Serwisy SEC

Największy cyberatak w Estonii od 2007 roku. Stoją...

cyberdefence24.pl 2 годы назад Luukas Ilves, podsekretarz stanu ds. transformacji cyfrowej Estonii poinformował, iż w środę doszło do największych cyberataków w Estonii od 2007 roku. Ataki DDoS były wymierzone w sektor publiczny i prywatny. "Ataki były nieskuteczne" – podał Ilves....

Te zasady stosuj, korzystając z sieci. Wskazówkami...

cyberdefence24.pl 2 годы назад Codziennie każdy z nas korzysta z sieci, zapominając często o podstawowych zasadach bezpieczeństwa. Oto, jakie rady dla użytkowników internetu do stosowania na co dzień ma doświadczony manager, pracujący w obszarze technologii ma Mark Ryland, dyrekto...

Węgiel tanio sprzedam - uwaga na sklep wegiel48.pl...

legalniewsieci.pl 2 годы назад Braki w dostawach węgla oraz jego nieustannie rosnące ceny to ostatnio gorący temat. Oszuści od razu zwęszyli okazję do szybkiego zarobku.

Metawersum to nie miejsce. Metawersum to medium ko...

cyberdefence24.pl 2 годы назад Kiedy myślimy o metawersum – nowym świecie cyfrowym, w którym wirtualna rzeczywistość ma przenikać się z tą realną, zwykliśmy myśleć o nim jako o miejscu, w którym będziemy przebywali i wykonywali czynności. Metawersum jednak to medium komunikacyjne,...

Jak przechowywać karty pamięci?

politykabezpieczenstwa.pl 2 годы назад Karty pamięci to zminiaturyzowani następcy dyskietek i płyt CD, jednak o zdecydowanie większych możliwościach. Jak przechowywać karty pamięci, by nie stracić ważnych danych? Odpowiadamy.

Writeup: FlareOn 2021: 008 - beelogin

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik beelogin.html 3. Wstępna analiza Po uruchomieniu widoczny był formularz: gwałtownie można zauważyć, iż kodu jest… dużo: niemalże 60 000 linii ko...

Writeup: FlareOn 2021: 008 - beelogin

Writeup: FlareOn 2021: 007 - spel

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik spel.exe 3. Analiza wstępna Po uruchomieniu zobaczyłem komunikat o błędzie: Czyżby z aplikacją było coś nie tak? Myślałem iż coś jest nie...

Writeup: FlareOn 2021: 006 - PetTheKitty

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik był IR_PURRMACHINE.pcapng 'IR_PURRMACHINE.pcapng' README.txt W pliku txt znajdowała się wiadomość: Hello, Recently we experienced an attack against o...

Writeup: FlareOn 2021: 005 - FLARE Linux VM

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik 05_FLARE_Linux_VM.7z. W archiwum znajdowały się 4 pliki: 'FLARE Linux VM.mf' 'FLARE Linux VM.ovf' FLARE_Linux_VM-disk1.vmdk intro.txt Plik teksto...

Writeup: FlareOn 2021: 004 - myaquaticlife

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik myaquaticlife.exe myaquaticlife.exe 3. Wstępna analiza Na początku pozyskałem podstawowe informacje o pliku wykonywalnym: remnux@remnux:~/RE/04$ file...

Writeup: FlareOn 2021: 003 - antioch

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik antioch.tar antioch.tar Zawartość archiwum stanowiły pliki i katalogi: 09e6fff53d6496d170aaa9bc88bd39e17c8e5c13ee9066935b089ab0312635ef 1c5d28d65...

Writeup: FlareOn 2021: 001 - credchecker

whitehatlab.eu 2 годы назад 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest strona html z osadzonym javascriptem. Dostępne pliki to: admin.html img/goldenticket.png img/logo.png Ze względu na fakt, iż implementacja logiki pro...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

sekurak.pl 2 годы назад O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

Najnowsze techniki i rodzaje ataków phishingowych ...

di.com.pl 2 годы назад Grupy cyberprzestępców rozprzestrzeniających rodziny złośliwego systemu – w tym QakBot, IceID, Emotet i RedLine Stealer – wykorzystują do tego pliki skrótów (LNK). Skróty zastępują makra pakietu Office, które zaczynają być domyślnie blokowane. Następ...

Audyt algorytmów i modeli moderacji treści TikToka...

cyberdefence24.pl 2 годы назад Firma Oracle rozpoczęła audyt algorytmów TikToka i stosowanych przez tę platformę modeli moderacji treści. Audyt jest odpowiedzią na rosnące w USA obawy pod względem możliwości wykorzystania tej aplikacji przez Pekin do celów szpiegowskich i wywieran...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

cyberdefence24.pl 2 годы назад Niemal 7 mln osób w okresie ostatnich dwóch lat pobrało złośliwe rozszerzenia do przeglądarek. 70 proc. z tych dodatków opiera swoje działanie na złośliwych skryptach reklamowych, które zalewają użytkowników niechcianym marketingiem.

