o bezpieczeństwie i nie...
Za tydzień będziemy w Gdańsku (23 maja) a w lipcu wybieramy się do Wrocławia (11 lipca). Właśnie ruszyła przedsprzedaż biletów, dzięki czemu na wykład możecie wejść po sporo niższej cenie. Ale śpieszcie się z rejestracją, bo liczba tych promocyjnych biletów jest ograniczona. Czytaj dalej »
Podnoszenie jakości usług świadczonych przez administrację publicznej jest dobre. Masowe rozsyłanie ankiet na adresy podatników kierujących na serwery firm prywatnych... niekoniecznie. Czytaj dalej »
15 komentarzy
Jeśli pieniądze z waszego konta znikną w tajemniczych okolicznościach, bank nie będzie chętny do pokrywania straty. Bank nie ma też obowiązku blokować każdej dziwacznej transakcji. W jednej z takich spraw wypowiedział się Sąd Najwyższy i to na korzyść klientki banku. Przy okazji warto przypomnieć o innych sprawach, gdzie bank zarzucał klientowi tzw. "rażące niedbalstwo", ale ... Czytaj dalej »
76 komentarzy
Wreszcie jakiś kreatywny atak, a nie tylko "bony z Biedronki". Jeden z naszych Czytelników otrzymał wczoraj SMS-a z numeru INFO, w którym ktoś podszywając się pod "Operatora" (w domyśle GSM) informuje o konieczności zainstalowania certyfikatu "LTE 5+" ...ze względu na wejście w życie ustawy RODO. Czytaj dalej »
57 komentarzy
Od 2 dni otrzymujemy wzmożone zgłoszenia od Czytelników, do których ktoś z adresu e-mail "payu2018@dfirma.pl" przesłał potwierdzenie wpłaty za rzekomo wystawioną w maju fakturę. Załącznik (dokument Worda) jest złośliwy i po otworzeniu infekuje komputer ofiary złośliwym oprogramowaniem. Czytaj dalej »
17 komentarzy
Jeden z naszych Czytelników otrzymał przelew na konto w BZ WBK, na kwotę niecałych 8 zł, ale w walucie obcej. Bank pobrał w związku z tym opłatę za przyjęcie przelewu walutowego, która to opłata wynosi... 10 zł. Co by było, gdyby ktoś wysłał 100 przelewów po 0.01 euro? Ja nie chciałem tego przelewu! Czytelnik zapewniał nas, że ... Czytaj dalej »
121 komentarzy
O przekrętach na OLX z lewym kurierem w tle napisaliśmy już wiele artykułów. Wciąż jednak są osoby, które się na nie łapią -- głównie dlatego, że taka "okazja" wyłącza im logiczne myślenie. No bo jakże nie przejść obojętnie obok oferty darmowego oddania w dobre ręce lekko używanego zestawu klocków, albo jeszcze całkiem sprawnego telewizora? Przez ... Czytaj dalej »
53 komentarzy
Wiele firm prosi o nowe zgody na przetwarzanie danych w związku ze zbliżającym się RODO. Interia stawia sprawę twardo -- albo wyrazisz nową zgodę albo musisz zacząć płacić za pocztę. Użytkownicy czują się przyparci do muru i sugerują, że Interia wymusza zgody w sposób, za jaki RODO wręcz karze. Ale tak "wymuszona" zgoda może spełnić ... Czytaj dalej »
72 komentarzy
Opisywanie wpadek bezpieczeństwa na uczelniach wyższych to już nasza tradycja. W poprzednich trzech odcinkach pisaliśmy m.in. o wyciekach CV studentów i niedociągnięciach systemów bubliotecznych, ujawnianiu dokumentów z PESEL-ami oraz o koparkach kryptowalut na stronach uczelni. To wszystko było okraszone drobniejszymi klasycznymi wpadkami w stylu "brak BCC" albo "głębokie ukrycie". Kontynuujemy cykl i od razu ujawniamy, że w ... Czytaj dalej »
41 komentarzy
Na przestrzeni ostatnich kilku dni dwa duże serwisy Twitter i GitHub zaliczyły wpadki związane z niepoprawnym przechowywaniem haseł swoich użytkowników. A dokładniej -- oba serwisy przyznały, że przechowywały hasła użytkowników jawnym tekstem, czyli bez szyfrowania. Na szczęście tylko w logach do których ponoć mało kto z pracowników zaglądał... Czytaj dalej »
Wczoraj o 14:00 i dziś o 11:00 na telefony Polaków rozesłane zostały 2 kampanie SMS-owe w których oszust podszywając się pod Lidla i Biedronkę informował o "paczce gotowej do odbioru". SMS-y zawierają linka do strony internetowej, która okłamuje odbiorcę, że wygrał on bon na 300 PLN ...a potem wyłudza dane osobowe oraz prosi o numer ... Czytaj dalej »
Po internecie krąży wiadomość, która zawiera emoji -- czarną kropkę. Co ciekawe, kiedy dotknie się kropki (zaznaczy się ją), niektóre telefony z Androidem zawieszają się. Na czym polega fenomen czarnej kropki? Czytaj dalej »
96 komentarzy
Żyjemy w przyszłości. Teraz dane klientów ujawnia się już nie tylko przypadkiem i e-mailem, zapomniając o BCC, czy też SMS-em (który staje się MMS-em i ujawnia listę odbiorców). Nadszedł czas na wycieki przez modne komunikatory. Oto historia, jaka spotkała jedną z naszych Czytelniczek. Czytaj dalej »
29 komentarzy
Nowe unijne rozporządzenie o ochronie danych (RODO) ma ograniczyć zbieranie niepotrzebnych danych na nasz temat przez firmy, które świadczą nam różne usługi. Niestety, paradoksalnie, dla niektórych firm RODO stało się okazją do zbierania nowych danych albo pozyskiwania nowych zgód. Kilka tygodni temu opisywaliśmy sprytne pismo od Taurona, a teraz okazuje się, że na dodatkowe dane ... Czytaj dalej »
Przestępcom chyba spadła kreatywność i kończą się im pomysły na ataki. W zeszłym tygodniu ostrzegaliśmy o nowej fali znanego ataku, który miał na celu wyłudzić pieniądze od osób oglądających filmy pornograficzne w internecie (czyli od prawie każdego internauty ;). Dziś ostrzegamy przed kolejnym oszustwem: fałszywym komunikacie o blokadzie komputera przez policję. Tu powodem także jest ... Czytaj dalej »
22 komentarzyBezpieczna konfiguracja urządzeń IoT to wyzwanie nad którym pracuje Scott Jenson z Google. To weteran, który zajmuje się projektowaniem interfejsów użytkownika i planowaniem strategicznym od ponad 25 lat. Okazją do spotkania ekspertów z różnych firm jest konferencja programistyczna Code Europe, która w najbliższych dniach odbędzie się w kilku różnych miastach w Polsce. Czytaj dalej »
7 komentarzy
Od kilku tygodni dostajemy od Was mniej lub bardziej pełne rozpaczy prośby o pomoc. Wszystkie zaczynają się od tego, że ktoś włamał się Wam na komputer, pozyskał kompromitujące Was dane i Was szantażuje. Brzmi poważnie. Rozumiemy stres i Wasze roztrzęsienie. Dlatego tym bardziej cieszy nas, że większość z tych szantaży nie jest prawdziwa. To tak ... Czytaj dalej »
69 komentarzy
Aplikacja mobilna ToCoMoje służy do przechowywania paragonów, ale ludzie trzymają w niej także odczyty liczników, faktury i kto wie co jeszcze? Około 1000 "prywatnych" fotografii wykonanych przez użytkowników tej aplikacji jest publicznie dostępnych z powodu niezabezpieczonej instancji S3. Czytaj dalej »
38 komentarzy
Phishing telefoniczny ciągle działa. Dobrym tego dowodem jest historia oszusta, który podawał się za pracownika banku lub kancelarii komorniczej. Straszył ofiary, że są zamieszane w oszustwa i/lub prokuratura może zablokować ich pieniądze. Wyłudzał dane dostępowe do poczty i banków. Zostawił niejeden ślad, w tym nagrania swojego prawdziwego głosu, z których jedno już wam prezentowaliśmy w ... Czytaj dalej »
35 komentarzy
Atak nastąpił 16 października 2017 r. o świcie czasu polskiego równolegle na terminale dostępowe GPON w kilku różnych krajach. Wykorzystane zostały m.in. loginy i hasła zaszyte w firmware urządzeń abonenckich [dostarczanych przez Alcatel-Lucent. Ktoś odczytał zaszyte w firmware dane dostępowe do konta administracyjnego i za pomocą tych danych zalogował się na tysiące urządzeń, psując je fizycznie]. Czytaj dalej »
120 komentarzylub dodaj nas do czytnika RSS:
