Aw-itbs

Dane dzieci i rodziców z kilku żłobków były dostępne publicznie Pliki umów zawartych pomiędzy rodzicami a żłobkami w Łodzi były dostępne publicznie i możliwe do pobrania przez każdego. Powód? Błąd w aplikacji, która miała ułatwiać organizowanie pracy w żłobkach.

GreyNoise IP Check - narzędzie pozwalające sprawdzić adres IP Firma GreyNoise, zajmująca się zbieraniem informacji o trwających skanach sieci i próbach wykorzystania podatności, stworzyła narzędzie, które może przydać się każdemu. TLDR: GreyNoise IP Check, bo o nim mowa, pozwala sprawdzić, czy adres IP, którym aktualnie wychodzimy do Internetu, j...

Atak na klientów 9000 różnych polskich sklepów internetowych Dziś rano platforma sky-shop.pl, która umożliwia każdemu założenie swojego sklepu internetowego (i której twórcą jest Przemo od “phpBB2 by Przemo”), poinformowała swoich klientów (czyli właścicieli sklepów) o tym, że dane ich klientów (czyli zapewne sporej części z Was, drodzy ...

Uwaga na ~nową metodę kradzieży pieniędzy z bankomatów / kradzieży wykorzystujących płatności zbliżeniowe.

❌ KNF informuje właśnie o kolejnej fałszywej appce na Androida podszywającej się tym razem pod appkę bankową SGB (wcześniej był na celowniku PKOBP / ING)

❌ Appka prosi o przyłożenie karty do telefonu w celu "aktywacji appki". W ten sposób przez NFC odczytywane są pewne informacje z karty.

Do czego to może dalej prowadzić?

❌ Czasem appka prosi jeszcze o podaniu PINu do karty i te informacje przesyłane są bezprzewodowo do ziomka przy bankomacie, który wypłaca pieniądze z naszego konta (wypłata zbliżeniowa + PIN)
❌ Czasem w ten sposób realizowane są płatności zbliżeniowe (NFC relay)

❌ Jednocześnie firma Zimperium donosi o zwiększonej aktywności tego typu przestępstw w Europie Wschodniej:

"760 malicious apps observed in the wild—demonstrating that NFC relay abuse is not slowing down but continuing to accelerate."

Kilka realizowanych scenariuszy:

❌ Lewa wypłata w bankomacie
❌ Lewa płatność zbliżeniowa
❌ Tylko zbieranie danych z karty w celu dalszej analizy

W tym przypadku jest jedna skuteczna rada:

✅ Nie instalujcie appek na Androida z dziwnych źródeł (np. SMS mówiący o rzekomej aktualizacji appki bankowej)

Potężna awaria AWS. Nie działa Signal, Zoom, Canva, Perplexity i połowa internetu Którtko i informacyjnie, bo wiele osób zastanawia się, dlaczego przestały im działać różne apliakcje, aplikacje mobilne, webaplikacje lub serwisy internetowe. Winna jest awaria AWS. I spokojnie, bo na razie nic nie wskazuje na to, że jej przyczyną jest jakiś atak.

🚨 Twoje dziecko spędza w sieci nawet 6 godzin dziennie – i to nie jest tylko zabawa.
Według raportu Nastolatki 3.0, internet stał się drugim światem naszych dzieci – ale ten świat, oprócz zabawy, niesie też potężne zagrożenia.

🎥 Ten film pokazuje 7 realnych niebezpieczeństw, które mogą dotknąć Twoje dziecko online – i co możesz zrobić, żeby je ochronić.
To nie jest materiał „dla informatyków”. To obowiązkowa lekcja dla każdego rodzica, nauczyciela, opiekuna.

Nie udawajmy, że to nas nie dotyczy. Obejrzyj. Zrozum. Udostępnij

Z kim rozmawia Twoje dziecko? 🛟 Według raportu Nastolatki 3.0 dzieciaki spędzają w internecie aż do 6 godzin i 10 minut. Sieć, choć pełna fajnych rzeczy, kryje też pułapki, o których mus...

W cieniu cyberwojny. Jak wyglądają operacje grup APT? Jak wyglądają kulisy operacji APT? Według Roberta Lipovsky'ego, Principal Threat Intelligence Researcher w firmie ESET, grupy te działają w zróżnicowany sposób.