Serwisy SEC

Firmy płacą 5 razy więcej za odzyskanie danych po ...

4 miesięcy temu Wskaźnik liczby ataków ransomware na średnie i duże firmy nieznacznie spada, ale średni koszt odzyskania danych sięga choćby 2,73 miliona dolarów, czyli o milion dolarów więcej niż w 2022 r. Z opublikowanego przez firmę Sophos raportu State of Ransom...

#CyberMagazyn: Kod źródłowy mObywatela. Dlaczego n...

4 miesięcy temu mObywatel jest kluczową aplikacją w Polsce, ponieważ pozwala m.in. na udział w wyborach czy potwierdzenie tożsamości w określonej sytuacji. Niestety w praktycznie każdym oprogramowaniu **mogą wystąpić luki bezpieczeństwa**, które mogą zostać wykorzys...

Co z fabryką Intela w Polsce? Znamy datę

4 miesięcy temu Jak [pisaliśmy na łamach CyberDefence24](https://cyberdefence24.pl/biznes-i-finanse/fabryka-intela-w-polsce-resort-cyfryzacji-informuje-o-waznym-kroku) poprzedni rząd ogłosił w połowie czerwca, iż gigant Intel wybuduje pod Wrocławiem fabrykę.

Konsekwencje Krajowego Systemu Cyberbezpieczeństwa...

4 miesięcy temu Prace nad Krajowym Systemem Cyberbezpieczeństwa, po latach prób, kilkunastu projektach i licznych zawirowaniach, wyraźnie zmierzają ku realizacji. W chwili ogłoszenia projektu w nowej formie, a zarazem rozpoczęcia konsultacji nad nim, przedstawiliśmy...

Logowanie dwuskładnikowe. Czym jest i dlaczego war...

4 miesięcy temu Logowanie dwuskładnikowe można znaleźć pod kilkoma nazwami np. uwierzytelnienie dwuetapowe, wielopoziomowe, czy też two-factor authentication (2FA). Bez względu jednak na to, jakiej nazwy używamy ten proces logowania np. do bankowości elektronicznej ...

Kto jest odpowiedzialny za zabezpieczenie ładunku?...

4 miesięcy temu Czy wiesz, kto ponosi główną odpowiedzialność za zabezpieczenie ładunku podczas transportu? Jakie obowiązki w tym zakresie spoczywają na przewoźniku, a jakie na nadawcy? Jakie są konsekwencje niewłaściwego zabezpieczenia towarów w transporcie? Jakie ...

“Chmura dla przedsiębiorców” Centralny Ośrodek Inf...

4 miesięcy temu We współpracy trzech instytucji – Centralnego Ośrodka Informatyki, Ministerstwa Cyfryzacji oraz Ministerstwa Rozwoju i Technologii – powstał nowy przewodnik, który ma na celu wesprzeć przedsiębiorców w transformacji cyfrowej swoich firm. “Chmura dla ...

Czym jest passphrase i dlaczego to lepsze rozwiąza...

4 miesięcy temu Passphrase to sekwencja słów, zwykle dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta internetowego...

Sprzedajesz na OLX uważaj na tę pułapkę

4 miesięcy temu Portale typu marketplace stanowią świetną drogę, za pośrednictwem której można dotrzeć do osób zainteresowanych naszym produktem. Nie korzystają z niego tylko osoby prywatne, ale również przedsiębiorcy prowadzący prężną działalność. o ile jesteś osob...

GRU prowadzi kampanię przeciwko polskim instytucjo...

4 miesięcy temu Grupa APT28, która powiązana jest z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU) prowadzi szeroko zakrojoną kampanię szkodliwego systemu wymierzoną w polskie instytucje rządowe. Wrogą działalność odnotowa...

Problemy Brytyjczyków z cyberbezpieczeństwem. Dzie...

4 miesięcy temu Na łamach CyberDefence24 monitorujemy sytuację związaną z cyberbezpieczeństwem na Wyspach Brytyjskich. Po tym, gdy w marcu [brytyjski rząd odrzucił zalecenia](https://cyberdefence24.pl/cyberbezpieczenstwo/brytyjski-rzad-odrzuca-zalecenia-ws-cyberbezp...

Nowe backdoory wykorzystywane przez irańskich cybe...

4 miesięcy temu Sponsorowana przez państwo irańska grupa APT42 wykorzystała dwa nowe backdoory w ostatnich atakach na organizacje pozarządowe, międzynarodowe i rządy. Zarys...

