Serwisy SEC

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

kapitanhack.pl 3 years ago Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

Alcohol seller targeted by cyberattack. client da...

cyberdefence24.pl 3 years ago Canada's largest alcoholic beverages company has suffered a cyberattack. As a consequence of the incident, the data of customers buying products in the company's online store may have been stolen.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

rynekinformacji.pl 3 years ago Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

sekurak.pl 3 years ago Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

pushsec.pl 3 years ago Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

avlab.pl 3 years ago Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

sekurak.pl 3 years ago Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

security-ops.pl 3 years ago Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

Gigantic punishment for TikTok. It's about c...

cyberdefence24.pl 3 years ago The Chinese platform TikTok has been fined a whopping $5.5 million by the French data protection watchdog CNIL. It's about breaking the cookie consent policy.

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

sekurak.pl 3 years ago Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

sekurak.pl 3 years ago TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....

Impact of cyberattacks on tiny businesses

politykabezpieczenstwa.pl 3 years ago According to NASK data, as many as ⅔ of companies in Poland have experienced a cyberattack. The effects of cyber threats are very painful for any organization. What threatens tiny businesses?

What do attacks on companies utilizing 2FA look li...

blog.szurek.tv 3 years ago Does your company usage 2FA? Great. But that doesn't mean you can't be hacked.

RK121 - CTO/Founder, Tomasz Onyszko | Rozmowa Kont...

youtube.com 3 years ago CTO & Founder Tomasz Onyszko jest gościem 121 odcinka podcastu Rozmowa Kontrolowana

SMSy wysyłane przez satelitę już niedługo dostępne...

sekurak.pl 3 years ago Apple wprowadził w iPhone 14 możliwość wysyłania alarmowych SMSów (oraz wydzielenie swojego położenia) przez satelitę: Bezpłatna (przez dwa lata od zakupu telefonu) usługa dostępna jest na razie w USA, Kanadzie, Niemczech, Francji, Irlandii oraz Wiel...

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

sekurak.pl 3 years ago Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...

~Badacz bezpieczeństwa złapany przez szwajcarską p...

sekurak.pl 3 years ago Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...

Android tv Box with malware installed

cyberdefence24.pl 3 years ago According to a Canadian safety consultant, an Android tv Box that was purchased from Amazon was pre-installed with malware.

Piątek 13-stego. Najnowsze reguły Windows Defender...

sekurak.pl 3 years ago Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...

Część pralek Samsunga stanowi zagrożenie pożarowe....

sekurak.pl 3 years ago Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...

Voyager Labs sues Meta. Fake accounts were expecte...

cyberdefence24.pl 3 years ago Startup Voyager Labs has been sued by Meta for allegedly setting up fake Facebook accounts to collect user data for the company's business purposes.

Koleżka kupił androidowy TV box (T95 AllWinner T61...

sekurak.pl 3 years ago Bohaterem są tanie urządzenia dostępne np. na Amazonie: Badacz zakupił je najpewniej na standardowe potrzeby (tj. oglądanie TV ;) ale postanowił nieco przeanalizować zdobyty okaz: This device’s ROM turned out to be very very sketchy — Android 10 is.....

Kolejna fala złośliwych reklam w Google. Niezainfe...

sekurak.pl 3 years ago Ostatnio pisaliśmy choćby o fałszywych reklamach Gimpa: Nasz czytelnik wygooglał pakiet instalacyjny Gimpa. Trafił na fejkową reklamę, zainfekował komputer i stracił dostęp do konta Google Blender to darmowe oprogramowanie do tworzenia grafiki 3D, a ...

Kolejne wykorzystanie natywnych procesów Windows p...

kapitanhack.pl 3 years ago Niedawno specjaliści z K7 Lab zidentyfikowali interesującą technikę wykorzystywaną przez cyberprzestępców do uruchamiania narzędzia typu Remote Admin Tool (RAT). Wszyscy...

