Serwisy SEC

LPI Security Essentials (Moduł 021.1) – Triada CIA...

securitybeztabu.pl 1 rok temu Zanim zaczniesz Ten artykuł jest częścią serii „Bezpłatny Kurs LPI Security Essentials”, w ramach której znajdziesz wszystko, co potrzeba, aby zdać egzamin LPI Security Essentials 020-100 już za pierwszym razem. Każdy moduł zawiera praktyczne przykła...

Rekordowa modernizacja SG

security-ops.pl 1 rok temu Straż Graniczna otrzyma w latach 2026— 2029 ponad 2,8 mld zł w ramach programu modernizacji służb mundurowych, który ma budżet rekordowy — 13 mld zł. Dzięki temu SG pozyska nowoczesne śmigłowce, pojazdy patrolowe, system radarowy nadzoru granicy mors...

Ogromny wzrost malware typu NFC relay: złodzieje k...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki W ostatnich miesiącach badacze zaobserwowali gwałtowny wzrost kampanii z wykorzystaniem tzw. NFC relay malware – złośliwych aplikacji, które nadużywają funkcji Host Card Emulation (HCE) w Androidzie, by przec...

Cicha persystencja – jak rosyjskie kampanie APT at...

kapitanhack.pl 1 rok temu W ostatnich miesiącach coraz mocniej zintensyfikowane działania cybernetyczne skierowane przez podmioty powiązane z Rosją na instytucje ukraińskie rzucają nowe światło na metody rozgrywania współczesnego konfliktu cyfrowego. Raport Symantec Threat Hu...

VirusTotal – nowy model współpracy, łatwiejszy dos...

sekurak.pl 1 rok temu VirusTotal, to platforma, której nie trzeba przedstawiać Czytelnikom sekuraka. Ten należący do firmy Google serwis pozwala skanować przesyłane do niego pliki korzystając z wielu silników antywirusowych. Dodatkowo przesyłane na platformę pliki wykorzy...

Grokipedia: Elon Musk stworzył pierwszą encykloped...

sekurak.pl 1 rok temu Firma Elona Muska xAI uruchomiła projekt Grokipedia, encyklopedię AI, która ma być konkurencją dla popularnej Wikipedii. O starcie portalu Musk poinformował na swoim profilu X 28.10.2025 r. w tej chwili Grokipedia ma 885 279 artykułów i ich liczba ci...

Ataki ransomware w Polsce. Rośnie liczba ofiar

cyberdefence24.pl 1 rok temu W przestrzeni medialnej pojawiły się informacje na temat wycieku danych polskich klientów sklepów internetowych. Sprawa dotyczy platformy sky-shop, która pozwala na założenie swojego własnego sklepu online. Jak informuje [Niebezpiecznik.pl](https://n...

Atak na klientów 9000 różnych polskich sklepów int...

niebezpiecznik.pl 1 rok temu Dziś rano platforma sky-shop.pl, która umożliwia każdemu założenie swojego sklepu internetowego (i której twórcą jest Przemo od “phpBB2 by Przemo”), poinformowała swoich klientów (czyli właścicieli sklepów) o tym, iż dane ich klientów (czyli prawdopo...

Platforma e-commerce Sky-Shop informuje swoich kli...

sekurak.pl 1 rok temu To nie będzie łatwy poranek dla właścicieli sklepów prowadzonych na platformie e-commerce sky-shop.pl. Od rana, platforma prowadzi akcję informacyjną, dotyczącą ataku, który został wykryty 28.10.2025 r. Sky-Shop rozesłał wiadomość e-mail do swoich k...

Manipulacja polityką audytu w Windows jako pierwsz...

kapitanhack.pl 1 rok temu W systemach Windows narzędzie Auditpol.exe służy do wyświetlania i konfigurowania polityki audytu – czyli kontroli, które akcje, takie jak logowanie, użycie uprawnień, dostęp do obiektów czy zmiany polityk, będą zapisywane w dzienniku zabezpieczeń. W...

Infoshare Katowice 2025: Trzecia edycja największe...

mobiletrends.pl 1 rok temu 24–25 listopada 2025 roku Międzynarodowe Centrum Kongresowe w Katowicach ponowniestanie się miejscem, gdzie technologia spotyka się z biznesem. To już trzecia edycja Infoshare na Śląsku – wydarzenie, które na stałe wpisało się w kalendarz największyc...

FAQ: ISA/IEC 62443 W Praktyce

securitybeztabu.pl 1 rok temu Czym jest ISA/IEC 62443 i dlaczego jest ważna? ISA/IEC 62443 to rodzina międzynarodowych standardów cyberbezpieczeństwa dedykowanych systemom automatyki i sterowania przemysłowego (Industrial Automation and Control Systems, IACS) oraz infrastrukturze...

Ludzie z polityki zamieszani w oszustwa inwestycyj...

cyberdefence24.pl 1 rok temu Policjanci Centralnego Biura Zwalczania Cyberprzestępczości wspólnie z prokuraturą rozbili międzynarodową grupę przestępczą prowadzącą nielegalne platformy inwestycyjne. Według dotychczasowych ustaleń, cyberprzestępcy wyłudzili około 75 milionów złot...

Sztuczna inteligencja – miecz obosieczny dla cyber...

homodigital.pl 1 rok temu Sztuczna inteligencja jest coraz bardziej wszechobecna. Kto dzisiaj nie korzysta z jakiegoś chatbota w życiu prywatnym czy zawodowym? Bombardowani jesteśmy artykułami o prognozach wpływu AI na rynek pracy itp. AI wpływa również na nasze cyberbezpiecz...

Microsoft: globalna awaria DNS/AFD uderza w Azure ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 29 października 2025 r. Microsoft doświadczył globalnej awarii usług chmurowych — użytkownicy i administratorzy raportowali problemy z logowaniem i dostępnością Microsoft 365, przerwę w działaniu portalu Azur...

PhantomRaven zalewa npm pakietami kradnącymi dane ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Aktywna kampania PhantomRaven celuje w programistów ekosystemu JavaScript, publikując dziesiątki złośliwych paczek w rejestrze npm. Ich celem jest kradzież tokenów uwierzytelniających (npm, GitHub Actions, Gi...

Ważna informacja dla użytkowników kluczy U2F na X ...

sekurak.pl 1 rok temu X (Twitter) ogłosił, iż 10 listopada całkowicie przestanie używać starej domeny twitter[.]com. O ile znaczna większość funkcjonalności platformy została bezproblemowo przeniesiona na x[.]com, o tyle jedna – dość istotna – nie daje takiej możliwości. ...

Operacja SIMCARTEL – 7 osób zatrzymanych, przejęte...

sekurak.pl 1 rok temu 10 października 2025 Łotewska policja zatrzymała 5 osób oraz skonfiskowała sprzęt wykorzystywany do przestępstw przeciwko tysiącom ofiar w całej Europie. W trakcie operacji SIMCARTEL zatrzymano kolejne dwie osoby i zabezpieczono 1200 SIM boxów oraz 4...

Dlaczego shebang ma pełną ścieżkę?

nfsec.pl 1 rok temu S hebang (ang. shebang line, bang path) (#!) na początku skryptu jest wymagany, ponieważ informuje jądro systemu operacyjnego (ang. kernel), jakiego interpretara należy użyć do wykonania danego pliku. Gry próbujemy uruchomić plik bezpośrednio (np. ./...

Nowy malware na Androida. Jest w stanie naśladować...

cyberdefence24.pl 1 rok temu Nowe złośliwe oprogramowanie na Androida naśladuje ludzki charakter pisania, aby uniknąć wykrycia i kraść pieniądze. Eksperci ostrzegają, iż może ono zapoczątkować nową falę zaawansowanych kampanii cyberprzestępczych.

Atak na infrastrukturę krytyczną. SBU zakończyło ć...

cyberdefence24.pl 1 rok temu Służba Bezpieczeństwa Ukrainy przeprowadziła ćwiczenia, których celem było sprawdzenie zdolności i współpracy w przypadku wrogiego cyberataku na infrastrukturę krytyczną.

ISA/IEC 62443 – Kompletny Przewodnik Po Standardzi...

securitybeztabu.pl 1 rok temu Czym jest standard ISA/IEC 62443 i dlaczego ma znaczenie dla bezpieczeństwa OT/ICS ISA/IEC 62443 to międzynarodowa seria standardów definiujących wymagania i procesy dla cyberbezpieczeństwa systemów automatyki przemysłowej i sterowania (Industrial Au...

Dane tysięcy osób omyłkowo ujawnione w ogłoszeniu ...

cyberdefence24.pl 1 rok temu Dane 5,5 tysiąca mieszkańców gminy Wisznia Mała zostały przypadkowo upublicznione w dokumentach dotyczących przetargu na wywóz odpadów. W pliku znajdowały się m.in. numery PESEL oraz adresy zamieszkania. To kolejna taka sytuacja w ostatnim czasie.

AMA w Nasz Orange – zadaj nam (trudne) pytania

cert.orange.pl 1 rok temu Co roku w październiku w serwisie Nasz Orange możecie zadać każde pytanie ekspertom CERT Orange Polska. Tegoroczne spotkanie w formule AMA odbędzie się w czwartek 30.10 w godzinach 14-17.

Bezpieczne finanse dla wymagających – jak nie dać ...

niebezpiecznik.pl 1 rok temu W czasach, gdy cyberprzestępcy oszuści są coraz bardziej wyrafinowani, a zagrożenia finansowe mają często ukierunkowany i precyzyjny charakter, zamożność przestaje być tylko przywilejem i staje się również czynnikiem ryzyka. Im większy majątek, tym w...

Polska kupuje chińskie autobusy. Norwegia wskazuje...

cyberdefence24.pl 1 rok temu Operator komunikacji publicznej w Oslo sprawdził swoje autobusy w zakresie odporności na cyberzagrożenia. Porównano technologię chińską oraz holenderską i okazało się, iż ponad 100 pojazdów może być zdalnie kontrolowanych. Nietrudno zgadnąć, kto mógł...

Jak skutecznie chronić infrastrukturę krytyczną w ...

cyberdefence24.pl 1 rok temu Ataki na infrastrukturę krytyczną stanowią realne zagrożenie, którego skutki mogą mieć zasięg lokalny, regionalny, a choćby ogólnopaństwowy. Ich skala w 2025 r. jest bezprecedensowa: m.in. w Polsce odnotowujemy incydenty, które potwierdzają, iż dbani...

Kopie zapasowe (backups). Gość: Łukasz Drynkowski ...

feeds.buzzsprout.com 1 rok temu Witam w dwieście dziewięćdziesiątym ósmym odcinku podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy w serii podcastów o kopiach zapasowych czyli backups.Dziś moim gościem jest Łukasz Drynkowski, z którym mam przyjemność współtworzyć portal z...

Kruchość dowodów cyfrowych w postępowaniu sądowym

informatykzakladowy.pl 1 rok temu Zwykły człowiek dość rzadko bywa w sądzie – nie jest więc świadomy panujących tam praktyk i zwyczajów. Ludzie z branży IT będą narażeni na podwójny szok. Pierwszy – gdy zobaczą wszechobecny papier, kilogramy wydruków, teczek, segregatorów, papierowyc...

Krajobraz zagrożeń 13-26/10/25

cert.orange.pl 1 rok temu Incydent w F5; Nie ma tygodnia bez koreańskiego Lazarusa; Rosyjska cyberprzestępczość i aparat państwowy; Glassworm - cyfrowy robak; Co dalej z Lumma Stealerem?; Podatność w WSUS.

Jakie wyzwania i problemy stoją przed branżą telek...

cyberdefence24.pl 1 rok temu Patronat medialny

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 1 rok temu WhatsApp nie wybacza błędów – wystarczy chwila nieuwagi i znikają ważne wiadomości. Na szczęście istnieją sposoby, by je odzyskać – choćby jeżeli nie masz kopii zapasowej w chmurze. Większość popularnych komunikatorów przechowuje czaty na swoich serw...

73 nowe sposoby na włamanie się do twoich urządzeń...

itreseller.com.pl 1 rok temu Trend Micro wypłaciło łącznie 1 024 750 dolarów uczestnikom konkursu Pwn2Own Ireland 2025, którzy w ciągu trzech dni zidentyfikowali 73 unikalne podatności typu zero-day w popularnych urządzeniach konsumenckich i biznesowych. Konkurs, który odbył się...

Cyberbezpieczeństwo w erze konfliktów hybrydowych

cyberdefence24.pl 1 rok temu Materiał sponsorowany

Cyberataki na wodociągi to alarm. Nie panikujmy, a...

cyberdefence24.pl 1 rok temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._

Współczesne wojny toczą się w cyberprzestrzeni. „Z...

img.android.com.pl 1 rok temu Ataki komputerowe to dziś sposób na zarabianie pieniędzy, osiąganie celów politycznych i wojskowych. Cyberbezpieczeństwo staje się jednym z najważniejszych tematów; współczesne wojny toczą się w cyberprzestrzeni. – Za gigabajt danych zdobytych w atak...

Atak na klientów Santander

instytutcyber.pl 1 rok temu W ostatni weekend października 2025 roku polski sektor bankowy znalazł się na czołówkach portali informacyjnych. Powodem była fala nieautoryzowanych wypłat z kont klientów banku Santander, zrealizowanych przez sieć bankomatów obsługiwanych przez zewn...

Polska podpisała konwencję ONZ o zwalczaniu cyberp...

cyberdefence24.pl 1 rok temu Ceremonia [podpisania konwencji](https://www.unodc.org/unodc/en/cybercrime/convention/home.html) odbyła się 25 października br. w Hanoi. ONZ określa wydarzenie „kamieniem milowym”. Sekretarz Generalny [António Guterres](https://www.un.org/sg/en) [wpr...

Dwa dni, które mogą uchronić od katastrofy. Dobry ...

sekurak.pl 1 rok temu Ten wpis dedykujemy wszystkim przyszłym ekspertom ds. cyberbezpieczeństwa, myślącym o rozpoczęciu kariery „bezpiecznika”, a także osobom chcącym zdobyć praktyczne umiejętności, pozwalające chronić sieci, aplikacje i dane przed hackerami. Do jego prze...

KeePassXC - menadżer haseł - tutorial krok po krok...

youtube.com 1 rok temu Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie Podstawy HTTP: https://webinar.szurek.tv/webinar/http OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja]

„Single point of failure” sparaliżował Amazona. Co...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 1 rok temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

#CyberMagazyn: Jaka przyszłość czeka służby wywiad...

cyberdefence24.pl 1 rok temu Od czasu końca zimnej wojny świat wywiadu nie doświadczył tak głębokiej transformacji technologicznej jak obecnie.

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

img.android.com.pl 1 rok temu Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Putin: Rosja podpisze Konwencję ONZ przeciwko cybe...

cyberdefence24.pl 1 rok temu Międzynarodowe przepisy o zwalczaniu cyberprzestępczości przez wiele lat opierały się na [Konwencji Budapesztańskiej](https://rm.coe.int/1680081561), stworzonej przez Radę Europy, którą podpisał szereg państw zachodnich w listopadzie 2001 roku. W opo...

Harcerze z USA będą zdobywać odznaki z AI i cyberb...

mamstartup.pl 1 rok temu Scouting America wprowadza dwie nowe odznaki za zasługi: w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa. Organizacja chce w ten sposób przygotować młodych skautów do wyzwań cyfrowej przyszłości.

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

avlab.pl 1 rok temu Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Hakerzy podszywają się pod kirgiskich urzędników. ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...