ISSA Polska: Stowarzyszenie do spraw Bezpieczeństwa Systemów Informacyjnych

Cyberprzestępcy śledzą trendy i dostosowują przekazy mailowe do sytuacji.

Zasada: "Nie instaluj przypadkowych programów z niewiarygodnych źródeł w Internecie! Dotyczy to KAŻDEGO systemu operacyjnego." ciągle aktualna.

Twórcy wykorzystują każdą sposobność, więcej informacji:

https://www.reddit.com/r/linux4noobs/comments/1op33pa/ransomware_help/

Tutaj sprawa dotyczy potrzebnego do konfiguracji programu , emulatora Windows dla .

Ransomware help : r/linux4noobs 2.9K votes, 356 comments. 340K subscribers in the linux4noobs community. Linux introductions, tips and tutorials. Questions are encouraged. Any distro, any platform! Explicitly noob-friendly.

Podnieś swoje umiejętności w zakresie systemu Linux, naucz się wykorzystywać jego niezrównaną moc i twórz najbardziej zoptymalizowane systemy operacyjne przy użyciu profesjonalnych narzędzi opracowanych przez Apress i Springer.

Ta wyselekcjonowana biblioteka kursów obejmuje Supercomputers for Linux SysAdmins, CompTIA Linux+ Certification Companion, Using and Administering Linux: Volume 1-2 i wiele innych. Zapłać tyle, ile chcesz!

https://www.humblebundle.com/books/linux-for-professionals-apressspringer-books?mcID=102:69053ef9d72fa886330f37e6:ot:5c24aebedb76615eabe8dd48:1

Humble Tech Book Bundle: Linux for Professionals by Apress/Springer Unlock essential resources for Linux—get a professional edge on the competition with a little help from the experts at Apress & Springer!

🎓 Ostatnie szkolenia ISSA Polska w 2025 roku – potwierdź swoje kompetencje w bezpieczeństwie informacji i ciągłości działania

Zbliżamy się do końca roku, a wraz z nim kończy się cykl szkoleń certyfikacyjnych TUV NORD Polska realizowanych we współpracy z ISSA Polska.
To ostatnia okazja w 2025 roku, aby zdobyć tytuł Audytora Wiodącego i wzmocnić swoje kwalifikacje w obszarze zarządzania bezpieczeństwem informacji lub ciągłością działania – na preferencyjnych warunkach dla Członków ISSA Polska.

🔒 Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji (ISO/IEC 27001)
📅 24–28 listopada 2025 (egzamin: 1 grudnia)
🔗 Więcej informacji:
https://issa.org.pl/projekty/szkolenia-oferty-rabatowe/iso27001/

🔄 Audytor Wiodący Systemu Zarządzania Ciągłością Działania (ISO 22301)
📅 15–16 listopada + 29–30 listopada + 6–7 grudnia 2025 (egzamin: 7 grudnia)
🔗 Więcej informacji
https://issa.org.pl/projekty/szkolenia-oferty-rabatowe/iso22301/

💡 Rabat dla Członków ISSA Polska
Członkowie ISSA Polska mogą również skorzystać z 15% zniżki na szkolenia TUV NORD Polska z zakresu:
🔸bezpieczeństwa informacji (ISO/IEC 27001),
🔸ochrony danych osobowych,
🔸zarządzania usługami IT (ISO/IEC 20000).
Pełna lista szkoleń i harmonogram:
🔗 https://szkolenia.tuv-nord.pl/iframe.php?kat=DANYCH%E2%80%AF

📩 Kontakt
[email protected]

Przygotowujesz się do certyfikacji w zakresie cyberbezpieczeństwa? Odpowiednie zasoby mogą mieć ogromne znaczenie.

Odpowiednie książki cieszą się zaufaniem specjalistów na całym świecie, którzy chcą zdobyć podstawowe umiejętności, być na bieżąco z najnowszymi zagrożeniami i przygotować się do uznanych w branży certyfikacji.

Niezależnie od tego, czy chcesz uzyskać certyfikat CISA, CompTIA CySA+ czy SC-300, nasze treści, napisane przez bestsellerowych autorów, takich jak Ian Neil i Hemang Doshi, pomogą Ci osiągnąć sukces.

https://www.packtpub.com/en-us/product/cisa-certified-information-systems-auditor-study-guide-9781835882870

Niedawno wyszło na jaw, że w programie pocztowym Evolution występuje poważny błąd, o którym po raz pierwszy zgłoszono programistom Evolution 21 kwietnia 2024 r. i który do dziś nie został rozwiązany.

