Serwisy SEC

Wprowadzenie do bezpieczeństwa IT – 12 godzin komp...

sekurak.pl 3 years ago Jeśli chcecie w sprawny sposób rozpocząć swoją przygodę z bezpieczeństwem IT - zapraszamy na naszą unikalną, dwudniową edycję szkolenia: Wprowadzenie do bezpieczeństwa IT. Dlaczego unikalną? A więc....

Wprowadzenie do bezpieczeństwa IT – 12 godzin komp...

Moja spowiedź bezpieczeństwa 2023 – wersja tekstow...

zaufanatrzeciastrona.pl 3 years ago Od roku 2016 co mniej więcej dwa lata opisuję stosowane przez siebie rozwiązania i mechanizmy bezpieczeństwa. Urządzenia, procedury, zabezpieczenia, usługi – zapraszam do lektury opisującej stan faktyczny mojego życia cyfrowego w lutym 2023. W tym ro...

Cenzura fotografii

youtube.com 3 years ago Gdy chcesz coś ukryć to nie stosuj filtru blur w programie graficznym. Istnieją narzędzia, które potrafią odwrócić ten proces. Przekonał się o tym przestępca, który opublikował to zdjęcie. Na jego podstawie udało się go odnaleźć. A tutaj inny przykła...

"Jak Zaczynając Lepić Bezpieczeństwo, Nie Wyjść Na...

securitybeztabu.pl 3 years ago O tym jak "darmowe" narzędzia mogą nam pomóc Ostatnio miałem przyjemność po raz kolejny być gościem i prelegentem na spotkaniu grupy SysOps/DevOps Polska. Po raz kolejny prezentowałem nieco z działki, którą jestem zainteresowany czyli o rozwiązaniach...

Word i metadane

youtube.com 3 years ago Gdy zapisujesz dokument Worda program automatycznie dodaje nazwę użytkownika. Nazwę możesz zmienić w ustawieniach. Te informacje można usunąć dzięki opcji inspekcji dokumentu. Przydatne, gdy ktoś ukradnie Twój plik i opublikuje jako swój. Może zapomn...

Włamał się do swojego konta bankowego zabezpieczon...

sekurak.pl 3 years ago Łatwe klonowanie głosu na podstawie krótkiego nagrania głosu ofiary stało się w zasadzie standardem w ramach ostatniej rewolucji / nowinek (niepotrzebne skreślić) AI. Pisaliśmy o tym tutaj: Badacz bezpieczeństwa postanowił zrobić mały eksperyment: W ...

Wprowadzenie do Metasploit: oprogramowanie do test...

avlab.pl 3 years ago Dostępnych jest wiele narzędzi do przeprowadzania testów penetracyjnych, duża część z nich jest używana także do nielegalnego hackingu. jeżeli zawodowo zajmujemy się testami bezpieczeństwa, to powinniśmy dążyć do poznania jak największej narzędzi, ni...

Security.txt

youtube.com 3 years ago security.txt to specjalny plik. Znajdziesz w nim informacje jak możesz zgłosić błędy bezpieczeństwa. Korzysta z niego wiele dużych stron Internetowych. Chcesz to na swojej domenie? Pod adresem securitytxt.org znajdziesz generator. Plik ten upraszcza ...

Ktoś chciał zamówić u Daniela kampanię reklamową n...

sekurak.pl 3 years ago Daniel przesłał nam taką historię: Kilka dni temu otrzymałem propozycję współpracy w zakresie konsultacji dotyczącej płatnej kampanii na FB od tego gościa https://lnkd[.]in/dqG_ieqr W wielkim skrócie. Na początku zwyczajna rozmowa, linki do profili, ...

Aktualne trendy związane z testowaniem oprogramowa...

rynekinformacji.pl 3 years ago Testowanie systemu odgrywa kluczową rolę w procesie wytwarzania oprogramowania. Dzięki niemu programiści mogą sprawdzić, czy…

Darmowy pentest / audyt bezpieczeństwa od Securitu...

sekurak.pl 3 years ago Dziękujemy wszystkim za liczny udział w akcji darmowy pentest / audyt bezpieczeństwa od sekuraka. TLDR: realizujemy pentest bezpłatnie, ale za zgodę na upublicznienie raportu po takich pracach (po załataniu podatności). Przykład takiego raportu tutaj...

NATO TIDE Hackathon 2023: Helping to Defend the Fr...

cyberdefence24.pl 3 years ago NATO's primary mission is to defend the Free World, and this means that Allies must be constantly ready for the challenges of the present and the future. This is 1 of the reasons why NATO TIDE Hackathon is such...

Valve wypuściło w patchu gry podpuchę (honeypota),...

sekurak.pl 3 years ago Historia zaczyna się od pewnej dziury w DOTA2, na którą ktoś przygotował exploita. Z exploita (w ciemno) korzystali cheaterzy, więc producent gry postanowił przygotować na nich zasadzkę: Today, we permanently banned over 40,000 accounts that were usi...

CON PRN LPT1

youtube.com 3 years ago Spróbuj stworzyć pliki o takich nazwach pod Windowsem. Raczej Ci się to nie uda. To zastrzeżone słowa. I jest ich całkiem sporo. Tą blokadę można obejść. A taki plik ciężko potem usunąć przy pomocy eksploratora.

Malware in fake ChatGPT apps. Beware of hackers

cyberdefence24.pl 3 years ago Cybercriminals are taking advantage of the increasing popularity of the ChatGPT algorithm. They spread Windows and Android malware with fake apps that promise to usage a chatbot.

Top 10 lies about cybersecurity

politykabezpieczenstwa.pl 3 years ago Cybersecurity is 1 of the most crucial challenges facing modern enterprises and organizations. Whether you run a tiny business or are liable for safety in a large corporation, you request to be aware of the threats that cybercriminals pose...

Everything you request to know about paid verifi...

politykabezpieczenstwa.pl 3 years ago Are you curious in the subject of social media? Are you an active Twitter user? Then you most likely already know that Elon Musk ran the paid version of Twitter - Twitter Blue. What makes a paid service different? Today...

Konferencja InSec 2023!

security-ops.pl 3 years ago W dniu 16 marca 2023 roku w Warszawie odbędzie się jedno z najważniejszych wydarzeń poświęconych ochronie granic, bezpieczeństwu wewnętrznemu oraz wyposażeniu służb mundurowych – Międzynarodowa Wystawa i Konferencja Bezpieczeństwa Granic i Bezpieczeń...

Ataki spam na Kalendarze iPhone – jak sobie z tym ...

kapitanhack.pl 3 years ago Jeśli kiedykolwiek odblokujesz iPhone’a i zobaczysz liczne powiadomienia twierdzące, iż zostałeś zhakowany, iż Twój telefon nie jest chroniony, iż wirusy...

Dwugodzinna rozmowa telefoniczna kosztowała 46-lat...

sekurak.pl 3 years ago Historie jak ta świeżo opisywana przez Policję, gościły na sekuraku wielokrotnie. W sumie można założyć, iż wszyscy wiedzą o temacie. Nie ma zatem co dalej spamować, nuda. Jednak mamy wrażenie, iż po pierwsze akcje z "fałszywym konsultantem z banku"....

Oszukują, podając się za "pomoc techniczną". Bądź ...

brandsit.pl 3 years ago Cyberprzestępcy próbują nabierać nas oferując fałszywe wsparcie techniczne i stosują coraz bardziej wyrafinowane techniki. Często udaje im się nakłaniać ofiary do przekazywania pieniędzy lub poufnych informacji, takich jak hasła i dane finansowe. Opi...

Gasimy clamd jako zwykły użytkownik

nfsec.pl 3 years ago C lamAV to silnik antywirusowy typu open source, który jest szeroko stosowany na serwerach pocztowych oraz różnych komercyjnych, "zamkniętych skrzynkach". 15 lutego 2023 roku na blogu programu został opublikowany biuletyn bezpieczeństwa szczegółowo o...

China is engaging the judiciary in an economical ...

cyberdefence24.pl 3 years ago China has been developing fresh technologies for many years, investing in investigation and development, but besides in cyber-espionage activities. They are now reaching for a fresh weapon in their economical war with Washington. This is the Chi...

