Serwisy SEC

YARAify – centralny hub do skanowania i tropienia ...

nfsec.pl 3 years ago G rupa badaczy bezpieczeństwa z Abuse (projekt Instytutu Bezpieczeństwa i Inżynierii Cybernetycznej na Uniwersytecie Nauk Stosowanych w Bernie w Szwajcarii) oraz ThreatFox uruchomiła nowy hub do skanowania i polowania na złośliwe pliki. To defensywne...

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evi...

cybsecurity.org 3 years ago Kontynuujemy specjalną edycję naszego podcastu w nowej formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadziła Ewa Matu...

Kolejna fala SMSów, udających komunikat PGE

legalniewsieci.pl 3 years ago Podszywanie się pod Polską Grupę Energetyczną, najwyraźniej weszło internetowym przestępcom w krew. Oszustwo, przez swoją częstotliwość zrobiło się tak popularne, iż zaczęło zjadać własny ogon - coraz więcej osób zdaje sobie sprawę, iż SMSy o odłącze...

Advanced In The Wild Malware Test: Sprawdzamy blok...

avlab.pl 3 years ago W maju 2022 roku zakończyliśmy XVIII edycję badania z serii Advanced In The Wild Malware Test. Wykonujemy tę analizę dla was systematycznie, aby w długim okresie czasu pokazać skuteczność zabezpieczeń różnych producentów. Tym razem do sprawdzenia mec...

Część 6: Polecane programy do ochrony prywatności

avlab.pl 3 years ago W nowej części przeglądu zamierzam przedstawić szereg wybranych narzędzi i oprogramowania, które zostało zaprojektowane z myślą o bezpieczeństwie i prywatności. Stawiamy na użyteczność i ogólny komfort używania aplikacji, aby każdy bez względu na sys...

Cyber, Cyber… – 234 – Algorytm pozwalający oceniać...

cybsecurity.org 3 years ago Czas na Cyber, Cyber… Procesowy. Maciej Pyznar i Cyprian Gutkowski rozmawiają na temat narzędzia opracowanego przez Fundację, które służy do wyliczania dojrzałości cyberbezpieczeństwa w organizacjach, a w połączeniu z silnikiem Cyber Twierdzy tworzy ...

Hakerzy z Rosji grożą atomem: wykorzystali domenę ...

avlab.pl 3 years ago Po kolei: Follina to nazwa exploita, czyli rodzaj wrednego i niebezpiecznego oprogramowania, którego jest celem uruchomienie kodu albo pozyskanie uprawnień administratora w systemie operacyjnym poprzez lukę w pakiecie biurowym Microsoft Office. Taki ...

Cyber, Cyber… – 233 – Raport (24.06.2022 r.) – Sud...

"Szorty" – czyli krótko o bezpieczeństwie (8)

cert.orange.pl 3 years ago Dzień dobry w ósmym odcinku Szortów, czyli krótkim newsowym przeglądzie cyberbezpieczniackiego...

Kurs online: Informacja naukowa

infobrokerska.pl 3 years ago Pierwszym etapem pracy z informacją naukową zawsze jest wyszukanie źródeł, sprawdzenie ich rzetelności oraz zebranie potrzebnych danych – tak naukowych, jak też pierwotnych czy statystycznych. Mimo, iż jest to tylko etap wstępny w Twojej pracy naukow...

Jak wytropić pilota drona?

youtube.com 3 years ago Latasz dronem i czasami łamiesz przepisy? Sporo osób myśli, iż o ile nikt ich nie widzi to wszystko jest w porządku. Tak też myślało kilku droniarzy próbujących zarejestrować materiał z Rajdu Polski. Ale jakimś cudem organizatorzy imprezy byli ich w....

Przedsiębiorstwo oparte na danych - czym jest i ja...

legalniewsieci.pl 3 years ago Organizacja oparta na danych to jeden ze skuteczniejszych procesów transformacji cyfrowej, który uwalnia ogromny potencjał wykorzystania danych w sposób wcześniej niedoceniony. Dzisiaj dane traktuje się jako jeden z najcenniejszych zasobów. Oparcie p...

Znajdź wirtualną flagę

bezpieczny.blog 3 years ago Na przeczytanie potrzebujesz 4 minut(y). Kto z nas nie lubi zagadek? Przechodzenie labiryntów, łamanie szyfrów, rozwiązywanie rebusów czy znajdowanie różnic między obrazkami to czynności, które wymagają cierpliwości, skupienia oraz staranności. Stawi...

