Serwisy SEC

I launched a Polish instance of WriteFreely [ENG 🇬...

blog.tomaszdunia.pl 2 lat temu 🇵🇱 Przejdź do polskiej wersji tego wpisu / Go to polish version of this post It all started with me obtaining the domain writefreely.pl. Having such a domain, it would be a sin not to use it! So, I...

Product Manager Senhasegura, Kamil Budak, gościem ...

zaufanatrzeciastrona.pl 2 lat temu Zarządzanie dostępem uprzywilejowanym, zero trust, passwordless, zasada najmniejszego uprzywilejowania – to wszystko hasła, które dość łatwo wygłaszać, a nieco trudniej implementować. O nich właśnie porozmawiamy z niedzielnym gościem. Choć z problema...

RK126 - Product Manager Senhasegura, Kamil Budak |...

youtube.com 2 lat temu Product Manager Senhasegura, Kamil Budak, jest gościem 126 odcinka podcastu Rozmowa Kontrolowana

Zhackowano popularną, polską bramkę SMS, kolejne f...

sekurak.pl 2 lat temu O temacie pisaliśmy tutaj, a incydent miał miejsce najprawdopodobniej w usłudze serwersms. Oto informacja, którą otrzymał dzisiaj jeden z naszych czytelników: Na liście firm które poinformowały swoich klientów są np. DPD, Agata Meble, Telestrada czy ...

DPD informuje o "nieuprawnionym ujawnieniu numerów...

sekurak.pl 2 lat temu Dużo czytelników informuje nas o takim SMSie: Dociekliwi mogą zaznaczyć, iż nazwę nadawcy takiego SMSa można sfałszować, ale raczej wierzymy iż wiadomość jest autentyczna. W komunikacie jest (przynajmniej na tę chwilę) informacja o wycieku samego "nu...

Cyber, Cyber… – 344 – Raport – Kampania dezinforma...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Rosja oskarża NATO o przepro...

Czy dane to przyszłość? Za nami trzecia edycja kon...

cyberdefence24.pl 2 lat temu Trzecia międzynarodowa konferencja "The future is data. Przyszłość to dane" była okazją do wymiany wiedzy i doświadczeń na temat bieżących, kluczowych zagadnień dotyczących danych, także w wymiarze europejskim. Transmisja online z wydarzenia jest dos...

Ataki rosyjskich hakerów na polskie instytucje

legalniewsieci.pl 2 lat temu Nieodłącznym elementem współczesnych konfliktów jest rywalizacja w cyberprzestrzeni. Nie po raz pierwszy od zaognienia sytuacji na linii NATO–Rosja mamy do czynienia z próbami zakłócenia funkcjonowania europejskich systemów informatycznych. W ostatni...

Sukces Polaków w największych ćwiczeniach z cyberb...

cyberdefence24.pl 2 lat temu Spośród ponad 3 tys. specjalistów z 38 państw, które brały udział w największych ćwiczeniach z cyberobrony Locked Shields, Polacy okazali się jednymi z najlepszych i nasza drużyna zajęła wysokie 3. miejsce.

Proton wchodzi z nowoczesnym menagerem haseł Proto...

sekurak.pl 2 lat temu Dostawcy słynnego ProtonMaila odpalają Proton Pass. Firma obiecuje takie funkcje: Na razie dostęp do managera mają mieć wybrani użytkownicy (faza: beta). ~ms

Używane routery mogą ujawniać wrażliwe dane firmow...

di.com.pl 2 lat temu Wielu przedsiębiorców nie zdaje sobie sprawy, iż używane routery mogą kryć w sobie groźbę wykradzenia cennych informacji. Eksperci z ESET przeprowadzili badanie, które ujawniło, iż wrażliwe dane pozostawione na routerach dostępnych na rynku wtórnym s...

Masowa infekcja oficjalnych binarek systemu 3CX ro...

sekurak.pl 2 lat temu Niedawno donosiliśmy o dość niepokojącej operacji infekcji infrastruktury firmy 3CX, dostarczającej oprogramowanie do obsługi VoIP. TLDR: podmieniono oficjalną binarkę (na taką z backdoorem), a aktualizacja została automatycznie zainstalowana przez k...

Brokerzy danych. Kupują i sprzedają Twoje dane (i ...

kwestiabezpieczenstwa.pl 2 lat temu Kim jest i co wie o Tobie broker danych? Jak wygląda handel prywatnymi danymi na zapleczu internetu i jak choć trochę możesz ochronić swoją prywatność?

