Serwisy SEC

Kolejny manager haseł z wyciekiem? Nie, ale Norton...

2 lat temu Nie jest to spektakularny atak hakerski jak w przypadku ostatniej głośnej sprawy z LastPass, jednak warto zwrócić uwagę, co się zadziało. 1 grudnia 2022 r. pracownicy Gen Digital (dawniej Symantec Corporation i NortonLifeLock) zauważyli zwiększoną li...

Jak wyłączyć Windows Defender na stałe?

2 lat temu Ostatnia aktualizacja 18 stycznia, 2023 Czy wiecie, jak wyłączyć Windows Defender na stałe? Po co to robić i…

DOMAIN ADMIN Compromise in 3 HOURS

2 lat temu https://infosecwriteups.com/domain-admin-compromise-in-3-hours-5778902604c9

Szpiegostwo przemysłowe kluczem do budowania przew...

2 lat temu Szpiegostwo przemysłowe opierające się na wykradaniu poufnych plików z firm zajmujących się rozwojem nowoczesnych technologii i nie tylko - to jedna z metod, którymi Chiny budują swoją potęgę gospodarczą, marząc o przewadze nad Zachodem.

Wymień jak najwięcej powodów dlaczego ten dowód os...

2 lat temu Tomek opisuje w tym miejscu ciekawą historię scamu. Super "inwestycja", wpłacasz 2000 zł, a zyskujesz 18000-20000 zł. Takich scamów jest tysiące, co w tym ciekawego? Ano to, iż w pewnym momencie nasz rozmówca, w celu przekonania nas, iż jednak...

Za $100 kupił przenośny dysk SSD 16 TB. Po podpięc...

2 lat temu Dysk widoczny na zdjęciu poniżej w cenie $100 – choćby jeżeli wygląda jak no-name – jawi się jako super okazja. Podejrzanie dobra okazja. Im dłużej ekipa Review Geek analizowała widoczną powyżej okazję, pojawiało się znaków zapytania. Po pierwsze dos...

Wojna dała impuls. Państwa nordyckie rozwijają cyb...

2 lat temu Państwa nordyckie zadeklarowały się do wzmocnienia współpracy na rzecz podniesienia cyberbezpieczeństwa i cyberobrony regionu. Impulsem do działania była inwazja Rosji na Ukrainę.

Krystian Łukasik: Wyszukiwarki zbierają nasze dane...

2 lat temu "77 proc. użytkowników polskiego internetu wie, iż za bezpłatne usługi płaci swoimi danymi. Świadomość społeczna dotycząca działania ekonomii platformowej bardzo wzrosła" – powiedział w rozmowie z Michałem Górskim z CyberDefence24, Krystian Łukasik z...

Rekordowa liczba incydentów, więcej zgłoszeń

2 lat temu W minionym tygodniu eksperci CSIRT NASK zanotowali 7777 zgłoszeń zagrożeń cyberbezpieczeństwa i wyodrębnili z nich rekordową - od początku prowadzenia pomiarów - liczbę 1383 zarejestrowanych incydentów - podaje NASK.

Trojan bankowy Hydra znowu w natarciu - nowa kampa...

2 lat temu Ostrzegamy - szkodliwe oprogramowanie z rodziny Hydra ponownie aktywne. Jako cel obiera dane logowania do aplikacji bankowych na systemach Android.

Dziwne systemy DRM

2 lat temu Jak zdenerwować legalnych użytkowników? Dodając system DRM do zakupionego produktu.

Nowa dyrektor Rejestru Domen w NASK

2 lat temu Dr hab. Katarzyna Chałubińska-Jentkiewicz objęła w poniedziałek stanowisko dyrektor ds. Rejestru Domen Internetowych w Państwowym Instytucie Badawczym NASK. Jej zastępcą został Piotr Studziński-Raczyński.

Branża cyfrowa krytykuje projekt Prawo komunikacji...

2 lat temu Cyberbezpieczeństwo oraz prywatność użytkowników – to dwie główne kwestie, jakie zdaniem Związku Cyfrowa Polska mogą być zagrożone przez wprowadzenie nowych ustaw o prawie komunikacji elektronicznej (PKE). Problematyczna ma być kwestia dostępu służb ...

Nowa polityka Muska. Efekt: talibowie kupują weryf...

2 lat temu Talibowie chętnie korzystają z płatnej weryfikacji kont na Twitterze oferowanej przez usługę Twitter Blue – oczko w głowie Elona Muska, który widział w niej sposób na poprawę sytuacji finansowej platformy. Tymczasem, zysk odczuwają głównie ekstremiśc...

Słabe hasła i brak uwierzytelniania wieloskładniko...

2 lat temu Nie wszystkie osoby pracujące w Departamencie Zasobów Wewnętrznych USA przywiązują odpowiednią uwagę do kwestii związanych z cyberbezpieczeństwem. Audyt ujawnił m.in. słabe hasła i brak uwierzytelniania wieloskładnikowego. To zaproszenie dla hakerów....

Avira Safe Shopping 4.2.7.2444

2 lat temu Avira Safe Shopping to wtyczka do przeglądarki internetowej, która dba o bezpieczeństwo zakupów dokonywanych w sieci. Dodatek skrzętnie analizuje odwiedzane strony internetowe w poszukiwaniu wszelkich potencjalnych zagrożeń mogących doprowadzić do ut...

Spółka DLP Expert wprowadza na polski rynek rozwią...

2 lat temu Polska spółka DLP Expert sp. z o.o., wcześniej wydawca kwartalnika poświęconego cyberbezpieczeństwu "DLP Expert", obserwując dynamiczny wzrost aktywności cyberprzestępców oraz postępujący stopień ich profesjonalizacji, zdecydowała się na wprowadzenie...

Nowe wydawnictwo autorstwa specjalistów NASK

2 lat temu "Bezprzewodowe sieci czujników w Internecie rzeczy" – to nowa pozycja na rynku książek technicznych, będąca przewodnikiem po podstawowych mechanizmach i metodach stosowanych przy projektowaniu bezprzewodowych sieci czujników. Jej autorami są obecni i...

2000 zł na zakupy w SHEIN? Uważaj!

2 lat temu Trudno znaleźć osobę, która nie słyszała o chińskiej marce odzieżowej. Sprytni oszuści wykorzystują tę popularność i w swoich niecnych działaniach, próbują wycisnąć internautów jak cytrynę.

Systemy DRM - czyli jak zdenerwować użytkowników

2 lat temu Nie użyjesz drukarki jeżeli nie przedłużysz abonamentu. Chcesz podgrzewane siedzenia? Wystarczy kilka dolarów miesięcznie. A może próbujesz naprawić swój telefon? Mam nadzieję, iż posiadasz odpowiedni śrubokręt. Zachciało Ci się zimnego napoju? Stary...

Nowa ustawa zakłada większe możliwości służb. Ważn...

2 lat temu "Interes państwa i obywatela nie zawsze idzie w parze, tym samym każde zwiększenie uprawnień aparatu państwowego to zawsze większa potencjalna ingerencja w obywatela, także całkowicie niewinnego" – podkreśla w rozmowie z CyberDefence24.pl ekspert ds....

Koncepcja MITRE ATT&CK i wykorzystanie jej w Threa...

2 lat temu Organizacja MITRE stworzyła koncept ATT&CK już w 2013 roku, w celu udokumentowania typowych taktyk, technik i procedur (TTP) wykorzystywanych przez...

HiJackThis Fork 2.10.0.25

2 lat temu HiJackThis Fork jest aplikacja służącą do dokładnego skanowania systemu operacyjnego i wykrywania w nim zmian spowodowanych przez malware, adware oraz inne złośliwe oprogramowania. HiJackThis Fork to niezwykle przydatne narzędzie do identyfikowania i...

Watchdog Anti-Malware 4.1.818

2 lat temu Watchdog Anti-Malware to ciesząca się dużym uznaniem wielosilnikowa aplikacja, zapewniająca ochronę przed złośliwym oprogramowaniem. Watchdog Anti-Malware posiada zaawansowane wykrywanie i usuwanie złośliwego oprogramowania, usuwanie spamu w przegląd...

Sprzedawca alkoholi celem cyberataku. Dane klientó...

2 lat temu Największa w Kanadzie firma sprzedająca napoje alkoholowe padła ofiarą cyberataku. Na skutek incydentu mogło dojść do kradzieży danych klientów kupujący produkty w sklepie internetowym przedsiębiorstwa.

Jak śledzić samoloty? Loty komercyjne i prywatne b...

2 lat temu Ciekawe gdzie leci — ile razy myślisz tak, gdy widzisz samolot za oknem? Dziś dowiesz…

Ktoś próbował podszyć się pod Prezesa polskiej spó...

2 lat temu Pani Monika umieściła w naszej facebookowej grupie następujący wpis: Taka wiadomość odebrała moja pracownica, zaraz mi to zgłosiła…. ktoś chyba grzebie w KRS naszej spółki, bo dostępne są tam pesele, stanowiska członków zarządu oraz drugie imię, któr...

Mapowanie ataków hakerskich

2 lat temu Wstęp W ostatnim artykule dość obszernie opisywaliśmy grupy przestępcze, dzisiaj będzie trochę krócej, gdyż skupimy się na przedstawieniu i opisaniu możliwości mapowania ataków. Zagadnienia, które zostaną poruszone: Kontynuacja wątku dotyczącego zagr...

Przegląd raportu Kaspersky Transparency Initiative...

2 lat temu Genezą Globalnej Inicjatywy Przejrzystości Kaspersky było polityczne oskarżenie "Kaspersky Lab" (dzisiaj już "Kaspersky") o dostęp do komputerów rządowych National Security Agency jeszcze przed 2015 rokiem, na czym miała korzystać Moskwa za sprawą Je...

Otrzymałeś SMSa z nadawcą "OLX"? Uwaga na oszustwo...

2 lat temu Oszustwa "na OLX" to nic nowego, przy czym od pewnego czasu odgrywany jest wariant wykorzystujący sfałszowane SMSy: Oszukiwany jest sprzedawca, a zaznaczony w komunikacji powyżej SMS wygląda tak: Jak widzicie nadawca to OLX, ale to można łatwo podrob...

ESET NOD32 Antivirus 16.0.26.0

2 lat temu ESET NOD32 Antivirus zapewnia ochronę przed pełnym spektrum zagrożeń z Internetu - wirusami, trojanami, spyware i phishingiem. Szybkość działania zapewnia zastosowanie mechanizmów sztucznej inteligencji i opartego na chmurze systemu reputacji plików ...

ESET Internet Security 16.0.26.0

2 lat temu ESET Internet Security to rozbudowany pakiet bezpieczeństwa, który poza ochroną antywirusową, funkcją antyspyware czy ochroną bankowości internetowej, oferuje kilka dodatkowych funkcjonalności. Znajdziemy w nim m.in: opcję kontroli bezpieczeństwa dom...

ESET Smart Security Premium 16.0.26.0

2 lat temu ESET Smart Security Premium to kompletny pakiet bezpieczeństwa, zapewniający ochronę antywirusową i antyspyware, ochronę przed pułapkami phishingowymi, firewall, filtr antyspamowy (integrujący się z najpopularniejszymi programami do obsługi poczty el...

Nowy system DNS specjalnie dla Unii Europejskiej. ...

2 lat temu Unia Europejska przeznaczy niemal 150 milionów euro na wsparcie finansowe 38 projektów mających na celu wdrożenie bezpiecznej, zrównoważonej i wysokowydajnej infrastruktury 5G i cyfrowej infrastruktury szkieletowej. Jeden z nich dotyczy przygotowania...

