Serwisy SEC

Plusy i minusy komunikatora Signal

4 miesięcy temu Sklep: https://sklep.szurek.tv Nagranie webinaru: https://webinar.szurek.tv/webinar/podstawy-http Kurs dla programistów i testerów: https://sklep.szurek.tv/bezpieczny-programista Kurs dla początkujących: https://sklep.szurek.tv/od-0-do-pentestera-pod...

#CyberMagazyn: Klucze U2F. Jak z nich korzystać? C...

4 miesięcy temu Ostatnio [głośnym echem odbiła się](https://cyberdefence24.pl/cyberbezpieczenstwo/klucze-yubikey-podatne-na-klonowanie-badacze-wykryli-luke) nowa podatność w kluczach od Yubico, która **pozwala na klonowanie niektórych Yubikey«ów.** Badaczom należą s...

SECURITY CASE STUDY 2024 – KONFERENCJA, SCS EXPO 2...

4 miesięcy temu Już 11 września 2024 roku w centrum Warszawy odbędzie się jedno z większych wydarzeń w świecie cyberbezpieczeństwa – konferencja SECURITY CASE STUDY (SCS). W budynku Varso Place, przy ul. Chmielnej 73, spotkasz uznanych ekspertów, naukowców oraz prak...

Fałszywe reklamy i ogłoszenia. Jak zachować bezpie...

4 miesięcy temu Reklamy i ogłoszenia mają za zadanie skutecznie zainteresować produktem lub usługą. Warto jednak uważać, by nie paść ofiarą oszustów, Niezbędne jest wdrożenie odpowiednich środków bezpieczeństwa.

Jak TikTok chroni dzieci? Sprawdziliśmy

4 miesięcy temu Pod koniec sierpnia sąd apelacyjny USA wznowił sprawę sądową wniesioną przez matkę 10-letniej Nylah Anderson. Według kobiety, jej córka zmarła wskutek wykonywania tiktokowego wyzwania „**Blackout challenge**”.

Cyberbezpieczny senior – szkolenie w Opolu

4 miesięcy temu W Centrum Edukacyjno-Informacyjnym Senior w Opolu odbyło się szkolenie przeprowadzone przez ekspertów z naszej fundacji. Podczas spotkania omówili oni najważniejsze zagadnienia dotyczące cyberbezpieczeństwa, takie jak: – Jak tworzyć silne i bezpieczn...

SourceMation od Linux Polska kompleksowo sprawdza ...

4 miesięcy temu Liczne badania i raporty wskazują, iż z systemu open source korzysta już ok. 90-95 proc. firm na świecie. Perspektywa rozwoju rynku open source jest obiecująca. Aż 3 na 4 ekspertów uważa, iż rozwiązania open source są bezpieczniejsze od tych...

Awaria w Ministerstwie Finansów

4 miesięcy temu Ministerstwo Finansów poinformowało za pośrednictwem strony internetowej resortu o awarii infrastruktury IT. W komunikacie MF czytamy również iż przyczyna awarii została zdiagnozowana. w tej chwili realizowane są prace nad jej usunięciem. Problemy z ...

WordPress lub inny CMS Cię przerasta? Poznaj prost...

4 miesięcy temu Nieustannie napotykasz problemy z zarządzaniem swoją stroną opartą na popularnym systemie CMS? Sama instalacja i obsługa takiego systemu jest zbyt skomplikowana? Poniższy artykuł jest właśnie dla Ciebie. Może potrzebujesz jedynie prostej strony wizyt...

Atak Brute Force: co to? Jak się bronić? Przykłady...

4 miesięcy temu Co to jest atak brute force? Na czym polega atak siłowy? Jak się przed nim zabezpieczyć i bronić w praktyce? Konkretne przykłady i wskazówki.

⚠️ Uwaga na e-maile o odnowieniu Profilu Zaufanego...

4 miesięcy temu Otrzymujemy zgłoszenia o kampanii e-mail, która jest rozsyłana na skrzynki Polaków. Wiadomości podszywają się pod rząd i informują o “kontroli”. Proszą też o odnowienie profilu, które wymaga wyboru banku, którym będziemy się logować. Kliknięcie w lin...

Problemy z wodą w Oławie. Co stało się z wodociąga...

4 miesięcy temu W ostatnim tygodniu sierpnia **media zaczęły podawać informacje o problemach, z jakimi zmagają się wodociągi w Oławie**. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/olawa-ma-problem-z-woda-czy-to-efekt-cyberataku) na naszych łama...

Cyberprzestępcy atakują również offline. Sprawdź c...

