← Feed

Posts

• View post

  Mamy nowe informacje w sprawie ataku na Fakturownię -- jak faktycznie uzyskano dostęp i co faktycznei wyciekło (informacje z wczoraj zostały przez Fakturownię skorygowane): https://niebezpiecznik.pl/post/fakturownia-pl-zhackowana/#akt

• View post

  Google i Apple poszerzają możliwości ✨ AI w smartfonach. Google właśnie zmienia starego asystenta na Gemini a Apple dodaje nowe opcje. I tu pojawia się kilka pytań... ⭕️ Do jakich danych mają dostęp asystenci/agenci AI? ⭕️ Czy przetwarzają je lokalnie, na Waszych smartfonach, czy wpychają na serwery (a jeśli tak, to jakich firm?) ⭕️ Czy bezpieczniej w tym zakresie działa iPhone czy możę jednek Android? ⭕️ I przede wszystkim: czy można to ograniczyć, jeśli nie chcemy dawać AI swoich danych? I j...

• View post

  Są już jakieś stabilne narzędzia do auto-repostowania tu treści z X (albo z Fb, Li)?

• View post

  Kiedy do jazdy po Mecie dołącza się Google - w najgorszy możliwy sposób :D Oto screen zrobiony przez naszego czytelnika Wojtka, który podczas lektury artykułu na portalu Spider's Web krytykującego Facebook za scamerskie reklamy zobaczył ...scamerskie reklamy Google :D

• View post

  Zostały ostatnie godziny! Tylko do 23:59 oferujemy 30% zniżki na nasz krótki, ale praktyczny internetowy Kurs Ataków XSS. Ta cena już nigdy nie wróci! Tutaj więcej informacji: https://xss.niebezpiecznik.pl Co
dostajesz: ✅ Wieczysty dostęp do materiałów ✅ 30 lekcji ✅ Wieczysty dostęp do środowiska labowego Ten kurs nauczy Cię: 🔶 Jak obchodzić filtry i encoding aby wykrywać podatności XSS ręcznie i automatycznie 🔶 Jak uzbrajać XSS, aby realizować ataki bardziej zaawansowane niż alert(1). Duu...

• View post

  🚨 Szybko aktualizujcie Wordpressa do 7.0.3! Bo wykryto nowy atak, który umożliwia przejęcie konta administratora (a nawet wykonanie dowolnego kodu PHP po stronie serwera) -- więcej info: https://niebezpiecznik.pl/post/nowy-atak-na-wordpressa-znaleziony-przez-ai-od-xss-do-admina-i-wykonania-dowolnego-kodu-php/ Przekażcie znajomym bloggerom (ale to brzmi, jakby lata '90- wróciły!)

• View post

  Drukarka w firmie to urządzenie, które odbiera, przetwarza i przechowuje dane. A skoro tak, to w modelu Zero Trust nie powinna być wyjątkiem od zasad bezpieczeństwa. W nowym artykule pokazujemy, jak radzić sobie z zarządzaniem flotą urządzeń drukujących tak by nie dopuszczać do otwierania kolejnych furtek w firewallu, tworzenia lokalnych skrótów i „tymczasowych” wyjątków, które zostają z organizacją na lata. Jest o: 🔸 mikrosegmentacji, 🔸 centralnym zarządzaniu, 🔸 MFA dla administratorów, 🔸 tun...

• View post

  Czy państwowy e-dziennik to realna odpowiedź na potrzeby szkół, czy kosztowny projekt budowany obok rozwiązań, które już działają? Między innymi o to zapytaliśmy jednego z dostawców e-dzienników - firmę VULCAN. Ale pytaliśmy też o cyberbezpieczeństwo w edukacji, uwierzytelnianie 2FA i FIDO2, oraz wyzwania związanych z ochroną kont uczniów i przyszłości cyfrowych systemów szkolnych. Cały wywiad znajdziecie tu: https://niebezpiecznik.pl/post/szkolny-e-dziennik-od-kulis-jak-zaawansowane-i-bezpi...

• View post

  Ups. Kolejny wyciek danych użytkowników managera haseł LastPass. Co robić, jak żyć? O tym tu: https://niebezpiecznik.pl/post/lastpass-ponownie-informuje-o-kradziezy-danych-uzytkownikow/

• View post

  Uwaga‼️Doszło do wycieku danych gości hotelowych wielu polskich hoteli. Włamano się do systemu Hotres używanego przez ponad 2000 ⚠️ hoteli/apartamentów krótkoterminowych do obsługi rezerwacji. Tu opisujemy jak doszło do ataku (SQL injection 😳) i jak próbuje się okradać gości hotelowych: https://niebezpiecznik.pl/post/wyciek-danych-gosci-wielu-polskich-hoteli/ Jeśli masz aktywną rezerwację na nocleg w polskim hotelu lub apartamencie AirBnB/Booking, przeczytaj! Jeśli nie masz a miałeś, problem t...

