Serwisy SEC

Bitomaty zhakowane przez trywialne błędy konfigura...

zaufanatrzeciastrona.pl 3 years ago O włamaniach do bankomatów słyszeliśmy już nie raz – wybuchy, nakładki, malware, incydentów nie brakowało. Z atakami na bitomaty, czyli "bankomaty do kryptowalut", spotykamy się dużo rzadziej – ale gdy już słychać, to naprawdę z przytupem. Serwis Ble...

Zhackował infotainment Hyundaia Ioniq, bo programi...

sekurak.pl 3 years ago Japoński programista o nicku "greenluigi1" twierdzi, iż udało mu się uruchomić własne oprogramowanie w pokładowym systemie rozrywkowym IVI (In-Vehicle Infotainment) w samochodzie Hyundai Ioniq SEL z 2021 r. Odkrył on, iż producent pojazdu zabezpieczy...

Magda(*) straciła 160 000 zł – zadzwonił do niej "...

sekurak.pl 3 years ago Historia (niestety) jakich wiele, dzwoni ktoś, kto podaje się za pracownika banku (czytaj też: "Koleżanka dziś miała włamanie na telefon. Niby księgowa, techniczna, a w ostatniej chwili się zorientowała") oraz informuje, iż ktoś rzekomo włamał się na...

Pewna firma kilka miesięcy po wzięciu udziału w Ta...

sekurak.pl 3 years ago Jeśli chodzi o scam kierowany do osób prywatnych, mamy tu zarówno próby straszenia Policją, jak i wabienia nagrodą. Zdarzają się choćby przypadki scamów w formie analogowej. Tym razem jednak celem są firmy, a nośnikiem zwykły list. Niespodziewanie, k...

3 ideas to test your employees' cybersecurity ...

di.com.pl 3 years ago Hackers frequently effort to attack lower-level employees, so it is worth taking care of the correct state of cognition about cyber threats among all employees.

Play introduces eSIM for both post-paid and pre-pa...

politykabezpieczenstwa.pl 3 years ago From August 22, 2022, both post-paid and pre-paid customers will be able to usage eSIM, i.e. a virtual SIM card. It applies e.g. in smartwatches and any smartphones as a second number.

More than 2 million users have downloaded a fresh ...

di.com.pl 3 years ago 35 fresh malicious apps on Google Play have late been identified by cybersecurity researchers at Bitdefender. any of them have been downloaded by users of Android devices more than 100,000 times. Despite reporting this to Google, any of these...

The Academic Legion was launched. Cybersecurity tr...

cyberdefence24.pl 3 years ago Specialist training in cybersecurity as part of the non-commissioned officer module of the Legia Akademicka program has started at the Expert Cybersecurity Training Center.

The Cybersecurity Crisis consequence Fund is bein...

politykabezpieczenstwa.pl 3 years ago The European Union is starting a pilot of the Cybersecurity Crisis consequence Fund, which will operate under the abbreviation ENISA. Each EU country will be able to get up to half a million euros from it for cyber security.

America's cyberforce will expand. The plans ar...

cyberdefence24.pl 3 years ago Later this year, the U.S. Cyber Command is expected to grow by 2 more teams first. However, this is not the end of Army Cyber Command's plans.

It's getting easier to become a cybercriminal

itwiz.pl 3 years ago Most safety breaches seen present are comparatively minor, low-sophisticated crimes committed with comparatively readily available tools. This means that you don't request any peculiar cognition to become a cybercriminal these days. In 2...

Apple has discovered serious safety holes in iPho...

cyberdefence24.pl 3 years ago Apple has announced the discovery of serious safety holes in its devices - iPhones, iPads and Mac computers. Their usage by hackers can let them to take complete control over the attacked device.

Infekowanie wirusem urządzeń dzięki emotikonów (em...

kapitanhack.pl 3 years ago Według badaczy cyberbezpieczeństwa, w niedalekiej przyszłości hakerzy mogą nas oszukiwać, wysyłając do komputera lub telefonu komórkowego losowy ciąg emotikonów (z...

