Serwisy SEC

Bitomaty zhakowane przez trywialne błędy konfigura...

zaufanatrzeciastrona.pl 2 lat temu O włamaniach do bankomatów słyszeliśmy już nie raz – wybuchy, nakładki, malware, incydentów nie brakowało. Z atakami na bitomaty, czyli "bankomaty do kryptowalut", spotykamy się dużo rzadziej – ale gdy już słychać, to naprawdę z przytupem. Serwis Ble...

Zhackował infotainment Hyundaia Ioniq, bo programi...

sekurak.pl 2 lat temu Japoński programista o nicku "greenluigi1" twierdzi, iż udało mu się uruchomić własne oprogramowanie w pokładowym systemie rozrywkowym IVI (In-Vehicle Infotainment) w samochodzie Hyundai Ioniq SEL z 2021 r. Odkrył on, iż producent pojazdu zabezpieczy...

Magda(*) straciła 160 000 zł – zadzwonił do niej "...

sekurak.pl 2 lat temu Historia (niestety) jakich wiele, dzwoni ktoś, kto podaje się za pracownika banku (czytaj też: "Koleżanka dziś miała włamanie na telefon. Niby księgowa, techniczna, a w ostatniej chwili się zorientowała") oraz informuje, iż ktoś rzekomo włamał się na...

Pewna firma kilka miesięcy po wzięciu udziału w Ta...

sekurak.pl 2 lat temu Jeśli chodzi o scam kierowany do osób prywatnych, mamy tu zarówno próby straszenia Policją, jak i wabienia nagrodą. Zdarzają się choćby przypadki scamów w formie analogowej. Tym razem jednak celem są firmy, a nośnikiem zwykły list. Niespodziewanie, k...

Uwaga na nowe oszustwo na Orlen

niebezpiecznik.pl 2 lat temu Marka Orlen jest chętnie wykorzystywana do oszustw w internecie. Do tej pory widzieliśmy ją głównie w scamach na inwestycje, ale od kilku dni po internecie rozprzestrzenia się scam wykorzystujący wizerunek Orlen w formie… ankiety. O co chodzi? Popatr...

3 pomysły na sprawdzenie wiedzy twoich pracowników...

di.com.pl 2 lat temu Hakerzy często próbują atakować pracowników niższego szczebla, dlatego warto dbać o prawidłowy stan wiedzy na temat cyberzagrożeń wśród wszystkich zatrudnionych.

Play wprowadza eSIM zarówno dla klientów abonament...

politykabezpieczenstwa.pl 2 lat temu Od 22 sierpnia 2022 roku zarówno klienci abonamentowi, jak i korzystający z usług pre-paid będą mogli korzystać z eSIM, czyli wirtualnej karty SIM. Ma ona zastosowanie m.in. w smartwatchach oraz niektórych telefonach jako drugi numer.

Ponad 2 mln użytkowników pobrało nową serię złośli...

di.com.pl 2 lat temu 35 nowych, złośliwych aplikacji w Google Play zostało niedawno zidentyfikowanych przez badaczy cyberbezpieczeństwa z firmy Bitdefender. Niektóre z nich zostały pobrane przez użytkowników urządzeń z Androidem ponad 100 tysięcy razy. Mimo zgłoszenia te...

Ruszyła Legia Akademicka. Szkolenie z cyberbezpiec...

cyberdefence24.pl 2 lat temu W Eksperckim Centrum Szkolenia Cyberbezpieczeństwa rozpoczęło się szkolenie specjalistyczne z zakresu cyberbezpieczeństwa w ramach modułu podoficerskiego programu Legia Akademicka.

W UE powstaje Fundusz Reagowania Kryzysowego na rz...

politykabezpieczenstwa.pl 2 lat temu Unia Europejska startuje z pilotażem Funduszu Reagowania Kryzysowego na rzecz Cyberbezpieczeństwa, który będzie funkcjonował pod skrótem ENISA. Każde państwo należące do UE będzie mogło uzyskać z niego choćby pół miliona euro na bezpieczeństwo cybern...

Amerykańskie cybersiły powiększą się. Plany są amb...

cyberdefence24.pl 2 lat temu Jeszcze w tym roku amerykańskie cyberdowództwo ma powiększyć się najpierw o dwa kolejne zespoły. Jednak to nie koniec planów Army Cyber Command.

Coraz łatwiej jest zostać cyberprzestępcą

itwiz.pl 2 lat temu Większość obserwowanych dziś naruszeń bezpieczeństwa to stosunkowo drobne, mało wyrafinowane przestępstwa dokonywane z użyciem relatywnie łatwo dostępnych narzędzi. Oznacza to, iż aby zostać cyberprzestępcą, nie trzeba posiadać w tej chwili specjalis...

