Serwisy SEC

Dostępne są już szczegóły podatności w Fortigate S...

2 lat temu Pełen opis problemu, podstawy exploita oraz sam exploit w działaniu został pokazany tutaj. Podatne urządzenia / wersje systemów wskazane zostały z kolei w tym miejscu – nota bene, dość mało pocieszający jest workaround: Disable SSL-VPN. jeżeli ktoś j...

Gigantyczne straty firm na cyberatakach. Jak się c...

2 lat temu Wartość „rynku" cyberataków to już trzecie PKB świata – wskazuje Dariusz Piotrowski, dyrektor generalny Dell Technologies w Polsce. Jak w takim razie firmy mogą się chronić przed cyberatakami?

Kluczowe umiejętności dla rozwoju w świecie IT

2 lat temu Świat IT zmienia się bardzo szybko. Najlepiej pokazuje to dziejąca się na naszych oczach rewolucja AI. Branża IT jak żadna inna wymaga stałego rozwoju, nauki nowych umiejętności, śledzenia nowinek technologicznych i zwyczajnie nadążania za zmianami....

Przewodnik dotyczący polityki haseł w firmie

2 lat temu W dobie rosnącej cyberprzestępczości, zarządzanie hasłami stało się kluczowym elementem strategii bezpieczeństwa w każdej firmie. Bez względu na to, czy jesteś właścicielem firmy, pracownikiem IT czy zwykłym pracownikiem, zrozumienie, jak tworzyć i z...

Samsung zaufanym partnerem w cyberbezpieczeństwie ...

2 lat temu „Jesteśmy uznawani za zaufanego partnera w cyberbezpieczeństwie, za zaufanego dostawcę. W Polsce jest największe centrum badawczo-rozwojowe poza krajem macierzystym – Koreą Południową. Pomogło zaangażowanie inżynierów w osiągnięciu tego celu w postac...

Czym jest model Zero Trust?

2 lat temu Czy Twoja organizacja jest gotowa na model Zero Trust? W epoce cyfrowej, gdzie cyberzagrożenia są coraz bardziej zaawansowane, zasada "ufaj, ale sprawdzaj" nie jest już wystarczająca. Model Zero Trust, polegający na założeniu, iż żadne działania wewn...

Praktyczny OSSEC – nowe energetyzujące szkolenie j...

2 lat temu OSSEC jest kompletną platformą do monitorowania stanu systemów operacyjnych w sieci oferującą funkcjonalności HIDS, SIEM, monitorowania logów, wykrywania rootkitów oraz sprawdzania integralności plików systemowych. Działa pod wszystkimi popularnymi s...

Spotify ukarane grzywną za naruszenia RODO. Zapłac...

2 lat temu Platforma streamingowa Spotify została ukarana grzywną w wysokości 5 mln euro za naruszenia przepisów RODO. Firma nie spełniała wymogu, jakim jest udzielanie dostępu do danych użytkowników na ich prośbę. To jednak niejedyne naruszenie.

Apple wprowadza nowe funkcje bezpieczeństwa i pryw...

2 lat temu Mówi się, iż jedną z największych zalet Apple na tle konkurencji jest bezpieczeństwo i prywatność użytkowników. Jak widać, firma z...

ESET AV Remover 1.6.5.0

2 lat temu ESET AV Remover to proste w obsłudze narzędzie wspomagające wyszukiwanie i usuwanie programów zabezpieczajacych zainstalowanych w naszym komputerze. ESET AV Remover bezpiecznie usuwa programy antywirusowe, pakiety Internet Security oraz narzędzia Ant...

Jak działa Web Application Firewall

2 lat temu Cyberbezpieczeństwo staje się coraz bardziej najważniejsze w dzisiejszym cyfrowym świecie, w którym liczba ataków na aplikacje internetowe nieustannie rośnie. Chociaż istnieje wiele narzędzi i strategii do ochrony sieci i systemów, jednym z najważnie...

Czym kierować się przy wyborze polisy na życie?

2 lat temu Ubezpieczenie na życie to produkt, który zapewnia bezpieczeństwo finansowe na wypadek nieprzewidzianych zdarzeń. Na rynku dostępne jest wiele takich produktów. Z tego powodu w praktyce trudno dokonać wyboru jednej oferty. Dowiedz się, na co zwracać u...