Tokenizacja – czy to jest bezpieczne?

politykabezpieczenstwa.pl 2 годы назад Jak działa tokenizacja? Czy to bezpieczne?

Analiza konkurencji w 5 krokach

rynekinformacji.pl 2 годы назад Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Amazon oskarża amerykański organ o nękanie menedże...

cyberdefence24.pl 2 годы назад Amazon oskarża amerykańską Federalną Komisję Handlu o nękanie menedżerów koncernu. Firma od dawna jest pod lupą regulatorów, którzy prowadzą liczne postępowania, które mają wyjaśnić podejrzenia dotyczące stosowania nieuczciwych praktyk względem konsu...

Włamanie do Twilio uderza w niewielką część użytko...

sekurak.pl 2 годы назад W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

cyberdefence24.pl 2 годы назад W ostatni piątek i sobotę NASK informował o problemach z dostępnością systemu rejestru domeny .pl. Część usług nie była dostępna. Zapytaliśmy o szczegóły tej sprawy.

Chińscy giganci technologiczni przekazali dane o a...

cyberdefence24.pl 2 годы назад Chińscy giganci technologiczni – koncerny Tencent i Alibaba oraz należący do firmy ByteDance TikTok - przekazali władzom w Pekinie szczegółowe dane na temat algorytmów, działających na ich platformach. To wymóg chińskich regulatorów.

Jak gry wykrywają oszustów?

youtube.com 2 годы назад Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......

Turystyka z (nie)zwykłymi mapami Google część 1

rynekinformacji.pl 2 годы назад Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

kapitanhack.pl 2 годы назад Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...

Nowa, złośliwa koparka Monero

kapitanhack.pl 2 годы назад Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...

Konta pracowników Twilio przejęte "zaawansowanym" ...

sekurak.pl 2 годы назад Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...

#CyberMagazyn: Moderacja treści przy udziale rządu...

cyberdefence24.pl 2 годы назад Zaangażowanie rządu w moderację treści w mediach społecznościowych stwarza poważne zagrożenie dla praw człowieka, które nabiera na znaczeniu tym bardziej, jeżeli w egzekwowanie standardów związanych z usuwaniem nielegalnych treści zaangażowane są org...

Spin Technology pozyskuje 16 mln dolarów. To spółk...

mamstartup.pl 2 годы назад Spin Technology, spółka portfelowa polskiego funduszu VC bValue, zamknęła kolejną rundę finansowania. Startup zajmujący się cyberbezpieczeństwem zebrał 16 milionów dolarów od Blueprint Equity, Santa Barbara Venture Partners i Blu Venture Investors.

Cyber, Cyber… – 241 – Zmiany w Traffic Light Proto...

cybsecurity.org 2 годы назад W podkaście Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń dzisiaj odcinek procesowy. Cyprian Gutkowski, Maciek Pyznar i Kamil Gapiński zajęli się tematem nowej rozpiski TLP (Traffic Light Protocol 2.0). Protokół ten jest rozpowszechniony w środo...

Pięć sposobów na zabezpieczenie tożsamości medyczn...

di.com.pl 2 годы назад Cyfryzacja służby zdrowia poza wieloma zaletami ma też pewne mankamenty. Jednym z największych zagrożeń jest kradzież tożsamości medycznej.

Pole elektromagnetyczne w Polsce. 5G nam nie zagra...

cyberdefence24.pl 2 годы назад Według danych Głównego Inspektora Ochrony Środowiska (GIOŚ) poziom pola elektromagnetycznego w Polsce pozostaje niezwykle niski - wskazuje Polska Izba Infromatyki i Telekomunikacji (PIIT). Wyniki pomiarów potwierdzają to, o czym branża telekomunikacy...

Pekin wie, gdzie są luki w oprogramowaniu. Co robi...

cyberdefence24.pl 2 годы назад Rząd w Pekinie może mieć wiedzę o podatnościach cyberbezpieczeństwa, zanim naprawią je firmy – ostrzega jeden z ważniejszych urzędników USA. Wynika to z ustaw, które regulują sposób zgłaszania błędów cyberbezpieczeństwa w oprogramowaniu w Chinach.

Hackuj z nami polskie i zagraniczne systemy znanyc...

sekurak.pl 2 годы назад Co nas wyróżnia? * Securitum to firma pentesterska z największa ilość projektów w centralnej europie (700+ osobnych projektów w samym 2022r., systemów i apek ponad 1000).* największa faktyczna różnorodność projektów, stanowiących kolosalny potencjał ...

Prorosyjska grupa aktywna w Polsce. Cyberataki na ...

cyberdefence24.pl 2 годы назад Prorosyjska grupa odpowiada za cyberataki na witryny rządowe w Polsce i Finlandii. Eksperci ostrzegają, iż wrogie działania będą się powtarzać. Co zrobić, aby zmniejszyć ryzyko i dotkliwość potencjalnych skutków tych operacji?

Coraz więcej nastolatków nie wylogowuje się ze świ...

cyberdefence24.pl 2 годы назад Coraz więcej nastolatków żyje w nieustannym podłączeniu do mediów społecznościowych. Ich liczba niemal podwoiła się z 24 proc. w latach 2014-2015 do poziomu 46 proc. w tej chwili – wynika z najnowszych badań Pew Research Center.

Czatbot Mety krytykuje Zuckerberga. "Firma wykorzy...

cyberdefence24.pl 2 годы назад Czatbot BlenderBot3, opracowany przez koncern Meta, twierdzi, iż "firma wykorzystuje ludzi dla pieniędzy" i krytykuje jej szefa Marka Zuckerberga, który nie pomaga podzielonemu krajowi, jakim są Stany Zjednoczone. Firma broni swojego wynalazku, podkr...

Chiny krytykują USA. Chodzi o chipy

cyberdefence24.pl 2 годы назад Chiny krytykują nowe amerykańskie regulacje, które mają wspomóc produkcję chipów w kraju i uniezależnić USA od komponentów sprowadzanych z Azji. Zdaniem Pekinu to zagrożenie dla światowego handlu i atak na chiński biznes.

Nowy Botnet RapperBot

securitybeztabu.pl 2 годы назад Atak na serwery Linux i urządzenia IoT W sieci wykryto nowe złośliwe oprogramowanie typu botnet atakujące po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada poświadczenia użytkowników oraz posiada wbudowaną zdolność do łamania poświadczeń m...

Czy korzystanie z publicznego Wi-Fi jest bezpieczn...

informatykzakladowy.pl 2 годы назад Hotel, pub, biblioteka, lotnisko, pociąg, centrum miasta – we wszystkich tych miejscach możemy trafić na darmowy, bezprzewodowy dostęp do internetu. Czy skorzystanie z takiej usługi będzie bezpieczne? Czy ktoś nie włamie się nam na konto w banku, do ...

Przejmowanie kont Disney Plus oraz innych platform...

di.com.pl 2 годы назад Disney+ jest już dostępny dla polskich odbiorców. Zaledwie po dwóch tygodniach dostępności platformy w Polsce miały miejsce cyberincydenty wycelowane w internautów zainteresowanych nowym serwisem. Podobna sytuacja miała miejsce w Niemczech, gdzie wie...

Cyberprzestępcy czyhają na powrót do szkoły? 114-p...

di.com.pl 2 годы назад Z miesiąca na miesiąc sektor edukacji i badań doświadcza coraz większej liczby ataków hakerskich. Łącznie w ciągu ostatnich dwóch lat wzrosły one aż o 114 proc. – ostrzega Check Point Research. Przejście na uczenie zdalne podczas pandemii COVID-19 zw...

Cyberatak na stronę fińskiego parlamentu. "Za wejś...

cyberdefence24.pl 2 годы назад Cyberatak typu DDoS (odmowa usługi) został przeprowadzony we wtorek na witrynę internetową fińskiego parlamentu (Eduskunty). Władze potwierdziły incydent. Media wskazują na rosyjską grupę. Ma to być reakcja na wejście tego kraju do NATO.

Nowy botnet RapperBot atakuje serwery Linux i urzą...

kapitanhack.pl 2 годы назад W sieci wykryto nowe, złośliwe oprogramowanie, które atakuje po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada z nich...

Snapchat pod presją wprowadza pierwsze narzędzia k...

cyberdefence24.pl 2 годы назад Snapchat wprowadza pod presją pierwsze narzędzia kontroli rodzicielskiej, które pozwolą opiekunom sprawdzić, kogo na liście znajomych ma ich dziecko, z kim rozmawiało w ciągu ostatnich siedmiu dni i w praktyce oddadzą im dostęp do jego konta.

Miliony dla gmin budujących światłowody. Wpłynęły ...

cyberdefence24.pl 2 годы назад 27 maja br. rząd ogłosił nabór wniosków o dofinansowanie gminnych projektów budowy światłowodów ze środków Funduszu Szerokopasmowego. Można było je składać do 27 czerwca. Teraz przedstawiono listę rankingową.

Spam i niezaufane adresy URL największym zagrożeni...

di.com.pl 2 годы назад Użytkownicy telefonów oraz tabletów z systemem operacyjnym Android są najczęściej narażeni na spam oraz ataki realizowane poprzez niezaufane strony internetowe - wynika z danych telemetrycznych firmy Bitdefender. Napastnicy wykorzystują obie metody z...

Eksperci ostrzegają: konta użytkowników Disney+ to...

cyberdefence24.pl 2 годы назад Konta użytkowników serwisu Disney+ oraz innych platform streamingowych to nowy cel hakerów. Zaledwie po dwóch tygodniach od uruchomienia usługi Disney+ w Polsce pojawiły się incydenty cyberbezpieczeństwa wymierzone w jej użytkowników – podkreślają sp...

Apple poleciło tajwańskim podwykonawcom oznaczać s...

cyberdefence24.pl 2 годы назад Koncern Apple polecił swoim tajwańskim podwykonawcom i dostawcom komponentów oznaczać ich produkty jako "wyprodukowane w Chinach". Producent iPhone'ów chce w ten sposób zachować zgodność z chińskim prawem i uniknąć kłopotów w zakresie eksportu, jedna...