AktualnośćPolski Artemis w Las Vegas
Efekty stosowania narzędzia Artemis zaprezentował na konferencji BlackHat w Las Vegas, jednym z największych światowych wydarzeń branży IT, Krzysztof Zając z instytutu badawczego NASK.
Artemis to narzędzie open source rozwijane przez zespół CERT Polska działający w NASK. Przy pomocy Artemisa badane są strony udostępnione w internecie, w poszukiwaniu podatności bezpieczeństwa i błędów konfiguracyjnych. Regularne skanowanie systemów tym narzędziem pozwala monitorować i podnosić ich poziom bezpieczeństwa.
Z Artemisa można korzystać bezpłatnie, jest dostępny w serwisie GitHub: https://github.com/CERT-Polska/Artemis
Od początku stycznia 2024 r. do teraz przeskanowanych zostało Artemisem blisko 250 tys. domen i adresów IP i prawie 500 tys. subdomen, w tym ok. 20,5 tys. domen oraz ponad 190 tys. subdomen jednostek samorządu terytorialnego. Wykryto w nich w sumie ponad 160 tys. podatności lub błędnych konfiguracji.
Uzyskanych wyników CERT Polska nie upublicznia w żaden sposób, a jedynie niezwłocznie przekazuje administratorom, dzięki czemu zyskują oni cenną wiedzę na temat wykrytych podatności i mogą wykorzystać ją, by poprawić bezpieczeństwo systemów. Warto też dodać, że w ramach ponownych testów eksperci z CERT Polska sprawdzają, czy zostały wdrożone niezbędne poprawki.
Prezentacja Krzysztofa Zająca z CERT Polska wzbudziła na BlackHat 2024 spore zainteresowanie. Padały pytania, czym różni się Artemis od innych skanerów, jakie ma funkcje, czy można go uruchomić w sieci wewnętrznej („można, większość funkcji będzie działała” – odpowiadał prelegent z NASK), jak dodać swój moduł (Artemis ma dokumentację, jak to robić, więc Zając w odpowiedzi podał przykłady).
BlackHat to jedna z najważniejszych i najciekawszych międzynarodowych konferencji dotyczących cyberbezpieczeństwa. Na tegorocznej prezentowane były m.in. nowe narzędzia, ale i nowe rodzaje cyberataktów. Pięciodniowy BlackHat 2024 w Centrum Kongresowym Mandalay Bay w Las Vegas zakończył się 8 sierpnia.
Wyróżnione aktualności
AktualnośćNASK rozwinie komunikację kwantową z europejskimi satelitami
Międzynarodowe konsorcjum pod przewodnictwem NASK zbuduje optyczną stację naziemną umożliwiającą kwantowe ustalanie klucza (QKD) z europejskimi satelitami. Projekt PIONIER-Q-SAT umożliwi łączność m.in. z satelitą Eagle-1 i połączy Polskę z innymi krajami biorącymi udział w programie EuroQCI Komisji Europejskiej.
AktualnośćOd lajków do lęków – zaburzenia odżywiania w erze scrollowania
Zaburzenia psychiczne związane z jedzeniem i zniekształcony obraz ciała coraz częściej zaczynają się od ekranu telefonu. Problem ten wpisuje się szerzej w kryzys zdrowia psychicznego zanurzonych w środowisku cyfrowym młodych ludzi. Nastolatki patrzą na idealny świat w mediach społecznościowych, a siebie widzą w krzywym zwierciadle.
AktualnośćOkazja czy pułapka? Kupuj bezpiecznie online
Black Friday i Cyber Monday wyewoluowały w całe tygodnie kuszące okazjami i promocjami, a gorączka świątecznych zakupów już się rozpoczęła. Wiedzą o tym nie tylko klienci, ale i cyberprzestępcy. By się przed nimi ustrzec, warto zajrzeć do najnowszej publikacji NASK o bezpiecznych zakupach online.
AktualnośćWolność w sieci czy era regulacji?
Co zmieni się w internecie po wdrożeniu unijnych regulacji DSA? Jak nowe prawo może wpłynąć na nasze bezpieczeństwo, ochronę dzieci i wizerunku, a także przyszłość cyfrowej komunikacji? Odpowiedzi na te pytania padły podczas debaty Strefy Dialogu Jutra Human Answer Institute w Polskiej Agencji Prasowej.
Najnowsze aktualności
AktualnośćMoje.cert.pl ma już rok i udostępnia nowe narzędzie
Setki tysięcy luk bezpieczeństwa, o których nikt wcześniej nie wiedział, i miliony haseł krążących w sieci. Działający w ramach NASK serwis moje.cert.pl przeskanował już ponad 3,3 mln domen i adresów IP. Wsparł tym samym administratorów w działaniach na rzecz ochrony własnych systemów, a nierzadko także bezpieczeństwa swoich klientów. To nie są tylko liczby – to realna poprawa bezpieczeństwa w internecie.
AktualnośćBezpieczeństwo AI pod lupą. Sejmowa podkomisja w NASK
– Gdyby ktoś chciał zapoznać się z całym tekstem, na którym trenowane są takie modele, zajęłoby mu to około 100 tysięcy lat – mówił dr Sebastian Cygert z NASK. Skala danych, na których trenuje się AI jest ogromna. I dlatego tak trudno jest ją kontrolować. Czy wobec tego może stanowić zagrożenie? Czy AI może być “lojalna” wobec kraju pochodzenia? Jakie konsekwencje miałoby jej odłączenie i czy stała się zasobem równie ważnym co np. ropa naftowa?
AktualnośćRazem dla dzieci w sieci. „Nic nie zastąpi rodzica”
Dziś żadne narzędzie nie zastąpi obecności rodzica. To on jest tarczą dziecka przed zagrożeniami w sieci. – „Moje życie bez telefonu jest puste” – mówią nastolatki i nie rozumieją rozmów o ograniczeniach dotyczących dostępu do mediów społecznościowych – zaznaczała Anna Rywczyńska, koordynatorka Polskiego Centrum Safer Internet i kierowniczka działu Profilaktyki Cyberzagrożeń w NASK podczas 22. Gali Dnia Bezpiecznego Internetu.