Uważaj na fałszywe aktualizacje Google Chrome. Zai...

politykabezpieczenstwa.pl 2 lat temu Cyberprzestępcy atakują strony internetowe, aby wyświetlać komunikaty o błędnej aktualizacji Google Chrome. Zainstalowanie tej fałszywej łatki jest równoznaczne z pobraniem złośliwego systemu na swoje urządzenie.

Reverse WHOIS

nfsec.pl 2 lat temu J akiś czas temu zapoznaliśmy się z danymi rejestracyjnymi nazw domenowych WHOIS. Ich odwrotnością są bazy, które oprócz nazw domenowych indeksują inne metadane, aby później na ich podstawie zidentyfikować inne domeny. Tak działają właśnie bazy rever...

Dwudziesta szósta edycja Secure za nami

cert.pl 2 lat temu Dwudziesta szósta edycja Secure za nami. "Bezpieczeństwo w dobie zmian" – to hasło przewodnie zakończonej właśnie konferencji.

Co to jest serwer dedykowany?

politykabezpieczenstwa.pl 2 lat temu Serwer dedykowany to usługa hostingowa, która oferuje klientom wyłączne korzystanie z zasobów sprzętowych serwera. W przeciwieństwie do serwera współdzielonego, serwer dedykowany zapewnia pełną kontrolę, niezależność oraz wydajność.

Do rozdania kubki, t-shirty sekuraka oraz pierwszy...

sekurak.pl 2 lat temu W puli nagród mamy ~100 gadgetów sekuraka plus nieograniczoną liczbę PDFów ;-) Jak zdobyć nagrodę? Szczegóły tutaj: https://docs.google.com/forms/d/e/1FAIpQLSeSP4SLudXZb3bETY3CbxOjnYNsHjkaU2xNiEG9UMprWa3jxg/viewform jeżeli chodzi o książkę, złożony j...

Czy to już czas, by wyrzucić Yubikeye do kosza i r...

zaufanatrzeciastrona.pl 2 lat temu Pytanie jest oczywiście prowokacyjne, ale nie jest oderwane od rzeczywistości. Kierunkiem, w którym próbuje zmierzać świat, jest pozbycie się haseł i zastąpienie ich np. naszymi telefonami. Co zatem będzie z Yubikeyami? Pożyjemy, zobaczymy. Hasło "wk...

Praktyczny Wireshark – relacja ze szkolenia + możl...

sekurak.pl 2 lat temu 20.04.2023 obyło się kolejne z naszych bezpłatnych szkoleń (a ściślej szkoleń w modelu "płać ile chcesz" tj. każdy mógł się zapisać za darmo albo wesprzeć nas dowolną kwotą) pt. Praktyczny Wireshark. Szkolenie prowadził Tomek Turba. Mimo dość później...

Bezpieczeństwo we współczesnym biznesie

cyberdefence24.pl 2 lat temu W przeszłości zwykle wyzwaniem dla firm było posiadanie odpowiedniego sprzętu i oprogramowania, które będzie nadążało za potrzebami firmy. Dziś, w dobie cyfryzacji, upowszechnienia chmury i pracy zdalnej najistotniejszą kwestią jest cyberbezpieczeńst...

Polacy w największych ćwiczeniach z cyberbezpiecze...

cyberdefence24.pl 2 lat temu W stolicy Estonii realizowane są największe na świecie ćwiczenia z cyberobrony, w których bierze udział ponad 3 tys. specjalistów z 38 państw. Mowa o Locked Shields, w których startuje także polska drużyna pod przewodnictwem oficera z Dowództwa Kompo...

Cyber, Cyber… – 343 – Rosyjskie ataki, amerykański...

cybsecurity.org 2 lat temu W najnowszym epizodzie Cyber Cyber Mirek Maj i Łukasz Jachowicz rozmawiają o ciekawym raporcie SKW i CERT Polska w sprawie ataków przeciwko Posce prowadzonych przez APT 29, o zgubionych przez Pentagon tajnych dokumentach, profilującej użytkowników w ...

Czy umiejętności absolwentów uczelni odpowiadają p...

security-ops.pl 2 lat temu Czy kompetencje młodych ludzi wchodzących na rynek pracy w dziedzinie cyberbezpieczeństwa są wystarczające? Liderzy sektora i przedstawiciele uczelni wyższych są zgodni co do luki między potrzebami i oczekiwaniami branży cyberbezpieczeństwa a poziome...

