Serwisy SEC

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

youtube.com 7 miesięcy temu Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Co zrobić po wykryciu cyberataku na firmę?

avlab.pl 7 miesięcy temu Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

youtube.com 8 miesięcy temu Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 8 miesięcy temu LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

cyberdefence24.pl 8 miesięcy temu Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 8 miesięcy temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 8 miesięcy temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

Microsoft: ataki wykorzystujące „OAuth error flows...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

APT41-linked „Silver Dragon” atakuje administrację...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 8 miesięcy temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Skarbówka odda pieniądze naszemu Czytelnikowi (fin...

niebezpiecznik.pl 8 miesięcy temu W systemie e-Toll był błąd, który powodował naliczanie niesłusznych kar za rzekomo nieopłacone przejazdy autostradą (po latach!). Nasz Czytelnik Szymon podrążył temat i pieniądze odzyska. Było warto walczyć o swoje choć nie było całkiem łatwo. Przypo...

Rusza 6 sezon Ligi CyberBastion!

cybsecurity.org 8 miesięcy temu Rusza nowy sezon Ligi CyberBastion – praktycznego narzędzia szkoleniowego i symulacji z obszaru cyberbezpieczeństwa, w której zespoły w kontrolowanym środowisku sprawdzają swoje decyzje dotyczące budowy systemu ochrony organizacji. Uczestnicy pracują...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

cyberdefence24.pl 8 miesięcy temu [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Aż 23 exploity na iPhone. Cały szpiegowski arsenał...

sekurak.pl 8 miesięcy temu O temacie informuje Google. W szczególności całość była użyta na pewnym zhackowanym ukraińskim serwisie (w połowie 2025). Schemat działania – użytkownicy, którzy wchodzili na stronę z telefonu byli: Wskazuje się tutaj zaawansowaną rosyjską grupę hack...

Cyfrowa linia frontu. Jak wojna USA–Iran sparaliżo...

kapitanhack.pl 8 miesięcy temu Konflikt między Stanami Zjednoczonymi a Iranem przynosi konsekwencje nie tylko militarne czy gospodarcze, ale również poważne skutki dla globalnej infrastruktury cyfrowej. Najbardziej odczuwalne okazały się zakłócenia w działaniu usług chmurowych ora...

24 tys. fałszywych kont, 16 mln. interakcji – atak...

sekurak.pl 8 miesięcy temu Szpiegostwo technologiczne, wykradanie danych stanowiących tajemnicę przedsiębiorstwa, czy też inne działania ukierunkowane na pozyskiwanie informacji to zagrożenia, z którymi musi się zmierzyć każdy, kto wprowadza na rynek innowacyjne rozwiązania. D...

Kolejna odsłona ClickFix – tym razem podszywa się ...

sekurak.pl 8 miesięcy temu Treść: ClickFix to atak socjotechniczny, który nakłania użytkowników do uruchamiania złośliwych poleceń na ich własnych urządzeniach. Kilka dni temu atakowano w ten sposób użytkowników strony psychologiadziecka[.]org, jednak o pierwszych tego typu at...

Jak Zrobić Kurs, By Ludzie Chcieli Się Uczyć — ...

CyberStrikeAI w rękach atakujących: „AI-native” or...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki CyberStrikeAI to nie „kolejny chatbot dla pentesterów”, tylko AI-native platforma orkiestracji ofensywy, która spina dziesiątki narzędzi bezpieczeństwa (skanery, frameworki do eksploatacji, cracking haseł, po...

Czy polskie OT to rzeczywiście tykająca bomba?

avlab.pl 8 miesięcy temu Systemy, urządzenia i technologie służące do monitorowania, sterowania i automatyzacji procesów fizycznych, które komunikują się przez Internet, odgrywają istotną rolę w sprawnym zarządzaniu funkcjonowaniem przedsiębiorstw. Jednak za sprawą cyfryzacj...

Uwaga – fałszywa strona FileZilla dystrybuuje malw...

kapitanhack.pl 8 miesięcy temu Eksperci z Malwarebytes Labs odkryli kampanię, w ramach której cyberprzestępcy stworzyli stronę internetową mającą wyglądać jak oficjalna witryna projektu FileZilla. Witryna, prezentująca się niemal identycznie jak oryginał, oferowała pliki instalacy...

