Serwisy SEC

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

konto.spidersweb.pl 2 miesięcy temu Dalej nie wiem, gdzie i jak mój PESEL wyciekł, ale przynajmniej dostaję obietnicę, iż przy kolejnym włamaniu szybciej dowiem się o szczegółach. Sprawdziłem szczegóły na stronie bezpiecznedane.gov.pl i w moim przypadku potwierdził się najgorszy scena...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

sysopspolska.pl 2 miesięcy temu Zamiast wrogich rządów, za niszczycielskimi atakami hakerskimi często stoją nastolatkowie korzystający z tanich usług „DDoS-as-a-Service”. Podczas meetupu SysOps/DevOps Polska Konrad Tarnawski rozłożył na czynniki pierwsze anatomię botnetów, pokazują...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

avlab.pl 2 miesięcy temu W ostatnim czasie hasła „Rafał Brzoska” i „Meta” często występują jednocześnie z uwagi na słusznie podjęte przez przedsiębiorcę kroki. Powodem jest wręcz masowe wykorzystywanie wizerunku polskiego biznesmena w różnych scamowych kampaniach reklamowych...

Agencje rządowe USA ostrzegają przed atakami na st...

sekurak.pl 2 miesięcy temu Amerykańskie agencje rządowe (CISA, NSA, FBI, DOE, EPA) wydały wspólne ostrzeżenie (CISA AA26-231A) o aktywnej kampanii cyberprzestępczej wymierzonej w sterowniki programowalne (PLC) z rodziny Siemens S7. TLDR: Żeby lepiej zobrazować powagę sytuacji,...

Czy decyzja o przyznaniu dostępu jest wydana na za...

kapitanhack.pl 2 miesięcy temu W pierwszej części naszej serii o historii zarządzania dostępem pisaliśmy, iż LDAP uporządkował sposób przechowywania i wyszukiwania informacji o użytkownikach. W drugiej opowiedzieliśmy, jak Active Directory połączyło katalog z uwierzytelnianiem i z...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

cyberdefence24.pl 2 miesięcy temu Media społecznościowe, komunikatory, platformy streamingowe czy gry online nie są już dodatkiem do codzienności młodych ludzi. Stały się jednym z podstawowych środowisk, w których dorastają, budują relacje, zdobywają informacje i kształtują swoje pog...

Cyberatak uderzył we francuskie szkoły

angora24.pl 2 miesięcy temu Z naprawieniem szkód po kolejnym dużym cyberataku musi zmierzyć się Francja. .

Recykling numerów telefonów. Co zrobić, gdy dostan...

img.android.com.pl 2 miesięcy temu Nowy starter nie zawsze oznacza zupełnie nowy numer telefonu. Możliwe, iż wcześniej korzystała z niego inna osoba, która nie usunęła go ze wszystkich kont internetowych. W efekcie nowy właściciel może otrzymywać cudze wiadomości, telefony od znajomyc...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

cyberdefence24.pl 2 miesięcy temu Centralny Rejestr Umów bywa przedstawiany przede wszystkim jako nowe zadanie sprawozdawcze i projekt integracyjny. Dla uczelni jest jednak również okazją do wspólnego przyjrzenia się temu, jak bezpiecznie zarządzać danymi, uprawnieniami i odpowiedzia...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 2 miesięcy temu Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

USA zaostrza ochronę sieci elektroenergetycznej pr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

Chcesz sprawdzić dane, czekasz godzinami!

wgospodarce.pl 2 miesięcy temu Dane, które wyciekły z firmy MyDr, można sprawdzić na bezpiecznedane.gov.pl. Zainteresowanie jest tak duże, iż czas oczekiwania w sobotę to godziny

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 2 miesięcy temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

Cyberatak na MyDr. Numery PESEL można już sprawdzi...

wbijamszpile.pl 2 miesięcy temu Polacy mogą już sprawdzić, czy ich numer PESEL znalazł się wśród danych przejętych po cyberataku na firmę MyDr. Link do miejsca gdzie można zrobić jest na końcu artykułu. Chodzi o ogromny incydent obejmujący informacje dotyczące 19 mln osób i...

