Serwisy SEC

Polska dołącza do Digital Commons EDIC. Nowe możli...

itreseller.com.pl 1 tydzień temu Polska od 1 stycznia 2027 roku zostanie pełnoprawnym członkiem Digital Commons EDIC, europejskiego konsorcjum zajmującego się rozwojem i wdrażaniem otwartych technologii cyfrowych. Decyzja ma zwiększyć udział naszego kraju w projektach związanych z o...

Ministerstwo Cyfryzacji publikuje nowe zalecenia c...

itreseller.com.pl 1 tydzień temu Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował nową rekomendację dotyczącą organizacyjnych i technicznych środków ochrony systemów informacyjnych. Dokument ma pomóc ponad 70 tys. podmiotów kluczowych i ważnych w krajowym systemie cyberbezpiecz...

Historia jako narzędzie wpływu. Polska kreowana na...

cyberdefence24.pl 1 tydzień temu Historia może stać się narzędziem wpływu, gdy służy do wzmacniania określonych narracji, legitymizowania działań politycznych albo podważania wiarygodności przeciwnika. Mechanizmy te były wykorzystywane przez dekady, a dziś zyskują nowe możliwości dz...

Cyberbezpieczeństwo się opłaca. Jak zadbać, by fir...

wiadomosci.wp.pl 1 tydzień temu Ministerstwo Rozwoju i Technologii zaprasza przedsiębiorców na bezpłatny webinar "Cyberbezpieczeństwo się opłaca. Jak zadbać, by firma była bezpieczna cyfrowo? ". Spotkanie odbędzie się 22.10 o godz. 11:00. Webinar poprowadzi Katarzyna Grabowska, eks...

LOUD congress powraca. Biznes, twórcy i Gen Z pono...

konto.spidersweb.pl 1 tydzień temu LOUD congress ponownie połączy przedstawicieli świata biznesu, social mediów i influencerów. Druga odsłona wydarzenia odbędzie się 6 listopada 2026 roku w Warszawie, w Hotelu Bellotto. Pierwsza edycja LOUD congress odbyła się w czerwcu bieżącego roku...

Microsoft wycofuje memberOf z Entra ID. Co stanie ...

kapitanhack.pl 1 tydzień temu Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID. Po 3 listopada 2026 roku konfiguracje wykorzystujące ten mechanizm przestaną być aktualizowane, zachowując ostatni znany stan człon...

Marsjański łazik pobił legendarny rekord. Żaden wc...

konto.spidersweb.pl 1 tydzień temu Po niemal 15 latach rekord Opportunity został pobity. Perseverance potrzebował tylko 5,5 roku, aby przejechać po Marsie ponad 45 km. Na Marsie padł rekord, który przez lata wydawał się niemal nie do pobicia. Łazik Perseverance przejechał już 45,22 km...

Fałszywy kurier prosi o drobną dopłatę. Po kliknię...

natemat.pl 1 tydzień temu Cyberprzestępcy idą z duchem czasu i opracowują oszustwa, które coraz trudniej odróżnić od prawdy. Teraz na ich celowniku znalazły się popularne firmy kurierskie, w tym np. DPD. A metoda jest na tyle sprytna, iż naprawdę łatwo jest połknąć haczyk...

Apple zatrudnia byłego prawnika Mety do nadzorowan...

applemusic.pl 1 tydzień temu Jak podaje Mark Gurman z Bloomberga, Apple zatrudnił byłego prawnika Mety, Scotta Tuckera, aby….

Krajowa Ocena Ryzyka ma powstać do końca roku. Dok...

infosecurity24.pl 1 tydzień temu Zagrożenia naturalne, cyberataki, awarie techniczne i sytuacje mogące zakłócić działanie kluczowych usług – to między innymi te obszary ma obejmować Krajowa Ocena Ryzyka. Dokument ma pomóc w planowaniu działań związanych z bezpieczeństwem państwa, a ...

Ostatni dzwonek dla komputerów z Windows 11. Spraw...

img.android.com.pl 1 tydzień temu To ostatni moment, by upewnić się, iż mamy aktualny certyfikat Secure Boot w komputerze z systemem Windows 11. Funkcja ta chroni nasz sprzęt przed złośliwym oprogramowaniem, które chce się uaktywnić jeszcze w fazie uruchamiania urządzenia, czyli tzw....

Test Huawei Pura 90s Pro Max – telefon, z którym p...

techno-senior.com 1 tydzień temu Zabrałam Huawei Pura 90s Pro Max na dziewięciodniową podróż po Bałkanach. Dziś mogę powiedzieć jedno: to była moja najlepsza fotograficzna wyprawa. Nie dlatego, iż każde zdjęcie wyszło idealnie, ani dlatego, iż telefon sam znalazł za mnie piękne miej...

Systemy drogowe pod ochroną. Kto odpowiada za zani...

cyberdefence24.pl 1 tydzień temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale tak...

„Święto cyberprzestępców nadeszło”. Odwołano uznan...

cyberdefence24.pl 1 tydzień temu Prof. Agnieszka Gryszczyńska została odwołana z funkcji dyrektorki Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej. Decyzja wywołała krytyczne reakcje przedstawicieli środowiska cyberbezpieczeństwa oraz szefa Biura Bez...

