Serwisy SEC

Rośnie zagrożenie cyberatakami na Polskę

1 rok temu W dniu 23 maja 2024 roku na antenie Radia Zet Wicepremier Krzysztof Gawkowski poinformował, iż liczba ataków, która przychodzi oflagowana flagą rosyjską lub białoruską cały czas się zwiększa. Wicepremier ostrzegał również Polaków, iż najbliższe 2 tyg...

PKO wprowadza zabezpieczenia behawioralne.

1 rok temu Nowe zabezpieczenia serwisu internetowego iPKO wykorzystują weryfikację behawioralną. Rozwiązanie to jest bardzo podobne do tych, które wcześniej wdrożyły inne mniejsze banki. Jednym ze sposobów wykrywania nieuprawnionego dostępu jest właśnie wykorzy...

Nowa usługa w mObywatelu. Ułatwienie dla przedsięb...

1 rok temu [Aplikacja mObywatel](https://cyberdefence24.pl/polityka-i-prawo/aplikacja-mobywatel-beda-nowe-funkcje) posiada szereg funkcji, które umożliwiają Polakom korzystanie z telefonu bez konieczności noszenia portfela z dokumentami poprzez np. potwierdzani...

Debata ekspercka nt. projektu ustawy o Krajowym Sy...

1 rok temu Zbyt szeroki zasięg, niejasne kryteria oceny dostawców technologii, potencjalne ryzyko dla wielu biznesów – tak pokrótce można wymienić zarzuty, jakie do projektu ustawy mają uczestnicy najnowszej debaty o KSC. Nie cichną kontrowersje wokół projektu...

Brak wdrożenia dyrektywy Unii Europejskiej NIS2 mo...

1 rok temu Dyrektywa Unii Europejskiej w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS2) ma duże znaczenie dla poprawy cyberbezpieczeństwa UE. Jej wejście w życie nastąpiło w styczniu 2023 r. – z terminem na do...

Czy unijne regulacje DORA i NIS2 zwiększą bezpiecz...

1 rok temu Średnio już 4,45 milionów dolarów wynoszą koszty neutralizacji skutków incydentu naruszenia bezpieczeństwa danych w firmach. W ostatnich latach cyberprzestępcy coraz częściej prowadzą tzw. ataki na łańcuch dostaw, w których wprowadzenie złośliwego ko...

Rosyjska Turla w nowej kampanii. Backdoor w zapros...

1 rok temu Turla jest znana m.in. z ataków na [dyplomatów z Bliskiego Wschodu](https://cyberdefence24.pl/cyberbezpieczenstwo/backdoory-w-msz-rosja-przeswietla-europejskie-panstwo) i [Ukrainę](https://cyberdefence24.pl/cyberbezpieczenstwo/precyzyjne-cyberataki-n...

Druga edycja szkolenia pk. „Cyber investigations”

1 rok temu Krakowski Zarząd Centralnego Biura Zwalczania Cyberprzestępczości, wspólnie z partnerami zagranicznymi był organizatorem i gospodarzem drugiej edycji szkolenia z zakresu cyberprzestępczości w ramach programu OPDAT pn. „ Cyber investigations”. Celem w...

TSMC ma specjalny przycisk na wypadek ataku Chin. ...

1 rok temu Tajwański gigant TSMC, który na co dzień produkuje półprzewodniki oraz jego holenderski dostawca maszyn litograficznych ASML podjęli ciekawą decyzję. Obie firmy podobno zainstalowały w swoich najbardziej zaawansowanych urządzeniach zdalny „kill switc...

Jak uniknąć blokady konta na Allegro?

1 rok temu Allegro jest w tej chwili jedną z największych platform handlowych w Polsce, na której tysiące sprzedawców oferuje swoje produkty klientom z całego kraju. Jednak prowadzenie działalności sprzedażowej na Allegro wiąże się z pewnym ryzykiem, w tym z mo...

Keylogger kradnący dane logowania w Microsoft Exch...

1 rok temu W dzisiejszym poście opiszemy ciekawy, nowo odkryty keylogger, który kradnie dane uwierzytelniające użytkowników ze strony logowania do poczty Microsoft Exchange....