Klient poczty e-mail Evolution ma poważny błąd, który powoduje wyciek prywatnych informacji każdemu, kto wyśle ​​Ci wiadomość e-mail otwartą w Evolution . Projekt nie zaproponował żadnego rozwiązania ani obejścia tego błędu. Jest to poważny błąd, który dyskwalifikuje tego klienta poczty e-mail z użytku przez osoby dbające o prywatność i bezpieczeństwo.

Więcej w komentarzu.

Jakich klientów poczty używacie na prywatnych komputerach z Linuxem?

Czy Wasze dzieci i dziadkowie używają Linuxa?

Projekt OpenSSL ogłosił wydanie OpenSSL 3.6.0, aktualizacji funkcji, która przynosi znaczące ulepszenia funkcjonalności, zgodność z normami i kilka kluczowych przerw, o których będą musieli pamiętać programiści i zespoły ds. bezpieczeństwa.

Dla programistów i specjalistów ds. Bezpieczeństwa nagłówki są wsparciem weryfikacyjnym LMS i FIPS 186-5 deterministycznym ECDSA, z których oba dostosowują OpenSSL do zmieniających się standardów NIST.

https://openssl-library.org/post/2025-10-01-3.6-release-announcement/
+
https://www.helpnetsecurity.com/2025/10/02/openssl-3-6-0-released-new-features/

OpenSSL 3.6.0: New features, crypto support - Help Net Security The OpenSSL Project has announced the release of OpenSSL 3.6.0, a feature update that brings functionality improvements, standards compliance.

Microsoft Recall, aplikacja AI, która wykonuje zrzuty ekranu tego, co robisz na komputerze, dzięki czemu możesz wyszukać go później, ma filtr, który ma uniemożliwić zrzutowi poufnych informacji, takich jak numery kart kredytowych. Ale test rejestru pokazuje, że nadal zawodzi w wielu przypadkach, tworząc potencjalną skarbnicę dla złodziei.

Recall został wprowadzony w 2024 roku jako ekskluzywna aplikacja na komputery Copilot +, które są laptopami wyposażonymi w dedykowaną jednostkę przetwarzania neuronów (NPU), aby pomóc w zadaniach związanych z sztuczną inteligencją. Początkowo naukowcy stwierdzili poważne problemy z bezpieczeństwem, a Microsoft zmienił go wiosną przed ponownym wprowadzeniem pozornie bezpieczniejszej wersji jesienią 2024 roku. W dzisiejszych czasach ekran zachęcający do jego włączenia jest częścią konfiguracji systemu Windows na wielu nowych komputerach.

Chociaż firma Microsoft twierdzi, że Recall jest bezpieczny i prywatny, oprogramowanie może być kopalnią danych osobowych, jeśli źle działa, jeśli źle działa włamanie do systemu. Aplikacja ma ustawienie „Filter poufnych informacji” domyślnie, które ma zwolnić dane osobowe, takie jak numery kart kredytowych i hasła z przechwytywania. Jednak zgodnie z testami ten filtr często nie działa.

https://www.theregister.com/2025/08/01/microsoft_recall_captures_credit_card_info/

Microsoft Recall can still nab credit cards, passwords, info exclusive: Our tests have shown there are ways to get around the promised security improvements

20 lat ISSA Polska minęło jak jeden dzień. W ostatnią sobotę ponownie spotkaliśmy się w gronie członków ISSA Polska, wspominaliśmy początki jak i omawialiśmy aktualne projekty edukacyjne ISSA.

Kolejne pokolenia przejmują kaganek oświaty i niosą go w całą Polskę.

Spotkanie otworzył prezes ISSA Polska Adam Danieluk, następnie liderzy poszczególnych projektów prezentowali wyniki pracy swoich zespołów i ich ciężkiej pracy - sukcesy które składają się na sukces organizacji:

Mariusz Stasiak vel Stasek Marek Kuczynski, EMBA Michał Zajączkowski Karolina Raś Lukasz Guzdziol, CISA, CISSP Piotr Czubaty Aleksandra Indulska Robert Pławiak Daria Danieluk Łukasz Gęborys Krystian Pastor Patrycja Żarska-Cynk Beata Kwiatkowska, MBA Artur Markiewicz Agnieszka Chodakowska Grzegorz Cenkier Łukasz Gęborys Grzegorz Boruszewski Ireneusz Sas Krzysztof Bryła Ernest Kurzeja Mateusz Kopacz Krzysztof Konieczny Agata G. Kamil Drzymała Mateusz Łaski Marta Skonieczna-Koźbiał Radosław Dubas Agata Gabłońska Mateusz P. Tomasz Stryczynski Bożena Czempas-Chowaniec i wielu innych.