4 miesięcy temu Czy wiesz, iż cyberprzestępcy mogą zagrozić Twojej firmie nie tylko w świecie wirtualnym, ale i realnym? Poznaj niebezpieczną taktykę "tailgatingu", która pozwala hakerom niepostrzeżenie wtargnąć do siedziby przedsiębiorstwa. Dowiedz się, jak chronić...

Gawkowski: Polska ma cyberbezpieczne państwo

4 miesięcy temu Wicepremier i minister cyfryzacji był gościem Forum Cyberbezpieczeństwa, które odbywa się w ramach **[XXXIII Forum Ekonomicznego w Karpaczu](https://cyberdefence24.pl/polityka-i-prawo/xxxiii-forum-ekonomiczne-w-karpaczu-ciekawe-panele-i-dyskusje)**. ...

Bezpieczna szkoła i bezpieczne dziecko w sieci, cz...

4 miesięcy temu Rodzice, nauczyciele, opiekunowie – wszyscy ci, którzy na co dzień zajmują się dziećmi, muszą zapewniać młodym ludziom nie tylko bezpieczeństwo fizyczne, ale i cyfrowe. Internet już od wielu lat stanowi integralną część naszego życia, a mimo to wciąż...

U.S. Cyber Command ćwiczyło ataki w cyberprzestrze...

4 miesięcy temu Ćwiczenia CYBER FLAG 24-2 rozpoczęło się w grudniu 2023 roku i zakończyły się 30 sierpnia. Miały na celu certyfikację zespołów przeprowadzających ofensywne operacje w cyberprzestrzeni (OCO), zwiększenie gotowości operacyjnej oraz poprawę koordynacji ...

Klucze sprzętowe Yubico zhakowane. Ale nie ma kata...

4 miesięcy temu Okazuje się, iż to, co wydawało się bezpieczne, zostało złamane, a raczej sklonowane – mowa o kluczach sprzętowych Yubico, którymi...

Samsung chce kupić Nokię. Miliardy na stole

4 miesięcy temu Produkty Samsung są obecne w naszych domach, miejscach pracy, organizacjach itp. telefony, komputery, laptopy to w tej chwili tylko skromny wycinek działalności firmy. Koreański gigant inwestuje w dalszy rozwój, a teraz ma **wykonać odważny ruch na r...

Ciekawy, ale na szczęście trudny do realizacji ata...

4 miesięcy temu Firma Yubico, jeden z popularnych producentów kluczy U2F poinformowała o ataku na niektóre ze swoich kluczy (lista poniżej). Problem dotyczy także innych producentów, bo błąd wykryto w bibliotece kryptograficznej obsługującej klucze ECDSA. Zanim prze...

Klucze YubiKey podatne na klonowanie. Badacze wykr...

4 miesięcy temu Podatność szczegółowo opisali [w raporcie](https://ninjalab.io/eucleak/) badacze NinjaLab i nawali ją „EUCLEAK”. Luka występuje w zabezpieczeniach biblioteki kryptograficznej Infineon Technologies.

Cyberataki na zachodzie Europy. Ofiarą branża tran...

4 miesięcy temu O cyberatakach w ostatnich miesiącach **słyszy się stosunkowo często**. Na celowniku cyberprzestępców znajduje się wiele podmiotów z szerokiego spektrum – od szpitali, przez organizacje rządowe, po prywatne przedsiębiorstwa. Bardzo mały procent z nic...

Można klonować klucze Yubukey 5. Podatne są klucze...

4 miesięcy temu Piekło zamarzło, Yubikey’e zhackowane – tak moglibyśmy opisać wczorajszy komunikat wydany przez Yubico, czyli producenta najpopularniejszych na świecie fizycznych kluczy bezpieczeństwa. Moglibyśmy, ale pomimo iż jest w tym nieco prawdy, to nie ma pow...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

4 miesięcy temu Pojawienie się nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

GitHub: Uważaj na złośliwe oprogramowanie ukryte p...

4 miesięcy temu Ostatnie wydarzenia pokazują, iż użytkownicy GitHub narażeni są na ryzyko stania się ofiarą wyrafinowanego oszustwa internetowego polegającego na rozpowszechnianiu złośliwego systemu za pośrednictwem komentarzy na platformie. Atakujący znaleźli sposó...

CrowdStrike zapowiedział swój udział konferencjach...

4 miesięcy temu CrowdStrike Holding ogłosił, iż wystąpi na następujących konferencjach inwestorskich. Pierwsza to Citi Global TMT Conference, która odbędzie się 4 września o 12:30 czasu wschodniego (18:30 czasu polskiego) oraz na Goldman Sachs Communacopia + Technol...

Kara dla Prokuratury Krajowej za ujawnienie danych...

4 miesięcy temu Prezes UODO Mirosław Wróblewski nałożył karę pieniężną w wysokości 85 tys. zł na Prokuraturę Krajową w związku ze stwierdzonymi naruszeniami. Dodatkowo nakazał Prokuraturze, by zgodnie z RODO powiadomiono osobę pokrzywdzoną o możliwych konsekwencjach...

Coraz więcej lekarzy proponuje pacjentom tzw. medy...

4 miesięcy temu Rada Organizacji Pacjentów zwraca uwagę, iż tzw. medycynę alternatywną coraz częściej uprawiają przedstawiciele zawodów medycznych. Jak podaje portal Prawo.pl - może to być niebezpieczne dla chorych, gdyż proponuje się pacjentowi metody terapii, któr...

Oława ma problem z wodą. Czy to efekt cyberataku?

4 miesięcy temu Atmosferę spowodowana inwazją rosyjską na Ukrainę i związanymi z tym działaniami w cyberprzestrzeni można odczuć na całym kontynencie europejskim. Kolejne doniesienia o atakach przeprowadzanych przez organizacje powiązane z Rosją mogą niepokoić – zwł...

Xopero Software z inwestycją 20 mln PLN od Warsaw ...

4 miesięcy temu Xopero Software, spółka działająca w dziedzinie ochrony danych i cyberbezpieczeństwa, ogłasza przyjęcie inwestycji w wysokości ponad 20 mln złotych od Warsaw Equity Group - prywatnego funduszu growth equity. Inwestycja może być rozszerzona do ponad 3...

Cyberprzestępcy wykorzystują Arkusze Google do kon...

4 miesięcy temu Badacze cyberbezpieczeństwa z Proofpoint odkryli nową kampanię złośliwego oprogramowania, która wykorzystuje Arkusze Google jako mechanizm dowodzenia i kontroli (C&C). Aktywność...

Linux – przegląd lokalnych użytkowników

4 miesięcy temu Omówienie pliku /etc/passwd, jako bazy lokalnych użytkowników systemu Linux.

W czym pomaga CRM?

4 miesięcy temu Jakie wyzwania stoją przed współczesnymi firmami w zarządzaniu relacjami z klientami? W jaki sposób można efektywnie gromadzić i wykorzystywać dane o klientach? Jak zapewnić, aby każdy klient czuł się doceniony i zrozumiany? Czy istnieje narzędzie, k...

21507 - tylu pijanych kierowców zatrzymano podczas...

4 miesięcy temu W te wakacje zatrzymano aż 21 507 kierowców prowadzących pod wpływem alkoholu. Pomimo licznych kontroli drogowych i zmian w przepisach, dane te wciąż budzą niepokój. W porównaniu z analogicznym okresem ubiegłego roku, liczba pijanych kierowców wzrosł...

Czy darmowy antywirus ma sens?

4 miesięcy temu Czy darmowy antywirus to wystarczająca ochrona w zestawieniu z bardziej zaawansowanych zagrożeń cybernetycznych? Czy warto inwestować w płatne rozwiązania, czy może darmowe programy antywirusowe są w stanie skutecznie zabezpieczyć nasze urządzenia? J...

Jak zarządzać zmianą w zakresie bezpieczeństwa?

4 miesięcy temu Jakie kroki podejmuje Twoja organizacja, gdy wprowadza nowe technologie lub zmienia procedury związane z bezpieczeństwem? Czy każda zmiana jest starannie planowana, aby uniknąć niepotrzebnego ryzyka? Czym adekwatnie jest ten proces i dlaczego jest ta...

X zablokowany w Brazylii. Sprawa w Sądzie Najwyższ...

4 miesięcy temu Pod koniec trzeciego tygodnia sierpnia **pojawiły się informacje o zamknięciu brazylijskiego oddziału portalu X** (dawny Twitter). Jak [opisywaliśmy](https://cyberdefence24.pl/social-media/elon-musk-zamknal-biuro-w-brazylii-pisze-o-nielegalnej-cenzur...

Szkolne Laboratoria Przyszłości. Wątpliwe efekty p...

4 miesięcy temu **NIK zbadała [program „Laboratoria Przyszłości”](https://www.nik.gov.pl/aktualnosci/program-laboratoria-przyszlosci.html) w okresie od września 2021 do listopada 2023.**

NATO bije na alarm — Rosja może sparaliżować Inter...

