#cyberbezpieczenstwo

Na południowym wschodzie Estonii rośnie nacisk na przygotowanie cywilne. W Tartu szkolne okna są wzmacniane specjalną folią, która ma ograniczyć skutki ewentualnych eksplozji i ataków dronów. Władze estońskiego Tartu rozpoczęły zabezpieczanie szkolnych budynków przed skutkami

Firma Nextcloud potwierdza wyciek danych 367 tysięcy rekordów danych należących do klientów

Redakcja Cybernews odnalazła i zgłosiła nieprawidłowo zabezpieczoną bazę danych Elasticsearch, która należała do Nextclouda i zawierała 367 tysięcy rekordów danych należących do klientów. Wśród danych, które wyciekły, znajdowały się faktury, umowy, czy skrypty instalacyjne Nextclouda. Nextcloud to otwarte oprogramowanie pozwalające na uruchomienie rozwiązań chmurowych na swoim serwerze. Można jednak wykupić od firmy go tworzącej usługę […]

https://kontrabanda.net/r/firma-nextcloud-potwierdza-wyciek-danych-367-tysiecy-rekordow-danych-nalezacych-do-klientow/

#kontrabanda #informacje #cyberbezpieczeństwo #nextcloud #otwarte_oprogramowanie

Oczywiście jak zwykle opakowane jest to w "dobro dzieci". To oczywiście pierwszy etap inwigilacji. Za jakiś czas dowodzik nie będzie potrzebny bo każdy będzie musiał posługiwać sie cyfrowym ID. Wolność zabierana jest obecnie po trochu, by nie wzbudzać nadmiernej złości która

Chat Control 1.0 przyjęty przez Parlament Europejski tylnymi drzwiami

https://pl.euronews.com/next/2026/07/10/chat-control-10-przyjety-przez-parlament-europejski-tylnymi-drzwiami

Oczywiście jak zwykle opakowane jest to w "dobro dzieci".

A to lista europosłów głosująca za skanowaniem prywatnych wiadomości w komunikatorach:

#polityka #uniaeuropejska #UE #internet #informatyka #prywatnosc #inwigilacja #cyberbezpieczenstwo

Komisja Europejska wstępnie stwierdza naruszenie Digital Services Act przez Metę w związku z uzależniającą budową Facebooka i Instagrama

Komisja Europejska w piątek 10 lipca stwierdziła wstępnie, że uzależniająca budowa Facebooka i Instagrama narusza Digital Services Act – w Polsce nazywaną jako ustawę o usługach cyfrowych. Śledztwo europejskiego organu nadzorczego wykazało, że funkcjonalność taka jak nieskończone przewijanie, automatyczne odtwarzanie filmów, powiadomienia, czy algorytmy personalizujące treści uzależniała użytkowników dwóch najpopularniejszych platform społecznościowych od siebie. Powołując […]

https://kontrabanda.net/r/komisja-europejska-wstepnie-stwierdza-naruszenie-digital-services-act-przez-mete/

#kontrabanda #informacje #cyberbezpieczeństwo #komisja_europejska #meta_platforms #polityka #stany_zjednoczone

Im bardziej Ukraińcy walą w ruską ropę tym widzę więcej cyberspamu.

Dzisiaj nasiliło się najbardziej od tygodnia. Spam o Wołyniu, antyukraiński itd. Zaczęły pojawiać się typowe adresy IP z polskich telekomów, głównie play i mocno do siebie podobne. Możliwe, że jadą gdzieś z roamingu bo operatorzy mają proxy do kraju lub jakieś btsy blisko granicy z Karlowcem lub Białorusią.

Wątpie aby byli to nasi pożyteczni idioci, za duża kalka z russkiego jest.

#cyberbezpieczenstwo #wojna #ukraina

Powraca kontrola czatów, została przegłosowana przez UE.

"Chat Control 1.0 “pozwalał”, ale nie nakazywał aby dostawcy skanowali prywatną komunikację użytkowników. W praktyce korzystały z tego głównie nieszyfrowane amerykańskie usługi, m.in. Gmail, Facebook/Instagram Messenger, Skype, Snapchat, iCloud Mail i Xbox. Komunikacja end-to-end nie była masowo odszyfrowywana przez tę regulację, choć organizacje broniące prywatności wskazywały na ryzyko skanowania tych treści po stronie klienta, czyli jeszcze zanim wiadomość zostanie zaszyfrowana i wysłana przez szyfrowany kanał komunikacji do odbiorcy.