Archiwizacja cyfrowa. Bezpieczeństwo, formaty i me...

4 miesięcy temu Jak zapewnić bezpieczeństwo cyfrowych zbiorów? W jakich formatach plików można zapisywać zdigitalizowane materiały? Które z nich najlepiej sprawdzają się do poszczególnych zadań? Dowiedz się, jak indeksować cyfrowe zasoby w firmie, jakie metadane sto...

Era inwestycji technologicznych w sektorze bankowy...

4 miesięcy temu Sektor bankowy zdecydowanie kieruje się ku inwestycjom w nowoczesne rozwiązania IT, które stają się centralną osią finansów, aby sprostać rosnącym wyzwaniom ze strony konkurencji i wysokim oczekiwaniom klientów. Gartner przewiduje, iż do 2025 roku in...

Sztuczna inteligencja już wpływa na cyberprzestępc...

4 miesięcy temu W raporcie rocznym Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT KNF, w którym przenalizowano **zagrożenia cyberbezpieczeństwa w sektorze finansowym, specjaliści wskazali także na wpływ sztucznej inteligencji na [cyberprzestępczo...

Kampania APT28 skierowana przeciwko polskim instyt...

4 miesięcy temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę APT28 przeciwko polskim instytucjom rządowym.

TikTok nie składa broni w USA. Pozew przeciwko now...

4 miesięcy temu Konflikt między chińską platformą wideo a amerykańskim ustawodawstwem trwa od kilku miesięcy. Jak opisywaliśmy na łamach CyberDefence24, [przyjęta przez Kongres ustawa](https://cyberdefence24.pl/polityka-i-prawo/joe-biden-podpisal-ustawe-ws-tiktoka-i...

Do ekipy sekuraka poszukujemy junior sales special...

4 miesięcy temu Uwaga: ogłoszenie jest dla osób nietechnicznych (tak, też takie mamy w team sekurak :) Jaka osoba dobrze pasowałaby do naszego zespołu? Co docenimy dodatkowo? Co będzie należeć do Twoich obowiązków? Co oferujemy? Jak aplikować? Prosimy o wysłanie do ...

Jak zablokować niechciane reklamy na poczcie?

4 miesięcy temu Czy zmagasz się z przeciążeniem skrzynki pocztowej przez niechciane reklamy? Jakie są skuteczne sposoby na zablokowanie tych intruzywnych wiadomości? Czy istnieją narzędzia, które mogą pomóc w efektywniejszym zarządzaniu otrzymywanym spamem?

Amerykanie chcą rządowych regulacji dotyczących me...

4 miesięcy temu Amerykanie uważają, iż media społecznościowe mają zbyt duży wpływ na politykę i cenzurują poglądy polityczne, którym się sprzeciwiają. Najwięcej obaw wśród Demokratów.

Malware przejmujący kontrolę nad komputerami Mac –...

4 miesięcy temu W sieci pojawił się nowy malware, dzięki którego przestępcy mogą przejąć kontrolę nad komputerem Mac i wykraść z niego...

Kryzys w branży IT nie dotyczy cyberbezpieczeństwa...

4 miesięcy temu Na rynku IT w tej chwili obserwujemy kryzys zatrudnienia. Firmy zwalniają pracowników, a ten proceder zaczął się jeszcze pod koniec 2023 roku. Nie dotyczy to jednak jednej branży – cyberbezpieczeństwa. Tej dziedziny kryzys w branży IT się nie ima. Wc...

Cyberprzestępcy bez skrupułów wykorzystują sytuacj...

4 miesięcy temu Fałszywe informacje o śmierci znanych osób, a także wykorzystywanie prawdziwych ogłoszeń o pogrzebach i nekrologów, w celu snucia cyberprzestępczych intryg – to jedna z bardziej niegodnych strategii phishingowych. Eksperci ds. cyberbezpieczeństwa prz...

Koncepcja Microsoftu – Secure Future Initiative

4 miesięcy temu W listopadzie ubiegłego roku Microsoft uruchomił inicjatywę Secure Future Initiative (SFI), aby przygotować się na rosnącą skalę i wysokie ryzyko...

W cyberbezpieczeństwie korzystamy z procesu perpet...

4 miesięcy temu Z Przemysławem Wolkiem, Global Head Security Detection and Response for ING Bank oraz członkiem zespołu zarządzającego ING Hubs Poland – w czasie Globalnego Hackathonu ING – rozmawiamy o podejściu do cyberbezpieczeństwa; testowaniu w trybie ciągłym s...

