Serwisy SEC

Sprzedawała pieluchy, ekspresowo zgłosił się kupuj...

sekurak.pl 2 years ago W zasadzie po co przestępcy mają wymyślać nowe metody działania, jeżeli stare działają cały czas bardzo dobrze? Policja opisuje kolejny przykład oszustwa "na OLX": Do sejneńskich policjantów zgłosiła się 35-latka, która została oszukana podczas sprze...

Nowe oszustwo skierowane w użytkowników PayPal

kapitanhack.pl 2 years ago Nowo odkryty phishing skierowany do użytkowników PayPal próbuje wykraść od ofiar duży zestaw informacji osobistych, które obejmują rządowe dokumenty identyfikacyjne...

"Żniwa" u Elona

cert.orange.pl 2 years ago Takiego pomysłu na "zarobki" oszustów jeszcze nie widzieliśmy. Podobne były - powoływanie się na...

Removal of Chinese equipment from the US network. ...

cyberdefence24.pl 2 years ago The U.S. legislature has earmarked $1.9 billion to cover the costs of removing Chinese equipment from U.S. infrastructure. However, this is adequate to finance only 40 percent. costs associated with this process. An injection of fresh cash is nece...

Cyberattack on Albania. Government systems shut do...

cyberdefence24.pl 2 years ago A cyberattack on an Albanian state agency led to the shutdown of government systems. Authorities are talking about the incidental being triggered by extended operations from outside the country.

Technologia operacyjna (OT) zagrożona zwiększoną l...

avlab.pl 2 years ago Technologia operacyjna (OT) jest wszędzie, zwłaszcza w coraz bardziej zautomatyzowanych fabrykach. Rozwój Przemysłu 4.0 przyczynia się do wzrostu przepływu danych, którym towarzyszą liczne cyberzagrożenia. Raport firmy Honeywell wskazuje, iż 79 proc....

Biblioteka kryptograficzna MsCrypto Specfile Proje...

blog.specfile.pl 2 years ago Z euforią i satysfakcją informujemy, iż Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych zakończyło ocenę zgodności biblioteki kryptograficznej MsCrypto z wymaganiami normy [...]

Miały być super "akcje Orlenu", było oszustwo. Pan...

sekurak.pl 2 years ago Akcję opisuje bydgoska policja. Schemat na "fałszywą inwestycję" zaczyna się prawie zawsze praktycznie tak samo, tj. trafiamy (np. poprzez reklamę) na niewinną stronę gdzie jesteśmy proszeni o "zgłoszenie" do programu. Uwaga, na tych stronach nie wył...

#CyberMagazyn: Governments, not net companies, sh...

cyberdefence24.pl 2 years ago In conversations about privacy guarantees and protection against another abuses by large Tech, we very frequently shift the work for actions to these tech companies. It is not them - evidently not curious in the destiny of users -...

#CyberMagazyn: China in NATO's fresh strategi...

cyberdefence24.pl 2 years ago On June 28-30, A ground-breaking NATO summit was held in Madrid, during which the fresh strategical concept of the alliance was presented. A paper of this kind is published erstwhile a decade and sets out the key goals and...

Microsoft ostrzega o celowanych atakach na pocztę ...

sekurak.pl 2 years ago Całość sprowadza się do następującej obserwacji. W momencie kiedy użytkownik się loguje, podaje swój login/hasło, być może również kod z SMSa (2FA) czy Google/Microsoft Authenticatora. jeżeli wszystko jest OK, użytkownik jest zalogowany i działa dale...

Cyber, Cyber… – 239 – Interview with Alexandre Dul...

cybsecurity.org 2 years ago 239 odcinek naszego podkastu Cyber, Cyber… jest wyjątkowy pod wieloma względami. Po raz pierwszy publikujemy odcinek w pełni nagrany w języku angielskiem. Podczas 34 konferencji FIRST w Dublinie Mirosław Maj miał okazję porozmawiać z Alexandrem Dulau...

Cyberatak na Polską Policję. Znamy szczegóły

infosecurity24.pl 2 years ago W czwartek przestały działać witryny niektórych wojewódzkich komend policji. Problemy występowały przez wiele godzin. Prokremlowskie ośrodki mówią o ataku rosyjskich hakerów. Chodzi o grupę Killnet, która w maju oficjalnie wypowiedziała wojnę Polsce....

Hackowanie Active Directory – gigantyczny poradnik...

sekurak.pl 2 years ago Materiałów o bezpieczeństwie Windows – czy w szczególności Active Directory mamy tyle co węgla w polskich składach węglowych ;-) Warto więc prawdopodobnie zapoznać się z tym rozbudowanym poradnikiem. Mamy tutaj: Wstęp co to w ogóle jest AD / w...

Zadzwonił do niego policjant. Przestraszony mieszk...

sekurak.pl 2 years ago Pół roku temu pisaliśmy o duchownym, który w podobny sposób został oszukany (przelał przestępcom ~600 000 zł, z funduszu remontowego kościoła). Tym razem poszkodowanym jest mieszkaniec Lubina. Schemat to niemalże copy-paste z poprzedniego newsa. Poli...

Almost half of young users treat TikTok and Instag...

cyberdefence24.pl 2 years ago TikTok and Instagram replace Google's search engine for almost half of young net users from the alleged Generation Z, i.e. people born after 1997. We know this ... from our own data of the most popular search engine in...

"Szorty" – czyli krótko o bezpieczeństwie (10)

cert.orange.pl 2 years ago Cześć. Mamy jubileusz! To już dziesiąte wydanie Szortów, czyli krótkiego newsowego przewodnika...

Pamspy – zrzucacz poświadczeń dla Linuksa

nfsec.pl 2 years ago N arzędzie pamspy jest programem, który został zainspirowany przez podobną pracę, ale stworzoną znacznie wcześniej (Brendon Tiszka poczynił to dzieło na swoich studiach): 3snake. W przeciwieństwie do swojego poprzednika nie korzysta już z mechanizmu ...

Praca W Cybersecurity – Wywiad z Wojciechem Ciemsk...

securitybeztabu.pl 2 years ago 80.000 zł na naukę cybersecurity – koszt czy inwestycja? Miałem przyjemność udzielić wywiadu w ramach cyklu "Call for Tech" prowadzonego przez Dominik Jurek oraz Piotr Jurek, założycieli NEXT TECHNOLOGY PROFESSIONALS. W trakcie tej rozmowy znajdzieci...

Aggression against LGBTQ people online. Errors hav...

cyberdefence24.pl 2 years ago LGBTQ people encounter hatred speech on popular social media platforms, which is the consequence of e.g. improper moderation of content - according to a study prepared by the GLAAD organization working for these environments. On the another hand,...

Twitter outage. What's going on?

cyberdefence24.pl 2 years ago On Thursday, in the early afternoon, there were serious problems with the operation of Twitter. Users utilizing the platform massively study problems related to e.g. login.

Beware of SIM-swapping. How to keep your telephone...

cyberdefence24.pl 2 years ago SIM-swapping, i.e. cloning a SIM card, is an increasingly common method utilized by cybercriminals. It allows e.g. to pass two-step verification to defend your bank accounts. Recently, this problem has been getting louder - after the FBI issued a.....

Nowa funkcja Apple "Lockdown Mode" ochroni Cię prz...

kapitanhack.pl 2 years ago Apple ogłosił wprowadzenie trybu "Lockdown", ustawienia bezpieczeństwa, które zapewnia dodatkową ochronę użytkownikom. Jest to szczególnie ważna funkcja dla tych, którzy...

Have you received an SMS from Pekao SA? They could...

cyberdefence24.pl 2 years ago Cybercriminals constitute a run aimed at bank customers. This time they are sending text messages impersonating the Pekao SA bank. A minute of inattention and you could lose your savings.

The Digital Poviat program is launched. PLN 63 mil...

cyberdefence24.pl 2 years ago A fresh program "Digital Poviat" is being launched, which assumes support in digital improvement and strengthening the cybersecurity of local governments. Over PLN 63 million is to be allocated to poviats throughout Poland for this purpose.

Jak skutecznie monitorować cyberbezpieczeństwo i o...

sekurak.pl 2 years ago TLDR: zapisy dostępne są tutaj (przycisk po prawej stronie, można wpłacić dowolną kwotę za udział, można też zero). Będzie dostęp do nagrania, każdy otrzyma certyfikat uczestnictwa (PDF). Kiedy / gdzie / jak długo? 28. lipca 2022r., 10:00 -> 11:30...

