Serwisy SEC

Bitzlato: aresztowanie kierownictwa wyższego szcze...

security-ops.pl 3 years ago Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka confirms the incident. "It was human error"

cyberdefence24.pl 3 years ago The Żabka Press Office has confirmed to us an incidental regarding the failure of the Żappka application. The message besides includes information specified as: about what caused the problem.

Gionatti na czele fałszywych e-sklepów!

legalniewsieci.pl 3 years ago Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

The crash hampers the operation of Microsoft appli...

cyberdefence24.pl 3 years ago Wednesday morning brings information about problems with the functioning of the Microsoft 365 package.

Not true, and habit matters most erstwhile we us...

cyberdefence24.pl 3 years ago Using social media builds habits in us. 1 of them is sharing content - frequently without checking the accuracy of the information provided. fresh investigation shows a correlation between the habit of clicking "share" and a deficiency of intere...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

sekurak.pl 3 years ago Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

cert.pl 3 years ago Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 or how to slow down attackers

blog.szurek.tv 3 years ago Changing just 1 parameter in the password manager can importantly increase our security.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

youtube.com 3 years ago Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

"Klient banku umożliwił przestępcom dostęp do swoj...

sekurak.pl 3 years ago Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

The Hydra banking Trojan attacks

politykabezpieczenstwa.pl 3 years ago Bank customers cannot sleep peacefully. The Hydra Trojan attacks them again. It has been inactive for over a year. The channel to scope us is usually an email, and the consequence of beginning it is infecting the telephone with...

Unlimited points increase in the Żabki application...

cyberdefence24.pl 3 years ago For respective days, the Żabka API had a loophole that allowed unlimited points balance increase in the popular Żappka application. What consequences could specified a failure have?

The police will buy another spy tool. This time fo...

cyberdefence24.pl 3 years ago The Polish Police is to buy more spy tools - this time applications for PLN 2 million, according to RMF FM. It's about, among others o Elcomsoft systems that enable access to mobile devices.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

sekurak.pl 3 years ago Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Supplement for Cyber Professionals. In 2022, over ...

cyberdefence24.pl 3 years ago In 2022, 3,170 people benefited from the Cybersecurity Fund, which provides for financing the ICT benefit for people working in positions related to ensuring cybersecurity.

Exploit na GTA Online. Można przejmować konto? Moż...

sekurak.pl 3 years ago Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...

The first bank in Poland transfers electronic bank...

politykabezpieczenstwa.pl 3 years ago Bank Pocztowy transfers its electronic banking to the Amazon Web Services (AWS) cloud. This is the first specified decision among Polish banks. What does this mean in practice?

How to turn on iCloud Advanced Data Protection

blog.szurek.tv 3 years ago If you want no 1 to know what data you store in iCloud, it is worth turning on advanced data protection.

How to add YubiKey to Apple account

blog.szurek.tv 3 years ago How to make your Apple ID more safe by adding a physical safety key to it.

Apple udostępnia nową wersje iOS (16.3) z poprawka...

sekurak.pl 3 years ago W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

informatykzakladowy.pl 3 years ago Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...

50,000 people laid off by large Tech in fresh w...

cyberdefence24.pl 3 years ago Alphabet, the owner of Google and YouTube, laid off 12,000 jobs people, i.e. 6 percent. all employees. In fresh months, Amazon, Microsoft and Meta (Facebook, Instagram) have besides cut jobs - tech companies have laid off a full of...

Jak przez weekend można było robić darmowe zakupy ...

zaufanatrzeciastrona.pl 3 years ago W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić, robiąc "zakupy za d...

Victim locker, electronic tray. How the Church is ...

politykabezpieczenstwa.pl 3 years ago They entered the Polish Church in 2019 and since then there are respective 100 of them in temples in our country. They are an alternate to the conventional tray, which allows for more convenient and safer donations. We are...

Another MailChimp safety incident. This is the 3r...

cyberdefence24.pl 3 years ago The popular supplier of email marketing tools - MailChimp - announced another safety incident, already the 3rd in a year, in which hackers gained unauthorized access to the platform's data.

Which antivirus to choose in 2023?

politykabezpieczenstwa.pl 3 years ago Despite the fact that the net has become a much safer and more predictable place over the past 2 decades, circulating the web without the right set of safety measures is inactive a very bad idea. This applies especially...

AIS – czyli jak śledzić statki i ruch morski

rynekinformacji.pl 3 years ago Planujesz wakacje na statku, albo chciałbyś dowiedzieć się jak wygląda ruch morski w czasie rzeczywistym?…

The general manager of TikTok for Poland and CEE ...

cyberdefence24.pl 3 years ago Sylwia Chada, general manager of TikTok for Poland and CEE (Central and east Europe), announced that she was leaving her position. She did not uncover her plans for the future.

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

sekurak.pl 3 years ago Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

avlab.pl 3 years ago W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

sekurak.pl 3 years ago Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Canary Tokens

youtube.com 3 years ago Tak wygląda fałszywy numer karty kredytowej. Gdy ktoś spróbuje nim zapłacić - otrzymasz powiadomienie. To najnowsza funkcja serwisu Canary Tokens. Wygenerowany numer możesz wysłać na swojego maila. Gdy ktoś go użyje - wiesz, iż włamali Ci się na pocz...

Ograniczanie logów pojawiających się na konsoli se...

nfsec.pl 3 years ago Wiadomości jądra Linux po starcie systemu powinny być dostępne tylko dla administratora. To samo tyczy się jego wskaźników. Analogicznie możemy postąpić z logami jądra, które są wyświetlane na konsoli podczas i po starcie serwera. Za ich wyświetlanie...

