Serwisy SEC

Wykorzystanie nowych technologii zasilane cyberbez...

1 rok temu Nowe technologie otwierają przed firmami ogrom możliwości do rozwoju. Jednak pogoń za wzrostem konkurencyjności niekiedy przysłania widok na kwestię kluczową – cyberbezpieczeństwo stosowanych rozwiązań. A ich wachlarz jest bardzo szeroki – od chatbot...

Tomasz Siemoniak nowym szefem MSWiA

1 rok temu W Pałacu Prezydenckim odbyła się uroczystość mianowania nowych członków rządu. Tomasz Siemioniak pełniący od pięciu miesięcy funkcję koordynatora ds. służb specjalnych będzie piastował również funkcję szefa Ministerstwa Spraw Wewnętrznych i Administr...

Eksperci o ekonomii obrony podczas Defence24 Days

1 rok temu 6 i 7 maja 2024 br. w przestrzeniach PGE Narodowego odbyła się konferencja Defence24 Days. Ponad 3000 osób spotkało się tam na kilkunastu panelach, aby pochylić się nad najważniejszymi zagadnieniami i wyzwaniami dla bezpieczeństwa stojącymi przed Pol...

Jak zniszczyć dokumenty firmowe?

1 rok temu Jak zapewnić bezpieczeństwo poufnych informacji firmowych? Czy istnieją metody, które skutecznie uniemożliwią odtworzenie zniszczonych dokumentów? Jakie są najlepsze praktyki, aby proces niszczenia dokumentów był zarówno efektywny, jak i zgodny z obo...

Kampania cyberataków wymierzona w polskie instytuc...

1 rok temu Kilka dni temu zespoły z CERT Polska (CSIRT NASK i CSIRT MON) zaobserwowały zakrojoną na szeroką skalę kampanię szkodliwego oprogramowania...

Złośliwa paczka w PyPI. Nietypowa infekcja malware...

1 rok temu 10 maja wykryto złośliwe oprogramowanie w paczce *requests-darwin-lite,* która próbowała podszyć się pod *request*. Samo *request* zostało pobrane ponad **11 miliardów razy**, zaś *requests-darwin-lite* – na szczęście tylko **417 razy** do momentu us...

SECUREX 2024, czyli najnowsze trendy i rozwiązania...

1 rok temu Na terenie Międzynarodowych Targów Poznańskich (MTP) w ostatni tydzień kwietnia (23-25.04) miały miejsce Międzynarodowe Targi Zabezpieczeń Securex 2024. Odbywające się co dwa lata wydarzenie to największe w Polsce branżowe spotkanie, na którym można ...

FBI podobno pracuje nad wyłapywaniem hakerów ze Sc...

1 rok temu Amerykańskie FBI pracuje nad oskarżeniem hakerów z agresywnego gangu przestępczego Scattered Spider, który ma siedziby głównie w USA oraz krajach zachodnich i włamał się do kilkudziesięciu amerykańskich organizacji – tak twierdzi wysoki rangą urzędni...

Krajowy system certyfikacji cyberbezpieczeństwa. Z...

1 rok temu [Krajowy system certyfikacji cyberbezpieczeństwa](https://www.gov.pl/web/premier/projekt-ustawy-o-krajowym-systemie-certyfikacji-cyberbezpieczenstwa) ma wynikać z konieczności implementacji rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881...

Sukces w zakresie technologii QAM. Samsung i Qualc...

1 rok temu Technologia **QAM jest powszechnie stosowana w zakresie [transmisji danych](https://cyberdefence24.pl/cyberbezpieczenstwo/transmisja-danych-jak-ja-zabezpieczyc)**. Standardem w zastosowaniach komercyjnych jest w tej chwili 256 QAM. Niewykluczone jedn...

Ile kosztuje ochrona fizyczna w firmie?

1 rok temu Jakie czynniki decydują o kosztach ochrony fizycznej w firmie? Czy lokalizacja i wielkość obiektu mają wpływ na cenę usług ochroniarskich? Jakie opcje ochrony oferuje rynek i które z nich najlepiej spełnią potrzeby Twojego przedsiębiorstwa? Jakie są ...

Skala cyberzagrożeń rośnie, świadomość firm wciąż ...

1 rok temu Skala cyberzagrożeń rośnie, świadomość firm – szczególnie tych z sektora MSP – wciąż jest niewystarczająca, a nowe regulacje i rozwój AI niosą ze sobą poważne wyzwania – to najważniejsze wnioski z dyskusji na temat bieżących wyzwań cyberbezpieczeńst...

Firmy płacą 5 razy więcej za odzyskanie danych po ...

1 rok temu Wskaźnik liczby ataków ransomware na średnie i duże firmy nieznacznie spada, ale średni koszt odzyskania danych sięga choćby 2,73 miliona dolarów, czyli o milion dolarów więcej niż w 2022 r. Z opublikowanego przez firmę Sophos raportu State of Ransom...

#CyberMagazyn: Kod źródłowy mObywatela. Dlaczego n...

1 rok temu mObywatel jest kluczową aplikacją w Polsce, ponieważ pozwala m.in. na udział w wyborach czy potwierdzenie tożsamości w określonej sytuacji. Niestety w praktycznie każdym oprogramowaniu **mogą wystąpić luki bezpieczeństwa**, które mogą zostać wykorzys...

Co z fabryką Intela w Polsce? Znamy datę

1 rok temu Jak [pisaliśmy na łamach CyberDefence24](https://cyberdefence24.pl/biznes-i-finanse/fabryka-intela-w-polsce-resort-cyfryzacji-informuje-o-waznym-kroku) poprzedni rząd ogłosił w połowie czerwca, iż gigant Intel wybuduje pod Wrocławiem fabrykę.

Konsekwencje Krajowego Systemu Cyberbezpieczeństwa...

1 rok temu Prace nad Krajowym Systemem Cyberbezpieczeństwa, po latach prób, kilkunastu projektach i licznych zawirowaniach, wyraźnie zmierzają ku realizacji. W chwili ogłoszenia projektu w nowej formie, a zarazem rozpoczęcia konsultacji nad nim, przedstawiliśmy...

Logowanie dwuskładnikowe. Czym jest i dlaczego war...

1 rok temu Logowanie dwuskładnikowe można znaleźć pod kilkoma nazwami np. uwierzytelnienie dwuetapowe, wielopoziomowe, czy też two-factor authentication (2FA). Bez względu jednak na to, jakiej nazwy używamy ten proces logowania np. do bankowości elektronicznej ...

Kto jest odpowiedzialny za zabezpieczenie ładunku?...

1 rok temu Czy wiesz, kto ponosi główną odpowiedzialność za zabezpieczenie ładunku podczas transportu? Jakie obowiązki w tym zakresie spoczywają na przewoźniku, a jakie na nadawcy? Jakie są konsekwencje niewłaściwego zabezpieczenia towarów w transporcie? Jakie ...

“Chmura dla przedsiębiorców” Centralny Ośrodek Inf...

1 rok temu We współpracy trzech instytucji – Centralnego Ośrodka Informatyki, Ministerstwa Cyfryzacji oraz Ministerstwa Rozwoju i Technologii – powstał nowy przewodnik, który ma na celu wesprzeć przedsiębiorców w transformacji cyfrowej swoich firm. “Chmura dla ...

Czym jest passphrase i dlaczego to lepsze rozwiąza...

1 rok temu Passphrase to sekwencja słów, zwykle dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta internetowego...

Sprzedajesz na OLX uważaj na tę pułapkę

1 rok temu Portale typu marketplace stanowią świetną drogę, za pośrednictwem której można dotrzeć do osób zainteresowanych naszym produktem. Nie korzystają z niego tylko osoby prywatne, ale również przedsiębiorcy prowadzący prężną działalność. o ile jesteś osob...

GRU prowadzi kampanię przeciwko polskim instytucjo...

1 rok temu Grupa APT28, która powiązana jest z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU) prowadzi szeroko zakrojoną kampanię szkodliwego systemu wymierzoną w polskie instytucje rządowe. Wrogą działalność odnotowa...

Problemy Brytyjczyków z cyberbezpieczeństwem. Dzie...

1 rok temu Na łamach CyberDefence24 monitorujemy sytuację związaną z cyberbezpieczeństwem na Wyspach Brytyjskich. Po tym, gdy w marcu [brytyjski rząd odrzucił zalecenia](https://cyberdefence24.pl/cyberbezpieczenstwo/brytyjski-rzad-odrzuca-zalecenia-ws-cyberbezp...

Nowe backdoory wykorzystywane przez irańskich cybe...

1 rok temu Sponsorowana przez państwo irańska grupa APT42 wykorzystała dwa nowe backdoory w ostatnich atakach na organizacje pozarządowe, międzynarodowe i rządy. Zarys...

Archiwizacja cyfrowa. Bezpieczeństwo, formaty i me...

1 rok temu Jak zapewnić bezpieczeństwo cyfrowych zbiorów? W jakich formatach plików można zapisywać zdigitalizowane materiały? Które z nich najlepiej sprawdzają się do poszczególnych zadań? Dowiedz się, jak indeksować cyfrowe zasoby w firmie, jakie metadane sto...

Era inwestycji technologicznych w sektorze bankowy...

1 rok temu Sektor bankowy zdecydowanie kieruje się ku inwestycjom w nowoczesne rozwiązania IT, które stają się centralną osią finansów, aby sprostać rosnącym wyzwaniom ze strony konkurencji i wysokim oczekiwaniom klientów. Gartner przewiduje, iż do 2025 roku in...

Sztuczna inteligencja już wpływa na cyberprzestępc...

1 rok temu W raporcie rocznym Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT KNF, w którym przenalizowano **zagrożenia cyberbezpieczeństwa w sektorze finansowym, specjaliści wskazali także na wpływ sztucznej inteligencji na [cyberprzestępczo...

Kampania APT28 skierowana przeciwko polskim instyt...

1 rok temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę APT28 przeciwko polskim instytucjom rządowym.

TikTok nie składa broni w USA. Pozew przeciwko now...

1 rok temu Konflikt między chińską platformą wideo a amerykańskim ustawodawstwem trwa od kilku miesięcy. Jak opisywaliśmy na łamach CyberDefence24, [przyjęta przez Kongres ustawa](https://cyberdefence24.pl/polityka-i-prawo/joe-biden-podpisal-ustawe-ws-tiktoka-i...

Do ekipy sekuraka poszukujemy junior sales special...

1 rok temu Uwaga: ogłoszenie jest dla osób nietechnicznych (tak, też takie mamy w team sekurak :) Jaka osoba dobrze pasowałaby do naszego zespołu? Co docenimy dodatkowo? Co będzie należeć do Twoich obowiązków? Co oferujemy? Jak aplikować? Prosimy o wysłanie do ...

Jak zablokować niechciane reklamy na poczcie?

1 rok temu Czy zmagasz się z przeciążeniem skrzynki pocztowej przez niechciane reklamy? Jakie są skuteczne sposoby na zablokowanie tych intruzywnych wiadomości? Czy istnieją narzędzia, które mogą pomóc w efektywniejszym zarządzaniu otrzymywanym spamem?

Amerykanie chcą rządowych regulacji dotyczących me...

1 rok temu Amerykanie uważają, iż media społecznościowe mają zbyt duży wpływ na politykę i cenzurują poglądy polityczne, którym się sprzeciwiają. Najwięcej obaw wśród Demokratów.

Malware przejmujący kontrolę nad komputerami Mac –...

1 rok temu W sieci pojawił się nowy malware, dzięki którego przestępcy mogą przejąć kontrolę nad komputerem Mac i wykraść z niego...

Kryzys w branży IT nie dotyczy cyberbezpieczeństwa...

1 rok temu Na rynku IT w tej chwili obserwujemy kryzys zatrudnienia. Firmy zwalniają pracowników, a ten proceder zaczął się jeszcze pod koniec 2023 roku. Nie dotyczy to jednak jednej branży – cyberbezpieczeństwa. Tej dziedziny kryzys w branży IT się nie ima. Wc...

Cyberprzestępcy bez skrupułów wykorzystują sytuacj...

1 rok temu Fałszywe informacje o śmierci znanych osób, a także wykorzystywanie prawdziwych ogłoszeń o pogrzebach i nekrologów, w celu snucia cyberprzestępczych intryg – to jedna z bardziej niegodnych strategii phishingowych. Eksperci ds. cyberbezpieczeństwa prz...

Koncepcja Microsoftu – Secure Future Initiative

1 rok temu W listopadzie ubiegłego roku Microsoft uruchomił inicjatywę Secure Future Initiative (SFI), aby przygotować się na rosnącą skalę i wysokie ryzyko...

W cyberbezpieczeństwie korzystamy z procesu perpet...