Lava lamp

youtube.com 3 years ago Takie lampy mogą służyć do generowania liczb losowych. Wystarczy umieścić kilkadziesiąt lamp na półce. I nakierować na nie kamerę. Obraz jest przekazywany do bezpiecznego generatora liczb pseudolosowych. To działa, bo trudno przewidzieć w dłuższym ok...

Risk of cyberattacks on BMW, Apple and another co...

cyberdefence24.pl 3 years ago Cybercriminals have intercepted login details in the Asian data centers of any of the world's largest companies, thus beginning the way to fresh espionage and sabotage activities, Bloomberg reports.

Jest szansa uzyskania dostępu do naszych (~wszystk...

sekurak.pl 3 years ago Jeśli jesteś przedsiębiorcą i chcesz zapewnić swoim pracownikom możliwość rozwoju oraz zwiększyć ich kompetencje, możemy Ci zaoferować wszystkie nasze szkolenia za darmo. Ich pełna lista znajduje się tutaj. Zapraszamy do przeczytania poniżej co trzeb...

Facebook and Instagram want to be like Twitter. Pa...

politykabezpieczenstwa.pl 3 years ago Meta introduced a fresh product - according to users, copied from Elon Musk. The second introduced Twitter Blue paid verification not so long ago. For a fee, the user is guaranteed additional security. It's almost the same on Facebook...

WithSecure wprowadza ochronę dla Microsoft Teams (...

avlab.pl 3 years ago Firma WithSecure (wcześniej F-Secure Business) dodała nowe funkcje do swojej platformy ochrony opartej na chmurze – WithSecure Elements. Rozwiązanie zapewniania bezpieczeństwo spotykań za pośrednictwem Microsoft Teams na wszystkich urządzeniach. Micr...

Putin's speech. The cyberattack disrupted the ...

cyberdefence24.pl 3 years ago Many Russians were incapable to watch or perceive to Vladimir Putin's speech due to the cyberattack targeting the local media. The incidental is said to be the consequence of the actions of the IT Army of Ukraine.

Szanowny klient! Nasz system automatycznie anuluje...

sekurak.pl 3 years ago Zazwyczaj nie spamujemy Was alertami o kolejnych scamach mailowych, realizowanych na zasadzie copy-paste, ale ten – podesłany przez Michała – ma swój językowy urok. Wiadomość wysłana z adresu SantanderBank[at]vret.justsomehosting.com wygląda tak: Z d...

The National e-Invoice strategy will accelerate ...

politykabezpieczenstwa.pl 3 years ago E-invoice will be introduced as a universal billing system. It is expected to facilitate moving a business and digitize it even more. What will this strategy look like?

Dowiedz się więcej o Remediation Time – szybkość r...

avlab.pl 3 years ago W styczniu 2023 roku przeprowadziliśmy kolejną edycję długoterminowego testu z serii Advanced In The Wild Malware Test rozpoczynającego nowy rok. Celem badania jest wyłonienie produktów bezpieczeństwa, które dobrze reagują na zagrożenia w długim okre...

Ukrainians get fake news from the court. It's ...

cyberdefence24.pl 3 years ago E-mails containing mysterious attachments are sent to Ukrainian mailboxes. beginning the files results in the installation of malware. Thanks to it, attackers gain control over the device and can e.g. bargain credentials.

Quantum technologies. The US and the Netherlands j...

cyberdefence24.pl 3 years ago The US and the Netherlands join forces to collaborate in the field of computing and quantum technology. The agreement includes undertaking work on innovative solutions and standardization. Will it lead to breakthrough solutions?

Ciekawy "pendrive"

youtube.com 3 years ago To urządzenie wygląda jak pendrive. Ale może spalić porty USB w laptopie lub telefonie. Wystarczy włożyć je do portu na krótką chwilę. Potraktuj to jako ciekawostkę. Prawdziwy złodziej pewno ukradnie Ci laptopa. Istnieją osłonki, które mają ochronić ...

Interested in North Korea? Beware of malware hidde...

cyberdefence24.pl 3 years ago If you are curious in North Korea and are researching information about it on the internet, beware - fresh malware has just been discovered that hides on websites with pro-Korean content.

