Serwisy SEC

Rząd przyjął Strategię Cyberbezpieczeństwa RP

cyberdefence24.pl 2 months ago Wraz z 2024 rokiem zakończył się pięcioletni okres objęty Strategią Cyberbezpieczeństwa Rzeczpospolitej Polskiej. Prace nad nowym dokumentem trwały dosyć długo – jeszcze na początku 2025 roku prowadzono konsultacje projektu.

Wojna w Iranie może napędzić outsourcing IT. Firmy...

forsal.pl 2 months ago Rosnące ceny ropy, presja na koszty i gwałtowny wzrost cyberzagrożeń mogą sprawić, iż firmy na całym świecie zaczną częściej korzystać z outsourcingu IT. Historia pokazuje, iż w czasach geopolitycznych wstrząsów przedsiębiorstwa szukają elastycznych ...

Sprzedajesz auto na OTOMOTO? Uważaj na fałszywą we...

cyberdefence24.pl 2 months ago Cyberprzestępcy coraz częściej wykorzystują komunikatory w serwisach ogłoszeniowych, aby podszywać się pod administratorów platform i wyłudzać dane użytkowników. Jeden z takich przypadków pojawił się niedawno na OTOMOTO i pokazuje, jak łatwo można pa...

Telewizor za 135 zł i inne szalone rabaty. Fałszyw...

instalki.pl 2 months ago Fałszywe sklepy podszywające się pod znane marki to jeden z najczęstszych sposobów wyłudzania pieniędzy w sieci. Cyberprzestępcy liczą na pośpiech i nieuwagę użytkowników, wykorzystując rozpoznawalne logo oraz adresy stron przypominające te prawdziwe...

Takie “legitymacje” wysyłają teraz scammerzy, żeby...

sekurak.pl 2 months ago Paweł podesłał nam historię oszukania swojego taty na ~80000zł. W ramach całego procederu, w pewnej chwili została przesłana do ofiary taka “legitymacja” należąca rzekomo do pracownika departamentu bezpieczeństwa banku. Oczywiście w celu zmylenia ofi...

Chińska grupa CL-UNK-1068 prowadzi wieloletnią kam...

kapitanhack.pl 2 months ago Analitycy z zespołu Unit 42 ujawnili wieloletnią kampanię cyberataków wymierzoną w organizacje o wysokiej wartości strategicznej. Operacja została przypisana do nieznanej wcześniej grupy, określanej jako CL-UNK-1068, która od co najmniej 2020 roku in...

Prezydent podpisał nowelizację KSC. Czy Twój syste...

erp-view.pl 2 months ago Dzień 19 lutego 2026 roku przejdzie do historii polskiego sektora cyfrowego jako moment ostatecznego zatwierdzenia nowych fundamentów cyberbezpieczeństwa. Podpisanie przez Prezydenta RP ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) kończy etap...

Polska walka z phishingiem. Oszustwa komputerowe t...

instalki.pl 2 months ago Bilans działań polskich służb w obszarze cyberbezpieczeństwa za rok 2025 rzuca nowe światło na skalę zagrożeń. Zagrożeń, z jakimi wszyscy tak naprawdę mierzymy się każdego dnia w sieci. Dane przekazane przez Centralne Biuro Zwalczania Cyberprzestępcz...

Pierwszy odcinek retro-podcastu, jeszcze bez nazwy...

informatykzakladowy.pl 2 months ago Prezentuję pierwszy odcinek mojego retro-podcastu, w którym robię przegląd prasy komputerowej sprzed 20, 25 i 30 lat. Mógłbym wstawić tu mema pt. „byłem tam, Gandalfie, trzy tysiące lat temu”, ale ja faktycznie tam byłem. Od przełomu lat ’80 i...

Jak ROBAK zepsuł Wikipedię?

youtube.com 2 months ago Jak ROBAK doprowadził do usunięcia setek strona na Meta WIKI. ✉️ Newsletter: https://webinar.szurek.tv/webinar/newsletter 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://meta.wikimedia.org/wiki/Wikimedia_Foundation/Product_and_Technolog...

Admin Days 2026 – Siła społeczności IT powraca onl...

dobierajka.pl 2 months ago 8. edycja Admin Days – wydarzenia stworzonego z myślą o administratorach systemów i sieci, specjalistach IT oraz ekspertach ds. cyberbezpieczeństwa – powraca w sprawdzonej i wygodnej formule online. Źródło:

Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA,...

sekurak.pl 2 months ago Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, iż jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klika...

