Serwisy SEC

Nadchodzi Windows Server 2025

1 rok temu Windows Server 2025 – nadchodząca nowość ze stajni Microsoftu. Jest już dostępna testowa wersja systemu, a jaki jest można zobaczyć poniżej: Serwerowa wersja pakietu Arcabit w pełni wspiera najnowszą odsłonę...

#CyberMagazyn: Jak pomóc ofierze deepnude? Wskazów...

1 rok temu **Monika Blandyna Lewkowicz: Czy łatwo jest stworzyć deepnude?**

#CyberMagazyn: Metadane. Fakty i mity

1 rok temu Metadane nie są czymś nowym. Mogą być nimi np. zapiski na czarno-białym zdjęciu mówiące o czasie i miejscu wykonania danej fotografii lub opis obrazu w muzeum.

Jak można śledzić ludzi przez Wi-Fi dzięki rozwiąz...

1 rok temu Apple to firma szczycąca się prywatnością swoich rozwiązań. No tym razem znów nie wyszło… Zobaczcie jak można śledzić ludzi — i to nie tylko użytkowników sprzętu Apple — dzięki rozwiązaniom, które są wbudowane w każdego iPhona na świecie. Od dawna, b...

Jak prawidłowo skonstruować Newsletter

1 rok temu Narzędzia marketingowe są w obecnych realiach rynkowych koniecznością, bez której prowadzenie biznesu staje się niemal niemożliwe. Jednym z popularnych i powszechnie wykorzystywanych sposobów na komunikację z klientami jest newsletter, czyli system w...

Cyberataki ze strony Rosji. Gawkowski: Polska jest...

1 rok temu Wczoraj w Radiu Zet minister Gawkowski ostrzegł przed cyberatakami Rosji na Polskę, o czym [pisaliśmy na łamach CyberDefence24 w tym tekście](https://cyberdefence24.pl/cyberbezpieczenstwo/gawkowski-ostrzega-przed-atakami-rosji-gorace-tygodnie). Zapow...

Cyberatak na polski samorząd. Hakerzy twierdzą, iż...

1 rok temu W ostatnich tygodniach informowaliśmy na łamach CyberDefence24 o problemach z cyberbezpieczeństwem, które dotyczyły polskich samorządów. Na początku kwietnia NIK [opublikowała raport z kontroli](https://cyberdefence24.pl/cyberbezpieczenstwo/kontrola-...

Wzmożone cyberataki w najbliższych dwóch tygodniac...

1 rok temu w ciągu nadchodzących dwóch tygodni spodziewane są liczne rosyjskie cyberataki, największe od pięciu lat. - Ataki te będą miały na celu dezinformację i infrastrukturę krytyczną.

Zmiany w CSIRT MON. Znamy nazwisko nowego szefa

1 rok temu Jak ustaliła nasza redakcja, **wojskowy zespół reagowania na incydenty komputerowe [CSIRT MON](https://csirt-mon.wp.mil.pl/pl/)** ma nowego dyrektora. Informację potwierdziliśmy w polskim cyberwojsku.

Polskie firmy nie wykorzystują cyfrowego potencjał...

1 rok temu Przedsiębiorcy w Polsce są bardzo oporni we wdrażaniu cyfrowych technologii do prowadzonego przez siebie biznesu. I nie chodzi tu choćby o tak zaawansowane narzędzia jak sztuczna inteligencja czy chmura. Polskie firmy są w ogonie Europy choćby w pods...

Jakie są prawne aspekty używania siły przez pracow...

1 rok temu Używanie siły przez pracowników ochrony w Polsce jest regulowane przez szereg przepisów, które mają na celu zapewnienie bezpieczeństwa zarówno interweniujących, jak i osób objętych interwencją. Znajomość tych regulacji jest istotna dla ochroniarzy, a...

Zobacz cztery webinary Adama zupełnie za darmo

1 rok temu Za darmo to uczciwa cena, więc poniżej znajdziecie uczciwą ofertę. Z okazji otwarcia okna sprzedażowego Klubu Bezpiecznika udostępniamy cztery webinary Adama zupełnie za darmo. To dobra okazja – ale korzystajcie szybko, bo potrwa tylko do 29 maja. Ab...

