@CSIRT_MON

CSIRT MON - Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Ministra Obrony Narodowej

 Polska
csirt-mon.wp.mil.pl/pl/
Joined August 2020
  • Tweets86
  • Following7
  • Followers4.4K
29Media
Witamy na oficjalnym profilu Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego Ministerstwa Obrony Narodowej #CSIRTMON. Będziemy na nim publikować ważne informacje, raporty i publicystykę CSIRT MON. Zapraszamy do obserwowania profilu i strony csirt-mon.wp.mil.pl/pl/
8
19
5
51
Ujawnione incydenty bezpieczeństwa komputerowego oraz prowadzone przez @CSIRT_MON analizy wykazują rosnące zagrożenie związane z atakami #phishing na użytkowników aplikacji #Signal. Zalecamy zachowanie szczególnej ostrożności, a także podjęcie poniższych środków bezpieczeństwa:
1
16
4
38
16,602
Przypominamy, że zagrożenia związane z atakami phishingowymi na komunikatory nie dotyczą tylko aplikacji Signal. Przedstawiony w komunikacie mechanizm ataku może potencjalnie dotyczyć innych komunikatorów. Zalecamy zachowanie szczególnej ostrożności i zasad bezpieczeństwa.
1
8
1,378
Rekomendacje @CERT_Polska dla wzmocnienia ochrony systemów OT: cert.pl/posts/2024/05/rekome…

Rekomendacje dla wzmocnienia ochrony systemów OT

CERT Polska wydał rekomendacje w związku z obserwowaną zwiększoną liczbę ataków na przemysłowe systemy sterowania (ICS/OT) dostępne bezpośrednio z internetu.

cert.pl
5
1
7
2,449
‼️Szkodliwe oprogramowanie wymierzone w polskie instytucje rządowe było w tym tygodniu dystrybuowane przez grupę APT28, wiązaną ze służbami rosyjskimi. Wrogą działalność odnotowały i opisały zespoły @CERT_Polska oraz @CSIRT_MON. Sprawdźcie rekomendacje⤵️ cert.pl/posts/2024/05/apt28-…
1
37
2
79
18,522
Grupa #UNC1151 zwiększa dynamikę ataków w Polsce. Wiadomości phishingowe zawierają załącznik ze złośliwym oprogramowaniem, którego uruchomienie prowadzi do kradzieży danych i przejęcia kontroli nad komputerem ofiary. #BADPICK. CSiRT MON zaleca szczególną ostrożność:
27
3
49
12,287
Zespoły CSIRT NASK i CSIRT MON ostrzegają przed szeroką kampanią dezinformacyjną polegającą na dystrybucji fałszywych informacji o rekrutacji do @MNBHQ. Ma ona rzekomo zaangażować się w walki na terenie Ukrainy. Brygada dementuje te doniesienia i nie prowadzi rekrutacji.
NASK
@NASK_pl21 Apr 2023
⚠️ CSIRT NASK i @CSIRT_MON ostrzegają przed szeroką kampanią dezinformacyjną polegającą na dystrybucji informacji o rekrutacji do Litewsko-Polsko-Ukraińskiej Brygady. Wiadomości są fałszywe. Brygada nie prowadzi rekrutacji. Więcej ➡️ nask.pl/pl/aktualnosci/5179,… #WłączWeryfikację @CERT_Polska
4
16
2,769
Trwa operacja dezinformacyjna polegająca na dystrybucji fałszywych informacji o rekrutacji do Litewsko - Polsko -Ukraińskiej Brygady @MNBHQ atrybuowana przez @CSIRT_MON do grupy UNC1151. Więcej: csirt-mon.wp.mil.pl/pl/artic…
2
26
3
43
10,226
Zapraszamy do zapoznania się z najnowszą publikacją na temat wzrostu zagrożenia typu ransomware w świetle aktywności grupy BlackCat. csirt-mon.wp.mil.pl/pl/artic…
1
9
2
22
Każdego roku odkrywane są tysiące nowych podatności, które wymagają od organizacji przedsięwzięcia odpowiednich kroków w celu zapewnienia bezpieczeństwa. Zapraszamy do lektury publikacji, w której przybliżamy proces zarządzania podatnościami. csirt-mon.wp.mil.pl/pl/artic…
12
25
Została wydana najnowsza wersja przeglądarki Google Chrome 100.0.4896.127. Starsze wersje są podatne na 0day CVE-2022-1364. Google ostrzega o możliwości aktywnego wykorzystywania tego exploita.
19
31
Dostępna jest nowa wersja #iOS - 15.4.1. Aktualizacja łata podatność CVE-2022-22675, która umożliwia aplikacjom wykonanie dowolnego kodu z uprawnieniami jądra. #CSIRTMON
14
2
20
Naszą tarczą jest @CSIRT_MON, który w trybie 24/7 monitoruje nasze systemy wojskowe i reaguje na wszelkie próby ataku. CSIRT MON współpracuje z innymi CSIRT-ami poziomu krajowego oraz z CSIRT-ami innych krajów w ramach umów sojuszniczych, wymieniając informacje o zagrożeniach.
1
7
19
Zespół CSIRT MON zaleca aktualizację przeglądarki Chrome do najnowszej wersji - 99.0.4844.84, niepodatnej na aktywnie wykorzystywany exploit opisany w luce CVE-2022-1096
1
35
80
Apple wydało aktualizację dla #iOS. Najnowsza wersja 15.4 łata ponad 30 podatności, w tym luki RCE. Więcej informacji na stronie support.apple.com/pl-pl/HT21…
7
19
Informacje dotyczące zagrożenia #HermeticWiper. Część II csirt-mon.wp.mil.pl/pl/artic…
14
19
Nowa luka w jądrze Linuxa (CVE-2022-0847) znana jako "Dirty Pipe" może umożliwić atakującemu wgranie dowolnych danych oraz przejęcie całkowitej kontroli nad systemem. Podatność dotyczy wersji Linux kernel od 5.8 do 5.16.11
23
1
44
Informacje dotyczące zagrożenia #HermeticWiper. csirt-mon.wp.mil.pl/pl/artic…
16
25
CSIRT MON poparł zawieszenie CSIRT Rosji i Białorusi w prawach członków organizacji zrzeszającej zespoły reagowania na incydenty komputerowe Trusted Introducer. #kickthemout by @CSIRT_MON #NCBC
2
55
2
129
Rekomendacje w związku ze zwiększonym zagrożeniem w cyberprzestrzeni wywołanym rosyjską agresją zbrojną na Ukrainę. csirt-mon.wp.mil.pl/pl/artic…
36
2
45
Google ostrzega o aktywnie wykorzystywanej podatności CVE-2022-0609 w przeglądarce Chrome. Dostępna jest aktualizacja, szczegółowe informacje na oficjalnej stronie producenta chromereleases.googleblog.co…

Stable Channel Update for Desktop

The Stable channel has been updated to 98.0.4758.102 for Windows, Mac and Linux which will roll out over the coming days/weeks. Extended sta...

chromereleases.googleblog.com
13
1
17
Load more