IMNS

Zapraszamy do wsparcia projektu Feniks
2019-01-21 - 2021-01-21
Najprawdopodobniej każdy z nas prywatnie, stanie się kiedyś ofiarą incydentu bezpieczeństwa. Skutki mogą być dla nas znikome, odczuwalne, znaczące, a może katastrofalne. Dobrze jest po takim zdarzeniu dysponować praktyczną wiedzą, jak zareagować, aby co najmniej złagodzić skutki incydentu. Do kogo zadzwonić, napisać, zgłosić problem, jak się zachować?

Najnowszy raport oraz mapa zagrożeń SonicWALL
2019-04-12 - 2021-04-12
Partner IMNS, globalny leader w zakresie UTM/NGF opublikowała nowy raport dotyczący zagrożeń „2018 SonicWall Cyber Threat Report” …

Może zdarzyć się najlepszym - wpadki i zagrożenia w komunikatorach
2019-05-17 - 2021-05-17
Aplikacje, które służą bezpiecznej komunikacji bądź przechowywaniu poufnych danych powinny same być zabezpieczone na najwyższym poziomie, np. przejść rygorystyczny audyt bezpieczeństwa. Przykład popularnego komunikatora ….

Coraz bardziej niebezpieczne ataki na...kości pamięci!!!
2019-05-17 - 2021-05-17
Burzy medialnej związanej z podatnościami Spectre i Metldown nie dało się przegapić, a ich konsekwencje będą dawać się we znaki światu IT jeszcze przez lata (jak choćby spowolnienie pracy komputerów PC będące skutkiem działania przejściowych łatek programowych)…

Hacking socjalistyczny
2019-05-22 - 2021-05-22
Żeby wyszkolić się w dziedzinie cyberbezpieczeństwa, które to pojęcie staje się coraz mniej kontrowersyjne a coraz bardziej potoczne, duże nakłady finansowe nie są wcale konieczne. Publiczna i w ostateczności ta trochę bardziej ukryta część Internetu…

Kryptografia to za mało
2019-05-22 - 2021-05-22
Jak bezpiecznie przesłać list elektroniczny (email’a), czyli tak, aby zachować jego poufność i integralność? Do wyboru mamy 2 rozwiązania: PGP lub SMIME, oba wspierane w każdym szanującym się kliencie pocztowym. …..

Czy każdy może podpisać Twojego maila za Ciebie?
2019-06-22 - 2021-06-22
O poważnej podatności w mechanizmach szyfrowania w wielu popularnych klientach pocztowych pisaliśmy niedawno….

Czas na WPA3!
2019-06-29 - 2021-06-29
Miło nam poinformować, że w ostatnich dniach doczekaliśmy się – po 15 latach – nowego standardu szyfrowania połączeń bezprzewodowych, który nosi nazwę – a jakże – WPA3.

Groźne podatności 0-day ujawnione dzięki Virustotal
2019-07-05 - 2021-07-05
Niedawne wydarzenia udowodniły, że rola popularnego serwisu online do skanowania plików najpopularniejszymi programami antywirusowymi nie ogranicza się jedynie do weryfikowania nieznanych plików przez ostrożnych użytkowników komputerów.

Facebook na cenzurowanym
2019-07-07 - 2021-07-07
Wielu naszym czytelnikom „obiła się pewnie o uszy” informacja o przesłuchaniu Marka Zuckerberga, szefa Facebooka przez amerykański kongres w związku z praktykami firmy dotyczącymi danych użytkowników.

Nowa wersja Chrome przeciwko Spectre
2019-07-23 - 2021-07-23
Tak jak już wspominaliśmy skutki podatności Metldown i Spectre niestety są długofalowe. Co więcej pojawiają się kolejne odsłony tych popularnych błędów i tak np. już sam Spectre dorobił się do tej pory 8-miu nowych wariantów…

Krytyczna aktualizacja Apache Tomcat
2019-07-30 - 2021-07-30
Coraz więcej wiadomo o ogłoszonych w ubiegłym tygodniu podatnościach w Apache Tomcat. Najbardziej niebezpieczna z nich (CVE-2018-8037) posiada poziom w skali CVSS – 9.1, oznaczający krytyczne zagrożenie…

Armia zainfekowanych routerów
2019-08-09 - 2021-08-09
Ostatnio ujawniony został botnet złożony z około 200 tys. routerów MikroTik. Podatność umożliwiająca odczytywanie dowolnych plików z takich routerów bez uwierzytelnienia, w tym plików z hasłem administratora …

