Serwisy SEC

CompTIA Security+: Privilege escalation

2 lat temu Eskalacja uprawnień (ang. privilege escalation) polega na wykorzystaniu podatności (ang. vulnerability), błędu lub niepoprawnej konfiguracji w systemie bądź aplikacji, żeby uzyskać szersze (niż normalnie przysługują) uprawnienia/przywileje (ang. perm...

RuckZuck 1.7.3.0

2 lat temu RuckZuck to narzędzie wspomagające wyszukiwanie i aktualizowanie nowych wersji programów zainstalowanych na komputerze. RuckZuk przeprowadza analizę systemu pod kątem zainstalowanych programów. o ile znajdzie przestarzałe produkty, wyświetli odpowied...

UTorrent 3.6

2 lat temu μTorrent to najpopularniejszy w tej chwili klient sieci BitTorrent. Za jego pomocą możemy pobierać i udostępniać pliki w sieci P2P. Aplikacja integruje się z systemem i po instalacji staje się domyślnym programem obsługującym pliki Torrent. Co ważne ...

PATRONAT MEDIALNY: InfraSEC Forum 2023

2 lat temu Spotkamy się już po raz siódmy, 9 -10 lutego 2023 roku, gdzie pierwszy dzień odbędzie się w formule stacjonarnej w warszawskim hotelu Marriott, natomiast drugiego dnia, 10 lutego odbędą się praktyczne warsztaty stacjonarne i online.

Mandiant: rosyjska cyberoperacja kierowana precyzy...

2 lat temu Nowy research od Mandianta nosi nieco enigmatyczny tytuł: Turla: A Galaxy of Opportunity. W opisie mamy całkiem sporo technicznych zawiłości, ale warto zwrócić uwagę na trzy elementy: Rosyjska grupa wykonuje dość precyzyjny dobór celów. In this case,...

Miasto porozklejało QR-kody, dzięki którym można z...

2 lat temu Pomysł może nowoczesny, jednak rzeczywistość dość gwałtownie go zweryfikowała. Jeden z oficjeli w Melbourne stwierdził lakonicznie: The hacking of the QR codes is so frustrating Poniżej przykład wspomnianego "hackingu": Problemów jest tutaj co najmni...

Oszuści szantażują kobiety. Wyłudzają intymne zdję...

2 lat temu Oszuści rozsyłają do kobiet SMS-y z nieprzyzwoitym tekstem w ramach nowej kampanii cyberprzestępczej. Sprawcy starają się grać na emocjach ofiar, uciekając się do szantażu.

CAN invader: ~nowy sposób na kradzież samochodu w ...

2 lat temu Niedawno pisaliśmy o akcji z Range Roverami (Wycinają dziurę w samochodzie i dostają się do kabli, następnie wstrzyknięcie komunikacji do CAN i samochód się otwiera): Teraz kolejny fragment układanki. Sam dostęp do kabli i sieci sterującej samochodem...

Samochód zmieniający kolory. BMW zaprezentowało no...

2 lat temu Samochody zmieniające kolory w zależności od humoru kierowcy? To coraz bardziej realne. BMW zaprezentowało technologię, która może ubarwić ruch uliczny i zmienić podejście do aut.

Co to jest protokół i certyfikat SSL? Jak działa? ...

2 lat temu Czym jest protokół i certyfikat SSL, jakie są jego rodzaje i dlaczego to ważne, żeby sprawdzać, co kryje się za kłódką w pasku adresowym.

Czy prywatność to najwyższa wartość w internecie?

2 lat temu Prywatność to najwyższa wartość w internecie – sądzą osoby zarządzające komuniukatorem Signal. Czy rzeczywiście mają rację i czy takie myślenie nie jest niebezpieczne?

Backup – co to jest i czy warto go stosować?

2 lat temu Ostatnia aktualizacja 5 stycznia, 2023 Backup – co to jest i dlaczego tak często się o nim mówi?…

Meta z kolejną grzywną

2 lat temu Irlandzki organ nadzoru ds. prywatności danych ukarał spółkę Meta grzywną w wysokości 390 mln euro za naruszenia w usługach Facebooka i Instagrama. Chodzi o zasady profilowania reklamy na platformach.

Paweł Dziuba, ECSC: Największym wyzwaniem jest bra...

2 lat temu "Największym wyzwaniem dla branży cyberbezpieczeństwa na świecie jest niewystarczająca liczba cyberspecjalistów, działających na jej rzecz. Ocenia się, iż brakuje 2,7 mln specjalistów mających odpowiednie kompetencje do realizacji zadań związanych z ...

Threat Hunting a Threat Intelligence

2 lat temu Określenie Threat Hunting, czyli "polowanie na zagrożenia", odnosi się do praktyki stosowanej wewnątrz dużych organizacji, gdzie zakłada się, iż zawsze...

Google Workspace – wszystko co musisz wiedzieć o a...

