Serwisy SEC

Cyber, Cyber… – 329 – Raport – Wyciekły dane GoTo,...

cybsecurity.org 3 years ago Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Około 19 500 routerów C...

Nie wszystko znajdziesz w mapach Google – poznaj Y...

rynekinformacji.pl 3 years ago (Nie) wszystko znajdziemy w Google. Gdy używamy Google musimy pamiętać, iż jest to wyszukiwarka amerykańska.…

The Netherlands advises officials against utilizin...

cyberdefence24.pl 3 years ago The Netherlands advises its officials against utilizing TikTok, which is besides increasingly perceived in Europe (as in the US) as a threat to safety and privacy.

Własna chmura z NextCloud

arcabit.pl 3 years ago No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

avlab.pl 3 years ago Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Czy narażasz swoje dziecko na kradzież tożsamości?...

avlab.pl 3 years ago Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Online events with records. We are transferring re...

politykabezpieczenstwa.pl 3 years ago 1,086,426 - the full number of days spent on online events in 2022 by Polish ClickMeeting users. The average duration of each gathering is 109 minutes, and 1 of them generated a gross evidence of over PLN 95,000. zlotys.

Cyberattacks on US national agencies. Hackers usa...

cyberdefence24.pl 3 years ago During hostile campaigns, attackers scope for legitimate software, which they usage as a backdoor in the victim's device, inform US national agencies, including intelligence. Operations targeting US state entities were carried out utilizing ...

"Mój numer to nie spam!"

cert.orange.pl 3 years ago Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

zaufanatrzeciastrona.pl 3 years ago Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

sekurak.pl 3 years ago Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Privacy by plan will yet become the standard

cyberdefence24.pl 3 years ago The Privacy by plan (PbD) methodology will yet become the global standard for protecting privacy in products and services – it will be listed on the ISO list in February.

Jak dodać klucze YubiKey do konta Apple

youtube.com 3 years ago Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

Additional powers for services. Will the governmen...

cyberdefence24.pl 3 years ago The government is likely to retreat from the changes that would give the services access to data from e-mails or messengers. There are respective reasons for this decision.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

sekurak.pl 3 years ago Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

sekurak.pl 3 years ago Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

Nie ufaj kodom QR

youtube.com 3 years ago To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz came to life thanks to AI

politykabezpieczenstwa.pl 3 years ago The first-ever digital reconstruction of the figure of the Polish inventor was presented at the Royal Castle in Warsaw on January 13, 2023. This task is unique on a European scale.

Hacking attack on the creators of League of Legend...

cyberdefence24.pl 3 years ago Riot Games, an American video game production studio, announced on Twitter a hacker attack on the company's IT systems. It's about ransomware.

Jak przygotować plik MS word lub PDF z trackerem? ...

sekurak.pl 3 years ago W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

security-ops.pl 3 years ago Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka confirms the incident. "It was human error"

cyberdefence24.pl 3 years ago The Żabka Press Office has confirmed to us an incidental regarding the failure of the Żappka application. The message besides includes information specified as: about what caused the problem.

Gionatti na czele fałszywych e-sklepów!

legalniewsieci.pl 3 years ago Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

The crash hampers the operation of Microsoft appli...

cyberdefence24.pl 3 years ago Wednesday morning brings information about problems with the functioning of the Microsoft 365 package.

Not true, and habit matters most erstwhile we us...

cyberdefence24.pl 3 years ago Using social media builds habits in us. 1 of them is sharing content - frequently without checking the accuracy of the information provided. fresh investigation shows a correlation between the habit of clicking "share" and a deficiency of intere...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

sekurak.pl 3 years ago Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

cert.pl 3 years ago Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 or how to slow down attackers

blog.szurek.tv 3 years ago Changing just 1 parameter in the password manager can importantly increase our security.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

youtube.com 3 years ago Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

"Klient banku umożliwił przestępcom dostęp do swoj...

sekurak.pl 3 years ago Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

The Hydra banking Trojan attacks

politykabezpieczenstwa.pl 3 years ago Bank customers cannot sleep peacefully. The Hydra Trojan attacks them again. It has been inactive for over a year. The channel to scope us is usually an email, and the consequence of beginning it is infecting the telephone with...

Unlimited points increase in the Żabki application...

cyberdefence24.pl 3 years ago For respective days, the Żabka API had a loophole that allowed unlimited points balance increase in the popular Żappka application. What consequences could specified a failure have?

The police will buy another spy tool. This time fo...

cyberdefence24.pl 3 years ago The Polish Police is to buy more spy tools - this time applications for PLN 2 million, according to RMF FM. It's about, among others o Elcomsoft systems that enable access to mobile devices.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

sekurak.pl 3 years ago Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Supplement for Cyber Professionals. In 2022, over ...

cyberdefence24.pl 3 years ago In 2022, 3,170 people benefited from the Cybersecurity Fund, which provides for financing the ICT benefit for people working in positions related to ensuring cybersecurity.

Exploit na GTA Online. Można przejmować konto? Moż...

sekurak.pl 3 years ago Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...

The first bank in Poland transfers electronic bank...

politykabezpieczenstwa.pl 3 years ago Bank Pocztowy transfers its electronic banking to the Amazon Web Services (AWS) cloud. This is the first specified decision among Polish banks. What does this mean in practice?

How to turn on iCloud Advanced Data Protection

blog.szurek.tv 3 years ago If you want no 1 to know what data you store in iCloud, it is worth turning on advanced data protection.

How to add YubiKey to Apple account

blog.szurek.tv 3 years ago How to make your Apple ID more safe by adding a physical safety key to it.

Apple udostępnia nową wersje iOS (16.3) z poprawka...

sekurak.pl 3 years ago W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

informatykzakladowy.pl 3 years ago Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...

50,000 people laid off by large Tech in fresh w...

cyberdefence24.pl 3 years ago Alphabet, the owner of Google and YouTube, laid off 12,000 jobs people, i.e. 6 percent. all employees. In fresh months, Amazon, Microsoft and Meta (Facebook, Instagram) have besides cut jobs - tech companies have laid off a full of...

Jak przez weekend można było robić darmowe zakupy ...

zaufanatrzeciastrona.pl 3 years ago W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić, robiąc "zakupy za d...

Victim locker, electronic tray. How the Church is ...

politykabezpieczenstwa.pl 3 years ago They entered the Polish Church in 2019 and since then there are respective 100 of them in temples in our country. They are an alternate to the conventional tray, which allows for more convenient and safer donations. We are...

Another MailChimp safety incident. This is the 3r...

cyberdefence24.pl 3 years ago The popular supplier of email marketing tools - MailChimp - announced another safety incident, already the 3rd in a year, in which hackers gained unauthorized access to the platform's data.

Which antivirus to choose in 2023?

politykabezpieczenstwa.pl 3 years ago Despite the fact that the net has become a much safer and more predictable place over the past 2 decades, circulating the web without the right set of safety measures is inactive a very bad idea. This applies especially...

AIS – czyli jak śledzić statki i ruch morski

rynekinformacji.pl 3 years ago Planujesz wakacje na statku, albo chciałbyś dowiedzieć się jak wygląda ruch morski w czasie rzeczywistym?…

The general manager of TikTok for Poland and CEE ...

cyberdefence24.pl 3 years ago Sylwia Chada, general manager of TikTok for Poland and CEE (Central and east Europe), announced that she was leaving her position. She did not uncover her plans for the future.

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

sekurak.pl 3 years ago Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

avlab.pl 3 years ago W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...