Od poniedziałku 27 marca klienci mBanku zyskają dodatkowe zabezpieczenie. Wszystkie rozmowy inicjowane przez pracowników banku będą potwierdzane w aplikacji mobilnej. W ten sposób klient będzie miał pewność, że rozmawia z faktycznym przedstawicielem mBanku, a nie oszustem.

Rada Ministrów przyjęła projekt ustawy zakładający utworzenie Krajowego Centrum Przetwarzania Danych, odpowiadającego za dostępność cyfrowych usług publicznych także podczas przerw w dostawach prądu czy prób cyberataków. Na początek mają powstać trzy centra danych.

Od początku wojny Rosja użyła co najmniej dziewięciu nowych typów oprogramowania niszczącego dane typu malware (tzw. wiperów) i dwa rodzaje ransomware (złośliwego oprogramowania szyfrującego informacje) przeciwko ponad 100 ukraińskim organizacjom sektora rządowego i prywatnego - wynika z danych Microsoft Digital Threat Analysis Center. Od początku roku agresor nasilił ataki szpiegowskie przeciwko 17 krajom europejskim, głównie ich agencjom rządowym.

Pełnomocnik Rządu ds. Cyberbezpieczeństwa w specjalnym komunikacie ostrzega przed krytyczną podatnością w aplikacji pocztowej Microsoft Outlook na system Windows, która może prowadzić do zdalnego przejęcia konta, bez udziału użytkownika. Podatność była aktywnie używana w atakach przeprowadzanych przez jedną z grup powiązanych z rosyjskim rządem od kwietnia 2022 r., w tym także w Polsce.

Atrakcyjne kobiety na Instagramie piszą prywatne wiadomości, lajkują instastory, zachęcają do obejrzenia ich prywatnych zdjęć albo inwestycji w dziwne biznesy. Brzmi jak oszustwo, bo i jest to faktycznie oszustwo. Ale platforma społecznościowa, jak przekonują eksperci, niewiele z tym robi.

Duńskie media publiczne DR zalecają wszystkim swoim pracownikom, by odinstalowani TikToka z urządzeń służbowych ze względów bezpieczeństwa. To pierwsza organizacja medialna w Europie, która zdecydowała się na taki krok.

Rośnie obawa Polaków, że padną ofiarą kradzieży danych, a 34 proc. otwiera załączniki od nieznanych nadawców i klika w linki od nich - wskazano w raporcie Biura Informacji Kredytowej. Dodano, że 41 proc. rodaków zetknęło się z różnymi próbami kradzieży danych.

Zakaz używania TikToka na służbowych telefonach przez urzędników wprowadziły już Komisja Europejska, Parlament Europejski i federalna administracja USA. Jak się jednak okazuje, na niewiele może się to zdać, bo dane chińskiej platformie przekazuje aż ponad 28 tys. aplikacji.

Rada Ministrów przyjęła we wtorek projekt ustawy mający na celu walkę z oszustwami w komunikacji elektronicznej, takimi jak spoofing czy smishing. Zgodnie z przepisami operatorzy będą musieli blokować podejrzane wiadomości i połączenia, a dostawcy poczty elektronicznej stosować mechanizmy uwierzytelnienia.

Zespół CERT Polska wprowadził i rozwija Artemis - zapoczątkowane przez członków koła Politechniki Warszawskiej KN Cyber narzędzie, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają podmioty, w przypadku których obsługa incydentów koordynowana jest przez CSIRT NASK. System został uruchomiony na początku stycznia i do tej pory przeskanował prawie 2 tys. domen gmin i powiatów. Podczas skanowania wykrył m.in. kilkaset stron bazujących na nieaktualizowanym oprogramowaniu.

Oszuści podszywający się pod Allegro zamieszczają w mediach społecznościowych fałszywe reklamy zachęcające do rejestracji na złośliwych witrynach - ostrzega we wtorek Zespół CSIRT Komisji Nadzoru Finansowego.

Kilkoro pracowników platformy TikTok w celu ustalenia wycieku informacji do mediów pozyskiwało dane amerykańskich dziennikarzy. Eksperci zwracają uwagę, że nie mamy kontroli nad medium, którego właścicielem jest chińska firma. - Największą kontrolę może mieć de facto chińska partia komunistyczna. Pytanie, czy nas jako użytkowników ta kontrola zadowala - zastanawia się Sylwia Czubkowska.

Będąc w takiej pozycji, w jakiej jest Polska, warto się zastanowić, ile wojen równocześnie jesteśmy w stanie prowadzić - mówi DGP sekretarz stanu w KPRM, pełnomocnik rządu ds. cyberbezpieczeństwa Janusz Cieszyński. Nie sądzę, żeby komuś chodziło po głowie blokowanie w Polsce TikToka - dodał.

Szef chińskiego koncernu Bytedance poinformował, że nie pracują już tam cztery osoby, które w nieuprawniony sposób pozyskały z platformy TikTok dane kilku amerykańskich dziennikarzy. Firma próbowała namierzyć źródło wypływania wewnętrznych informacji do mediów.

Analitycy bezpieczeństwa cybernetycznego z Check Point Research udowodnili, że odpowiednio wykorzystane narzędzia firmy OpenAI są w stanie zagrozić również internautom. Eksperci zlecili chatbotowi ChatGPT napisanie wiadomości e-mail z zaszytym, szkodliwym kodem hakerskim.

Użytkownicy i użytkowniczki internetu w Polsce wykazują się coraz większą znajomością podstaw cyberbezpieczeństwa - większość nie otwiera załączników od nieznajomych i nie wchodzi na podejrzane strony. Niestety o bardziej złożonych zagrożeniach, na przykład o ataku DDoS czy ransomware, słyszała odpowiednio tylko co piąta i co szósta osoba w Polsce - wynika z najnowszego badania CBM Indicator, przeprowadzonego na zlecenie Google.

TikTok niedługo będzie mógł przesyłać dane europejskich użytkowników do swoich pracowników na całym świecie – między innymi w Chinach. Piotr Konieczny z serwisu Niebezpiecznik.pl radzi, żeby wszystkie dane, jakie wprowadzamy w systemy informatyczne, a priori traktować jako publicznie dostępne.

CERT Poczta Polska ostrzega przed pojawiającymi się ostatnio w internecie domenami, które podszywają się pod spółkę. Konstrukcje oraz adresy fałszywych stron są wizualnie zbliżone do oficjalnej witryny poczty, lecz fałszywe domeny często zawierają drobny, ledwo zauważalny błąd – jak choćby literówkę w nazwie.

Doświadczenia pandemii i wybuch wojny w Ukrainie zmienił podejście do cyberbezpieczeństwa; 64 proc. kadry zarządzającej polskich firm obawia się cyberataku - wynika z badania firmy Sophos.

Znaczenie wojsk obrony cyberprzestrzeni dla bezpieczeństwa państwa podkreślił wicepremier, szef MON Mariusz Błaszczak, który wziął udział w nadaniu sztandaru Wojskowemu Ogólnokształcącemu Liceum Informatycznemu (WOLI) działającemu przy WAT.