Serwisy SEC

Exploit „SessionReaper” w Adobe Commerce (Magento)...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

Rosyjska grupa APT przechodzi na nowy backdoor

kapitanhack.pl 1 rok temu Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...

Jak skonfigurować nowy telefon? pierwsze kroki po ...

legalniewsieci.pl 1 rok temu Kupno nowego telefonu to zawsze ekscytujący moment. Niezależnie od tego, czy przesiadamy się ze starszego modelu, czy jest to nasz pierwszy nowoczesny sprzęt, proces konfiguracji może wydawać się skomplikowany. W rzeczywistości jednak, dzięki dobrze ...

Technologia w rękach dzieci. Czego brakuje polskie...

cyberdefence24.pl 1 rok temu W czwartek 2 października na PGE Narodowym odbyła się 6. edycja konferencji Cyber24 DAY. To jedno z największych wydarzeń branżowych skupiło uwagę m.in. przedstawicieli rządu, wojska, środowiska naukowego oraz liderów sektora prywatnego. Pojawiły się...

Odpowiedzialność karna za cyberataki w świetle pol...

instytutcyber.pl 1 rok temu Cyberatak to celowe działanie polegające na ingerencji w systemy informatyczne, sieci teleinformatyczne lub dane cyfrowe w sposób zagrażający ich bezpieczeństwu, integralności lub dostępności. Może przybierać różne formy od włamań do systemów kompute...

Dłuższe hasła zamiast skomplikowanych – dlaczego w...

kapitanhack.pl 1 rok temu Tradycyjne porady dotyczące bezpieczeństwa haseł mówiły: używaj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Celem było uczynienie haseł trudnymi do złamania metodą brute-force. Jednak najnowsze wytyczne wskazują, iż kluczowa jest d...

To „nie jestem robotem” jest pułapką. Rosyjscy hak...

android.com.pl 1 rok temu Eksperci ostrzegają przed nową kampanią rosyjskiej grupy hakerskiej Star Blizzard (znanej także jako ColdRiver, UNC4057 lub Callisto), która wyróżnia się ulepszonymi metodami dostarczania złośliwego systemu dzięki fałszywych stron typu „nie jestem ro...

PENTEST/test penetracyjny - co to jest?

youtube.com 1 rok temu Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja] Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy...

cybsecurity.org 1 rok temu Współpraca, praktyka i wspólne standardy – tymi słowami można podsumować spotkanie ECOWAS Information Sharing and Analysis Centre (ISAC), które odbyło się w ramach inicjatywy Platform for Advancing Cybersecurity in West Africa (PACWA). W dniach 14–16...

Kiedy PLLuM pojawi się w mObywatelu? Padł termin

cyberdefence24.pl 1 rok temu Patronat medialny

Rządowe i przemysłowe serwery na celowniku kampani...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Kaspersky ujawnił aktywną kampanię cyberszpiegowską „PassiveNeuron”, która od grudnia 2024 r. do co najmniej sierpnia 2025 r. celowała w serwery Windows Server w organizacjach rządowych, przemysłowych i finan...

Atak łańcuchowy na rozszerzenia VS Code z malware ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki W połowie października 2025 r. wykryto wysoce zaawansowany atak łańcuchowy na ekosystem rozszerzeń dla VS Code. Kampania, nazwana GlassWorm, infekuje rozszerzenia publikowane w OpenVSX (alternatywny, otwarty ...

Polscy operatorzy telekomunikacyjni łączą siły! Je...

cyberdefence24.pl 1 rok temu Patronat medialny

Przejęta oficjalna strona Xubuntu serwowała złośli...

avlab.pl 1 rok temu W trakcie ostatniego weekendu (18-19 października) strona xubuntu.org zawierała złośliwy plik EXE. Według informacji powód tej sytuacji był dość oczywisty – atakujący uzyskał dostęp do zawartości witryny WordPress i podmienił pliki torrent na archiwu...

Alarm w branży: włamanie do F5 odsłania systemowe ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Reuters opisał długotrwałe naruszenie bezpieczeństwa w F5 — dostawcy kluczowej infrastruktury aplikacyjnej (m.in. BIG-IP, F5OS, BIG-IP Next), którego rozwiązania znajdują się w wielu o...

Druga edycja SET Forum za nami. Tak wyglądała konf...

android.com.pl 1 rok temu 16 października 2025 roku odbyła się kolejna edycja SET Forum, czyli wydarzenia organizowanego przez redakcję Android.com.pl. To był dzień pełen wrażeń, wypełniony merytorycznymi dyskusjami o technologii i cyberbezpieczeństwie, a w panelach oraz całe...

NHI w chmurze – dlaczego same CSPM i PAM to za mał...

kapitanhack.pl 1 rok temu W dobie rosnącej cyfryzacji i migracji danych do chmury, zarządzanie tożsamością staje się kluczowym elementem skutecznego cyberbezpieczeństwa. Nowoczesne środowiska oparte na koncepcji Non-Human Identities (NHI) – czyli tożsamościach maszynowych, ap...

Awaria Amazon Web Services. Co oznacza dla użytkow...

legalniewsieci.pl 1 rok temu W czwartek rano doszło do poważnej awarii Amazon Web Services (AWS) – jednego z największych dostawców hostingu i usług chmurowych na całym świecie. Z usług tego giganta korzystają zarówno globalne marki, jak i mniejsze firmy, które opierają swoje dz...

Potężna awaria AWS. Nie działa Signal, Zoom, Canva...

niebezpiecznik.pl 1 rok temu Krótko i informacyjnie, bo wiele osób zastanawia się, dlaczego przestały im działać różne aplikacje, aplikacje mobilne, webaplikacje lub serwisy internetowe. Winna jest awaria AWS. I spokojnie, bo na razie nic nie wskazuje na to, iż jej przyczyną jes...

TikTok i „ClickFix”: jak krótkie filmiki napędzają...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Atakujący coraz częściej wykorzystują krótkie filmiki na TikToku jako przynętę do kampanii ClickFix – socjotechnicznej techniki nakłaniającej ofiarę do samodzielnego uruchomienia złośliwych poleceń pod pozore...

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeń...

securitybeztabu.pl 1 rok temu Wstęp Dyrektywa NIS2 (Network and Information Systems Directive 2) to najnowsza inicjatywa Unii Europejskiej mająca na celu podniesienie poziomu cyberbezpieczeństwa w państwach członkowskich. Stanowi następcę pierwszej dyrektywy NIS z 2016 roku, wyci...

NIS2 – Jak Być Zgodnym?!

securitybeztabu.pl 1 rok temu Kompletny przewodnik po dyrektywie NIS2 dla organizacji w Polsce i UE Dyrektywa NIS2 to największa od lat zmiana w sposobie, w jaki organizacje w Europie muszą zarządzać bezpieczeństwem informacji, ryzykiem i incydentami. Jej celem nie jest biurokrac...

[AKTUALIZACJA] Przejęli mu konto, ale pomoc techni...

niebezpiecznik.pl 1 rok temu Co może się stać, kiedy ktoś przejmie Wasze konto Google? Dużo. Strasznych. Rzeczy. Czy można takie konto odzyskać? Niby można, ale przypadek Mateusza pokazuje, iż …nie można. I to pomimo nawiązania kontaktu z pomocą techniczną Google i pomimo posiad...

ClickFix i FileFix - jak działa fałszywa Captcha

youtube.com 1 rok temu Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

CompTIA Security+ SY0-701 po polsku (dosłownie i w...

vilya.pl 1 rok temu Od dłuższego czasu tworzę polskie opracowania zagadnień wymaganych na egzaminie CompTIA Security+. Przyznaję, iż dopadło mnie już lekkie zniechęcenie, ale zamiast porzucać rozpoczęty projekt, postanowiłem udostępnić całość jako inicjatywę open source...

Chiny oskarżają USA o cyberatak. Mają na to „niezb...

android.com.pl 1 rok temu Chiński resort bezpieczeństwa państwowego opublikował oficjalny komunikat, w którym zarzuca Amerykanom zorganizowanie cyberataku na Narodowe Centrum Czasu w Xi’an. Jak twierdzą sami Chińczycy, mają na to „niezbite dowody”. USA zaatakowały chińską inf...

Silver Fox rozszerza ataki Winos 4.0 na Japonię i ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 18 października 2025 r. opisano nową fazę kampanii chińskojęzycznej grupy Silver Fox (znanej też jako SwimSnake, The Great Thief of Valley / Valley Thief, UTG-Q-1000, Void Arachne), która do tej pory intensyw...

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryz...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Badacze z Seqrite Labs opisali nową kampanię wymierzoną w rosyjski sektor motoryzacyjny i e-commerce, wykorzystującą dotychczas nieudokumentowane złośliwe oprogramowanie .NET nazwane CAPI Backdoor. Dystrybucj...

Google Ads podszywają się pod Homebrew i LogMeIn. ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Badacze odnotowali nową falę malvertisingu w Google Ads, w której przestępcy podszywają się pod Homebrew, LogMeIn i TradingView, aby infekować użytkowników macOS – głównie deweloperów – kradnącym dane malware...

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Europol (przy wsparciu Eurojustu i służb z Austrii, Estonii, Finlandii oraz Łotwy) rozbił międzynarodową infrastrukturę cybercrime-as-a-service o kryptonimie SIMCARTEL, która wynajmowała przestępcom numery te...

Święto Wojsk Łączności i Informatyki

cyberdefence24.pl 1 rok temu Święto Wojsk Łączności i Informatyki obchodzone jest w dniu, który upamiętnia 8 października 1558 r., czyli moment ustanowienia pierwszego stałego połączenia pocztowego między Krakowem a Wenecją. w tej chwili ten dzień jest wyrazem podziękowania dla ...

Korea Północna wykorzystuje „EtherHiding”: malware...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki 16 października 2025 r. Google Threat Intelligence Group (GTIG/Mandiant) poinformował o pierwszym potwierdzonym użyciu techniki EtherHiding przez aktora państwowego – klaster przypisywany Korei Północnej (UNC...

Minął 14 października, wciąż masz Windows 10 i… śp...

homodigital.pl 1 rok temu Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Cyberbezpieczeństwo – podsumowanie 2024

zgoda.net 1 rok temu Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i wnioski na 2025 rok W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie.Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phis...

Jak ustawić hasło na komputer? Przewodnik krok po ...

kwestiabezpieczenstwa.pl 1 rok temu Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

politykabezpieczenstwa.pl 1 rok temu Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 1 rok temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 1 rok temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

5 powodów, dla których warto przejść na Microsoft ...

zgoda.net 1 rok temu Czy jesteś świadomy tego, jakie niebezpieczeństw czai się w sieci? Sprawdź jak zapewnić to bezpieczeństwo swojemu dziecku.

Zabezpiecz zasoby swojej firmy z Microsoft 365

zgoda.net 1 rok temu Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make...

Techniczne niebezpieczeństwa związane z grami komp...

instytutcyber.pl 1 rok temu Branża gier komputerowych stanowi jeden z najszybciej rozwijających się sektorów rozrywki na świecie. Generuje przychody przekraczające 200 miliardów dolarów rocznie. Jednak wraz ze wzrostem popularności gier komputerowych i rosnącą liczbą graczy na ...

Szybki scan podatności w sieci

blaszczakm.blogspot.com 1 rok temu Dwa skrypty co robią dużo szumu ale wpada wiele nisko wiszących owoców do koszyczka. gwałtownie i sprawnie. Do przeszukania wyników z smb lubię wykorzystywać https://github.com/SySS-Research/smbcrawler/tree/main └─# cat skan_masscan.sh #!/bin/bash U...

Przełączniki bez tajemnic – szkolenie, które może ...

sekurak.pl 1 rok temu Sieć to żywy organizm. Każdy przełącznik to węzeł, przez który płyną najważniejsze dane. Jedno źle skonfigurowane ustawienie warstwy drugiej i atakujący może znaleźć się w środku. Natywny VLAN 1 często pozostaje niezmieniony od pierwszego wdrożenia. ...

ECSC 2025. Z czym mierzyła się polska drużyna?

cyberdefence24.pl 1 rok temu Zawody ECSC 2025 organizowane były przez NASK we współpracy z ENISA oraz pod patronatem Ministerstwa Cyfryzacji. Konkurs był prowadzony w formule [CTF](https://cyberdefence24.pl/cyberbezpieczenstwo/capture-the-flag-o-co-chodzi-w-zawodach-ctf) (ang. c...

Instagram wprowadza ważne zmiany. Dotyczą nastolat...

cyberdefence24.pl 1 rok temu Jak informuje [Meta](https://about.fb.com/news/2025/10/instagram-teen-accounts-pg-13-ratings/) w oficjalnym komunikacie, każdy użytkownik Instagrama poniżej 18. roku życia zostanie automatycznie przypisany do nowego profilu ustawień treści - oznaczon...

Dawka informacji o cyberzagrożeniach – premiera ra...

cert.pl 1 rok temu Opublikowaliśmy właśnie pierwszy raport miesięczny, podsumowujący nasze działania i obserwacje za wrzesień 2025. To początek nowej formuły komunikacji – chcemy regularnie informować o najważniejszych incydentach, trendach i aktywnościach zespołu.

Wielomilionowa inwestycja policji w Poznaniu ukońc...

cyberdefence24.pl 1 rok temu Uroczystość otwarcia nowej siedziby [Zarządu](https://cbzc.policja.gov.pl/bzc/aktualnosci/707,Zarzad-w-Poznaniu-Centralnego-Biura-Zwalczania-Cyberprzestepczosci-ma-nowa-siedz.html) w Poznaniu Centralnego Biura Zwalczania Cyberprzestępczości odbyła si...

Krajobraz zagrożeń 06-12/10/25

cert.orange.pl 1 rok temu Zaatakowane kopie zapasowe; kradzież w systemie kadrowo-płacowym; Velociraptor po złej stronie mocy; 30Tbps DDoS; Automatyzacja ClickFix; Redishell;.