Serwisy SEC

Własna chmura z NextCloud

3 lat temu No może nie chmura przez duże "Ch" ale taki raczej "obłoczek", ale niosący ze sobą kilka niewątpliwych korzyści 🙂 Wszyscy znamy (przynajmniej ze słyszenia) takie potężne rozwiązania jak Google Drive...

CERT Polska zadba o bezpieczeństwo instytucji publ...

3 lat temu Od 2 stycznia 2023 r. CERT Polska korzysta z nowego narzędzia Artemis do przeprowadzania skanowania witryn należących do podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa. Chodzi przede wszystkim o jednostki edukacyjne, szpitale czy j...

Czy narażasz swoje dziecko na kradzież tożsamości?...

3 lat temu Dzielenie się zdjęciami, filmami i informacjami na temat własnego dziecka w social mediach to jeden z najbardziej niebezpiecznych nawyków rodziców XXI wieku. Robi to ponad 40% polskich i 75% amerykańskich rodziców. O związanych z tym niebezpieczeństw...

Wydarzenia online z rekordami. Relacje przenosimy ...

3 lat temu 1 086 426 — tyle dni na wydarzeniach online w 2022 roku spędzili łącznie użytkownicy polskiego ClickMeeting. Średni czas każdego spotkania to 109 minut, a jedno z nich wygenerowało rekord dotyczący przychodu, który wyniósł ponad 95 tys. złotych.

Cyberataki na agencje federalne USA. Hakerzy używa...

3 lat temu W trakcie wrogich kampanii atakujący sięgają po legalne oprogramowanie, które wykorzystują jako backdoor w urządzeniu ofiary – ostrzegają agencje federalne USA, w tym wywiad. Tą metodą przeprowadzono operacje wymierzone w amerykańskie podmioty państw...

"Mój numer to nie spam!"

3 lat temu Dziś temat nie do końca "nasz", jednak raz na jakiś czas trafiający na naszą pierwszą linię....

Bezpieczna skarbonka WOŚP – jak nie dać się oszuka...

3 lat temu Wielkimi krokami nadchodzi 31 finał Wielkiej Orkiestry Świątecznej Pomocy. Już niedzielę główny moment dzień, ale zbiórki realizowane są cały czas – także w sieci. Jak nie dać się nabrać oszustom i upewnić , iż wpłacacie na adekwatne konto? Prosta in...

Znalazł publicznie dostępną bazę z danymi prawie w...

3 lat temu Celem była baza danych należąca do austriackiej organizacji GIS (zajmującej się zbieraniem opłat abonamentowych za posiadanie telewizora / radia / etc). Baza została stworzona do tego, aby namierzać osoby uchylające się od płacenia abonamentu. No wię...

Prywatność na etapie projektu wreszcie stanie się ...

3 lat temu Metodologia prywatności na etapie projektu (Privacy by Design, PbD) w końcu stanie się międzynarodowym standardem ochrony prywatności w produktach i usługach – w lutym trafi na listę ISO.

Jak dodać klucze YubiKey do konta Apple

3 lat temu Możesz dodać klucze YubiKey do konta Apple. Potrzebujesz dwóch kluczy aby rozpocząć proces. Przejdź do Ustawień - Hasła i ochrona - Dodaj klucz bezpieczeństwa. jeżeli Twój klucz ma NFC wystarczy, iż przyłożysz go do telefonu. od dzisiaj podczas logow...

Dodatkowe uprawnienia dla służb. Rząd skreśli kont...

3 lat temu Rząd prawdopodobnie wycofa się ze zmian, które dawałyby służbom dostęp do danych z maili czy komunikatorów. Powodów takiej decyzji jest kilka.

Szalona akcja z kilkoma paletami jajek. Jajka nies...

3 lat temu Cyberzbóje – trzeba przyznać – mają czasem fantazję. Jak czytamy na stronach policji: Do suwalskich policjantów zgłosiła się 35-latka, która została oszukana w sieci. Kobieta znalazła atrakcyjne ogłoszenie na jednym z portali aukcyjnych. Mieszkaniec ...

Zwrot podatku? Fantastycznie! Tylko, iż w tym przy...

3 lat temu Jeden z czytelników poinformował nas o takim e-mailu, który otrzymał. Jak zwykle przestępcom coś się nie dotłumaczyło – patrz prawy dolny róg. Niektórzy rozpoznają scam po dość podejrzanym zwrocie 'Szanowny Obywatelu’. Ale powinniśmy przede wszystkim...