Komisja Rewizyjna ISSA Polska z ogromną satysfakcją wysłuchała każdego wystąpienia, również w kuluarach: Marcin Kobylinski Tomasz Marcin Wodziński Krzysztof Binkowski.

Nie wszyscy członkowie ISSA mogli dotrzeć, niemniej zapraszamy Was do uczestnictwa w Walnym Zgromadzeniu w dn. 11 czerwca 2025 roku,

Pierwszy termin: godzina 18:00
rugi termin: godzina 18:15

Dziękujemy Wam za przybycie na konferencję, za Waszą pracę i uśmiechy będące przejawem satysfakcji z dobrze wykonanej pracy i zarazem spotkania oczy w oczy :-)

Poniżej krótka fotorelacja, więcej zdjęć na dysku ISSA< po zalogowaniu do zasobów organizacji.

Problemy z procesorami Intel to jeden z najgłośniejszych tematów sprzętowych ostatnich lat. Doniesienia o usterkach odbiły się szerokim echem w mediach, budząc poważne obawy wśród użytkowników sprzętu.

Procesor to jeden z kluczowych elementów komputera, decydujący w dużej mierze o jego wydajności i funkcjonalności. Z założenia powinien być niezawodny.

Problem pojawia się wtedy, gdy jednostka nie działa prawidłowo, co prowadzi do niestabilności systemu i może powodować błędy w działaniu oprogramowania.

Tak właśnie zaczęło dziać się z komputerami wyposażonymi w procesory Intel Core 13. i 14. generacji (Raptor Lake i Raptor Lake Refresh). Mówimy o jednej z najgłośniejszych afer sprzętowych ostatnich miesięcy. A może nawet lat.

https://www.benchmark.pl/testy_i_recenzje/problemy-z-procesorami-intel-core-13-i-14-generacji.html

Problemy z procesorami Intel Core 13. i 14. generacji. Przyczyna, poprawka BIOS i testy wydajności Problemy z procesorami Intel to jeden z najgłośniejszych tematów sprzętowych ostatnich lat. Doniesienia o usterkach odbiły się szerokim echem w mediach, budząc poważne obawy wśród użytkowników sprzętu. Wyjaśniamy, o co dokładnie chodzi i czy faktycznie jest powód do obaw.

Zgarnij miejsce na Studia podyplomowe Zarządzanie Cyberbezpieczeństwem na Akademia Leona Koźmińskiego (Kozminski University)! 🎓

Jesteś pasjonatką cybersecurity? 🚀 Twoje innowacje, projekty lub inicjatywy zwiększyły poziom bezpieczeństwa w Twojej organizacji? 🔐

Jeśli tak, to podziel się swoją historią w konkursie hashtag i stań się inspiracją dla innych! 🌟

To inicjatywa organizowana w ramach społeczności Cyber Women Community promująca projekty związane z cyberbezpieczeństwem stworzone lub realizowane przez kobiety. ✨ Celem konkursu jest promocja i inspirowanie kobiet do rozwoju zawodowego w branży hashtag .

Jeśli jesteś jedną z pasjonatek hashtag , które:
💥 stworzyły rozwiązania, usprawnienia w organizacji, które poprawiło jej bezpieczeństwo
💥 wymyśliły Inicjatywy usprawniające procesy lub narzędzia, które gwarantują większe bezpieczeństwo danych
💥są autorkami projektu, wydarzenia lub gry promującej cyberbezpieczeństwo lub ma świetny cyber-pomysł, który chce wcielić w życie lub go realizuje

Dołącz do konkursu hashtag i podziel się swoją historią, która może stać się inspiracją dla innych! 🗣️💫

A może masz koleżankę, która prężnie działa dla cyberbezpieczeństwa i bezpieczeństwa informacji? Namów ją na udział w konkursie już teraz! 👩‍💻🤝

Na zgłoszenia czekamy do 24 marca! Dołącz do konkursu już teraz!
https://risingstar.cyberwomen.eu/zgloszenie-udzialu/?utm_source=patron&utm_medium=patron&utm_campaign=02.2025

hashtag hashtag hashtag

Zgłoszenie udziału - Rising Star in Cybersecurity Administratorem Twoich danych osobowych jest EVENTION sp. z o. o. z siedzibą w Warszawie przy Rondzie ONZ 1 Twoje dane osobowe będą przetwarzane w następujących celach: