misja_cyberbezpieczenstwo (strona 3 z 6)

CERT Polska, działający w ramach NASK, jest istotnym zespołem reagowania na incydenty bezpieczeństwa w Polsce. Głównym zadaniem jest monitorowanie i analiza zagrożeń w cyberprzestrzeni oraz reagowanie na incydenty związane z bezpieczeństwem IT. Dla skuteczności działania zespołu CERT istotne są jednak także zgłoszenia od samych użytkowników sieci.

Microsoft udostępnił aktualizację KB5071959 dla Windows 10, aby naprawić błąd uniemożliwiający dołączenie do programu Extended Security Updates. Dla użytkowników Dziesiątki, którzy zamierzali rozszerzyć wsparcie w ten sposób, jest to kluczowa łatka, która usuwa błąd z ostatnich tygodni.

Aplikacja mObywatel oraz serwis internetowy o tej samej nazwie pozwala szybko zastrzec numer PESEL. To ważny ruch, w celu dodatkowego zabezpieczenia swojej tożsamości, jednak trzeba przy tym pamiętać o dwóch wyjątkach.

SIM swapping to metoda wyłudzania, która zaczyna się od zdobycia duplikatu karty SIM. Oszuści mogą w ten sposób przejąć kontrolę nad naszym numerem telefonu. Mechanizm ten znany jest także po krótszą nazwą "SIM swap".

Kody MMI to proste narzędzie do weryfikacji ustawień połączeń i wiadomości w każdym telefonie. Pozwalają m.in. sprawdzić, czy nie dochodzi do przekierowań zagrażających bezpieczeństwu. Warto zapamiętać dwa kody i zweryfikować, czy przekierowania są właściwie ustawione.

Pilotażowy program szkoleń obronnych "wGotowości" rozpoczyna się już niebawem, bo 22 listopada. Zapisy będą łatwe i dostępne w aplikacji mObywatel. Inicjatywa skierowana jest do wszystkich obywateli Polski, niezależnie od wieku, z misją rozwijania odporności społecznej. Ministerstwo jest gotowe na przeszkolenie nawet 400 tys. ludzi.

W aplikacji mObywatel pojawiła się nowość - szkolenia z zakresu szeroko rozumianego bezpieczeństwa. Dzięki tej inicjatywie, użytkownicy aplikacji mają dostęp do serii szkoleń obronnych, które są dobrowolne i bezpłatne.

Grycan poinformował o wycieku danych części klientów sklepu internetowego po ataku na systemy operatora platformy zakupowej. Spółka zapewnia, że luka została usunięta, a serwis działa już bezpiecznie.

CERT Polska ostrzega o nowej kampanii phishingowej, gdzie przestępcy podszywają się pod Narodowy Fundusz Zdrowia. Oszuści wysyłają fałszywe wiadomości e-mail z obietnicą zwrotu kosztów leków, wyłudzając w ten sposób dane osobowe. Żadnego zwrotu nie należy się przy tym spodziewać.

FinCERT.pl oraz Komenda Główna Policji alarmują o kolejnej fałszywej kampanii e-mailowej, której celem w tym przypadku są użytkownicy Profilu Zaufanego. Oszuści wyłudzają dane i próbują nakłonić ofiary do przelewów.

Używasz Portfela Google? Sprawdź kluczową opcję prywatności. Wyłączenie personalizacji na podstawie transakcji ogranicza profilowanie bez wpływu na płatności.

Czym zastąpić stosowane od dziesięcioleci hasła? Jednym z rozwiązań są zabezpieczenia biometryczne, które do uwierzytelniania wykorzystują unikalne cechy ciała człowieka.

CERT Orange alarmuje przed nową falą cyberataków z wykorzystaniem zaufanych platform reklamowych i pozornie bezpiecznych aplikacji w Google Play. Akcja wykorzystuje mechanizm powiadomień push w smartfonach, aby zmylić potencjalne ofiary i skusić "zyskiem".

Według szacunków cyberatak na Jaguara i Land Rovera oraz załamanie łańcucha dostaw kosztowały brytyjską gospodarkę 1,9 miliarda funtów. Oto, co o nim wiadomo.

WhatsApp dodał obsługę klucza dostępu do kopii zapasowych z szyfrowaniem end-to-end. Zmiana ma ułatwić odzyskiwanie czatów bez hasła lub 64-znakowego klucza.

Platforma sky-shop.pl poinformowała o wycieku danych klientów z 9 tys. sklepów internetowych. Nie wiadomo, ile klientów może być dotkniętych incydentem, ale łatwo można oszacować, że skala jest ogromna. Warto podjąć niektóre kroki, aby zabezpieczyć się w takich sytuacji.

Trwa kampania phishingowa, w której oszuści próbują wykorzystać fałszywą wersję aplikacji SGB Banku. Nieświadomi klienci mogą otrzymać link kierujący do pobrania fałszywej wersji, w której zaszyto złośliwe oprogramowanie na Androida.

Oszuści wykorzystują logo Netfliksa w świeżej kampanii phishingowej, o której ostrzega CSIRT KNF. Atakujący chcą w ten sposób wyłudzić dane karty płatniczej pod pretekstem problemów z płatnością za abonament.

Zgodnie z doniesieniami medialnymi do internetu wyciekło 183 mln kont e-mail, w tym loginy i hasła powiązane z Gmail. Google zaś zaprzecza tej informacji zapewniając, że dane użytkowników "są chronione".

ING Bank Śląski ostrzega klientów o kolejnych przypadkach ataków, które mają na celu wyłudzenie pieniędzy. Mowa o próbach pozyskania danych bankowych przez osoby podszywające się pod pracowników banku. Fałszywi konsultanci namawiają do oddania karty lub telefonu rzekomemu kurierowi.

CERT Polska wskazał, że w 2024 roku najczęściej występującym rodzajem oszustw komputerowych były ataki typu phishing. Jak podano w raporcie rocznym podsumowującym ten okres, zarejestrowano aż 40120 incydentów – to średnio blisko 110 ataków dziennie. Warto pamiętać, że nie wszystkie naruszenia są zgłaszane, dlatego rzeczywista skala zjawiska jest większa.

CERT Polska umożliwia przesyłanie podejrzanych wiadomości SMS na numer 8080. Warto zapisać go w telefonie i na bieżąco korzystać, jeśli otrzymasz wiadomość budzącą wątpliwości. Wysyłając SMS do analizy, można przyczynić się do poprawy bezpieczeństwa w cyberprzestrzeni.

CERT Polska ostrzega przed phishingiem, w którym wykorzystano wizerunek e-Urzędu Skarbowego. Atak zaczyna się od wiadomości e-mail z informacją o rzekomej możliwości odebrania zwrotu pieniędzy. Oszuści próbują nakłonić adresatów do kliknięcia załączonego linku.

Jak udało się ustalić firmie ESET - koreańscy cyberprzestępcy z grupy Lazarus szpiegowali przedsiębiorstwa z sektora przemysłu obronnego. Zaatakowanymi organizacjami są producenci sprzętu wojskowego.

Phishing to jedna z najczęściej stosowanych metod przez cyberprzestępców. CERT Polska ponownie apeluje o zachowanie czujności, ostrzegając przed najnowszymi kampaniami oszustów podszywających się pod firmy kurierskie.