Wystartowało Europejskie Centrum Przejrzystości Al...

cyberdefence24.pl 2 lat temu Europejskie Centrum Przejrzystości Algorytmicznej to nowa unijna instytucja z siedzibą w Sewilli, której zadaniem ma być czuwanie nad tym, aby systemy algorytmów wykorzystywane przez wielkie platformy internetowe były zgodne z wymogami Aktu o usługac...

Masz stronę na WordPressie? Uważaj na wirusa Balad...

politykabezpieczenstwa.pl 2 lat temu Wirus Balada Injector atakuje strony internetowe postawione na WordPressie. Do tej pory złośliwemu oprogramowaniu udało się zainfekować około miliona witryn. Skąd się wziął i jak działa Balada Injector?

WhatsApp wprowadza nowe funkcje bezpieczeństwa

kapitanhack.pl 2 lat temu Popularna aplikacja do przesyłania wiadomości WhatsApp ogłosiła w ubiegłym tygodniu nowe funkcje weryfikacji konta, które gwarantują, iż złośliwe oprogramowanie działające...

Raport CERT Orange Polska 2022 - już jest!

cert.orange.pl 2 lat temu To już dziewiąty rok, gdy w formie raportu podsumowuje najciekawsze, najistotniejsze, najbardziej...

Przełomowe rozwiązanie w technologii VR już niedłu...

politykabezpieczenstwa.pl 2 lat temu Wirtualna rzeczywistość (VR) kojarzy się większości osób wyłącznie z grami komputerowymi. To adekwatne skojarzenia, ale bardzo uproszczone. O możliwościach jakie stwarza technologia VR rozmawiamy z Konradem Misztalem oraz Michałem Raburskim, ze studi...

Kradną luksusowe samochodu "z wykorzystaniem stary...

sekurak.pl 2 lat temu Tytuł może nieco klikbaitowy, ale dla postronnego obserwatora dokładnie tak to może wyglądać: Zagłębiając się lekturę oryginalnego postu, doczytamy szybko, iż z w obudowie Nokii (lub głośnika Bluetooth) znajduje się odpowiednie urządzenie, które prze...

Kradną luksusowe samochody "z wykorzystaniem stary...

W stronę automatyzacji cyberbezpieczeństwa

itwiz.pl 2 lat temu Według raportu State of Cybersecurity 2022 opublikowanego przez ISACA, globalnie 42% firm doświadczyło w 2022 roku wzrostu liczby ataków wymierzonych w ich zasoby informacyjne. Mimo to organizacje są do przyszłości tego obszaru nastawione optymistycz...

Unijny akt o cybersolidarności. istotny krok dla c...

cyberdefence24.pl 2 lat temu Komisja Europejska przyjęła wniosek w sprawie unijnego aktu o cybersolidarności, dotyczącego wzmocnienia zdolności UE w zakresie cyberbezpieczeństwa. Akt ma wspierać wykrywanie zagrożeń i cyberincydentów, przyczyniać się do zwiększania świadomości na...

⚠️ Uwaga na dezinformację! Podszywają się pod MON

niebezpiecznik.pl 2 lat temu Od rana informujecie nas o tym, iż różnymi kanałami otrzymujecie wiadomości rzekomo pochodzące od Ministerstwa Obrony Narodowej dotyczące rekrutacji. Oto treść SMS-ów: MON zaprasza ochotnikow do sluzby w LitewskoPolskoUkrainskim Korpusie. Wszyscy che...

Wojna handlowa. Chińska firma genetyczna chce eksp...

cyberdefence24.pl 2 lat temu Chińska firma genetyczna MGI Tech, która oddzieliła się od objętej sankcjami BGI Group, chce ekspansji na amerykański rynek, pomimo wojny handlowej i napięć politycznych. Obiecuje, iż jest "kompletnie inna" od niedawnej spółki-matki.

Google Analytics 4 - zadbaj o analitykę przed 1 li...

legalniewsieci.pl 2 lat temu Niespełna trzy miesiące dzieli nas od zmian, jakie już od dawna zapowiada Google. Mowa oczywiście o planowanym wyłączeniu usługi Google Analytics w wersji Universal i zastąpieniu jej nowocześniejszą odsłoną narzędzia. Jak wpłynie to na sposób zbieran...

SQL – klucz do zarządzania bazami danych

enterthecode.pl 2 lat temu Ostatnia aktualizacja 18 kwietnia, 2023 Język zapytań strukturalnych, znany również jako SQL (Structured Query Language) służy do zarządzania…

Co robi funkcja Workspace Trust?

blog.szurek.tv 2 lat temu Visual Studio Code posiada funkcję Workspace Trust. Ale po co ona jest?