Apple wykryło poważne luki bezpieczeństwa w iPhone...

cyberdefence24.pl 2 lat temu Apple poinformowało o wykryciu poważnych luk bezpieczeństwa w swoich sprzętach – iPhone'ach, iPadach i komputerach Mac. Ich wykorzystanie przez hakerów może pozwolić na całkowite przejęcie kontroli nad atakowanym urządzeniem.

Infekowanie wirusem urządzeń dzięki emotikonów (em...

kapitanhack.pl 2 lat temu Według badaczy cyberbezpieczeństwa, w niedalekiej przyszłości hakerzy mogą nas oszukiwać, wysyłając do komputera lub telefonu komórkowego losowy ciąg emotikonów (z...

Cisco: Nie duże, ale mało wyrafinowane przestępstw...

avlab.pl 2 lat temu Specjaliści ds. cyberbezpieczeństwa skupiają się zwykle na największych, najbardziej spektakularnych przypadkach ataków. Jednak jak przekonują eksperci Cisco Talos, większość naruszeń bezpieczeństwa to stosunkowo drobne, mało wyrafinowane przestępstw...

Turystyka z (nie)zwykłymi mapami Google część 2

rynekinformacji.pl 2 lat temu W poprzedniej części poznaliśmy mapy poświęconymi turystyce historycznej w Warszawie i jej okolicach. Dziś poznamy…

Chiński strażnik internetu chce "dobrych relacji" ...

cyberdefence24.pl 2 lat temu Chińska Administracja Cyberprzestrzeni, nadzorująca tamtejszą cyberprzestrzeń, chce nawiązania "dobrych relacji" między krajowymi firmami internetowymi a rządem. Dotychczasowe działania natomiast wskazują na coś zgoła innego.

Na stokach Kilimandżaro zainstalowano szybki inter...

cyberdefence24.pl 2 lat temu Udający się na wyprawę na Kilimandżaro mogą od tej pory dokumentować w czasie rzeczywistym swoje wyczyny. To dzięki szybkiemu internetowi, który na stokach najwyższej góry Afryki postanowiły zainstalować władze Tanzanii.

Smartfon rozpoznaje właściciela na podstawie tego ...

sekurak.pl 2 lat temu Profesor Gentian Jakllari z Instytutu Badań Informatycznych w Tuluzie we Francji wraz z zespołem wyszkolili algorytm AI do identyfikacji osoby na podstawie wzorców drgań jej dłoni, gdy trzyma telefon. Skuteczność w próbie badawczej ponad 100 ochotnik...

Co dokładnie działo się z przejętym kontem Signal ...

sekurak.pl 2 lat temu O incydencie Twilio pisaliśmy całkiem niedawno, gdzie w ciągu kilku dni pojawiło się także oświadczenie na stronie komunikatora Signal. Z najnowszych informacji wynika, iż atakujący szukał wyraźnie trzech numerów i wszystkie trzy faktycznie zostały p...

Do 500 tys. euro dla państw UE na wzmocnienie i ut...

cyberdefence24.pl 2 lat temu Rusza pilotaż Funduszu Reagowania Kryzysowego na rzecz Cyberbezpieczeństwa ENISA. W ramach programu, państwa członkowskie Unii Europejskiej mogą ubiegać się o dofinansowanie do 500 tys. euro na wzmocnienie i utrzymanie poziomu cyberbezpieczeństwa swo...

Największy cyberatak w Estonii od 2007 roku. Stoją...

cyberdefence24.pl 2 lat temu Luukas Ilves, podsekretarz stanu ds. transformacji cyfrowej Estonii poinformował, iż w środę doszło do największych cyberataków w Estonii od 2007 roku. Ataki DDoS były wymierzone w sektor publiczny i prywatny. "Ataki były nieskuteczne" – podał Ilves....

Te zasady stosuj, korzystając z sieci. Wskazówkami...

cyberdefence24.pl 2 lat temu Codziennie każdy z nas korzysta z sieci, zapominając często o podstawowych zasadach bezpieczeństwa. Oto, jakie rady dla użytkowników internetu do stosowania na co dzień ma doświadczony manager, pracujący w obszarze technologii ma Mark Ryland, dyrekto...

Węgiel tanio sprzedam - uwaga na sklep wegiel48.pl...

legalniewsieci.pl 2 lat temu Braki w dostawach węgla oraz jego nieustannie rosnące ceny to ostatnio gorący temat. Oszuści od razu zwęszyli okazję do szybkiego zarobku.

Metawersum to nie miejsce. Metawersum to medium ko...

cyberdefence24.pl 2 lat temu Kiedy myślimy o metawersum – nowym świecie cyfrowym, w którym wirtualna rzeczywistość ma przenikać się z tą realną, zwykliśmy myśleć o nim jako o miejscu, w którym będziemy przebywali i wykonywali czynności. Metawersum jednak to medium komunikacyjne,...

Jak przechowywać karty pamięci?

politykabezpieczenstwa.pl 2 lat temu Karty pamięci to zminiaturyzowani następcy dyskietek i płyt CD, jednak o zdecydowanie większych możliwościach. Jak przechowywać karty pamięci, by nie stracić ważnych danych? Odpowiadamy.

Writeup: FlareOn 2021: 008 - beelogin

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik beelogin.html 3. Wstępna analiza Po uruchomieniu widoczny był formularz: gwałtownie można zauważyć, iż kodu jest… dużo: niemalże 60 000 linii ko...

Writeup: FlareOn 2021: 008 - beelogin

Writeup: FlareOn 2021: 007 - spel

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik spel.exe 3. Analiza wstępna Po uruchomieniu zobaczyłem komunikat o błędzie: Czyżby z aplikacją było coś nie tak? Myślałem iż coś jest nie...

Writeup: FlareOn 2021: 006 - PetTheKitty

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik był IR_PURRMACHINE.pcapng 'IR_PURRMACHINE.pcapng' README.txt W pliku txt znajdowała się wiadomość: Hello, Recently we experienced an attack against o...

Writeup: FlareOn 2021: 005 - FLARE Linux VM

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik 05_FLARE_Linux_VM.7z. W archiwum znajdowały się 4 pliki: 'FLARE Linux VM.mf' 'FLARE Linux VM.ovf' FLARE_Linux_VM-disk1.vmdk intro.txt Plik teksto...

Writeup: FlareOn 2021: 004 - myaquaticlife

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik myaquaticlife.exe myaquaticlife.exe 3. Wstępna analiza Na początku pozyskałem podstawowe informacje o pliku wykonywalnym: remnux@remnux:~/RE/04$ file...

Writeup: FlareOn 2021: 003 - antioch

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik antioch.tar antioch.tar Zawartość archiwum stanowiły pliki i katalogi: 09e6fff53d6496d170aaa9bc88bd39e17c8e5c13ee9066935b089ab0312635ef 1c5d28d65...

Writeup: FlareOn 2021: 001 - credchecker

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest strona html z osadzonym javascriptem. Dostępne pliki to: admin.html img/goldenticket.png img/logo.png Ze względu na fakt, iż implementacja logiki pro...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

sekurak.pl 2 lat temu O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

Najnowsze techniki i rodzaje ataków phishingowych ...

di.com.pl 2 lat temu Grupy cyberprzestępców rozprzestrzeniających rodziny złośliwego systemu – w tym QakBot, IceID, Emotet i RedLine Stealer – wykorzystują do tego pliki skrótów (LNK). Skróty zastępują makra pakietu Office, które zaczynają być domyślnie blokowane. Następ...

Audyt algorytmów i modeli moderacji treści TikToka...

cyberdefence24.pl 2 lat temu Firma Oracle rozpoczęła audyt algorytmów TikToka i stosowanych przez tę platformę modeli moderacji treści. Audyt jest odpowiedzią na rosnące w USA obawy pod względem możliwości wykorzystania tej aplikacji przez Pekin do celów szpiegowskich i wywieran...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

cyberdefence24.pl 2 lat temu Niemal 7 mln osób w okresie ostatnich dwóch lat pobrało złośliwe rozszerzenia do przeglądarek. 70 proc. z tych dodatków opiera swoje działanie na złośliwych skryptach reklamowych, które zalewają użytkowników niechcianym marketingiem.

Tokenizacja – czy to jest bezpieczne?

politykabezpieczenstwa.pl 2 lat temu Jak działa tokenizacja? Czy to bezpieczne?

Analiza konkurencji w 5 krokach

rynekinformacji.pl 2 lat temu Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Amazon oskarża amerykański organ o nękanie menedże...

cyberdefence24.pl 2 lat temu Amazon oskarża amerykańską Federalną Komisję Handlu o nękanie menedżerów koncernu. Firma od dawna jest pod lupą regulatorów, którzy prowadzą liczne postępowania, które mają wyjaśnić podejrzenia dotyczące stosowania nieuczciwych praktyk względem konsu...

Włamanie do Twilio uderza w niewielką część użytko...

sekurak.pl 2 lat temu W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

cyberdefence24.pl 2 lat temu W ostatni piątek i sobotę NASK informował o problemach z dostępnością systemu rejestru domeny .pl. Część usług nie była dostępna. Zapytaliśmy o szczegóły tej sprawy.

