Serwisy SEC

Krytyczna luka RCE w zaporach sieciowych Fortinet ...

kapitanhack.pl 2 lat temu Właściciele zapór sieciowych Fortigate (SSL-VPN) powinni jak najszybciej je zaktualizować, ponieważ odkryto nową, krytyczną podatność umożliwiającą atakującym przeprowadzenie exploitacji urządzeń...

Fałszywe powiadomienie z UPS

cert.orange.pl 2 lat temu Od wczoraj (poniedziałek, 12. czerwca) przysyłacie na nasz numer do zgłaszania podejrzanych...

Ważne aktualizacje kwartalne trafiły do Arcabit i ...

avlab.pl 2 lat temu Arcabit i MKS_VIR to dwie polskie firmy zajmujące się tworzeniem systemu antywirusowego i narzędzi do zabezpieczeń komputerowych. Oba rozwiązania cechuje nagradzana ochrona bankowości internetowej, ochrona przed ransomware i przywracanie zmian po cyb...

Do czego możesz wykorzystać agencję marketingową?

legalniewsieci.pl 2 lat temu Wiesz, iż przydałaby ci się kampania marketingowa, aby pozyskać nowych klientów? Szukasz niebanalnego sposobu na komunikację promocyjną i edukacyjną? Chcesz odczarować media społecznościowe dla swojej firmy? Strategię marketingową czasami łatwo nakre...

Święto Służby Ochrony Państwa

security-ops.pl 2 lat temu W dniu 12 czerwca w rocznicę utworzenia w 1924 roku Brygady Ochronnej, która chroniła prezydenta II Rzeczpospolitej swoje święto obchodzi Służba Ochrony Państwa. Do zadań SOP należy m.in. czuwanie nad bezpieczeństwem przywódców państw i szefów organi...

Jak można było podejrzeć dane osobowe diagnostów? ...

niebezpiecznik.pl 2 lat temu Wiele razy pisaliśmy, iż dane publicznie dostępne nie mogą służyć jako element logowania do serwisu, w którym przetwarzane są dane osobowe. Niestety takie wpadki ciągle się zdarzają, a ostatnio błąd tego typu popełniła go Krajowa Izba Diagnostów Labo...

Jak powinny wyglądać dobrze zaprojektowane strony ...

politykabezpieczenstwa.pl 2 lat temu Samo posiadanie strony internetowej jest dziś najważniejsze dla prawie każdego biznesu. Bez witryn internetowych trudno tworzyć prawidłową ścieżkę zakupową i spójną komunikację z klientem. Jednak, aby strony internetowe i sklepy internetowe Kraków by...

Reklamy - sposób oszustów na złapanie ofiary

politykabezpieczenstwa.pl 2 lat temu W dzisiejszych czasach korzystanie z usług internetowych stało się codziennością zarówno w naszym życiu prywatnym, jak i zawodowym. Dzięki stałemu dostępowi do sieci, często nieograniczonemu, możemy wykonywać różne czynności — dokonywać zakupów, opła...

Hakerzy wykorzystują LOLBaS i skrypty CMD do kradz...

kapitanhack.pl 2 lat temu Nieznane motywowane finansowo ugrupowanie cyberprzestępcze, najprawdopodobniej z Brazylii, atakuje w celu kradzieży dostępu do bankowości internetowej. Ofiary pochodzą głównie z...

#CyberMagazyn: Czy regularna zmiana hasła poprawia...

cyberdefence24.pl 2 lat temu Bezpieczne hasło, czyli jakie? Dlaczego nie powinno się stosować tego samego hasła do wielu kont? Dlaczego warto stosować menedżer haseł? Czym jest logowanie dwuskładnikowe? W czym pomaga klucz bezpieczeństwa? Wokół ochrony naszych danych i odpowiedn...

Czym jest AlienVault? – najpopularniejszy otwartoź...

pushsec.pl 2 lat temu Wstęp do — Czym jest AlienVault? SIEM (ang. Security Information and Event Manager) to oprogramowanie, które pozwala organizacjom na zbieranie informacji o niepożądanych zdarzeniach i błyskawiczne reagowanie na nie. w tej chwili stanowi fundament dla...

Uwaga! Czatboty to nowy sposób Big Techów na wycią...

cyberdefence24.pl 2 lat temu Czatboty Big Techów - takie jak Bard Google'a - zaczynają domagać się od nas coraz więcej danych, np. geolokalizacyjnych. To ryzyko, na które nie powinniśmy łatwo się decydować - jednak nowe technologie kuszą swoimi obietnicami i wydajnością.