Socjohackerzy wbili się do infrastruktury Riot Gam...

sekurak.pl 3 years ago Firma znana chyba przede wszystkim z hitu League of Legends poinformowała o incydencie na Twitterze: Poza tym, iż użyto socjotechniki, kilka więcej wiemy o incydencie. Warto jednak przypomnieć relatywnie niedawną akcję z kradzieżą kodów źródłowych El...

#CyberMagazyn: How will chip wars affect the futur...

cyberdefence24.pl 3 years ago The fresh cold war between the US and China will not only change the scenery of fresh technology development, but will besides importantly affect social issues in the United States.

Google for Startups poszukuje startupów od cyberbe...

mamstartup.pl 3 years ago Google for Startups ogłosił nowy program skierowany do firm w sektorze cyberbezpieczeństwa. Growth Academy: Cybersecurity to projekt, który ma na celu wzmocnić startupy poprzez mentoring, dostęp do liderów branży, wsparcie strategiczne, rozwój kompet...

Twitter: Third-party apps violated the rules, but ...

cyberdefence24.pl 3 years ago Third-party applications for Twitter have been cut off from the API programming interface by the platform, due to the fact that - according to the service - they violated the rules. Twitter, however, does not want to specify which ones.

NGL - aplikacja do "anonimowych wiadomości"

youtube.com 3 years ago Na Instagramie popularność zdobywa aplikacja NGL. Reklamuje się jako miejsce do wysyłania "anonimowych wiadomości". Jest tylko jeden malutki problem. Osoba zbierająca odpowiedzi ma guzik "kto to wysłał". Za 11 złotych tygodniowo widzi wskazówkę na te...

The distant for Google tv does not request ...

politykabezpieczenstwa.pl 3 years ago Using Google tv or Android TV? You will surely be pleased to know that a new, mention model of the distant control has been created to operate them. This is simply a real revolution in this kind of equipment. Why?...

Ciekawy sposób na ukrywanie scamowych linków na Li...

sekurak.pl 3 years ago Świeży mini case study, o którym poinformował nas czytelnik: Gdzie prowadzi ten wpis? Na pierwszy rzut oka wygląda, iż do polsatnews.pl. jeżeli przypatrzycie się zrzutowi powyżej – nie ma tam żadnej literówki. jeżeli klikniecie w linka, wylądujecie… ...

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… "...

sekurak.pl 3 years ago Jeden z czytelników przesłał nam dzisiaj rano takie zdjęcie: Z ciekawostek – tutaj lokalizacja tego miejsca na Google Street View: Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświ...

Europejskie Geoportale – czyli jak znaleźć działkę...

rynekinformacji.pl 3 years ago Geoportal to narzędzie, które pozwala na dostęp do map i danych przestrzennych na terenie naszego…

An crucial change for manufacturers. NASK will is...

cyberdefence24.pl 3 years ago The NASK-PIB Certification Body will have the right to issue cybersecurity certificates for IT products that will be recognized in many European countries. Thus, Common Criteria certificates will confirm that they meet the requirements of the global ...

NASK gotowy do wystawiania międzynarodowych certyf...

security-ops.pl 3 years ago NASK, reprezentujący Polskę, został przyjęty do ekskluzywnego grona pełnoprawnych uczestników międzynarodowego porozumienia SOG-IS MRA. Oznacza to, iż Jednostka Certyfikująca NASK-PIB dysponuje prawem do wydawania certyfikatów cyberbezpieczeństwa dla...

Googlał jaki OS jest najlepszy, jeżeli jego komput...

sekurak.pl 3 years ago Dyskusja dookoła tego tematu – tutaj. Historia obrazkowa w trzech częściach poniżej: Po kliknięciu w pierwszy wynik Googla, za pierwszym razem rzeczywiście u mnie pojawiał się efekt widoczny poniżej (kolejne próby – inne wyniki – to uwaga dla osób,.....

Rosja, Chiny, Iran, Korea Północna i Pakistan w gr...

avlab.pl 3 years ago W minionym roku zespół Cisco Talos najwięcej tzw. zaawansowanych, uporczywych ataków (Advanced Persistent Threats – APT) połączył z grupami wspieranymi przez Rosję, Chiny, Iran, Koreę Północną czy Pakistan. Celem najczęściej była kradzież własności i...

Cybergrupy aktywne na wojnie z Ukrainą

kapitanhack.pl 3 years ago Mimo iż wojna na Ukrainie trwa już prawie rok, badacze cyberbezpieczeństwa zaobserwowali nowe podmioty pojawiające się na scenie. I choć...

Malware Hydra - zajrzyjmy do środka

cert.orange.pl 3 years ago Tydzień temu na naszej stronie ostrzegaliśmy przed kolejną kampanią phishingową malware Hydra....

"Gotowe!" Przeszło 400 000 komentarzy pod scamem n...

sekurak.pl 3 years ago Dla odważnych – link do scamu: hxxps://www.facebook[.]com/Camping455/ Facebookowe tłumaczenie opisu do posta na j. polski jest dość kulawe, ale generalnie oszustom chodzi o to, żeby wpisać 'Gotowe’ w komentarzu. No więc w komentarzach mamy odmianę 'G...

Nie musisz zmieniać haseł co miesiąc

youtube.com 3 years ago Nie musisz zmieniać haseł co miesiąc. Powinieneś je zmienić jeżeli masz podejrzenie, iż ktoś je poznał. Takie rekomendacje znajdziesz na stronie CERT Polska. To samo potwierdza Microsoft. Wymuszanie cyklicznej zmiany często powoduje, iż użytkownicy t...