Serwisy SEC

Domain Fronting – ukrywanie ruchu C2

2 lat temu Dzisiejszy wpis zostanie poświęcony wykorzystaniu serwerów CDN jako pośredników (ang. proxy) w ruchu C2. Pokażę również w praktyce jak możemy wykorzystywać CDN w działaniach Red Teamowych i jak wygląda ukrywanie ruchu C2 poprzez Domain Fronting. Dowi...

Nauka poprzez zabawę, czyli 5 narzędzi do wykorzys...

2 lat temu Dzięki połączeniu edukacji poprzez zabawę można uczyć się w sposób intuicyjny i nieświadomy. Nauka poprzez…

Tylko kilka ponad 20 proc. Polaków wie, kiedy ktoś...

2 lat temu Tylko ponad kilka 20 proc. Polaków wie, kiedy ktoś próbuje oszukać ich w sieci. Ponad jedna trzecia natomiast uważa, iż najbezpieczniejszą formą logowania jest ta, w której naszą tożsamość potwierdzamy przez rozwiązania biometryczne – odcisk palca lu...

UVK Ultra Virus Killer 11.6.3.0

2 lat temu UVK - Ultra Virus Killer to potężne oprogramowanie do usuwania wirusów i naprawy systemu operacyjnego. Zawiera kompletny zestaw narzędzi do usuwania szkodliwego oprogramowania, a także do optymalizacji, naprawy, i konserwacji systemu Windows. UVK Ul...

Wykradziono kod GTA. Rockstar zhackowany

2 lat temu Ktoś korzystający z nicka "teapotuberhacker" włamał się na serwery producenta gry GTA. Twierdzi, iż wykradł kod źródłowy GTA5 i GTA6. Jako dowód, na jednym z for internetowych opublikował kilka screenshotów kodu źródłowego oraz prawie setkę plików vi...

RK112 - Dyrektor Projektu Cyber, Artur Ślubowski |...

2 lat temu Dyrektor Projektu Cyberbezpieczeństwa w PKP Informatyka, Artur Ślubowski, jest gościem 112 odcinka podcastu Rozmowa Kontrolowana.

Revolut zhackowany! Pozyskano dane 50 000 użytkown...

2 lat temu Jak informuje The Times, tydzień temu doszło do włamania do Revoluta. Podobnie jak w przypadku opisywanego przez nas w piątek włamania do Ubera, zawinił pracownik, który dał się złapać na atak phishingowy. 50150 poszkodowanych klientów Dziennikarz Ti...

Revolut, kolejny startupowy gigant zhakowany!

2 lat temu O sprawie na razie kilka wiadomo, poza tym, iż do incydentu prawdopodobnie doszło przed atakiem na Uber, a dokładnie 11 września. Pierwszą informację opublikował red. Ben Martin z serwisu New York Times po dotarciu do zawiadomienia Państwowej Inspekc...

UTorrent 3.5.5.46514

2 lat temu μTorrent to najpopularniejszy w tej chwili klient sieci BitTorrent. Za jego pomocą możemy pobierać i udostępniać pliki w sieci P2P. Aplikacja integruje się z systemem i po instalacji staje się domyślnym programem obsługującym pliki Torrent. Co ważne ...

Revolut zhakowany, Uber zhakowany, Google przepisu...

2 lat temu Strona podcastu: https://z3s.pl/1337 Rozmowa Kontrolowana: https://z3s.pl/live już o 21 Materiały za darmo: https://z3s.pl/gratis Linki do omawianych tematów: 01:22 Uber zhakowany: https://zaufanatrzeciastrona.pl/post/jak-wlamano-sie-do-ubera-i-dlacz...

Darmowe Materiały Do Nauki Splunk

2 lat temu Ale od początku… Splunk Inc. to amerykańska międzynarodowa korporacja publiczna z siedzibą w San Francisco w Kalifornii, która produkuje oprogramowanie do wyszukiwania, monitorowania i analizowania dużych zbiorów danych generowanych maszynowo za pośr...

AdwCleaner 8.4.0

2 lat temu Malwarebytes AdwCleaner to w tej chwili najpopularniejsze i najlepsze narzędzie do wykrywania i usuwania komponentów typu adware i innych szkodliwych aplikacji. Oprócz tego całkowicie usuwa toolbary (paski narzędziowe), a także PUP/LPI – potencjalnie...

#CyberMagazyn: Dane w chmurze. Jaką przyszłość cze...

2 lat temu "Za pięć lat cały biznes będzie znacznie bardziej zorientowany na chmurę. Powiedziałbym, iż to już się dzieje" - stwierdza w rozmowie z CyberDefence24.pl Mark Ryland, dyrektor ds. architektury w Amazon Web Services i opowiada o przyszłości technologi...

