Serwisy SEC

Cyfrowa odpowiedzialność w praktyce szkolnej – kry...

sekurak.pl 11 miesięcy temu Już 26 listopada 2025 odbędzie się bezpłatne wydarzenie skierowane do nauczycieli. Tematem przewodnim będą cyberbezpieczeństwo oraz najważniejsze kompetencje. Regionalny Ośrodek Doskonalenia Nauczycieli i Informacji Pedagogicznej “WOM” organizuje szk...

FBI ściga właściciela Archive.today

cyberdefence24.pl 11 miesięcy temu Archive.today powstał w 2012 roku i umożliwia użytkownikom tworzenie trwałych kopii stron internetowych (tzw. „snapshotów”), które pozostają dostępne choćby wtedy, gdy oryginalna strona zostanie zmieniona lub usunięta. Serwis jest popularny między in...

1000 testów penetracyjnych w pigułce – czyli szkol...

sekurak.pl 11 miesięcy temu Lata doświadczenia, tysiące pentestów i ekipa ludzi, którzy wiedzą, o co w tym całym ITsec chodzi. Rezultat? Przeszło 20 pokazów praktycznych, poprzedzonych krótkim wstępem teoretycznym, stworzonych na podstawie realnych przypadków, pokazujących konk...

Jak wylogować się z konta Google / Gmail na komput...

kwestiabezpieczenstwa.pl 11 miesięcy temu W jaki sposób wylogować się z konta Google, Gmail, YouTube, Chrome na telefonie (Android, iOS), tablecie czy komputerze? Instrukcja

Politycy już nie chcą korzystać z popularnych komu...

avlab.pl 11 miesięcy temu W ostatnim czasie wśród rządzących państwami należącymi do Unii Europejskiej widać zwiększone zainteresowanie ochroną prywatności, jak i uniezależnieniem się od ogromnych korporacji stojących za znanymi każdemu komunikatorami. Jak czytamy w artykule ...

Ataki na Polskę. CBZC: Konwencja ONZ nam pomoże

cyberdefence24.pl 11 miesięcy temu 25 października br. Polska przystąpiła do [Konwencji ONZ o zwalczaniu cyberprzestępczości](https://www.unodc.org/unodc/en/cybercrime/convention/home.html). Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-podpisala-konwencje-...

Trojanizowane instalatory ESET dostarczają backdoo...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Nowo zidentyfikowany klaster aktywności „InedibleOchotense”, oceniany jako powiązany z Rosją, podszywa się pod firmę ESET i rozsyła do ukraińskich podmiotów spreparowane instalatory produktów ESET. Fałszywe p...

Balancer odzyskuje środki po włamaniu na 128 mln U...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

securitybeztabu.pl 11 miesięcy temu Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...

Jak uodpornić firmę na cyberataki, nie wydając mil...

sekurak.pl 11 miesięcy temu Zewsząd słyszymy o atakach hackerskich, ransomware’ach, które kosztują firmy lub organizacje majątek (a co więcej: zaufanie klientów, które najtrudniej odbudować). jeżeli takie pytania Was intrygują i chcielibyście faktycznie uodpornić Wasze firmy n...

Konferencja ekspertów „AP SMOKE 2025” w Warszawie

security-ops.pl 11 miesięcy temu W dniach 22–24 października 2025 roku w Warszawie odbyła się międzynarodowa konferencja ekspertów „AP SMOKE 2025”, zorganizowana przez Centralne Biuro Śledcze Policji (CBŚP) wraz z Krajowa Administracja Skarbowa, Straż Graniczna i Europol. W spotkani...

Infostealer w Nikkei: jak jeden komputer otworzył ...

cyberdefence24.pl 11 miesięcy temu Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...

Ruszają powszechne dobrowolne szkolenia obronne. Z...

cyberdefence24.pl 11 miesięcy temu [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

securitybeztabu.pl 11 miesięcy temu TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

securitybeztabu.pl 11 miesięcy temu Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

security-ops.pl 11 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 11 miesięcy temu Materiał sponsorowany

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

sekurak.pl 11 miesięcy temu W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

nfsec.pl 11 miesięcy temu R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Jak reklamy internetowe śledzą europejskich urzędn...

cyberdefence24.pl 1 rok temu Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Gawkowski: wierzę, iż nowelizacja KSC trafi do pre...

cyberdefence24.pl 1 rok temu Na początku pierwszego tygodnia listopada, w Kancelarii Prezesa Rady Ministrów odbyło się VI Seminarium Cyberbezpieczeństwa Infrastruktury Krytycznej. Wśród tematów poruszanych w dyskusjach znalazły się zarówno ataki cyberprzestępców, jak i problemy ...

CBZC rozbiło grupę zajmującą się fałszywymi inwest...

sekurak.pl 1 rok temu Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu grupy przestępczej zajmującej się oszustwami na tzw. fałszywe inwestycje, która wyłudziła około 75 milionów złotych od ponad 1500 osób. Śledztwo dotyczyło platform Agricole Trad...

Atak hakerski na biuro podróży Itaka

security-ops.pl 1 rok temu Jedno z największych biur podróży w Polsce, Nowa Itaka sp. z o.o., padło ofiarą cyberataku. Hakerzy uzyskali dostęp do danych logowania klientów, a incydent potwierdził minister cyfryzacji Krzysztof Gawkowski. Służby podjęły działania, a resort ostrz...

F5 wzywa posiłki po ataku hakerskim. CrowdStrike m...

itreseller.com.pl 1 rok temu Firma F5, najważniejszy dostawca technologii bezpieczeństwa aplikacji, padła chwilę temu ofiarą zaawansowanego ataku cybernetycznego na infrastrukturę związaną z jej flagowym produktem BIG-IP. W odpowiedzi producent nawiązał współpracę z firmą CrowdS...

Poszerzaj kompetencje ze sprawdzonymi źródłami wie...

sekurak.pl 1 rok temu W dynamicznie zmieniającym się świecie cybersecurity wiedza dezaktualizuje się szybciej niż w jakiejkolwiek innej technologii. Nowe wektory ataków, rosnąca złożoność środowisk chmurowych, automatyzacja procesów obronnych i wciąż rozwijająca się sztuc...

„Exploit” na Roblox i Hitler-Ransomware – historia...

avlab.pl 1 rok temu Kilka dni temu w serwisie Reddit pojawił się interesujący wątek zainicjowany przez użytkownika fluf201. Opisuje, iż pobrał rzekomy exploit na platformę Roblox, a po jego uruchomieniu pojawiło się okno aplikacji Hitler-Ransomware. Po restarcie kompute...

Google twierdzi, iż dzięki AI Android blokuje 10 m...

kapitanhack.pl 1 rok temu Google ujawniło, iż jego wbudowane mechanizmy zabezpieczeń oparte na sztucznej inteligencji chronią użytkowników Androida przed ponad 10 miliardami podejrzanych wiadomości i połączeń miesięcznie. Ponadto firma poinformowała, iż zablokowała ponad 100 ...

Rosyjskie służby kontra hakerzy. Infostealer Meduz...

cyberdefence24.pl 1 rok temu Rosja uchodzi za jeden z państw najbardziej przyjaznych hakerom. To właśnie ten kraj znajduje się w czołówce punktów wyjściowych cyberataków w różnych zakątkach świata. Nic zatem dziwnego, iż doniesienia o prowadzonych w Rosji działaniach skierowanyc...

PZU wzmacnia cyberbezpieczeństwo dzięki polskiemu ...

itreseller.com.pl 1 rok temu PZU wdraża autorski system wczesnego wykrywania cyberzagrożeń, opracowany przez polski startup RIFFSEC. Rozwiązanie analizuje dane z internetu, deep webu i darknetu, by w czasie rzeczywistym ostrzegać o potencjalnych incydentach bezpieczeństwa. Dzięk...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

PZU zbroi się przed cyberatakami: firma rozpoczyna...

mamstartup.pl 1 rok temu Firma wdroży system wczesnego wykrywania zagrożeń, który analizuje dane z internetu, deep webu i darknetu. Rozwiązanie wesprze zespoły cyberbezpieczeństwa w szybszym identyfikowaniu i reagowaniu na incydenty.

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 1 rok temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Publicznie dostępny plik (4TB) z backupem bazy dan...

sekurak.pl 1 rok temu Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

sekurak.pl 1 rok temu Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 1 rok temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 1 rok temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Gdzie i jak pobrać za darmo demo Comarch ERP Optim...

legalniewsieci.pl 1 rok temu Jeśli trafiłeś tutaj, to prawdopodobnie szukasz informacji i odpowiedzi na tytułowe pytanie „Gdzie i jak pobrać oraz uruchomić za darmo demo Comarch ERP Optima?”. Prawdopodobnie znasz już ten system lub nazwa ta po prostu “obiła Ci się o uszy”....

Open VSX: „GlassWorm” nie był robakiem? Eclipse ga...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Pod koniec października 2025 r. społeczność deweloperów VS Code i kompatybilnych edytorów odnotowała kampanię „GlassWorm”, w której do rejestru Open VSX trafiły złośliwe rozszerzenia kradnące poświadczenia i ...

FCC zamierza uchylić „bidenowskie” wymogi cyber dl...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Federalna Komisja Łączności (FCC) ogłosiła, iż na posiedzeniu otwartym 20 listopada 2025 r. podda pod głosowanie uchylenie styczniowego „declaratory ruling”, które po atakach Salt Typhoon miało skłonić operat...

Windows 11 dla twórców i graczy: 12 usprawnień, kt...

magnifier.pl 1 rok temu Odkąd w jesienią 2021 na rynku ukazała się nowa wersja Windows, użytkownicy mają do dyspozycji intuicyjny i prosty…

Pokażemy Ci jak programować w Pythonie (bezpłatnie...

sekurak.pl 1 rok temu Krótko. 4 listopada startujemy z czteroczęściowym szkoleniem Wstęp do programowania w Pythonie. Wraz z Gynvaelem Coldwindem nauczymy Cię podstaw programowania w Pythonie. Osobom, które nie miały wcześniej styczności z programowaniem w Pythonie lub ...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 1 rok temu Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 1 rok temu Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Innowacje i bezpieczeństwo w jednym miejscu – Wars...

security-ops.pl 1 rok temu W dniach 2–4 grudnia 2025 roku w hali Ptak Warsaw Expo w Nadarzynie odbędzie się trzecia edycja targów Warsaw Security Expo 2025 – międzynarodowego wydarzenia dedykowanego systemom zabezpieczeń, ochrony oraz technologii bezpieczeństwa. Dlaczego warto...

Bolt zaczął udostępniać prywatne e-maile i telefon...

niebezpiecznik.pl 1 rok temu Jak informują nas użytkownicy aplikacji Bolt, w aplikacji zaczęły pojawiać się dane kontaktowe do kierowców. O ile wcześniej zamawiając przejazd można było zobaczyć tylko imię i ew. nazwę firmy z którą współpracował kierowca, to od wczoraj widać takż...