W skrócie: nie było łamania szyfrowania, ale było masowe skanowanie treści niezaszyfrowanych do których platforma miała dostęp."

https://niebezpiecznik.pl/post/chat-control-politycy-znow-chca-czytac-nasze-prywatne-wiadomosci/

https://fightchatcontrol.eu/

#cyberbezpieczenstwo #uniaeuropejska #polska

Fajny odcinek od Mateusza,

Prosto na przykładach wyjaśnia dlaczego należy uważać z kamerkami w własnym domu.

ps. tak wiem, wiele rzeczy jest naciąganych i niezbyt trafne w polskich internetach. Ale co kamerka to kamerka.

Kto jeszcze patrzy, gdy śpisz?

https://www.youtube.com/watch?v=CLFcTiFPTbY

#cybersecurity #cyberbezpieczenstwo #bezpieczenstwo

> Straciła ponad 210 tysięcy złotych. Oszuści wmówili 33-latce, że bierze udział w policyjnej akcji.

Edukujcie swoich bliskich ( ͡° ʖ̯ ͡°)

https://www.kryminalki.pl/artykul/33565,stracila-ponad-210-tysiecy-zlotych-oszusci-wmowili-33-latce-ze-bierze-udzial-w-policyjnej-akcji

#cybersecurity #cyberbezpieczenstwo #scam

Na Google Maps zmieniono nazwy kilkudziesięciu ważniejszych miejsc w Polsce na fałszywe

Kilkadziesiąt ważniejszych obiektów w Polsce na Google Maps przez pewien czas posiadały zmienioną nazwę. Między innymi Pałac Prezydencki został nazwany „pałacem kibolskim”, a przylegające do rezydencji prezydenta Biuro Bezpieczeństwa Narodowego zostało zmienione na „Biuro Bezpieczeństwa Kibolskiego”. Dziennikarze Polskiego Radia ustalili także inne obiekty, których nazwa została zmieniona. Park Mirowski otrzymał nazwę „Park Ośmiogwiazdowski”, a do […]

https://kontrabanda.net/r/na-google-maps-zmieniono-nazwy-kilkudziesieciu-wazniejszych-miejsc-w-polsce-na-falszywe/

#kontrabanda #informacje #cyberbezpieczeństwo #google #google_maps #polska

BBC: Instagram w Indiach emitował reklamy materiałów przedstawiających seksualne wykorzystywanie dzieci

Śledztwo indyjskich dziennikarzy pracujących dla BBC wykazało, że na Instagramie – serwisie należącym do firmy Meta Platforms – emitowano reklamy do kanałów na Telegramie z materiałami przedstawiającymi seksualne wykorzystywanie dzieci. Reklamy emitowane w Indiach zawierały opisy, takie jak „gwałt” czy „wideo z dzieckiem”. Dostęp do nich był możliwy na Telegramie już od 99 rupii indyjskich […]

https://kontrabanda.net/r/instagram-indie-bbc-csam/

#kontrabanda #informacje #cyberbezpieczeństwo #indie #meta_platforms

#ciekawostki #internet #cyberbezpieczenstwo

https://niebezpiecznik.pl/post/wyciek-danych-gosci-wielu-polskich-hoteli

it #cybersecurity #cyberbezpieczenstwo #hacking #redteam Bardzo ciekawy opis testu fizycznych zabezpieczeń firmy w wykonaniu amerykańskich pentesterów. Uwielbiam takie historie, jest ich dużo więcej na darknetdiaries. Spoiler: The two intrepid testers talked to the company maintenance crew and

Usługa z której tysiące polskich hoteli korzysta do przyjmowania i zarządzania rezerwacjami została zhackowana. Włamywacze uzyskali dostęp do danych gości hotelowych różnych obiektów obsługiwanych przez system Hotres i do wielu z nich już skierowali fałszywe, ale bardzo wiarygodnie

#cyberbezpieczenstwo #random

Politico: Wraca spór o unijne przepisy dotyczące skanowania treści w poszukiwaniu materiałów CSAM