Przedsprzedaż drugiej edycji szkolenia ze scrapowa...

2 lat temu Rozpoczęła się przedsprzedaż drugiej edycji Szkolenia z automatyzacji pobierania danych z internetu, potrwa do niedzieli 25.09.2022, godz. 22:00. Podobnie, jak w zeszłym roku, cena jest równa jednodniowym zarobkom uczestnika. Jest jednak kilka różnic...

Uber zaatakowany. Haktywizm powodem cyberataku?

2 lat temu UBER – jedna z największych sieci taxi na świecie padł ofiara ataku hakerów. W nocy z 15 na 16 września Uber potwierdził atak na swoje systemy. Jednocześnie The New York Times ujawnił, iż do redakcji zgłosił się 18-latek, który...

Włamanie do infrastruktury Ubera

2 lat temu Zespół PR firmy Uber opublikował na Twitterze informację o trwającej obsłudze incydentu bezpieczeństwa. Zdecydowanie nie jest to dokładny opis ataku, ale można znaleźć o nim wiele informacji z innych źródeł. Przede wszystkim została wykorzystana socj...

Orange uruchamia bezpłatne kursy dla seniorów onli...

2 lat temu Bezpłatne kursy adresowane dla seniorów uruchamia spółka Orange Polska. Zajęcia pod nazwą "Mój pierwszy telefon – jak zacząć korzystać ze telefona i wykorzystywać jego funkcjonalność na co dzień" będą realizowane w formie zajęć online.

Winlock 9.1.2

2 lat temu Winlock jest narzędziem chroniącym nasz system przed dostępem osób trzecich w sytuacji, gdy musimy np. oddalić się od komputera. Interfejs graficzny Winlock jest niezwykle intuicyjny. Okno główne podzielono na kilka zakładek oferujących inne opcje. Z...

Cyfryzacja w Polsce wygeneruje do 2030 r. dodatkow...

2 lat temu Do 2030 roku gospodarka cyfrowa może wygenerować w Polsce dodatkowe 78 mld euro. To ponad 360 mld złotych – prognozują eksperci McKinsey & Company w raporcie "Digital Challengers". W ich ocenie, w ciągu ostatnich 5 lat, cyfryzacja przyczyniła się...

Jak zapanować nad coraz bardziej złożoną infrastru...

2 lat temu W miarę jak rosło znaczenie danych dla biznesu, coraz więcej uwagi poświęcano infrastrukturze pamięci masowej. Z jednej strony miała zapewniać wysoką wydajność, szybkie czasy reakcji, […]

Hakerzy z Korei Północnej w trakcie fałszywej rekr...

2 lat temu Według opublikowanego raportu Mandiant, za ten wektor ataku odpowiedzialna jest grupa UNC4034 operująca głównie z Korei Północnej. Atak tak naprawdę jest kampanią phishingową polegającą na kontaktowaniu się za pośrednictwem e-mail z osobami poszukują...

Jak włamano się do Ubera i dlaczego najwyraźniej n...

2 lat temu W ostatnich godzinach doszło do poważnego ataku na infrastrukturę Ubera. Włamywacz uzyskał szeroki dostęp do wewnętrznych narzędzi firmy i jej środowisk chmurowych, po czym… ogłosił to w internecie. Kto mógł stać za atakiem i dlaczego tak dobrze mu p...

Advanced SystemCare Ultimate 15.4.0

2 lat temu Advanced SystemCare Ultimate łączy w sobie funkcjonalność systemu antywirusowego ze świetnym pakietem do optymalizacji komputera. Zapewnia kompleksowe rozwiazanie do ochrony komputera przed wirusami, ransomware i złośliwym oprogramowaniem. Program op...

Łotwa doświadcza największych ataków hakerskich w ...

2 lat temu Łotwa od około dwóch miesięcy doświadcza największych ataków hakerskich w swojej historii - podkreśla w rozmowie z PAP Janis Sarts, dyrektor Centrum Eksperckiego NATO ds. Komunikacji Strategicznej (StratCom COE) w Rydze.

Uber znowu zhakowany? Sprawca miał uzyskać dostęp ...

2 lat temu Bezpieczeństwo kluczowych systemów Ubera zostało naruszone – twierdzi jeden z badaczy cyberbezpieczeństwa, który miał kontaktować się ze sprawcą. Incydent dotknął m.in. środowiska chmurowe Amazona i Google, gdzie Uber przechowuje kod źródłowy i dane ...