Panchan – botnet p2p oraz robak SSH

nfsec.pl 3 years ago P anchan to nowy malware odkryty przez zespół Akamai, który od marca 2022 uruchomił swoją aktywność. Został napisany w języku Go, aby wykorzystać wbudowane funkcje współbieżności (goroutines) do przyśpieszenia szybkości rozprzestrzeniania się i uruch...

Jaki VPN dla Windows? 7 rzeczy, które warto sprawd...

legalniewsieci.pl 3 years ago Anonimowość w sieci i ochrona prywatności to podstawowe kwestie, które przekładają się na bezpieczeństwo użytkownika internetu. Bez odpowiedniego VPN internauta narażony jest na bycie monitorowanym przez dostawcę usług oraz udostępnianie informacji r...

Antywirus Microsoft Defender dla Androida oraz App...

avlab.pl 3 years ago Rozwiązanie antywirusowe Microsoft Defender pomagało do tej pory w utrzymaniu bezpieczeństwa w systemach Windows 10 i Windows 11 na urządzeniach konsumenckich, a także w firmowym pakiecie Microsoft 365 Defender (o czym pisaliśmy) i dodatkowo obejmuje...

Jak zapewnić ochronę dla firmowych danych w hybryd...

eskom.eu 3 years ago Dane traktowane są w tej chwili jako jeden z kluczowych, jeżeli nie najważniejszy organizacyjny zasób. Biznes po prostu zależy od danych. Niestety dostrzegli to także cyberprzestępcy, którzy […]

Nietypowe! Makrowirus pobiera złośliwy kod z adekw...

avlab.pl 3 years ago To chyba nowy sposób ukrywania niebezpiecznego kodu przed zabezpieczeniami systemu Windows. Makrowirus SVCReady może zaszkodzić użytkownikom rodziny systemów Windows, którzy korzystają dodatkowo z pakietu Microsoft Office. Nie zaobserwowano podobnych...

Symbiote – kolejne szkodliwe oprogramowanie wykorz...

nfsec.pl 3 years ago W biologii symbiont to organizm żyjący w symbiozie z innym organizmem (np. bakterie w jelicie grubym u człowieka, bakterie; które trawią celulozę u przeżuwaczy). Symbioza może być obustronnie korzystna dla obu organizmów, ale czasami może być pasożyt...

Sondy Klasy Network Detection and Response – Wykry...

securitybeztabu.pl 3 years ago Zagrożenia cyberbezpieczeństwa: stale rosnące i ewoluujące ataki Era cyfrowa wprowadziła do biznesu wiele korzystnych zmian, w tym nowe sposoby organizacji pracy, procesów i usług. Niestety, wraz z rozwojem technologicznym, pojawiły się nowe możliwoś...

Sophos: "Im mniejsza firma, tym hackerzy dłużej są...

avlab.pl 3 years ago Duże, dobrze prosperujące przedsiębiorstwa to niejedyne cele cyberprzestępców. Z raportu Sophos wynika, iż im mniejsza firma, tym dłużej atakujący są w stanie przetrwać w sieci – choćby ponad miesiąc. Badanie wskazuje też, iż do szkodliwej działalnoś...

Liczniki czasu w e-mailach

informatykzakladowy.pl 3 years ago Czasem obojętnie przechodzimy obok wynalazków, których sposób działania wydaje się oczywisty. Gdy jednak przyjrzymy im się dokładniej, następuje konsternacja: "hej, to przecież nie może funkcjonować w ten sposób!". Potem poznajemy faktycznie zastosow...

Jak zewnętrzna obsługa informatyczna firm może wpł...

legalniewsieci.pl 3 years ago Chyba nie trzeba nikogo przekonywać, iż jakość infrastruktury IT posiadanej w przedsiębiorstwie ma niebagatelny wpływ na osiągane wyniki. Zarówno duże korporacje, jak i małe firmy powinny dbać o tę sferę swojej działalności, gdyż jest ona istotna z w...

Zarządzanie incydentami bezpieczeństwa informacji

pushsec.pl 3 years ago Wstęp Jakiś czas już nie pisałem, ponieważ zająłem się tworzeniem innych materiałów. ale uznałem, iż nie może być tak, iż nie do dostajesz nowych artykułów do przeczytania. Tak więc tym razem pomyślałem, iż troszkę popiszę o incydentach, bo w...

Czym jest RAID?

pushsec.pl 3 years ago Czym jest RAID? Kilka lat temu zastanawiałem się, w jaki sposób dane potrafią być przetrzymywane w danej lokalizacji przez dłuższy okres czasu bez utraty, chociaż części danych. Awarie dysków nie są bardzo częste, ale anihilacja ważnych informacji mo...

