bezpieczeństwo (strona 9 z 273)

CERT Polska ostrzega przed phishingiem, w którym wykorzystano wizerunek e-Urzędu Skarbowego. Atak zaczyna się od wiadomości e-mail z informacją o rzekomej możliwości odebrania zwrotu pieniędzy. Oszuści próbują nakłonić adresatów do kliknięcia załączonego linku.

Phishing to jedna z najczęściej stosowanych metod przez cyberprzestępców. CERT Polska ponownie apeluje o zachowanie czujności, ostrzegając przed najnowszymi kampaniami oszustów podszywających się pod firmy kurierskie.

Rząd przyjął projekt ustawy wdrażającej dyrektywę NIS2, mający wzmocnić ochronę cyfrową całego kraju. Szczegóły przedstawiło Ministerstwo Cyfryzacji podczas konferencji prasowej.

Google ogłosił zakończenie projektu Privacy Sandbox. Decyzja wpłynie na przeglądarkę Chrome oraz system Android. Przygotowania do wdrożenia trwały latami i były uzupełnione testami, także w gronie użytkowników. Finalnie jednak Google postanowił zrezygnować z dalszych prac, co zapowiadano już wcześniej.

Na Łotwie przeprowadzono szeroko zakrojoną akcję policyjną, w wyniku której aresztowano pięciu cyberprzestępców i zlikwidowano infrastrukturę wykorzystywaną do popełniania przestępstw przeciwko tysiącom ofiar w Europie. Operacja, nazwana "SIMCARTEL", doprowadziła do zatrzymania dwóch kolejnych podejrzanych, przejęcia pięciu serwerów oraz skonfiskowania 1 200 urządzeń typu SIM-box i 40 tys. aktywnych kart SIM.

Czasy, w których przestępstwa cyfrowe były domeną pojedynczych hakerów to już przeszłość. Dziś jest to wielki, ambitny biznes. Przestępcy nie celują już w konkretne osoby. Dzięki automatyzacji i sztucznej inteligencji, mogą atakować tysiące ludzi naraz.

Strona pobierania dystrybucji Xubuntu przez kilkadziesiąt godzin serwowała złośliwy plik EXE zamiast oczekiwanego obrazu ISO. Deweloperzy tłumaczą, że powodem jest opóźnienie migracji na nową, statyczną wersję strony domowej, spowodowane brakiem ludzi.

Bezpieczeństwo cyfrowe jest nieodłączną częścią naszego życia, szczególnie w czasach, gdy większość naszych codziennych czynności odbywa się online. Santander Bank przypomina o kluczowej roli silnego hasła w ochronie danych.

Wojska Obrony Cyberprzestrzeni apelują do Polaków, by świecie cyberzagrożeń pamiętali o podstawowych zasadach bezpieczeństwa. Podano przy tym cztery zasady, które powinny być podstawą bezpiecznego funkcjonowania każdego świadomego użytkownika internetu.

W Warszawie rozpoczęła się nowa edycja bezpłatnych warsztatów "Akademii Seniora - Z technologią przez świat". Zajęcia mają pomóc seniorom w bezpiecznym podróżowaniu z wykorzystaniem nowoczesnych narzędzi.

Badacze bezpieczeństwa zwracają uwagę na nowy sposób ataku urządzeń mobilnych wykorzystujący metodę Pixnapping. Skutecznie zrealizowany pozwala złośliwym aplikacjom na kradzież kodów uwierzytelniających 2FA i innych wrażliwych danych na urządzeniach z Androidem.

Microsoft wydał październikowy pakiet aktualizacji dla systemów Windows. Łatają one kilka bardzo poważnych problemów, choć podana skala zagrożenia może być nieco przesadzona. Ponownie pojawiają się bowiem wątpliwości dotyczące wektora ataku.

Oszustwo zaczynające się od SMS-a z prośbą o kontakt przez WhatsAppa nie jest nowością. Kolejne przykłady, które trafiają jednak do naszej redakcji potwierdzają, że to aktualne zagrożenie, a sposoby działania atakujących nieznacznie się zmieniają. O następnym takim przypadku poinformowała nas czytelniczka Krystyna.

PKO Bank Polski apeluje do klientów, aby uważali na fałszywe telefony. Oszuści dzwonią z numerów wyglądających jak infolinia banku i straszą "pożyczką na twoje dane" lub "podejrzanym przelewem". Bank radzi weryfikować tożsamość rozmówcy, tutaj bezpośrednio w aplikacji IKO.

Zbliżający się koniec wsparcia dla Windows 10 oznacza wysyp informacji na temat aktualizowania do jego następcy, Windows 11. Wiele osób jednak broni się przed tym rękami i nogami. Jakie są główne argumenty przeciwko i czy mają one sens?

Choć cyberzagrożenia wciąż ewoluują i dziś są zupełnie innym zestawem niebezpieczeństw niż na przykład 10 lat temu, użytkownicy jako główne zagrożenie wciąż wskazują wirusy. Skąd się wzięła ich popularność? Powody są historyczne.

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) nieustannie informuje o nowych metodach stosowanych oszustów, którzy podszywają się m.in. pod pracowników banków. Jednym z kluczowych zagrożeń jest spoofing telefoniczny, przed którym można chronić się, stosując zasadę "30 sekund".

CERT Orange Polska alarmuje o kolejnej kampanii phishingowej. Tym razem spreparowane e-maile obiecują iPhone'a 17 Pro Max za wypełnienie ankiety związanej z siecią Orange. W praktyce to pułapka prowadząca do kosztownej subskrypcji, a nie do nagrody.

- Jednym kliknięciem można zatwierdzić, że masz 18 lat i ja się z tym nie zgadzam - mówi wicepremier i minister cyfryzacji Krzysztof Gawkowski w rozmowie z Wirtualną Polską. Zaznacza przy tym, że państwo powinno to regulować.

Badacze z DarkNavyOrg opisali lukę 0-click w WhatsAppie, która umożliwia przejęcie pełnej kontroli nad urządzeniami Apple po otrzymaniu złośliwej wiadomości. Specyfika ataku sprawia, że odbiorca nie musi podjąć żadnej interakcji z treścią, aby realizacja doszła do skutku.

Santander Bank Polska ostrzega klientów przed fałszywymi e-mailami. Trwa bowiem akcja phishingowa, w ramach której cyberprzestępcy próbują podszyć się pod bank i wysyłają wiadomości z informacją o rzekomej "konieczności aktualizacji danych". Podjęcie tematu grozi utratą pieniędzy.

Alior Bank ostrzega o zagrożeniach, które mogą towarzyszyć pracy zdalnej. W dobie jej stale rosnącej popularności, w sieci pojawia się coraz więcej fałszywych ofert pracy. Wiele z nich to próby oszustwa, które mogą prowadzić do poważnych konsekwencji prawnych i finansowych.

Metoda "na Blika" wciąż działa jako istotny element realizacji oszustw finansowych przez internet i telefon. Dowodem na to jest świeży przykład opisany w serwisie Wykop. Żona jednego z użytkowników straciła w tym sposób przeszło 19 tys. złotych. Kluczem atakującego była socjotechnika.

Wojska Obrony Cyberprzestrzeni ostrzegają o kampanii phishingowej wycelowanej w użytkowników WhatsAppa. Atakujący wyłudzają dane i przejmują w ten sposób konta, a później wyłudzają pieniądze od użytkowników, w praktyce poszywając się pod ich znajomych.

CERT Orange Polska ostrzega przed wzrostem liczby kampanii phishingowych, które podszywają się pod giełdę Binance. Cyberprzestępcy wykorzystują znaną markę do wyłudzania pieniędzy od użytkowników.