Serwisy SEC

Prawie 290 mln rekordów z indyjskich rejestrów rzą...

cyberdefence24.pl 3 годы назад W internecie można było znaleźć blisko 290 mln rekordów z bazy danych indyjskich rejestrów rządowych. "Po szybkim przeglądzie próbek byłem pewny, iż patrzę na coś ważnego i dużego" – mówi odkrywca wycieku.

9 rzeczy, które wpływają na dostarczalność wiadomo...

devenv.pl 3 годы назад Gdy wysyłasz wiadomość, to na pewno Twoim celem jest to, aby była ona odczytana. Jednak co w sytuacji, gdy tak się nie dzieje? Przyczyna może tkwić w tym, iż e-mail został uznany za SPAM, przez co odbiorca nie został...

Sieci a bezpieczeństwo- wywiad z Rafałem Rudewicze...

pushsec.pl 3 годы назад Wstęp Dzisiejszym gościem wywiadu będzie Rafał Rudewicz. Rafał zajmuje się ogólnie pojętymi sieciami oraz edukuje innych na temat sieci na swoim blogu innasiec.pl . Bardzo polecam zaglądać na ten blog, ponieważ sieci to kluczowa wiedza, którą musi po...

Europa: Nowa kampania informacyjna Chin. Partia db...

cyberdefence24.pl 3 годы назад Wykryto chińską kampanię informacyjną, która realizowała interesy polityczne komunistycznej partii. Prowadzono ją dzięki 72 witryn internetowych oraz kilku kont w mediach społecznościowych. Działania miały zasięg globalny, widoczne były w m.in. Europ...

Brytyjski MON ostrzega wojskowych: usuńcie te info...

cyberdefence24.pl 3 годы назад Brytyjski resort obrony mówi wprost: osoby związane z wojskiem, które zamieściły w mediach społecznościowych informacje o tym, iż otrzymały poświadczenie bezpieczeństwa, muszą je natychmiast usunąć. To ryzyko dla bezpieczeństwa narodowego.

Polski dostawca 5G w projekcie rządu brytyjskiego....

cyberdefence24.pl 3 годы назад IS-Wireless, polski dostawca kompleksowych rozwiązań 4G i 5G został wybrany do udziału w finansowanym przez brytyjski Departament Cyfryzacji, Kultury, Mediów i Sportu projekcie SONIC Labs. W ten sposób firma będzie mogła rozwijać technologię 5G w mod...

Złośliwe oprogramowanie z Korei Północnej przeczyt...

cyberdefence24.pl 3 годы назад Złośliwe oprogramowanie SHARPTEXT z Korei Północnej potrafi odczytywać treść korespondencji i pobierać załączniki zainfekowanych kont poczty elektronicznej Gmail i AOL. SHARPTEXT to odkrycie – wcześniej nie obserwowano jego aktywności, jednak od roku...

Niespokojnie na Tajwanie. Cyberatak na stronę mini...

cyberdefence24.pl 3 годы назад W czwartek tajwańskie Ministerstwo Obrony poinformowało, iż doszło do ataków hakerskich na strony rządowe. Strona resortu w czwartek rano przez cały czas nie działa.

Cyberatak na TV w sieci sklepów na Tajwanie. Powód...

cyberdefence24.pl 3 годы назад Sieć 7-Eleven na Tajwanie poinformowała, iż doszło do zhakowania telewizorów w wybranych lokalizacjach w jej sklepach. Nieznani sprawcy wyświetlili komunikat: "Podżegaczko wojenna Pelosi, wynoś się z Tajwanu".

Cyberatak na giganta zbrojeniówki? Firma zaprzecza...

cyberdefence24.pl 3 годы назад MBDA, jedna z największych w Europie firm sektora zbrojeniowego, zaprzecza, iż padła ofiarą cyberataku. Spółka twierdzi, iż "informacje" o ingerencji w jej infrastrukturę IT to oszczerstwa, które mają zaszkodzić wizerunkowi koncernu.

Wyciek kluczy API Twittera. Pozwala przejmować kon...

cyberdefence24.pl 3 годы назад Ponad 3200 aplikacji ma błędy, które pozwalają na wyciek kluczy interfejsu programistycznego (API) Twittera. W niektórych przypadkach można przez to przejąć konta użytkowników serwisu, jeżeli wcześniej zostały powiązane z wadliwym programem.

Profile aplikacji Windows Terminal – sposób na zas...

kapitanhack.pl 3 годы назад Techniki typu "persistence" to jedne z kluczowych umiejętności współczesnych cyberprzestępców. Pozwalają na niezauważalny i trwały dostęp do środowiska ofiary, często...

Cyberataki na Wojsko Polskie

cyberdefence24.pl 3 годы назад W ostatnim czasie dochodzi do ok. 1106 cyberataków tygodniowo, wymierzonych w Wojsko Polskie i podmioty z nim związane. Główny kierunek to wschód: Rosja, Białoruś i Chiny.

Bezpłatne szkolenie o cyberbezpieczeństwie dla wsz...

sekurak.pl 3 годы назад Zapraszamy Was na wrześniową edycję szkolenia: nie daj się cyberzbójom! W trakcie ~75 minut omówimy najnowsze warianty cyberataków na internautów w Polsce. Nie zabraknie również konkretnych rad w temacie ochrony przed atakami. Szkolenie jest dostosow...

Facebook znowu zawodzi. Zatwierdza reklamy z mową ...

cyberdefence24.pl 3 годы назад Mimo ryzyka występowania realnej przemocy tuż przed wyborami w Kenii, Facebook nie jest w stanie wykryć mowy nienawiści w reklamach. Dotyczy to zarówno języka angielskiego, jak i suahili. Platforma zatwierdziła wszystkie przesłane do akceptu nienawis...

Polecane serwery DNS — które z nich są najszybsze ...

avlab.pl 3 годы назад DNS (Domain Name System) to usługa odpowiedzialna za przypisywanie adresów IP nazwom internetowym (domenom), czytelnym dla człowieka. Każda strona WWW posiada swój "identyfikator", czyli wspomniany adres IP. Posiadanie domeny i przypisanie jej do adr...

Ważna aktualizacja Apple. Usuwa 39 luk bezpieczeńs...

cyberdefence24.pl 3 годы назад Pod koniec lipca br. ukazało się kilka istotnych aktualizacji oprogramowania, które trzeba zainstalować ze względu na bezpieczeństwo użytkownika. Jedna z nich została wydana przez Apple i zawiera aż 39 "łatek".

Interdyscyplinarne studia podyplomowe MBA zarządza...

cyberdefence24.pl 3 годы назад Trzy lata, trzy edycje i ponad 60 absolwentów – to statystyki studiów podyplomowych MBA zarządzanie cyberbezpieczeństwem, prowadzonych przez Wydział Cybernetyki Wojskowej Akademii Technicznej im. Jarosława Dąbrowskiego w Warszawie.

Europejski gaz. Zhakowano operatora i dostawcę ene...

cyberdefence24.pl 3 годы назад Grupa Encevo poinformowała, iż jej podmioty zależne z Luksembruga - Creos (operator infrastruktury) i Enovos (dostawca energii) - padły ofiarą cyberataku. Do incydentu doszło w nocy z 22 na 23 lipca br.

Polska wciąż na szarym końcu wśród państw UE. Najw...

cyberdefence24.pl 3 годы назад Polska zajmuje 24. miejsce na 27 państw Unii Europejskiej w rankingu indeksu gospodarki cyfrowej i społeczeństwa cyfrowego (DESI) w 2022 roku. Wynik za ostatnie pięć lat przekroczył jednak unijną średnią, co ma świadczyć o tym, iż nasz kraj powoli......

Ataki hakerskie na NATO. MSZ Rosji: "Bajki dzienni...

cyberdefence24.pl 3 годы назад Doniesienia brytyjskich mediów o cyberatakach na państwa NATO Kreml nazywa "bajkami dziennikarzy". Chodzi o operację, za którą mają stać hakerzy powiązani z rosyjskim wywiadem.

Microsoft demaskuje austriacką grupę hackerską KNO...

sekurak.pl 3 годы назад Microsoft wspomina, iż firma ma niby oferować zwykłe (no dobra, nieco niezwykłe – bo zaawansowane) pentesty: they provide services "to multinational corporations in the technology, retail, energy and financial sectors" and that they have "a set of hi...

Ważny krok. Ukraina zacieśnia współpracę z USA w o...

cyberdefence24.pl 3 годы назад Państwowa Służba Łączności Specjalnej i Ochrony Informacji Ukrainy (SSSCIP) podpisała Memorandum o współpracy z Agencją ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA), działającej w ramach Departamentu Bezpieczeństwa Wewnętrznego Stan...

Rekonesans środowiska Active Directory dzięki Bloo...

sekurak.pl 3 годы назад W tym artykule przyjrzymy się bliżej narzędziu BloodHound — Six Degrees of Domain Admin. Aplikacja została stworzona w języku JavaScript i zbudowano ją dzięki platformy Electron. Graficzna wizualizacja korzysta z bazy danych Neo4j. Podczas eksperymen...

Pekao24: chcą wyłudzić nr PESEL, login i hasło do ...

avlab.pl 3 годы назад Internetowa bankowości Pekao24 pod ostrzałem przestępców. Klienci banku Pekao S.A. mogą być ofiarami oszustwa, które polega na wyłudzeniu nr PESEL, loginu i hasła do bankowości elektronicznej. Oszustwo nie jest zbyt dobrze przygotowane, ale przypomin...

Nowy sposób na phishing!

kapitanhack.pl 3 годы назад Hakerzy, którzy zwykle rozpowszechniali złośliwe oprogramowanie za pośrednictwem załączników phishingowych ze spreparowanymi makrami, zmienili taktykę działania. Z dokumentów Microsoft Office...

Skąd Windows wie, iż jest legalny?

youtube.com 3 годы назад Skąd Windows wiedział, iż wpisujemy prawidłowy kod produktu? Jak działają programy typu shareware? Jak skonstruowany był system aktywacji przez telefon? Po co niektóre firmy stosują klucze sprzętowe? A na koniec - dlaczego WinRar działa po 40 dniach ...

AnimalShelter – obsługa wniosków

devcezz.pl 3 годы назад Prace nad AnimalShelter realizowane są w najlepsze. Na ten moment udało się dodać podstawową obsługę wniosków. Dostępne są akcje akceptacji oraz odrzucania. Niestety nie istnieje jeszcze weryfikacja limitu dostępnego miejsca w schronisku. Chciałbym z...

"Albański wirus" wraca po latach!

cert.orange.pl 3 годы назад Choć w kalendarzu poniedziałek, u nas dziś temat luźny, taki bardziej piątkowy. Gdy jednak to...

Namierzanie cyberprzestępców, rootkit UEFI, hakowa...

youtube.com 3 годы назад Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 00:57 Czy Chińczycy mogą zakłócić strategiczną komunikację USA: https://edition.cnn.com/2022/07/23/politics/fbi-investigation-huawei-china-defense-department-communications-nuclear/ind...

Jak korzystając z publicznych źródeł materiału sat...

sekurak.pl 3 годы назад Historyczny wpis, ale pokazujący ciekawą technikę: Ogólnie rzecz ujmując, mamy dwa obszary orbazowania satelitarnego: optyczny oraz radarowy W tym drugim obszarze działa europejski Sentinel-1: Sentinel-1, carries an advanced radar instrument to provi...

GPSJam – aktualizowana ~na żywo mapa zagłuszania G...

sekurak.pl 3 годы назад Projekt dostępny jest tutaj: Oraz posiada również dane historyczne (z każdego dnia – tzn. od początku zbierania danych przez system – 13.02.2022 ;) W tym miejscu skondensowana informacja o tym, skąd system pobiera dane: Czyli zbierane są dane GPS...

Python – szybkie dopasowanie adresu IP do klasy CI...

nfsec.pl 3 годы назад python3 -m pip install cidr-trie >>> from cidr_trie import PatriciaTrie >>> ip_owner = PatriciaTrie() >>> ip_owner.insert("10.0.0.0/8", "LAN-A") >>> ip_owner.insert("172.16.0.0/12", "LAN-B") >>> ip_owner.i...

Cyber, Cyber… – 240 – Lista cyberprzebojów

cybsecurity.org 3 годы назад Sezon ogórkowy rządzi się swoimi prawami. Odcinek 240 podkastu Cyber, Cyber… jest wyjątkową podróżą po piosenkach związanych z cyberbezpieczeństwem. Mirek Maj, Maciej Pyznar i Kamil Gapiński spotkali się, aby porozmawiać o muzyce i ocenić poszczególn...

Uwaga na fałszywe wezwania od Policji. To scam!

sekurak.pl 3 годы назад Tym razem jeden z użytkowników Wykopu doniósł o takim scamie. Widać tutaj sporo nieporadności językowych ("warto wezwać do Sądu i rozstrzyga Prokurator"? ;-) jak i pomieszanie z poplątaniem: Ale i tak jest lepiej niż poprzednia akcja, gdzie np. "zawi...

Kilka słów o persistence w systemie Windows – cz. ...

how2hax.pl 3 годы назад Ostatnio obiecałem Wam kontynuację wątku o persistence w systemach Windows. W poprzednim wpisie opisałem dwie, dość proste metody: Logon Script Windows Service Obydwie mają odzwierciedlenie w tablicy MITRE, ale moim zdaniem nie należą do najbardziej ...

Czym jest malvertising i jak się przed nim chronić...

kapitanhack.pl 3 годы назад Smartfony, tablety i inne urządzenia do konsumowania Internetu wpłynęły nasze życie na tak wiele sposobów, iż trudno sobie wyobrazić świat...

Cyberbezpieczeństwo firm pod kontrolą

cyberdefence24.pl 3 годы назад Rekordowo rośnie liczba cyberataków na polskie firmy. Zapewnienie bezpieczeństwa staje się coraz większym wyzwaniem i wymaga sięgania po bardziej zaawansowane rozwiązania i narzędzia – takie oferuje Netia Security Operations Center.

"Szorty" – czyli krótko o bezpieczeństwie (11)

cert.orange.pl 3 годы назад Cześć. Zapraszam na jedenaste wydanie "Szortów", a w nim: nowe pomysły cyberprzestępców, Google...

Spadek przychodów Mety. Pierwszy raz w historii

cyberdefence24.pl 3 годы назад Meta, do której należy Facebook i Instagram po raz pierwszy w historii zanotowała spadek przychodów, prezentując swoje wyniki za II kwartał 2022 roku. Powód? Spadek wydatków na reklamę na rynku, co z jednej strony tłumaczone jest warunkami gospodarcz...

Handel oprogramowaniem szpiegowskim. Jest reakcja ...

cyberdefence24.pl 3 годы назад Microsoft, dostrzegając zagrożenia wynikające z rozwoju i handlem narzędziami szpiegowskimi, zdecydował się na bardziej stanowcze działania. Koncern podjął kroki wobec austriackiej grupy, która była aktywna na tym polu.

Wysyłane są wiadomości phishingowe do użytkowników...

avlab.pl 3 годы назад Trwają ataki socjotechniczne na osoby i organizacje, które wykorzystują platformę Facebook/Meta Business Suite do kontaktowania się ze swoim klientami, zarządzania reklamami, budowania społeczności wokół marki. Operację wietnamskich przestępców anali...

Kampania SMSów od Polskiej Organizacji Turystyczne...

sekurak.pl 3 годы назад Ostatnio otrzymujemy bardzo dużo zgłoszeń z pytaniami o następującego SMSa: Niektórzy choćby nie pytają, tylko od razu zgłaszają do nas temat jako 'nowy scam’. Rzeczywiście, mamy tutaj dziwny link skracacz, który prowadzi do: https://bonturystyczny.p...

Amadey Bot w nowej kampanii malware SmokeLoader

kapitanhack.pl 3 годы назад Nowa wersja złośliwego systemu Amadey Bot jest rozpowszechniana za pośrednictwem malware SmokeLoader, wykorzystującego luki w oprogramowaniu. Amadey Bot to złośliwe...

Lokibot w "fakturze" z Chin

cert.orange.pl 3 годы назад Lokibot to jeden z popularnych "gości" w naszej sieci, zauważany od lat w kolejnych kampaniach...

Polacy dostają maile z wirusem. "Zawierają tylko l...

cyberdefence24.pl 3 годы назад Specjaliści CERT Polska wykrli nową kampanię phishingową, w ramach której cyberprzestępcy rozsyłają zainfekowane maile na losowe skrzynki mailowe Polaków. Ich celem jest zawirusowanie komputerów złośliwym oprogramowaniem z rodziny RedlineStealer.

Cyfrowy Samsung Wallet. Dane w jednym miejscu

cyberdefence24.pl 3 годы назад Samsung ogłosił uruchomienie cyfrowego portfela Samsung Wallet, który pozwala na przechowywanie dokumentów w wersji elektronicznej, takich jak np. karty płatnicze, lojalnościowe czy klucze, w jednym miejscu - w telefonie.

Masz te aplikacje? Lepiej odinstaluj, to wirus [LI...

cyberdefence24.pl 3 годы назад W Sklepie Play pojawiły się aplikacje będące nośnikami wirusów. Można m.in. stracić pieniądze poprzez naliczanie dodatkowych opłat bez naszej zgody. Część programów wciąż jest dostępna na platformie Google'a.

Lekcja bezpieczeństwa z AWS re:Inforce: "Uwierzyte...

cyberdefence24.pl 3 годы назад W czasie wydarzenia AWS re:Inforce 2022 przedstawiciele Amazon Web Services (AWS) opowiedzieli o nowych rozwiązaniach zwiększających bezpieczeństwo w chmurze. Kurt Kufeld, wiceprezes platformy AWS, podkreślił podczas swojego wystąpienia, iż "konieczn...

"Pani tutaj nie obsługujemy!" – kamery rozpoznając...

sekurak.pl 3 годы назад Reuters informuje o dość niepokojącej praktyce: (…) system rozpoznawania twarzy, sprzedawany przez firmę Facewatch zajmującą się monitoringiem, tworzy profil biometryczny każdego odwiedzającego sklepy, w których zainstalowane są kamery, umożliwiając ...