#bezpieczenstwocyfrowe — Public Fediverse posts

Zaloguj się do mObywatela do 5 sierpnia. Inaczej zablokujesz sobie mDowód

Kluczowa aplikacja cyfrowa w Polsce przechodzi obowiązkową operację techniczną.

Jeśli korzystasz z mObywatela, masz czas do 5 sierpnia 2026 roku, aby wykonać jedną prostą czynność: otworzyć aplikację i się zalogować. Przegapienie tego terminu nie usunie Twojego konta, ale skomplikuje życie i zmusi Cię do ponownego potwierdzania tożsamości przez bank lub Profil Zaufany.

O co chodzi z certyfikatami i dlaczego musisz zareagować?

Aplikacja mObywatel opiera swoje bezpieczeństwo na cyfrowych certyfikatach. To one odpowiadają za to, że cyfrowy dowód czy prawo jazdy mają taką samą moc prawną jak plastikowe dokumenty w Portfelu. Raz w roku system przechodzi globalne odświeżenie tych zabezpieczeń.

Proces jest całkowicie bezpłatny i nie wymaga instalowania żadnych dodatkowych nakładek. Wystarczy zwykłe zalogowanie się do aplikacji najpóźniej 5 sierpnia. System w tle automatycznie pobierze nowe certyfikaty i odnowi ważność zapisanych w telefonie cyfrowych dokumentów.

Co się stanie, jeśli przegapisz termin?

Jeśli do 5 sierpnia nie uruchomisz mObywatela, stare certyfikaty wygasną. Aplikacja nie przestanie działać, ale przechowywane w niej dokumenty stracą ważność, a ich przywrócenie do stanu używalności będzie wymagało ręcznej ingerencji:

• Zwykłe dokumenty: w przypadku części z nich wystarczy wejść w szczegóły danego pliku w aplikacji i kliknąć przycisk ręcznego odświeżenia.
• mDowód: w tym przypadku sprawa jest poważniejsza. Po wygaśnięciu certyfikatu konieczne będzie ponowne przejście pełnej procedury uwierzytelnienia przez Węzeł Krajowy (np. za pomocą e-Dowodu, Profilu Zaufanego lub bankowości elektronicznej).

Uczniowie i studenci na celowniku. Możliwa wizyta w dziekanacie

Szczególną uwagę na powiadomienia w telefonie powinni zwrócić studenci korzystający z cyfrowej legitymacji studenckiej.

Jeśli certyfikat legitymacji wygaśnie, sama aplikacja wyświetli stosowny komunikat. W najgorszym scenariuszu odnowienie dokumentu w telefonie nie uda się z poziomu kanapy – student będzie musiał udać się do dziekanatu swojej uczelni po nowy kod QR i wygenerować legitymację od zera.

Warto poświęcić 15 sekund na otworzenie aplikacji przed 5 sierpnia, aby uniknąć stania w kolejkach i nerwowego szukania haseł do banku w najmniej odpowiednim momencie.

Uwaga: wyjątkowo sprytny atak na użytkowników mObywatela. Nawet twój iPhone może cię zmylić

https://www.europesays.com/pl/500564/ Sztuczna inteligencja w szkołach: 12 tys. laboratoriów AI za 1,86 mld zł. Tak zmieni się edukacja w Polsce #AIWSzkołach #BarbaraNowacka #BezpieczeństwoCyfrowe #deepfake #DonaldTusk #dzieci #EdukacjaCyfrowa #EdukacjaTechnologiczna #KompetencjeCyfrowe #kpo #LaboratoriaAI #NauczycieleIAI #PawełOlszewski #szkolenia #SzkołyPrzyszłości #SztucznaInteligencja #SztucznaInteligencjaWEdukacji #SztucznaInteligencjaWPolsceMedycynaIZdrowie #SztucznaInteligencjaWPolsceZdrowiePubliczne

https://www.europesays.com/pl/487250/ Serwerownia w kontenerze. Polska firma kosmiczna CloudFerro wysyła chmurę na front #bastion #BezpieczeństwoCyfrowe #ChmuraObliczeniowa #CloudFerro #drony #EdgeComputing #ESA #PL #Poland #Polish #Polska #Polski #SiłyZbrojneRP #SztucznaInteligencjaWWojsku #TechnologieWojskowe