Jak chwilowy brak dostępu do telefonu może prowadz...

sekurak.pl 2 months ago Śledząc aktywne kampanie cyberprzestępcze biorące na cel użytkowników telefonów, jesteśmy przyzwyczajeni iż malware jest najczęściej dostarczany dzięki phishingu (link do pobrania złośliwego oprogramowania), czy też jako złośliwa aplikacja dostępna w...

Hakowanie ECU NISAN MICRA MEC37-300

youtube.com 2 months ago Za śmieszne pieniądze można dorwać ECU MEC37-300 X2. W środku siedzi HD64F7054, który w latach 2000 był absolutną potęgą! Jest to 32b RISC fruwający na 40MHz, z ogromną ilością GPIO, wieloma kanałami ADC 10b, CAN, jednostką MAC ( multiply-accumulate,...

Prywatna firma zmieniła zasady dostępu do zdjęć sa...

sekurak.pl 2 months ago Chodzi o firmę Planet Labs, która opisuje swoje usługi jako “AI-Powered Earth Intelligence”. Na ów “Earth Intelligence” składa się flota kilkuset satelitów, które fotografują każdy skrawek ziemi “minimum raz dziennie”. Firma zaczęła od sprzedaży dany...

Czy Windows Defender wystarcza do pełnej ochrony k...

burbonik.pl 2 months ago Oferuje skuteczne zabezpieczenie przed typowym malware, ale jego możliwości mogą być niewystarczające wobec ataków ukierunkowanych, exploitów zero-day czy rozbudowanych kampanii phishingowych. Odpowiedź zależy od sposobu korzystania z komputera oraz ...

Ponad 100 repozytoriów na GitHubie rozprowadza Bor...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki Kampania opisana przez Trend Micro pokazuje, jak łatwo przestępcy potrafią „zmonetyzować zaufanie” do popularnych platform deweloperskich: tworzą dziesiątki (a tu: ponad 100) publicznych repozytoriów na GitHu...

AI jako „tradecraft”: jak cyberprzestępcy i APT op...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki Microsoft w najnowszej analizie opisuje przejście od „AI jako ciekawostki” do AI jako elementu rzemiosła operacyjnego (tradecraft) – czyli wpięcia modeli i narzędzi AI w codzienny łańcuch działań atakującego:...

VOID#GEIST: wieloetapowy, „fileless” łańcuch infek...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki VOID#GEIST to nazwa kampanii opisanej przez Securonix, w której atakujący odchodzą od typowych plików wykonywalnych PE na rzecz łańcucha opartego o skrypty i uruchamianie ładunków w pamięci. Zamiast „klasyczn...

MuddyWater (Seedworm) wraca z Dindoor: nowy backdo...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki W pierwszych dniach marca 2026 r. badacze powiązali świeżą falę intruzji w sieciach organizacji w USA z irańską grupą APT MuddyWater (znaną też jako Seedworm). Wyróżnikiem kampanii jest Dindoor — wcześniej ni...

Iran-nexus APT „Dust Specter” atakuje urzędników w...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki Nie mamy tu „jednej CVE”, tylko klasyczny scenariusz APT: ukierunkowany spear-phishing, wiarygodne podszycie się pod instytucję państwową i łańcuch infekcji prowadzący do zdalnego wykonania poleceń (RAT/backd...

#CyberMagazyn: Pieniądze dla irańskiego wojska. Wi...

cyberdefence24.pl 2 months ago Dwie brytyjskie spółki obsługiwały przepływy finansowe powiązane z irańską armią. W sumie mowa o ok. 1 mld dol., które miały przejść przez wspomniane firmy. Okazuje się, iż na ich czele stała nieistniejąca, wirtualna postać: Elizabeth Newman.

Jak Meta Zarabia Na Botach — ft. Mateusz Chrobok

youtube.com 2 months ago Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Drony Wleciały Do Polski — ft. Mateusz Chrobok

Czym jest netykieta? Zasady dla internautów

kwestiabezpieczenstwa.pl 2 months ago Czym jest netykieta? Na czym polega? Poznaj listę zasad zachowania w internecie

FBI i Europol przejmują forum LeakBase. Co oznacza...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki LeakBase nie było „kolejnym forum” w podziemiu, tylko dużą, relatywnie łatwo dostępną (open web), anglojęzyczną platformą łączącą funkcję marketplace’u i tablicy dyskusyjnej – do handlu wykradzionymi bazami d...

Jak Zabezpieczyć Swój Telefon — ft. Mateusz Chro...

Najważniejsze Zabezpieczenia Telefonu — ft. Mateu...

APT28 i nowy duet malware: BadPaw + MeowMeow w kam...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. badacze opisali ukierunkowaną kampanię phishingową wymierzoną w ukraińskie podmioty, w której pojawiają się dwie wcześniej nieudokumentowane rodziny złośliwego oprogramowania: BadPaw...

UAT-9244: chińsko-powiązany APT atakuje operatorów...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki Cisco Talos opisał nowy klaster działań nazwany UAT-9244, który – według analityków – z wysoką pewnością jest powiązany z chińskim zapleczem APT i ściśle zbieżny operacyjnie z ekosystemem znanym jako FamousSp...

Bing AI promował fałszywe repozytorium OpenClaw na...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja luki To nie jest klasyczna „luka” w sensie CVE. To łańcuch nadużyć z pogranicza SEO/brand-impersonation + zaufania do GitHuba + „AI answer engine”. W praktyce: użytkownik wpisuje w Bing zapytanie w stylu „OpenClaw...

Lepiej Nie Dawaj Takich Uprawnień — ft. Mateusz C...

WhatsApp uruchomi subskrypcję. Zapłacisz za te fun...

instalki.pl 2 months ago Wygląda na to, iż WhatsApp szykuje się do uruchomienia subskrypcji. Użytkownicy będą mogli zapłacić za szereg funkcji.

Ochrona infrastruktury energetycznej. Głos ekspert...

cyberdefence24.pl 2 months ago Pod koniec grudnia 2025 r. doszło do [skoordynowanej fali cyberataków](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberatak-na-polska-energetyke-wnioski-z-raportu-cert-polska) wymierzonych w polską energetykę. Celem było m.in. minimum 3...

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

Digitalizacja dokumentów – na czym polega?

signius.pl 2 months ago Proces digitalizacji dokumentów to krok, który coraz więcej firm traktuje jako priorytet. Papierowe archiwa zajmują przestrzeń, a wyszukiwanie konkretnych informacji bywa czasochłonne i frustrujące. Przekształcenie dokumentacji do formy elektroniczne...

Szkolenie projektowe METEL

arpol.pl 2 months ago Za nami szkolenie przeprowadzone przez firmę METEL w naszym krakowskim oddziale. To kolejna lokalizacja po Warszawie, gdzie można było nie tylko posłuchać i zobaczyć urządzenia, ale pod fachowym okiem samodzielnie przeprowadzić konfigurację zaawansow...

Co zrobić po wykryciu cyberataku na firmę?

avlab.pl 2 months ago Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 2 months ago LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

cyberdefence24.pl 2 months ago Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Polskie kamery IP na celowniku Rosjan. Sprawdź, cz...

instalki.pl 2 months ago Okazuje się, iż niedostatecznie zabezpieczone kamery IP w Polsce trafiają w ręce prorosyjskich haktywistów i są wykorzystywane do nielegalnego podglądu prywatnych przestrzeni. Według komunikatu NASK, w sieci pojawiają się oferty sprzedaży dostępu do ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 2 months ago W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

Bezpieczeństwo obrazów dockerowych – jak tworzyć o...

wkontenerach.pl 2 months ago Artykuł przedstawia nowoczesne podejście do budowania obrazów kontenerowych, które pozwala na niemal całkowite wyeliminowanie luk w bezpieczeństwie (CVE). Opisany został proces tworzenia bezpiecznego i zoptymalizowanego obrazu dla narzędzia Grafana, ...

Od fałszywego alertu Google do przejęcia kontroli ...

img.android.com.pl 2 months ago Mamy do czynienia z nowym rodzajem zagrożenia, które potrafi przekształcić zwykłą przeglądarkę w narzędzie zdalnego nadzoru. Eksperci z Malwarebytes opisali wyrafinowaną kampanię phishingową, w której zaufanie do marki Google jest wykorzystywane do i...

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 2 months ago Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.