bezpieczeństwo (strona 42 z 279)

Znakomita większość Polaków oczekuje komunikatów SMS od urzędów - wynika z badania przeprowadzonego przez SMSAPI. Negatywnie o powiadomieniach SMS tego rodzaju wypowiada się tylko 2 proc. osób. Na co dzień w ten sposób wysyłane są m.in. alerty RCB czy e-Recepty.

PKO BP przypomina klientom, że nieważny dokument tożsamości to podstawa do blokady części funkcji w bankowości internetowej oraz aplikacji IKO. To działanie związane z bezpieczeństwem, które PKO BP może wdrożyć po 30 dniach od upływu ważności na przykład dowodu osobistego.

CERT Orange Polska zwraca uwagę na świeżą kampanię SMS-ową, w której oszuści podszywają się pod serwisy rządowe. Do odbiorców trafia wiadomość z linkiem, który zawiera w treści kluczową frazę "gov", a sama strona jest łudząco podobna do oryginału. W ten sposób próbują wyłudzić pieniądze.

Rozwiązania klasy Endpoint Detection and Response (EDR) oraz eXtended Detection and Response (XDR) wywodzą się z rozwijanej na przestrzeni lat wielowarstwowej ochrony punktów końcowych. Głównym ich zadaniem jest monitorowanie w czasie rzeczywistym systemów operacyjnych i aplikacji w chmurze.

Centralne Biuro Zwalczania Cyberprzestępczości opublikowało wpis podsumowujący dotychczasowe działania związane z fałszywymi zbiórkami pieniędzy dla powodzian. Okazuje się, że do 30 września zidentyfikowano ponad 200 takich zbiórek i wskazano 45 kont szerzących dezinformację.

PKO Bank Polski poinformował o możliwości wykorzystania przez klientów fizycznych kluczy bezpieczeństwa przy logowaniu do bankowości. To zabezpieczenie w formie urządzenia USB, które w praktyce działa jak drugi składnik uwierzytelniania. PKO BP podaje, że "tej metody boją się oszuści".

Zainfekowany załącznik do wiadomości e-mail to jedna z najpopularniejszych metod wprowadzenia szkodliwego oprogramowania do komputera ofiary. Niczego nieświadomy użytkownik pobiera plik, myśląc, że jest to na przykład "faktura", ale w praktyce to szkodliwy skrypt pobierający dodatkowe dane.

Oszustwo metodą "hej mamo" staje się już powszechne. Niestety, sposób działania cyberprzestępców może być skuteczny. Uważaj na wiadomości SMS, w których dziecko kontaktuje się z tobą z innego numeru telefonu.

Cyberprzestępcy biorą na celownik użytkowników aplikacji randkowych. Dzięki ich popularności, mają duże grono potencjalnych ofiar, które podczas korzystania z oprogramowania są pełne emocji - co niestety sprzyja skuteczności ataków. Badacze ostrzegają przed zagrożeniem.

Bezpieczeństwo, wysoka przepustowość i szybkość transferu danych. A do tego pełna kontrola, ograniczony terytorialnie zasięg i – dzięki technologii 5G – możliwość skalowania i podłączenia bez negatywnych konsekwencji coraz większej liczby urządzeń. Korzyści oferowane przez sieci kampusowe są trudne do przecenienia. Na czym polega to rozwiązanie?

Wraz ze wzrostem popularności chmury obliczeniowej, zwiększa się również zainteresowanie cyberprzestępców tym środowiskiem. Cloud Jacking to zjawisko, w którym napastnicy przejmują kontrolę nad zasobami chmurowymi, co może prowadzić do poważnych konsekwencji dla firm, w tym kradzieży danych, przestojów usług czy nawet żądania okupu.

System zabezpieczeń CAPTCHA został złamany przez sztuczną inteligencję. Jak wykazali badacze z ETH w Zurychu, odpowiednio przygotowany model potrafi tak rozwiązywać "zagadki" bezpieczeństwa, że system nie rozpozna, że uzupełniający nie jest człowiekiem. Problem dotyczy wariantu reCAPTCHAv2.

W Lubinie na Dolnym Śląsku zatrzymano "wybieraka" – człowieka, który wypłacał z bankomatów pieniądze pochodzące z oszustw. Policja pochwaliła się, że zatrzymanie to efekt współpracy kilku jednostek.

CSIRT KNF ostrzega o fałszywych zbiórkach pieniędzy organizowanych w mediach społecznościowych. Jak podaje, na Facebooku można znaleźć spreparowane akcje, w których atakujący podszywają się pod Fundację WOŚP oraz portal eSkarbonka - wszystko w kontekście powodzi w Polsce.

ESG (Environmental, Social, and Governance) to ramy, które coraz częściej wpływają na działalność firm, zmuszając je do odpowiedzialności nie tylko za wyniki finansowe, ale również za wpływ na środowisko, społeczeństwo i zasady zarządzania. Przepisy takie jak CSRD (Corporate Sustainability Reporting Directive) nakładają z kolei na przedsiębiorstwa obowiązek raportowania w tych obszarach. Co warto o nich wiedzieć?

CBZC informuje o skutecznej akcji zatrzymania dwóch mężczyzn, którzy stali za oszustwem, które ujrzało światło dziennie w pierwszych dniach powodzi w Polsce. Post o "dziewczynce, która wpadła do rwącej rzeki" służył jako zapalnik do wyłudzenia danych logowania do serwisu społecznościowego.

CERT Orange Polska ostrzega o świeżym scenariuszu ataku, który wykorzystuje zwykłe wiadomości SMS. Oszuści próbują wykorzystać wątek weryfikacji pracownika banku poprzez powiadomienia push z aplikacji mobilnych (co jest autentyczną metodą) i podszywają się pod nie w SMS-ach.

Omawiamy kolejne zagrożenie dla macOS. Zainfekowanie systemu Apple jest nieco trudniejsze niż Windows, co nie oznacza, że złośliwe oprogramowanie "na maka" to mit.

69-latka z Lubina padła ofiarą cyberprzestępców. Kobieta odebrała podejrzane połączenie telefoniczne i uwierzyła w to, co jej powiedziano. W efekcie straciła 35 tys. zł.

Opublikowano interesujący raport, który został przygotowany przez Recorded Future. Dokument wskazuje na nasilającą się od lutego 2024 r. aktywność szpiegowską wymierzoną przeciwko organizacjom rządowym i prywatnym w wielu krajach na świecie – w Azji, Afryce, obu Amerykach, Europie. Grupa hakerów, nazwana już TAG100, wykorzystuje w atakach oprogramowanie open source – zaufane, powszechnie znane, bezpieczne, aby oszukać część zabezpieczeń i uzyskać zdalny dostęp do zaatakowanych celów.

Wiemy już, że Cellebrite może złamać zabezpieczenia (prawie) każdego smartfonu na rynku przy założeniu, że telefon będzie akurat odblokowany albo Cellebrite będzie posiadać exploita na daną wersję zainstalowanego software’u Androida lub iOS-a, odcisk palca właściciela telefonu, wysokiej rozdzielczości wideo jego twarzy, kod PIN.

PKO Bank Polski informuje o aktualizacji aplikacji mobilnej IKO, w której pojawiły się nowe opcje. Klienci mogą od teraz wygodniej zarządzać ustawieniami dotyczącymi bezpieczeństwa. Aplikacja IKO w nowej wersji dostępna jest na Androida oraz dla użytkowników iOS-a.

Urząd Komunikacji Elektronicznej może nałożyć karę na operatora telekomunikacyjnego, jeśli ten nie blokuje połączeń od oszustów. Bat na telekomy, może stać się wobec tego również batem na oszustów, a nam przynieść trochę spokoju.

Bycie popularną osobą w Internecie to teraz marzenie wielu młodych osób – zarabianie na promowaniu produktów, chęć wyrażania siebie, promowanie zdrowego stylu życia. W teorii jest to piękny sposób na zarabianie.

Bank PKO ostrzega o oszustach, którzy wykorzystując zamieszanie w kraju związane z sytuacją powodziową, sięgają po przeróżne metody wyłudzeń. Jak podaje PKO BP, na tapecie są złośliwe strony, fałszywe zbiórki pieniędzy dla powodzian czy wyłudzenia danych logowania do bankowości internetowej.