zakupił je najpewniej na standardowe potrzeby (tj. oglądanie TV ;) ale postanowił nieco przeanalizować zdobyty okaz: This device’s ROM turned out to be very very sketchy — Android 10 is.....

Maskowanie połączeń – kiedy ma znaczenie?

1 rok temu Maskowanie połączeń kojarzy się większości osób z koniecznością blokowania numeru, ponieważ telefonicznego SPAM-u jest coraz więcej. Często sami bezwiednie udostępniamy swój numer telefonu. Dzieje się tak szczególnie w trakcie kontaktu z firmami. Jed...

Kolejna fala złośliwych reklam w Google. Niezainfe...

1 rok temu Ostatnio pisaliśmy choćby o fałszywych reklamach Gimpa: Nasz czytelnik wygooglał pakiet instalacyjny Gimpa. Trafił na fejkową reklamę, zainfekował komputer i stracił dostęp do konta Google Blender to darmowe oprogramowanie do tworzenia grafiki 3D, a ...

Kolejne wykorzystanie natywnych procesów Windows p...

1 rok temu Niedawno specjaliści z K7 Lab zidentyfikowali interesującą technikę wykorzystywaną przez cyberprzestępców do uruchamiania narzędzia typu Remote Admin Tool (RAT). Wszyscy...