Google wprowadza Klucze Dostępu (Passkeys) – czym ...

avlab.pl 2 lat temu Klucze Dostępu Google, albo Google Passkeys, to nic innego jak nowe narzędzie do zarządzania uwierzytelnianiem na koncie Google. Jak to działa i jak aktywować dodatkowe zabezpieczenia logowania? Tak zwane "klucze dostępu" są generowane z zastosowanie...

The Art of Protection – Bezpieczne środowisko dla ...

brandsit.pl 2 lat temu Szeroko pojęte bezpieczeństwo IT wymaga stworzenia takiego środowiska, aby zapobiegało ono nieautoryzowanemu dostępowi do sieci, zasobów i danych organizacji. Każde zagrożenie lub udany atak może negatywnie wpłynąć na bieżącą działalność operacyjną, ...

Ćwiczenie CWIX-23

security-ops.pl 2 lat temu Na terenie JFTC Bydgoszcz oficjalnie ruszył największy "poligon interoperacyjności" ćwiczenie CWIX-23 (Coalition Warrior Interoperability eXploration, eXperimentation, eXamination eXercise). W tegorocznej edycji bierze udział ponad 1800 uczestników z...

Ruszył największy "poligon interoperacyjności" z u...

cyberdefence24.pl 2 lat temu Z udziałem przedstawicieli Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni rozpoczęło się międzynarodowe ćwiczenie #CWIX’23. Głównym celem ma być poprawa gotowości, odporności i sprawności operacyjnych systemów łączności i informacji, by zapewnien...

$Uwaga na mody do Minecraft. Nowa kampania infekuje Twój komputer [fractureiser]$

Uwaga na mody do Minecraft. Nowa kampania infekuje...

sekurak.pl 2 lat temu Opis na gorąco całej sytuacji znajdziecie tutaj: fractureiser is a Virus found in several Minecraft projects uploaded to CurseForge and CraftBukkit’s dev website. The malware is embedded in multiple mods, some of which were added to highly popular mo...

Immunet 7.5.10

instalki.pl 2 lat temu Immunet FREE Antivirus to system zabezpieczający przed złośliwym oprogramowaniem, w pełni wykorzystujący przetwarzanie w chmurze w celu zapewnienia większego bezpieczeństwa. Immunet wykrywa i usuwa boty, wirusy, robaki, trojany czy keyloggery. Oferuj...

Tesla pod lupą. Wyciekło 100 GB dowodów na narusze...

politykabezpieczenstwa.pl 2 lat temu Tesla ma poważne problemy, jeżeli chodzi o ochronę danych. Informator niemieckiej gazety dostarczył ponad 23 tys. plików dotyczących naruszania danych.

Czujnik Halla w laptopie i telefonie. Co to jest?

politykabezpieczenstwa.pl 2 lat temu Sprzęt elektroniczny, z którego korzystamy — laptopy, telefony, tablety — mają mnóstwo czujników. Jednym z nich jest czujnik Halla. Inaczej określa się go halotronem. Dowiedz się, do czego służy.

Wyszukiwanie na Discordzie nie działa: jak to napr...

pl.techbriefly.com 2 lat temu To świetna platforma, ale w tej chwili wiele osób wyszukuje w googlach frazy takie jak "Wyszukiwarka Discord nie działa"… Discord zyskał szerokie uznanie za wszechstronną usługę czatu ...

Ochrona infrastruktury krytycznej w USA. "Poprawa ...

cyberdefence24.pl 2 lat temu Polityka Stanów Zjednoczonych dotycząca ochrony infrastruktury krytycznej przed hakerami jest przestarzała i wymaga aktualizacji - tak twierdzi część amerykańskich kongresmanów. Przykład cyberataku na Colonial Pipeline w 2021 roku ma być potwierdzeni...

ByteDance pomagało szpiegować aktywistów demokraty...

cyberdefence24.pl 2 lat temu Firma ByteDance, do której należy platforma społecznościowa TikTok, pomagała szpiegować aktywistów demokratycznych w Hongkongu i przekazywała ich dane Komunistycznej Partii Chin - twierdzi jeden z byłych menedżerów firmy.

Twisto informuje, iż wysłało dane klientów nie tam...

niebezpiecznik.pl 2 lat temu Twisto – firma z branży płatności odroczonych – poinformowała swoich klientów o przekazaniu do innej spółki "danych, które nie powinny być tam wysłane". Firma poinformowała klientów i UODO, mimo iż w podobnych sytuacjach niejeden podmiot sięgnąłby po...

Aktywnie eksploitowany 0day w Chrome został właśni...

sekurak.pl 2 lat temu Google informuje właśnie: This update includes 2 security fixes (…) Google is aware that an exploit for CVE-2023-3079 exists in the wild. W ostatnim czasie Chrome załatał całkiem sporo poważnych luk, więc niech to będzie dobra okazja do podniesienia....

