Serwisy SEC

Kilka słów o persistence w systemie Windows – cz. ...

how2hax.pl 2 годы назад Ostatnio obiecałem Wam kontynuację wątku o persistence w systemach Windows. W poprzednim wpisie opisałem dwie, dość proste metody: Logon Script Windows Service Obydwie mają odzwierciedlenie w tablicy MITRE, ale moim zdaniem nie należą do najbardziej ...

Czym jest malvertising i jak się przed nim chronić...

kapitanhack.pl 2 годы назад Smartfony, tablety i inne urządzenia do konsumowania Internetu wpłynęły nasze życie na tak wiele sposobów, iż trudno sobie wyobrazić świat...

Cyberbezpieczeństwo firm pod kontrolą

cyberdefence24.pl 2 годы назад Rekordowo rośnie liczba cyberataków na polskie firmy. Zapewnienie bezpieczeństwa staje się coraz większym wyzwaniem i wymaga sięgania po bardziej zaawansowane rozwiązania i narzędzia – takie oferuje Netia Security Operations Center.

"Szorty" – czyli krótko o bezpieczeństwie (11)

cert.orange.pl 2 годы назад Cześć. Zapraszam na jedenaste wydanie "Szortów", a w nim: nowe pomysły cyberprzestępców, Google...

Spadek przychodów Mety. Pierwszy raz w historii

cyberdefence24.pl 2 годы назад Meta, do której należy Facebook i Instagram po raz pierwszy w historii zanotowała spadek przychodów, prezentując swoje wyniki za II kwartał 2022 roku. Powód? Spadek wydatków na reklamę na rynku, co z jednej strony tłumaczone jest warunkami gospodarcz...

Handel oprogramowaniem szpiegowskim. Jest reakcja ...

cyberdefence24.pl 2 годы назад Microsoft, dostrzegając zagrożenia wynikające z rozwoju i handlem narzędziami szpiegowskimi, zdecydował się na bardziej stanowcze działania. Koncern podjął kroki wobec austriackiej grupy, która była aktywna na tym polu.

Wysyłane są wiadomości phishingowe do użytkowników...

avlab.pl 2 годы назад Trwają ataki socjotechniczne na osoby i organizacje, które wykorzystują platformę Facebook/Meta Business Suite do kontaktowania się ze swoim klientami, zarządzania reklamami, budowania społeczności wokół marki. Operację wietnamskich przestępców anali...

Kampania SMSów od Polskiej Organizacji Turystyczne...

sekurak.pl 2 годы назад Ostatnio otrzymujemy bardzo dużo zgłoszeń z pytaniami o następującego SMSa: Niektórzy choćby nie pytają, tylko od razu zgłaszają do nas temat jako 'nowy scam’. Rzeczywiście, mamy tutaj dziwny link skracacz, który prowadzi do: https://bonturystyczny.p...

Amadey Bot w nowej kampanii malware SmokeLoader

kapitanhack.pl 2 годы назад Nowa wersja złośliwego systemu Amadey Bot jest rozpowszechniana za pośrednictwem malware SmokeLoader, wykorzystującego luki w oprogramowaniu. Amadey Bot to złośliwe...

Lokibot w "fakturze" z Chin

cert.orange.pl 2 годы назад Lokibot to jeden z popularnych "gości" w naszej sieci, zauważany od lat w kolejnych kampaniach...

Polacy dostają maile z wirusem. "Zawierają tylko l...

cyberdefence24.pl 2 годы назад Specjaliści CERT Polska wykrli nową kampanię phishingową, w ramach której cyberprzestępcy rozsyłają zainfekowane maile na losowe skrzynki mailowe Polaków. Ich celem jest zawirusowanie komputerów złośliwym oprogramowaniem z rodziny RedlineStealer.

Cyfrowy Samsung Wallet. Dane w jednym miejscu

cyberdefence24.pl 2 годы назад Samsung ogłosił uruchomienie cyfrowego portfela Samsung Wallet, który pozwala na przechowywanie dokumentów w wersji elektronicznej, takich jak np. karty płatnicze, lojalnościowe czy klucze, w jednym miejscu - w telefonie.

Masz te aplikacje? Lepiej odinstaluj, to wirus [LI...

cyberdefence24.pl 2 годы назад W Sklepie Play pojawiły się aplikacje będące nośnikami wirusów. Można m.in. stracić pieniądze poprzez naliczanie dodatkowych opłat bez naszej zgody. Część programów wciąż jest dostępna na platformie Google'a.

Lekcja bezpieczeństwa z AWS re:Inforce: "Uwierzyte...

cyberdefence24.pl 2 годы назад W czasie wydarzenia AWS re:Inforce 2022 przedstawiciele Amazon Web Services (AWS) opowiedzieli o nowych rozwiązaniach zwiększających bezpieczeństwo w chmurze. Kurt Kufeld, wiceprezes platformy AWS, podkreślił podczas swojego wystąpienia, iż "konieczn...

"Pani tutaj nie obsługujemy!" – kamery rozpoznając...

sekurak.pl 2 годы назад Reuters informuje o dość niepokojącej praktyce: (…) system rozpoznawania twarzy, sprzedawany przez firmę Facewatch zajmującą się monitoringiem, tworzy profil biometryczny każdego odwiedzającego sklepy, w których zainstalowane są kamery, umożliwiając ...

Rozwiązania w chmurze. Amazon Web Services ogłasza...

cyberdefence24.pl 2 годы назад W Polsce z usług chmurowych dla biznesu korzysta coraz więcej firm i organizacji. Według badań w zestawieniu państw w tym zakresie plasujemy się powyżej średniej w Europie Środkowo-Wschodniej. Podczas AWS Re:Inforce 2022 w Bostonie, firma Amazon Web ...

Security Operation Center

kapitanhack.pl 2 годы назад Czym jest Security Operation Center prawdopodobnie wie większość czytelników Kapitana Hacka. SOC, czyli z espół ekspertów ds. cyberbezpieczeństwa, którzy monitorują...

Cyberataki w Polsce. Rosja czy Korea Płn. – kto st...

cyberdefence24.pl 2 годы назад Specjaliści Securonix Threat Labs wykryli nową kampanię wymierzoną w "cele o wysokiej wartości" znajdujące się w Polsce, Czechach i innych europejskich krajach. Wrogie działania przypisują grupie APT37 powiązanej z Koreą Północną. Jednak nie należy b...

Cyberatak na włoski urząd skarbowy

cyberdefence24.pl 2 годы назад Włoski urząd skarbowy (Agenzia delle Entrate) padł ofiarą cyberataku. W ramach incydentu miało dojść do kradzieży ok. 78 GB danych - podają lokalne media.

Poważna luka w Prestashop! Zaktualizuj sklep!

blog.hitme.pl 2 годы назад Ekipa developerów popularnego PrestaShop informuje iż wykryli nieznane wcześniej luki w zabezpieczeniach swojego popularnego systemu […]

Phishing QBot wykorzystuje Kalkulator Windowsa do ...

kapitanhack.pl 2 годы назад Grupa przestępcza odpowiedzialna za stworzenie złośliwego systemu QBot wykorzystywała Kalkulator Windowsa do bocznego ładowania złośliwego payloadu na zainfekowane komputery. DLL...

"Lewy" sklep, czyli czy ta okazja warta jest Twoje...

cert.orange.pl 2 годы назад Oszustwo "na sklep internetowy" to jedno z najpopularniejszych nie tylko w polskim internecie....

Prototyp komputera Apple na aukcji. Projektował go...

cyberdefence24.pl 2 годы назад Na aukcję został wystawiony prototyp komputera Apple-1, którego wartość sięgnęła już blisko 280 tys. dolarów. Docelowo – według szacunków – może kosztować choćby 500 tys. dolarów.

Robot złamał palce 7-latkowi

cyberdefence24.pl 2 годы назад Robot złamał 7-letniemu chłopcu palce w prawej ręce podczas gry w szachy. Sytuacja miała miejce w trakcie międzynarodowej imprezy w Moskwie.

~20 różnych sposobów na utrzymanie infekcji Window...

sekurak.pl 2 годы назад Biblioteka z bazą tego typu pomysłów jest tutaj. Na początku są naprawdę proste przykłady – również z wyszczególnieniem jakie uprawnienia są wymagane do zapewnienia tzw. persystencji: Całość w założeniach ma za zadanie zapewnić odpowiednią wiedzę oso...

"Dobry dzień panu, przesyłam zamówienie" – tylko, ...

sekurak.pl 2 годы назад Jeden z czytelników przesłał nam próbkę takiej wiadomości: Jak widać, język jest nieco nieporadny, a zamiast zamówienia w PDF mamy tak naprawdę plik 7z, w którym czeka na ofiary: Zamówienie zakupu PO-Eu598303.exe. Ten złośliwy załącznik na szczęście ...

