Serwisy SEC

Możliwy atak SMTP Smuggling na popularne serwery p...

sekurak.pl 1 year ago Tim Longin, znany z ataków na protokół DNS, we współpracy z SEC Consult, opublikował informację o możliwości ataku SMPT Smuggling na popularne serwery i usługi pocztowe. Cała historia rozpoczyna się w czerwcu 2023 roku, kiedy to przedstawiono pierwsz...

Jak zabezpieczyć Active Directory przed atakami? Z...

kapitanhack.pl 1 year ago Ponieważ zaczął się nowy rok, chcielibyśmy zwrócić Waszą uwagę na szereg aspektów związanych z poprawą bezpieczeństwa Active Directory (AD). Początek...

Jak prawo polskie traktuje przestępstwa komputerow...

politykabezpieczenstwa.pl 1 year ago Przestępstwa komputerowe stają się coraz bardziej powszechne, zagrażając bezpieczeństwu jednostek, firm i instytucji. Czy wiesz, jakie konsekwencje prawne grożą za hakerstwo czy cyberprzemoc w Polsce? Jakie są definicje i kategorie przestępstw komput...

Inwestycja Airbusa w cyberbezpieczeństwo

cyberdefence24.pl 1 year ago Airbus jest zainteresowany wykupieniem jednej z jednostek zajmujących się cyberbezpieczeństwem. W grę wchodzi kwota blisko 2 mld euro. Skąd taki ruch giganta branży lotniczej?

Rosja zhackowała kamery żeby zwiększyć skuteczność...

sekurak.pl 1 year ago Taką informację przekazał The Record powołując się na ukraińskie źródło. Przykładowo mowa jest o kamerze zlokalizowanej na balkonie jednego z mieszkań, która normalnie służyła do monitorowania osiedla. Wg doniesień, atakujący po zhackowaniu urządzeni...

Facebook pokaże w co kliknęliśmy. Na czym polega "...

cyberdefence24.pl 1 year ago Facebook chwali się nowym rozwiązaniem, które – zdaniem koncernu – może być udogodnieniem dla użytkowników platformy. Na czym dokładnie polega „Link History”?

Bartosz Dominiak appointed manager General at the...

cyberdefence24.pl 1 year ago Bartosz Dominiak became manager General at the Ministry of Digitalization. Thus, he joined the composition of the Ministry's management.

AADInternals – identyfikacja domen dzięki usługi A...

nfsec.pl 1 year ago R ozwój gotowych usług umożliwia wielu firmom przeniesienie całości lub części swojej infrastruktury, która była wcześniej ukryta w dedykowanym centrum danych do środowisk chmurowych. Oznacza to, iż część informacji o usługach danej firmy można w tej...

Treści cyfrowe – kiedy klient może odstąpić od umo...

legalniewsieci.pl 1 year ago Kwestia budząca największe wątpliwości każdego sprzedawcy i klienta to z pewnością zwroty oraz reklamacje. Szczególna dotkliwość dla przedsiębiorcy dotyczy odstąpienia od umowy, gdyż produkt pełnowartościowy może zostać bez podania przyczyny zwrócony...

The Ministry of Digitization divided the tasks. We...

cyberdefence24.pl 1 year ago The management of the Ministry of Digitization divided the tasks and established a structure. Who is liable for what?

Wakacje.pl pod lupą UOKiK

rynekinformacji.pl 1 year ago Wakacje.pl, jeden z popularnych serwisów oferujących szeroki wybór wakacyjnych propozycji, znalazł się w ogniu krytyki…

Kończy się proces przeciwko Google – czy tryb inco...

sekurak.pl 1 year ago Ta bitwa trwała już od czterech lat – przeciwko firmie Google został złożony pozew zbiorowy, w którym zarzucono firmie korzystanie z Google Analytics, Google Ad Manager oraz różnych innych wtyczek do aplikacji i witryn internetowych w trybie incognit...

Atak na Kijów. Rosja znała pozycje Ukraińców

cyberdefence24.pl 1 year ago Rosja szpiegowała obronę Ukraińców podczas ostatniego ataku na Kijów, dzięki czemu siły Putina mogły dostosowywać uderzenia na stolicę. W tym wszystkim istotną rolę odegrały popularne urządzenia.

