Cyberbezpieczeństwo

Działający przy Komisji Nadzoru Finansowego CSIRT opublikował analizę stanowiącą poważne ostrzeżenie przed globalną kampanią wycelowaną w cyberbezpieczeństwo, w które napastnicy poszywają się pod usługi pocztowe i kurierskie. Jednym z celów są internauci z Polski.

Zwiększa się liczba oszustw, w których napastnicy podszywają się pod rozpoznawalne osoby, organizacje i instytucje, próbując wyłudzić dane w celach kradzieży. W Polsce właśnie zidentyfikowano kolejną kampanię. Tym razem oszuści podszywają się pod Straż Graniczną.

Choć od lat trwają prace nad tym, by całkowicie wyeliminować konieczność korzystania z haseł do uwierzytelniania, to będziemy musieli zaczekać, by metody bezhasłowe zdobyły szerszą popularność. Do tego czasu warto dowiedzieć się, jakich haseł należy się bezwzględnie wystrzegać.

Na naszych oczach powstaje nowa wariacja zagrożeń w cyberprzestrzeni – oszustwa dokonywane z użyciem mechanizmów deepfake. O ile od dawna już wiadomo, że stanowią one ogromne zagrożenie, to teraz mamy do czynienia z pierwszymi faktycznymi kampaniami. W Polsce do ich realizacji wykorzystano głos Aleksandra Kwaśniewskiego.

Wielkimi krokami zbliża się Boże Narodzenie, a wraz z nim zakupowy szał. W czasach, gdy z roku na rok coraz chętniej kupujemy prezenty w Sieci, swoje święta mają także oszuści i hakerzy. Wartościowe rekomendacje dotyczące bezpiecznych zakupów w internecie wydało właśnie Orange.

Została tylko chwila na to, aby przedłużyć profil zaufany. Osoby, które otrzymały SMS o konieczności takiego działania, mają czas wyłącznie do 31 października br. Później usługa zostanie anulowana. Jak przedłużyć ważność profilu zaufanego?

W całej Polsce trwa akcja wymiany liczników, w wyniku której docelowo do milionów gospodarstw trafią nowe urządzenia pozwalające na zdalny odczyt danych. Właściciele domów i mieszkań mają pytania co do przebiegu akcji oraz jedno zasadnicze pytanie – kto zapłaci za wymianę?

Media donoszą o odkryciu lokalizatora w samochodzie Kancelarii Prezydenta, od jakiegoś czasu trwa w tej sprawie śledztwo. Ten incydent wzbudził szereg ważnych pytań. Czy to urządzenie może być niebezpiecznym narzędziem dla przestępców? Czy takie działanie jest legalne? Eksperci komentują sytuację.

Policja dość sprawnie zaadaptowała do swoich potrzeb bezzałogowe statki powietrzne, czyli drony. Obserwacja obywateli z ich użyciem, choć jeszcze kilka lat temu wywołałaby zapewne liczny sprzeciw obrońców prywatność i krytyczne oceny takich metod inwigilacji, dziś jest standardem. Przekonali się o tym mieszkańcy Lublina.

Przeglądarka Firefox po implementacji wielu elementów nowego silnika Servo pod żadnym względem nie odstaje od programów budowanych na bazie Chromium – Chrome’a, Opery,  Brave’a czy Edge’a. Mimo tego szczyt popularności  Firefox ma już za sobą. Także w Polsce. Intensywne prace nad przeglądarką jednak nie ustają, co potwierdza wydana właśnie wersja 119.

Powraca sprawa możliwego przekroczenia uprawnień przez służby poprzez używanie oprogramowania szpiegującego Pegasus. Jeden z posłów Koalicji Obywatelskiej twierdzi, że dotarł do potwierdzenia informacji, że Pegasus był wykorzystywany do inwigilacji osoby publicznej jawnie skonfliktowanej z Ministrem Sprawiedliwości Zbigniewem Ziobro.

Producenci przeglądarek internetowych dostrzegli wzrastającą świadomość internautów w kwestii naruszeń ich prywatności i prześcigają się w implementacji nowych mechanizmów mających tę prywatność chronić. Śmiałe kroki przesięwzięli właśnie twórcy Chrome’a, który w najbliższej przyszłości będzie mógł zatajać przed witrynami kolejne kluczowe informacje.

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości podali informację o rozbiciu zorganizowanej grupy przestępczej, która stosowała phishing, aby dokonywać wyłudzeń. Łączna suma strat poniesionych przez poszkodowanych opiewa na kilkanaście milionów.

Pojawiło się nowe zagrożenie, które jest związane z aktywnością cyberprzestępców. Oszuści wykorzystują znaną metodę, polega ona na podszywaniu się pod różne firmy i instytucje. Osoby, które otrzymały przytoczoną poniżej wiadomość, powinny natychmiast ją usunąć i zablokować nadawcę. W przeciwnym razie ryzykują utratą danych osobowych, a nawet pieniędzy.

Ładowanie telefonu wydaje się rzeczą naturalną, aczkolwiek jak się okazuje, niekiedy może powodować poważne problemy. Nie chodzi tu jednak wyłącznie o coraz częściej spotykane wybuchy zasilanych urządzeń. Rzecznik Praw Obywatelskich Marcin Wiącek zwraca uwagę na inne istotne zagadnienie. O co chodzi?

Choć wielokrotnie mieliśmy już do czynienia z kampaniami wykorzystującymi sklepy internetowe i popularne komunikatory, to świętochłowicka policja ostrzega przed kolejnym zagrożeniem. Tym razem do kradzieży wykorzystywane są dwie szczególnie popularne w Polsce aplikacje: OLX i WhatsApp.

Część Polaków otrzymuje podejrzanie wyglądającego SMS-a, który zachęca ich do odnowienia Profilu Zaufanego. Słusznie wzbudziło to czujność – wielu zastanawia się, czy wiadomość jest autentyczna. Kto jest jej nadawcą? Czy należy zastosować się zawartych w nim instrukcji, czy też jest to próba oszustwa i należy ją zignorować? Wyjaśniamy.

Hasła są z nami od zawsze i trudno powiedzieć, aby biometrii, czyli mechanizmów uwierzytelniania wykorzystujących np. linie papilarne czy skan twarzy, udało się je wyeliminować, mimo że były takie zapowiedzi. To, co nie udało się biometrii, ma zakończyć się sukcesem z mechanizmem passkey. Google ogłosiło już, że będzie on stosowany jako domyślna forma logowania.

Miesiąc Cyberbezpieczeństwa trwa w najlepsze i jest on okazją nie tylko do mnóstwa kampanii informacyjnych, które słychać także w polskich mediach, ale też organizacji wykładów, warsztatów czy dzielenia się informacjami przez organizacje i instytucjami zajmujące się cyberbezpieczeństwem zajmują się na co dzień. Ciekawymi danymi podzieliła się w ostatnim czasie amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury w duecie z NSA.

Wśród wrażliwych danych, jakie o swoich użytkownikach mogą zbierać serwisy, jako najwrażliwsze wymienia się te dotyczące pochodzenia. Jednocześnie internauci dobrowolnie dzielą się bardzo szczegółowymi informacjami na ten temat, łącznie z fizycznym dystrybuowaniem własnego DNA. Gorzej, gdy administrator takiej bazy zostanie zhakowany.

Uwaga, do Polaków wydzwania oszust, który podszywa się pod popularne firmy. Skutki rozmowy z tą osobą mogą być opłakane. Wiele osób zgłasza, że zostały oszukane na tysiące złotych. Lepiej natychmiast zablokować dzwoniącego i zgłosić próbę wyłudzenia.

Obietnica wysokich zarobków, przyspieszenia rekrutacji, ale też wymaganie opłaty rekrutacyjnej lub otwarcia konta bankowego to tylko kilka z popularnych metod cyberprzestępców, którzy pod pretekstem rekrutacji próbują wyłudzić dane osobowe lub środki finansowe. Na co uważać?

Transformacja rynku usług cyfrowych dokonuje się na naszych oczach i sprawia, że tradycyjne metody załatwiania spraw urzędowych odchodzą w zapomnienie. W końcu wiele formalności jesteśmy dziś w stanie załatwić przez internet. Niektóre z tych nowoczesnych narzędzi to tzw. usługi zaufania, które muszą spełniać wymagania Rozporządzenia eIDAS oraz norm ETSI. Właśnie w coś takiego wpisuje się usługa e-Doręczenia Poczty Polskiej.

W mijającym roku próżno szukać dużych przejęć w branży tech. Zakup VMWare przez Broadcom został rozpoczęty w roku poprzednim, a Microsoft wciąż boryka się z organami antymonopolistycznymi analizującymi przejęcie Activsion/Blizzard. Tym samym na największy deal wyrasta ogłoszone właśnie kupno firmy Splunk przez Cisco.

Opublikowana została nowa odsłona raportu z badań AV-TEST, jednych z największych i najbardziej skrupulatnych analiz narzędzi chroniących przed złośliwym oprogramowaniem. Badacze przetestowali 16 programów, wystawiając je na działanie ponad 16 tys. zagrożeń. Dzięki temu wiemy już, które windowsowe antywirusy są aktualnie najskuteczniejsze. 

„MIT Technology Review” to czasopismo wydawane przez Massachusetts Instute of Technology, która uznawana jest za najlepszą uczelnię techniczną na świecie. Redakcja opublikowała już najnowszą odsłonę badań „The Cyber Defense Index 2022/23”, w której sklasyfikowano stan cyberbezpieczeństwa w 20 największych gospodarkach świata. W tym roku, oprócz nich, w rankingu ujęta została także Polska.

Zespół CERT działający w ramach Państwowego Instytutu Badawczego NASK poinformował o uruchomieniu nowej usługi, dzięki której w polskie organizacje będą mogły sprawdzić bezpieczeństwo swoich skrzynek pocztowych. Witryna już działa i pozwala w nieskomplikowany sposób na weryfikacje skuteczności stosowanych systemów zabezpieczeń.

Jesteś świadkiem zdarzenia z udziałem funkcjonariuszy, albo nawet sam w nim uczestniczysz, lub znajdujesz się w innej sytuacji, podczas której Policja być może będzie chciała sprawdzić Twój telefon. Zastanawiasz się, czy ma możliwość to zrobić? Wiele osób frapuje się, czy może nagrywać takie zdarzenie i upublicznić film, oraz czy Policja ma prawo kazać odblokować telefon, sprawdzić dane i usunąć pliki. Podpowiadamy, co mówią przepisy.