Niesłusznie naliczony roaming przygraniczny?

1 rok temu Roaming przygraniczny to problem, który dotyka wielu użytkowników telefonów komórkowych w Polsce, zwłaszcza tych zamieszkałych w pobliżu granic. Wielu z nas doświadczyło sytuacji, w której telefon nagle przełącza się na sieć zagranicznego operatora, ...

Polskę czeka zmasowany cyberatak. Minister wprost ...

1 rok temu W najbliższym czasie zjawisko, jakim są cyberataki, może być nasilone. Ostrzega przed tym m.in. minister cyfryzacji. Za wszystkim mają stać grupy związane z Rosją, którym zależy na destabilizacji sytuacji w Unii Europejskiej. Na szczęście podstawowe ...

Mapa myśli scamów / oszustw internetowych + garść ...

1 rok temu Przygotowaliśmy dla Was skondensowaną grafikę o wybranych, aktualnych scamach / oszustwach internetowych. Całość możesz pobrać: Grafikę możesz zupełnie bezpłatnie przesłać do znajomych / w firmie / wydrukować (też w firmie) i powiesić np. nad biurkie...

Chiny wykradają informacje o wojsku

1 rok temu Specjaliści zespołu Unit42, należącego do Palo Alto, wykryli **nową kampanię [chińskiej](https://cyberdefence24.pl/cyberbezpieczenstwo/chiny-epokowym-zagrozeniem-dla-krajow-nordyckich) grupy APT**. Nazwali ją Operation Diplomatic Specter, co nawiązuj...

Brytyjczycy chcą okiełznać AI? Miliony funtów na b...

1 rok temu Sprawa cyberbezpieczeństwa w Wielkiej Brytanii dość często pojawia się na łamach CyberDefence24. W ostatnim czasie, [ofiarą hakerów padło kilkaset regionalnych](https://cyberdefence24.pl/cyberbezpieczenstwo/hakerzy-zaatakowali-w-wielkiej-brytanii) i ...

Rośnie zagrożenie cyberatakami na Polskę

1 rok temu W dniu 23 maja 2024 roku na antenie Radia Zet Wicepremier Krzysztof Gawkowski poinformował, iż liczba ataków, która przychodzi oflagowana flagą rosyjską lub białoruską cały czas się zwiększa. Wicepremier ostrzegał również Polaków, iż najbliższe 2 tyg...

PKO wprowadza zabezpieczenia behawioralne.

1 rok temu Nowe zabezpieczenia serwisu internetowego iPKO wykorzystują weryfikację behawioralną. Rozwiązanie to jest bardzo podobne do tych, które wcześniej wdrożyły inne mniejsze banki. Jednym ze sposobów wykrywania nieuprawnionego dostępu jest właśnie wykorzy...

Nowa usługa w mObywatelu. Ułatwienie dla przedsięb...

1 rok temu [Aplikacja mObywatel](https://cyberdefence24.pl/polityka-i-prawo/aplikacja-mobywatel-beda-nowe-funkcje) posiada szereg funkcji, które umożliwiają Polakom korzystanie z telefonu bez konieczności noszenia portfela z dokumentami poprzez np. potwierdzani...

Debata ekspercka nt. projektu ustawy o Krajowym Sy...

1 rok temu Zbyt szeroki zasięg, niejasne kryteria oceny dostawców technologii, potencjalne ryzyko dla wielu biznesów – tak pokrótce można wymienić zarzuty, jakie do projektu ustawy mają uczestnicy najnowszej debaty o KSC. Nie cichną kontrowersje wokół projektu...

Brak wdrożenia dyrektywy Unii Europejskiej NIS2 mo...

1 rok temu Dyrektywa Unii Europejskiej w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS2) ma duże znaczenie dla poprawy cyberbezpieczeństwa UE. Jej wejście w życie nastąpiło w styczniu 2023 r. – z terminem na do...

Czy unijne regulacje DORA i NIS2 zwiększą bezpiecz...

