Serwisy SEC

📧 monday.txt

1 rok temu Cześć, tu Jarek! Czy masz czasami tak, iż zaczynasz tydzień pracy i musisz się wysilić zanim ogarniesz co tak naprawdę jest do zrobienia? Próbujesz sobie przypomnieć co jest do ogarnięcia. Sprawdzasz na jakim etapie są projekty. Rozwiązaniem nie musi...

Check Point: sektor bankowy to jeden z trzech celó...

1 rok temu Jak podaje Check Point, światowa firma zajmująca się cyberbezpieczeństwem, placówki finansowe w Polsce są celem ataków hakerskich 160 razy dziennie. “Żyjemy w czasach, w których cyberprzestępcy nie muszą włamywać się do banku, aby ukraść pieniądze. W...

Flipper Zero – świetne narzędzie dla pentestera cz...

1 rok temu Wiele osób z branży lubi gadżety. Kto by odmówił nowego drona, zestawu Starlinka czy choćby kabla OMG. Czasem na rynku pojawiają się gadżety, które wywołują dużo szumu i silną potrzebę posiadania. Czy zawsze jest ona uzasadniona? Sprawdźmy to. Autore...

Zhakowane konto amerykańskiej Komisji Papierów War...

1 rok temu [Jak informowaliśmy na łamach CyberDefence24.pl,](https://cyberdefence24.pl/biznes-i-finanse/fake-news-podbil-kurs-bitcoina) z konta na X (dawniej Twitter) **amerykańskiej Komisji Papierów Wartościowych i Giełd opublikowano komunikat, który wywołał z...

Ile firmę kosztują wypadki przy pracy?

1 rok temu Rosnące odszkodowania i zwiększone koszty finansowe związane z wypadkami przy pracy rzucają nowe światło na zarządzanie ryzykiem w przedsiębiorstwach. Jakie są bezpośrednie skutki finansowe tych zdarzeń dla firm i jak mogą one efektywnie minimalizowa...

Jakie są najważniejsze elementy zarządzania bezpie...

1 rok temu Bezpieczeństwo IT to podstawa każdej firmy, która jakkolwiek jest scyfryzowana – niezależnie od tego, czy prowadzi działalność internetową, czy nie. Jednak co jest najważniejsze w zarządzaniu bezpieczeństwem IT?

10 największych incydentów bezpieczeństwa w 2023 r...

1 rok temu Rok 2023 był świadkiem szeregu znaczących incydentów cyberbezpieczeństwa, które ujawniły zarówno złożoność współczesnych zagrożeń, jak i konieczność ciągłego doskonalenia strategii ochrony danych. Przyjrzyjmy się tym dziesięciu najbardziej znaczącym ...

Jak możemy walczyć (i wygrać) z e-oszustami?

1 rok temu Pomimo faktu, iż świadomość społeczna w temacie bezpieczeństwa w sieci stale rośnie, to przez cały czas nie jest na wystarczającym poziomie. Ilość oszustw, do których dochodzi za pośrednictwem internetu stale rośnie. Pomimo kolejnych regulacji prawny...

Polska pogłębia współpracę wojskową z USA

1 rok temu [Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni](https://www.wojsko-polskie.pl/woc/) (DKWOC) stale się rozwija, a jego **osiągnięcia są zauważalne przez sojuszników i partnerów**. Stojący na ich czele [gen. dyw. Karol Molenda](https://www.wojsko-...

Największy w historii atak hakerski

1 rok temu Eksperci cyberbezpieczeństwa z Security Discovery i CyberNews informują o odnotowaniu największego w historii ataku hakerskiego nazwanego przez nich matką wszystkich naruszeń (MOAB). W czasie ataku hakerom udało się wykraść zadziwiającą liczbę 26 mil...

ReCAPTCHA czyli bezpieczeństwo pod kontrolą

1 rok temu Kradzież danych uwierzytelniających to prawdziwa plaga naszych czasów. dzięki wykradzionych lub sztucznie stworzonych danych oszuści mogą zaśmiecać Twoją stronę fałszywymi komentarzami, to w najlepszym wypadku, lub dokonywać fałszywych transakcji. Ja...

Ataki zero-click: Nie klikasz, nie otwierasz, a i ...

1 rok temu Czy ataki cyberprzestępców mogą być tak dyskretne, iż nie wymagają interakcji z użytkownikiem? Niestety tak, zagrożenia typu „zero-click” realizowane są bez jakichkolwiek działań ze strony ofiary. Innymi słowy, można zostać zaatakowanym, choćby jeżel...

Nieorginalne kartridże mogą być wektorem ataku pop...

1 rok temu To, iż urządzenia drukujące, stale podłączone do sieci, stanowiące część ekosystemu biurowego, powinno być dobrze zabezpieczone, to oczywista sprawa. Większość z nas jednak nie zastanawiała się nad tym, iż dbałość o bezpieczeństwo dotyczy też… materi...

Trywialne błędy umożliwiały pobieranie danych medy...

1 rok temu Większość popularnych błędów programistycznych w publicznie dostępnych systemach zostaje dość gwałtownie wykryta i poprawiona. Czasem jednak choćby najprostsze pomyłki mogą długo czekać na odkrycie w miejscach, gdzie rzadko zaglądają informatycy. Nie...

Od czego zależy koszt utrzymania strony internetow...

1 rok temu W dzisiejszym dynamicznym środowisku online, posiadanie własnej strony internetowej stało się nieodzownym elementem dla wielu przedsiębiorstw i prywatnych osób. Wpływa...

Chińscy hakerzy od 2 lat przygotowywali lukę zero-...

1 rok temu Po publicznym zgłoszeniu i załataniu w październiku 2023 r. luki CVE-2023-34048 Mandiant i VMware Product Security odkryły, iż UNC3886 (zaawansowana...

Kim jest polski laureat Nagrody Milnera 2024

1 rok temu W świecie nauki i technologii, otrzymanie Nagrody Milnera jest uznawane za jeden z największych zaszczytów. W 2024 roku, to prestiżowe wyróżnienie trafiło w ręce polskiego naukowca, Profesora Artura Ekerta, który został doceniony za swój pionierski w...

Jak chronić dane firmowe przed atakami typu zero d...

1 rok temu Atak dnia zerowego odnosi się do cyberataku wykorzystującego lukę w oprogramowaniu, sprzęcie lub oprogramowaniu sprzętowym, która jest nieznana osobom odpowiedzialnym za załatanie lub naprawienie luki. Termin „dzień zerowy” oznacza, iż programiści ...

Raport Veeam nt. ochrony danych wskazuje, iż spada...

1 rok temu Firma Veeam Software opublikowała wyniki swojego piątego corocznego raportu na temat trendów w ochronie danych. Z raportu wynika, iż mimo zwiększonych inwestycji w ochronę przed cyberatakami, liderzy IT odczuwają mniejsze poczucie bezpieczeństwa i wi...

Raper Punchmade Dev promuje nielegalny rynek cyber...

1 rok temu Punchmade Dev, amerykański raper znany z utworów o cyberprzestępczości, znalazł się w ogniu krytyki za promowanie internetowego rynku skradzionych kart płatniczych i zhakowanych kont bankowych. Jego działania wywołały szeroką dyskusję na temat etyki ...

Haker zarabia więcej niż Twój dyrektor od cyberbez...

1 rok temu Osoby, które dbają o cyberbezpieczeństwo w firmach wysoko się cenią. I mają ku temu podstawy. Po drugiej stronie cyfrowej barykady stoją już nie tylko pojedynczy hakerzy, ale zorganizowane i sprofesjonalizowane grupy. Żeby nie powiedzieć – firmy. Gdy...

Akt o usługach cyfrowych. "Odpowiednia implementac...

1 rok temu **W piątek 19 stycznia zakończyły się konsultacje prowadzone przez Ministerstwo Cyfryzacji w sprawie wdrożenia w Polsce Aktu o Usługach Cyfrowych (Digital Services Act)**, o których szczegółowo [pisaliśmy na łamach CyberDefence24 w tym tekście](https...

Powstanie Mechanizmu Tallińskiego – Polskie wsparc...

1 rok temu Powstanie Mechanizmu Tallińskiego – Polskie wsparcie dla cyberbezpieczeństwa Ukrainy W dniu 20 grudnia 2023 roku MSZ Polski, Danii, Estonii, Francji, Kanady, Niderlandów, Niemiec, Szwecji, Stanów ... Read Article.

Nowy komendant główny Straży Granicznej

1 rok temu Z dniem dniem 20 stycznia 2024 roku na stanowisko komendanta głównego Straży Granicznej został powołany generał brygady SG Robert Bagan. Kim jest gen. Robert Bagan? Gen. bryg. SG Robert Bagan jest absolwentem Wyższej Szkoły Policji w Szczytnie (aktu...

Ludwig – wyszukiwarka, w której sprawdzisz swój an...

1 rok temu Znajomość języków obcych dziś to adekwatnie konieczność. Wykorzystujemy je podczas nauki czy pracy. Chcąc, nie-chcąc…

Nie będzie więcej programu "Laptop dla ucznia"? Rz...

1 rok temu Program [„Laptop dla ucznia”](https://cyberdefence24.pl/strona-tagow/laptop-dla-ucznia) od początku wzbudzał wiele kontrowersji. Według założenia do uczniów trafiło 394 346 laptopów za kwotę ponad 1 mld 149 mln zł. Sprzęt jest własnością rodziców, a ...

Badacze zhackowali brokera Toyoty przez kalkulator...

1 rok temu TTIBI to duży broker ubezpieczeń na rynku indyjskim, założony przez Toyotę w 2008 roku. Badaczom z Eaton-Works udało się uzyskać dostęp do chmurowego środowiska tej firmy podczas… hackowania innej firmy produkującej motocykle. Jak? Wykorzystano partn...

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

1 rok temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Jak wdrożyć skuteczną politykę haseł w twojej firm...

1 rok temu Zagrożenia związane z cyberbezpieczeństwem stale wzrastają, dlatego skuteczna polityka haseł staje się nieodzownym elementem ochrony firmowych danych. Wdrożenie odpowiednich praktyk związanych z zarządzaniem hasłami to nie tylko kwestia przestrzegani...

Jak bezpiecznie korzystać z funkcji płatności w so...

1 rok temu Płatności internetowe to olbrzymia kategoria. Przykładowo w samym tylko 2022 r. BLIKIEM wykonano ponad 1,2 mld operacji o łącznej wartości 163,9 mld zł. Jednak choć płatności internetowe są wygodne, to przez cały czas trzeba pamiętać o pewnych zasada...

Cisco pozytywnie wpłynęło na życie miliarda osób, ...

1 rok temu Rok przed założonym w planach terminem Cisco zrealizowało cel, jakim było dokonanie pozytywnej zmiany w życiu miliarda osób. Firma wykorzystała w tym celu potencjał ludzki oraz technologię, aby współtworzyć przyszłość bez wykluczenia społecznego. W 2...

RK138 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

1 rok temu Dwa Adamy i Maciek - czy może być nudno? Na pewno nie będzie! Zapraszamy na kolejne pogaduchy do cyberpoduchy! :)

Rosyjska grupa APT uzyskała dostęp do treści email...

1 rok temu Microsoft w dość krótkiej notce informuje o incydencie: W listopadzie 2023 r. atakujący przejął kontrolę nad pewnym testowym kontem (wykorzystywało słabe hasło) i zdobył tzw. przyczółek w naszej infrastrukturze. Następnie wykorzystał zdobyte uprawnie...

Prywatność w sieci. 5 sprawdzonych sposobów na wię...

1 rok temu Prywatność w sieci to termin, który zdecydowanie warto wziąć sobie do serca. Żyjemy w czasach, gdzie nasze dane stały się walutą, a dbanie o prywatność nie powinno być tylko pustym sloganem. Im więcej informacji udostępniamy w internecie, tym większe...

Rosyjscy hakerzy szpiegują Ukrainę i NATO. Używają...

1 rok temu Zespół specjalistów TAG ([Threat Analysis Group](https://blog.google/threat-analysis-group/)) [Google](https://about.google/) od lat zajmuje się analizowaniem działań grupy [Cold River](https://cyberdefence24.pl/cyberbezpieczenstwo/rosja-probowala-mi...

Piotr Konieczny chce w 2024 roku zainwestować mili...

1 rok temu Swój inwestorski plan założyciel serwisu Niebezpiecznik.pl ogłosił na profilu LinkedIn. Podał przy tym warunki, jakie trzeba spełnić, by liczyć na takie finansowe wsparcie.

Widzisz podejrzany załącznik z rozszerzeniem .IMG ...