4 miesięcy temu NATO ostrzega przed zagrożeniem ze strony Rosji, która może chcieć poważnie zakłócić globalną komunikację i nawigację.

Projekt budżetu na 2025 rok. Cybereksperci mają po...

4 miesięcy temu Spośród wspomnianych **ponad 1 mld 827 mln na cyfryzację** (w dziale Informatyzacja w projekcie budżetu); dotacje i subwencje to 672 mln; świadczenia na rzecz osób fizycznych - 871 tys. zł; wydatki bieżące jednostek budżetowych - 644 mln 372 tys.;......

CyberParawan 2024 - Podsumowanie

4 miesięcy temu W tegorocznej edycji cyklu #CyberParawan zamiast leżeć na plaży, zabraliśmy Was w podróż przez letnie strategie cyberprzestępców.

Rosjanie wykorzystują exploity tuż po... autorach ...

4 miesięcy temu Działania cyberprzestępców wspieranych przez rosyjski rząd są problemem od kilku lat. Tylko w 2024 roku **nie było praktycznie miesiąca** bez informacji o kolejnym cyberataku przeprowadzonym przez grupy powiązane z Kremlem.

Wykorzystanie wizerunku dziecka na zdjęciach

4 miesięcy temu W dobie powszechnego dostępu do Internetu oraz dynamicznego rozwoju technologii cyfrowych coraz częściej spotykamy się z publikacją zdjęć i filmów przedstawiających dzieci. Rodzice chętnie dzielą się wizerunkami swoich pociech na portalach społecznoś...

Hejt. Problem w Internecie i "w realu"

4 miesięcy temu Hejt — dziś to ogromny problem. Odbywa się nie tylko w cyberprzestrzeni, ale również — w świecie realnym. Warto wiedzieć, jakie są jego przejawy, zwracać uwagę, czy osoby znajdujące się w najbliższym otoczeniu doświadczają takiego rodzaju przemocy.

Malware ukryty pod legalnym narzędziem VPN Palo Al...

4 miesięcy temu Wyrafinowane złośliwe oprogramowanie atakujące organizacje na Bliskim Wschodzie stanowi poważne zagrożenie cybernetyczne, trudne do wykrycia i neutralizacji. Ukryte pod postacią...

FBI wskazało grupę odpowiedzialną za cyberataki na...

4 miesięcy temu Sprawa **cyberataków na kampanie prowadzone przez Donalda Trumpa i Kamalę Harris** przed jesiennymi wyborami prezydenckimi w USA powróciła kilka dni temu. Jak [opisywaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/amerykanskie-agencje-to-iran-s...

⚠️ Uważajcie na takie CAPTCHA

4 miesięcy temu Dziś będzie krótko, ale konkretnie. Obserwujemy nowy sposób ataku. Jego ofiarą padają osoby rozwiązujące CAPTCHA. Oto jak wygląda taka “złośliwa” CAPTCHA: Po kliknięciu w przycisk użytkownik proszony jest o naciśnięcie klawiszy “WIN+R“, potem “CTRL+V...

Cyberataki. Ile naprawdę kosztują?

4 miesięcy temu Cyberataki są w tej chwili jednym z głównych zagrożeń dla całych państw, ale także firm i pojedynczych obywateli. Przynoszą one olbrzymie straty finansowe liczone w setkach milionów, a choćby miliardów dolarów, euro, złotych. Jak jednak precyzyjnie o...

BHP w przestrzeniach coworkingowych

4 miesięcy temu Czy zastanawiałeś się, jak wygląda kwestia bezpieczeństwa i higieny pracy w przestrzeniach coworkingowych? Czy użytkownicy takich miejsc są odpowiednio chronieni, a właściciele dbają o spełnienie wymagań BHP? Jak zapewnić ergonomię i komfort pracy w ...

Jak zadomowić się w cudzej sieci cz. 4 – LNK

4 miesięcy temu Ostatni artykuł poświęcony był technice COM Hijackingu, dziś chciałbym poruszyć temat persistence z wykorzystaniem skrótów LNK. Dowiemy się czym są skróty w systemie Windows, w jaki sposób możemy modyfikować skróty na pulpicie, w jaki sposób działają...

Cyberprzestępczość kosztowała niemieckie firmy w z...

4 miesięcy temu Według ankiety przeprowadzonej przez stowarzyszenie Bitkom cyberataki i inne akty sabotażu spowodowały w niemieckich firmach straty rzędu około 267 mld euro, czyli około 298 mld dolarów. W porównaniu z zeszłym rokiem stanowi to wzrost aż o 29%. Badan...