Dostałeś wyższe rachunki za prąd? To może być cryp...

itwiz.pl 1 year ago W erze cyfrowej na rozległych obszarach internetu czai się nowa forma kradzieży, która potajemnie wykorzystuje zasoby komputerów użytkowników – mowa o cryptojackingu. To ukryte zjawisko przejmuje moc obliczeniową w celu wydobywania kryptowaluty, obar...

Pracownik umieścił w porcie pendrive „z projektem ...

sekurak.pl 1 year ago Wstęp Tekst przygotował jeden z naszych czytelników. Całość opracowania jest z punktu widzenia administratora rozwiązań z zakresu bezpieczeństwa, podczas incydentu, w firmie posiadającej ~2000 komputerów. Wszystko zaczęło się tak: otrzymujemy powiado...

Kto jest kim w systemie IGA?

kapitanhack.pl 1 year ago W dzisiejszym artykule postaramy się przybliżyć Wam różne grupy interesariuszy, którzy w systemach klasy IGA biorą lub powinni brać udział...

Oszustwa typu BEC. Czym są?

politykabezpieczenstwa.pl 1 year ago Business Email Compromise, znane także jako BEC, to jeden z najprostszych sposobów na wyłudzenie pieniędzy od firmy. Jakie sztuczki stosują oszuści? Jak uchronić się przed atakiem BEC?

Grupa Helion podsumowuje topowe ebooki i kursy o b...

sekurak.pl 1 year ago Koniec starego roku i początek nowego, to zwykle czas na podsumowania. Nie da się ukryć, iż w ostatnim czasie temat cyberbezpieczeństwa staje się coraz bardziej popularny, i jest to istotny aspekt życia dla coraz większej liczby ludzi. Są to...

Inteligentne liczniki prądu zagrożeniem dla polski...

android.com.pl 1 year ago Do 2028 roku w Polsce w milionach mieszkań zostaną zamontowane liczniki prądu ze zdalnym odczytem (LZO). Ale pojawia się coraz więcej głosów, iż polski system weryfikacji i dopuszczania do naszego rynku urządzeń cyfrowych, które pracują w sieci energ...

Konta Google celem kampanii. choćby zmiana hasła m...

cyberdefence24.pl 1 year ago Według firmy CloudSEK specjalizującej się w cyberbezpieczeństwie, haker ukrywający się pod pseudonimem PRISMA opracował rozwiązanie do generowania trwałych plików cookies Google poprzez manipulację tokenami.

Jak zablokować spam w telefonie

instytutcyber.pl 1 year ago Coraz więcej z nas walczy z niechcianymi telefonami. Niektórzy odbierają choćby po kilku takich rozmów w ciągu jednego dnia. Dziś coraz częściej połączenia są wykonywane przez skomputeryzowany autodialer – urządzenie, które automatycznie wybiera nume...

Schema rejestracyjna w ramach systemu CESOP

security-ops.pl 1 year ago Ministerstwo Finansów uruchomiło na potrzeby testów schemę służącą do rejestracji pełnomocników dostawców usług płatniczych w ramach wdrażanego systemu CESOP. Jak dokonać rejestracji? W celu dokonania rejestracji należy przygotować plik w formacie XM...

USB-C obowiązkowe dla wszystkich urządzeń. Przepis...

cyberdefence24.pl 1 year ago Od 2024 roku jeden rodzaj kabla USB-C będzie obowiązywał dla wszystkich urządzeń elektronicznych na terenie Unii Europejskiej. Oznacza to koniec z problemem ładowania ze względu na brak określonego rodzaju ładowarki.

Ukraińska policja najechała ukraińskie centra tele...

sekurak.pl 1 year ago W wyniku działań policji namierzone zostały scam-centra aż w 16 regionach Ukrainy: W ramach operacji wykonano około 150 przeszukań i skonfiskowano ~4000 jednostek rozmaitego sprzętu IT/telefonów. Służby szacują iż w scam-procederze brało udział około...

IPhone’a można zhakować wysłanym plikiem PDF. Luka...

android.com.pl 1 year ago Firma Kaspersky twierdzi, iż liczne iPhone’y należące do jej pracowników stały się przedmiotem ataku hakerów. Przestępcy uzyskiwali dostęp do telefonów przez zainfekowany plik PDF. Operację określono jedną z najbardziej wyszukanych metod na przejęcie...

Ponad 320 tysięcy urządzeń Android zainfekowanych ...

kapitanhack.pl 1 year ago Kilka dni temu odkryto nowy backdoor na urządzenia Android, mający potężne możliwości przeprowadzania szeregu szkodliwych działań na zainfekowanych urządzeniach. Malware...