Dlaczego w ecommerce warto korzystać z platform ma...

legalniewsieci.pl 2 годы назад Wielu z nas może się wydawać, iż platformy takie jak Allegro, eBay czy Amazon są już reliktem przeszłości. W dobie dzisiejszego ecommerce większość sprzedawców posiada własne sklepy, dające znacznie większe możliwości pozyskiwania informacji o proces...

Czy Chiny zbudują własne metawersum?

cyberdefence24.pl 2 годы назад Metawersum to szansa dla Chin na to, by wynieść ekspansję w dziedzinie nowych technologii na kolejny poziom, wykraczając poza świat telefonów, komputerów i internetu rozumianego przez pryzmat klasycznych pojęć. Czy dzięki Chinom właśnie uniwersalisty...

"Wojna informacyjna", czyli co zamiast Ukraina24?

cert.orange.pl 2 годы назад To, jakie kanały można oglądać w usłudze telewizyjnej Orange Polska to kwestia poza zainteresowan...

GoMet – prawdopodobnie rosyjski backdoor na Ukrain...

sekurak.pl 2 годы назад Problem relacjonuje Cisco Talos: Współpracując z organizacjami ukraińskimi, Cisco Talos odkrył dość rzadki fragment złośliwego systemu atakującego Ukrainę — tym razem skierowany na dużą firmę programistyczną, której oprogramowanie jest wykorzystywane...

#CyberMagazyn: Chiny naukowym centrum świata. Co b...

cyberdefence24.pl 2 годы назад Chiny dążą do tego, aby stać się niezależnym, samowystarczalnym supermocarstwem. Jednym z ich celów, które mają w tym pomóc jest zostanie naukowym centrum świata. Pomimo wielu osiągnięć (np. w dziedzinie technologii), droga na szczyt nie będzie tak ł...

Wiceprezes Samsunga ds. bezpieczeństwa: "Trudno wy...

cyberdefence24.pl 2 годы назад "Trudno wyobrazić sobie lepszy czas dla cyberprzestępców. Warunki są teraz idealne dla wszystkich, kto ma złe intencje i techniczną wiedzę" – uważa dr Seungwon Shin; wiceprezes i szef zespołu ds. bezpieczeństwa w Samsung Electronics.

Ukraina pod presją. Takich cyberataków jeszcze nie...

cyberdefence24.pl 2 годы назад Specjaliści Cisco Talos wykryli nowy rodzaj złośliwego oprogramowania, który jest wykorzystywany w ramach cyberataków na jedną ze znaczących firm z branży IT. Przedsiębiorstwo ma powiązania z rządem w Kijowie - jego rozwiązania są używane przez ukrai...

Zmiany na Facebooku. Nowe zakładki Home i Feeds

cyberdefence24.pl 2 годы назад Facebook wprowadza zakładkę Feeds – kolejny sposób na przeglądanie najnowszych postów znajomych oraz stron i grup. Nowością będzie też Home (strona główna), czyli zakładka, która będzie się wyświetlała jako pierwsza strona po otwarciu platformy.

Kolejny błąd Linux umożliwiający zdobycie dostępu ...

kapitanhack.pl 2 годы назад W systemie Linux odkryto błąd umożliwiający LPE (lokalne podniesienie uprawnień) ze zwykłego konta użytkownika do uprzywilejowanego użytkownika systemu "root". Dla...

Zełenski na łożu śmierci? Zhakowane radio głosiło ...

cyberdefence24.pl 2 годы назад Ukraińskie stacje radiowe głosiły, iż prezydent Zełenski jest w stanie krytycznym i znajduje się na oddziale intensywnej terapii. To fake news, który rozpowszechniano na skutek zhakowania tamtejszych rozgłośni.

SATAn – podsłuchiwanie komunikacji kablem SATA bez...

avlab.pl 2 годы назад Przechwytywanie danych w systemach informatycznych zwykle kojarzy nam się ze sniffingiem ruchu sieciowego, np. z wykorzystaniem programów (nazywa się je snifferami) typu Wireshark. Solidnym zabezpieczeniem przed tym wektorem ataku jest stosowanie szy...

Poczta Polska współpracuje z Vinted. Przesyłki do ...

cyberdefence24.pl 2 годы назад Od lipca br. Poczta Polska umożliwia klientom Vinted możliwość odbioru przesyłek kurierskich Pocztex także za pośrednictwem kanału Pocztex PUNKT (ponad 17 tys. punktów odbioru).