Twój Chrome tego nie ma! Świetna funkcja Microsoft...

2 lat temu Microsoft Edge to domyślna przeglądarka Windowsa, która ma ambicje, aby wyprzedzić Chrome. Na razie to pieśń przyszłości, ponieważ według ostatnich danych Statcounter z czerwca przeglądarka osiągnęła 10,64% udziału w rynku. Dla porównania Chrome ma 6...

Uber zhackowany!

2 lat temu Ktoś przejął infrastrukturę Ubera. Do sieci wyciekły screeny z wewnętrznych systemów firmy. Atakujący wypowiadał się też korzystając z oficjalnych kont spółki. Włamanie do Ubera Wygląda na to, iż dziś ziściły się sny wielu taksiarzy: Uber, firma któr...

Już jest dostępna wyszukiwarka monitorów sądowych ...

2 lat temu Właśnie została udostępniona wyszukiwarka ogłoszeń Monitora Sądowego i Gospodarczego. Znajomość tego narzędzia przyda się z…

True Burner 8.6

2 lat temu True Burner to w pełni darmowe i zarazem kompaktowe narzędzie umożliwiające tworzenie i nagrywanie standardowych, wielosesyjnych i rozruchowych płyt CD, DVD, Blu-ray z różnymi systemami plików i technologią M-Disc, w tym ISO 9660 i UDF. Program pos...

Ostatni dzwonek, czyli czego polskie firmy chcą na...

2 lat temu Tylko do poniedziałku można zgłaszać się po darmowe filmy edukacyjne z obszaru bezpieczeństwa. Zobacz, jakie tematy były najczęściej wybierane przez te 200 firm, które już skorzystały z propozycji i otrzymały swoje nagrania. Na początku miesiąca ogło...

Jak w kilka sekund stracić konto na Facebooku? Prz...

2 lat temu Specjaliści CERT Orange opublikowali niedawno przykład bardzo prostego oszustwa, które sprawia, iż np. osoby poszukujące pracy, w kilka sekund tracą konto na Facebooku. Oszuści wykorzystują mechanizm udający możliwość logowania się przez Facebooka i ...

Czy opłaca się naprawiać smartwatcha?

2 lat temu Czy opłaca się naprawiać smartwatcha? To pytanie bardzo często słyszą serwisy urządzeń elektronicznych. Bez oględzin sprzętu, najczęściej otrzymamy mało konkretną odpowiedź – "to zależy". Ostateczna decyzja należy oczywiście do klienta. Zdarza się bo...

⚠️ Problem z kartami mBanku

2 lat temu Typ incydentu: błąd mBanku Zagrożenie: niezręczność przy kasie Dotyczy klientów: mBank Klienci mBanku zgłaszają nam problemy z widocznością kart płatniczych w aplikacji i serwisie internetowym. Nie panikuj, jeżeli nie widzisz swojej karty płatniczej ...

Check Point wprowadza rozwiązanie Horizon jako par...

2 lat temu Firma Check Point Software Technologies wprowadziła na rynek Check Point Horizon, nowy pakiet zabezpieczeń, łączący kompleksową analizę zagrożeń z systemem Zarządzania Zapobieganiem i Reagowania (MDR/MPR) oraz Rozszerzonym Zapobieganiem i Reagowaniem...

Akt o odporności cybernetycznej. Unijna odpowiedź ...

2 lat temu Akt o odporności cybernetycznej (Cyber Resilience Act) to proponowane przez Komisję Europejską nowe przepisy, które mają uodpornić na cyberataki urządzenia za pośrednictwem których na co dzień łączymy się z internetem. Kluczem mają być wymagania dla ...

InTech Day. Weź udział w warsztatach z rozwiązań c...

2 lat temu Praktycy zainteresowani zdobywaniem wiedzy z zakresu cyberbezpieczeństwa mogą wziąć udział w warsztatach technicznych "InTech Day", organizowanych przez firmę EXATEL. Wydarzenia odbędą się stacjonarnie w Warszawie, a pierwsza część konferencji będzie...

Driver Techie 1.0.1.1

2 lat temu Driver Techie pozwoli nam przeskanować komputer pod kątem przestarzałych lub wadliwych sterowników, które mogą powodować różne błędy w urządzeniach, spowalniać pracę systemu operacyjnego a choćby wywołać całkowitą awarię komputera. Z programem Driver...

Jak zachęcić kobiety do kariery w cyberbezpieczeńs...

2 lat temu Kobiet w cyberbezpieczeństwie jest zdecydowanie mniej niż mężczyzn. Dlaczego tak się dzieje? Jak zachęcić panie do wybrania tej ścieżki rozwoju? Swoje propozycje przedstawia Zuzanna Polak, kierowniczka Zespołu Budowania Świadomości Cyberbezpieczeństw...

SASE – Zabezpieczenie Styku Z Internetem

2 lat temu Czym jest SASE (Secure Access Service Edge)? Termin SASE (wymawianie "sassy") oznacza Secure Access Service Edge. SASE to stosunkowo nowa koncepcja w dziedzinie cyberbezpieczeństwa. Po raz pierwszy zaprezentowana została w sierpniu 2019 roku przez f...

Google zapłaci 4,1 mld euro kary!

2 lat temu Trybunał Sprawiedliwości UE utrzymał nałożoną na firmę Alphabet (właściciela Google) grzywnę w wysokości 4,125 mld euro za złamanie zasad konkurencji.

Jak banki powinny chronić system SWIFT przed ataka...

2 lat temu W nocy z 4 na 5 lutego 2016 roku, cyberprzestępcy włamali się do sieci Centralnego Banku Bangladeszu (BCB) i wydali serię fałszywych instrukcji płatniczych SWIFT na łączną kwotę 951 milionów dolarów. Chociaż BCB zablokował większość przelewów, 81 mil...

Ryzyko blackoutu dla telekomunikacji. Czy jesteśmy...

2 lat temu Po raz pierwszy od wielu lat ludzie zaczynają się martwić, czy w niedalekiej przyszłości pojawią się problemy z dostawami prądu. Co to oznacza dla telekomunikacji? Czy blackout oznacza brak kontaktu? Na te pytania w obszernym materiale stara się odpo...

Cyberwojska testowane przez wrogów. Doświadczenie ...

2 lat temu Służba w polskich cyberwojskach to gwarancja rozwoju dla wszystkich specjalisty. Wynika to z faktu ścierania się z wrogimi podmiotami na cyfrowym polu bitwy i przeciwdziałania ich operacjom. "Rekrutacja jest otwarta" – zachęca kandydatów gen. bryg. K...

NIUBI Partition Editor 7.9.2

2 lat temu NIUBI Partition Editor Free Edition to bezpłatne oprogramowanie do zarządzania partycjami na dyskach twardych zamontowanych w naszym komputerze. NIUBI Partition Editor pozwoli nam bezpieczne i w banalny sposób utworzyć nową partycję lub zmienić jej r...

Cyberprzestępcy wykorzystują śmierć królowej

2 lat temu Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni (NCSC) Wielkiej Brytanii ostrzega przed nową falą ataków phishingowych, które wykorzystują śmierć królowej Elżbiety II. Cyberprzestępcy polują w tej chwili na osoby, które chcą wziąć udział w narodowyc...

160 mln zł na cyberpolicję w 2023 roku. Jakie zada...

2 lat temu W projekcie ustawy budżetowej na 2023 rok - przyjętej przez rząd - po raz pierwszy pojawia się nie tak dawno utworzone Centralne Biuro Zwalczania Cyberprzestępczości (CBZC). Na jego działalność w przyszłym roku ma zostać przeznaczonych nieco ponad 16...

Programy lojalnościowe w aplikacji mobilnej wypier...

2 lat temu Programy lojalnościowe działające w aplikacji mobilnej w błyskawicznym tempie wypierają tradycyjne, plastikowe karty z kodem kreskowym, QR, lub paskiem magnetycznym, wynika z badania ARC Rynek i Opinia. Zdecydowana większość klientów korzystających z...

Krytyczna podatność w Windowsach klienckich i serw...

2 lat temu Opis luki wygląda dość groźnie: Windows TCP/IP Remote Code Execution Vulnerability. "Wycena" krytyczności CVE-2022-34718 też jest poważna – a zasadzie krytyczna: 9.8/10. W opisie czytamy: An unauthenticated attacker could send a specially crafted IPv...

Cyberprzestępcy podszywają się pod rządowy portal

2 lat temu Specjaliści CERT Polska ostrzegają przed nową kampanią, w ramach której cyberprzestępcy podszywają się pod rządowy portal. Oszuści rozsyłają e-maile ze złośliwym oprogramowaniem.

Tym prostym trickiem znacznie zmniejszysz możliwoś...

2 lat temu "Tryb zabunkrowany" (nazywany nieco myląco w polskim tłumaczeniu jako 'tryb blokady’) jest już dostępny w najnowszym iOS 16. Wystarczy wejść na Ustawienia -> Prywatność i Ochrona I teraz włączamy "Tryb blokady": Jak widać, całość jest kosztem dzia...