Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#cybersecurity

Zawodowiec

w Bezpieczeństwo

4

UODO: Jak uniknąć kary? Procedury to klucz! - Michał Starczewski

Masz 72 godziny na podjęcie decyzji, która może Cię słono kosztować. Tyle czasu daje RODO na zgłoszenie naruszenia danych osobowych do UODO – ale czy zawsze trzeba dzwonić na alarm? W tym odcinku zabieramy Was w podróż przez labirynt przepisów, pokazując, kiedy incydent faktycznie

GURU

w Wiadomości Świat

6

Kto jest dziś najbezpieczniejszy cyfrowo? Małe państwa zaskakują

Estoniańska Akademia e-Governance wskazuje Albanię i Czechy jako jedne z najbezpieczniejszych cyfrowo państw. Doświadczenie poważnych ataków zmusiło je do kompleksowych reform, dzięki którym mniejsze kraje mogą dziś wyprzedzać cyfrowe potęgi, takie jak Niemcy czy USA. Albania ma

Lider

w Cybersecurity

32

Nowa ofiara grudniowego ataku na polską energetykę | Zaufana Trzecia Strona

W grudniu 2025 zhakowano w Polsce więcej organizacji sektora energetycznego, niż wiedzieliśmy do tej pory. Dodatkowo włamywacze użyli metod, o których wcześniej nie słyszeliśmy. Szczegóły w naszym najnowszym artykule #zaufanatrzeciastrona #energetyka #automatyka #cyberbezpieczenstwo

Gruba ryba

w Hydepark

6

Fajny odcinek od Mateusza,

Prosto na przykładach wyjaśnia dlaczego należy uważać z kamerkami w własnym domu.

ps. tak wiem, wiele rzeczy jest naciąganych i niezbyt trafne w polskich internetach. Ale co kamerka to kamerka.

Kto jeszcze patrzy, gdy śpisz?

https://www.youtube.com/watch?v=CLFcTiFPTbY

GURU1

Lubię kiedy pan Chińczyk patrzy.

Myślicie że czemu chodzę nago po ogrodzie na wsi?

Zniżka na AliExpress sama się nie zrobi.

Pokaż więcej komentarzy (3)

Gruba ryba

w Hydepark

10
Straciła ponad 210 tysięcy złotych. Oszuści wmówili 33-latce, że bierze udział w policyjnej akcji.

Edukujcie swoich bliskich ( ͡° ʖ̯ ͡°)

https://www.kryminalki.pl/artykul/33565,stracila-ponad-210-tysiecy-zlotych-oszusci-wmowili-33-latce-ze-bierze-udzial-w-policyjnej-akcji

Fanatyk5
Edukujcie swoich bliskich ( ͡° ʖ̯ ͡°)

@Marchew jak mamę edukowałem to się obraziła, że śmiałem pomyśleć że jest taka tępa i dałaby się wkręcić w taki wałek

Pokaż więcej komentarzy (3)

GURU

w Hydepark

49

Powiedz że twój system jest podatny na SQL Injection nie mówiąc że jest podatny na SQL Injection xD

Fenomen10

Ja to tylko tu zostawię... (Ja nie wiedziałem 🙃

SQL injection (SQLi) to technika cyberataku, w której haker umieszcza złośliwy kod SQL w polach formularza lub zapytaniach aplikacji. Umożliwia to ominięcie zabezpieczeń logowania, kradzież, modyfikację lub usunięcie danych, a w skrajnych przypadkach – przejęcie kontroli nad serwerem.
Jak to działa w praktyce?
Podatność: Wiele stron (np. logowanie lub wyszukiwarki) pobiera dane od użytkownika, a następnie dynamicznie dopisuje je do bazy danych.
Atak: Zamiast wpisać zwykły login, atakujący wstrzykuje komendy SQL (np. ' OR 1=1 --), które zmieniają logikę zapytania w bazie.
Skutek: Baza danych traktuje złośliwy wpis jako część kodu, wykonuje go i zwraca nieuprawnione informacje.

Pokaż więcej komentarzy (6)

Osobistość

w Cybersecurity

13

Hakerzy odśnieżali budynek firmy, w nagrodę dostali dostęp do serwerów

it #cybersecurity #cyberbezpieczenstwo #hacking #redteam Bardzo ciekawy opis testu fizycznych zabezpieczeń firmy w wykonaniu amerykańskich pentesterów. Uwielbiam takie historie, jest ich dużo więcej na darknetdiaries. Spoiler: The two intrepid testers talked to the company maintenance crew and

GURU

w Wiadomości Polska

7

"Korporacje" oszustów. Tak wygląda cyberprzestępczy rynek od kulis

Zorganizowane grupy cyberprzestępcze działające w sieci coraz częściej przypominają klasyczne korporacje - mają działy HR, rozbudowaną infrastrukturę IT, a nawet własne systemy premiowe. Milionowe straty, wtórne oszustwa na „odzyskanie pieniędzy” i podział ról w oszukańczej

Gruba ryba

w Hydepark

17

Czy płatne alerty BIK mają jakiś sens kiedy PESEL jest zastrzeżony?