⚠️ Uwaga klienci Santandera!

2 lat temu Typ ataku: malware (e-mail) Zagrożenie: Strata pieniędzy i danych Użyte marki: Santander Na skrzynki Polaków rozsyłana jest aktualnie wiadomość podszywająca się pod Santander: Od: Santander Bank Polska S.A. [email protected] Tem...

Gigantyczna kara dla TikToka. Chodzi o pliki cooki...

2 lat temu Chińska platforma TikTok została ukrarana gigantyczną grzywną w wysokości 5,5 mln dolarów przez francuski organ nadzorujący ochronę danych CNIL. Chodzi o złamanie zasad wyrażania zgody na pliki cookie.

Update – co to jest i czy warto go robić?

2 lat temu Ostatnia aktualizacja 16 stycznia, 2023 Czym jest update? Czy warto pozwalać systemowi operacyjnemu i aplikacjom na automatyczną aktualizację?…

"Aktorzy" odpalili skuteczną socjotechnikę na prac...

2 lat temu Zerknijcie na ten świeży opis incydentu bezpieczeństwa: On January 11, our Security team identified an unauthorized actor accessing one of our tools used by customer-facing teams for customer support and account administration. The unauthorized actor...

Wygooglał popularne narzędzie do streamowania (OBS...

2 lat temu TLDR: nowa fala fałszywych reklam w Google serwujących malware. Tutaj jedna z relacji: Yesterday afternoon I went to download OBS onto my personal desktop computer. OBS is industry standard video streaming software. I was excited to live stream some....

Skutki cyberataków dla małych firm

2 lat temu Według danych NASK aż ⅔ firm w Polsce doświadczyło cyberataku. Skutki cyberzagrożeń są bardzo bolesne dla każdej organizacji. Co grozi małym firmom?

Jak wyglądają ataki na firmy korzystające z 2FA?

2 lat temu Twoja firma używa 2FA? Świetnie. Ale nie oznacza to, iż nie da się do Was włamać.

Apple Devices Preview

2 lat temu Za pomocą aplikacji możemy zarządzać urządzeniami Apple bezpośrednio z poziomu komputera z systemem Windows. Oprogramowanie Apple Devices posłuży nam do przeprowadzania synchronizacji danych, tworzenia i przywracania kopii zapasowej oraz aktualizowan...

RK121 - CTO/Founder, Tomasz Onyszko | Rozmowa Kont...

2 lat temu CTO & Founder Tomasz Onyszko jest gościem 121 odcinka podcastu Rozmowa Kontrolowana

SMSy wysyłane przez satelitę już niedługo dostępne...

2 lat temu Apple wprowadził w iPhone 14 możliwość wysyłania alarmowych SMSów (oraz wydzielenie swojego położenia) przez satelitę: Bezpłatna (przez dwa lata od zakupu telefonu) usługa dostępna jest na razie w USA, Kanadzie, Niemczech, Francji, Irlandii oraz Wiel...

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

2 lat temu Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...

~Badacz bezpieczeństwa złapany przez szwajcarską p...

2 lat temu Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...

Kerish Doctor 2023 4.90

2 lat temu Kerish Doctor – narzędzie do konserwacji systemu operacyjnego Windows. Oferuje najnowsze funkcje do zapobiegania awarii systemu i naprawiania błędów w rejestrze systemowym w czasie rzeczywistym. Interfejs programu składa się z klasycznego trybu, dzię...

Android TV Box z zainstalowanym malware

2 lat temu Według kanadyjskiego konsultanta ds. bezpieczeństwa, urządzenie Android TV Box, które zostało kupione od Amazona, miało fabrycznie zainstalowane złośliwe oprogramowanie.

Piątek 13-stego. Najnowsze reguły Windows Defender...

2 lat temu Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...

Część pralek Samsunga stanowi zagrożenie pożarowe....

2 lat temu Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...