Przewodnicząca Parlamentu Europejskiego Roberta Metsola próbuje doprowadzić do ponownego poddania pod głosowanie przepisów dotyczących skanowania zawartości internetowej w poszukiwaniu materiałów przedstawiających seksualne wykorzystywanie dzieci, które zostało już odrzucone podczas marcowego głosowania w europarlamencie – podaje redakcja serwisu Politico. Zwolennicy, tacy jak policja, aktywiści ds. praw dzieci czy niektórzy europejscy komisarze uważają, że brak takich zapisów […]

https://kontrabanda.net/r/politico-wraca-spor-o-unijne-przepisy-dotyczace-skanowania-tresci-w-poszukiwaniu-materialow-csam/

#kontrabanda #informacje #cyberbezpieczeństwo #polityka #unia_europejska

#4chan #cyberbezpieczenstwo #podrywajzhejto

Hymn w eterze (2023): jak radiotelefon za sto złotych zatrzymał polską kolej

Sierpień 2023 roku udowodnił, że aby sparaliżować krytyczną infrastrukturę transportową w samym sercu Europy, nie potrzeba wielomilionowych nakładów, wyrafinowanego oprogramowania szpiegowskiego ani bezpośredniego zaangażowania obcych służb wywiadowczych. Zamiast cyberataków, o których chętnie spekulowały wówczas media, do wywołania chaosu wystarczyła podstawowa wiedza radiowa i sprzęt kupiony na popularnym portalu aukcyjnym za około 100 złotych. Seria incydentów z użyciem systemu Radio-Stop obnażyła ogromny dług technologiczny państwowych spółek kolejowych i unaoczniła, że mechanizm zaprojektowany dekady wcześniej do ratowania ludzkiego życia może w ułamku sekundy stać się narzędziem opresji. Polska sieć kolejowa, stanowiąca w tamtym czasie główny logistyczny kręgosłup dostaw dla walczącej Ukrainy, została zatrzymana przez technologiczną skamielinę, której od lat nikt nie raczył odpowiednio zabezpieczyć.

W drugiej połowie lat 80., kiedy to po serii tragicznych wypadków, z katastrofą w Otłoczynie z 1980 roku na czele, państwo polskie zdecydowało się wdrożyć mechanizm natychmiastowego zatrzymywania pociągów. System ten opierał się na całkowicie otwartej, analogowej łączności w paśmie VHF, której pierwszy kanał pracuje na częstotliwości 150,100 MHz. Jego zasada działania była brutalnie prosta. Wystarczyło nadać cyklicznie powtarzaną sekwencję trzech następujących po sobie tonów akustycznych, a każdy pociąg znajdujący się w zasięgu nadajnika automatycznie i bezwarunkowo uruchamiał nagłe hamowanie. Architekci tego rozwiązania przyjęli założenie, które z dzisiejszej perspektywy okazało się błędne, opierając inżynierię na czystym zaufaniu. Sygnał nie posiadał żadnego szyfrowania, nie wymagał sprzętowej autoryzacji ani cyfrowego uwierzytelnienia. Każdy radiotelefon nadający na docelowej częstotliwości był traktowany przez układy hamulcowe lokomotyw jako kategoryczny rozkaz. Procedura działała na zasadzie twardego automatyzmu, najpierw drastycznie unieruchamiając wielotonowe składy, a dopiero później pozwalając zdezorientowanym maszynistom i dyżurnym ruchu na ustalanie przyczyn postoju. Co znamienne, obawy przed nadużyciem tego mechanizmu zgłaszano już w 1989 roku, przewidując, że znajdą się „dowcipnisie", którzy zatamują ruch dla zabawy. Kulminacja tego technologicznego dramatu nastąpiła w nocy z 25 na 26 sierpnia 2023 roku w województwie zachodniopomorskim. W piątek o godzinie 21:23 na linii kolejowej numer 273 na odcinku Daleszewo–Szczecin Główny oraz na linii numer 351 na trasie Choszczno–Szczecin Główny nieznany sprawca nadał sygnał radio-stop. Kilkanaście pociągów pasażerskich i towarowych z piskiem metalu trącego o metal stanęło w mroku. To, co wydarzyło się chwilę później, całkowicie zmieniło ciężar gatunkowy incydentu. Z kolejowych łączy, zamiast rutynowego głosu dyspozytora odwołującego fałszywy alarm, popłynęły dźwięki hymnu Federacji Rosyjskiej, a według doniesień medialnych także fragmenty przemówienia Władimira Putina — wątek, który sama spółka PKP Polskie Linie Kolejowe początkowo określała jedynie jako analizowany przez służby. Ten cios psychologiczny wywołał natychmiastową reakcję państwa, a do godziny 23:30 opóźnienia dotknęły ponad 20 składów; ruch towarowy wstrzymano i przywrócono dopiero przed godziną drugą w nocy. W ciągu kolejnych dni radiowa anomalia rozprzestrzeniła się na inne regiony kraju, w tym na Pomorze, Wielkopolskę i Podlasie, zmuszając do postoju kolejne pociągi między innymi w okolicach Gdyni, Kołobrzegu, Piły, Gniezna, a także na Podlasiu wokół Łap oraz na trasie Sokółka–Szepietowo.

