YubiKey – klucz do bezpieczeństwa Twoich kont
Coraz częściej słyszymy o przejęciach kont. Główną przyczyną ataków jest phishing – czyli oszustwo mające na celu wyłudzenie Twoich danych. Atakujący używają do tego technik socjotechnicznych, tak aby wpłynąć maksymalnie na użytkownika i wywrzeć presję wykonania określonych zadań. I my, będąc ofiarami ataków te zadania wykonujemy podając im wszelkie dane. I tak naprawdę, hakerzy nie […]
EvilGinx – jak zasymulować atak Man in the Middle?
Phishing bez wątpienia stał się najpopularniejszą formą czy wektorem ataku.Wielu atakujących wykorzystuje technikę man-in-the-middle. Oznacza to, że atakujący pośredniczy w komunikacji pomiędzy użytkownikiem i serwerem. Taka taktyka, pozwala na ominięcie uwierzytelniania 2FA z użyciem aplikacji, SMSa czy kodu jednorazowego. Na rynku jest dostępne oprogramowanie, które pozwala zasymulować taki atak. Jednym z takich produktów jest EvilGinx, […]
Ransomware – PIH Health
PIH Health – jedna z większych organizacji medycznych w Kalifornii, padła ofiarą ransomware. Hakerzy przejęli dane dotyczące aż 17 milionów pacjentów, powodując zakłócenia w funkcjonowaniu placówek oraz poważne ryzyko dla prywatności danych. Atak rozpoczął się 1 grudnia, gdy PIH Health, zarządzająca szpitalami w Downey, Los Angeles i Whittier, odkryła obecność złośliwego oprogramowania w sieci. Przestępcy […]
Co zrobić jeśli moje dane wyciekły?
Mówi się, że dane są obecnie cenniejsze niż ropa. Cyberbezpieczeństwo staje się teraz coraz głośniejszym tematem, kolejne firmy inwestują w ten obszar ale w ostatnim czasie również coraz częściej spotykamy się z wiadomościami odnośnie nowych ataków oraz wycieków danych z firm. Co zrobić w przypadku gdy w wycieku pojawią się nasze dane? Nasze hasło czy PESEL, […]
Błąd w logowaniu MFA z MS Authenticator w serwisach Microsoft
Grupa badawcza Oasis Security ujawniła poważną podatność w mechanizmie MFA dla usługi Microsoft Entra ID (Azure AD). Wykorzystanie tej luki pozwalało atakującym obejść mechanizm MFA i uzyskać nieautoryzowany dostęp do kont a co za tym idzie uzyskać dostęp do Outlooka, OneDrive, Teams i wielu innych usług. Obecnie, jak podają badacze, Microsoft ma ponad 400 milionów […]
Jak sprawdzić, czy link jest bezpieczny? Praktyczne rady
Codziennie dostajemy mnóstwo maili i przeglądamy wiele stron internetowych – stało się to czymś normalnym. Jednak z tą wygodą wiąże się również ryzyko. Linki mogą prowadzić do złośliwych stron, wirusów, a nawet prób wyłudzenia danych (phishingu). Zatem, jak sprawdzić, czy link, na który zamierzasz kliknąć, jest bezpieczny? W tym artykule omówimy kilka praktycznych kroków, które […]
Co to są testy penetracyjne i na czym polegają?
Faktem jest, że jesteśmy coraz bardziej uzależnieni od systemów. Zagrożenia związane z cyberatakami stają się coraz bardziej realne. Zarówno dla firm, jak i instytucji publicznych, jednym z kluczowych elementów ochrony danych i systemów IT są testy penetracyjne, znane również jako „pentesty”. Co kryje się za tym terminem, jak przebiega taki proces i dlaczego jest to […]
Jak zabezpieczyć swoje urządzenia IoT: 6 praktycznych kroków
Urządzenia IoT (Internet of Things) przynoszą niesamowitą wygodę i funkcjonalność, ale niosą za sobą również ryzyko, ponieważ są one podłączone do sieci Internet, co otwiera drzwi dla potencjalnych zagrożeń. Aby chronić swoje dane, prywatność i urządzenia, warto zrozumieć i wdrożyć poniższe kroki, które pomogą Ci zabezpieczyć Twoje zasoby. 1. Zmiana domyślnych haseł Wiele urządzeń (kamery, […]
Czy VPN w firmie jest wystarczającym zabezpieczeniem?
W dzisiejszym świecie, w którym cyberzagrożenia stają się coraz bardziej złożone i powszechne, wiele firm posiada lub dopiero decyduje się na wdrożenie VPN jako kluczowego elementu swojej strategii bezpieczeństwa. VPN oferuje szereg korzyści, takich jak szyfrowanie danych pomiędzy firmą i pracownikiem czy pomiędzy oddziałami firmy i anonimowość w sieci, jednak przyjrzyjmy się bliżej, czy dzisiaj […]
Konfiguracja certyfikatu S/MIME w Outlooku – YubiKey 5 NFC – poradnik
W dzisiejszym wpisie chciałbym opowiedzieć wam o certyfikacie S/MIME. Objaśnię do czego go możemy wykorzystać. Chciałbym pokazać wam jak można taki certyfikat w darmowy sposób wygenerować a następnie dodać do outlooka wykorzystując do tego klucz Yubikey. Zapraszam S/MIME (Secure/Multipurpose Internet Mail Extensions) to cyfrowy certyfikat który możemy wykorzystać do szyfrowania i podpisywania wiadomości e mail. […]