Monitoring cen konkurencji

2 lat temu Monitoring cen Allegro konkurenci to łatwa i szybka metoda na zwiększenie sprzedaży i spopularyzowanie twoich produktów. Dzięki tej metodzie zdobędziesz najważniejsze informacje o postępach konkurencji, co pozwoli na szybką rekcję twojej firmie.

Co to jest system EDR?

2 lat temu Czy zastanawiałeś się kiedyś, jak zapewnić skuteczną ochronę sieci firmowej przed atakami cybernetycznymi? jeżeli tak, to prawdopodobnie spotkałeś się z terminem EDR (Endpoint Detection and Response). Ale czym dokładnie jest EDR i dlaczego jest tak w...

Forbes opublikował listę “America’s Most Cybersecu...

2 lat temu “America’s Most Cybersecure Companies” (ang. najbardziej bezpieczne cybernetycznie firmy w Ameryce) to nowa lista opublikowana przez Forbes. Znana redakcja biznesowa uznała za lidera w tym obszarze firmę Intel. Przedsiębiorstw technologicznych jest n...

Krytyczna luka RCE w zaporach sieciowych Fortinet ...

2 lat temu Właściciele zapór sieciowych Fortigate (SSL-VPN) powinni jak najszybciej je zaktualizować, ponieważ odkryto nową, krytyczną podatność umożliwiającą atakującym przeprowadzenie exploitacji urządzeń...

Fałszywe powiadomienie z UPS

2 lat temu Od wczoraj (poniedziałek, 12. czerwca) przysyłacie na nasz numer do zgłaszania podejrzanych...

Ważne aktualizacje kwartalne trafiły do Arcabit i ...

2 lat temu Arcabit i MKS_VIR to dwie polskie firmy zajmujące się tworzeniem systemu antywirusowego i narzędzi do zabezpieczeń komputerowych. Oba rozwiązania cechuje nagradzana ochrona bankowości internetowej, ochrona przed ransomware i przywracanie zmian po cyb...

Do czego możesz wykorzystać agencję marketingową?

2 lat temu Wiesz, iż przydałaby ci się kampania marketingowa, aby pozyskać nowych klientów? Szukasz niebanalnego sposobu na komunikację promocyjną i edukacyjną? Chcesz odczarować media społecznościowe dla swojej firmy? Strategię marketingową czasami łatwo nakre...

Święto Służby Ochrony Państwa

2 lat temu W dniu 12 czerwca w rocznicę utworzenia w 1924 roku Brygady Ochronnej, która chroniła prezydenta II Rzeczpospolitej swoje święto obchodzi Służba Ochrony Państwa. Do zadań SOP należy m.in. czuwanie nad bezpieczeństwem przywódców państw i szefów organi...

Jak można było podejrzeć dane osobowe diagnostów? ...

2 lat temu Wiele razy pisaliśmy, iż dane publicznie dostępne nie mogą służyć jako element logowania do serwisu, w którym przetwarzane są dane osobowe. Niestety takie wpadki ciągle się zdarzają, a ostatnio błąd tego typu popełniła go Krajowa Izba Diagnostów Labo...

Jak powinny wyglądać dobrze zaprojektowane strony ...

2 lat temu Samo posiadanie strony internetowej jest dziś najważniejsze dla prawie każdego biznesu. Bez witryn internetowych trudno tworzyć prawidłową ścieżkę zakupową i spójną komunikację z klientem. Jednak, aby strony internetowe i sklepy internetowe Kraków by...

Reklamy - sposób oszustów na złapanie ofiary

2 lat temu W dzisiejszych czasach korzystanie z usług internetowych stało się codziennością zarówno w naszym życiu prywatnym, jak i zawodowym. Dzięki stałemu dostępowi do sieci, często nieograniczonemu, możemy wykonywać różne czynności — dokonywać zakupów, opła...

Hakerzy wykorzystują LOLBaS i skrypty CMD do kradz...

2 lat temu Nieznane motywowane finansowo ugrupowanie cyberprzestępcze, najprawdopodobniej z Brazylii, atakuje w celu kradzieży dostępu do bankowości internetowej. Ofiary pochodzą głównie z...

#CyberMagazyn: Czy regularna zmiana hasła poprawia...

2 lat temu Bezpieczne hasło, czyli jakie? Dlaczego nie powinno się stosować tego samego hasła do wielu kont? Dlaczego warto stosować menedżer haseł? Czym jest logowanie dwuskładnikowe? W czym pomaga klucz bezpieczeństwa? Wokół ochrony naszych danych i odpowiedn...

Czym jest AlienVault? – najpopularniejszy otwartoź...

2 lat temu Wstęp do — Czym jest AlienVault? SIEM (ang. Security Information and Event Manager) to oprogramowanie, które pozwala organizacjom na zbieranie informacji o niepożądanych zdarzeniach i błyskawiczne reagowanie na nie. w tej chwili stanowi fundament dla...

Uwaga! Czatboty to nowy sposób Big Techów na wycią...

2 lat temu Czatboty Big Techów - takie jak Bard Google'a - zaczynają domagać się od nas coraz więcej danych, np. geolokalizacyjnych. To ryzyko, na które nie powinniśmy łatwo się decydować - jednak nowe technologie kuszą swoimi obietnicami i wydajnością.

Google wprowadza Klucze Dostępu (Passkeys) – czym ...

2 lat temu Klucze Dostępu Google, albo Google Passkeys, to nic innego jak nowe narzędzie do zarządzania uwierzytelnianiem na koncie Google. Jak to działa i jak aktywować dodatkowe zabezpieczenia logowania? Tak zwane "klucze dostępu" są generowane z zastosowanie...

The Art of Protection – Bezpieczne środowisko dla ...

2 lat temu Szeroko pojęte bezpieczeństwo IT wymaga stworzenia takiego środowiska, aby zapobiegało ono nieautoryzowanemu dostępowi do sieci, zasobów i danych organizacji. Każde zagrożenie lub udany atak może negatywnie wpłynąć na bieżącą działalność operacyjną, ...

Ćwiczenie CWIX-23

2 lat temu Na terenie JFTC Bydgoszcz oficjalnie ruszył największy "poligon interoperacyjności" ćwiczenie CWIX-23 (Coalition Warrior Interoperability eXploration, eXperimentation, eXamination eXercise). W tegorocznej edycji bierze udział ponad 1800 uczestników z...

Ruszył największy "poligon interoperacyjności" z u...

2 lat temu Z udziałem przedstawicieli Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni rozpoczęło się międzynarodowe ćwiczenie #CWIX’23. Głównym celem ma być poprawa gotowości, odporności i sprawności operacyjnych systemów łączności i informacji, by zapewnien...

$Uwaga na mody do Minecraft. Nowa kampania infekuje Twój komputer [fractureiser]$

Uwaga na mody do Minecraft. Nowa kampania infekuje...

2 lat temu Opis na gorąco całej sytuacji znajdziecie tutaj: fractureiser is a Virus found in several Minecraft projects uploaded to CurseForge and CraftBukkit’s dev website. The malware is embedded in multiple mods, some of which were added to highly popular mo...

Immunet 7.5.10

2 lat temu Immunet FREE Antivirus to system zabezpieczający przed złośliwym oprogramowaniem, w pełni wykorzystujący przetwarzanie w chmurze w celu zapewnienia większego bezpieczeństwa. Immunet wykrywa i usuwa boty, wirusy, robaki, trojany czy keyloggery. Oferuj...

Tesla pod lupą. Wyciekło 100 GB dowodów na narusze...

2 lat temu Tesla ma poważne problemy, jeżeli chodzi o ochronę danych. Informator niemieckiej gazety dostarczył ponad 23 tys. plików dotyczących naruszania danych.

Czujnik Halla w laptopie i telefonie. Co to jest?

2 lat temu Sprzęt elektroniczny, z którego korzystamy — laptopy, telefony, tablety — mają mnóstwo czujników. Jednym z nich jest czujnik Halla. Inaczej określa się go halotronem. Dowiedz się, do czego służy.

Wyszukiwanie na Discordzie nie działa: jak to napr...

2 lat temu To świetna platforma, ale w tej chwili wiele osób wyszukuje w googlach frazy takie jak "Wyszukiwarka Discord nie działa"… Discord zyskał szerokie uznanie za wszechstronną usługę czatu ...

Ochrona infrastruktury krytycznej w USA. "Poprawa ...

2 lat temu Polityka Stanów Zjednoczonych dotycząca ochrony infrastruktury krytycznej przed hakerami jest przestarzała i wymaga aktualizacji - tak twierdzi część amerykańskich kongresmanów. Przykład cyberataku na Colonial Pipeline w 2021 roku ma być potwierdzeni...

ByteDance pomagało szpiegować aktywistów demokraty...

2 lat temu Firma ByteDance, do której należy platforma społecznościowa TikTok, pomagała szpiegować aktywistów demokratycznych w Hongkongu i przekazywała ich dane Komunistycznej Partii Chin - twierdzi jeden z byłych menedżerów firmy.

Twisto informuje, iż wysłało dane klientów nie tam...

2 lat temu Twisto – firma z branży płatności odroczonych – poinformowała swoich klientów o przekazaniu do innej spółki "danych, które nie powinny być tam wysłane". Firma poinformowała klientów i UODO, mimo iż w podobnych sytuacjach niejeden podmiot sięgnąłby po...

Aktywnie eksploitowany 0day w Chrome został właśni...

2 lat temu Google informuje właśnie: This update includes 2 security fixes (…) Google is aware that an exploit for CVE-2023-3079 exists in the wild. W ostatnim czasie Chrome załatał całkiem sporo poważnych luk, więc niech to będzie dobra okazja do podniesienia....

Darmowe kubeczki / t-shirty / kilka bezpłatnych we...

2 lat temu Długi weekend przed nami, więc przygotowaliśmy dla Was garść naszych bonusów (w tym gadgetów sekuraka :-) W puli nagród mamy: Zasady akcji: Maile przyjmujemy do końca 11.06.2023, a do wygranych będziemy odpowiadać do końca 13 czerwca. Wejściówką na A...

⚠️ Uwaga klienci PLAY i Plusa!

2 lat temu Rodzaj: e-mail phishing Zagrożenie: Kradzież tożsamości i pieniędzy Użyte marki: Play, Plus Na szkrzynki e-mailowe Polaków spłynęły e-maile podszywające się pod operatorów telefonii komórkowej Play i Plus. Wiadomości informują o rzekomym wyrobieniu k...

Konkurs European Broadband Awards

2 lat temu Komisja Europejska ogłosiła kolejną edycję konkursu European Broadband Awards, w którym nagradzane i promowane są inicjatywy wspierające zapewnienie powszechnego dostępu do szybkiego internetu. Konkurs European Broadband Awards European Broadband Awa...

Ofiara oszustwa "na dopłatę" wygrała z bankiem. Są...

2 lat temu Kolejny wyrok potwierdził zasadę, iż to bank odpowiada za kradzież pieniędzy z konta. Sprawie warto przyjrzeć się bliżej bo dotyczyła ona popularnego i skutecznego oszustwa na dopłatę. Poza tym sąd wskazał bankowi, iż proces zgłaszania nadużyć na inf...

Rewolucja w telekomunikacji z udziałem Polaków

2 lat temu Polski dostawca usług telekomunikacyjnych niedługo ujawni szczegóły dotyczące technologii SDN, która została rozwinięta od podstaw wewnątrz firmy. Firma Exatel zapowiada, iż stworzyła zupełnie nową technologię. Sprawdź, jak będzie działała.

"To krok ku bezpieczeństwu i transformacji cyfrowe...

2 lat temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa to najważniejszy projekt, który odpowiada na rosnące zagrożenia cyfrowe wobec infrastruktury krytycznej firm i obywateli. Regulację w tym zakresie pozwolą uwolnić potencjał 5G, technologii, która napędzi...

Cyfrowa Polska o Krajowym Systemie Cyberbezpieczeń...

FOG Project — szybkie wdrażanie systemów operacyjn...

2 lat temu Poznaj FOG Project, czyli wygodne narzędzie pozwalające na zarządzanie siecią (fizycznych) hostów i sprawdź, jak wdrażać systemy operacyjne,W różnych sytuacjach może pojawić się potrzeba zainstalowania i określonej konfiguracji wybranego systemu na w...

Twitter nie usuwa mowy nienawiści publikowanej ze ...

2 lat temu Twitter nie usuwa wpisów zawierających mowę nienawiści, publikowanych przez zweryfikowane profile w ramach płatnej usługi Twitter Blue. Według raportu jednej z organizacji eksperckich, bez reakcji ma pozostawać aż 99 proc. takich wpisów.

Check Browsers LNK 2.2.0.41

2 lat temu Check Browsers LNK to narzędzie skanujące w systemie wszystkie pliki w formacie .url i .lnk, pod kątem złośliwego oprogramowania. Aplikacja przeprowadza dokładną analizę plików i następnie w formie utworzonego logu w notatniku, wyświetla uzyskane wyn...