Cisco: Nie duże, ale mało wyrafinowane przestępstw...

avlab.pl 3 years ago Specjaliści ds. cyberbezpieczeństwa skupiają się zwykle na największych, najbardziej spektakularnych przypadkach ataków. Jednak jak przekonują eksperci Cisco Talos, większość naruszeń bezpieczeństwa to stosunkowo drobne, mało wyrafinowane przestępstw...

Turystyka z (nie)zwykłymi mapami Google część 2

rynekinformacji.pl 3 years ago W poprzedniej części poznaliśmy mapy poświęconymi turystyce historycznej w Warszawie i jej okolicach. Dziś poznamy…

China's net watchdog wants "good relations" w...

cyberdefence24.pl 3 years ago The Chinese Cyberspace Administration, which oversees the local cyberspace, wants to establish "good relations" between home net companies and the government. However, the actions taken so far indicate something rather different.

High-speed net has been installed on the slopes o...

cyberdefence24.pl 3 years ago Those going on a Kilimanjaro expedition can now paper their exploits in real time. This is thanks to the high-speed net that the Tanzanian authorities decided to install on the slopes of Africa's highest mountain.

Smartfon rozpoznaje właściciela na podstawie tego ...

sekurak.pl 3 years ago Profesor Gentian Jakllari z Instytutu Badań Informatycznych w Tuluzie we Francji wraz z zespołem wyszkolili algorytm AI do identyfikacji osoby na podstawie wzorców drgań jej dłoni, gdy trzyma telefon. Skuteczność w próbie badawczej ponad 100 ochotnik...

Co dokładnie działo się z przejętym kontem Signal ...

sekurak.pl 3 years ago O incydencie Twilio pisaliśmy całkiem niedawno, gdzie w ciągu kilku dni pojawiło się także oświadczenie na stronie komunikatora Signal. Z najnowszych informacji wynika, iż atakujący szukał wyraźnie trzech numerów i wszystkie trzy faktycznie zostały p...

Up to 500,000 euros for EU countries to strengthen...

cyberdefence24.pl 3 years ago The pilot of the ENISA Cybersecurity Crisis consequence Fund is launched. Under the programme, European Union associate States can apply for co-financing up to PLN 500,000. euros to strengthen and keep the level of cyber safety of your country.

The biggest cyberattack in Estonia since 2007. Kno...

cyberdefence24.pl 3 years ago Luukas Ilves, Estonia's undersecretary of state for digital transformation, announced that on Wednesday there were the largest cyberattacks in Estonia since 2007. DDoS attacks targeted the public and private sectors. "The attacks were ineffective...

Follow these rules erstwhile utilizing the netwo...

cyberdefence24.pl 3 years ago Every day, each of us uses the Internet, frequently forgetting about the basic safety rules. Here is the advice for everyday net users from an experienced manager working in the field of technology, Mark Ryland, manager and head of...

Węgiel tanio sprzedam - uwaga na sklep wegiel48.pl...

legalniewsieci.pl 3 years ago Braki w dostawach węgla oraz jego nieustannie rosnące ceny to ostatnio gorący temat. Oszuści od razu zwęszyli okazję do szybkiego zarobku.

The Metaverse is not a place. The metaverse is sim...

cyberdefence24.pl 3 years ago When we think about the metaverse - a fresh digital planet where virtual reality is to intertwine with the real one, we utilized to think of it as a place where we will stay and execute activities. The metaverse,...

How to store memory cards?

politykabezpieczenstwa.pl 3 years ago Memory cards are miniaturized successors of floppy disks and CDs, but with much greater possibilities. How to store memory cards so as not to lose crucial data? we answer.

Writeup: FlareOn 2021: 008 - beelogin

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the beelogin.html file. 3. Preliminary analysis After launching, a form was visible: You can rapidly see that there is... a lot of...

Writeup: FlareOn 2021: 008 - beelogin

Writeup: FlareOn 2021: 007 - spel

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the spel.exe file. 3. Preliminary analysis After starting, I saw an mistake message: Is there something incorrect with the application? I thought...

Writeup: FlareOn 2021: 006 - PetTheKitty

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task was the file IR_PURRMACHINE.pcapng 'IR_PURRMACHINE.pcapng' README.txt The txt file contained the following message: Hello, late we experienced an attack...