Okno obrony przed cyberatakami wspieranymi przez A...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 2 miesięcy temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

cyberdefence24.pl 2 miesięcy temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 2 miesięcy temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

cyberdefence24.pl 2 miesięcy temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

cyberdefence24.pl 2 miesięcy temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Bezpieczny agent AI w helpdesku?

sekurak.pl 2 miesięcy temu Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą odpowiedź wraz z linkami do źródeł. Prosty i przydatny mechanizm do obsługi zgłoszeń. Dobrze wdrożony bot h...

Bezpieczeństwo BMC po raz kolejny pod lupą badaczy...

sekurak.pl 2 miesięcy temu BMC (Baseboard Management Controller) to element, o którym administratorzy często zapominają. Oczywiście, jest wygodnym sposobem pozwalającym na zarządzanie serwerem, ale korzysta się z niego stosunkowo rzadko i… niekoniecznie pamięta się o jego bezp...

Dane marokańskich służb w sieci? Hakerzy opublikow...

cyberdefence24.pl 2 miesięcy temu Grupa hakerska JabaROOT DZ opublikowała zbiór ponad 70 tys. rekordów, który przedstawia jako dane osób związanych z marokańską policją i służbami bezpieczeństwa. Hakerzy twierdzą również, iż zdobyli rozkazy dotyczące funkcjonariuszy wysłanych w okoli...

Wyłącznie komputera telefonem. Ależ fajna nowa szt...

konto.spidersweb.pl 2 miesięcy temu Windows 11 zdalnie wyłączany z telefonu? Microsoft szykuje funkcję, która rozwiązuje bardzo życiowy problem. Microsoft najwyraźniej uznał, iż jednym z najbardziej prozaicznych problemów współczesnego użytkownika Windowsa jest… zwykłe zapomnienie. Ile...

Widzisz reklamę – oszustwo? Oto jak ją zgłosić prz...

konto.spidersweb.pl 2 miesięcy temu ScamWatch to nowy serwis, który pomaga nie tylko w zgłaszaniu fałszywych reklam, ale również dokumentowaniu i sprawdzaniu, jak gwałtownie platformy reagują na otrzymane informacje. Narzędzie stworzone z inicjatywy Rafała Brzoski pozwala przesłać pode...

Rafał Brzoska odpala ScamWatch. To ma być bat na o...

konto.spidersweb.pl 2 miesięcy temu Rafał Brzoska chce udowodnić, iż zapewnienia Mety dotyczące reakcji na oszustwa to tylko ładne słowa. I każdy będzie mógł w tym pomóc. Kolejną inicjatywą po akcji 150 proc. – nawołującej do tego, aby platforma w ramach kary płaciła 150...

DKWOC i CBZC zacieśniają współpracę. Celem walka z...

cyberdefence24.pl 2 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni oraz Centralne Biuro Zwalczania Cyberprzestępczości zawarły bezterminowe porozumienie o współpracy w zakresie cyberbezpieczeństwa. Oprócz wymiany kompentencji czy wspólnych ćwiczeń, DKWOC i CBZC mają...

Deepfake, fałszywy broker i presja czasu. Tak dziś...

cyberdefence24.pl 2 miesięcy temu Fałszywe platformy inwestycyjne wyglądają coraz bardziej profesjonalnie, przestępcy wykorzystują deepfake’i, wizerunki znanych osób i całe przestępcze call center. Manipulacja bywa tak zaawansowana, iż oszust wcześniej instruuje ofiarę, co ma powiedz...

205 gatunków trafia nam pod koła. Policzono, które...

konto.spidersweb.pl 2 miesięcy temu Samochody zabijają nie tylko sarny i dziki. Na liście ofiar polskich dróg są żubry, niedźwiedzie, żółwie błotne, salamandry i tysiące płazów. Martwy jeż przy krawężniku to fragment bardzo niepokojącego zjawiska, którego skali w Polsce adekwatnie dotą...

Z pamiętnika admina #3

sekurak.pl 2 miesięcy temu Skrypt po poprzedniku działał, dopóki nie zadziałał. „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Każdy zespół ma t...

Tortoiseshell rozwija arsenał: nowy backdoor i tun...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa Tortoiseshell, od lat łączona z irańskimi operacjami cyberwywiadowczymi, ponownie znalazła się w centrum uwagi badaczy zagrożeń. Najnowsze ustalenia wskazują, iż operatorzy rozwijają własny zestaw narzędzi o...