1 rok temu Średnio już 4,45 milionów dolarów wynoszą koszty neutralizacji skutków incydentu naruszenia bezpieczeństwa danych w firmach. W ostatnich latach cyberprzestępcy coraz częściej prowadzą tzw. ataki na łańcuch dostaw, w których wprowadzenie złośliwego ko...

Rosyjska Turla w nowej kampanii. Backdoor w zapros...

1 rok temu Turla jest znana m.in. z ataków na [dyplomatów z Bliskiego Wschodu](https://cyberdefence24.pl/cyberbezpieczenstwo/backdoory-w-msz-rosja-przeswietla-europejskie-panstwo) i [Ukrainę](https://cyberdefence24.pl/cyberbezpieczenstwo/precyzyjne-cyberataki-n...

Druga edycja szkolenia pk. „Cyber investigations”

1 rok temu Krakowski Zarząd Centralnego Biura Zwalczania Cyberprzestępczości, wspólnie z partnerami zagranicznymi był organizatorem i gospodarzem drugiej edycji szkolenia z zakresu cyberprzestępczości w ramach programu OPDAT pn. „ Cyber investigations”. Celem w...

TSMC ma specjalny przycisk na wypadek ataku Chin. ...

1 rok temu Tajwański gigant TSMC, który na co dzień produkuje półprzewodniki oraz jego holenderski dostawca maszyn litograficznych ASML podjęli ciekawą decyzję. Obie firmy podobno zainstalowały w swoich najbardziej zaawansowanych urządzeniach zdalny „kill switc...

Jak uniknąć blokady konta na Allegro?

1 rok temu Allegro jest w tej chwili jedną z największych platform handlowych w Polsce, na której tysiące sprzedawców oferuje swoje produkty klientom z całego kraju. Jednak prowadzenie działalności sprzedażowej na Allegro wiąże się z pewnym ryzykiem, w tym z mo...

Keylogger kradnący dane logowania w Microsoft Exch...

1 rok temu W dzisiejszym poście opiszemy ciekawy, nowo odkryty keylogger, który kradnie dane uwierzytelniające użytkowników ze strony logowania do poczty Microsoft Exchange....

Zdalne wykonanie kodu (RCE) na D-Link DIR-X4860

1 rok temu Nie tak dawno pisaliśmy o możliwości wykonania kodu na NAS’ach od D-Linka. Okazuje się, iż nowszy sprzęt, a konkretnie wysokowydajne routery D-Link DIR-X4860 obsługujące WiFi 6 również mają problem – i to całkiem poważny. Według informacji producenta...

Jak wykryć niebezpieczne oprogramowanie? „Kluczowa...

1 rok temu Chcąc zwiększyć swoją wydajność, pracownicy często sięgają po darmowe oprogramowanie z internetu. Często wydaje się ono bardziej funkcjonalne niż oficjalne rozwiązania zawarte w pakietach firmowych. Jednak mimo dobrych intencji, takie działania mogą ...

Dwa nowe certyfikaty bezpieczeństwa wydane przez N...

1 rok temu Tym razem o weryfikację swoich produktów wystąpiło Asseco. Jednostka Certyfikująca NASK, która jako jedyna w Polsce ma uprawnienia do wydawania międzynarodowych certyfikatów Common Criteria (CC), przyznała właśnie dwa nowe certyfikaty bezpieczeństwa....

Asseco z dwoma nowymi certyfikatami bezpieczeństwa...

Podpisywanie plików dzięki certyfikatów TLS

1 rok temu J akiś czas temu dowiedzieliśmy się, iż klucze OpenSSH mogą posłużyć do podpisywania plików lub commitów git. Do tego samego celu możemy wykorzystać klucze używane w certyfikatach SSL/TLS (pozyskane z dowolnej strony, która jest dostępna dzięki proto...

TSMC zdalnie zniszczy swoje maszyny EUV w przypadk...

1 rok temu W obliczu rosnącego napięcia geopolitycznego między USA a Chinami firma TSMC podjęła dodatkowe środki bezpieczeństwa.

