Serwisy SEC

Trywialne błędy umożliwiały pobieranie danych medy...

7 miesięcy temu Większość popularnych błędów programistycznych w publicznie dostępnych systemach zostaje dość gwałtownie wykryta i poprawiona. Czasem jednak choćby najprostsze pomyłki mogą długo czekać na odkrycie w miejscach, gdzie rzadko zaglądają informatycy. Nie...

Od czego zależy koszt utrzymania strony internetow...

7 miesięcy temu W dzisiejszym dynamicznym środowisku online, posiadanie własnej strony internetowej stało się nieodzownym elementem dla wielu przedsiębiorstw i prywatnych osób. Wpływa...

Chińscy hakerzy od 2 lat przygotowywali lukę zero-...

7 miesięcy temu Po publicznym zgłoszeniu i załataniu w październiku 2023 r. luki CVE-2023-34048 Mandiant i VMware Product Security odkryły, iż UNC3886 (zaawansowana...

Kim jest polski laureat Nagrody Milnera 2024

7 miesięcy temu W świecie nauki i technologii, otrzymanie Nagrody Milnera jest uznawane za jeden z największych zaszczytów. W 2024 roku, to prestiżowe wyróżnienie trafiło w ręce polskiego naukowca, Profesora Artura Ekerta, który został doceniony za swój pionierski w...

Jak chronić dane firmowe przed atakami typu zero d...

7 miesięcy temu Atak dnia zerowego odnosi się do cyberataku wykorzystującego lukę w oprogramowaniu, sprzęcie lub oprogramowaniu sprzętowym, która jest nieznana osobom odpowiedzialnym za załatanie lub naprawienie luki. Termin „dzień zerowy” oznacza, iż programiści ...

Raport Veeam nt. ochrony danych wskazuje, iż spada...

7 miesięcy temu Firma Veeam Software opublikowała wyniki swojego piątego corocznego raportu na temat trendów w ochronie danych. Z raportu wynika, iż mimo zwiększonych inwestycji w ochronę przed cyberatakami, liderzy IT odczuwają mniejsze poczucie bezpieczeństwa i wi...

Raper Punchmade Dev promuje nielegalny rynek cyber...

7 miesięcy temu Punchmade Dev, amerykański raper znany z utworów o cyberprzestępczości, znalazł się w ogniu krytyki za promowanie internetowego rynku skradzionych kart płatniczych i zhakowanych kont bankowych. Jego działania wywołały szeroką dyskusję na temat etyki ...

Haker zarabia więcej niż Twój dyrektor od cyberbez...

7 miesięcy temu Osoby, które dbają o cyberbezpieczeństwo w firmach wysoko się cenią. I mają ku temu podstawy. Po drugiej stronie cyfrowej barykady stoją już nie tylko pojedynczy hakerzy, ale zorganizowane i sprofesjonalizowane grupy. Żeby nie powiedzieć – firmy. Gdy...

Powstanie Mechanizmu Tallińskiego – Polskie wsparc...

8 miesięcy temu Powstanie Mechanizmu Tallińskiego – Polskie wsparcie dla cyberbezpieczeństwa Ukrainy W dniu 20 grudnia 2023 roku MSZ Polski, Danii, Estonii, Francji, Kanady, Niderlandów, Niemiec, Szwecji, Stanów ... Read Article.

Nowy komendant główny Straży Granicznej

8 miesięcy temu Z dniem dniem 20 stycznia 2024 roku na stanowisko komendanta głównego Straży Granicznej został powołany generał brygady SG Robert Bagan. Kim jest gen. Robert Bagan? Gen. bryg. SG Robert Bagan jest absolwentem Wyższej Szkoły Policji w Szczytnie (aktu...

Ludwig – wyszukiwarka, w której sprawdzisz swój an...

8 miesięcy temu Znajomość języków obcych dziś to adekwatnie konieczność. Wykorzystujemy je podczas nauki czy pracy. Chcąc, nie-chcąc…

Nie będzie więcej programu "Laptop dla ucznia"? Rz...

8 miesięcy temu Program [„Laptop dla ucznia”](https://cyberdefence24.pl/strona-tagow/laptop-dla-ucznia) od początku wzbudzał wiele kontrowersji. Według założenia do uczniów trafiło 394 346 laptopów za kwotę ponad 1 mld 149 mln zł. Sprzęt jest własnością rodziców, a ...

Badacze zhackowali brokera Toyoty przez kalkulator...

8 miesięcy temu TTIBI to duży broker ubezpieczeń na rynku indyjskim, założony przez Toyotę w 2008 roku. Badaczom z Eaton-Works udało się uzyskać dostęp do chmurowego środowiska tej firmy podczas… hackowania innej firmy produkującej motocykle. Jak? Wykorzystano partn...

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

8 miesięcy temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Jak wdrożyć skuteczną politykę haseł w twojej firm...

8 miesięcy temu Zagrożenia związane z cyberbezpieczeństwem stale wzrastają, dlatego skuteczna polityka haseł staje się nieodzownym elementem ochrony firmowych danych. Wdrożenie odpowiednich praktyk związanych z zarządzaniem hasłami to nie tylko kwestia przestrzegani...

Jak bezpiecznie korzystać z funkcji płatności w so...

8 miesięcy temu Płatności internetowe to olbrzymia kategoria. Przykładowo w samym tylko 2022 r. BLIKIEM wykonano ponad 1,2 mld operacji o łącznej wartości 163,9 mld zł. Jednak choć płatności internetowe są wygodne, to przez cały czas trzeba pamiętać o pewnych zasada...

Cisco pozytywnie wpłynęło na życie miliarda osób, ...

8 miesięcy temu Rok przed założonym w planach terminem Cisco zrealizowało cel, jakim było dokonanie pozytywnej zmiany w życiu miliarda osób. Firma wykorzystała w tym celu potencjał ludzki oraz technologię, aby współtworzyć przyszłość bez wykluczenia społecznego. W 2...

RK138 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

8 miesięcy temu Dwa Adamy i Maciek - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Rosyjska grupa APT uzyskała dostęp do treści email...

8 miesięcy temu Microsoft w dość krótkiej notce informuje o incydencie: W listopadzie 2023 r. atakujący przejął kontrolę nad pewnym testowym kontem (wykorzystywało słabe hasło) i zdobył tzw. przyczółek w naszej infrastrukturze. Następnie wykorzystał zdobyte uprawnie...

Prywatność w sieci. 5 sprawdzonych sposobów na wię...

8 miesięcy temu Prywatność w sieci to termin, który zdecydowanie warto wziąć sobie do serca. Żyjemy w czasach, gdzie nasze dane stały się walutą, a dbanie o prywatność nie powinno być tylko pustym sloganem. Im więcej informacji udostępniamy w internecie, tym większe...

Rosyjscy hakerzy szpiegują Ukrainę i NATO. Używają...

8 miesięcy temu Zespół specjalistów TAG ([Threat Analysis Group](https://blog.google/threat-analysis-group/)) [Google](https://about.google/) od lat zajmuje się analizowaniem działań grupy [Cold River](https://cyberdefence24.pl/cyberbezpieczenstwo/rosja-probowala-mi...

Biuletyn Harakiri #1 2024

8 miesięcy temu Styczniowy biuletyn zaczynamy przeglądem incydentów bezpieczeństwa z ostatnich tygodni 2023 roku. Trochę się działo, zatem jeżeli nie śledziłeś doniesień branżowych na bieżąco, masz okazję nadrobić zaległości.

Testy socjotechniczne – łatwy przepis na problemy

8 miesięcy temu Testy socjotechniczne przeprowadzone w sposób nieprzemyślany mogą przysporzyć wielu problemów. Na co zatem warto uważać?

Cyber, Cyber… – 370 – Raport – Cyberatak na Uniwer...

8 miesięcy temu Witaj w “Cyber, Cyber… Raport” – specjalnej edycji naszego podcastu, poświęconej fascynującemu światowi cyberprzestrzeni. Co tydzień przenosimy Cię w świat najnowszych wydarzeń z dziedziny cyberbezpieczeństwa, analizując najważniejsze zagrożenia, tre...

Piotr Konieczny chce w 2024 roku zainwestować mili...

8 miesięcy temu Swój inwestorski plan założyciel serwisu Niebezpiecznik.pl ogłosił na profilu LinkedIn. Podał przy tym warunki, jakie trzeba spełnić, by liczyć na takie finansowe wsparcie.

