Serwisy SEC

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 9 miesięcy temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

„Dobra sieć” kontratakuje: CyberAlloy jednoczy eur...

mamstartup.pl 9 miesięcy temu Swą działalność rozpoczęła CyberAlloy, niezależna organizacja sieciowa, której celem jest skonsolidowanie rozproszonego ekosystemu cyberbezpieczeństwa w Europie.

Uwaga na PDFSider – nowy zaawansowany malware używ...

kapitanhack.pl 9 miesięcy temu Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

homodigital.pl 9 miesięcy temu Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Badacze zhakowali panel administracyjny infosteale...

sekurak.pl 9 miesięcy temu Malware StealC jest dobrze znany zarówno w środowisku cyberprzestępców jak i badaczy bezpieczeństwa. Popularność zyskał przede wszystkim za sprawą niskiego progu wejścia dla atakujących oraz wysoką skutecznością działania. Jest oferowany w modelu Mal...

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

cyberdefence24.pl 9 miesięcy temu Aktorzy zagrożeń wykorzystują napięcia geopolityczne do prowadzenia precyzyjnie zaplanowanych [kampanii szpiegowskich](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-wywiad-stoi-za-najwieksza-kampania-szpiegowska-z-uzyciem-ai). Grupy APT (Adva...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 Check Point Research opisał aktywną kampanię phishingową przypisywaną do KONNI – północnokoreańskiego aktora działającego co najmniej od 2014 roku. Tym razem kluczową zmianą jest dobór ofiar (...

SpyNote: kompleksowa analiza złośliwego systemu RA...

cert.orange.pl 9 miesięcy temu Niniejszy raport przedstawia kompleksową analizę rodziny złośliwego systemu SpyNote, stanowiącej jedno z najbardziej dojrzałych i funkcjonalnych narzędzi typu Remote Access Trojan (RAT) dla systemu Android. Opracowanie obejmuje charakterystykę ekosys...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

itcontent.eu 9 miesięcy temu Inspekcja Handlowa sprawdziła ławeczki do ćwiczeń, smartwatche i słuchawki bezprzewodowe. Czy Twój sprzęt fitness jest bezpieczny dla Ciebie i środowiska? Sprawdź wyniki!

Czy admini są potrzebni? Linux poradzi sobie sam

sekurak.pl 9 miesięcy temu Jeżeli Linux kojarzy Ci się z systemem „z natury bezpiecznym”, to rzeczywistość może Cię zaskoczyć. 29 stycznia o godz. 19:00 zapraszamy Cię na spotkanie autorskie z Karolem Szafrańskim i ekipą sekuraka, podczas którego porozmawiamy nie o tym, dlacze...

Jak uniknąć nadmiaru i braków magazynowych?

politykabezpieczenstwa.pl 9 miesięcy temu Zarządzanie zapasami to jeden z najbardziej newralgicznych procesów w każdym przedsiębiorstwie handlowym, produkcyjnym czy logistycznym. Niewłaściwe planowanie prowadzi do dwóch skrajnych, ale równie kosztownych sytuacji: nadmiaru towaru, który mrozi...

Miliony dla UKE na cyberbezpieczeństwo

cyberdefence24.pl 9 miesięcy temu [Urząd Komunikacji Elektronicznej](https://www.uke.gov.pl/) (UKE) [poinformował](https://www.uke.gov.pl/akt/cyberbezpieczny-uke,625.html) o otrzymaniu środków w wysokości prawie 5 mln zł na realizację projektu Cyberbezpieczne UKE. Inicjatywa o wartoś...

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

kapitanhack.pl 9 miesięcy temu Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...

Kolejna nowelizacja KSC? Bruksela chce zmian ws. d...

cyberdefence24.pl 9 miesięcy temu Nieodłącznym elementem dyskusji o unijnych regulacjach dotyczących cyberbezpieczeństwa są kwestie związane z dostawcami wysokiego ryzyka (DWR).

