Microsoft opublikował rozwiązanie tymczasowe mitygujące podatność CVE-2023-36884 (0-day), która umożliwia zdalne wykonanie kodu HTML na hostach posiadających pakiet oprogramowania Microsoft Office. Problem dotyczy Office365 Semi-Annual Channel Extended (w szczególności wersji 2208 i 2202). Aby zminimalizować ryzyko związane z wykorzystaniem podatności […]
Badacze bezpieczeństwa poinformowali o identyfikacji krytycznej podatności w oprogramowaniu FortiOS. Podatność pozwala atakującym na zdalne wykonanie kodu. Dokładny charakter luki jest obecnie (publicznie) nieznany nie mniej zgodnie z uzyskanymi informacjami błąd bezpieczeństwa wpływa na funkcjonalność SSL VPN i może pozwolić […]
Microsoft opublikował informację o krytycznej podatności CVE-2023-23397 w aplikacji Outlook na systemie Windows. Może ona prowadzić do zdalnego przejęcia hasła domenowego, bez interakcji użytkownika (poprzez skrót NTLMv2). Podatność była aktywnie używana w atakach przez jedną z rosyjskich grup APT od kwietnia 2022 roku, […]
Traffic Light Protocol to system klasyfikowania poufnych informacji wykorzystywany do określenia wagi informacji oraz zasad jej przetwarzania. Każda informacja dot. incydentu bezpieczeństwa procedowana przez Security Operations Center BLUE energy oznaczana jest klauzulą TPL, która znajdzie się w nazwie incydentu, treści […]
Phishing i oszustwa internetowe są jednymi z najbardziej powszechnych i niebezpiecznych form cyberprzestępstw. Celem tych działań jest wyłudzanie danych osobowych, haseł i informacji finansowych od ofiar, co może prowadzić do poważnych konsekwencji, takich jak kradzież tożsamości, utrata pieniędzy i zniszczenie […]
Szanowni Państwo, Z w wielką przyjemnością mam zaszczyt powitać Państwa w gronie Klientów usługi Security Operations Center BLUE energy! Każdego dnia infrastruktura teleinformatyczna średniego polskiego przedsiębiorstwa wielokrotnie jest poddawane atakom hakerów. Narzędzia, które w prosty sposób, często za pomocą dwóch kliknięć umożliwiają przechwycenie sesji […]
SOC Day 2020 już za nami! Serdecznie dziękujemy Wam za liczną obecność mając nadzieje że to dopiero początek cyklicznych eventów poświęconych cyberbezpieczeństwie. Mamy nadzieję, że poruszona tematyka była interesująca oraz pozwoliła na ugruntowanie wiedzy związanej z Security Operations Center. Dla tych, […]
Udało się! Mam przyjemność zaprosić Państwa na pierwsze z serii wydarzeń, które poświęcone będą monitorowaniu bezpieczeństwa teleinformatycznego w oparciu o Security Operations Center. Spotkanie, z uwagi na sytuację epidemiologiczną zorganizujemy w formie webinaria, na którym podzielimy się wiedzą i doświadczeniem […]
Zapobieganie utracie danych (ang. Data Loss Protection/Prevention , DLP) jest tym elementem do którego w zasadzie nikogo nie trzeba przekonywać. Używanie sprawdzonej technologii DLP pomaga organizacjom zrozumieć ich dane i ślad cyfrowy, zabezpiecza pliki przed niepowołanym dostępem, ostrzega przed ryzykiem […]
Bezpieczeństwo infrastruktury przemysłowej (OT) nigdy nie było ważniejsze niż w obecnych czasach. Nie mówimy tutaj wyłącznie o bezpieczeństwie infrastruktury krytycznej i usługach kluczowych, ale przede wszystkim o zapobieganiu kosztów przestoju linii produkcyjnych i instalacji technologicznych. Czas płaskich sieci, prostego podziału […]
+48 616 435 198 
biuro@grupablue.pl