Targi POLSECURE dla służb mundurowych znów w Targa...

security-ops.pl 2 lat temu Nowoczesny sprzęt, ważne tematy konferencji – szeroko pojęte bezpieczeństwo wciąż jest tematem pilnym i aktualnym. Debiut wystawy poświęconej bezpieczeństwu publicznemu gwarantowanemu przez służby mundurowe resortu MSWiA w 2022 roku był niezwykle uda...

Walka z fałszywymi SMS-ami. Podpisano porozumienie...

cyberdefence24.pl 2 lat temu Państwowy Instytut Badawczy NASK oraz Krajowa Izba Komunikacji Ethernetowej podpisały porozumienie, na mocy którego obie instytucje będą współpracować na rzecz walki z procederem rozsyłania fałszywych SMS-ów.

Cyberbezpieczeństwo dla mediów i dziennikarzy

politykabezpieczenstwa.pl 2 lat temu Media i dziennikarze są szczególnie narażeni na działania cyberprzestępców, choć kilka się o tym mówi. Szerzej temu tematowi w majowym wydaniu "Security Magazine" przyjrzą się jego redaktorzy. Dziś natomiast chcemy Cię zaprosić, zwłaszcza, jeżeli dzi...

System ARAKIS-GOV. Co to jest?

politykabezpieczenstwa.pl 2 lat temu Czy zastanawiałeś się kiedyś, w jaki sposób wykrywa się zagrożenia w internecie? Kto się tym zajmuje? Właśnie w takim celu powstał system ARAKIS-GOV. Co to jest? Do czego służy?

Zaraza… Nowy botnet kradnie poświadczenia z przegl...

kapitanhack.pl 2 lat temu Zespół badający zagrożenia Uptycs zidentyfikował nowy wariant złośliwego systemu kradnącego dane uwierzytelniające. Nazwano go Zaraza Bot (z rosyjskiego, nie z...

(nie)Bezpieczne publiczne ładowarki

cert.orange.pl 2 lat temu – Nie podłączajcie swoich urządzeń mobilnych do publicznych ładowarek! – krzyczały w ubiegłym...

Rusza SO/DO Tour po Polsce!

sysopspolska.pl 2 lat temu W najbliższych miesiącach nasz SO/DO Team zagości z MeetUpami w kolejnych miastach. Już 26 kwietnia odwiedzimy Wrocław – SysOps/DevOps Wrocław MeetUp #13 odbędzie się w biurze Grape Up przy ul. Jaworskiej 11-13 w budynku A na pierwszym piętrze. Na......

Montana zakazała TikToka. To precedens, ale bez po...

cyberdefence24.pl 2 lat temu Stan Montana jako pierwszy przegłosował zablokowanie TikToka na całym swoim terytorium. Użytkownicy nie będą już mogli pobrać aplikacji ze sklepów z oprogramowaniem, jednak wciąż skorzystają, jeżeli mają ją na swoich telefonach. To precedens, który n...

Konferencja SECURE 2023

security-ops.pl 2 lat temu W dniu 19 kwietnia 2023 roku w Warszawie odbędzie się 26. edycja konferencji SECURE 2023. Wydarzenie to jest okazją do spotkania czołowych ekspertów z całego świata. a także unikalna możliwość rozwoju kompetencji i wiedzy w obszarze cyberbezpieczeńst...

Monitorowanie mediów społecznościowych – poznaj Ne...

rynekinformacji.pl 2 lat temu W dzisiejszych czasach media społecznościowe są jednym z najważniejszych narzędzi komunikacyjnych i marketingowych dla biznesu.…

Ruszył nowy kanał YouTube redakcji CyberDefence24....

cyberdefence24.pl 2 lat temu Oficjalnie od poniedziałku 17 kwietnia br. rusza nowy kanał redakcji CyberDefence24.pl na platformie YouTube. Pojawią się na nim materiały poświęcone cyberbezpieczeństwu, technologii, sztucznej inteligencji. Realizowane będą dotychczasowe formaty ora...

Microsoft wydaje nową wersję LAPS i poprawką psuje...

kapitanhack.pl 2 lat temu Dzisiaj sprawdzimy, jak Microsoft bada błąd interoperacyjności między niedawno dodaną funkcją Windows Local Administrator Password Solution (LAPS) a starszymi zasadami...