Hackers weaponizują Claude Code w ataku na instytu...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja „luki” W opisywanym incydencie nie chodzi o pojedynczą podatność typu CVE w jednym systemie, tylko o zmianę modelu działania atakujących: wykorzystanie narzędzia klasy AI coding assistant (Claude Code) jako „silni...

Telegram nowym bastionem oszustów. Raport Revolut ...

mamstartup.pl 8 miesięcy temu Prywatne komunikatory stają się głównym polem bitwy z cyberprzestępczością. Jak podaje serwis fintek.pl, powołując się na najnowszy raport Revolut, Telegram odnotował gigantyczny, bo aż 233% wzrost liczby scamów rok do roku, stając się najszybciej ro...

Ubuntu jako minimalny system operacyjny? Dyskretne...

avlab.pl 8 miesięcy temu System Ubuntu 26.04 (będący dystrybucją LTS ze wsparciem do 2031 roku), którego premiera – zgodnie ze standardem Canonical – nastąpi już w kwietniu, bez większego rozgłosu wprowadza nowe rozwiązanie w kontekście paczki linux-firmware. To zestaw „ster...

Setki FortiGate’ów zhakowanych w atakach opartych ...

kapitanhack.pl 8 miesięcy temu Ponad 600 instancji zapory sieciowej Fortinet FortiGate zostało zhakowanych w ramach kampanii opartej na sztucznej inteligencji, wykorzystującej odsłonięte porty i słabe dane uwierzytelniające. Poinformował o tym AWS. Ataki, zaobserwowane między 11 s...

Microsoft testuje „bezpieczny tryb” dla plików BAT...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Pliki wsadowe .bat i .cmd są „starym” mechanizmem automatyzacji, ale w praktyce przez cały czas napędzają mnóstwo procesów: logon scripts, instalacje, naprawy, narzędzia helpdesku, taski w harmonogramie, proc...

Tether zamraża 4,2 mld USD w USDT: co oznacza „fre...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja „freeze” USDT Reuters opisał deklarację Tethera, według której emitent stablecoina USDT zamroził łącznie ok. 4,2 mld USD tokenów powiązanych z „illicit activity”, głównie w ostatnich trzech latach. Firma ma techni...

Co piąta polska firma już po cyberataku. Reszta do...

di.com.pl 8 miesięcy temu Co piąta polska firma już to przeżyła. Włamania, zaszyfrowane dane, przestoje operacyjne, nerwy i rachunki. A mimo to aż <b>52 proc. organizacji nie planuje zwiększyć wydatków na cyberbezpieczeństwo</b> w tym roku. Skąd ta fatalna równowa...

Krajobraz zagrożeń 19-25/02/2026

cert.orange.pl 8 miesięcy temu API Google Sheets w atakach UNC2814; Diesel Vortex i ataki na spedycję; PromptSpy wykorzystuje Gemini.

UOKiK bada Allegro pod kątem ograniczania konkuren...

itcontent.eu 8 miesięcy temu UOKiK przeszukał Allegro za faworyzowanie usług logistycznych (One Box, Delivery). Podejrzenia o nadużycie dominacji, analogie do Amazon i Google

Tak oszuści próbują przejąć twoje konto na Faceboo...

legalniewsieci.pl 8 miesięcy temu Coraz więcej osób otrzymuje wiadomości od znajomych z prośbą o szybkie przesłanie kodu, który „za chwilę przyjdzie SMS-em”. Powód? Rzekomy konkurs, głosowanie albo pomoc w odzyskaniu dostępu do konta. W rzeczywistości w wielu przypadkach nie pisze do...

Suwerenność cyfrowa centralnym zagadnieniem polity...

cyberdefence24.pl 8 miesięcy temu Patronat medialny

Apple właśnie ogłosiło, iż iPhone’y / iPady uzyska...

sekurak.pl 8 miesięcy temu Pełną informację opublikowaną przez Apple, można przeczytać tutaj. Mogą być przetwarzane informacje sklasyfikowane na poziomie ‘zastrzeżone’ (‘restricted’). Nie wymaga to instalowania żadnego dodatkowego systemu / zmieniania ustawień (wymagany jest i...

Sekurak.Academy Hacker – nowy program od sekuraka ...

sekurak.pl 8 miesięcy temu Chcesz wejść do branży cybersecurity, ale nie wiesz, od czego zacząć? Sieć jest pełna „dobrych wujków” z poradami, które sypią się w konfrontacji z rekruterami pytającymi o konkretne doświadczenie i umiejętności. Skąd je wziąć? Przez ostatnie miesiąc...

VulnCheck: w 2025 opublikowano ponad 40 tys. podat...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W praktyce „zarządzanie podatnościami” coraz rzadziej polega na gonieniu za każdą nową pozycją w CVE/NVD. Liczba nowych podatności rośnie szybciej niż zdolność organizacji do ich weryfikacji, triage i łatania...

GRIDTIDE: jak Google i Mandiant przerwali globalną...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 Google Threat Intelligence Group (GTIG) wraz z Mandiant i partnerami przeprowadził skoordynowane działania disrupt (takedown/sinkhole) przeciw kampanii szpiegowskiej przypisywanej aktorowi UNC281...

Dynamic Host Configuration Protocol Daemon bez DHC...

nfsec.pl 8 miesięcy temu A gdybym Ci powiedział, iż Linux nie potrzebuje żadnego zewnętrznego klienta DHCP, menedżera sieciowego ani innego narzędzia do konfiguracji sieci, aby skutecznie przeprowadzić proces konfiguracji jednego interfejsu sieciowego na dowolnym serwerze? W...

Zabbix w akcji! Tworzenie nowoczesnych dashboardów...

sekurak.pl 8 miesięcy temu Zabbix to jedno z najpopularniejszych narzędzi open source do monitorowania infrastruktury IT. W wersji ósmej, która miała premierę niedawno, wchodzi na jeszcze wyższy poziom – oferując bardziej rozbudowane dashboardy, większą elastyczność wizualizac...

IBM X-Force Threat Intelligence Index 2026: AI prz...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki IBM w wydaniu X-Force Threat Intelligence Index 2026 (25 lutego 2026) stawia tezę, która dla wielu zespołów bezpieczeństwa brzmi boleśnie znajomo: atakujący nie muszą wymyślać nowych technik — wystarczy, iż p...

Zhackowali stronę psychologiadziecka.org – strona ...

sekurak.pl 8 miesięcy temu I mamy tutaj w użyciu względnie rzadko spotykaną technikę – czyli atakujący wrzucili na stronę fałszywą CAPTCHę z logo Cloudflare z info “Potwierdź, iż jesteś człowiekiem”. Wyglądało to w następujący sposób: Po kliknięciu – fałszywa CAPTCHA umieszcza...

Serwer Notepad++ zhakowany - atak przez aktualizac...

youtube.com 8 miesięcy temu Jak przestępcy wykorzystali nieprawidłową implementację aktualizacji w Notepad++ do dystrybucji złośliwego oprogramowania. 🔴 Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Dołącz do Discorda: https://discord.com/invite/wKRGJ3...

Rząd walczy o popularność e-Doręczeń. Utworzono no...

cyberdefence24.pl 8 miesięcy temu Przypomnijmy, iż e-Doręczenia to [usługa rejestrowanego doręczenia elektronicznego](https://www.gov.pl/web/cyfryzacja/e-doreczenia-usluga-rejestrowanego-doreczenia-elektronicznego-w-polsce), której celem jest zdigitalizowanie komunikacji obywateli i ...

ATM jackpotting, czyli jak hakerzy przekonują bank...

kapitanhack.pl 8 miesięcy temu „ATM jackpotting” to nazwa nadana technice ataku, dzięki której cyberprzestępcy przejmują kontrolę nad bankomatem i zmuszają go do wypłacenia wszystkich zgromadzonych banknotów, niemal jak w pokerowym jackpocie – stąd określenie „jackpotting”. Choć b...

Substack: wyciek adresów e-mail i numerów telefonó...

sekurak.pl 8 miesięcy temu Substack to platforma, na której twórcy mogą tworzyć własne newslettery (także płatne) a użytkownicy – subskrybować i czytać ich treści. Z początkiem lutego użytkownik BreachForums poinformował, iż uzyskał dane (prawie 700 tysięcy rekordów) użytkowni...

Druga edycja CyberŚląskie już wkrótce. Poznaj kier...

cyberdefence24.pl 8 miesięcy temu Materiał sponosorwany

Faktury online – dlaczego to dziś standard w małyc...

politykabezpieczenstwa.pl 8 miesięcy temu Faktury online stały się naturalnym elementem prowadzenia biznesu w małych i średnich firmach. Umożliwiają szybkie wystawianie dokumentów, porządek w rozliczeniach i łatwe dostosowanie się do zmieniających się przepisów. W dobie cyfryzacji i nadchodz...