Ukryte prompty w e-mailach manipulują podsumowania...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca integracja modeli językowych z klientami poczty elektronicznej tworzy nową klasę zagrożeń określaną jako indirect prompt injection, czyli pośrednie wstrzyknięcie poleceń do systemu AI za pośrednictwem anal...

Nigeria rozwija sovereign cloud jako filar cyberbe...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sovereign cloud, czyli suwerenna chmura, to model infrastruktury cyfrowej, w którym dane, usługi i najważniejsze mechanizmy zarządzania pozostają pod kontrolą państwa lub podmiotów działających w lokalnym reżimie ...

Androidowe malware atakuje system aktualizacji sam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne typu head unit działające pod kontrolą Androida. To istotny sygnał dla rynku automotive, ponieważ atakujący p...

AI przyspiesza rozwój malware, ale nie zwiększa je...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji w cyberprzestępczości od wielu miesięcy budzi obawy, zwłaszcza w kontekście automatyzacji tworzenia złośliwego oprogramowania. Najnowsze analizy wskazują jednak, iż obecna rola...

Dark Caracal rozwija arsenał cyberszpiegowski o fr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dark Caracal to znana od lat grupa cyberszpiegowska, łączona z operacjami wymierzonymi w instytucje publiczne, firmy oraz cele o wysokiej wartości operacyjnej. Najnowsze analizy wskazują, iż aktor ten rozszerzył s...

CISA ostrzega: ponad 100 publicznie dostępnych sys...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA poinformowała, iż w lipcu 2026 roku cyberprzestępcy ukierunkowali działania na ponad 100 systemów sektora wodno-kanalizacyjnego dostępnych bezpośrednio z internetu. Problem dotyczy przede ...

Pułapka MFA: dlaczego uwierzytelnianie wieloskładn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Uwierzytelnianie wieloskładnikowe (MFA) od lat jest uznawane za jeden z filarów ochrony tożsamości w organizacjach. W praktyce znacząco podnosi ono poziom bezpieczeństwa dostępu, ponieważ wymaga od użytkownika prz...

SLEEPWALKER: nowy backdoor dla Windows aktywowany ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SLEEPWALKER to nowo opisany backdoor dla systemów Windows, zaprojektowany do działania po wcześniejszym uzyskaniu dostępu do hosta. Jego wyróżnikiem jest pasywny model pracy: implant pozostaje uśpiony w pamięci i ...

CISA ujawnia krytyczne luki po testach red team w ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Red teaming to kontrolowana symulacja działań przeciwnika, której celem jest sprawdzenie, czy organizacja potrafi wykryć, zatrzymać i skutecznie obsłużyć realistyczny incydent bezpieczeństwa. Najnowszy przypadek o...

Czy GTA6 faktycznie wyciekło? Skąd pobrać działają...

niebezpiecznik.pl 2 miesięcy temu GTA 6 już do pobrania? Nie — to podpucha, uważajcie. W związku z szantażem Rockstara, producenta gry GTA, przez grupę hackerską CyberLeek (więcej o tym niżej) w serwisach z torrentami oraz na Telegramie pojawiły się oferty pobrania rzekomej “finalnej...

Jak BROKAT chroni LAPTOPA?

youtube.com 2 miesięcy temu Szkolenia security awareness dla FIRM: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B 0:00 Start 0:14 Jak brokat chroni przed złodziejami 1:47 Skąd wiadomo, iż nik...

Uzależnienie dzieci od Facebooka. Meta zawarła ugo...

cyberdefence24.pl 2 miesięcy temu Meta zawarła ugodę w sprawie wytoczonej przez 29 stanów USA. Korporacja zgodziła się zapłacić ponad 16 miliardów dolarów oraz wprowadzić zmiany na Facebooku oraz Instagramie w zakresie korzystania z nich przez najmłodszych, zgodnie z oczekiwaniami os...

Scam na Facebooku. Resort publikuje korespondencję...

cyberdefence24.pl 2 miesięcy temu Ministerstwo Cyfryzacji opublikowało korespondencję z Metą w sprawie oszukańczych reklam pojawiających się na Facebooku. W liście z 18 sierpnia, wicepremier Krzysztof Gawkowski wezwał właściciela portalu do przedstawienia szczegółowych informacji zwi...