Serwisy SEC

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

sekurak.pl 3 years ago Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

DOMAIN ADMIN Compromise in 3 HOURS

blaszczakm.blogspot.com 3 years ago https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Industrial espionage the key to building China's advantage

Industrial espionage the key to building China&#39...

cyberdefence24.pl 3 years ago Industrial espionage based on stealing confidential files from companies dealing with the improvement of modern technologies and not only - this is 1 of the methods by which China is building its economical power, dreaming of an advantage over...

Wymień jak najwięcej powodów dlaczego ten dowód os...

sekurak.pl 3 years ago Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

sekurak.pl 3 years ago Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

The war gave impetus. The Nordic countries are dev...

cyberdefence24.pl 3 years ago The Nordic countries have declared themselves to strengthen cooperation to improve cybersecurity and cyber defence of the region. The impetus for action was Russia's invasion of Ukraine.

Record number of incidents, more reports

cyberdefence24.pl 3 years ago Last week, CSIRT NASK experts recorded 7,777 reports of cybersecurity threats and extracted from them a evidence number of 1,383 registered incidents since the beginning of the measurements.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

cert.pl 3 years ago Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Weird DRM systems

blog.szurek.tv 3 years ago How to annoy legitimate users? By adding DRM to the purchased product.

New manager of the Domain Registry at NASK

cyberdefence24.pl 3 years ago Dr. hab. Katarzyna Chałubińska-Jentkiewicz took up the position of manager of the net Domain Registry at the NASK National investigation Institute on Monday. Piotr Studziński-Raczyński became her deputy.

The digital manufacture criticizes the draft Elec...

cyberdefence24.pl 3 years ago Cybersecurity and user privacy - these are the 2 main issues that, according to the Digital Poland Association, may be threatened by the introduction of fresh acts on the law of electronic communications (PKE). The issue of the services'...

Musk's fresh policy. Result: The Taliban buy ...

cyberdefence24.pl 3 years ago The Taliban willingly usage the paid verification of Twitter accounts offered by the Twitter Blue service - the apple of Elon Musk's eye, who saw it as a way to improve the financial situation of the platform. Meanwhile, the...

Weak passwords and no multi-factor authentication ...

cyberdefence24.pl 3 years ago Not all people working in the U.S. Department of the Interior pay due attention to cybersecurity issues. The audit revealed weak passwords and no multi-factor authentication. It's an invitation to hackers.

Spółka DLP Expert wprowadza na polski rynek rozwią...

avlab.pl 3 years ago Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

security-ops.pl 3 years ago "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

legalniewsieci.pl 3 years ago Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

youtube.com 3 years ago Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

The fresh law provides for greater possibilities ...

cyberdefence24.pl 3 years ago "The interests of the state and the citizen do not always go hand in hand, thus any increase in the powers of the state apparatus always means greater possible interference with a citizen, besides a completely innocent one" -...

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

kapitanhack.pl 3 years ago Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

Alcohol seller targeted by cyberattack. client da...

cyberdefence24.pl 3 years ago Canada's largest alcoholic beverages company has suffered a cyberattack. As a consequence of the incident, the data of customers buying products in the company's online store may have been stolen.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

rynekinformacji.pl 3 years ago Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

sekurak.pl 3 years ago Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

pushsec.pl 3 years ago Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

avlab.pl 3 years ago Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

sekurak.pl 3 years ago Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

security-ops.pl 3 years ago Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

Gigantic punishment for TikTok. It's about c...

cyberdefence24.pl 3 years ago The Chinese platform TikTok has been fined a whopping $5.5 million by the French data protection watchdog CNIL. It's about breaking the cookie consent policy.

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

sekurak.pl 3 years ago Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

sekurak.pl 3 years ago TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....

Impact of cyberattacks on tiny businesses

politykabezpieczenstwa.pl 3 years ago According to NASK data, as many as ⅔ of companies in Poland have experienced a cyberattack. The effects of cyber threats are very painful for any organization. What threatens tiny businesses?

What do attacks on companies utilizing 2FA look li...

blog.szurek.tv 3 years ago Does your company usage 2FA? Great. But that doesn't mean you can't be hacked.

RK121 - CTO/Founder, Tomasz Onyszko | Rozmowa Kont...

youtube.com 3 years ago CTO & Founder Tomasz Onyszko jest gościem 121 odcinka podcastu Rozmowa Kontrolowana

SMSy wysyłane przez satelitę już niedługo dostępne...

sekurak.pl 3 years ago Apple wprowadził w iPhone 14 możliwość wysyłania alarmowych SMSów (oraz wydzielenie swojego położenia) przez satelitę: Bezpłatna (przez dwa lata od zakupu telefonu) usługa dostępna jest na razie w USA, Kanadzie, Niemczech, Francji, Irlandii oraz Wiel...

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

sekurak.pl 3 years ago Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...

~Badacz bezpieczeństwa złapany przez szwajcarską p...

sekurak.pl 3 years ago Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...

Android tv Box with malware installed

cyberdefence24.pl 3 years ago According to a Canadian safety consultant, an Android tv Box that was purchased from Amazon was pre-installed with malware.

Piątek 13-stego. Najnowsze reguły Windows Defender...

sekurak.pl 3 years ago Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...

Część pralek Samsunga stanowi zagrożenie pożarowe....

sekurak.pl 3 years ago Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...

Voyager Labs sues Meta. Fake accounts were expecte...

cyberdefence24.pl 3 years ago Startup Voyager Labs has been sued by Meta for allegedly setting up fake Facebook accounts to collect user data for the company's business purposes.

Koleżka kupił androidowy TV box (T95 AllWinner T61...

sekurak.pl 3 years ago Bohaterem są tanie urządzenia dostępne np. na Amazonie: Badacz zakupił je najpewniej na standardowe potrzeby (tj. oglądanie TV ;) ale postanowił nieco przeanalizować zdobyty okaz: This device’s ROM turned out to be very very sketchy — Android 10 is.....

Kolejna fala złośliwych reklam w Google. Niezainfe...

sekurak.pl 3 years ago Ostatnio pisaliśmy choćby o fałszywych reklamach Gimpa: Nasz czytelnik wygooglał pakiet instalacyjny Gimpa. Trafił na fejkową reklamę, zainfekował komputer i stracił dostęp do konta Google Blender to darmowe oprogramowanie do tworzenia grafiki 3D, a ...

Kolejne wykorzystanie natywnych procesów Windows p...

kapitanhack.pl 3 years ago Niedawno specjaliści z K7 Lab zidentyfikowali interesującą technikę wykorzystywaną przez cyberprzestępców do uruchamiania narzędzia typu Remote Admin Tool (RAT). Wszyscy...

Cyberbezpieczeństwo w kontekście zagrożeń występuj...

security-ops.pl 3 years ago Urząd Komisji Nadzoru Finansowego w ramach projektów: Centrum Edukacji dla Uczestników Rynku – CEDUR oraz Centrum Edukacji dla Bezpieczeństwa Rynku Finansowego – CEBRF, we współpracy z Komendą Główną Policji organizuje specjalne webinarium poświęcone...

How to make a safe password? Guide

politykabezpieczenstwa.pl 3 years ago Every individual who uses the net should be aware that a strong advertising slogan ensures their safety. Regardless of whether we usage e-mail, an online store or our favourite social media. Many people inactive underestimate this topic, compl...

What do personalized attacks on leak victims look ...

politykabezpieczenstwa.pl 3 years ago We all have something on our conscience, right? insignificant or major sins. any facts from life that he would not like to talk about besides loudly. It is on specified embarrassing topics that hackers effort to base themselves, using...