Serwisy SEC

Litwa uruchamia sieć centrów cyberbezpieczeństwa

cyberdefence24.pl 11 miesięcy temu Dyrektor departamentu operacji cyberbezpieczeństwa Rokas Jonikas zapowiedział, iż w ciągu 3,5 roku ma powstać regionalne centrum operacji bezpieczeństwa (SOC) w każdym powiecie. Na początku roku Narodowe Centrum Cyberbezpieczeństwa na Litwie podpisał...

Microsoft Teams wprowadza zabezpieczenie przed prz...

sekurak.pl 11 miesięcy temu Microsoft ogłosił udostępnienie nowej funkcji w Teams, która automatycznie blokuje zrzuty i nagrywanie ekranu podczas spotkań. Zmiana miała być wprowadzona w lipcu 2025 roku, jednak ostatecznie termin wdrożenia został przesunięty na listopad 2025 rok...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

cyberdefence24.pl 11 miesięcy temu Zmiany te stanowią odpowiedź na rosnącą szarą strefę rynku dóbr wirtualnych i mają na celu dostosowanie standardów platformy do bieżących realiów cyfrowych oraz ochronę młodszych odbiorców.

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

kapitanhack.pl 11 miesięcy temu Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...

Cyberbezpieczeństwo transportu kolejowego i lotnic...

instytutcyber.pl 11 miesięcy temu Wprowadzenie Transport kolejowy i lotniczy stanowi najważniejszy element infrastruktury krytycznej każdego państwa. Od jego sprawnego funkcjonowania zależy nie tylko mobilność ludności, ale także bezpieczeństwo gospodarcze, logistyczne i militarne. W...

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

cyberdefence24.pl 11 miesięcy temu Patronat medialny

CBZC rozbija kolejną grupę przestępczą

instytutcyber.pl 11 miesięcy temu Siedmiu mężczyzn zostało zatrzymanych przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), podejrzanych o wieloletnie wywoływanie setek fałszywych alarmów, paraliżujących pracę instytucji publicznych w całej Polsce. Zatrzymani mogą odpowiadać...

Cyberbezpieczeństwo w przetargach wodno-kanalizacy...

cyberdefence24.pl 11 miesięcy temu _Poniższy artykuł ma na celu opisanie zapisów w publicznie dostępnych dokumentach przetargowych. Założeniem jest przedstawienie powszechnego zjawiska, nie zaś wskazanie potencjalnie odpowiedzialnych za dany stan rzeczy. Celem nie jest stygmatyzacja, ...

Finger.exe & ClickFix: jak stary protokół Finger (...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

kapitanhack.pl 11 miesięcy temu Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

cyberdefence24.pl 11 miesięcy temu Patronat medialny

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...

securitybeztabu.pl 11 miesięcy temu Dlaczego to ma znaczenie? Ataki cybernetyczne ewoluują – napastnicy coraz częściej wykorzystują sztuczną inteligencję (AI) do automatyzacji i skalowania swoich działań. Dlaczego Blue Team powinien się tym przejmować? Przede wszystkim, AI pozwala atak...

USA uruchamia „Scam Center Strike Force” przeciw c...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...

Krytyczna luka w Fortinet FortiWeb używana do atak...

niebezpiecznik.pl 11 miesięcy temu Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...

POLSECURE 2026: Polska stolicą nowoczesnych techno...

security-ops.pl 11 miesięcy temu Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...

Przyszłość cyberbezpieczeństwa na BeSecure 2025

cyberdefence24.pl 11 miesięcy temu Patronat medialny

HackNation 2025: pierwszy taki hackathon w Polsce....

cyberdefence24.pl 11 miesięcy temu Patronat medialny

Polska i Australia razem przeciw cyberzagrożeniom

cyberdefence24.pl 11 miesięcy temu Spotkanie dotyczyło wspólnych działania na rzecz bezpieczeństwa cyfrowego, odporności technologicznej i strategicznej współpracy między państwami. Podczas rozmów podkreślono, iż oba kraje stoją przed podobnymi wyzwaniami w obszarze bezpieczeństwa inf...

Bitwarden - darmowy menadżer haseł - poradnik krok...

youtube.com 11 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

BLIK umożliwi przelewy w euro. Ruszył nowy projekt...

cyberdefence24.pl 11 miesięcy temu Podczas tegorocznej konferencji Web Summit 2025 w Lizbonie zaprezentowano pierwszą transgraniczną płatność P2P w euro z wykorzystaniem numeru telefonu użytkownika zarejestrowanego w polskim systemie BLIK. Przelew został zainicjowany z portugalskiego ...

Program „wGotowości” – budowanie odporności obywat...

security-ops.pl 11 miesięcy temu W obliczu coraz częstszych zagrożeń — od kryzysów infrastrukturalnych po działania hybrydowe — najważniejsze staje się zwiększenie przygotowania społeczeństwa. Program wGotowości, uruchomiony przez Ministerstwo Obrony Narodowej (MON), ma na celu właś...

Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...

mamstartup.pl 11 miesięcy temu Rząd pracuje nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która w efekcie może może stać się jedną z najbardziej dotkliwych regulacji dla biznesu ostatnich lat. Polska, wdrażając unijną dyrektywę NIS2, idzie dalej niż wymaga tego B...

Brytyjski „Cyber Security and Resilience Bill” – c...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Rząd Zjednoczonego Królestwa przedstawił w Parlamencie ustawę Cyber Security and Resilience (Network and Information Systems) Bill. Jej celem jest gruntowna aktualizacja ram NIS 2018, tak aby objąć więcej pod...

03 Testowali Nas Hakerzy z Rosji – ft. gen. dyw. K...

youtube.com 11 miesięcy temu Całość rozmowy oglądaj tutaj: https://youtu.be/hbAqUqlwQ0o 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/7Dp1ba5aABA1JpqJH8X20x Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla ...

Absolutnie niezbędne know-how każdego administrato...

sekurak.pl 11 miesięcy temu Chciałbyś poznać pięć obszarów pracy administratora, które mogą znacząco poprawić skuteczność i bezpieczeństwo Twojej pracy? Bez zbędnej teorii i długich, absorbujących boot campów, kosztujących majątek? W dodatku pokazane przez człowieka, który na t...

Brytyjski parlament zajmie się ustawą o cyberbezpi...

cyberdefence24.pl 11 miesięcy temu [Projekt ustawy](https://www.gov.uk/government/news/tough-new-laws-to-strengthen-the-uks-defences-against-cyber-attacks-on-nhs-transport-and-energy) zakłada objęcie rygorami prawnymi takich obszarów jak szpitale, dostawcy mediów, transport publiczny ...

Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...

cert.orange.pl 11 miesięcy temu Jeszcze kilka lat temu temat cyberbezpieczeństwa brzmiał jak coś, czym powinni się przejmować tylko wielcy gracze – banki, korporacje technologiczne czy instytucje publiczne. Może też ewentualnie mniejsze podmioty, które miały świadomość posiadania n...

SOC Alert Triage

securitybeztabu.pl 11 miesięcy temu Od hałasu do sygnału – logika triage w SOC Wyobraź sobie, iż jako analityk SOC L1 patrzysz na ekran zalewu alertów: dziesiątki sygnalizacji typu „Email oznaczony jako phishing”, kilka „Podejrzana lokalizacja logowania VPN” i jedno groźnie brzmiące „W...

⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...

niebezpiecznik.pl 11 miesięcy temu Oszuści podszywają się pod Medfile.pl – usługę dla gabinetów i przychodni medycznych służącą m.in. do zarządzania dokumentacją. Tak specjalistyczny phishing może być mniej zauważalny, ale jego skutki mogą być bardzo bolesne. O sprawie powiadomił nas ...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

cyberdefence24.pl 11 miesięcy temu Informacje dotyczące infrastruktury telekomunikacyjnej stanowią dla państwa grupę najbardziej kluczowych danych. Wiedząc, jak wygląda sytuacja, organy mogą się przygotować na każdą ewentualność. Mowa zarówno o konwencjonalnych działaniach przeciwnikó...

Narodowe Święto Niepodległości 2025 – Polska święt...

security-ops.pl 11 miesięcy temu 11 listopada 2025 roku cała Polska uczciła 107. rocznicę odzyskania niepodległości. Tego dnia w Warszawie oraz w setkach miejscowości w całym kraju odbyły się uroczystości patriotyczne, koncerty, marsze i wydarzenia sportowe. Stolica tradycyjnie stał...

07 - Fakty i Mity o Cyberbroni – ft. gen. dyw. Kar...

Polska pod ostrzałem hakerów! Cyfrowa wojna

angora24.pl 11 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski bije na alarm: – Polska jest najczęściej atakowanym państwem w całej Unii Europejskiej! Każdego dnia nasze systemy cyfrowe odpierają tysiące prób włamań, a za częścią z nich stoją nie tylko cyberp...

06 - Kto Tak Nie Miał? – ft. gen. dyw. Karol Molen...

Ataki ClickFix na macOS ewoluują!

kapitanhack.pl 11 miesięcy temu Ataki ClickFix stale ewoluują. Technika ta wydaje się coraz częściej wykorzystywana przeciwko użytkownikom systemu macOS, a jej „wabiki” stają się coraz bardziej przekonujące. ClickFix jest szeroko stosowany zarówno przez cyberprzestępców nastawionyc...

05 - Jak Wygląda Atak Hakerski? – ft. gen. dyw. Ka...

04 - Milion Ataków Hakerskich Na Polskę? – ft. gen...

CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...

securitybeztabu.pl 11 miesięcy temu TL;DR Biblioteka expr‑eval (oraz fork expr‑eval‑fork) pozwala — z powodu niewystarczającej walidacji wejścia — przekazać do evaluate() spreparowany obiekt zmiennych/kontekstu i wywołać dowolne funkcje, co w środowisku Node.js może prowadzić do zdalne...

OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zmian OWASP opublikował wersję Release Candidate listy Top 10:2025, która porządkuje najpoważniejsze ryzyka bezpieczeństwa aplikacji webowych. Nowa edycja przynosi dwie nowe kategorie oraz konsolidację (SSRF wchod...

01 Co Jest Największym Zagrożeniem? – ft. gen. dyw...

youtube.com 11 miesięcy temu Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla Ciebie przygotowaliśmy. Dołącz do newslettera i zapomnij, iż niemdziela wieczur i humor popsuty: https://pgpodcast.pl/news #współpracarek...

Wyłączenie sprawdzania certyfikatów w Firefox

blaszczakm.blogspot.com 11 miesięcy temu security.ssl.errorReporting.enabled → false security.cert_pinning.enforcement_level → 0 security.ssl.enable_ocsp_stapling → false

Operacja Chargeback przeciwko cyberprzestępcom – j...

cyberdefence24.pl 11 miesięcy temu 4 listopada br. zakończyła się „Operacja Chargeback”. Wieloletnie śledztwo było prowadzone przez Landeszentralstelle Cybercrime (LZC) Prokuratury Generalnej w Koblencji oraz Federalny Urząd Policji Kryminalnej (Bundeskriminalamt – BKA).

CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczna luka w Java SE 5/6/7 (moduł 2D/CMM) umożliwia zdalne wykonanie kodu przy przetwarzaniu spreparowanego obrazu rastrowego w aplecie/Java Web Start. W 2013 r. była aktywnie wykorzystywana w kampaniach drive‑by (np. pakiety exploitów), a ...

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Na OpenVSX (alternatywny rejestr rozszerzeń VS Code) wykryto powrót kampanii GlassWorm – zestawu złośliwych rozszerzeń wykorzystujących niewidzialne znaki Unicode do ukrywania i wykonywania JavaScriptu. Nowa ...

China-linked APT na celowniku: długotrwała kampani...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W kwietniu 2025 r. amerykańska organizacja non-profit, zaangażowana w kształtowanie polityki międzynarodowej USA, została cicho skompromitowana przez aktora powiązanego z ChRL. Napastnicy utrzymywali dostęp p...

Cyberwojna a prawo międzynarodowe – między obroną ...

instytutcyber.pl 11 miesięcy temu Współczesne konflikty zbrojne coraz częściej przenoszą się do sfery niematerialnej cyberprzestrzeni. Największe potęgi militarne świata coraz częściej postrzegają cyberprzestrzeń jako nowy, równorzędny z tradycyjnymi, obszar prowadzenia działań wojen...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

cyberdefence24.pl 11 miesięcy temu Przez początek XXI wieku świat wywiadu był jak precyzyjnie zaprojektowana maszyna, której każdy trybik miał swoje miejsce i zadanie. Służby specjalne zarówno państw zachodnich, jak i wschodnich działały w oparciu o klarowny, uporządkowany system tak ...

Pojawiła się długo wyczekiwana aktualizacja listy ...

sekurak.pl 11 miesięcy temu OWASP właśnie ogłosił wydanie Release Candidate (RC1 z dnia 6 listopada 2025) nowej wersji znanej na całym świecie listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025. To już ósma edycja (poprzednia pochod...

Serwisy SEC

Litwa uruchamia sieć centrów cyberbezpieczeństwa

Microsoft Teams wprowadza zabezpieczenie przed prz...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

Cyberbezpieczeństwo transportu kolejowego i lotnic...

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

CBZC rozbija kolejną grupę przestępczą

Cyberbezpieczeństwo w przetargach wodno-kanalizacy...

Finger.exe & ClickFix: jak stary protokół Finger (...

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...

USA uruchamia „Scam Center Strike Force” przeciw c...

Krytyczna luka w Fortinet FortiWeb używana do atak...

POLSECURE 2026: Polska stolicą nowoczesnych techno...

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

Przyszłość cyberbezpieczeństwa na BeSecure 2025

HackNation 2025: pierwszy taki hackathon w Polsce....

Polska i Australia razem przeciw cyberzagrożeniom

Bitwarden - darmowy menadżer haseł - poradnik krok...

BLIK umożliwi przelewy w euro. Ruszył nowy projekt...

Program „wGotowości” – budowanie odporności obywat...

Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...

Brytyjski „Cyber Security and Resilience Bill” – c...

03 Testowali Nas Hakerzy z Rosji – ft. gen. dyw. K...

Absolutnie niezbędne know-how każdego administrato...

Brytyjski parlament zajmie się ustawą o cyberbezpi...

Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...

SOC Alert Triage

⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

Narodowe Święto Niepodległości 2025 – Polska święt...

07 - Fakty i Mity o Cyberbroni – ft. gen. dyw. Kar...

Polska pod ostrzałem hakerów! Cyfrowa wojna

06 - Kto Tak Nie Miał? – ft. gen. dyw. Karol Molen...

Ataki ClickFix na macOS ewoluują!

05 - Jak Wygląda Atak Hakerski? – ft. gen. dyw. Ka...

04 - Milion Ataków Hakerskich Na Polskę? – ft. gen...

CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...

OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...

01 Co Jest Największym Zagrożeniem? – ft. gen. dyw...

Wyłączenie sprawdzania certyfikatów w Firefox

Operacja Chargeback przeciwko cyberprzestępcom – j...

CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

China-linked APT na celowniku: długotrwała kampani...

Cyberwojna a prawo międzynarodowe – między obroną ...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

Pojawiła się długo wyczekiwana aktualizacja listy ...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

Phishing podszywający się pod Anthropic ominął czołowe zabez...