ARK. 1Słownik pojęćLudzie, role i higiena cyfrowa

black hat

Haker działający bez zgody właściciela systemu, dla własnej korzyści lub na szkodę ofiary.

TAB. 1Nazwapo angielsku
Po angielskublack hat
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formycyberprzestępca · czarny kapelusz
OdmianaW mianowniku l.poj. nieodmienne, w przypadkach zależnych polska końcówka na angielskim rdzeniu: „ten black hat / blackhat, tego black-hata, blackhatem, o black-hacie"; w dopełniaczu l.mn. uzus notuje „black-hatów", mianownika liczby mnogiej lepiej unikać (brak ustalonej formy) — pisz „cyberprzestępcy" albo „atakujący". Pisownię wielkimi literami („Black Hat") zostaw nazwom własnym (konferencja Black Hat).
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa„Black Hat hackers", „black-hatów" (niebezpiecznik), „okazał się blackhatem" (sekurak); przy opisie realnych sprawców media wolą „cyberprzestępcy"
TAB. 3Źródła3
FormaCytatSkąd
EN„Black Hat hackers – przełamują zabezpieczenia w celach nielegalnych.”niebezpiecznik.pl
EN„Rumuński minister obrony okazał się blackhatem ;-)”sekurak.pl
EN„i tych etycznych (white-hatów) i tych nieetycznych (black-hatów)”niebezpiecznik.pl
TAB. 4Obok w tej dziedzinie6
aktualizacja oprogramowaniasoftware updateWydana przez producenta nowa wersja systemu lub aplikacji, która obok zmian funkcjonalnych zawiera poprawki zamykające znane podatności — dlatego jej szybka instalacja jest najprostszym sposobem odcięcia napastnikom masowo wykorzystywanych luk.
badacz bezpieczeństwasecurity researcherSpecjalista, który wyszukuje i opisuje podatności oraz techniki ataku, publikując wyniki po to, by dało się je naprawić — zwykle po zgłoszeniu producentowi i odczekaniu na poprawkę.
bezpieczne hasłapassword hygieneZestaw nawyków chroniących konta: długie i unikalne hasło do każdej usługi, przechowywane w menedżerze haseł i zmieniane nie okresowo, lecz natychmiast po podejrzeniu ujawnienia.
blokada ekranuscreen lockWymóg podania PIN-u, hasła lub biometrii przy każdym wybudzeniu urządzenia — podstawowy warunek, by szyfrowanie danych na sprzęcie miało sens.
bug bounty hunterbug bounty hunterProgram, w którym firma zaprasza zewnętrznych badaczy do zgłaszania podatności, i rola osoby, która w takim programie uczestniczy: nagroda (finansowa albo punkty reputacji) przysługuje za zgłoszenie uznane za ważne i mieszczące się w zakresie — duplikaty i zgłoszenia spoza zakresu nie są opłacane.
cyberhigienadigital hygieneZestaw codziennych nawyków — aktualizacje, unikalne hasła, kopie zapasowe, ostrożność wobec linków — które obniżają ryzyko incydentu bez potrzeby wiedzy technicznej.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska