A może chcesz niebezpiecznikową monetę?
Kto z Was chciałby niebezpiecznikowego challenge coina? Aktualnie jesteśmy na etapie projektowania 3 monet pod tematykę szkoleń, które zamierzamy rozdawać na naszych szkoleniach (za najlepsze efekty podczas laboratoriów) lub wręczać na specjalnych okazjach typu konferencje lub konkursy. Na pierwszy ogień idą coiny pod te szkolenia: OSINT, Bezpieczeństwa Sieci Komputerowych, Atakowanie Ochrony Webaplikacji A piszemy o tym, bo szukamy inspiracji, lepszych od tego co proponuje ChatGPT 😀 Swoje pomysły na każdą […]
Banki będą miały dostęp do zdjęć z Rejestru Dowodów Osobistych
Ustawa dająca bankom możliwość porównania zdjęcia w dowodzie osobistym z tym, które znajduje się w państwowym rejestrze, została podpisana przez Prezydenta. Niestety, musi minąć jeszcze wiele miesięcy zanim przepisy wejdą w życie. W ubiegłym tygodniu Prezydent podpisał nowelizację ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne. Nie jest to może najciekawszy news wakacyjny, ale z naszego punktu widzenia jest to dość ważne bo oto powstała nowa ustawa utrudniająca […]
Cyberprzestępcy na usługach rządów atakują nie tylko rządowe cele
Nie tylko transport i telekomunikacja, ale także handel, ubezpieczenia, edukacja i rolnictwo – organizacje z tych sektorów są celem ataków grup APT, czyli zaawansowanych grup przestępczych działających na zlecenie rządów. Sposób działania tych grup coraz częściej opiera się na budowaniu relacji i korzystaniu z tzw. zaufanych kanałów komunikacji. Atakujemy rządy, ale firmy też są OK! W Niebezpieczniku pisaliśmy już o tym, że ogólny poziom zabezpieczeń w polskich firmach może rozczarowywać, mimo iż specjaliści […]
Wyciek danych sympatyków partii Sławomira Mentzena Nowa Nadzieja
Na internetowym forum dla cyberprzestępców opublikowano bazę danych partii Nowa Nadzieja założonej przez Sławomira Mentzena. To już drugi w tym roku wyciek danych z serwerów tej partii. Do pierwszego doszło 16 marca tego roku. “Beznadziejna odporność na phishing” Publikujący bazę użytkownik informuje, że dane tym razem mial wykraść ze względu na niezałataną dziurę w oprogramowaniu Roundcube — i sugeruje, że odporność osób związanych z Nową Nadzieją na phishing jest zerowa. Opublikowany plik […]
Prywatne dane lekarzy w państwowym rejestrze – czy to był wyciek?
Prywatne adresy e-mail i numery telefonów pojawiły się w nowym Rejestrze Podmiotów Wykonujących Działalność Leczniczą. Tych danych nie powinno tam być ale możliwe, że pojawiły się tam w wyniku błędów lub niedopatrzeń samych lekarzy (sprawdzamy to jeszcze). Tak czy owak jest to dobra okazja żeby zwrócić uwagę na problemy jakie powstają na styku prywatności i rejestrów publicznych. Nie każdy o tym myśli, ale nasze państwo utrzymuje setki różnego rodzaju systemów informacyjnych. Czasami […]
Łukasz stracił 150 000 złotych, bo ktoś przejął jego konto w XTB
Od kilku dni na różnych grupach finansowych szeroko omawiany jest przypadek Łukasza, któremu ktoś wyczyścił konto w XTB na sporą kwotę. Celowo piszemy wyczyścił, bo w XTB nie da się wyprowadzić pieniędzy użytkownika na dowolny rachunek bankowy — przelewy można robić tylko na rachunki własne użytkownika. No ale da się środkami na rachunku brokerskim ofiary tak niekorzystnie “zagrać”, że ofiara je straci. A kiedy ktoś traci na rynku, to ktoś inny inny zarabia… Zacznijmy jednak od początku i zanim wyjaśnimy co i dlaczego […]
⚠️ Uwaga na wiadomości od oszustów podszywających się pod DHL
Otrzymujemy sygnały, że od wczoraj firma kurierska DHL boryka się z awarią jednego ze swoich systemów. Paczki są dostarczane, ale ze względu na awarię, współpraca z kurierami może wyglądać inaczej niż zwykle. Takie sytuacje lubią wykorzystywać oszuści i wszystko wskazuje na to, że niestety, w tym przypadku właśnie to robią. Już wczoraj obserwowaliśmy fałszywe wiadomości podszywające się pod kurierów DHL, ale dziś zgłoszeń odnośnie wyłudzania danych na motyw “problem z paczką DHL” otrzymujemy od Was bardzo dużo! Te wiadomości […]
Bank musi oddać 19 tys. zł seniorce okradzionej “na Orlen”
Po raz kolejny polski sąd orzekł, że ofiara oszustwa internetowego powinna otrzymać zwrot pieniędzy od banku. Ostatnia z tego typu spraw jest efektem interwencji Rzecznika Finansowego i obroniła się w dwóch instancjach. Ten temat wałkujemy w Niebezpieczniku od sześciu lat! Jeśli klient banku straci pieniądze w wyniku phishingu albo np. kradzieży “na zdalny pulpit” to bank musi te pieniądze oddać i powinien to zrobić w ciągu jednego dnia roboczego. Podstawą prawną […]
⚠️ Nie lataj dronem na północy Polski!
Spływają do nas kolejne doniesienia związane z “dziwnym zachowaniem dronów” na północy Polski. Drony nagle tracą łączność z pilotem i odlatują z pełną prędkością w losowych kierunkach, a następnie rozbijają się o ziemię albo przeszkodę. W związku z tym postanowiliśmy wysłać CyberAlert do użytkowników naszej darmowej aplikacji ostrzegającej przed atakami. Apelujemy aby: Powstrzymać się od lotów dronami zwłaszcza na terenie północnej Polski. Latanie dronami w pobliżu ludzi może doprowadzić nie tylko do zniszczenia drona ale także […]
Drony Polaków masowo spadają na Helu
Coś dziwnego dzieje się na terenie Trójmiasta i okolic Helu. Wiele osób, które lata w tamtej okolicy dronami informuje, że tracą kontrolę nad swoim dronem DJI, a potem maszyny odlatują w losowych kierunkach i rozbijają się. Co jest powodem tych problemów? Wyjaśniamy poniżej. Kilkanaście dronów nagle spadło z nieba Wczoraj o stracie swojego drona poinformowali profesjonalni fotografowie, którzy na instagramie prowadzą skądinąd przecudowny profil b_a_l_t_y_k. Ich dron (DJI Mavic […]