NASK przyznał dwa certyfikaty Common Criteria

1 rok temu Wystawienie obu certyfikatów bezpieczeństwa przez Jednostkę Certyfikującą [NASK](https://cyberdefence24.pl/cyberbezpieczenstwo/nask-podsumowuje-wybory-samorzadowe-musimy-byc-na-to-gotowi) nie jest przypadkowe. Jest to bowiem **jedyny podmiot w Polsce...

Krajowy system certyfikacji cyberbezpieczeństwa. J...

1 rok temu Projekt ustawy o [krajowym systemie certyfikacji cyberbezpieczeństwa](https://www.gov.pl/web/premier/projekt-ustawy-o-krajowym-systemie-certyfikacji-cyberbezpieczenstwa) wynika z konieczności implementacji rozporządzenia Parlamentu Europejskiego i Ra...

Manipulacja danymi – niedoceniane zagrożenie

1 rok temu Posiadanie aktualnej, łatwo dostępnej kopii wszystkiego, co ma znaczenie dla biznesu, jest dziś kluczowe. Odporny…

Microsoft Defender dla relacyjnych baz danych open...

1 rok temu Ogrom organizacji na całym świecie używa usług w chmurze. Ich błędne konfiguracje mogą się zdarzyć najlepszym, czego skutkiem jest dostęp do danych przez osoby postronne. Im bardziej zaawansowane środowisko IT, tym skala problemu zabezpieczenia bazy ...

CyberTek Tech Festival 2024. Uczta bezpieczeństwa ...

1 rok temu **Patronat medialny**

W jaki sposób firma mierzy efekty pracy?

1 rok temu Jakie narzędzia i metody stosują firmy, aby ocenić efektywność swoich pracowników? Czy istnieją uniwersalne wskaźniki, które pozwalają na dokładną analizę wydajności w różnych branżach? Jak przedsiębiorstwa mogą wykorzystać zebrane dane do poprawy sw...

Google skasowało im konto firmowe. I backupy też.

1 rok temu Chmura taka bezpieczna, bo choćby jak “dozna awarii” to — ze względu na architekturę — dane są zduplikowane w innych rejonach (centrach danych) i mogą być łatwo odtworzone. Otóż nie zawsze. Boleśnie przekonała się o tym całkiem spora organizacja, któ...

Ukraiński Kyivstar przeznaczył 90 milionów dolarów...

1 rok temu Wiodący ukraiński operator komórkowy Kyivstar przeznaczył 90 milionów dolarów na walkę z podejrzanym rosyjskim cyberatakiem na swoje usługi i powiedział, iż wpłynęło to na jego wzrost. Włamanie, opisane przez dyrektora generalnego jako największy cyb...

Skasowane kiedyś zdjęcia powracają ludziom na iPho...

1 rok temu W internecie pojawiają się doniesienia o osobach, które ponownie zobaczyły na swoich urządzeniach od Apple stare, skasowane kiedyś zdjęcia. Jak to możliwe? Jak odzyskać skasowane zdjęcie z iPhone? Zacznijmy od uporządkowania doniesień z ostatnich dni...

Pogłęb swoją wiedzę ze specjalistami na MeetUpie w...

1 rok temu Od data center po architekturę chmurową – takie tematy czekają na Was już 19 czerwca w Katowicach! Nie zabraknie również dyskusji z prelegentami oraz networkingu. Jako pierwsza zostanie przedstawiona prezentacja dotycząca wyzwań związanych z transfor...

Jak przygotować się na NIS 2? Najważniejsze inform...

1 rok temu W skrócie – najważniejsze informacje o NIS 2 Dyrektywa NIS 2 to zaktualizowana wersja pierwszego europejskiego prawa o cyberbezpieczeństwie, regulującego […]

Check Point: z trojanem Androxgh0st walczy z nim n...

1 rok temu Od grudnia 2022 r. badacze obserwują aktywność trojana Androxgh0st, który wykorzystując luki w zabezpieczeniach (CVE-2021-3129, CVE-2024-1709), instaluje się na urządzeniu końcowym, udostępniając atakującym zdalne podłączenie w celu kradzieży danych ...

Jak hakerzy wykorzystują tunelowanie DNS do śledzenia aktywności ofiar i skanowania sieci?