2 lat temu Google Workspace to ulokowany w chmurze pakiet aplikacji biurowych, który powstał z myślą o przedsiębiorstwach z całego świata. Oczywiście poszczególne firmy różnią się od siebie, a co za tym idzie – mają różne potrzeby. Dlatego pakiet od Google dost...

Cyberatak na giganta kolejowego. Skradziono poufne...

2 lat temu Cyberprzestępcy wykradli poufne dane amerykańskiego giganta kolejowego i udostępnili je w sieci. Za incydentem stoi znany gang ransomware. Koncern potwierdził naruszenie bezpieczeństwa informacji.

User Profile Wizard 24.5

2 lat temu User Profile Wizard to nietypowa aczkolwiek przydatna aplikacja, umożliwiająca przeprowadzanie zaawansowanej migracji domen. User Profile Wizard pozwoli w prosty sposób przeprowadzić migrację tysięcy stacji roboczych do nowej domeny. Kreator profilu ...

Backup4all Standard 9.8.708

2 lat temu Backup4all Standard to profesjonalne oprogramowanie do tworzenia kopii zapasowych systemu operacyjnego oraz wybranych plików, które znajdują się na dysku twardym komputera. Oprogramowanie jest w pełni konfigurowalne i można w nim zautomatyzować proce...

Backup4all Professional 9.8.708

2 lat temu Backup4all Professional to profesjonalne oprogramowanie do tworzenia kopii zapasowych systemu operacyjnego oraz wybranych plików, które znajdują się na dysku twardym komputera. Oprogramowanie jest w pełni konfigurowalne i można w nim zautomatyzować p...

Backup4all Lite 9.8.708

2 lat temu Backup4all Lite to profesjonalne oprogramowanie do tworzenia kopii zapasowych systemu operacyjnego oraz wybranych plików, które znajdują się na dysku twardym komputera. Oprogramowanie jest w pełni konfigurowalne i można w nim zautomatyzować proces wy...

Co kryje w sobie narzędzie Google Earth

2 lat temu Jakiś czas temu pisałem o Google Earth PRO, ale podstawowa wersja Google Earth, którą omówimy…

Syncovery 10.1.15

2 lat temu Syncovery nie jest typowym narzędziem do tworzenia kopii zapasowych, bowiem o jego sile stanowi możliwość synchronizowania kopii z innymi urządzeniami. Prostota użycia i intuicyjny interfejs dają szybki dostęp do najważniejszych opcji. Początkujący u...

Syncovery 10.1.16

Twitter zalega z czynszem za biura. Musk szuka pie...

2 lat temu Twitter zalega z czynszem za swoje biura w San Francisco. Ich właściciel wszedł już na drogę prawną. Równocześnie koncern Elona Muska sprzedaje swoje wyposażenie na aukcjach.

DataNumen Disk Image 2.2

2 lat temu DataNumen Disk Image to bezpłatne oprogramowanie do klonowania i przywracania dysków oraz nośników przenośnych. Aplikacja jest niezwykle prosta w obsłudze oraz przydatna do tworzenia kopii zapasowych i odzyskiwania danych lub innych, istotnych materi...

4 polecane darmowe antywirusy na rok 2023

2 lat temu Polecane darmowe antywirusy na rok 2023 Lista najlepszych darmowych antywirusów na rok 2023 przygotowana przez redakcję Fundacji AVLab dla Cyberbezpieczeństwa jest podsumowaniem całego roku 2022 i lat poprzednich. Polecane darmowe antywirusy do zabez...

Poznaj bezpieczeństwo Windows. Cześć pierwsza: usł...

2 lat temu Rozpoczynamy nową mini serię szkoleń pod szyldem "Poznaj bezpieczeństwo Windows [zapisy tutaj]". Na pierwszy ogień idą usługi sieciowe. Na początek trochę podstaw, później trochę zaawansowanych zagadnień. Kiedy / gdzie? Szkolenie odbędzie się 20 marc...

Reklamy polityczne wrócą na Twittera

2 lat temu Na Twitterze ponownie pojawią się reklamy polityczne, co ma związek z powrotem platformy do stanowiska sprzed 2019 roku. Elon Musk liczy, iż w ten sposób uda mu się podreperować budżet platformy.

SyncBackFree 10.2.88.0

2 lat temu SyncBackFree to darmowe narzędzie przeznaczone do tworzenia kopii zapasowych plików i folderów. Aplikacja umożliwia automatyczne wykonywanie archiwizacji danych w określonych odstępach czasowych, a także posiada dodatkową funkcję dzięki której możemy...

Masowe kampanie złośliwych reklam w Google – podsz...

2 lat temu O temacie ostatnio alertowali nas czytelnicy (zobacz przykład z Afterburner czy sterownikami do karty graficznej), tymczasem tutaj wskazane są kuluary całej zorganizowanej operacji, która zaczyna się od serwowania reklamy na Google a kończy na dostar...

"Czarna skrzynka" Google. Szansa dla pirackich str...

2 lat temu Czy strony pirackie są już przeżytkiem, a ich funkcjonowanie stało się całkowicie nieopłacalne? Nic bardziej mylnego. Okazuje się, iż mają się nieźle, a sporą zasługę ma w tym popularna wyszukiwarka.