"Koleżanka dziś miała włamanie na telefon. Niby ks...

sekurak.pl 2 years ago W ten sposób zaalertowała nas niedawno Monika, która podesłała historię Dominiki: Dzwonili do mnie z numeru, który wyświetlił się na androidzie: AS SA odział – 664 919 797. Przedstawił się jako pracownik mojego banku, podał swoje imię i nazwisko,...

Comodo przekształca rozwiązania nowej generacji w ...

avlab.pl 2 years ago Comodo Security Solutions Inc., firma będąca jednym z liderów cyberbezpieczeństwa, oferująca rozwiązania nowej generacji, zmienia nazwę na Xcitium i wprowadza na rynek opatentowaną technologię zapobiegającą zagrożeniom 0-day w architekturze zero-trus...

Does TikTok discriminate against children by offer...

cyberdefence24.pl 2 years ago TikTok, compared to another platforms specified as WhatsApp and Instagram, offers much little privacy for underage users, according to researchers who analyzed the terms of usage of these applications in 14 countries. In their opinion, the Chines...

Koncepcja Zero Trust- Historia i przyszłość

kapitanhack.pl 2 years ago "Termin »zero zaufania« jest w tej chwili używany tak często i tak powszechnie, iż prawie stracił swoje znaczenie" tak brzmi teza artykułu...

Security starts in the Data Center

cyberdefence24.pl 2 years ago "Security starts in the Data Center". The title of the latest podcast speaks for itself. But how to guarantee security, what should be remembered, what consequences may happen in the absence of appropriate safeguards? Artur Rosiński, IT Systems Arc...

MPS – Ministerstwo Bezpieczeństwa Publicznego Chin...

counterintelligence.pl 2 years ago Zajmowaliśmy się już wojskowym i cywilnym obliczem Chińskiego wywiadu w kontekście prowadzonych operacji cyber. Tym razem przyjrzymy się służbie ukierunkowanej na bardziej wewnętrzne działania – Ministerstwie Bezpieczeństwa Publicznego. Organizacja t...

Cyber espionage and malicious attacks. The activit...

cyberdefence24.pl 2 years ago The Ukrainian State Service for peculiar Communications and Information Protection of Ukraine (SSSCIP) has prepared a study on monitoring vulnerabilities and responding to incidents in cyberspace in the second 4th of 2022. It shows that the acti...

In Myanmar, more and more Chinese cameras with fac...

cyberdefence24.pl 2 years ago More and more Chinese surveillance cameras equipped with facial designation technology are appearing in the cities of Myanmar (Burma). They are installed by the ruling military junta. According to sources from the Reuters agency, the devices are int...

Luka w protokole ExpressLRS pozwala przejąć kontro...

kapitanhack.pl 2 years ago Popularny protokół dla modelów samolotów i dronów sterowanych połączniem radiowym (RC) o nazwie ExpressLRS może zostać zhakowany w zaledwie kilku...

Cloud Security Assessment: fundament bezpieczeństw...

kapitanhack.pl 2 years ago Tym artykułem rozpoczynamy kampanię o bezpieczeństwie chmury obliczeniowej. Czytelnicy Kapitana Hacka doskonale wiedzą, iż z roku na rok wydatki przedsiębiorstw...

RK111 - Szef Cyber UKNF, Krzysztof Zieliński | Roz...

youtube.com 2 years ago Dyrektor Departamentu Cyberbezpieczeństwa w UKNF, Krzysztof Zieliński, jest gościem 111 odcinka podcastu Rozmowa Kontrolowana.

Polska w światowej czołówce pod względem odsetek d...

avlab.pl 2 years ago Polisę na wypadek cyberataku ma aż 97% dużych polskich przedsiębiorstw. W 9 na 10 przypadków wykupione ubezpieczenie obejmuje odszkodowanie za skutki zainfekowania oprogramowaniem ransomware. W ciągu ostatniego roku zwiększyła się świadomość dotycząc...