Darmowe kubeczki / t-shirty / kilka bezpłatnych we...

sekurak.pl 2 lat temu Długi weekend przed nami, więc przygotowaliśmy dla Was garść naszych bonusów (w tym gadgetów sekuraka :-) W puli nagród mamy: Zasady akcji: Maile przyjmujemy do końca 11.06.2023, a do wygranych będziemy odpowiadać do końca 13 czerwca. Wejściówką na A...

⚠️ Uwaga klienci PLAY i Plusa!

niebezpiecznik.pl 2 lat temu Rodzaj: e-mail phishing Zagrożenie: Kradzież tożsamości i pieniędzy Użyte marki: Play, Plus Na szkrzynki e-mailowe Polaków spłynęły e-maile podszywające się pod operatorów telefonii komórkowej Play i Plus. Wiadomości informują o rzekomym wyrobieniu k...

Konkurs European Broadband Awards

security-ops.pl 2 lat temu Komisja Europejska ogłosiła kolejną edycję konkursu European Broadband Awards, w którym nagradzane i promowane są inicjatywy wspierające zapewnienie powszechnego dostępu do szybkiego internetu. Konkurs European Broadband Awards European Broadband Awa...

Ofiara oszustwa "na dopłatę" wygrała z bankiem. Są...

niebezpiecznik.pl 2 lat temu Kolejny wyrok potwierdził zasadę, iż to bank odpowiada za kradzież pieniędzy z konta. Sprawie warto przyjrzeć się bliżej bo dotyczyła ona popularnego i skutecznego oszustwa na dopłatę. Poza tym sąd wskazał bankowi, iż proces zgłaszania nadużyć na inf...

Rewolucja w telekomunikacji z udziałem Polaków

politykabezpieczenstwa.pl 2 lat temu Polski dostawca usług telekomunikacyjnych niedługo ujawni szczegóły dotyczące technologii SDN, która została rozwinięta od podstaw wewnątrz firmy. Firma Exatel zapowiada, iż stworzyła zupełnie nową technologię. Sprawdź, jak będzie działała.

"To krok ku bezpieczeństwu i transformacji cyfrowe...

itreseller.com.pl 2 lat temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa to najważniejszy projekt, który odpowiada na rosnące zagrożenia cyfrowe wobec infrastruktury krytycznej firm i obywateli. Regulację w tym zakresie pozwolą uwolnić potencjał 5G, technologii, która napędzi...

Cyfrowa Polska o Krajowym Systemie Cyberbezpieczeń...

FOG Project — szybkie wdrażanie systemów operacyjn...

bulldogjob.pl 2 lat temu Poznaj FOG Project, czyli wygodne narzędzie pozwalające na zarządzanie siecią (fizycznych) hostów i sprawdź, jak wdrażać systemy operacyjne,W różnych sytuacjach może pojawić się potrzeba zainstalowania i określonej konfiguracji wybranego systemu na w...

Twitter nie usuwa mowy nienawiści publikowanej ze ...

cyberdefence24.pl 2 lat temu Twitter nie usuwa wpisów zawierających mowę nienawiści, publikowanych przez zweryfikowane profile w ramach płatnej usługi Twitter Blue. Według raportu jednej z organizacji eksperckich, bez reakcji ma pozostawać aż 99 proc. takich wpisów.

Check Browsers LNK 2.2.0.41

instalki.pl 2 lat temu Check Browsers LNK to narzędzie skanujące w systemie wszystkie pliki w formacie .url i .lnk, pod kątem złośliwego oprogramowania. Aplikacja przeprowadza dokładną analizę plików i następnie w formie utworzonego logu w notatniku, wyświetla uzyskane wyn...

Konferencja z obszaru Walki Elektronicznej w Legio...

security-ops.pl 2 lat temu W dniach od 31 maja do 1 czerwca 2023 roku w w siedzibie Wojsk Obrony Cyberprzestrzeni w Legionowie odbyło się spotkanie ponad 100 ekspertów z państw współpracujących w ramach Organizacji ds. Nauki i Technologii NATO. Celem spotkania była wymiana...

Hakerzy mogą przejąć odcisk Twojego palca

politykabezpieczenstwa.pl 2 lat temu Przed cyberprzestępcami nie ma ucieczki. choćby zabezpieczenia biometryczne nie stanowią całkowitej ochrony. Hakerzy mogą przejąć odcisk Twojego palca, a w konsekwencji kontrolę nad telefonem.

Jesteś fanem Windowsa XP? Sprawdź, jak przez cały ...

politykabezpieczenstwa.pl 2 lat temu Całkiem spora grupa wielbicieli Windowsa XP cały czas tęskni za tym systemem operacyjnym. Choć nie jest on najbezpieczniejszy i ma wiele luk, które mogą wykorzystać hakerzy, chętnie by z niego przez cały czas korzystali. Można to robić, choć już nieo...