Widzisz podejrzany załącznik z rozszerzeniem .IMG ...

8 miesięcy temu Kilka miesięcy temu ostrzegaliśmy, iż popularne stały się ataki socjotechniczne z wykorzystaniem legalnych dysków w chmurze do przechowywania i dzielenia się plikami. Przestępcy w wiadomościach mailowych linkowali do szkodliwych plików przechowywanyc...

Co to jest VPN? Teoria i praktyczna konfiguracja z...

8 miesięcy temu Wstęp VPN jest dość dobrze zakorzeniony w świadomości osób, które korzystają z Internetu. Służy często jako omijanie blokad dostępu do treści w danym regionie świata lub próbę ukrycia swojego ruchu sieciowego. W artykule przybliżę, czym jest VPN wraz...

Jak bezpiecznie korzystać z usług ridesharing?

8 miesięcy temu Ridesharing to coraz popularniejsza forma korzystania z transportu. Jednak jak dobrze wiemy – niekoniecznie najbezpieczniejsza. O czym musisz wiedzieć zamawiając Ubera, Bolta czy Free Now?

Atak na ukraińskiego operatora. Podano wysokość st...

8 miesięcy temu Przypomnijmy, iż 12 grudnia ubiegłego roku **jeden z największych operatorów [Kyivstar](https://kyivstar.ua/) poinformował o [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-na-kyivstar)**na swoją infrastrukturę. Miało dojść do **znisz...

Google wprowadza kluczową aktualizację Chrome w 20...

8 miesięcy temu 2024 rok przynosi z sobą pierwszą krytyczną aktualizację przeglądarki Chrome od Google. Jest to pierwsza w tym roku, ale bardzo istotna aktualizacja, skierowana zarówno do użytkowników komputerów jak i urządzeń mobilnych. Obejmuje ona szereg istotnyc...

Forum w Davos. Powołano koalicję bezpieczeństwa

8 miesięcy temu Rozwój technologii, ich dostępność i związana z tym cyfryzacja życia sprawiają, iż **cyberzagrożenia stały się naszą codziennością**. Każdego dnia jesteśmy narażeni na ryzyko, dlatego tak ważna jest dbałość o bezpieczeństwo w sieci.

Tylko 1 na 3 firmy odzyskuje pełną sprawność w cią...

8 miesięcy temu Firma Veeam opublikowała wyniki piątej edycji corocznego raportu Veeam Data Protection Trends Report. Badanie wykazało, iż mimo zwiększania wydatków na odpieranie cyberataków, firmy czują się coraz słabiej chronione i są bardziej zaniepokojone ograni...

Włamania do WordPress. Wtyczka Popup Builder. Jak ...

blog.hitme.pl 8 miesięcy temu 11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej […]

Jedno rozwiązanie, pełna kontrola – DAGMA Bezpiecz...

8 miesięcy temu DAGMA Bezpieczeństwo IT rozszerza swoje portfolio o debiutującą na polskim rynku platformę SEKOIA, łączącą w sobie funkcjonalności systemów SIEM oraz SOAR. Francuski producent specjalizuje się w systemach centralizujących bezpieczeństwo – składa się ...

Czy wiesz, jakie informacje udostępniasz na Linked...

8 miesięcy temu LinkedIn stał się potężnym narzędziem nie tylko do budowania zawodowej sieci kontaktów, ale także do promowania własnej marki osobistej. Jednak, czy zdajesz sobie sprawę, iż informacje o sobie, które udostępniasz na tej platformie wymagają kontroli? ...

Analiza trywialnego stealera z facebooka

8 miesięcy temu Na początku tygodnia na naszą skrzynkę na Messengerze (komunikator Meta) trafiła taka oto wiadomość: O czym informowaliśmy na naszym Facebooku. W komentarzach oprócz celnych dowcipów padły też pytania, co zawiera niecodzienny załącznik. My z kolei b...

Ktoś podesłał nam na Facebooku zip-a. W zipie był ...

Po co nam wizualizacja informacji?

8 miesięcy temu Każdy z nas codziennie bombardowany jest ogromną ilością informacji. Jedne treści czytamy chętniej niż inne,…

Kolejne wcielenie legendy SWAT – nowa generacja bu...

8 miesięcy temu W ostatnim sezonie firma Bates wprowadziła na rynek kolejną generację butów z linii GX. Tym razem poddaliśmy próbie Model GX X2 DRYGUARD+ E03862 z cholewką wysokości ¾ (MID). Wcześniejsze modele tego producenta opisywane były przez nas m.in. w numera...

O tym, jak YouTube blokuje blokady reklam i co moż...

8 miesięcy temu Najpopularniejszy serwis do dzielenia się filmami zdecydował się w końcu wziąć za adblocka i zmusić swoich użytkowników do oglądania reklam lub zapłacenia za ich usunięcie. Na szczęście użytkownicy mogą liczyć zarówno na rozwiązania prawne, jak i tec...

Podatny plug-in w WordPressie znowu spowodował mas...

8 miesięcy temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Bezpieczeństwo i prywatność w asystentach głosowyc...

8 miesięcy temu Siri od Apple, Cortana od Microsoft, oraz Alexa od Amazona są obecne w milionach urządzeń, oferując użytkownikom wygodę obsługi dzięki poleceń głosowych. Jednak w miarę jak te technologie stają się powszechne, pojawiają się również obawy dotyczące be...

Jak zabezpieczyć firmowe urządzenia przed nieautor...

8 miesięcy temu Nieautoryzowany dostęp przez cały czas stanowi jeden z największych problemów organizacji każdej wielkości. Konsekwencje tego mogą być poważne i obejmują naruszenia danych i straty finansowe, utratę reputacji i procesy sądowe. Dlatego niezwykle ważne...

Nadchodzi Sekurak Academy 2024 – najprawdopodobnie...

8 miesięcy temu Czym jest Sekurak Academy w skrócie? W ramach Sekurak Academy 2023 (jeden semestr) odbyły się takie szkolenia (wszystkie są dostępne w formie nagrań, po zapisie na Sekurak Academy 2024). Co planujemy na Sekurak Academy 2024, które zaczyna się już...

Widzisz takie ogłoszenie? Pod żadnym pozorem nie k...

8 miesięcy temu Przeglądasz social media i nagle dostrzegasz interesujący wpis. Stary, rodzinny biznes produkujący wyjątkowe, rzemieślnicze produkty musi się zamknąć z bliżej nieokreślonych powodów. Z tej przyczyny owy sklep jest zmuszony do szybkiej wyprzedaży swoi...

Ukradli 2,5 miliona SMS-ami "na dopłatę"

8 miesięcy temu Nie będziemy Was trzymać w niepewności: 2,5 miliona złotych. Kwota spora, ale okazuje się, iż do podziału na co najmniej 21 osób. Właśnie tyle osób, które w ostatnich miesiącach bombardowały Polaków SMS-ami “na dopłatę do paczki/rachunku za prąd” zaw...

30-lecie NASK

8 miesięcy temu Państwowy Instytut Badawczy NASK jest w tej chwili jednym z trzech głównych ośrodków w Polsce dbających o bezpieczeństwo internetu. Utworzony w 1993 roku jako samodzielna jednostka badawczo-rozwojowa świętuje trzydziestolecie swojego istnienia. Państ...

Po co komu serwerownia w domu i jak się do tego ho...

8 miesięcy temu Cichy szum wentylatorów w szafie ukrytej w garażu lub piwnicy, blask diod podświetlających urządzenia, a przede wszystkim satysfakcja z budowania własnej infrastruktury – motywacje mogą być różne, a twórców domowych serwerowni czeka wiele przygód. Ho...

Wybór Prezesa UODO. Kandydaci PiS i KO walczą o st...

8 miesięcy temu Z siedmiu kandydatów na Prezesa UODO, z czasem zostało czterech, a w tej chwili jedynie dwóch. Jesteśmy coraz bliżej ostatecznego wyboru a wszystko rozstrzygnie się między osobami zgłoszonymi przez przeciwne obozy polityczne: PiS i KO.

5G w Polsce. Kolejny istotny krok

8 miesięcy temu Urząd Komunikacji Elektronicznej rozpoczyna wydawanie pozwoleń radiowych na uruchomienie nadajników, które używają częstotliwości przeznaczonych dla 5G. Co to zmienia?