W kraju pełniącym rolę kluczowego tranzytu dla sprzętu wojskowego trafiającego na Ukrainę incydent natychmiast rozpatrywano w kategoriach wrogiej operacji hybrydowej. Kontekst zdarzeń wydawał się wręcz oczywisty. Zaledwie kilka miesięcy wcześniej, wiosną i latem 2023 roku, Agencja Bezpieczeństwa Wewnętrznego rozbiła rozległą siatkę szpiegowską działającą na zlecenie rosyjskich służb, zatrzymując szesnaście osób. Zwerbowani agenci montowali kamery na trasach przejazdów wojskowych i — jak ustalili śledczy — otrzymali instrukcje przygotowania fizycznych wykolejeń pociągów z pomocą dla Kijowa. Dopiero później ustalono, że całą operacją kierował powiązany z rosyjską FSB Michaił Mirgorodski, za którym wystawiono list gończy. Rosyjska ścieżka dźwiękowa puszczana w sierpniową noc w kolejowym eterze jawiła się więc jako cyniczny podpis wschodnich służb. Jednakże błyskawiczne działania kontrwywiadowcze i policyjne, opierające się na namierzaniu sygnałów radiowych, czyli goniometrii, doprowadziły śledczych do niespodziewanego finału. W niedzielę 27 sierpnia w mieszkaniu na jednym z białostockich osiedli ujęto dwóch mężczyzn, w otoczeniu profesjonalnego i amatorskiego sprzętu krótkofalarskiego. Tożsamość starszego z zatrzymanych wprawiła w osłupienie organy ścigania. Okazał się nim 29-letni czynny funkcjonariusz Komendy Wojewódzkiej Policji w Białymstoku. Jego znajomość radiokomunikacji posłużyła do bezmyślnej zabawy z 24-letnim znajomym z powiatu skierniewickiego, który w chwili zatrzymania był nietrzeźwy. Konsekwencje uderzyły w obu z pełną mocą aparatu państwowego. Komendant wojewódzki wszczął postępowanie dyscyplinarne, a oficer został zawieszony, a następnie wydalony ze służby. Prokuratorzy prowadzący wielomiesięczne śledztwo oszacowali wartość zagrożonego mienia na co najmniej 149 milionów złotych, a według aktu oskarżenia działania mężczyzn dotyczyły 18 zatrzymanych lub zagrożonych zatrzymaniem składów. 1 sierpnia 2025 roku Sąd Okręgowy w Białymstoku skazał byłego policjanta na dwa lata, a jego młodszego wspólnika na półtora roku więzienia, orzekając wobec obu nawiązki i świadczenia pieniężne w wysokości po 10 000 złotych; były funkcjonariusz dostał dodatkowo 2,5 tysiąca złotych grzywny za nielegalne przetwarzanie danych osobowych. Sąd nie przyjął jednak forsowanej przez prokuraturę kwalifikacji o realnym zagrożeniu mienia w wielkich rozmiarach, uznając, że oskarżeni wiedzieli, iż faktyczne niebezpieczeństwo nie istnieje, lecz celowo wywołali jego pozory. Wyrok nie jest prawomocny — apelacje złożyły zarówno obrona, jak i prokuratura. Wymiar sprawiedliwości musiał mierzyć się w tym czasie również z naśladowcami, takimi jak ujęty na gorącym uczynku 3 kwietnia 2025 roku 57-letni mieszkaniec Wrocławia, który od marca 2024 roku co najmniej 66 razy unieruchamiał składy, między innymi na miejskich mostach kolejowych.