Microsoft po cichu łata błąd, który umożliwia prze...

kapitanhack.pl 2 years ago Microsoft naprawił wcześniej ujawnioną lukę "ShadowCoerce" w ramach zbiorczych aktualizacji z czerwca 2022 r., która umożliwiała atakującym wykorzystanie techniki NTLM...

Wywiad z Arturem Markiewiczem — Cyfrowy Skaut

pushsec.pl 2 years ago Wstęp Dzisiejszym gościem wywiadu będzie Artur Markiewicz. Artur od lat zajmuje się ogólnie pojętym IT oraz bezpieczeństwem, prowadzi szkolenia z bezpieczeństwa dla pracowników i nie tylko. Więcej znajdziecie u niego na stronie tutaj. jeżeli chcecie ...

"Szorty" – czyli krótko o bezpieczeństwie (9)

cert.orange.pl 2 years ago Dzień dobry w Szortach! Czyli krótkim newsowym przewodniku po cyberbezpieczeństwie. Ten tydzień...

Yubikey – czym jest i jak poprawnie skonfigurować ...

avlab.pl 2 years ago Czym jest klucz Yubikey i dlaczego nazywa się go kluczem bezpieczeństwa? Do czego służy? Kto może z niego skorzystać? Na jakich urządzeniach i systemach operacyjnych zadziała oraz ile kosztuje? Jak działa kryptografia klucza publicznego i czy to jest...

2 000 zł do wygrania w konkursie PKP?

legalniewsieci.pl 2 years ago Patrioci czy fani kolei? Ciężko stwierdzić do której grupy bardziej należą autorzy najnowszego przekrętu, zalewającego sieć. Jedno jest pewne - logo PKP, w połączeniu ze słowami "nagroda" i "2000 zł", zwracają na siebie uwagę potencjalnych ofiar.

Microsoft ostrzega przed złośliwym oprogramowaniem...

kapitanhack.pl 2 years ago Microsoft ostrzega, iż złośliwe oprogramowanie typu Toll Fraud Malware jest jednym z najbardziej rozpowszechnionych na Androida. Staje się coraz bardziej...

RAPORT – WSPÓŁPRACA POLSKO-BRYTYJSKA W ZAKRESIE CY...

cybersecforum.eu 2 years ago Mamy zaszczyt przedstawić Państwu najnowszy raport Instytutu Kościuszki – "Cybersecurity cooperation between Poland and the United Kingdom". Publikacja nawiązuje do opublikowanej w 2022 roku nowej Narodowej ... Read Article

Kaspersky na tropie backoodora wymierzonego w cele...

avlab.pl 2 years ago Analitycy bezpieczeństwa z firmy Kaspersky są na tropie backdoora SessionManager, który został skonfigurowany na serwerze Microsoft IIS, aby utrudnić swoje wykrywanie przez mechanizmy zabezpieczające różnych dostawców systemu ochronnego. Kiedy backdo...

Złośliwy dokument MS Office przechowuje kod w adek...

kapitanhack.pl 2 years ago W dzisiejszym artykule pokażemy na przykładzie specjalnie skonstruowanego dokumentu Microsoft Office (Word) jak atakujący mogą ominąć wbudowane zabezpieczenia Windows oraz...

Nowa seria fałszywych bramek płatności

cert.orange.pl 2 years ago W ostatnich dniach widzimy wyraźny wzrost fałszywych bramek płatności. Co ciekawe, tym razem...

10 najważniejszych źródeł MITRE ATT&CK dzięki Pand...

wiadrodanych.pl 2 years ago MITRE ATT&CK to źródło wiedzy o taktykach i technikach adwersarzy. Jest wspólnym językiem domenowym w świecie cyberbezpieczeństwa. Każda organizacja jest inna, korzysta z innych systemów operacyjnych i interesuje się nią inna grupa adwersarzy. W ...

YARAify – centralny hub do skanowania i tropienia ...

nfsec.pl 2 years ago G rupa badaczy bezpieczeństwa z Abuse (projekt Instytutu Bezpieczeństwa i Inżynierii Cybernetycznej na Uniwersytecie Nauk Stosowanych w Bernie w Szwajcarii) oraz ThreatFox uruchomiła nowy hub do skanowania i polowania na złośliwe pliki. To defensywne...