1 rok temu Kilka miesięcy temu ostrzegaliśmy, iż popularne stały się ataki socjotechniczne z wykorzystaniem legalnych dysków w chmurze do przechowywania i dzielenia się plikami. Przestępcy w wiadomościach mailowych linkowali do szkodliwych plików przechowywanyc...

Co to jest VPN? Teoria i praktyczna konfiguracja z...

1 rok temu Wstęp VPN jest dość dobrze zakorzeniony w świadomości osób, które korzystają z Internetu. Służy często jako omijanie blokad dostępu do treści w danym regionie świata lub próbę ukrycia swojego ruchu sieciowego. W artykule przybliżę, czym jest VPN wraz...

Jak bezpiecznie korzystać z usług ridesharing?

1 rok temu Ridesharing to coraz popularniejsza forma korzystania z transportu. Jednak jak dobrze wiemy – niekoniecznie najbezpieczniejsza. O czym musisz wiedzieć zamawiając Ubera, Bolta czy Free Now?

Atak na ukraińskiego operatora. Podano wysokość st...

1 rok temu Przypomnijmy, iż 12 grudnia ubiegłego roku **jeden z największych operatorów [Kyivstar](https://kyivstar.ua/) poinformował o [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-na-kyivstar)**na swoją infrastrukturę. Miało dojść do **znisz...

Google wprowadza kluczową aktualizację Chrome w 20...

1 rok temu 2024 rok przynosi z sobą pierwszą krytyczną aktualizację przeglądarki Chrome od Google. Jest to pierwsza w tym roku, ale bardzo istotna aktualizacja, skierowana zarówno do użytkowników komputerów jak i urządzeń mobilnych. Obejmuje ona szereg istotnyc...

Forum w Davos. Powołano koalicję bezpieczeństwa

1 rok temu Rozwój technologii, ich dostępność i związana z tym cyfryzacja życia sprawiają, iż **cyberzagrożenia stały się naszą codziennością**. Każdego dnia jesteśmy narażeni na ryzyko, dlatego tak ważna jest dbałość o bezpieczeństwo w sieci.

Tylko 1 na 3 firmy odzyskuje pełną sprawność w cią...

1 rok temu Firma Veeam opublikowała wyniki piątej edycji corocznego raportu Veeam Data Protection Trends Report. Badanie wykazało, iż mimo zwiększania wydatków na odpieranie cyberataków, firmy czują się coraz słabiej chronione i są bardziej zaniepokojone ograni...

Włamania do WordPress. Wtyczka Popup Builder. Jak ...

blog.hitme.pl 1 rok temu 11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej […]

Jedno rozwiązanie, pełna kontrola – DAGMA Bezpiecz...

1 rok temu DAGMA Bezpieczeństwo IT rozszerza swoje portfolio o debiutującą na polskim rynku platformę SEKOIA, łączącą w sobie funkcjonalności systemów SIEM oraz SOAR. Francuski producent specjalizuje się w systemach centralizujących bezpieczeństwo – składa się ...

Czy wiesz, jakie informacje udostępniasz na Linked...

1 rok temu LinkedIn stał się potężnym narzędziem nie tylko do budowania zawodowej sieci kontaktów, ale także do promowania własnej marki osobistej. Jednak, czy zdajesz sobie sprawę, iż informacje o sobie, które udostępniasz na tej platformie wymagają kontroli? ...

Analiza trywialnego stealera z facebooka

1 rok temu Na początku tygodnia na naszą skrzynkę na Messengerze (komunikator Meta) trafiła taka oto wiadomość: O czym informowaliśmy na naszym Facebooku. W komentarzach oprócz celnych dowcipów padły też pytania, co zawiera niecodzienny załącznik. My z kolei b...

Ktoś podesłał nam na Facebooku zip-a. W zipie był ...

Po co nam wizualizacja informacji?

1 rok temu Każdy z nas codziennie bombardowany jest ogromną ilością informacji. Jedne treści czytamy chętniej niż inne,…

Kolejne wcielenie legendy SWAT – nowa generacja bu...

1 rok temu W ostatnim sezonie firma Bates wprowadziła na rynek kolejną generację butów z linii GX. Tym razem poddaliśmy próbie Model GX X2 DRYGUARD+ E03862 z cholewką wysokości ¾ (MID). Wcześniejsze modele tego producenta opisywane były przez nas m.in. w numera...