Serwisy SEC

⚠️ Uwaga klienci mBanku!

niebezpiecznik.pl 10 miesięcy temu Obserwujemy falę e-maili, w których przestępcy podszywając się pod mBank, pod pretekstem aktualizacji numeru telefonu wyłudzają dane dostępowe do rachunku bankowego. Oto jak wygląda e-mail oraz docelowa strona udająca stronę logowania do mBanku: Nada...

ABW stworzyło chatbota do zgłaszania przypadków dy...

cyberdefence24.pl 10 miesięcy temu Jak [poinformował](https://x.com/JacekDobrzynski/status/2001586850482332039) Jacek [Dobrzyński](https://x.com/JacekDobrzynski), specjalny chatbot (bot@ABW_STOPdywersji_bot) będzie działał na Telegramie. Powstał po to, aby każdy mógł szybko, wygodnie ...

Jakiego systemu kontroli dostępu fizycznego nie ch...

sekurak.pl 10 miesięcy temu Przy zakupie systemu kontroli dostępu (będącego czasem częścią większej infrastruktury) należy przywiązywać wagę do detali w specyfikacji, tak aby już na tym etapie zamknąć drogę wykonawcą do zaoferowania nam rozwiązania, którego zabezpieczenia będą ...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

kapitanhack.pl 10 miesięcy temu Zdalny pulpit (RDP) od lat jest jednym z kluczowych mechanizmów administracji systemami Windows. W środowiskach korporacyjnych, rządowych i wojskowych stanowi fundament pracy zdalnej oraz utrzymania infrastruktury. Paradoksalnie jednak to właśnie mec...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

cyberdefence24.pl 10 miesięcy temu Szef CERT Polska Marcin Dudek, w rozmowie w [Studiu PAP](https://www.pap.pl/aktualnosci/szef-cert-polska-wzrost-obslugiwanych-incydentow-cyberbezpieczenstwa-nie-oznacza), odniósł się do danych pokazujących wyraźny wzrost liczby obsługiwanych incydent...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

cyberdefence24.pl 10 miesięcy temu Ataki na obiekty z sektora wodno-kanalizacyjnego zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Na celowniku cyberprzestępców znalazły się m.in.:

Jak przyspieszyć sklep na PrestaShop i nie tracić ...

legalniewsieci.pl 10 miesięcy temu Jak wolno ładujący się sklep potrafi zirytować? W świecie zakupów online „chwila” to często o jedną sekundę za długo. Użytkownik widzi kręcące się kółko ładowania, po czym… zamyka kartę. jeżeli Twój sklep na PrestaShop działa zbyt wolno, realnie trac...

Sprawozdanie na temat stanu cyfrowej dekady w 2025...

cyberpolicy.nask.pl 10 miesięcy temu Komisja Europejska opublikowała kolejne sprawozdanie dotyczące realizacji założeń programu polityki „Droga ku Cyfrowej Dekadzie” do 2030. Dokument przedstawia postępy państw członkowskich w zakresie transformacji cyfrowej. Tegoroczny raport dla Polsk...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

cyberdefence24.pl 10 miesięcy temu Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

homodigital.pl 10 miesięcy temu VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

itcontent.eu 10 miesięcy temu Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Na forach cyberprzestępczych pojawił się CelliK – sprzedawany w modelu malware-as-a-service (MaaS) zdalny trojan na Androida (RAT). Unikalną cechą zestawu jest „Play Store integration” w generatorze APK, któr...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Nowa kampania „GhostPoster” wykorzystuje nieoczywistą technikę ukrywania złośliwego kodu wewnątrz pliku logo (PNG) rozszerzenia Firefoksa. Po instalacji z pozoru zwykły dodatek odczytuje własną ikonę, wyciąga...

Microsoft zablokuje dostęp do Exchange Online dla ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft zapowiedział, iż od 1 marca 2026 r. Exchange Online przestanie akceptować połączenia z urządzeń mobilnych korzystających z Exchange ActiveSync (EAS) w wersji poniżej 16.1. Zmiana dotyczy wyłącznie n...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

securitybeztabu.pl 10 miesięcy temu Dlaczego to ma znaczenie Rosnące zdolności sztucznej inteligencji (AI) wywołują pytania o jej wpływ na bezpieczeństwo – zarówno pozytywny, jak i negatywny. Najnowsze raporty wskazują, iż zaawansowane grupy atakujące (od cyberprzestępców po aktorów pa...

Podsumowanie badania Advanced In-The-Wild Malware ...

avlab.pl 10 miesięcy temu Można powiedzieć, iż od sierpniowej edycji Advanced In-The-Wild Malware Test 2025 cyberprzestrzeń nie zwolniła choćby na moment. Krajobraz zagrożeń zmienia się szybko, a cyberprzestępcy udoskonalają swoje techniki w tempie, które wymuszają ciągłą got...