Postawy Polaków wobec prywatności w internecie – w...

cyberpolicy.nask.pl 3 years ago Naruszenia prywatności danych użytkowników internetu stały się jednym z największych współczesnych wyzwań w zakresie cyberbezpieczeństwa. O postawie Polaków wobec prywatności w internecie rozmawiamy z autorem artykułu Privacy on the Internet: An Empi...

Bypass sanctions, overtake the US. What is China u...

cyberdefence24.pl 3 years ago China has a plan on how to circumvent US sanctions and get back on track in the chip manufacture to overtake the US and thus win the technological cold war with Washington.

Instrukcja – jak stworzyć bazę firm/klientów

rynekinformacji.pl 3 years ago Jak dobrze przygotować bazę firm? Prawidłowo stworzona baza firm jest nieocenionym źródłem informacji, które można…

Zalecenia Komisji Europejskiej dotyczące wzmacnian...

security-ops.pl 3 years ago W celu zharmonizowania krajowych przedsięwzięć na rzecz budowy odporności, Komisja Europejska (KE) przekazała państwom członkowskim "Zalecenia w sprawie unijnych celów w zakresie odporności na katastrofy". Rządowe Centrum Bezpieczeństwa współpracował...

Szybki recon i zainkasował od Apple $10 000 w rama...

sekurak.pl 3 years ago Krótki news do kawy dla technicznych czytelników :-) Badacz na początek wziął w jedną dłoń Shodana z takimi filtrami "ssl:apple.com", "org:Apple Inc*", "ssl:apple" i udało mu się zlokalizować usługę: Cisco Smart Install Jak wiadomo, każda duża firma ...

Cyber security – czy pandemia przysporzyła nam wię...

uzdalnieni.pl 3 years ago Rzeczywistość postpandemiczna konfrontuje nas z licznymi i coraz bardziej wyrafinowanymi zagrożeniami w cyberprzestrzeni. Zmiany, jakie przyniósł wirus w realnym świecie miały wpływ również na nasze bezpieczeństwo w sieci. Czym są cyberataki? Jak się...

Przyciąłeś/ocenzurowałeś obrazek w Google Docsach?...

sekurak.pl 3 years ago Opis problemu tutaj. W praktyce, jeżeli ktoś używa narzędzia do "przycinania obrazów" w Google Docs: Oraz udostępni taki dokument (w trybie tylko do odczytu), to można podglądnąć pełen, oryginalny obraz. Sprawdźcie zresztą sami: 1. Prawy przycisk na ...

A fresh American institution is born. Tame large ...

cyberdefence24.pl 3 years ago The national Trade Commission establishes a fresh institution - the Office of Technology. His main task will be to tame large Tech, which is the precedence of the head of the US antitrust authority, Lina Khan, known for her...

Organizacje w Armenii padły ofiarą ataków z wykorz...

kapitanhack.pl 3 years ago Podmioty w Armenii padły ofiarą cyberataku przy użyciu zaktualizowanej wersji backdoora o nazwie OxtaRAT, który umożliwia zdalny dostęp i inwigilację...

Inwestycja - czy aby na pewno?

cert.orange.pl 3 years ago W dzisiejszych, niepewnych czasach, każdy pomysł na pomnożenie oszczędności wydaje się być dobry....

Rejestr produktów niebezpiecznych

youtube.com 3 years ago Istnieje rejestr produktów niebezpiecznych. Bo na przykład produkt wygląda atrakcyjnie dla dzieci i zawiera mały magnes. Albo ładowarka nie jest odporna na wysokie temperatory i może spowodować pożar. To część unijnego systemu szybkiej wymiany inform...

Tryb incognito – czy zapewnia anonimowość? Dowiedz...

android.com.pl 3 years ago Tryb incognito ma nam zapewnić poufność w sieci. Czy to znaczy, iż gwarantuje bezwzględną anonimowość i kompleksowe bezpieczeństwo? Czym adekwatnie jest tryb prywatny, jak działa w praktyce i jak go włączyć na różnych przeglądarkach? Z dalszej części...

The world's largest domain registrar victim of...

cyberdefence24.pl 3 years ago GoDaddy has announced a multi-year run of cybercriminals targeting its systems. More than a million customers may be affected.