Nie ufaj kodom QR

3 lat temu To działający kod QR, który prowadzi do mojej strony. Możesz wygenerować własny korzystając z tego narzędzia. Kod może zawierać nazwę i hasło do sieci WIFI. Lub dodać nowy wpis do kalendarza. Kod może Cię przekierować do dowolnej strony. Również...

Ignacy Łukasiewicz ożył dzięki AI

3 lat temu Pierwsza w historii cyfrowa rekonstrukcja postaci polskiego wynalazcy została zaprezentowana na Zamku Królewskim w Warszawie 13 stycznia 2023 roku. To przedsięwzięcie unikalne na skalę europejską.

Atak hakerski na twórców gry League of Legends

3 lat temu Riot Games, amerykańskie studio produkcji gier video, poinformowało na Twitterze o ataku hakerskim przeprowadzonym na systemy informatyczne tej firmy. Chodzi o ransomware.

Jak przygotować plik MS word lub PDF z trackerem? ...

3 lat temu W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens: Idea jest prosta – generujemy odpowiednią "podpuchę" – np. plik wordowy / excelowy / PDFa czy choćby QR kod. Dla podkręcenia atmosfery można taki plik nazwać...

Bitzlato: aresztowanie kierownictwa wyższego szcze...

3 lat temu Operacja prowadzona przez władze francuskie i amerykańskie, silnie wspierana przez Europol, wymierzona była w platformę wymiany kryptowalut Bitzlato. Działająca na całym świecie giełda kryptowalut zarejestrowana w Hongkongu jest podejrzewana o ułatwi...

Żabka potwierdza incydent. "To był błąd ludzki"

3 lat temu Biuro Prasowe Żabki potwierdziło nam wystąpienie incydentu dotyczącego awarii aplikacji Żappka. Wiadomość zawiera też informacje m.in. o tym, co spowodowało problem.

Gionatti na czele fałszywych e-sklepów!

3 lat temu Era sklepów internetowych to dla wielu użytkowników złoty wiek. Kupowanie online oszczędza czas i gwarantuje wygodę. E-sklepy oferują wiele dodatkowych atrakcji jak kody rabatowe, darmowe dostawy i zwroty. Wśród kolorowych witryn czają się również te...

Awaria utrudnia działanie aplikacji Microsoftu

3 lat temu Środowy poranek przynosi informacje o problemach z funkcjonowaniem pakietu Microsoft 365.

Nie prawda, a nawyk ma największe znaczenie, gdy k...

3 lat temu Korzystanie z mediów społecznościowych buduje w nas nawyki. Jednym z nich jest dzielenie się treściami – często bez sprawdzania prawdziwości podawanych dalej informacji. Nowe badania wykazują korelację między nawykiem klikania "udostępnij" a brakiem ...

Jak nie ostrzegać o oszustwach? Zobaczcie tego SMS...

3 lat temu Lekko zaniepokojony czytelnik sekuraka przesłał nam taką wiadomość: Co to za tajemniczy nadawca Alert? Link skracacz, jak to skracacz – prowadzący na pierwszy rzut oka… nie wiadomo dokąd. HTTP (zamiast HTTPS). A w końcu treść wiadomości, która nie wy...

Artemis – CERT Polska bada bezpieczeństwo polskieg...

3 lat temu Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie stworzone przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają p...

PBKDF2 czyli jak spowolnić atakujących

3 lat temu Zmiana tylko jednego parametru w menadżerze haseł może znacząco zwiększyć nasze bezpieczeństwo.

EICAR - jak sprawdzić czy Twój antywirus działa pr...

3 lat temu Możesz gwałtownie sprawdzić czy Twój antywirus działa prawidłowo. Wystarczy pobrać plik EICAR i sprawdzić czy jest wykrywany. Sporo programów specjalnie wykrywa ten plik jako zagrożenie. Chociaż jest on nieszkodliwy i powstał właśnie po to aby testow...

"Klient banku umożliwił przestępcom dostęp do swoj...

3 lat temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...

Trojan bankowy Hydra atakuje

3 lat temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...

Nielimitowane zwiększenie punktów w aplikacji Żabk...

3 lat temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

3 lat temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

3 lat temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...

Dodatek dla cyberspecjalistów. W 2022 roku skorzys...

3 lat temu Z Funduszu Cyberbezpieczeństwa - który zakłada finansowanie świadczenia teleinformatycznego dla osób pracujących na stanowiskach związanych z zapewnianiem cyberbezpieczeństwa – skorzystało w 2022 roku 3170 osób.

Exploit na GTA Online. Można przejmować konto? Moż...

3 lat temu Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...

Pierwszy bank w Polsce przenosi bankowość elektron...

3 lat temu Bank Pocztowy przenosi swoją bankowość elektroniczną do chmury obliczeniowej Amazon Web Services (AWS). To pierwsza taka decyzja wśród polskich banków. Co to oznacza w praktyce?

Jak włączyć zaawansowaną ochronę danych iCloud

3 lat temu Jeśli chcesz aby nikt nie wiedział jakie dane przechowujesz w iCloud warto włączyć zaawansowaną ochronę danych.

Jak dodać YubiKey do konta Apple

3 lat temu Jak zwiększyć bezpieczeństwo swojego konta Apple ID dodając do niego fizyczny klucz bezpieczeństwa.

Apple udostępnia nową wersje iOS (16.3) z poprawka...

3 lat temu W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...

Recenzja książki "If It’s Smart, It’s Vulnerable"

3 lat temu Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...

Dziura w API Żabki pozwalała na darmowe zakupy. Fi...

3 lat temu W weekend kilku Czytelników dało nam znać o tym, iż można sobie dowolnie podbić saldo punktów w aplikacji Żabki. Sposób na nieautoryzowane doładowanie żappsów, bo tak nazywają się te punkty, które w sklepach można wymieniać na produkty, był prosty. W...

50 tysięcy osób zwolnionych przez Big Techy w osta...

3 lat temu Alphabet, właściciel m.in. Google'a i YouTube'a, zwolniła 12 tys. osób, czyli 6 proc. wszystkich pracowników. W ostatnich miesiącach etaty redukowały też firmy Amazon, Microsoft i Meta (Facebook, Instagram) - koncerny technologiczne zwolniły w sumie ...

Jak przez weekend można było robić darmowe zakupy ...

3 lat temu W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić, robiąc "zakupy za d...

Ofiaromat, elektroniczna taca. Jak Kościół podąża ...

3 lat temu Do polskiego Kościoła weszły w 2019 roku i od tamtego czasu jest ich już kilkaset w świątyniach na terenie naszego kraju. Są alternatywą dla tradycyjnej tacy, która pozwala na wygodniejsze i bezpieczniejsze wpłacanie ofiar. Mowa o ofiaromatach, e-tac...

Kolejny incydent bezpieczeństwa MailChimpa. To już...

3 lat temu Popularny dostawca narzędzi do marketingu e-mail – firma MailChimp – poinformowała o kolejnym, już trzecim w ciągu roku incydencie bezpieczeństwa, w ramach którego hakerzy zyskali nieuprawniony dostęp do danych platformy.

Jaki antywirus wybrać w 2023 roku?

3 lat temu Pomimo faktu, iż Internet stał się w ciągu ostatnich dwóch dekad znacznie bezpieczniejszym i bardziej przewidywalnym miejscem, krążenie po sieci bez odpowiedniego zestawu zabezpieczeń jest w dalszym ciągu bardzo złym pomysłem. Dotyczy to zwłaszcza os...

AIS – czyli jak śledzić statki i ruch morski

3 lat temu Planujesz wakacje na statku, albo chciałbyś dowiedzieć się jak wygląda ruch morski w czasie rzeczywistym?…

Dyrektor generalna TikToka na Polskę i CEE odchodz...

3 lat temu Sylwia Chada, dyrektor generalna TikToka na Polskę i CEE (Europę Środkową i Wschodnią), poinformowała, iż odchodzi ze stanowiska. Nie zdradziła swoich planów na przyszłość.

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

3 lat temu Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

3 lat temu W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

3 lat temu Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Canary Tokens

3 lat temu Tak wygląda fałszywy numer karty kredytowej. Gdy ktoś spróbuje nim zapłacić - otrzymasz powiadomienie. To najnowsza funkcja serwisu Canary Tokens. Wygenerowany numer możesz wysłać na swojego maila. Gdy ktoś go użyje - wiesz, iż włamali Ci się na pocz...