W jakim wieku dziecko powinno dostać swój pierwszy smartfon?
#miniankiety #smartfony #rodzicielstwo #BezpieczeństwoCyfrowe 📱

https://www.europesays.com/pl/371735/ PwC: Polska potrzebuje 10 mld zł rocznie na suwerenną chmurę #BezpieczeństwoCyfrowe #ChmuraObliczeniowa #cyberzagrożenia #CyfrowaOdporność #inwestycje #PL #Poland #Polish #Polska #Polski #pwc #raporty #SuwerennaChmura

Algorytmy Gemini usuwają miliardy oszustw

Najnowszy Raport Bezpieczeństwa Reklam opublikowany przez Google obrazuje, w jaki sposób sztuczna inteligencja pomaga w walce z sieciowymi oszustami.

W minionym roku algorytmy odrzuciły przeszło osiem miliardów prób wyświetlenia szkodliwych materiałów. Sprawdzamy statystyki oraz mechanizmy chroniące internautów.

Zastosowanie zaawansowanych modeli językowych zmienia rynek. Warto jednak pamiętać, że mówimy o statystykach publikowanych przez samą korporację, która jednocześnie zarządza największym ekosystemem reklamowym na świecie. Według raportu, algorytmy potrafią obecnie analizować kontekst i wzorce zachowań stojące za konkretnym ogłoszeniem. W minionym roku systemy oparte na Gemini zablokowały ponad 99% z 8,3 miliarda szkodliwych materiałów promocyjnych, jeszcze zanim te zdążyły trafić na ekrany.

Precyzja uderza w oszustów

Lepsze analizowanie intencji przyniosło jeszcze jeden wymierny efekt rynkowy. Rozpoznawanie kontekstu sprawiło, że o 80% spadła liczba błędnych zawieszeń kont należących do uczciwych przedsiębiorców. Równocześnie korporacja zareagowała na czterokrotnie większą liczbę zgłoszeń napływających od samych użytkowników, porównując bieżące statystyki z rokiem ubiegłym. Ważną warstwę prewencji stanowi również proces weryfikacji tożsamości reklamodawców, eliminujący nieuczciwe podmioty.

Liczby obrazujące globalne usuwanie spamu prezentują się następująco:

• Zawieszono ponad 24,9 miliona profili reklamodawców.
• Nałożono ograniczenia rzutujące na 4,8 miliarda ogłoszeń.
• Zablokowano ruch obejmujący ponad 480 milionów stron internetowych.
• Podjęto interwencje wobec 245 tysięcy wydawców witryn.
• Wprowadzono 35 aktualizacji zasad.

Głównym problemem w skali globalnej pozostaje nadużywanie sieci reklamowej, skutkujące zablokowaniem ponad 1,29 miliarda kreacji. Na kolejnych miejscach niechlubnego zestawienia znalazły się naruszenia zasad personalizacji (ponad 755 milionów) oraz łamanie wymogów prawnych (646,7 miliona). Systemy wykryły i usunęły także przeszło 421 milionów materiałów niosących fałszywe informacje. Bezwzględna walka z oszustwami to ponad 602 miliony wyeliminowanych ogłoszeń oraz 4 miliony zbanowanych kont.

Sytuacja na terenie Unii Europejskiej

Stary Kontynent również znajduje się pod ścisłym nadzorem algorytmów. W minionym roku na obszarze Unii Europejskiej usunięto 1,65 miliarda reklam oraz zawieszono 2,03 miliona kont twórców kampanii.

Lista pięciu najczęstszych naruszeń w Europie prezentuje się następująco:

• Nadużywanie sieci reklamowej.
• Łamanie praw związanych ze znakami towarowymi.
• Naruszenia obejmujące spersonalizowane ogłoszenia.
• Nieprawdziwe informacje.
• Randki i towarzystwo.

Firma nie ukrywa faktu ciągłych przemian w środowisku bezpieczeństwa cyfrowego. Rozwój sztucznej inteligencji, nowe metody nadużyć i nieprzewidywalne wydarzenia globalne wymuszają rynkową adaptację. Wdrożenie modeli Gemini ma sprostać narastającym wyzwaniom i zagwarantować bezpieczniejsze środowisko chroniące wszystkich uczestników sieci.

Reklamy i sugestie App Store i Google Play wyszukiwania promowały aplikacje „nudify”

W jakim wieku dziecko powinno dostać swój pierwszy smartfon?

#miniankiety #smartfony #rodzicielstwo #dzieciwsieci #bezpieczeństwocyfrowe 📱

Oszustwo na dane osobowe w Legnicy. Oto dlaczego warto zastrzec zgubione dokumenty https://www.legnica.net/legnica-112/oszustwo-na-dane-osobowe-w-legnicy/?feed_id=2369&_unique_id=68f7864e36f18 #bezpieczeństwocyfrowe #karazabrakOC #kradzieżtożsamości #oszustwoLegnica #przestępstwagospodarcze #UFG #wykorzystaniedanychosobowych #zastrzeganiePESEL
https://www.legnica.net/legnica-112/oszustwo-na-dane-osobowe-w-legnicy/?feed_id=2369&_unique_id=68f7864e36f18

Sztuczna inteligencja w rękach hakerów. Nowe narzędzie łamie zabezpieczenia w 10 minut

Eksperci ds. cyberbezpieczeństwa od dawna ostrzegali przed dniem, w którym zaawansowana sztuczna inteligencja zostanie skutecznie wykorzystana jako broń przez hakerów. Wygląda na to, że ten dzień już nadszedł.

Według firmy Check Point taki scenariusz właśnie przestał być przyszłością, a stał się teraźniejszością. Narzędzie o nazwie Hexstrike-AI, pierwotnie stworzone do testowania zabezpieczeń, zostało przejęte i zmodyfikowane przez cyberprzestępców, pozwalając im na wykorzystywanie luk typu zero-day w czasie krótszym niż 10 minut. Przy czym nie chodzi o znane cyberprzestępcom luki zero-day, lecz o fakt, że AI jest w stanie w bardzo krótkim czasie takie właśnie luki znaleźć i wykorzystać.

Gigantyczna platforma AI pod ochroną Cisco. ClamAV przeskanuje miliony modeli

Hexstrike-AI zostało zaprojektowane jako „ofensywna platforma bezpieczeństwa oparta na AI”, mająca pomagać firmom w znajdowaniu i naprawianiu własnych słabości. Działa jak dyrygent, zarządzając ponad 150 wyspecjalizowanymi agentami AI i narzędziami bezpieczeństwa w celu symulowania zaawansowanych ataków. Problem polega na tym, że to, co czyni narzędzie skutecznym dla obrońców, czyni je również niezwykle potężnym w rękach atakujących. Niemal natychmiast po jego publicznym zaprezentowaniu, na forach w dark webie rozpoczęły się dyskusje na temat jego zbrodniczego wykorzystania.

Pojawienie się narzędzia zbiegło się w czasie z ogłoszeniem przez firmę Citrix trzech poważnych luk typu „zero-day” w jej popularnych produktach NetScaler. Podatność „zero-day” to błąd, na który nie istnieje jeszcze oficjalna łatka, co pozostawia systemy całkowicie bezbronnymi. Standardowo, wykorzystanie tak złożonych luk wymagałoby dni, a nawet tygodni pracy zespołu wysoko wykwalifikowanych hakerów. Przy czym istotna uwaga: żadna firma publikująca informacje o lukach zero-day we własnych produktach nie informuje o tym fakcie zanim dana luka nie zostanie załatana, to chyba oczywiste, ale podaję tak na wszelki wypadek.

Sztuczna inteligencja to miecz obosieczny dla naszej cyfrowej tożsamości. Nowy raport Cisco

W każdym razie z pomocą Hexstrike-AI, ten proces wyszukiwania podatności w oprogramowaniu został skrócony do niecałych 10 minut. Atakujący musi jedynie wydać prostą komendę, a system samodzielnie dobiera odpowiednie narzędzia i wykonuje wszystkie niezbędne kroki. To swego rodzaju „demokratyzacja hakowania”, która automatyzuje i upraszcza procesy dotychczas dostępne tylko dla ekspertów. „Obserwowanie, jak wszystko działa bez mojego udziału, to po prostu poezja. Nie jestem już programistą-robotnikiem, ale operatorem” – chwalił się jeden z cyberprzestępców na forum.

Według Check Point, szybkość i skala ataków przeprowadzanych z użyciem AI dramatycznie skracają czas, jaki firmy mają na reakcję i zabezpieczenie swoich systemów. Eksperci z firmy wzywają organizacje do podjęcia natychmiastowych działań, w tym do bezzwłocznego instalowania wydanych już łatek na produkty Citrix oraz do inwestycji w systemy obronne oparte na AI, które jako jedyne mogą reagować na zagrożenia z maszynową prędkością. Monitorowanie dark webu w poszukiwaniu informacji o nowych zagrożeniach również staje się, zdaniem firmy, absolutną koniecznością.

Hakerzy mogą przejąć Twoje życie przez kalendarz. Nowy atak „promptware” wykorzystuje AI przeciwko Tobie

#AI #bezpieczeństwoCyfrowe #CheckPoint #CitrixNetScaler #cyberatak #cybersecurity #darkWeb #hakerzy #HexstrikeAI #news #podatność #sztucznaInteligencja #zeroDay

Operacja Eastwood: międzynarodowe służby rozbiły prorosyjską siatkę hakerów

W ramach skoordynowanej na wielką skalę operacji „Eastwood” organy ścigania z kilkunastu państw, w tym z Polski, uderzyły w prorosyjską grupę cyberprzestępczą NoName057(16).

Działania doprowadziły do aresztowań, przeszukań oraz likwidacji kluczowej części infrastruktury hakerów, którzy atakowali Ukrainę i wspierające ją kraje.

Międzynarodowa akcja, koordynowana przez Europol i Eurojust, ruszyła 14 lipca. Wzięły w niej udział służby z Czech, Finlandii, Francji, Niemiec, Włoch, Litwy, Polski, Hiszpanii, Szwecji, Szwajcarii, Holandii oraz Stanów Zjednoczonych. Celem była grupa NoName057(16), znana z przeprowadzania ataków DDoS (rozproszonej odmowy usługi), motywowanych ideologicznie i wymierzonych w kraje wspierające Ukrainę w wojnie z Rosją.

Konkretne rezultaty i cios w infrastrukturę

W wyniku operacji udało się zneutralizować infrastrukturę atakującą składającą się z ponad stu systemów komputerowych na całym świecie, a znaczna część centralnych serwerów grupy została wyłączona.

W Niemczech wydano sześć nakazów aresztowania wobec obywateli Rosji, z których dwóch jest podejrzewanych o bycie głównymi organizatorami działań grupy. Łącznie na całym świecie dokonano dwóch aresztowań (we Francji i Hiszpanii), przeprowadzono 24 przeszukania (w tym jedno w Polsce) i przesłuchano 13 osób (w tym jedną w Polsce). Ponadto ponad tysiąc osób wspierających grupę otrzymało za pośrednictwem komunikatora internetowego powiadomienia o grożącej im odpowiedzialności karnej.

Cele i metody działania hakerów

Grupa NoName057(16) początkowo koncentrowała swoje ataki na celach w Ukrainie, jednak z czasem przeniosła swoją uwagę na państwa członkowskie NATO i Unii Europejskiej, które udzielały Kijowowi wsparcia. Wśród udokumentowanych incydentów znalazły się ataki na szwedzkie instytucje rządowe i banki, ponad 250 firm w Niemczech, a także na infrastrukturę sieciową w Szwajcarii podczas szczytu pokojowego w czerwcu 2024 roku oraz w Holandii w trakcie ostatniego szczytu NATO. Ataki te, polegające na zalewaniu serwerów ogromną ilością zapytań, były odpierane bez powodowania poważniejszych zakłóceń.

Dochodzenia wykazały, że siatka działała w oparciu o sympatyków posługujących się głównie językiem rosyjskim, którzy nie posiadali zaawansowanych umiejętności technicznych. Grupa rekrutowała wolontariuszy przez kanały w mediach społecznościowych i komunikatorach, motywując ich ideologią, ale także nagrodami w kryptowalutach. Działalność NoName057(16) nosiła znamiona grywalizacji – tworzono rankingi, przyznawano odznaki i publicznie chwalono najbardziej aktywnych uczestników, co miało na celu zachęcanie, zwłaszcza młodszych osób, do regularnego udziału w cyberatakach.