5 curiosities related to Active Directory

sii.pl 3 years ago Active Directory was made public in 1999. So it has been known and widely utilized for over 20 years. Although knowledge…

Jak na stałe zadomowić się w cudzej sieci? Kilka s...

how2hax.pl 3 years ago Poprzedni wpis w całości poświęcony był obfuskacji, czyli technice, która zapewnia nam wykonanie złośliwego kodu na komputerze ofiary. Biorąc pod uwagę stopień skomplikowania operacji prowadzonych przez grupy APT, sam "code execution" to zdecydowanie...

Polskie oprogramowanie do backupu oficjalnym partn...

avlab.pl 3 years ago Polski GitProtect.io dołączył do GitLab Alliance Partner Program. Jest to platforma DevOps, która pozwala na tworzenie innowacyjnego oprogramowania. Ta strategiczna relacja pozwoli zapewnić użytkownikom GitLab zautomatyzowaną ochronę danych, natychmi...

4 polecane darmowe antywirusy na rok 2022

avlab.pl 3 years ago Lista najlepszych darmowych antywirusów na rok 2022 przygotowana przez redakcję Fundacji AVLab dla Cyberbezpieczeństwa jest podsumowaniem całego roku 2021, połowy roku 2022 i lat poprzednich. Polecane darmowe antywirusy do zabezpieczania komputerów z...

500 zł od Santandera za transakcje kartą?

legalniewsieci.pl 3 years ago Cyfrowi oszuści nie zwalniają tempa! Kontynuując trwającą od kilku miesięcy kampanię podszywania się pod polskie Banki, tym razem bardzo przekonująco udają Santander Bank Polska. Kuszą wygraną i przekonują swoje ofiary do udostępnienia cennych danych...

Darmowy webinar: Wyszukiwanie kontaktów zagraniczn...

infobrokerska.pl 3 years ago Prowadzenie biznesu na arenie międzynarodowej jest bardziej skuteczne, gdy w procesie wyszukiwania zagranicznych klientów i kontrahentów zostaną zastosowane odpowiednie techniki pracy, źródła danych oraz narzędzia researchu. jeżeli chcesz zwiększyć s...

Dziurawe promocje - jak stracić pieniądze przez ki...

youtube.com 3 years ago Nie wszystkie kampanie reklamowe kończą się sukcesem. Czasami mogą narazić firmę na spore straty. Podobnie jak w bezpieczeństwie. Jeden mały błąd może Cię narazić na atak. Dzisiaj przyjrzymy się pomysłom, które nie do końca zadziałały tak, jak by chc...

Najlepszy program do zrzutów ekranu

informatykzakladowy.pl 3 years ago Artykuły na blogu często ilustruję zrzutami ekranu. Od wielu lat zdawałem sobie sprawę, iż obrabiając je w GIMP-ie osiągam jedynie minimalny poziom estetyki. Problem nie tkwi w narzędziu, ale w moim braku predyspozycji do tworzenia grafiki. Gdzie szu...

Rozszerzone portfolio FortiGate o nowe sieciowe fi...

avlab.pl 3 years ago Fortinet zaprezentował zestaw nowych urządzeń FortiGate, przeznaczonych do wdrażania w firmowych kampusach, oddziałach oraz hybrydowych centrach danych. Nowe urządzenia FortiGate 600F, FortiGate 3700F i FortiGate 70F cechują się wyższym współczynniki...

Arcabit przez cały czas chroni starsze systemy Win...

arcabit.pl 3 years ago Z naszych analiz wynika, iż około 15% polskich internautów przez cały czas korzysta ze starych wersji systemów Windows – XP, Vista lub 7. Microsoft odłożył już te edycje "Okienek" na swój cyberstrych,...

Jak prawidłowo dbać o bezpieczeństwo IT w placówka...

avlab.pl 3 years ago Sektor zdrowia to jedna z najbardziej istotnych sfer usług publicznych. Placówki zdrowotne są dysponentami wrażliwych i niezwykle cennych danych. Ten fakt nie umyka uwadze cyberprzestępców. Okolicznościami, które skłaniają do ich działania są świadom...

ECapture – przechwytywanie SSL/TLS bez CA przy uży...

nfsec.pl 3 years ago W yobraźmy sobie, iż nasz system został zainfekowany przerobionym i trudnym do wykrycia implantem sieciowym. W swojej przeróbce został on uzbrojony w moduł inwigilacji oparty o eCapture. Jest to zwinne narzędzie napisane w języku Go, które również wy...

10 kroków do sprawnego SIEM i inżynierii detekcji ...

wiadrodanych.pl 3 years ago Systemy SIEM i inżynieria detekcji to nie tylko dane i reguły detekcji. Z czasem coraz większe znaczenie ma planowanie i procesy. W 10 punktach dowiesz się jak sprawnie podejść do detekcji w cybersecurity. 1. Po prostu zacznij jeżeli kiedykolwiek...