Zdalnie zhackowali elektroniczne tablice rejestrac...

2 lat temu Może nie wiecie, ale w Kalifornii można zamówić sobie elektroniczną tablicę rejestracyjną. Wygląda to całkiem efektownie: OK, ale czy dałoby się z poziomu Internetu zhackować taką tablicę i wyświetlić na niej pewne informacje wskazane przez atakujące...

Zhackowali system KIA. Pokazali jak można przejmow...

2 lat temu Całość to kontynuacja w pewnym sensie researchu wykonanego na BMW, który opisywaliśmy tutaj. Pełen szczegółowy opis znajdziecie tutaj (sekcja: Full Vehicle Takeover on Kia via Deprecated Dealer Portal). Kluczem w tym przypadku był serwis kiaconnect.k...

Policja wprowadza nowe legitymacje zabezpieczone p...

2 lat temu Od 1 stycznia 2023 roku obowiązuje nowy wzór legitymacji służbowej policjanta, która będzie ważna 4 lata. Legitymacja służbowa policjanta ma formę spersonalizowanej karty identyfikacyjnej o wymiarach 85,6 x 53,98 x 0,76 mm, wykonanej z wielowarstwowe...

Emsisoft Anti-Malware 2023.1

2 lat temu Emsisoft Anti-Malware Home to profesjonalne oprogramowanie zapewniające pełną ochronę przed złośliwym oprogramowaniem. Wykrywa i usuwa wirusy, boty, robaki, boty, keyloggery, rootkity i aplikacje szpiegowskie. W programie zaimplementowano również fir...

Aktualizacje – czy naprawdę są takie ważne?

2 lat temu Znowu wyskoczyło Ci irytujące okienko, które podpowiada, iż czas na update? Nie zamykaj go! Jak pokazują badania, firmy mogłoby uniknąć aż 60% naruszeń danych, gdyby tylko korzystały z aktualnego oprogramowania! Aktualizacje to Twój przyjaciel, nie w...

Cyber, Cyber… – 321 – Podsumowanie i przepowiednie...

2 lat temu Aplikacje kontrolowane przez rządy, haktywizm, aktorzy państwowi, sztuczna inteligencja oraz zmiany legislacyjne. Chcesz usłyszeć co najciekawszego w świecie cyber wydarzyło się zdaniem naszych ekspertów w 2022 roku? A może interesuje Cię co ich zdan...

ResQuant z branży cybersecurity pozyskał ponad 1 m...

2 lat temu Zadaniem ResQuant jest ochrona wrażliwych danych przed obecnymi i potencjalnymi zagrożeniami. To jedyny w UE dostawca rozwiązań z zakresu kryptografii postkwantowej wdrażanych sprzętowo. Niedawno startup już po raz drugi dostał finansowanie od fundus...

Ponad 30 podatnych pluginów WordPress wykorzystywa...

2 lat temu Analitycy z Doctor Web wykryli złośliwy program na systemy Linux, który włamuje się na strony internetowe oparte na najpopularniejszym CMS,...

"ABC bezpieczeństwa". Pobierz za darmo poradnik od...

2 lat temu Nowa publikacja opracowana przez ekspertów NASK i KRPM w ramach Ogólnopolskiej Sieci Edukacyjnej przybliży Ci kwestię cyberzagrożeń. I możesz ją mieć na swoim urządzeniu bezpłatnie.

Przestępcy opracowali ~nowy sposób na kradzież sam...

2 lat temu Akcja głównie w UK, dotycząca samochodów Range Rover. Okazuje się, iż wiązka kabli sterujących znajduje się m.in. w tylnej klapie bagażnika i jest "dostępna" np. w taki sposób: Jak dalej tłumaczy badacz: Magistrala CAN to wbudowana sieć sterowania, k...

Zhakowano dziecięcy szpital. Sprawcy przyznali się...

2 lat temu Pod koniec 2022 roku doszło do zhakowania dziecięcego szpitala w Toronto. Za cyberatakiem stał jeden z członków popularnego gangu ransomware. Ugrupowanie przeprosiło za incydent, udostępniło placówce deszyfrator i zablokowało sprawcę. Skąd taka decyz...

Świat w 2023 roku. W cyberprzestrzeni nie będzie s...

2 lat temu Wzrośnie liczba atakujących, których główną motywacją będzie "przechwalanie się". Są to często młodzi ludzie nie związani ze zorganizowaną grupą cyberprzestępczą, ani grupą APT. W tym roku bardzo aktywna będzie także tzw. Wielka Czwórka (Rosja, Chiny...

Elastyczne zasady wykrywania

2 lat temu J akiś czas czemu firma Elastic weszła w rozwiązania typu SIEM (ang. Security Information and Event Management oraz EDR (ang. Endpoint Detection and Response). Jako, iż jej rozwiązania od dawna wywodzą się z korzeni open source – firma udostępniła......