Malware sięga po sztuczną inteligencję
2019-08-17 08:00 - 2021-08-17 17:00 (Europe/Warsaw)
Obserwując doniesienia ze strony dużych firm technologicznych, trudno przeoczyć fakt, iż w ostatnich kilku latach badania nad sztuczną inteligencją bardzo przyspieszyły. Trend taki widoczny jest także na konferencjach dotyczących cyberbezpieczeństwa…

Czy TOR gwarantuje prywatność ? Nie zawsze.
2019-09-21 - 2021-09-21
Protokół The Onion Network został zaprojektowany w celu zagwarantowania anonimowości w Internecie. Trzeba przyznać, że projekt spełnił pokładane w nim nadzieje, nawet na tyle, że TOR jest masowo wykorzystywany przez przestępców wszelakiej maści. Jego użycie powoduje, że ani poszczególne punkty na trasie pakietu (z wyjątkiem pierwszego) ani jego odbiorca nie poznają tożsamości (adresu IP) nadawcy.

Krytyczna podatność w jądrach systemów Linux
2019-09-27 - 2021-09-27
Mijają 2 dni od ogłoszenia przez specjalistów z firmy Qualys znalezienia krytycznej podatności w kodzie jądra (CVE-2018-14634) i jednocześnie najwyższy czas, żeby wprowadzić łatki. Podatność umożliwia …

Serwery z implantami
2019-10-15 - 2021-10-15
O możliwości bycia szpiegowanym przez elektronikę chińskich producentów mówiło się od dawna. Badaczom bezpieczeństwa zdarzało się też czasem znajdować potwierdzenie takich podejrzeń, ale wykrywane tylne furtki (ang. backdoor) miały mały zasięg (np. telefony na rynki regionalne) albo miały podstawowe funkcje, jak kradzież SMS-ów czy kontaktów ze smartfona. Tym bardziej wielkim zaskoczeniem okazała się niedawna informacja o tym, że chińskie czipy sprzegowskie masowo znajdują się w płytach głównych amerykańskiego producenta Supermicro….

Co może wynikać z podatności w bibliotece do strumieniowania wideo (CVE-2018-4013)
2019-10-27 08:00 - 2021-10-27 17:00
Czy błąd programistyczny w bibliotece multimedialnej może zagrażać bezpieczeństwu ? Jak najbardziej. W dodatku błędy tej klasy mogą być szczególnie niebezpieczne, analogicznie jak błędy w przeglądarkach czy bibliotekach Flash lub Silverlight….

Zgodność z GDPR też może zaszkodzić
2019-11-23 - 2021-11-23
Sytuacja jak w powyższym tytule może mieć miejsce, gdy dla zachowania zgodności naszej instalacji WordPressa z GDPR/RODO zainstalowaliśmy wtyczkę WP GDPR. Sam pomysł takiej wtyczki jest oczywiście jak najbardziej pozytywny

Sprawdź swoją znajomość dobrych praktyk i zachowań w sieci
2020-01-17 - 2021-01-17
W imieniu stowarzyszenia Inicjatywa Kultury Bezpieczeństwa zapraszamy do sprawdzenia się w anonimowej ankiecie poświęconej bezpieczeństwu informacji. Ankieta ma formę publiczną, a pytania w niej zawarte dotyczą dobrych praktyk bezpieczeństwa w sieci, efektywnych dla obecnej technologii i zagrożeń.
To czy odpowiednio ostrożnie zachowujemy się w Internecie, ma coraz większy wpływ na nasze bezpieczeństwo materialne i osobiste. Zagrożeń niestety przybywa, a ofiarami incydentów mogą być niemal wszyscy członkowie naszych rodzin.

Zapraszamy do ankiety. Po jej wypełnieniu każdy będzie mógł zobaczyć swój wynik i podzielić się uwagami z autorami ankiety.

Zapraszamy do udziału w warsztatach
2020-05-15 - 2021-05-21
Zapraszamy do udziału w warsztatach Qualys. Poruszamy tematy wartościowe zarówno dla CISO jak i administratorów odpowiedzialnych za codzienne utrzymanie systemów.

Webinar: Poznaj nVision 11.6
2020-06-05 10:00 - 11:00
IMNS Polska zaprasza na bezpłatne webinarium poświęcone nowym funkcjonalnościom oprogramowania Axence nVision, wprowadzonym wraz z aktualizacją 11.6.

Zapraszamy!