Czy technologie chmurowe wpływają na wydajność pra...

sekurak.pl 10 miesięcy temu Technologie chmurowe cieszą się dziś dużą popularnością zarówno w dużych korporacjach, jak i w mniejszych przedsiębiorstwach. Są one w stanie usprawnić wiele procesów biznesowych i ułatwić codzienną pracę. A czy systemu w chmurze mają wpływ na samą w...

Modele LLM bez ograniczeń, czyli rozwój Cybercrime...

sekurak.pl 10 miesięcy temu Generatywne modele językowe przebojem wdarły się do naszej codzienności. Dziś już wielu nie wyobraża sobie codziennej pracy czy nauki bez ich udziału. Rozwój dużych modeli językowych wpłynął także na obraz zagrożeń w cyberprzestrzeni. Z jednej strony...

Kali Linux 2025.4 wydane!

sekurak.pl 10 miesięcy temu Zespół tworzący znaną wszystkim zajmującym się bezpieczeństwem komputerowym dystrybucję Kali Linux poinformował na blogu o wydaniu kolejnej wersji, oznaczonej 2025.4. TLDR: Co nowego znajdziemy w tym wydaniu? Są zmiany we wszystkich środowiskach graf...

11 proc. więźniów w Polsce to osoby tymczasowo are...

di.com.pl 10 miesięcy temu Warsaw Enterprise Institute ostro krytykuje rząd za brak postępów w reformie tymczasowych aresztowań, które w kwietniu 2025 roku objęły prawie 11% całej populacji więziennej. Po dwóch latach od zmiany władzy sytuacja pozostaje bez zmian, mimo wielokr...

Operacja „Niezłomny Żółw”. Wojsko odpowiada na ata...

cyberdefence24.pl 10 miesięcy temu Polska jest celem różnych grup cyberprzestępczych i hakerskich. Wojsko Polskie identyfikuje przede wszystkim aktywność podmiotów powiązanych ze służbami adwersarzy.

Atak hakerski na Urząd Zamówień Publicznych

cyberdefence24.pl 10 miesięcy temu „_Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia_” – [przekazał](https://x.com/kgawkowski/status/200058239...

Niezastąpiona pomoc w rozwodach – jak przejść prze...

legalniewsieci.pl 10 miesięcy temu Rozstanie jest zawsze jednym z najtrudniejszych doświadczeń życiowych, niosąc ze sobą ogromne obciążenie emocjonalne, a często również skomplikowane kwestie prawne i finansowe. W takich momentach, kiedy świat wydaje się rozpadać, a każda decyzja jest...

Niewidzialne sztuczki w sieci: jak działają dark p...

instytutcyber.pl 10 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o dark patterns – czyli sprytnych, często nieuczciwych trikach w projektowaniu stron i aplikacji, które mają nas zmanipulować do kliknięcia, zakupu albo wyrażenia zgody 💻🧠 Porusz...

Prawo a cyberbezpieczeństwo: czy regulacje nadążaj...

instytutcyber.pl 10 miesięcy temu W dzisiejszym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak wygląda krajobraz regulacji prawnych w obszarze cyberbezpieczeństwa ⚖️🔐. Dlaczego powstaje tyle nowych przepisów? Czy są skuteczne? Czy technologia nie rozwija...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Zakaz mediów społecznościowych dla dzieci w Austra...

itcontent.eu 10 miesięcy temu Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

SZBI i bezpieczeństwo informacji w firmie – jak na...

instytutcyber.pl 10 miesięcy temu W tym odcinku podcastu o cyberbezpieczeństwie rozmawiamy o systemie zarządzania bezpieczeństwem informacji (SZBI) 📂🔐 – czym jest, po co firmom, jak go wdrożyć i dlaczego ma znaczenie nie tylko dla dużych korporacji, ale też dla małych i średnich prze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

cyberdefence24.pl 10 miesięcy temu Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...

Sprytny sposób na wykorzystanie budżetu szkoleniow...

sekurak.pl 10 miesięcy temu Pod koniec roku przychodzimy z pomocą tym, których zaskoczył fakt, iż zostało im trochę kasy w budżecie szkoleniowym i muszą go koniecznie wykorzystać w tym roku :-) Warto to zrobić mądrze i z partnerem biznesowym, który zagwarantuje szeroką ofertę.....

Notepad++ łata lukę w aktualizatorze WinGUp, która...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Notepad++ opublikował wersję 8.8.9, która uszczelnia mechanizm aktualizacji WinGUp po incydentach, w których aktualizator pobierał zamiast legalnych instalatorów — złośliwe pliki wykonywalne. Twórcy op...

Masz za dużo wtyczek w przeglądarce czyli kilka sł...

sekurak.pl 10 miesięcy temu Badacze z Koi zidentyfikowali trwającą od 7 lat kampanię złośliwych rozszerzeń do przeglądarek, które zainstalowało ok. 4,3 mln użytkowników Chrome i Edge. Liczne rozszerzenia – w tym oznaczona przez Chrome jako Featured i Verified wtyczka Clean Mast...

Cyberbezpieczeństwo a nowoczesne samochody

instytutcyber.pl 10 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa przyglądamy się temu, jak rozwój technologii wpływa na bezpieczeństwo współczesnych samochodów 🚗💻. Dzisiejsze auta to w zasadzie jeżdżące komputery — pełne elektroniki, czujników, kart SIM,...

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

cyberdefence24.pl 10 miesięcy temu Patronat medialny

Ćwierć wieku S4E w polskim IT – jubileusz w wyjątk...

itreseller.com.pl 10 miesięcy temu W eleganckich wnętrzach warszawskiego Hotelu Verte dostawcy, partnerzy handlowi i pracownicy S4E świętowali 25-lecie firmy. Atmosfera wydarzenia była wyjątkowa, z jednej strony uroczysta, z drugiej kameralna, pozwalająca zatrzymać się na chwilę i spo...

Ministerstwo Cyfryzacji uruchomiło nową platformę ...

cyberdefence24.pl 10 miesięcy temu Nowa [platforma cyber.gov.pl](https://cyber.gov.pl/) docelowo stanie się miejscem, gdzie obywatele znajdą ważne informacje i usługi z perspektywy cyberbezpieczeństwa. Ma pełnić rolę „jednego punktu wyjściowego” do pozyskania informacji, wiedzy oraz p...

Świąteczne spotkanie z ekipą sekuraka!

sekurak.pl 10 miesięcy temu Już za chwilę Święta, więc zapraszamy Was na świąteczne spotkanie z ekipą sekuraka! 15 grudnia o godz. 19:00 (online) odbędzie się Dzień Otwarty Sekurak.Academy. Możecie zapisać się na to wydarzenie zupełnie bezpłatnie, korzystając z formularza w ra...

Piramidy finansowe, fałszywe giełdy i kryptowaluty...

instytutcyber.pl 10 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak łatwo można paść ofiarą oszustw finansowych w internecie 💸🕵️‍♂️. Poruszamy najbardziej aktualne zagrożenia związane z inwestowaniem online i cyberprzestępczością. Dowi...

Australia wprowadziła ban na social media dla dzie...

niebezpiecznik.pl 10 miesięcy temu Od dziś dzieci w Australii nie powinny już móc korzystać z mediów społecznościowych, takich jak: Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick, Reddit. Czy wprowadzenie “The Social Media Minimum Age Bill” się udało i austra...

Choinka z sekurakiem… Takich prezentów jeszcze nie...

sekurak.pl 10 miesięcy temu Święta tuż-tuż! Pod naszą sekurakową choinką Mikołaj zostawił sporo zestawów świątecznych – zachęcamy do sprawienia sobie lub bliskim świątecznej niespodzianki w klimacie sekurakowym! Mamy vouchery na szkolenia, książki w świetnych cenach i nowe gadż...

Kup voucher na szkolenia Niebezpiecznika 2026

niebezpiecznik.pl 10 miesięcy temu Jak zwykle, pod koniec roku, dajemy znać wszystkim tym, którzy wciąż mają budżet szkoleniowy do wydania, ale żaden z terminów naszych szkoleń w 2025 im nie pasuje: Możecie kupić voucher na dowolny termin dowolnego naszego szkolenia w 2026. Płacicie.....

Kąpiel w kapsule. Rewolucyjny wynalazek z Osaki

angora24.pl 10 miesięcy temu Mirai Human Washing Machine to wynalazek, który skradł uwagę widzów podczas wystawy Osaka World Expo 2025.

Młodzi4IT – młodzi uczą bezpieczeństwa sieci

sekurak.pl 10 miesięcy temu W dobie dynamicznego rozwoju technologii i rosnących zagrożeń w internecie, edukacja cyfrowa staje się koniecznością. Z tej potrzeby narodził się projekt Młodzi4IT, autorska inicjatywa Mikołaja Jeleśniańskiego, ucznia Prywatnego Technikum Informatycz...

PromptPwnd – nie zgadniecie co się okazało po inte...

sekurak.pl 10 miesięcy temu Gdybyśmy otrzymywali dolara (no dobra – starczy 1 Polski Nowy Złoty) za każde nieudane połączenie AI z czymkolwiek, to właśnie pisalibyśmy ten tekst z pokładu jachtu. Tym razem “nowa” odsłona ataku została nazwana PromptPwnd (standardowo brakuje tylk...

Rosyjski sektor lotniczy i obronny pod ostrzałem. ...

sekurak.pl 10 miesięcy temu Pod koniec listopada 2025 r. firma Intrinsec opublikowała raport opisujący falę kampanii cybernetycznych, wymierzonych w rosyjski sektor lotniczy, kosmiczny oraz obronny. Za atakami stoją najprawdopodobniej haktywiści pro-ukraińscy, należący do grup:...

Nie zostawiaj dziecka samego w Internecie!

cyberdefence24.pl 10 miesięcy temu Patronat medialny

„Rekruterzy” z Korei Północnej złapani w pułapkę b...

cyberdefence24.pl 10 miesięcy temu 4 grudnia br. na łamach any.run opublikowano [artykuł](https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/) Mauro Eldrichta i Heinera Garcii, dotyczący działań północnokoreańskiego Lazarusa. Cyberprzestępcy niezmiennie próbują ...

Twój rok w Spotify Wrapped to cenne źródło danych

cyberdefence24.pl 10 miesięcy temu Grudzień to czas przygotowań do świąt, ale również refleksji nad mijającym rokiem. Patrzymy wstecz na całe 12 miesięcy swoich wyborów, aktywności i codziennych decyzji. A niemal każdy nasz ruch pozostawia cyfrowy ślad, bo technologia stała się dziś n...

GRADE 4 w praktyce – system kontroli dostępu RACS ...

niebezpiecznik.pl 10 miesięcy temu Rosnąca liczba incydentów bezpieczeństwa – zarówno fizycznych, jak i cyfrowych – sprawia, iż organizacje potrzebują sprawdzonych i niezawodnych rozwiązań. Jednym z nich jest system kontroli dostępu RACS 5 firmy Roger, zgodny z wymaganiami klasy GRADE...

Jak się doszkalać w branży IT?

sekurak.pl 10 miesięcy temu Jako specjalista z branży IT możesz doszkalać się na wiele różnych sposobów – tylko od Ciebie zależy, który z nich wybierzesz. Sprawdź, gdzie i jak możesz pozyskać cenną wiedzę oraz umiejętności, które pozwolą Ci na rozwój i zwiększą szansę...

Serwisy SEC

⚠️ Uwaga klienci mBanku!

ABW stworzyło chatbota do zgłaszania przypadków dy...

Jakiego systemu kontroli dostępu fizycznego nie ch...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

Jak przyspieszyć sklep na PrestaShop i nie tracić ...

Sprawozdanie na temat stanu cyfrowej dekady w 2025...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

Trojan (koń trojański) – jedno z najgroźniejszych ...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

Microsoft zablokuje dostęp do Exchange Online dla ...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

Podsumowanie badania Advanced In-The-Wild Malware ...

Czy technologie chmurowe wpływają na wydajność pra...

Modele LLM bez ograniczeń, czyli rozwój Cybercrime...

Kali Linux 2025.4 wydane!

11 proc. więźniów w Polsce to osoby tymczasowo are...

Operacja „Niezłomny Żółw”. Wojsko odpowiada na ata...

Atak hakerski na Urząd Zamówień Publicznych

Niezastąpiona pomoc w rozwodach – jak przejść prze...

Niewidzialne sztuczki w sieci: jak działają dark p...

Prawo a cyberbezpieczeństwo: czy regulacje nadążaj...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

Zakaz mediów społecznościowych dla dzieci w Austra...

SZBI i bezpieczeństwo informacji w firmie – jak na...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

Sprytny sposób na wykorzystanie budżetu szkoleniow...

Notepad++ łata lukę w aktualizatorze WinGUp, która...

Masz za dużo wtyczek w przeglądarce czyli kilka sł...

Cyberbezpieczeństwo a nowoczesne samochody

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

Ćwierć wieku S4E w polskim IT – jubileusz w wyjątk...

Ministerstwo Cyfryzacji uruchomiło nową platformę ...

Świąteczne spotkanie z ekipą sekuraka!

Piramidy finansowe, fałszywe giełdy i kryptowaluty...

Australia wprowadziła ban na social media dla dzie...

Choinka z sekurakiem… Takich prezentów jeszcze nie...

Kup voucher na szkolenia Niebezpiecznika 2026

Kąpiel w kapsule. Rewolucyjny wynalazek z Osaki

Młodzi4IT – młodzi uczą bezpieczeństwa sieci

PromptPwnd – nie zgadniecie co się okazało po inte...

Rosyjski sektor lotniczy i obronny pod ostrzałem. ...

Nie zostawiaj dziecka samego w Internecie!

„Rekruterzy” z Korei Północnej złapani w pułapkę b...

Twój rok w Spotify Wrapped to cenne źródło danych

GRADE 4 w praktyce – system kontroli dostępu RACS ...

Jak się doszkalać w branży IT?

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

Phishing podszywający się pod Anthropic ominął czołowe zabez...