Cyberbezpieczeństwo w kontekście zagrożeń występuj...

security-ops.pl 3 years ago Urząd Komisji Nadzoru Finansowego w ramach projektów: Centrum Edukacji dla Uczestników Rynku – CEDUR oraz Centrum Edukacji dla Bezpieczeństwa Rynku Finansowego – CEBRF, we współpracy z Komendą Główną Policji organizuje specjalne webinarium poświęcone...

How to make a safe password? Guide

politykabezpieczenstwa.pl 3 years ago Every individual who uses the net should be aware that a strong advertising slogan ensures their safety. Regardless of whether we usage e-mail, an online store or our favourite social media. Many people inactive underestimate this topic, compl...

What do personalized attacks on leak victims look ...

politykabezpieczenstwa.pl 3 years ago We all have something on our conscience, right? insignificant or major sins. any facts from life that he would not like to talk about besides loudly. It is on specified embarrassing topics that hackers effort to base themselves, using...

Twitter in desperation. Will popular usernames go ...

cyberdefence24.pl 3 years ago Twitter is seemingly in specified a large financial crisis that it grabs all rescue razor erstwhile it comes to raising fresh funds. 1 of the newest ways is to auction and sale popular usernames.

Can safety cameras evidence audio?

politykabezpieczenstwa.pl 3 years ago Many cameras are equipped with the ability to evidence audio. However, is it legal? Can monitoring evidence sound?

The biggest hacking attacks in past [TOP10]

politykabezpieczenstwa.pl 3 years ago Hacker attacks have been around practically always since the net was invented. Discover the (subjective) TOP 10 list of the biggest hacking attacks in history.

Andrzej Szymczak, VMware Polska: Mobile devices wi...

cyberdefence24.pl 3 years ago "In my opinion, the war gave all parties approval to be silent

Cyberpolice has been operating for a year. Share f...

cyberdefence24.pl 3 years ago On January 12, 2022, the Central Office for Combating Cybercrime (CBZC) was established. The Police unit specializing in the fight against cyber threats summarized its activities to date.

Jak bezpiecznie przechowywać hasło w bazie? Odpowi...

sekurak.pl 3 years ago Wyciek czyli co? Najczęściej jest to sytuacja, gdy ktoś otrzymał dostęp do bazy danych (np. aplikacji) i pobrał z niej loginy / hasła. Hasła (najczęściej) nie są przechowywane w formie jawnej. I w ten bardzo szybki sposób dochodzimy do...

Używają w supermarketach systemów CCTV do wykrywan...

sekurak.pl 3 years ago Czy to rok 1984? Nie, 2023. Serwis Codastory relacjonuje działanie wdrożonego już w Wielkiej Brytanii systemu Facewatch: Za każdym razem, gdy klient wchodzi do sklepu lub firmy korzystającej z systemu Facewatch, tworzony jest profil biometryczny. jeż...

Koniec Shopee w Polsce!

legalniewsieci.pl 3 years ago W dniu dzisiejszym sprzedawcy na platformie handlowej Shopee otrzymali informacji o końcu działalności platformy w dniu …. 13 stycznia 2023 r.

VALL-E – Microsoft zaprezentował projekt, który wy...

sekurak.pl 3 years ago Jeśli chcecie zobaczyć demo – zapraszam tutaj. W pierwszej kolumnie macie nagranie paru sekund głosu prawdziwej osoby (losowa wypowiedziana fraza). W kolumnie VALL-E jest wpisana z klawiatury fraza, którą wypowiada AI – głosem nagranej osoby: Z cieka...

Pierwszy rok funkcjonowania WOC. Co udało się do t...

security-ops.pl 3 years ago Rok 2022 w Wojsku Polskim to intensywne działania na rzecz zapewnienia bezpieczeństwa w cyberprzestrzeni, podnoszenia kwalifikacji i zdobywania nowych oraz rozszerzania współpracy międzynarodowej. Ważnym wydarzeniem z tym związanym było powstanie Dow...