Galaxy S23 i S24 z dopuszczeniem dla wojska: wybra...

itreseller.com.pl 9 miesięcy temu Wybrane mechanizmy bezpieczeństwa Samsung Knox na platformach mobilnych Galaxy S23 i Galaxy S24 uzyskały dopuszczenie do wykorzystania w środowisku wojskowym w Polsce. Samsung podkreśla, iż proces ewaluacji potwierdził spełnienie wymagań w obszarze m...

Co 5,5 minuty polska firma pada ofiarą cyberataku

di.com.pl 9 miesięcy temu 1825 cyberataków tygodniowo na polskie firmy to nie abstrakcyjna statystyka, ale realna presja na bezpieczeństwo biznesu. Problem dotyka 40 proc. małych i 38 proc. średnich przedsiębiorstw według danych Check Point Research.

Policja zyskała młodych ekspertów. Nowi funkcjonar...

cyberdefence24.pl 9 miesięcy temu Do tej pory Centralne Biuro Zwalczania Cyberprzestępczości liczyło ponad 1000 funkcjonariuszy. Teraz skład osobowy jednostki zostanie powiększony o 14 specjalistów. Młodzi eksperci musieli przejść przez wymagające postępowanie kwalifikacyjne. Czekają...

Snap Store dla Linux pod ostrzałem, czyli przykład...

avlab.pl 9 miesięcy temu Przez lata w świecie Linuksa panowało dość wygodne przekonanie, iż jeżeli coś jest w oficjalnym repozytorium, to na pewno jest to bezpieczne. Otóż Snap Store, czyli oficjalna wyszukiwarka paczek i programów w niektórych dystrybucjach Linux (w zasadzi...

Komunikat szkoleniowy

niebezpiecznik.pl 9 miesięcy temu W najbliższych tygodniach realizujemy szkolenia z dwóch tematów, które chcieliśmy Wam w dzisiejszym wpisie przybliżyć: 1. Bezpieczeństwo Sieci Komputerowych (Testy Penetracyjne) Termin: 28-30 stycznia, w Krakowie 2. Zaawansowany OSINT: pozyskiwanie i...

Sprytny sposób na poznanie adresu IP użytkownika T...

sekurak.pl 9 miesięcy temu W komunikatorze Telegram znaleziono sposób na uzyskanie adresu IP innego użytkownika, po kliknięciu przez niego w odpowiednio spreparowany link. Choć nie pozwala to na przejęcie dostępu do konta ani urządzenia, takie działanie jest problematyczne w k...

PDFSider: nowy backdoor na Windows wykorzystywany ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki PDFSider (spotykane też jako PDFSIDER) to nowo opisany malware na Windows, zaprojektowany jako stealthowy backdoor do długotrwałego utrzymania dostępu i zdalnego wykonywania poleceń. Wyróżnia się tym, iż jest...

Błąd XSS w panelu StealC: jak badacze „zhakowali” ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze opisali podatność typu Cross-Site Scripting (XSS) w webowym panelu administracyjnym używanym przez operatorów StealC – popularnego infostealera sprzedawanego w modelu Malware-as-a-S...

Evelyn Stealer: jak złośliwe rozszerzenia VS Code ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Evelyn Stealer to kampania malware typu information stealer, która uderza w szczególnie wrażliwy punkt nowoczesnych firm: środowisko pracy programistów. Zamiast atakować klasyczne stacje użytkowników końcowyc...

SolyxImmortal: nowy infostealer w Pythonie, który ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki SolyxImmortal to świeżo opisany malware typu information stealer (infostealer) dla Windows, napisany w Pythonie, który łączy kradzież danych (m.in. haseł z przeglądarek), monitoring aktywności użytkownika, ke...

Fałszywy „adblock” NexShield wykrzacza Chrome/Edge...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Kampanie ClickFix to specyficzna forma socjotechniki, w której atakujący nie „włamują się” wprost, tylko doprowadzają do samodzielnego wykonania polecenia przez użytkownika (zwykle PowerShell/cmd), omijając c...

Jesteś gotowy na KSeF? Oto co musisz wiedzieć o Kr...

cyberdefence24.pl 9 miesięcy temu Materiał sponosorwany

Udany atak prorosyjskiej grupy na polską ciepłowni...

cyberdefence24.pl 9 miesięcy temu W połowie stycznia br. słyszeliśmy o ataku na polską energetykę, który zgodnie ze słowami premiera Donalda Tuska mógł odciąć od ciepła „ponad pół miliona osób” - ostatecznie próba była nieudana. Teraz udało nam się dotrzeć do informacji o incydencie,...

Atak na polską energetykę. Są nowe zalecenia dla s...

cyberdefence24.pl 9 miesięcy temu Sektor energetyczny otrzymał zalecenia od Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Opracowany we współpracy z CSIRT GOV oraz CSIRT NASK dokument ma pomóc w zwiększeniu poziomu bezpieczeństwa, zwłaszcza w przypadku odnawialnych źródeł energii.

Fala włamań na konta nauczycieli w e-dziennikach r...

niebezpiecznik.pl 9 miesięcy temu W ostatnich dniach rodzice posiadający konta w dziennikach Librus i Vulcan, otrzymali od nauczycieli różnego rodzaju szokujące, kłamliwe, a niekiedy choćby sprośne wiadomości. Próbowano ich też okraść. Oczywiście, za tymi działaniami nie stali nauczy...

Cyberbezpieczeństwo w praktyce – prestiżowe studia...

cyberdefence24.pl 9 miesięcy temu Współczesne cyberbezpieczeństwo to proces, decyzje, odpowiedzialność oraz umiejętność działania pod presją. Specjaliści ds. cyberbezpieczeństwa to osoby o multidyscyplinarnych kompetencjach: technicznych, prawnych, menedżerskich i operacyjnych.

Zhackowali konto Steam jednego z najpopularniejszy...

sekurak.pl 9 miesięcy temu Wygląda na to, iż ziomek po prostu napisał do supportu Steam (podszywając się pod Piotra). Hacker napisał, iż problemy z kontem, iż chyba zhackowali (patrz foto) i ogólnie gorąca prośba o pomoc: Jako rzekomy dowód bycia właścicielem konta, dołączono....

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026

itcontent.eu 9 miesięcy temu UOKiK zarzuca Boltowi, Tchibo i Zarze greenwashing: niejasne hasła „eko” bez konkretów. Kary do 10% obrotu!

28 lat mojej gry Rubik

informatykzakladowy.pl 9 miesięcy temu Gra Rubik, którą napisałem w roku 1998, nie wyróżniała się absolutnie niczym. Była słabo zbalansowaną i niezbyt ciekawą grą logiczną działającą w trybie tekstowym systemu MS-DOS. Dla mnie jednak ma szczególne znaczenie – po pierwsze zapewniła szóstkę...

Test ochrony sesji bankowej online w Windows przez...

avlab.pl 9 miesięcy temu Większość nowoczesnych programów antywirusowych dla systemów Windows 10, Windows 11 oraz macOS oferuje standardowo podstawową ochronę bankowości internetowej i płatności online. zwykle obejmuje ona mechanizmy antyphishingowe, anty-malware, ochronę pr...

Let’s Encrypt wprowadza darmowe certyfikaty dla ad...

sekurak.pl 9 miesięcy temu Let’s Encrypt, jeden z najpopularniejszych na świecie wystawców darmowych certyfikatów TLS, informuje na swoim blogu o dwóch nowościach, które są już dostępne dla wszystkich użytkowników. Pierwszą z nich są certyfikaty wystawiane na adres IP zamiast ...

Włamywali się na konta lekarzy na gabinet[.]gov[.]...

sekurak.pl 9 miesięcy temu Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj da...

Ciasteczka i banery cookies – co musisz wiedzieć w...

homodigital.pl 9 miesięcy temu Choć nazwa brzmi niebywale smakowicie, to ciasteczka (ang. Cookies) w internecie nie mają nic wspólnego ze smakołykiem uwielbianym przez dużych i małych. Zwykle mamy z nimi do czynienia w postaci dokuczliwych banerów cookies, zmuszających nas do podj...

Nie słyszeliśmy o wielu incydentach. Nikt nie musi...

cyberdefence24.pl 9 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji. Stawiane tezy mogą mieć subiektywny charakter._

Browser-in-the-Browser (BitB): Najczęstsza metoda ...

sekurak.pl 9 miesięcy temu Portale społecznościowe są często wybierane przez atakujących jako źródło dystrybucji malware. Cyberprzestępcy korzystając z reklam rozsyłają treści, które pod pozorem darmowych narzędzi, sensacyjnych materiałów wideo czy też zaskakujących promocji n...

Google Chrome pozwala wyłączyć i usunąć lokalny mo...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Google rozwija w Chrome dodatkową warstwę ochrony przed oszustwami (scamami) w ramach Safe Browsing → Enhanced Protection. Kluczowym elementem stał się lokalny (on-device) model AI, który ma szybciej rozpozna...

GhostPoster: złośliwe rozszerzenia do Chrome/Firef...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania GhostPoster pokazuje, iż ryzyko nie musi zaczynać się od klasycznego “CVE” w przeglądarce. W tym przypadku problemem jest nadużycie modelu zaufania do sklepów z dodatkami: złośliwe rozszerzenia potra...

UOKiK: Co czwarte miejsce zabaw z nieprawidłowości...

itcontent.eu 9 miesięcy temu UOKiK: Co czwarte miejsce zabaw z nieprawidłowościami Inspekcja Handlowa skontrolowała 263 obiekty z atrakcjami dla dzieci (sale zabaw, parki trampolin,...

LOTUSLITE: nowy backdoor (Mustang Panda) atakuje a...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki LOTUSLITE to nowo opisany, ukierunkowany backdoor (implant) wykorzystywany w kampanii spear-phishingowej wymierzonej w podmioty rządowe USA oraz organizacje związane z kształtowaniem polityk publicznych (thin...

Pięć złośliwych rozszerzeń Chrome podszywa się pod...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Rozszerzenia przeglądarki stały się pełnoprawnym wektorem ataku na środowiska firmowe: działają w kontekście użytkownika, widzą ruch do aplikacji SaaS, potrafią manipulować DOM i – przy odpowiednich uprawnien...

Globalna operacja Microsoftu: upadek kluczowego za...

cyberdefence24.pl 9 miesięcy temu Microsoft [ogłosił](https://blogs.microsoft.com/on-the-issues/2026/01/14/microsoft-disrupts-cybercrime/) kolejne sukcesy w walce z cyberprzestępczością. W ramach współpracy z międzynarodowymi służbami ścigania, w tym Europolu oraz krajowymi jednostka...

Oszuści matrymonialni – kim są? Jak rozpoznać? Jak...

kwestiabezpieczenstwa.pl 9 miesięcy temu Jak działają oszuści matrymonialni? Czym są oszustwa na romans? Najważniejsze informacje i porady

Wezwanie Komisji Europejskiej do konsultacji w spr...

avlab.pl 9 miesięcy temu Komisja Europejska otwarcie zaczęła przyznawać, iż Europa pozostaje w znacznym stopniu zależna od komponentów lub całego oprogramowania, które są rozwijane i utrzymywane poza jej jurysdykcją (patrz głównie USA). Z perspektywy cyberbezpieczeństwa ozna...

Rosnące wykorzystanie XMRig przez cyberprzestępców...

kapitanhack.pl 9 miesięcy temu XMRig, choć jest legalnym narzędziem open source do kopania kryptowalut, stał się w ostatnich latach jednym z najbardziej rozpowszechnionych programów wśród cyberprzestępców. Instalują go na cudzych maszynach, by wykopywać Monero bez wiedzy właścicie...

Amazon Web Services wykłada miliardy euro na europ...

cyberdefence24.pl 9 miesięcy temu Amazon Web Services (AWS) jest największym globalnym dostawcą usług chmurowych, który wraz z Microsoftem i Google odpowiada za [około 70% światowego rynku](https://www.srgresearch.com/research/cloud-infrastructure-services) infrastruktury obliczeniow...