Czy płatne alerty BIK mają jakiś sens kiedy PESEL jest zastrzeżony?

  • Zdecydowanie tak6%
  • Raczej tak7%
  • Trudno określić13%
  • Raczej nie24%
  • Zdecydowanie nie14%
  • Wyniki36%

300 głosów

Statysta2

To nie są identyczne usługi i raczej się uzupełniają. Bo masz też opcje otrzymania powiadomienia gdy ktoś np. użyje danych twoich rodziców. No i działają 24/7.

Pokaż więcej komentarzy (10)

Gruba ryba

w Hydepark

18

tl;dr

WhatsApp Oficjalnie stosuje szyfrowanie end-to-end, w praktyce jednak jednak nie.

Ziobro zdziwienia. Kto by się spodziewał że Meta jednak nie dba o prywatność użytkowników, szok i niedowierzanie.

Agent federalny stwierdził, że szyfrowanie w WhatsApp to fikcja. Następnie śledztwo zostało zamknięte. Trwające 10 miesięcy dochodzenie Departamentu Handlu wykazało, że firma Meta może przeglądać wszystkie wiadomości w WhatsApp w postaci niezaszyfrowanej.



Według dwóch osób zaznajomionych z tą sprawą, na początku tego roku nagle zamknięto federalne dochodzenie mające na celu ustalenie, czy serwis WhatsApp należący do firmy Meta ma dostęp do zaszyfrowanych wiadomości. Zamknięcie tego dochodzenia przerwało śledztwo, które wywołało pytania techniczne dotyczące tego, w jaki sposób serwis przetwarza dane użytkowników za kulisami.

źródło:

https://www.techspot.com/news/112232-federal-agent-whatsapp-encryption-lie-investigation-shut-down.html

Pokaż więcej komentarzy (2)

GURU

w Wiadomości Świat

5

Lekkomyślność niemieckich polityków. Zaatakowali ich hakerzy

Przewodnicząca Bundestagu i dwie członkinie rządu Friedricha Merza wśród ofiar cyberataku na użytkowników komunikatora Signal. Służby Holandii, w której udokumentowano podobne działania, uważają, że za pozyskiwaniem danych stoją Rosjanie. Ministry budownictwa i rodziny Verena Hubertz

Gruba ryba

w Hydepark

8

Podstawowe obowiązki podmiotów kluczowych i ważnych wynikające z unijnej dyrektywy NIS2 / ustawy KSC 2.0.

Zarządzasz siecią komputerową, serwerami, danymi w firmie która wpadła na listę NIS2 / KSC? Coś dla Ciebie.

Zapraszam do lektury:

https://czasopismo.legeartis.org/2026/04/nis2-obowiazki-podmiotow-kluczowych-waznych-krajowy-system-cyberbezpieczenstwa/

Gruba ryba

w Cybersecurity

17

Bitwarden zhakowany!

Problem tyczy się TYLKO Bitwarden CLI (zarządzanie z konsoli).

Na chwilę obecną nie ma informacji aby inne wersje (okienkowe) były zainfekowane.

Złośliwa paczka była dostępna "tylko" przez 1,5 godziny.

GURU7

@Marchew nosz k⁎⁎wa, najpierw lastpass a teraz Bitwarden. Gdzie mam się przenieść teraz?

Gruba ryba7

@Endrevoir Nie jestem ekspertem.

Ale dla mnie keepass i keepass XC.

Offline daje mi pozorne bezpieczeństwo.

Ale tez managery offline to w większości target domowy. Cyberuchy pchają się tam gdzie korpo, a więc i rozwiązania online + synchronizacja pomiędzy urządzeniami.

Pokaż więcej komentarzy (5)

Gruba ryba

w Hydepark

9

Apple w formie : )

Dbamy o prywatność (° ͜ʖ °)

Jednak urządzenia Apple kopiują i przechowują treści z powiadomień push, nawet jeśli znikną one z oryginalnej aplikacji. Systemy operacyjne Apple zapisują jedynie treści wyświetlane w powiadomieniach, więc FBI mogło odzyskać jedynie wiadomości przychodzące, a nie wysyłane.

Pokaż więcej komentarzy (4)

Gruba ryba

w Komputery

29

Był notepad++, teraz CPU-Z i HWMonitor.

W nocy z 9 na 10 kwietnia doszło do krótkotrwałego włamania do popularnych programów dla entuzjastów samodzielnego montażu komputerów, takich jak CPU-Z i HWMonitor. W rezultacie każdy, kto pobrał te narzędzia ze strony internetowej CPUID, był narażony na złośliwe oprogramowanie, które uważał za zwykłe oprogramowanie. W rzeczywistości wielu użytkowników serwisu Reddit zauważyło, że pliki pobrane ze strony CPUID – zarówno CPU-Z, jak i HWMonitor – były wielokrotnie oznaczane przez program Windows Defender jako potencjalne zagrożenie dla bezpieczeństwa.

Pokaż więcej komentarzy (5)