* Atak na Google Titan M

niebezpiecznik.pl 2 lat temu Dość istotny chip od Google został z sukcesem zaatakowany …jednym bajtem. Ale nie tylko opis tego ataku jest ciekawy. interesujący jest też timeline z kontaktu.Przeczytaj także: Obsługa incydentu – Google udostępnia GRR Google.ps hacked? Podmieniono ...

Chińscy giganci technologiczni przekazali dane o a...

cyberdefence24.pl 2 lat temu Chińscy giganci technologiczni – koncerny Tencent i Alibaba oraz należący do firmy ByteDance TikTok - przekazali władzom w Pekinie szczegółowe dane na temat algorytmów, działających na ich platformach. To wymóg chińskich regulatorów.

Jak gry wykrywają oszustów?

youtube.com 2 lat temu Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......

Turystyka z (nie)zwykłymi mapami Google część 1

rynekinformacji.pl 2 lat temu Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

kapitanhack.pl 2 lat temu Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...

Nowa, złośliwa koparka Monero

kapitanhack.pl 2 lat temu Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...

Konta pracowników Twilio przejęte "zaawansowanym" ...

sekurak.pl 2 lat temu Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...

Serwisy SEC

Bitomaty zhakowane przez trywialne błędy konfigura...

Zhackował infotainment Hyundaia Ioniq, bo programi...

Magda(*) straciła 160 000 zł – zadzwonił do niej "...

Pewna firma kilka miesięcy po wzięciu udziału w Ta...

Uwaga na nowe oszustwo na Orlen

3 pomysły na sprawdzenie wiedzy twoich pracowników...

Play wprowadza eSIM zarówno dla klientów abonament...

Ponad 2 mln użytkowników pobrało nową serię złośli...

Ruszyła Legia Akademicka. Szkolenie z cyberbezpiec...

W UE powstaje Fundusz Reagowania Kryzysowego na rz...

Amerykańskie cybersiły powiększą się. Plany są amb...

Coraz łatwiej jest zostać cyberprzestępcą

Apple wykryło poważne luki bezpieczeństwa w iPhone...

Infekowanie wirusem urządzeń dzięki emotikonów (em...

Cisco: Nie duże, ale mało wyrafinowane przestępstw...

Turystyka z (nie)zwykłymi mapami Google część 2

Chiński strażnik internetu chce "dobrych relacji" ...

Na stokach Kilimandżaro zainstalowano szybki inter...

Smartfon rozpoznaje właściciela na podstawie tego ...

Co dokładnie działo się z przejętym kontem Signal ...

Do 500 tys. euro dla państw UE na wzmocnienie i ut...

Największy cyberatak w Estonii od 2007 roku. Stoją...

Te zasady stosuj, korzystając z sieci. Wskazówkami...

Węgiel tanio sprzedam - uwaga na sklep wegiel48.pl...

Metawersum to nie miejsce. Metawersum to medium ko...

Jak przechowywać karty pamięci?

Writeup: FlareOn 2021: 008 - beelogin

Writeup: FlareOn 2021: 008 - beelogin

Writeup: FlareOn 2021: 007 - spel

Writeup: FlareOn 2021: 006 - PetTheKitty

Writeup: FlareOn 2021: 005 - FLARE Linux VM

Writeup: FlareOn 2021: 004 - myaquaticlife

Writeup: FlareOn 2021: 003 - antioch

Writeup: FlareOn 2021: 001 - credchecker

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

Najnowsze techniki i rodzaje ataków phishingowych ...

Audyt algorytmów i modeli moderacji treści TikToka...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

Tokenizacja – czy to jest bezpieczne?

Analiza konkurencji w 5 krokach

Amazon oskarża amerykański organ o nękanie menedże...

Włamanie do Twilio uderza w niewielką część użytko...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

* Atak na Google Titan M

Chińscy giganci technologiczni przekazali dane o a...

Jak gry wykrywają oszustów?

Turystyka z (nie)zwykłymi mapami Google część 1

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

Nowa, złośliwa koparka Monero

Konta pracowników Twilio przejęte "zaawansowanym" ...

Popularne

Mając 50 lat, usłyszał, że choruje na Alzheimera. "Przeraża ...

"Od dzisiaj wszyscy jesteście szaleni". Przez lata torturowa...

Nowoczesna opieka, technologia z NASA i kompleksowa rehabili...

Europejska Agencja Leków ostrzega przez Ozempikiem. "Bardzo ...

Sytuacja psychiatrii dziecięcej poprawia się, ale nie wszędz...