Cyberprzestępcy nie próżnują. Seniorzy tracą coraz...

4 miesięcy temu [Raport](https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3ElderFraudReport.pdf) FBI powstał na podstawie skarg składanych przez stronę internetową Crime Complaint Center (IC3) przez osoby dorosłe. **Łącznie złożono ich 880 tys., chociaż autorzy zaz...

Niemcy i sojusznicy oskarżają Rosję o szeroko zakr...

4 miesięcy temu Niemcy oskarżyły w piątek Rosję o przeprowadzenie cyberataków na ich firmy zbrojeniowe i lotnicze oraz partię rządzącą, a także na cele w innych krajach. Jednocześnie ostrzegły, iż będzie to miało bliżej nieokreślone konsekwencje. Ambasada Rosji w Be...

Irańscy hakerzy w nowej kampanii socjotechnicznej

4 miesięcy temu Phishing jest atrakcyjnym rodzajem ataku dla cyberprzestępców. Tym razem irańskie [APT42](https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises) wykradało **dane logowania**, używając do tego fałszywych kont na Twitterze. **Wykryto ró...

Paryż przygotowuje się na cyberataki podczas igrzy...

4 miesięcy temu Paryż przygotowuje się do stawienia czoła bezprecedensowemu wyzwaniu w zakresie cyberbezpieczeństwa. Organizatorzy spodziewają się ogromnej presji tego lata. Przestępczość zorganizowana, aktywiści i niektóre państwa będą głównymi zagrożeniami podczas...

Malware w macOS może być prawdziwym zagrożeniem – ...

4 miesięcy temu Jeżeli ktoś twierdzi, iż malware dla macOS nie istnieje – nie wierz temu! Najnowszy przypadek mówi o aplikacji „DumpMedia Spotify Music”. Jak sama nazwa wskazuje aplikacja zachęca możliwością zrzutu, zapisu muzyki bezpośrednio z serwisu Spotify. Po u...

⚠️ Uwaga na telefon od “straży granicznej”

4 miesięcy temu Obserwujemy zwiększoną liczbę połączeń na polskie numery telefonów od oszustów, którzy podają się za “Straż Graniczną”. Połączenia wykonywane są z różnych numerów telefonu, a po ich odebraniu ofiara słyszy nagraną wiadomość, która informuje, iż na gr...

Czy ktoś może mnie widzieć przez kamerę w telefoni...

4 miesięcy temu Czy czujesz się bezpiecznie korzystając z kamery w swoim telefonie? Czy zastanawiałeś się kiedykolwiek, czy ktoś może uzyskać dostęp do twojej kamery bez twojej wiedzy? Jednym z głównych zmartwień wielu osób jest możliwość niepożądanego monitorowania...

Jakie są prawne pułapki przetwarzania danych dziec...

4 miesięcy temu Ochrona danych dzieci jest dziś bardziej skomplikowana niż kiedykolwiek. Prywatność najmłodszych użytkowników internetu wymaga szczególnej uwagi. Jak więc ją chronić, gdy życie przenosi się do internetu?

Microsoft Graph API wykorzystywany przez hakerów d...

4 miesięcy temu W sieci pojawiły się nowe zagrożenia wykorzystujące interfejs Microsoft Graph API do ułatwiania komunikacji typu „dowodzenie i kontrola” (C&C) za...

Ataki Rosji na Polskę. NATO zaniepokojone

4 miesięcy temu **Polska jest regularnie poddawana działaniom hybrydowym**. Cyberataki nie ustają, a wręcz przeciwnie – ich skala rośnie z roku na rok.

A jednak… VPN prowadził rejestry i przekazał je FB...

4 miesięcy temu Miguel Zapata, były pracownik federalny został oskarżony. Jego dostawca VPN zarejestrował i przekazał FBI jego historię internetową

Aktywność APT28

4 miesięcy temu Czechy oskarżyły w piątek Rosję o przeprowadzenie kilkudziesięciu cyberataków. „Niektóre czeskie instytucje stały się celem cyberataków wykorzystujących nieznaną wcześniej lukę w programie Microsoft Outlook od 2023 r.” – stwierdziło czeskie Ministers...

