Cyberbezpieczeństwo

Hasła są z nami od zawsze i trudno powiedzieć, aby biometrii, czyli mechanizmów uwierzytelniania wykorzystujących np. linie papilarne czy skan twarzy, udało się je wyeliminować, mimo że były takie zapowiedzi. To, co nie udało się biometrii, ma zakończyć się sukcesem z mechanizmem passkey. Google ogłosiło już, że będzie on stosowany jako domyślna forma logowania.

Miesiąc Cyberbezpieczeństwa trwa w najlepsze i jest on okazją nie tylko do mnóstwa kampanii informacyjnych, które słychać także w polskich mediach, ale też organizacji wykładów, warsztatów czy dzielenia się informacjami przez organizacje i instytucjami zajmujące się cyberbezpieczeństwem zajmują się na co dzień. Ciekawymi danymi podzieliła się w ostatnim czasie amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury w duecie z NSA.

Wśród wrażliwych danych, jakie o swoich użytkownikach mogą zbierać serwisy, jako najwrażliwsze wymienia się te dotyczące pochodzenia. Jednocześnie internauci dobrowolnie dzielą się bardzo szczegółowymi informacjami na ten temat, łącznie z fizycznym dystrybuowaniem własnego DNA. Gorzej, gdy administrator takiej bazy zostanie zhakowany.

Uwaga, do Polaków wydzwania oszust, który podszywa się pod popularne firmy. Skutki rozmowy z tą osobą mogą być opłakane. Wiele osób zgłasza, że zostały oszukane na tysiące złotych. Lepiej natychmiast zablokować dzwoniącego i zgłosić próbę wyłudzenia.

Obietnica wysokich zarobków, przyspieszenia rekrutacji, ale też wymaganie opłaty rekrutacyjnej lub otwarcia konta bankowego to tylko kilka z popularnych metod cyberprzestępców, którzy pod pretekstem rekrutacji próbują wyłudzić dane osobowe lub środki finansowe. Na co uważać?

Transformacja rynku usług cyfrowych dokonuje się na naszych oczach i sprawia, że tradycyjne metody załatwiania spraw urzędowych odchodzą w zapomnienie. W końcu wiele formalności jesteśmy dziś w stanie załatwić przez internet. Niektóre z tych nowoczesnych narzędzi to tzw. usługi zaufania, które muszą spełniać wymagania Rozporządzenia eIDAS oraz norm ETSI. Właśnie w coś takiego wpisuje się usługa e-Doręczenia Poczty Polskiej.

W mijającym roku próżno szukać dużych przejęć w branży tech. Zakup VMWare przez Broadcom został rozpoczęty w roku poprzednim, a Microsoft wciąż boryka się z organami antymonopolistycznymi analizującymi przejęcie Activsion/Blizzard. Tym samym na największy deal wyrasta ogłoszone właśnie kupno firmy Splunk przez Cisco.

Opublikowana została nowa odsłona raportu z badań AV-TEST, jednych z największych i najbardziej skrupulatnych analiz narzędzi chroniących przed złośliwym oprogramowaniem. Badacze przetestowali 16 programów, wystawiając je na działanie ponad 16 tys. zagrożeń. Dzięki temu wiemy już, które windowsowe antywirusy są aktualnie najskuteczniejsze. 

„MIT Technology Review” to czasopismo wydawane przez Massachusetts Instute of Technology, która uznawana jest za najlepszą uczelnię techniczną na świecie. Redakcja opublikowała już najnowszą odsłonę badań „The Cyber Defense Index 2022/23”, w której sklasyfikowano stan cyberbezpieczeństwa w 20 największych gospodarkach świata. W tym roku, oprócz nich, w rankingu ujęta została także Polska.

Zespół CERT działający w ramach Państwowego Instytutu Badawczego NASK poinformował o uruchomieniu nowej usługi, dzięki której w polskie organizacje będą mogły sprawdzić bezpieczeństwo swoich skrzynek pocztowych. Witryna już działa i pozwala w nieskomplikowany sposób na weryfikacje skuteczności stosowanych systemów zabezpieczeń.