Sensory - krótki opis podstawowych rodzajów czujni...

politykabezpieczenstwa.pl 2 lat temu Czujniki, czyli tak zwane oczy i uszy maszyny, są urządzeniami, które dostarczają informacji o wystąpieniu bodźca. Umożliwiają zamianę danych wielkości fizycznych na postać w pełni zrozumiałą dla układu elektronicznego (m.in. napięcie, prąd, rezystan...

Twitter będzie publikować wszystkie żądania cenzur...

cyberdefence24.pl 2 lat temu Twitter będzie publikować wszystkie żądania cenzury treści ze strony rządów - zapowiedział właściciel platformy Elon Musk. Jak ocenił, jego serwis stosuje najmniej cenzury ze wszystkich mediów społecznościowych.

Nie klikaj tego .ZIP! Cyberprzestępcy znaleźli now...

politykabezpieczenstwa.pl 2 lat temu Cyberprzestępcy wykorzystują pliki o rozszerzeniu.ZIP do atakowania swoich ofiar. Nowa metoda phishingowa jest wyjątkowo skuteczna.

Szpiegujące dodatki znalazły się w popularnych apl...

niebezpiecznik.pl 2 lat temu Mobilne edytory wideo, aplikacje do transferu plików czy gry – takie aplikacje mogły zawierać moduł moduł szpiegujący SpinOK o ciekawych adekwatnościach. Tymczasem w rozszerzeniach do przeglądarki Chrome też wykryto podejrzany kod, który trafił do w...

Łączność i cyberbezpieczeństwo. "Intereoperacyjnoś...

cyberdefence24.pl 2 lat temu "Priorytetem jest zapewnienie interoperacyjności. Potrzebne jest też budowanie odpowiednich rozwiązań w kontekście ochrony infrastruktury krytycznej (...)" - podkreślił Tomasz Chomicki z Samsung podczas EXATEL Telco Summit.

IPhone’y zhakowane niewidzialnym exploitem. Sprawd...

kapitanhack.pl 2 lat temu Odkryto niezidentyfikowane wcześniej oprogramowanie (zero-day), atakujące urządzenia z systemem iOS. Nie wymaga ono przy tym choćby jednego kliknięcia ze strony...

6(15) 2023 SECURITY MAGAZINE

politykabezpieczenstwa.pl 2 lat temu "Security Magazine" to nie tylko wiedza ekspercka, to również zaproszenie do uczestnictwa w najważniejszych konferencjach, spotkaniach z zakresu bezpieczeństwa, w których nie byłeś/byłaś osobiście. Pobierając czerwcowe wydanie, sprawdź relacje i anal...

Szybka analiza znaków i symboli z publikacji danyc...

nfsec.pl 2 lat temu O prócz analizy najczęściej używanych haseł z publikacji danych logowania – możemy sprawdzić jakie najczęściej znaki pojawiają się w hasłach. choćby jeżeli użytkownicy umieszczają w swoich hasłach do serwisów mieszankę liter, cyfr i symboli to przez ...

#CyberMagazyn: Groźby Big Techów. Jak wielkie firm...

cyberdefence24.pl 2 lat temu Groźby opuszczenia rynku to bardzo częsta reakcja wielkich firm technologicznych na próby uregulowania ich działalności. Szantaż to presja - czy powinniśmy traktować go poważnie? A może pora dojrzeć i zrozumieć, iż takie próby manipulowania prawem ni...

#CyberMagazyn: Systemy polskiej administracji pod ...

cyberdefence24.pl 2 lat temu Rok 2022 był wyjątkowo niespokojny w cyberprzestrzeni, także dla podmiotów administracji rządowej czy infrastruktury krytycznej. Zespół CSIRT GOV we wspomnianym okresie otrzymał w sumie 1,234 mln zgłoszeń o potencjalnym incydencie, w tym 21,56 tys. r...

O&O FileBackup 2.2.1376.257

instalki.pl 2 lat temu O&O FileBackup umożliwia szybkie i łatwe tworzenie kopii zapasowych danych. Wybierz katalogi, których kopię zapasową chcesz wykonać samodzielnie. Lub pozwól O&O FileBackup automatycznie wyszukiwać ważne dane. Umożliwia także tworzenie kopii z...

FTC: pracownicy RING mieli dostęp do nagrań z kame...

sekurak.pl 2 lat temu Masz kamerkę składującą informacje w cloudzie, więc w sumie wygodnie, możesz zobaczyć z poziomu telefona co tam interesującego działo się w domu/mieszkaniu. Nie trzeba też backupów. Wszystko OK, ale pytanie czy pracownicy danej firmy nie uzyskują dos...