Choć bezpośredni sprawcy trafili przed sąd, eksperci doskonale zdawali sobie sprawę, że radiowi amatorzy byli zaledwie objawem znacznie głębszej niewydolności. Winę za skalę chaosu ponosiła wieloletnia inercja decyzyjna i dramatyczne opóźnienia w cyfryzacji polskich torów. Wiedza o tym, jak banalnie łatwo można nadużyć systemu Radio-Stop, funkcjonowała w środowisku od dawna, a statystyki Urzędu Transportu Kolejowego były bezlitosne. Tylko między 2012 a 2017 rokiem odnotowano 1873 przypadki nieuprawnionego użycia alarmu, w latach 2015–2022 system aktywowano średnio 567 razy rocznie, a w samym 2023 roku liczba ta sięgnęła 775 zdarzeń, czyli ponad dwa dziennie. Antidotum na tę patologię miał stanowić nowoczesny, zamknięty system łączności cyfrowej GSM-R, w którym funkcja alarmowa operuje na zaszyfrowanej warstwie danych i wymaga autoryzowanego logowania do sieci. Raport Najwyższej Izby Kontroli z 2023 roku w bezpardonowy sposób ukazał jednak fiasko tej inwestycji. Pierwotne plany zakładały wyposażenie około 14 tysięcy kilometrów tras w nową technologię, tymczasem — według ustaleń NIK — od 2017 roku systemu nie zainstalowano w ramach tego projektu na żadnym kilometrze, choć sama spółka kwestionowała ten wniosek, wskazując na około 1500 kilometrów istniejącej już sieci GSM-R. Fundusze europejskie, liczone w miliardach złotych i przyznane wspólnie na systemy GSM-R oraz ETCS w kwocie około 9,4 miliarda, topniały pod ciężarem biurokracji i przeciągających się sporów prawnych z konsorcjum Nokii odpowiedzialnym za budowę infrastruktury radiowej. Poślizgi w realizacji kontraktu przekroczyły tysiąc dni, a mimo tej porażki Rada Nadzorcza PKP Polskich Linii Kolejowych uznała cel zarządczy za zrealizowany i doprowadziła do wypłaty ośmiu członkom zarządu nienależnej premii w wysokości 36,7 tysiąca złotych — NIK zażądała później jej zwrotu. Sytuacja prowadziła do logistycznego absurdu. Przewoźnicy, wypuszczając na tory warte dziesiątki milionów złotych, nowoczesne lokomotywy, musieli instalować w nich przestarzałe, analogowe panele komunikacyjne, by pojazdy mogły w ogóle opuścić stacje. Spośród 4544 pojazdów, o których NIK pozyskała dane od piętnastu przewoźników towarowych i dwóch pasażerskich, zaledwie 2021 dysponowało urządzeniami pokładowymi GSM-R, czyli niespełna połowa. Co więcej, nawet gdy infrastruktura wreszcie zaczęła na głównych korytarzach tranzytowych przechodzić na GSM-R, w Europie Zachodniej technologia ta była już stopniowo wygaszana na rzecz nowszego standardu FRMCS opartego na architekturze 5G.

Źródła:

https://www.facebook.com/share/v/1EcEwGp8pW/

I tam w opisie są źródła

#kolej #ciekawostki #cyberbezpieczenstwo

#australia #cyberbezpieczenstwo . źródło

> Kamery samochodowe BlackVue publicznie udostępniają lokalizację użytkowników na żywo oraz nagrania.

> Dobrym pomysłem może być ponowne sprawdzenie ustawień swojej kamery samochodowej.
> https://mashable.com/tech/blackvue-dashcam-security-livestream-privacy-location

Jakiś jedenastolatek przejął konto Zahir kebab xD

#cyberbezpieczenstwo #it #hacking