Zdalne wykonanie kodu (RCE) na D-Link DIR-X4860

1 rok temu Nie tak dawno pisaliśmy o możliwości wykonania kodu na NAS’ach od D-Linka. Okazuje się, iż nowszy sprzęt, a konkretnie wysokowydajne routery D-Link DIR-X4860 obsługujące WiFi 6 również mają problem – i to całkiem poważny. Według informacji producenta...

Jak wykryć niebezpieczne oprogramowanie? „Kluczowa...

1 rok temu Chcąc zwiększyć swoją wydajność, pracownicy często sięgają po darmowe oprogramowanie z internetu. Często wydaje się ono bardziej funkcjonalne niż oficjalne rozwiązania zawarte w pakietach firmowych. Jednak mimo dobrych intencji, takie działania mogą ...

Dwa nowe certyfikaty bezpieczeństwa wydane przez N...

1 rok temu Tym razem o weryfikację swoich produktów wystąpiło Asseco. Jednostka Certyfikująca NASK, która jako jedyna w Polsce ma uprawnienia do wydawania międzynarodowych certyfikatów Common Criteria (CC), przyznała właśnie dwa nowe certyfikaty bezpieczeństwa....

Asseco z dwoma nowymi certyfikatami bezpieczeństwa...

Podpisywanie plików dzięki certyfikatów TLS

1 rok temu J akiś czas temu dowiedzieliśmy się, iż klucze OpenSSH mogą posłużyć do podpisywania plików lub commitów git. Do tego samego celu możemy wykorzystać klucze używane w certyfikatach SSL/TLS (pozyskane z dowolnej strony, która jest dostępna dzięki proto...

TSMC zdalnie zniszczy swoje maszyny EUV w przypadk...

1 rok temu W obliczu rosnącego napięcia geopolitycznego między USA a Chinami firma TSMC podjęła dodatkowe środki bezpieczeństwa.

NASK przyznał dwa certyfikaty Common Criteria

1 rok temu Wystawienie obu certyfikatów bezpieczeństwa przez Jednostkę Certyfikującą [NASK](https://cyberdefence24.pl/cyberbezpieczenstwo/nask-podsumowuje-wybory-samorzadowe-musimy-byc-na-to-gotowi) nie jest przypadkowe. Jest to bowiem **jedyny podmiot w Polsce...

Krajowy system certyfikacji cyberbezpieczeństwa. J...

1 rok temu Projekt ustawy o [krajowym systemie certyfikacji cyberbezpieczeństwa](https://www.gov.pl/web/premier/projekt-ustawy-o-krajowym-systemie-certyfikacji-cyberbezpieczenstwa) wynika z konieczności implementacji rozporządzenia Parlamentu Europejskiego i Ra...

Manipulacja danymi – niedoceniane zagrożenie

1 rok temu Posiadanie aktualnej, łatwo dostępnej kopii wszystkiego, co ma znaczenie dla biznesu, jest dziś kluczowe. Odporny…

Microsoft Defender dla relacyjnych baz danych open...

1 rok temu Ogrom organizacji na całym świecie używa usług w chmurze. Ich błędne konfiguracje mogą się zdarzyć najlepszym, czego skutkiem jest dostęp do danych przez osoby postronne. Im bardziej zaawansowane środowisko IT, tym skala problemu zabezpieczenia bazy ...

CyberTek Tech Festival 2024. Uczta bezpieczeństwa ...

1 rok temu **Patronat medialny**

W jaki sposób firma mierzy efekty pracy?

1 rok temu Jakie narzędzia i metody stosują firmy, aby ocenić efektywność swoich pracowników? Czy istnieją uniwersalne wskaźniki, które pozwalają na dokładną analizę wydajności w różnych branżach? Jak przedsiębiorstwa mogą wykorzystać zebrane dane do poprawy sw...

Google skasowało im konto firmowe. I backupy też.

1 rok temu Chmura taka bezpieczna, bo choćby jak “dozna awarii” to — ze względu na architekturę — dane są zduplikowane w innych rejonach (centrach danych) i mogą być łatwo odtworzone. Otóż nie zawsze. Boleśnie przekonała się o tym całkiem spora organizacja, któ...

Ukraiński Kyivstar przeznaczył 90 milionów dolarów...

1 rok temu Wiodący ukraiński operator komórkowy Kyivstar przeznaczył 90 milionów dolarów na walkę z podejrzanym rosyjskim cyberatakiem na swoje usługi i powiedział, iż wpłynęło to na jego wzrost. Włamanie, opisane przez dyrektora generalnego jako największy cyb...

Skasowane kiedyś zdjęcia powracają ludziom na iPho...

1 rok temu W internecie pojawiają się doniesienia o osobach, które ponownie zobaczyły na swoich urządzeniach od Apple stare, skasowane kiedyś zdjęcia. Jak to możliwe? Jak odzyskać skasowane zdjęcie z iPhone? Zacznijmy od uporządkowania doniesień z ostatnich dni...

Pogłęb swoją wiedzę ze specjalistami na MeetUpie w...

1 rok temu Od data center po architekturę chmurową – takie tematy czekają na Was już 19 czerwca w Katowicach! Nie zabraknie również dyskusji z prelegentami oraz networkingu. Jako pierwsza zostanie przedstawiona prezentacja dotycząca wyzwań związanych z transfor...

Jak przygotować się na NIS 2? Najważniejsze inform...

1 rok temu W skrócie – najważniejsze informacje o NIS 2 Dyrektywa NIS 2 to zaktualizowana wersja pierwszego europejskiego prawa o cyberbezpieczeństwie, regulującego […]

Check Point: z trojanem Androxgh0st walczy z nim n...

1 rok temu Od grudnia 2022 r. badacze obserwują aktywność trojana Androxgh0st, który wykorzystując luki w zabezpieczeniach (CVE-2021-3129, CVE-2024-1709), instaluje się na urządzeniu końcowym, udostępniając atakującym zdalne podłączenie w celu kradzieży danych ...

Jak hakerzy wykorzystują tunelowanie DNS do śledze...

1 rok temu O atakach na DNS-y napisaliśmy naprawdę dużo. Co więcej – stworzyliśmy całą kampanię informacyjną poświęconą temu zagadnieniu. W zeszłym tygodniu...

10 minut – tyle wystarczy, by zainfekować system W...

1 rok temu Okazuje się, iż podłączanie systemu Windows XP do sieci nie jest do końca najlepszym pomysłem w 2024 roku.

#CyberMagazyn: Centrum Szyfrów Enigma. Z wizytą w ...

1 rok temu [Centrum Szyfrów Enigma](https://csenigma.pl/) należy do instytucji kultury działających w ramach [Poznańskiego Centrum Dziedzictwa](https://pcd.poznan.pl/), instytucji kultury miasta Poznania.

#CyberMagazyn: Bezpieczeństwo haseł. Fakty i mity

1 rok temu **Hasło powinniśmy traktować jak coś bardzo intymnego.** Nie można w żaden sposób ułatwiać pracy cyberprzestępcom, np. poprzez zostawianie go na karteczce przyklejonej do komputera.

Otwarte dane publiczne. Podano liczby na 10-lecie

1 rok temu Projekt rządowego portalu z otwartymi danymi ruszył w 2014 roku. Przez ostatnią dekadę, według statystyk [Ministerstwa Cyfryzacji](https://cyberdefence24.pl/polityka-i-prawo/2024-rokiem-cyfrowej-higieny-ministerstwo-cyfryzacji-oglasza-nowe-dzialania)...

DKWOC na międzynarodowych ćwiczeniach cyberobrony

1 rok temu Reprezentanci Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni wzięli udział w największych na świecie międzynarodowych ćwiczeniach cyberobrony pk. „Locked Shields”. Coroczne ćwiczenie ma na celu przetestowanie i doskonalenie umiejętności obrony pr...

Jak dbać o swoje bezpieczeństwo w sieci dzięki dys...

1 rok temu Czy zastanawiałeś się kiedyś, jak skutecznie zabezpieczyć swoje dane w dobie cyfrowej? Jakie narzędzia wybrać,…

Cyberataki na Polskę. Są bardziej „finezyjne”

1 rok temu **Materiał sponsorowany**

T‑Mobile Polska zalicza dynamiczny początek 2024 r...

1 rok temu Na koniec pierwszego kwartału 2024 r. liczba klientów T‑Mobile Polska osiągnęła poziom 12,6 mln. Oznacza to konsekwentny wzrost 22 tys. netto (r/r). Było to możliwe dzięki znacznemu zwiększeniu bazy klientów abonamentowych – o 198 tys. (r/r). Z drugi...

Precision AI™ i rozwiązania platformowe, czyli jak...