• View post

  Kiedy atakował firmy, używał VPN-a. Ale ❌ zgubiła go telemetria Windowsa. Czyli historia o tym, jak Microsoft przekazał do FBI informacje, które pozwoliły powiązać pewnego 19-latka z "anonimowymi" atakami na firmy. Jeśli korzystacie z Windowsa, to zobaczcie co na Wasz temat wie Microsoft i jak to zbiera oraz jak można temu zaradzić: https://niebezpiecznik.pl/post/windows-inwigilacja-prywatnosc-uzytkownikow-global-device-id-gdid/

• View post

  Ja: potrzebujemy krajowych zdolności cyber do skutecznego ddosowania wrogów ojczyzny Mama: mamy RCB-DDOS-botnet w domu

• View post

  Będzie długo i boleśnie. Czy jesteśmy zgubieni? 🌋 Kurz po upadku rakiety opadł, pora na głębszą analizę zeszłotygodniowej porażki Alertu RCB (i całego systemu ostrzegania przed zagrożeniami): https://niebezpiecznik.pl/post/jestesmy-zgubieni-alert-rcb/ Z naszego artykułu dowiesz się, co zrobić, żeby Polacy nie śmiali się z Alertów RCB ;) Ale także: - Czym jest Cell Broadcast, jak działa i czy rzeczywiście jest lepszy od klasycznych SMS-ów? I jak z jego bezpieczeństwem? Czy dyrektor RCB minął...

• View post

  🚨 Żabka zhackowana! Firma potwierdziła nam, że doszło do nieautoryzowanego dostępu do jej infrastruktury. Co dokładnie wyciekło i czy ma to związek z błędnie naliczanymi w sklepach rabatami? Przeczytajcie naszą analizę: https://niebezpiecznik.pl/post/zabka-zhackowana-co-wycieklo/

• View post

  Czy można naprawić Alert RCB? Co zrobić, żeby Polacy się z niego nie śmiali? Czy Cell Broadcast faktycznie jest lepszy od SMS-ów? ☢️ Nawet jak Was ta tematyka nie interesuje, to poniższy film warto zobaczyć dla samym memów :) https://youtu.be/dguUPrGNGoI

• View post

  Bardzo sprytny atak 🇷🇺 Rosjan, przed którym ostrzega Agencja Wywiadu i SKW. Nie trzeba ❌ otwierać załącznika ❌ klikać w link. Wystarczy otworzyć e-maila... Na celowniku organizacje i firmy z wielu sektorów. A to wszystko dzięki jednej podatności XSS która pozwoliła na wstrzyknięcie JavaScriptu. Zobacz szczegóły: https://niebezpiecznik.pl/post/rosjanie-wykradaja-e-maile-ciekawym-atakiem-xss-agencja-wywiadu-i-skw-ostrzegaja/

• View post

  Kierowcy BMW oburzeni. Na ekranach ich aut wyświetliła się reklama filmu SpiderMan. Ale to ❌ nie byli hakerzy. To był ...spam prosto od producenta. Tu więcej info: https://niebezpiecznik.pl/post/kierowcy-bwm-oburzeni-samochod-pokazal-im-reklame-spider-mana/ To oznacza, że gdzieś tam jest przycisk, którym wysyła się treści na ekrany samochodów BMW. A to z kolei oznacza, że... 😈

• View post

  XSS nie kończy się na alert(1). Straszne rzeczy można zrobić tą klasą podatności. A jakie? I jak takie podatności wykrywać? Oraz jak je skutecznie łatać? To pokazujemy w naszym Krótki Kursie XSS: https://nbzp.cz/-IcC Dajemy wieczysty dostęp do: - ponad 3h praktycznego materiału - środowiska labowego - 16 bonusowych lekcji Dzięki czemu nauczysz się jak: ✅ ręcznie i automatycznie wykrywać podatności XSS; ✅ wykorzystywać je do przerażających programistów ataków; ✅ obchodzić filtry i błędnie zas...

• View post

  Dziś będzie można nas usłyszeć/zobaczyć na antenie TVN24 i TokFM w temacie między innymi tego, czy kolejna planowana przez rząd aplikacja do ostrzegania obywateli przed zagrożeniami ma sens.

• View post

  Auć! Tysiące projektów, zarówno apki jak i rozmowy z narzędziami AI (w tym także te zawierające poufne dane 🥶) stały się "przypadkiem" publicznie dostępne. Znów. Bo to powracający problem. Pytanie, czy tym razem winni są użytkownicy narzędzi AI, czy może jednak dostawcy modeli? 🧐 Opisujemy ten wyciek tu i wskazujemy na stronę, która zbiera wycieknięte materiały, więc nawet jak ktoś się po fakcie zorientuje, że jego dane były publicznie dostępne, to i tak może mieć problem: https://...

• View post

  Filip znalazł błędy w apce stacji benzynowych MOL. Błędy pozwalały na dużo, co przy dzisiejszych cenach paliw ⛽️ mogło kusić. Filip je zgłosił i ...nastała cisza. Więc wkroczyliśmy do akcji i dolaliśmy benzyny do ognia 🔥 Przeczytajcie o reakcji stacji: https://niebezpiecznik.pl/post/kazdy-mogl-byc-pracownikiem-stacji-benzynowej-mol-dzieki-bledom-w-apce-firma-zignorowala-zgloszenie/

• View post

  Gość został ❌ zatrzymany do kontroli granicznej i poproszono go o odblokowanie smartfona. Podał pogranicznikom kod, który zamiast odblokować telefon, skasował jego zawartość. 🤌 Teraz może trafić do więzienia za "niszczenie dowodów"...🥶 Tak, straż graniczna wielu krajów może więcej niż policja. Dlatego w dzisiejszym artykule radzimy: 1. co zrobić PRZED wylotem do innego kraju ze swoim smartfonem, jeśli cenisz sobie prywatność. 2. jak ustawić takie hasło "samozniszczenia" Zo...

• View post

  Dla tych, którzy dziś nie słyszeli syren alarmowych, mamy złą wiadomość...

• View post

  Oto lista polskich polityków, którzy wczoraj zagłosowali za powrotem możliwości masowego skanowania prywatnej komunikacji użytkowników przez platformy. W naszym artykule wymieniamy też te firmy, które przyznały się, że z Chat Control korzystały w przeszłości. Czy teraz znów będą? To dobre pytanie! Pełna lista firm tutaj: https://niebezpiecznik.pl/post/chat-control-politycy-znow-chca-czytac-nasze-prywatne-wiadomosci/

• View post

  Przypominamy, że jutro cena mocno wzrośnie... A jak wynika z przeprowadzonej wśród naszych klientów ankiety, aż 42% firm ❌ nie zrobiło jeszcze niczego w temacie wdrożenia wymogów wymaganych przez nowe prawo. Na pierwszy obowiązek zostało mniej niż 5 miesięcy... 🍄 Jak zabrać się za wdrożenie KSC2/NIS2 od zera? 🍄 Kogo w firmie trzeba w to zaangażować? 🍄 Jak powinien wyglądać zakres "planu minimum"? 🍄 Jakie są nowe obowiązki co do: - "oceny/analizy/zarządzania r...

• View post

  Partia Sławomira Mentzena została ❌ zhackowana po raz trzeci. Wyciekły dane osobowe (w tym PESEL-e) należące do kilkuset członków, sympatyków w tym nieaktywnych oraz, jak twierdzi włamywacz, osób nieletnich. Tu znajdziecie szczegóły: https://niebezpiecznik.pl/post/mentzen-zhackowany-nowa-nadzieja-wlamanie/

• View post

  Kto z Was miał takiego laptopa? To były czasy!

• View post

  Oto atak, o którym każdy admin, CTO/CSO i Zarząd powinien przeczytać. Bo firma ❌ padła choć to nie jej pracownik pobrał malware. Jej pracownik tylko zalogował się przez Google. To samo dotyczy logowania przez OAuth Microsoft Czytajcie i ślijcie kolegom: https://niebezpiecznik.pl/post/zhackowali-ich-bo-pracownik-saas-z-ktorego-korzystali-pobral-cheaty-do-gier-czyli-dlaczego-trzeba-uwazac-na-oauth/

• View post

  Sporo osób uważa, że drukarka to tylko coś, co brudzi kartki tonerem i czasem krzyknie, że ❌ brakuje jej magenty... Tymczasem drukarki to dziś pełnoprawne komputery z OLBRZYMIĄ powierzchnią ataku. Są: 🔶 rzadko aktualizowane, za to 🔶 nierzadko "wystawiają" do internetu domowe i służbowe sieci pod które są podpięte. Cyberprzestępcy to lubią. Czy jesteś pewien, że Twoja drukarka jest bezpiecznie skonfigurowana? 👉 Sprawdź się w quizie dotyczącym bezpieczeństwa druku, który p...

• View post

  Uwaga! 🍄 Bardzo poważna dziura w Linuksach. I to wszystkich wydanych po 2017 🫣 Informowaliśmy o niej już wczoraj, ale szerszy opis: 🔶 Jak sprawdzić czy jesteś podatny na ten atak? 🔶 Jak poprawnie się przed nim zabezpieczyć? Znajdziesz w naszym artykule tu: https://niebezpiecznik.pl/post/copyfail-linux-exploit/ Przekażcie info znajomym adminom! I miłego łatania. Mamy nadzieję, że zdążycie przed długim weekendem :)