Writeup: FlareOn 2021:005 - FLARE Linux VM

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task was the 05_FLARE_Linux_VM.7z file. There were 4 files in the archive: 'FLARE Linux VM.mf' 'FLARE Linux VM.ovf' FLARE_Linux_VM-disk1.vmdk intro.tx...

Writeup: FlareOn 2021: 004 - myaquaticlife

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the file myaquaticlife.exe myaquaticlife.exe 3. Preliminary analysis At the beginning I obtained basic information about the executable file: remnux@remnux:~/...

Writeup: FlareOn 2021: 003 - antioch

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task was the file antioch.tar antioch.tar The content of the archive consisted of files and directories: 2493967c8083fea2b2e518ce 25e171d6ac47c26159b26cd192a90d5d37e7...

Writeup: FlareOn 2021: 001 - credchecker

whitehatlab.eu 3 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is an html page with embedded javascript. Available files are: admin.html img/goldenticket.png img/logo.png Due to the fact that the program logic is implemented...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

sekurak.pl 3 years ago O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

The latest techniques and types of phishing attack...

di.com.pl 3 years ago Cybercriminal groups spreading malware families - including QakBot, IceID, Emotet and RedLine Stealer - usage hash files (LNK) to do this. Shortcuts replace Office macros, which are starting to be blocked by default. Hackers then usage deception an...

Audit of TikTok content moderation algorithms and ...

cyberdefence24.pl 3 years ago Oracle has started an audit of TikTok's algorithms and the platform's content moderation models. The audit is in consequence to increasing concerns in the US about the anticipation of Beijing utilizing this application for spying purposes...

Nearly 7 million people have downloaded malicious ...

cyberdefence24.pl 3 years ago Nearly 7 million people have downloaded malicious browser extensions in the last 2 years. 70 percent of these add-ons relies on malicious advertising scripts that flood users with unwanted marketing.

Tokenization - is it safe?

politykabezpieczenstwa.pl 3 years ago How does tokenization work? Is it safe?

Analiza konkurencji w 5 krokach

rynekinformacji.pl 3 years ago Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Amazon accuses US authority of harassing managers....

cyberdefence24.pl 3 years ago Amazon accuses the US national Trade Commission of harassing its managers. The company has long been under the scrutiny of regulators who are conducting many proceedings to clarify suspicions regarding the usage of unfair practices towards consume...

Włamanie do Twilio uderza w niewielką część użytko...

sekurak.pl 3 years ago W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Failure of the .pl domain registry system. We aske...

cyberdefence24.pl 3 years ago Last Friday and Saturday, NASK informed about problems with the accessibility of the .pl domain registry system. any services were not available. We asked for the details of this case.

Chinese tech giants handed over algorithm data to ...

cyberdefence24.pl 3 years ago Chinese tech giants Tencent and Alibaba, as well as TikTok, owned by ByteDance, have provided the authorities in Beijing with detailed data on the algorithms moving on their platforms. This is simply a request of Chinese regulators.

Jak gry wykrywają oszustów?

youtube.com 3 years ago Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......

Turystyka z (nie)zwykłymi mapami Google część 1

rynekinformacji.pl 3 years ago Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

kapitanhack.pl 3 years ago Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...

Nowa, złośliwa koparka Monero

kapitanhack.pl 3 years ago Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...

Konta pracowników Twilio przejęte "zaawansowanym" ...

sekurak.pl 3 years ago Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...

#CyberMagazyn: Content moderation with the partici...

cyberdefence24.pl 3 years ago Government engagement in the moderation of social media content poses a serious threat to human rights, which becomes even more so erstwhile law enforcement agencies are active in enforcing standards related to the removal of illegal content, acc...

Spin Technology pozyskuje 16 mln dolarów. To spółk...

mamstartup.pl 3 years ago Spin Technology, spółka portfelowa polskiego funduszu VC bValue, zamknęła kolejną rundę finansowania. Startup zajmujący się cyberbezpieczeństwem zebrał 16 milionów dolarów od Blueprint Equity, Santa Barbara Venture Partners i Blu Venture Investors.