10 Oznak Słabego Security Leader’a

securitybeztabu.pl 3 years ago Słabe przywództwo może demotywować i demoralizować Wiele firm jest zaniepokojonych odchodzeniem pracowników z różnych powodów. kilka branż odczuwa presję z tym związaną w tym samym stopniu co branża cyberbezpieczeństwa. Chociaż firmy nie mogą kontr...

PREMIERA! RAPORT: THREE SEAS UNITED IN CYBERPOWER

cybersecforum.eu 3 years ago Zapraszamy do zapoznania się ze specjalnym raportem "Three Seas United in Cyberpower", który skupia się m.in. na kierunku współpracy zorientowanej na bezpieczeństwo oraz przyszłości cyfryzacji w ... Read Article

Nowy menadżer haseł w pakiecie Arcabit

arcabit.pl 3 years ago Jak to było? admin1? alamakota? czterylitery123? Ile razy zdarzyło Wam się medytować nad pustym polem hasła np. w sklepie internetowym, w którym zakupy robiliście ostatnio roku temu. W koszyku czeka...

Jak zabezpieczyć pocztę e-mail?

bezpieczny.blog 3 years ago Na przeczytanie potrzebujesz 6 minut(y). Poczta elektroniczna (e-mail) to jedna z najpowszechniejszych form komunikacji w Internecie. Z roku na rok powiększa się grono osób preferujących wymianę informacji dzięki mobilnych komunikatorów internetowych...

SY0-601: Odmiany złośliwego oprogramowania

vilya.pl 3 years ago Malicious software (w skrócie malware), czyli złośliwe/szkodliwe oprogramowanie, definiuje ogół programów komputerowych, których celem jest zwykle wyrządzenie szkód w systemie komputerowym oraz działanie na niekorzyść jego użytkowników.

Manifest v3. Jak Google zabija blokowanie reklam

ciemnastrona.com.pl 3 years ago Z przeglądarek internetowych korzystamy wszyscy. Jakoś w końcu czytacie stronę, na której teraz jesteście.

BPFDoor – zaawansowany implant dla systemów Linux

nfsec.pl 3 years ago B adacze bezpieczeństwa odkryli wysoce inwazyjne, chińskie narzędzie inwigilacyjne wykorzystujące Berkeley Packet Filter (BPF). Złośliwe oprogramowanie, nazwane BPFDoor, może być obecne na "tysiącach" systemów Linux, a jego kontroler pozostał prawie ...

Co to jest YubiKey? Odpowiadam na najpopularniejsz...

youtube.com 3 years ago • Po co mi YubiKey? Jak się tego używa? Czy muszę coś instalować? • Jaki klucz wybrać i czym różni się "klucz czarny" od "niebieskiego"? • Ile kluczy muszę kupić i czy potrzebuję osobnego urządzenia do telefonu? • Gdzie...

Monitor Sądowy i Gospodarczy. Pierwsze kroki

ciemnastrona.com.pl 3 years ago Witam w kolejnym wpisie z serii "Myszkowanie w Monitorze i kopanie w KRS-ie" :smile: jeżeli jeszcze tej serii nie znacie: patrzę tutaj na publicznie dostępne polskie źródła informacji na temat spółek. Stopniowo rozwijając własne metody ich analizowan...

Mały przewodnik historyczny po pierwszych hiszpańs...

nfsec.pl 3 years ago H iszpańska scena lat 90-tych zaczyna się od przesłania: "Cześć, jestem Mave. To, co wam powiem, jest niezwykle ważne. TWOJA PRZYSZŁOŚĆ JEST W ****NIEBEZPIECZEŃSTWIE**** DUŻYM ****NIEBEZPIECZEŃSTWIE****. Dziś rano, 31 stycznia 1996 roku, o 09:00 rano...

Turbo Intruder w testowaniu Race Condition

my127001.pl 3 years ago Czy wiesz, iż będąc wystarczająco szybkim, możesz wykorzystać lukę, której przy zachowaniu "standardowej" prędkości wysyłania żądań http do serwera nie udałoby się zidentyfikować? Czasami przy szukaniu błędów bezpieczeństwa trzeba zmierzyć się w wyśc...

Nowa kampania SMSów o przesyłce!

legalniewsieci.pl 3 years ago Internetowi przestępcy nie odpoczywali podczas długiego weekendu. Rozsyłają wiadomości z informacją, iż przesyłka nie może zostać dostarczona. Uwaga! W ten sposób możesz włączyć płatną subskrypcję.