1 rok temu Cyberprzestępcy wykorzystują dziś sztuczną inteligencję do prowadzenia cyberataków, co w połączeniu z niedoborem specjalistów ds. bezpieczeństwa czyni przedsiębiorstwa wrażliwszymi na współczesne zagrożenia. Badania Palo Alto Networks wskazują, iż 74...

Konferencja Krajowej Izby Komunikacji Ethernetowej...

1 rok temu Zorganizowana w dniach 8-10 maja w Jachrance pod Warszawą przez Krajową Izbę Komunikacji Ethernetowej (KIKE) konferencja, była wyraźnym głosem operatorów w sprawie przygotowywanych regulacji w ramach Krajowego Systemu Cyberbezpieczeństwa (KSC). Podc...

Głos operatorów w sprawie przygotowywanych regulac...

Zaproś Niebezpiecznika do swojej firmy!

1 rok temu Od 15 lat istnienia Niebezpiecznika nasi trenerzy i pentesterzy wielokrotnie pojawiali się na różnych konferencjach, gdzie ich prelekcje zdobywały pierwsze miejsca i najwyższe oceny. Coraz częściej jesteśmy zapraszani do wygłoszenia wykładu lub “powe...

Dodatkowe środki na ochronę wschodniej granicy

1 rok temu Prezes Rady Ministrów zapowiedział przeznaczenie dodatkowych środków na rzecz wzmocnienia fortyfikacji i działań ochronnych na naszej wschodniej granicy. O swojej decyzji Premier poinformował w czasie wizyty w Wojskowym Zgrupowaniu Zadaniowym Podlasi...

Francja zakazuje TikToka na terytorium zamorskim

1 rok temu W ostatnim czasie **w [Nowej Kaledonii](https://maps.app.goo.gl/FtHDaNrZEMQv8swN9) nie można mówić o spokoju**. Wiąże się to z [gwałtownymi demonstracjami](https://twitter.com/AleksanderOlech/status/1790987731549434029) w tym francuskim terytorium za...

33 lata Straży Granicznej!

1 rok temu Co roku, w dniu 16 maja, obchodzimy rocznicę utworzenia Straży Granicznej, która pełni kluczową rolę w systemie bezpieczeństwa państwa. Do głównych zadań SG należy ochrona granicy państwowej na lądzie i na morzu, kontrola ruchu granicznego, przeciwdz...

Backdoory w MSZ. Rosja prześwietla europejskie pań...

1 rok temu Specjaliści firmy [ESET](https://www.welivesecurity.com/en/) wykryli dwa nieznane wcześniej [backdoory](https://cyberdefence24.pl/cyberbezpieczenstwo/backdoor-w-linuksach-krytyczna-podatnosc). Nazwali je LunarWeb i LunarMail. Jak podają w [analizie](...

Infoshare 2024. Największa w CEE konferencja łączą...

1 rok temu Cztery sceny dedykowane developerom i prelekcje czołowych technologicznych gigantów. Organizatorzy Infoshare 2024 stawiają na najważniejsze trendy w branży IT i rozmowy o jej przyszłości. Konferencja odbędzie się w dniach 22-23 maja w Gdańsku. Wystąp...

Wielka Brytania zapowiada pomoc w zakresie cyberbe...

1 rok temu Sytuacja związana z cyberbezpieczeństwem na Wyspach Brytyjskich nie wygląda pozytywnie. **Jak opisywaliśmy na łamach CyberDefence24, kolejne doniesienia o atakach hakerskich i wykradzionych danych** dotyczą zarówno zwykłych przedsiębiorstw, jak i [po...

GenAI i AI znacząco zmienią funkcjonowanie firm w ...

1 rok temu Generatywna sztuczna inteligencja (GenAI) i sztuczna inteligencja znacząco zmienią funkcjonowanie firm w przyszłości – twierdzi 81% respondentów badania Dell Technologies Innovation Catalyst. Wśród najszybciej rosnących organizacji (wzrost przychodów...

Cyberwojna trwa w najbardziej zapalnych regionach ...

1 rok temu To, iż cyberataki stanowią istotną część trwającej w Ukrainie wojny, jest już dla wszystkich oczywiste. Jak pokazuje najnowszy raport ESET, cyberwojna nie stanowi ewenementu, a raczej stały element współczesnych działań wojennych. Wszędzie tam, gdzie...