Jak i po co korzystać z klucza U2F?

instytutcyber.pl 1 year ago Klucz U2F (Universal 2nd Factor) to rodzaj fizycznego klucza bezpieczeństwa, który służy do uwierzytelniania dwuskładnikowego. Jest to standard bezpieczeństwa opracowany w celu zabezpieczenia dostępu do kont online, takich jak konta e-mail, media spo...

#CyberMagazyn: Mijający rok 2023 w UE to rok klucz...

cyberdefence24.pl 1 year ago Mijający rok w Unii Europejskiej upłynął pod znakiem prac nad pakietami regulacyjnymi, które zdefiniują rzeczywistość cyfrowej gospodarki i użytkowników usług cyfrowych na kolejne dekady. Na najważniejszą z nich - AI Act - jednak przyjdzie jeszcze po...

#CyberMagazyn: Mity pracy w cyberbezpieczeństwie. ...

cyberdefence24.pl 1 year ago Mimo rosnącej świadomości dotyczącej cyberbezpieczeństwa, wciąż istnieje powszechne przekonanie, iż praca w tej dziedzinie ogranicza się wyłącznie do technicznych zadań. Rzeczywistość jest jednak znacznie bardziej złożona.

#CyberMagazyn: Cyfrowy detoks i dopamina. Sieć nac...

cyberdefence24.pl 1 year ago Prawdziwy sens przeprowadzenia cyfrowego detoksu poznamy tylko wtedy, kiedy dobrze zrozumiemy działanie dopaminy. To w niej należy szukać odpowiedzi na to, dlaczego warto zadbać o bardziej świadome korzystanie z urządzeń cyfrowych.

Tryb incognito to fikcja? Google idzie na ugodę

cyberdefence24.pl 1 year ago Firma Alphabet przyznała, iż potajemnie śledziła miliony użytkowników wyszukiwarki Google. Jak dalej potoczy się cała sprawa?

Zobacz realne znalezisko z naszego pentestu – w pr...

sekurak.pl 1 year ago Przeprowadzanie testów penetracyjnych wymaga użycia istniejących rozwiązań, które w sposób znaczący mogą ułatwić pracę audytora. W przypadku aplikacji internetowej cenne jest rozpoznanie struktury katalogów lub odnalezienie plików, które mogą wzbudzi...

Zmiany w NASK

security-ops.pl 1 year ago Minister Krzysztof Gawkowski powołał nowego dyrektora Państwowego Instytutu Badawczego NASK. Szefem NASK po przeszło trzech latach urzędowania przestaje być Wojciech Pawlak. Jego następcą zostaje dr Radosław Nielek. Kim jest nowy dyrektor NASK? Dr Ra...

Niedozwolone postanowienia umowne - czego nie możn...

legalniewsieci.pl 1 year ago Obrót gospodarczy zwykle hołduje zasadzie swobody umów. Jest to jednak zasada z gatunku tych, od których znajdujemy naprawdę wiele wyjątków. Nie każdy warunek umowny może zostać w świetle prawa zaakceptowany. Dotyczy to zarówno obrotu pomiędzy osobam...

Wieloplatformowy backdoor NKAbuse używa blockchain...

avlab.pl 1 year ago Badacze z firmy Kaspersky odkryli nowe zagrożenie, które jest napisane głównie dla systemów Linux, ale mające też w zanadrzu zdolność dopasowywania się do różnej architektury komputerowej, aby infekować jeszcze więcej systemów. Zagrożenie NKAbuse nap...

Cisco Talos ratuje ukraińską sieć energetyczną – O...

itreseller.com.pl 1 year ago Nowoczesne działania wojenne przynoszą coraz bardziej niespodziewane efekty. Użycie dronów i elektroniki wojskowej może mieć znaczący wpływ na sektor energetyczny operujący na terenach walk. Wiele ukraińskich podstacji elektrycznych wysokiego napięci...

Czy można poprawić bezpieczeństwo pracy w branżach...

politykabezpieczenstwa.pl 1 year ago Zapewnienie bezpieczeństwa pracy w branżach wysokiego ryzyka stanowi istotny aspekt zrównoważonego rozwoju przedsiębiorstw. Branże takie jak budownictwo, przemysł chemiczny czy energetyka, z natury swej działalności, niosą ze sobą potencjalne zagroże...

Bezpieczeństwo chmury – najlepsze praktyki

politykabezpieczenstwa.pl 1 year ago Praktycznie każda organizacja, a choćby osoba prywatna korzysta z usług chmurowych. Kiedyś rozwiązania te były zdecydowanie mniej bezpiecznie niż obecnie. Mimo to przez cały czas warto wiedzieć, jak zwiększyć bezpieczeństwo w chmurze i oto garść kilk...

Implementacja i zarządzanie systemami wykrywania i...

politykabezpieczenstwa.pl 1 year ago Systemy wykrywania i zapobiegania włamaniom stały się podstawą dla każdej organizacji działającej cyfrowo. Jednak jak działają i co musisz wiedzieć o ich implementacji?

Polska wspiera cyberbezpieczeństwo Ukrainy

politykabezpieczenstwa.pl 1 year ago Mechanizm Talliński. Polska w ramach tej inicjatywy Polska zgodziła się podjąć rolę tzw. Back Office zbierającego zapotrzebowanie strony ukraińskiej w zakresie cyberbezpieczeństwa z jednej strony, a z drugiej oferty konkretnej pomocy i wsparcia od cz...

Cisco Talos ratuje ukraińską sieć energetyczną

O zagrożeniach IoT w naszym domu

instytutcyber.pl 1 year ago Czy w ogóle zwykła lodówka może nas skrzywdzić? Wydaje się to czymś abstrakcyjnym i niezwiązanym ze sferą cyberbezpieczeństwa. Lodówka jest przecież urządzeniem obniżającym temperaturę, co pozwala zachować na dłużej świeżość przechowywanych tam produ...

Problemy z GPS w Polsce. O co tu chodzi?

cyberdefence24.pl 1 year ago Zakłócenia GPS w Polsce wywołały poruszenie w kraju. Co było przyczyną? Odpowiedź na to pytanie znajduje się za Oceanem.

Przestępstwa związane z kryptowalutami

instytutcyber.pl 1 year ago W ciągu ostatniej dekady byliśmy świadkami szybkiego rozwoju kryptowalut, które zyskały na popularności i wywarły duży wpływ na globalny sektor finansowy. Jednak wraz ze wzrostem ich znaczenia pojawiły się także coraz bardziej wyrafinowane oszustwa. ...

IPhone’y rosyjskich dyplomatów zhakowane

cyberdefence24.pl 1 year ago iPhone’y rosyjskich dyplomatów zostały zhakowane i zainfekowane złośliwym oprogramowaniem przeznaczonym do działań szpiegowskich. Badacze ujawnili szczegóły kampanii.

Jak Polacy hackowali polskie pociągi? Zobaczcie na...

sekurak.pl 1 year ago Bohaterami całej historii jest trójka: Redford, q3k oraz PanKleszcz. jeżeli chcecie od razu przejść do pobierania nagrania wczorajszej prezentacji – oto link (start około 16 minuty). Impulsem do całej akcji były „tajemnicze awarie polskich pociągów„,...

Malware JaskaGO atakuje systemy operacyjne Windows...

kapitanhack.pl 1 year ago AT&T Alien Labs odkryło wyrafinowaną odmianę złośliwego systemu wykradającego dane. Stworzone w języku programowania Go stanowi poważne zagrożenie zarówno dla...

Jakie kompetencje w zakresie cyberbezpieczeństwa m...

politykabezpieczenstwa.pl 1 year ago W świecie, gdzie każde „niewinne” kliknięcie może prowadzić do wycieku danych, posiadanie pracowników z umiejętnościami w zakresie cyberbezpieczeństwa jest naprawdę istotne. Jednak jakie kompetencje cyberbezpieczeństwa powinni mieć szeregowi pracowni...

Eksperyment "Cyberbezpieczeństwo – prostsze niż my...

politykabezpieczenstwa.pl 1 year ago Co sprawiło, iż ponad 14 tysięcy osób kliknęło w fałszywą reklamę, gotowych podać swoje dane? Jakie praktyczne kroki możemy podjąć, aby zabezpieczyć się przed cyberprzestępczością? Czy zdajesz sobie sprawę, jak niski poziom świadomości gróźb związany...

Cooperative Cyber Defence Centre of Excellence. Co...

politykabezpieczenstwa.pl 1 year ago Oficerowie Wojsk Obrony Cyberprzestrzeni wzięli udział w organizowanym przez NATO Cooperative Cyber Defence Centre of Excellence ćwiczeniu zespołów Red Team. Czym jest organizacja i jak wygląda szkolenie?