1 rok temu Z Przemysławem Wolkiem, Global Head Security Detection and Response for ING Bank oraz członkiem zespołu zarządzającego ING Hubs Poland – w czasie Globalnego Hackathonu ING – rozmawiamy o podejściu do cyberbezpieczeństwa; testowaniu w trybie ciągłym s...

Cyberprzestępcy nie próżnują. Seniorzy tracą coraz...

1 rok temu [Raport](https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3ElderFraudReport.pdf) FBI powstał na podstawie skarg składanych przez stronę internetową Crime Complaint Center (IC3) przez osoby dorosłe. **Łącznie złożono ich 880 tys., chociaż autorzy zaz...

Niemcy i sojusznicy oskarżają Rosję o szeroko zakr...

1 rok temu Niemcy oskarżyły w piątek Rosję o przeprowadzenie cyberataków na ich firmy zbrojeniowe i lotnicze oraz partię rządzącą, a także na cele w innych krajach. Jednocześnie ostrzegły, iż będzie to miało bliżej nieokreślone konsekwencje. Ambasada Rosji w Be...

Irańscy hakerzy w nowej kampanii socjotechnicznej

1 rok temu Phishing jest atrakcyjnym rodzajem ataku dla cyberprzestępców. Tym razem irańskie [APT42](https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises) wykradało **dane logowania**, używając do tego fałszywych kont na Twitterze. **Wykryto ró...

Paryż przygotowuje się na cyberataki podczas igrzy...

1 rok temu Paryż przygotowuje się do stawienia czoła bezprecedensowemu wyzwaniu w zakresie cyberbezpieczeństwa. Organizatorzy spodziewają się ogromnej presji tego lata. Przestępczość zorganizowana, aktywiści i niektóre państwa będą głównymi zagrożeniami podczas...

Malware w macOS może być prawdziwym zagrożeniem – ...

1 rok temu Jeżeli ktoś twierdzi, iż malware dla macOS nie istnieje – nie wierz temu! Najnowszy przypadek mówi o aplikacji „DumpMedia Spotify Music”. Jak sama nazwa wskazuje aplikacja zachęca możliwością zrzutu, zapisu muzyki bezpośrednio z serwisu Spotify. Po u...

⚠️ Uwaga na telefon od “straży granicznej”

1 rok temu Obserwujemy zwiększoną liczbę połączeń na polskie numery telefonów od oszustów, którzy podają się za “Straż Graniczną”. Połączenia wykonywane są z różnych numerów telefonu, a po ich odebraniu ofiara słyszy nagraną wiadomość, która informuje, iż na gr...

Czy ktoś może mnie widzieć przez kamerę w telefoni...

1 rok temu Czy czujesz się bezpiecznie korzystając z kamery w swoim telefonie? Czy zastanawiałeś się kiedykolwiek, czy ktoś może uzyskać dostęp do twojej kamery bez twojej wiedzy? Jednym z głównych zmartwień wielu osób jest możliwość niepożądanego monitorowania...

Jakie są prawne pułapki przetwarzania danych dziec...

1 rok temu Ochrona danych dzieci jest dziś bardziej skomplikowana niż kiedykolwiek. Prywatność najmłodszych użytkowników internetu wymaga szczególnej uwagi. Jak więc ją chronić, gdy życie przenosi się do internetu?

Microsoft Graph API wykorzystywany przez hakerów d...

1 rok temu W sieci pojawiły się nowe zagrożenia wykorzystujące interfejs Microsoft Graph API do ułatwiania komunikacji typu „dowodzenie i kontrola” (C&C) za...

Ataki Rosji na Polskę. NATO zaniepokojone

1 rok temu **Polska jest regularnie poddawana działaniom hybrydowym**. Cyberataki nie ustają, a wręcz przeciwnie – ich skala rośnie z roku na rok.

A jednak… VPN prowadził rejestry i przekazał je FB...

1 rok temu Miguel Zapata, były pracownik federalny został oskarżony. Jego dostawca VPN zarejestrował i przekazał FBI jego historię internetową

Aktywność APT28

1 rok temu Czechy oskarżyły w piątek Rosję o przeprowadzenie kilkudziesięciu cyberataków. „Niektóre czeskie instytucje stały się celem cyberataków wykorzystujących nieznaną wcześniej lukę w programie Microsoft Outlook od 2023 r.” – stwierdziło czeskie Ministers...

Kaspersky może wspierać budowę dronów bojowych wyk...

1 rok temu Zacznijmy od sedna tego artykułu. Media donoszą, iż Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagand...