O Jarosław Karcewicz

Autor nie uzupełnił żadnych szczegółów
So far Jarosław Karcewicz has created 1484 blog entries.
12 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Zaatakowano ponad milion stron bazujących na WordPressie

By |2020-06-12T20:08:55+02:0012 czerwca 2020, 20:05|Kategorie: Bezpieczeństwo (news), Wiadomości|Tagi: , |0 komentarzy

Hakerzy pod koniec maja przeprowadzili zmasowane ataki na strony internetowe wykorzystujące niezwykle popularny CMS. Napastnicy próbowali wykraść wrażliwe dane: pliki konfiguracyjne oraz informacje potrzebne do logowania do baz danych. WordPress jest jednym z najczęściej używanych systemów CMS do tworzenia witryn internetowych. Wysoka funkcjonalność, łatwość rozbudowy, a także dostępność niezliczonej ilości dodatków, sprawiają, że z tej platformy korzystają zarówno użytkownicy indywidualni, jak i przedsiębiorcy. Jednak ponadprzeciętna popularność oraz złożony ekosystem z licznymi wtyczkami i motywami graficznymi przyciągają uwagę nie tylko twórców stron internetowych, ale także hakerów.   Więcej szczegółów: https://www.instalki.pl/aktualnosci/bezpieczenstwo/42281-wordpress-atak-wlamanie.html

9 06, 2020

W cyklu „ciekawostki z prasy dla admina”: E-maile najczęstszym źródłem infekcji ransomware

By |2020-06-09T18:00:17+02:009 czerwca 2020, 18:00|Kategorie: Bezpieczeństwo (news), Wiadomości|Tagi: , |0 komentarzy

Poczta elektroniczna to najczęstsza „furtka”, którą oprogramowanie ransomware  dostaje się do firmowych systemów - wynika z badania firmy Sophos. Źródłem aż 39% ataków tego typu w Polsce są złośliwe linki lub załączniki przesyłane e-mailem. Zdecydowana większość przedsiębiorstw odzyskuje dostęp do zaszyfrowanych przez przestępców informacji. Tylko co czwarte decyduje się na zapłacenie okupu, 56% polega natomiast na kopiach zapasowych. Ransomware infekuje polskie przedsiębiorstwa przede wszystkim poprzez złośliwe linki (18%) i załączniki w e-mailach (21%), ale także w efekcie zdalnego ataku na serwery (18%), niewłaściwej konfiguracji usług w chmurze (18%) czy pobierania z internetu niesprawdzonych plików (7%). Dużo zależy więc od wiedzy [...]

9 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Coraz trudniej ufać szyfrom. Dziura w GnuTLS

By |2020-06-09T14:49:14+02:009 czerwca 2020, 14:49|Kategorie: Bezpieczeństwo (news), Wiadomości|Tagi: , |0 komentarzy

Od czasu do czasu na jaw wychodzą błędy tak oczywiste, że aż trudno uwierzyć w to, że są obecne np. od dekady i nikt nie zauważył. Nie jest to zjawisko nowe. Trzy lata temu okazało się, że możliwe jest zalogowanie do HP Integrated Lights-Out gdy poda się wystarczająco długie hasło. Sześć lat temu odkryto ShellShock, obecny w powłoce Bash przez 25 lat. W zeszłym tygodniu wyszła na jaw pewna słabość w GnuTLS, jednej z otwartych implementacji SSL. Słabość raczej poważna. Nawiązywanie bezpiecznego połączenia TLS opiera się na klasycznej wymianie kluczy metodą Diffie'ego [...]

9 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Redmi AX5 – tani router z Wi-Fi 6 oficjalnie zaprezentowany

By |2020-06-09T14:46:04+02:009 czerwca 2020, 14:46|Kategorie: Sprzęt (news), Wiadomości|Tagi: , , |0 komentarzy

Routery zapewniające wsparcie dla technologii Wi-Fi 6 nie należą do najtańszych. Aż do teraz, bowiem chińska marka Redmi należąca do Xiaomi zaprezentowała właśnie niezwykle przystępny cenowo model. Do sprzedaży w Chinach trafił router Redmi AX5 Wi-Fi 6, którego cena została ustalona na poziomie 229 juanów (ok. 126 zł). Cała konstrukcja wygląda naprawdę solidnie, a mocny sygnał mają zapewnić aż cztery zewnętrzne anteny. Według producenta, przepustowość podczas pobierania danych może wynieść nawet 1775 Mb/s. Sprzęt został zoptymalizowany do połączenia z maksymalnie 128 urządzeniami.   Więcej szczegółów: https://www.instalki.pl/aktualnosci/hardware/42220-redmi-ax5-wi-fi-6.html

9 06, 2020

Przypominamy Patronom naszego projektu AdminAkademia, o DZISIEJSZYM naszym spotkaniu „na żywo” od. godz. 20:00

By |2020-06-09T14:40:23+02:009 czerwca 2020, 14:40|Kategorie: Inne|Tagi: |0 komentarzy

Przypomina się, że w dniu DZISIEJSZYM (9.06.2020r.), odbędzie się dla naszych Patronów  kolejny "Live", od godz. 20:00 (w sumie ten który miał być tydzień temu, ale złośliwości rzeczy martwych nam przeszkodziły ;-) ), a w tymże realizujemy tematykę cyklu "Instalacja, konfiguracja i zarządzanie VMware vSphere". Jak zostało wcześniej już wskazywane, w tymże Live'ie godzinkę do góra półtorej zakłada się na omówienie tematyki bohatera cyklu, a potem również będzie chwila czasu na tzw. wolne dyskusje :-)   Gdyby ktoś czasem nie uzyskał zaproszenia na w/w spotkanie, to prośba o informację pod [...]

4 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Kingston wprowadza SSD o pojemności 7,68 TB dla centrów danych

By |2020-06-04T09:59:17+02:004 czerwca 2020, 9:59|Kategorie: Sprzęt (news), Wiadomości|Tagi: |0 komentarzy

Kingston rozszerza swoją ofertę o SSD SATA Data Center 500R (DC500R) i 450R (DC450R) o pojemności 7,68 TB. Model DC1000M U.2 NVMe o tej pojemności pojawi się na rynku jeszcze w czerwcu. Urządzenia zapewniają dodatkową pamięć masową i spełniają rygorystyczne wymagania w zakresie gwarantowanej jakości usług (QoS). Centrom danych, które korzystają z urządzeń NVMe i/lub SATA, zapewniają przewidywalną wydajność obsługi operacji wejścia/wyjścia i niewielkie opóźnienia.   Więcej szczegółów: http://www.virtual-it.pl/10376-kingston-wprowadza-ssd-o-pojemnosci-7-68-tb-dla-centrow-danych.html

4 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Zoom nie zaszyfruje połączeń bezpłatnych, bo chce „zostawić furtkę organom ścigania”

By |2020-06-04T09:47:31+02:004 czerwca 2020, 9:47|Kategorie: Internet (news), Wiadomości|Tagi: , |0 komentarzy

Zoom pracuje obecnie nad wdrożeniem szyfrowania end-to-end, ale nie w przypadku użytkowników kont darmowych. Firma twierdzi, że w ten sposób tylko pomogłaby przestępcom. Temat szyfrowania połączeń poruszył na wtorkowej konferencji dyrektor generalny Zoom, Eric Yuan. Jak ogłosił, spółka pragnie współpracować z organami ścigania i rozmaitymi organizacjami pro-społecznymi. Dlatego też globalną implementację szyfrowania uważa za błąd, którego nie zamierza popełnić. – Chcemy współpracować z FBI i innymi jednostkami na wypadek, gdyby ktoś miał korzystać z Zooma w złym celu – stwierdził Yuan. W sprawę zaangażował się konsultant ds. bezpieczeństwa Zoom, Alex Stamos. – Zdecydowania [...]

4 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Bądź jak Snowden – system Tails gwarantuje prawdziwą anonimowość w sieci

By |2020-06-04T09:27:27+02:004 czerwca 2020, 9:27|Kategorie: Bezpieczeństwo (news), Wiadomości|Tagi: |0 komentarzy

Tails jest systemem powstałym na bazie Debiana i skonstruowanym właśnie w taki sposób, by zapewnić jak największe bezpieczeństwo i anonimowość w sieci. Ostatnio wprowadzono kilka istotnych ulepszeń, jak obsługę UEFI SecureBoot, czy aktualizację TOR Browser do wersji 9.5. Tails można pobrać ze strony projektu za darmo - aktualna wersja to 4.7.   Więcej szczegółów: https://www.benchmark.pl/aktualnosci/system-tails-gwarantuje-prawdziwa-anonimowosc-w-sieci.html

3 06, 2020

W cyklu „ciekawostki z prasy dla admina”: Deco X20 – nowy system Mesh w standardzie Wi-Fi 6 od TP-Link

By |2020-06-03T15:59:03+02:003 czerwca 2020, 15:59|Kategorie: Sprzęt (news), Wiadomości|Tagi: , |0 komentarzy

Deco X20 to nowy system Mesh obsługujący standard Wi-Fi 6 i pracujący w ramach 802.11ax, wsparty przez modulację 1024-QAM oraz długi symbol OFDM. Urządzenie osiąga prędkości dochodzące do 1,8 Gb/s w dwóch pasmach — do 1201 Mb/s w paśmie 5 GHz oraz do 574 Mb/s w paśmie 2,4 GHz. Dzięki kolorowaniu BSS i Beamforming zastosowanemu w Deco X20, trzy routery Deco mogą objąć swoim zasięgiem dom o powierzchni nawet do 540 m2. Połączenia bezprzewodowe, a także opcjonalne łącze rezerwowe ethernet łączą wszystkie jednostki Deco i w razie potrzeby wystarczy dodać kolejną jednostkę Deco, by [...]

3 06, 2020

W cyklu „ciekawostki z prasy dla admina”: To badanie pokazuje, jak bardzo użytkownicy lekceważą sobie kwestie bezpieczeństwa

By |2020-06-03T15:56:08+02:003 czerwca 2020, 15:56|Kategorie: Bezpieczeństwo (news), Wiadomości|Tagi: |0 komentarzy

Badanie wykonane niedawno przez Carnegie Mellon University (a konkretnie przez należący do niego Security and Privacy Institute) pokazało, jak wiele jeszcze trzeba zrobić, aby użytkownicy chronili należycie swoje komputery przez włamaniami. Okazuje się bowiem, że po stwierdzeniu iż ktoś próbował ukraść nasze dane, tylko jedna trzecia użytkowników decyduje się na zmianę haseł.   Więcej szczegółów: https://www.computerworld.pl/news/To-badanie-pokazuje-jak-bardzo-uzytkownicy-lekcewaza-sobie-kwestie-bezpieczenstwa,421315.html

Przejdź do góry