Analiza danych w języku R – odcinek 4

4 miesięcy temu W poprzednich odcinkach nauczyliśmy się, jak tworzyć ramkę danych z pliku CSV i jak wizualizować dane na wykresach. Co jednak, jeżeli chcemy eksperymentować na własnych danych, które trzymamy w Excelu? Nie musimy używać formatów pośrednich – dziś utw...

Kaspersky może wspierać budowę dronów bojowych wyk...

4 miesięcy temu Zacznijmy od sedna tego artykułu. Media donoszą, iż Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagand...

Jak bezpiecznie podróżować? 12 najważniejszych zas...

4 miesięcy temu Jak chronić swoją prywatność i być bezpiecznym podczas podróży? Poznaj 12 najważniejszych zasad bezpiecznego podróżowania.

Windows XP był najlepszym systemem. Wciąż mam do n...

4 miesięcy temu Windows XP zadebiutował na rynku w 2001 roku, rozpoczynając nowy wiek z przytupem. Aż nie mogę uwierzyć, iż w tym roku skończył 23 lata, bo wydaje mi się, jakbym go używał jeszcze niedawno. Co prawda Microsoft skończył wsparcie dla...

Wielka fala banów w Sklepie Play. Google walczy z ...

4 miesięcy temu Na łamach CyberDefence24 pisaliśmy **o decyzjach podejmowanych przez Google w sprawie aplikacji znajdujących się w Sklepie Play**. W ostatnim czasie amerykański gigant [wytoczył proces](https://cyberdefence24.pl/cyberbezpieczenstwo/poczatek-konca-osz...

Wielokrotnie nagradzany organizator przestojów „So...

cyberfeed.pl 4 miesięcy temu Imponująca i piękna aplikacja do organizowania przestojów Sofa ukazało się dziś główne wydanie na iPhone’a i iPada. Wersja 4 zawiera zupełnie nowy interfejs użytkownika na ekranie głównym, „The Pile” i nie tylko, niestandardowe kategorie, przypięte l...

Think global, act local. Kongres INSECON odpowiedz...

4 miesięcy temu „Myśl globalnie - działaj lokalnie” to zasada idealnie odzwierciedlająca podejście do problematyki cyberbezpieczeństwa omawianej podczas Kongresu INSECON, który odbył się w terminie 15-16 kwietnia 2024 r. w Poznaniu. Choć zagrożenia cybernetyczne maj...

Baofeng UV-9R PRO 5W V1 – USB typ C

4 miesięcy temu Dostawca: BAOFENG Typ: Urządzenia radiowe Cena: 169.00 Baofeng UV-9R Pro to dwupasmowy radiotelefon (duobander) z podwójnym wyświetlaczem, klawiaturą DTMF i funkcją Dual Watch. Radiotelefon wyposażono w podwójny wyświetlacz, 41 pozycyjne menu, sele...

AI jak "słoń w salonie"? Stanowi poważne zagrożeni...

4 miesięcy temu Sztuczna inteligencja stanowi podwójne zagrożenie dla cyberbezpieczeństwa. Takie wnioski przedstawili uczestniczy konferencji w USA.

Zakłócenia systemów GNSS. Linie odwołują loty, Ins...

4 miesięcy temu Zakłócenia systemów nawigacji satelitarnej mogą zagrażać bezpieczeństwu narodowemu – wynika z opinii dra inż. Rafała Niskiego z Zakładu Systemów i Sieci Bezprzewodowych IŁ – PIB w Gdańsku. Możliwa dezorientacja działań służb bądź metod komunikacji mo...

ENISA opublikowała zaktualizowaną wersję narzędzi ...

4 miesięcy temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) wspiera organizacje oraz instytucje w kontekście zwiększenia świadomości, oraz możliwości zapewnienia cyberbezpieczeństwa. W tym celu agencja opublikowała zaktualizowaną wersję narzędzi AR-in-...

Interesujący cyberatak na Ukrainę, wykorzystujący ...

4 miesięcy temu Badacze zajmujący się cyberbezpieczeństwem odkryli ukierunkowaną operację przeciwko Ukrainie, w ramach której w celu dostarczania Cobalt Strike wykorzystywano istniejącą od...

Odpytywanie o hasła API serwisu HaveIBeenPwned

4 miesięcy temu W 2017 roku Troy Hunt wspomniał we wpisie na blogu o usłudze umożliwiającej sprawdzenie, czy dane / nasze hasło już istnieje pośród 306 milionów haseł, które wyciekły w wyniku naruszeń różnych serwisów. Oczywiście nie zalecano podawania prawdziwego h...