Insta360 Luna Ultra – Bałkany, do których mogę wró...

techno-senior.com 1 tydzień temu Na Bałkany zabrałam Insta360 Luna Ultra, Insta360 X5 i Huawei Pura 90s Pro Max. Telefon był moim fotograficznym towarzyszem, a dwie kamery Insta360 pozwoliły mi spojrzeć na podróż także od strony filmowej w bardziej kreatywny sposób niż zwykle. Test....

„Efektu lustra” – odblaski na ekranach: Gdy odbici...

techno-senior.com 1 tydzień temu Tablet, telefon i laptop to z założenia urządzenia mobilne, ale w czasie wyjazdów zagranicznych i urlopów paradoks ich mobilności staje się szczególnie widoczny. „Efektu lustra” utrudnia korzystanie z tabletów, laptopów i ze telefonów – wynika z bad...

Niebezpieczny malware na nowych telefonach Android...

img.android.com.pl 1 tydzień temu Tysiące tanich telefonów z Androidem trafiły do użytkowników z fabrycznie zainstalowanym złośliwym oprogramowaniem. Badacze z firmy Bitdefender odkryli kampanię Midnight Mimosa, w ramach której cyberprzestępcy wykorzystywali telefony do wyświetlania ...

Ciepło z serwerowni ogrzeje polskie domy?

cyberdefence24.pl 1 tydzień temu Serwerownie mogą stać się nowym, dodatkowym źródłem ciepła dla polskich miast. NASK i PGE przygotowują projekt, który ma połączyć rozbudowę infrastruktury cyfrowej z dostarczaniem energii do sieci ciepłowniczych. Inwestorzy zapowiadają niższe koszty ...

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 1 tydzień temu We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 1 tydzień temu „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Włochy: Awaria systemu kontroli lotów. Odwołane po...

wiadomosci.wp.pl 1 tydzień temu Do poważnych utrudnień w ruchu lotniczym doszło w piątek we Włoszech z powodu awarii sieci systemu kontroli. W jej wyniku liczba lotów została zredukowana o połowę, dziesiątki połączeń odwołano. Wykluczono hipotezę ataku hakerskiego.

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 1 tydzień temu Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 1 tydzień temu Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

Pacjenci i klinicyści wspólnie o równym dostępie d...

techno-senior.com 1 tydzień temu Pacjenci, eksperci kliniczni oraz systemowi wspólnie zaapelowali do identyfikacji oraz ograniczania nierówności w dostępie do diagnostyki, leczenia i opieki Miejsce zamieszkania, sytuacja społeczno-ekonomiczna i różnice organizacyjne między systemami...

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 1 tydzień temu Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Fresh ’n Rebel Flow 2: Niech miasto gra dalej

techno-senior.com 1 tydzień temu Kabel w segmencie audio wraca do łask i na salony! Dlatego chciałbym zainteresować Państwa redakcję premierą przewodowych słuchawek dousznych Flow 2 od holenderskiej marki Fresh 'n Rebel. Mogą się pochwalić złączem USB-C i wbudowanymi mikrofonami do ...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 1 tydzień temu Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 1 tydzień temu Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

TrendAI™ Zero Day Initiative™ przyznaje ponad 1,2 ...

itreseller.com.pl 1 tydzień temu Firma TrendAI™, globalny lider w dziedzinie bezpieczeństwa sztucznej inteligencji, należąca do Trend Micro Incorporated (TYO: 4704; TSE: 4704), uhonorowała wysiłki międzynarodowej społeczności badaczy bezpieczeństwa podczas Pwn2Own Ireland, przyznają...

Dreame: Zbliża się rewolucja w sprzątaniu

techno-senior.com 1 tydzień temu Codzienne dbanie o porządek nie musi już kojarzyć się z ciężkim, nieporęcznym sprzętem i czasochłonnymi obowiązkami, które odbierają euforia z przebywania w czystym domu. Marka Dreame przygotowuje się do zaprezentowania zupełnie nowej linii innowacyj...

Cyberbezpieczeństwo: czy małych i średnich przedsi...

mojafirma.infor.pl 1 tydzień temu Czy małą firmę stać na ochronę przed cyberprzestępcami? Mikołaj Lipiński, szef Bitdefender Polska, przekonuje, iż barierą nie są pieniądze, ale wiedza właścicieli i zarządów. W rozmowie wyjaśnia, na czym nie warto oszczędzać, dlaczego porządek w dost...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 1 tydzień temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Windows 11 zmienia się w horror i wrzeszczy. Tym r...

ithardware.pl 1 tydzień temu Halloween zbliża się wielkimi krokami i wygląda na tro, iż cyberprzestępcy w tym roku także postanowili się zabawić. Eksperci ds. cyberbezpieczeństwa z Group-IB opisali bowiem KGB RAT, czyli złośliwe oprogramowanie, które potrafi nie tylko...

Termo- i noktowizyjne pancerne telefony Oukitel

techno-senior.com 1 tydzień temu Pancerne telefony Oukitel z serii WP, jak model WP61 Ultra 5G, łączą w jednej obudowie zwykły telefon, kamerę termowizyjną, aparat noktowizyjny i mocną latarkę. Zamiast nosić osobny termowizor, użytkownik ma go zawsze przy sobie ermowizja i noktowizj...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 1 tydzień temu Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

Niepokojące dane z polskich szpitali. W kilka mies...

biznes.wprost.pl 1 tydzień temu Cyberataki na polską ochronę zdrowia nasilają się. Szpitale potrzebują milionów złotych na zabezpieczenia, ale nie wszystkie otrzymały wsparcie.

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...