Padł nowy rekord ataków DDoS. Serwery zalano falą 7,3 Tbps śmieciowego ruchu

#bezpieczeństwoCyfrowe #CentralneBiuroZwalczaniaCyberprzestępczości #cyberatak #cyberprzestępczość #DDoS #Eurojust #Europol #hakerzy #news #NoName05716_ #OperacjaEastwood #Policja #Rosja #Ukraina

W dzisiejszym cyfrowym świecie, gdzie coraz więcej czasu spędzamy online, świadomość znaczenia bezpieczeństwa w sieci jest niezwykle istotna. Jednak czy naprawdę zdajecie sobie sprawę, jak pozostać bezpiecznym w tym dynamicznym, cyfrowym środowisku? To pytanie kryje w sobie mnóstwo tajemnic i niewyczerpanych możliwości, dlatego chcielibyśmy Wam przedstawić e-booka, który pozwoli zgłębić tajniki bezpiecznego surfowania w sieci.

"Bezpieczni Online: Twój Klik Ma Znaczenie" to dzieło dwóch ekspertek, Klaudii Topolskiej i Karoliny Sierugi. Z pełnym przekonaniem polecamy Wam ten materiał. Co więcej, z okazji Miesiąca Cyberbezpieczeństwa jest on dostępny bezpłatnie (wystarczy podać imię, nazwisko i adres e-mail).

Ten e-book to znacznie więcej niż kolejny poradnik. To prawdziwa skarbnica praktycznych wskazówek i strategii podanych w przystępnej formie, które pomogą Wam zrozumieć, jak unikać pułapek w sieci, chronić swoje dane osobowe i bezpiecznie podróżować w cyberprzestrzeni.

Wiedza to potęga, dlatego zachęcamy Was do dzielenia się tym źródłem z Waszymi znajomymi, rodziną i współpracownikami.

Link do pobrania znajdziecie tutaj: https://sklep.itgirls.org.pl/e-book-bezpieczni-online-twoj-klik-ma-znaczenie/

#Cybersecurity #BezpieczeństwoCyfrowe #InfoSec #OchronaDanych #BezpieczeństwoSieci #BezpieczeństwoIT #SzkoleniaCyberbezpieczeństwa #AtakiCyberprzestępcze

@morganmlg Tego nie wiem.

Ale ja wybrałbym inny przykład, bo 20 zł to jest kwota, z której utratą łatwo się pogodzić.

Dlatego przykład dam inny: czy jeśli w jednej kieszeni masz 10.000 zł i w drugiej kieszeni masz 10.000 zł, to czy prawdopodobieństwo utraty 10.000 zł wzrasta dwukrotnie?

Hm... dalej nie wiem. Ale coś mi mówi, że jeśli mam w kieszeniach 20.000 zł, to żeby nie chodzić po mieście tylko jak najszybciej zrobić coś, żeby nie mieć przy sobie takiej gotówki.

Mówimy tu o utracie smartfona z dostępem do całych swoich pieniędzy - w tym poprzez utratę dowodu osobistego, na który może ktoś może wyłudzić pieniądze, wziąć kredyt, spowodować inne, ogromne szkody.

Gdyby chodziło o utratę 20 zł, to nie byłoby o czym rozmawiać.

@cichy1173 @matsafi

#bezpieczenstwo #bezpieczenstwocyfrowe #smartfon #smartfony #dowódOsobisty #mObywatel

🤖 ❗ Internet rzeczy to pułapka. Świetny tekst o skutkach i niebezpieczeństwach korzystania z przedmiotów łączących się z internetem bez naszej wiedzy (lub z naszą wiedzą, ale niepełną - bo producent bazuje na naszej niewiedzy): https://oko.press/internet-rzeczy-zepsutych-inwigilacja
via @kukrak
#InternetRzeczy #IoT #smart #smartTV #higienaCyfrowa #prawoDoNaprawy #bezpieczeństwoCyfrowe #inwigilacja #kapitalizmInwigilacyjny #kapitalizmInwigilacji #prywatność #prawaCyfrowe #technologizm