Niedobór blisko 3 mln specjalistów cyberbezpieczeń...

cyberdefence24.pl 2 годы назад Globalny niedobór pracowników specjalizujących się w cyberbezpieczeństwie sięga 2,7 mln osób. Liderzy rynku apelują, by młodym ludziom - w szczególności z obszarów zagrożonych cyfrowym wykluczeniem - dać narzędzia pozwalające na zapoznanie się i umoż...

Popularny chiński tracker GPS umożliwia szereg gro...

cyberdefence24.pl 2 годы назад Chiński tracker GPS wykorzystywany m.in. do monitorowania lokalizacji samochodów ciężarowych w firmach transportowych w 169 krajach, zawiera poważne luki bezpieczeństwa pozwalające na szereg groźnych cyberataków. Niektóre mogą być śmiertelne w skutka...

Jak sprawdzić nieznany numer? Dowiedz się, kto dzw...

legalniewsieci.pl 2 годы назад Szukanie w Internecie nieznanego nam numeru telefonu to coraz powszechniejsza praktyka. W Polsce istnieją specjalne serwisy internetowe, które pomagają odkryć, kto do nas dzwonił. Są to wyszukiwarki nieznanych numerów telefonów. Jak sprawdzić, czyj t...

Reklama YouTube'a w wyszukiwarce Google. Można tra...

cyberdefence24.pl 2 годы назад W wyszukiwarce Google wyświetlane są reklamy serwisu YouTube, które w rzeczywistości są scamem – oszustwem, które związane jest z obsługą systemu Windows.

Wykładowcy Akademii Sztuki Wojennej na celowniku z...

cyberdefence24.pl 2 годы назад Trwa złośliwa kampania, która wycelowana jest w polskich użytkowników i ich konta mailowe w usługach WP, Interii, O2, Onetu oraz Gmaila (Google). Okazuje się, iż celem cyberataków byli także wykładowcy Akademii Sztuczki Wojennej. Jak się nieoficjalni...

Kolejny dzień wojny, kolejny cyberatak. Złośliwe o...

cyberdefence24.pl 2 годы назад Ukraiński zespół reagowania na incydenty komputerowe (CERT-UA) ostrzega przed złośliwym oprogramowaniem typu malware, które wykrada dane. Cyberatak ma być – według ekspertów – wycelowany w ukraińskie instytucje publiczne.

Batalia między Muskiem a Twitterem trwa. Proces zo...

cyberdefence24.pl 2 годы назад Sędzia ze stanu Delaware zgodził się, by proces między Elonem Muskiem, który chce ostatecznie zrezygnować z kupna Twittera a samą platformą odbył się w przyspieszonym terminie.

Chińscy hakerzy uderzyli w belgijskie wojsko i ins...

cyberdefence24.pl 2 годы назад Chińscy hakerzy uderzyli w belgijskie wojsko oraz instytucje publiczne. Bruksela mówi wprost o cyberoperacjach, które wpłynęły na suwerenność, demokrację, bezpieczeństwo i społeczeństwo. Tamtejszy rząd oficjalnie wzywa Pekin do podjęcia kroków wobec ...

Zmiany w Departamencie Cyberbezpieczeństwa MON

cyberdefence24.pl 2 годы назад Płk Sławomir Pepłoński pełni obowiązki dyrektora Departamentu Cyberbezpieczeństwa w MON – dowiedział się portal CyberDefence24.pl. Ostatnio na stanowisku zasiadała Aneta Trojanowska.

Rosjanie po cichu reklamują appkę służącą do atakó...

sekurak.pl 2 годы назад Spójrzcie na ten przegląd kilku cyberataków mających miejsce w krajach Europy Wchodniej, a związanych z inwazją na Ukrainę. Google wskazuje przykładowo próby dystrybucji appki, hostowanej na stronie, która przedstawia się jako należąca do grupy Cyber...

Produkcja w trudnych czasach

cyberdefence24.pl 2 годы назад Czasy jakie są każdy widzi. Tak, czy inaczej produkcja choćby w najtrudniejszych chwilach nie może stanąć. Jak sobie radzić z trudnościami? Jakiego rodzaju problemy się pojawiają? A może trudne czasy to tylko okazja do wykazania się kreatywnością? I ...

76% firm obawia się wycieków danych w 2022 roku

legalniewsieci.pl 2 годы назад Cyberprzestępczość w ostatnich latach stanowi problem zarówno dla indywidualnych użytkowników sieci, jak i dla firm. Nie bez przyczyny aż 76% organizacji z całego świata obawia się ataków. Powodem jest między innymi słabe przygotowanie firm na cyberz...