VPN zmniejszy ceny hotelu i lotów

itcontent.eu 3 years ago VPN zmniejszy ceny hotelu i lotów Nie lubimy przepłacać. Mimo iż udając się na wakacje, z dużo większą łatwością wydajemy...

Brytyjska poczta Royal Mail zawiesiła wysyłki zagr...

sekurak.pl 3 years ago Na razie pokazały się tylko dość lakoniczne stwierdzenia: Royal Mail is experiencing severe service disruption to our international export services following a cyber incident. We are temporarily unable to despatch items to overseas destinations. We s...

Ban on social media riots in Brazil. Platforms rem...

cyberdefence24.pl 3 years ago Social media content moderators are to cooperate with authorities in Brazil and remove information about the riots in the capital. What lessons have platforms learned from the Capitol riots on January 6, 2021?

Digital licence plates hacked

cyberdefence24.pl 3 years ago In late 2022, Reviver began selling digital licence plates. However, the beginning of 2023 has already brought information that they have been hacked.

Robert Kośla: Maintaining cyber resilience is the ...

cyberdefence24.pl 3 years ago The biggest challenge for the cybersecurity manufacture in the planet was to keep the level of cyber resilience - opposition to cyber attacks and disruptions in infrastructure and digital services after expanding dependence on their availability...

How to study a safety incidental via SMS

politykabezpieczenstwa.pl 3 years ago Our telephone numbers are given in many places: energy company, gas company, online stores or courier companies. These institutions usage text messages to remind us that they have just issued an invoice, registered a package sent to us or...

Cyber, Cyber… – 324 – Raport (11.01.2023 r.) – Now...

cybsecurity.org 3 years ago Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Cyprian Gutkowski. Zapraszamy! Dzis...

Jaki antywirus na Windows 11 wybrać? Ranking polec...

android.com.pl 3 years ago Wybór odpowiedniego antywirusa jest ważnym krokiem w utrzymaniu bezpieczeństwa komputera i chronieniu go przed wirusami i innymi zagrożeniami. jeżeli używasz systemu operacyjnego Windows 11, masz kilka opcji do wyboru. W tym artykule przyjrzymy się p...

Cisco: Firmy z dedykowanym SOC o 15% odporniejsze ...

avlab.pl 3 years ago Badanie Cisco Security Outcomes Report, Volume 3: Achieving Security Resilience wskazało siedem najważniejszych elementów, które zwiększają odporność firm na cyberzagrożenia. Wśród nich znajdują się czynniki kulturowe, środowiskowe oraz rozwiązania, ...

Spersonalizowane ataki na ofiary wycieków

cert.pl 3 years ago Przestępcy coraz częściej personalizują swoje kampanie, tworzą je pod potencjalne ofiary. Chcą tak wzbudzić większy niepokój, ale także urealistycznić atak. Osiągają to m.in. zwracając się do adresata bezpośrednio po jego imieniu.

Iran ma używać kamer monitoringu miejskiego do aut...

sekurak.pl 3 years ago Stosowne technologie wykrywające na podstawie obrazu z kamery monitoringu takie parametry danej osoby jak: płeć, pochodzenie etniczne, kolor skóry, czy dana osoba nosi okulary, brodę, … istnieją już od kilku dobrych lat: Tymczasem wg serwisu Wired, I...

Technologies in abroad policy. Blinken set up a f...

cyberdefence24.pl 3 years ago The United States is aware that modern technologies are becoming an crucial component in the conduct of abroad policy. For this reason, a peculiar office has been set up in the US State Department.

Bigger budget for CBZC in 2023. fresh building pl...

cyberdefence24.pl 3 years ago In 2022, the Central Office for Combating Cybercrime started investments related to the construction of the office in Warsaw and fresh office and field departments: in Wrocław, Szczecin, Łódź, Kielce, Katowice, Lublin and Rzeszów. In 2023, PLN 50 ...