Jesteś świadkiem zdarzenia z udziałem funkcjonariuszy, albo nawet sam w nim uczestniczysz, lub znajdujesz się w innej sytuacji, podczas której Policja być może będzie chciała sprawdzić Twój telefon. Zastanawiasz się, czy ma możliwość to zrobić? Wiele osób frapuje się, czy może nagrywać takie zdarzenie i upublicznić film, oraz czy Policja ma prawo kazać odblokować telefon, sprawdzić dane i usunąć pliki. Podpowiadamy, co mówią przepisy.

Fałszerstwa internetowe to plaga, która niesie za sobą wiele konsekwencji. To puste konta kupujących, wyłudzenia danych czy nadzianie się na podróbki, które mają też negatywny wymiar społeczny. Zarabiają na nich grupy przestępcze, które wykorzystują ludzi pracujących za grosze. Jak kupować w sklepach internetowych, aby minimalizować ryzyko oszustwa, ale jednocześnie oszczędzić pieniądze? Dlaczego media społecznościowe to dobre miejsce, aby uzyskać opinię o produkcie, ale wiąże się też to z koniecznością odpowiedzialnego zachowania marek i influencerów?

Uwaga, Polacy znów w niebezpieczeństwie. W internecie trwa wiarygodnie wyglądająca kampania, w której przestępcy podszywają się pod polski urząd. Ten groźny atak może dotknąć wielu Polaków i wyrządzić im sporo szkód.

Kiedy te smartfony Samsunga debiutowały, zarówno w Polsce, jak i na świecie sprzedawały się jak świeże bułeczki. Zainteresowanie było ogromne. Zdaniem producenta, jedna z wersji tylko podczas przedsprzedaży zeszła całkowicie już w pierwszym tygodniu. Teraz przyszedł jednak czas na odłączenie od aktualizacji dwóch modeli z tej popularnej serii. 

Google jako właściciel największej internetowej sieci reklamowej od wielu miesięcy pilnie poszukuje nowych metod identyfikacji użytkowników, które pozwolą dostarczanie skuteczniej spersonalizowanych reklam. Sprawy nie ułatwiają mechanizmy chroniące prywatność użytkowników dostarczane przez producentów oprogramowania konkurującego z Google Chrome. Korporacja właśnie podjęła kolejną próbę targetowania odbiorców i znów wzbudza to niemałe kontrowersje.

Ważne wiadomości dla posiadaczy urządzeń sieciowych ASUS. Tajwański CERT ogłosił, że w trzech routerach tego producenta odnalezione zostały krytyczne luki bezpieczeństwa pozwalające na przejęcie całkowitej kontroli nad urządzeniami. Zaleca się jak najszybszą aktualizację zainstalowanego na nich firmware.

Niemal 5 milionów osób korzystających z usług jednego z popularnych w Polsce banków obejmą zmiany, które instytucja właśnie wprowadziła. Chodzi o modyfikacje w Tabeli Opłat i Prowizji, co oznacza wzrost cen dla klientów instytucji. Podwyżki dotyczą kilku usług. Nowe ustalenia zaczynają obowiązywać od dzisiaj.

Komenda Miejska Policji w Legnicy otrzymała zgłoszenie na temat 76-letniej kobiety, która zlecała przelewy na duże sumy. Zapytana o powody takich działań seniorka zeznała, że sprawa jest związana ze specyficzną rozmową przez internet. Kobieta uwierzyła, że została wybrana przez “ducha świętego” i zgodziła się na warunki prezentowane przez oszusta.

Kilkanaście milionów klientów znanych w Polsce banków musi się przygotować na różne utrudnienia, które pojawią się w najbliższych dniach. Problemy zaczną się już dziś i dotkną użytkowników korzystających z usług dwóch dużych banków oraz jednej mniejszej instytucji.

Hakerzy z grupy CyberTriad, którzy najprawdopodobniej są powiązani z Chinami lub Rosją, przeprowadzili atak na kilka firm oraz instytucji w Polsce, oraz na Litwie, w tym na polską uczelnię wojskową. Miało dojść do wycieku poufnych danych wojskowych. Rzecznik prasowy Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni odniósł się do ustaleń mediów.

Choć za licencję za Windowsa trzeba zapłacić na rynku konsumenckim co najmniej ok. 580 zł, to trudno uznać, aby jakość aktualizacji tego systemu operacyjnego stała na wysokim poziomie. Co jakiś czas Microsoft udostępnia nowości, które zamiast poprawiać stan systemu, często doprowadza do jego awarii. Niestety, właśnie z taką sytuacją mamy do czynienia po raz kolejny.

Trwa kolejna kampania cyberprzestępców polegająca na wyłudzaniu danych i pieniędzy. Tym razem oszuści za cel obrali osoby poszukujące pracy oraz skłonne do podjęcia nowego zatrudnienia na lepszych warunkach. Złodzieje posługują się w tym przypadku metodą “na rekrutację”. Wiele firm działających w Polsce mierzy się z problemem phishingu, a kandydaci do pracy są narażeni na utratę środków.

Przyzwyczailiśmy się już do tego, że nawet w przypadku największych i najbardziej popularnych aplikacji i portali co jakiś mamy do czynienia z wyciekami danych użytkowników. Niemniej rzadko dochodzi do sytuacji, w której liczbę wyciekłych rekordów liczy się w milionach. Niestety, taka miała właśnie miejsce, a incydent związany jest z aplikacją, którą pobrały setki milionów użytkowników i jest niezwykle popularna także w Polsce.

Znamy ciąg dalszy wielkiej afery o znamionach piramidy finansowej, która dotknęła tysiące Polaków. O podejrzeniu oszustwa informowaliśmy w czerwcu br. "Spółka poprzez swoje działanie dawała konsumentowi niesłuszne podstawy do przekonania, że oferta charakteryzuje się wysokim bezpieczeństwem i pewnością zwrotu kapitału. Rzeczywistość wyglądała jednak inaczej" - zaznaczył prezes UOKiK Tomasz Chróstny, cytowany w komunikacie dotyczącym oszustwa. Firma zostanie ukarana.

Nastąpiły modyfikacje w przepisach związanych z kredytami i pożyczkami. Nowe regulacje znacząco wpływają na to, jak wygląda teraz status użytkownika w BIK-u pod względem zalegających opłat. Liczba aktywnych kredytów u wielu Polaków nagle się zwiększyła, mimo że do tej pory nie posiadali oni pokaźniejszego zadłużenia. Mnóstwo osób nie zdaje sobie nawet sprawy, jak teraz prezentuje się ich status w BIK-u. A jest on bardzo istotny, bo wpływa na tzw. scoring, czyli ocenę wiarygodności finansowej. Wyjaśniamy, co stoi za takim stanem rzeczy. 

W ostatnich miesiącach obserwujemy wzrost ataków cybernetycznych na firmy, urzędy oraz osoby prywatne. W tym roku doszło do jednego z największych wycieków danych w historii polskiego Internetu[1] obejmującego ponad milion unikalnych rekordów z loginami i hasłami do różnych stron, w tym portali społecznościowych czy aukcyjnych. Szczegóły wycieku zaskakiwały nie tylko co do jego skali, ale łatwości z jaką można uzyskać dostęp do tych danych. Eksperci z krakowskiej firmy Axence, tłumaczą jak bronić się przed atakami i przede wszystkim jak skutecznie edukować pracowników.

mObywatel to aplikacja mobilna, która umożliwia załatwienie spraw urzędowych bez noszenia przy sobie niektórych dokumentów. Aplikacja jest dostępna do pobrania na smartfony z systemem Android i iOS w sklepie Google Play i App Store. Dziś pojawiła się w niej ważna aktualizacja. Dotyczy kierowców.

Pojawiły się kolejne informacje na temat polskiej grupy finansowej, która została posądzona o działanie na zasadach piramidy finansowej. Komisja Nadzoru Finansowego podjęła dodatkowe kroki. Zarząd grupy komentuje sprawę.