Serwisy SEC

Pierwszy odcinek retro-podcastu, jeszcze bez nazwy...

informatykzakladowy.pl 4 months ago Prezentuję pierwszy odcinek mojego retro-podcastu, w którym robię przegląd prasy komputerowej sprzed 20, 25 i 30 lat. Mógłbym wstawić tu mema pt. „byłem tam, Gandalfie, trzy tysiące lat temu”, ale ja faktycznie tam byłem. Od przełomu lat ’80 i...

Jak ROBAK zepsuł Wikipedię?

youtube.com 4 months ago Jak ROBAK doprowadził do usunięcia setek strona na Meta WIKI. ✉️ Newsletter: https://webinar.szurek.tv/webinar/newsletter 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://meta.wikimedia.org/wiki/Wikimedia_Foundation/Product_and_Technolog...

Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA,...

sekurak.pl 4 months ago Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, iż jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klika...

Jak chwilowy brak dostępu do telefonu może prowadz...

sekurak.pl 4 months ago Śledząc aktywne kampanie cyberprzestępcze biorące na cel użytkowników telefonów, jesteśmy przyzwyczajeni iż malware jest najczęściej dostarczany dzięki phishingu (link do pobrania złośliwego oprogramowania), czy też jako złośliwa aplikacja dostępna w...

Prywatna firma zmieniła zasady dostępu do zdjęć sa...

sekurak.pl 4 months ago Chodzi o firmę Planet Labs, która opisuje swoje usługi jako “AI-Powered Earth Intelligence”. Na ów “Earth Intelligence” składa się flota kilkuset satelitów, które fotografują każdy skrawek ziemi “minimum raz dziennie”. Firma zaczęła od sprzedaży dany...

Ponad 100 repozytoriów na GitHubie rozprowadza Bor...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Kampania opisana przez Trend Micro pokazuje, jak łatwo przestępcy potrafią „zmonetyzować zaufanie” do popularnych platform deweloperskich: tworzą dziesiątki (a tu: ponad 100) publicznych repozytoriów na GitHu...

AI jako „tradecraft”: jak cyberprzestępcy i APT op...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Microsoft w najnowszej analizie opisuje przejście od „AI jako ciekawostki” do AI jako elementu rzemiosła operacyjnego (tradecraft) – czyli wpięcia modeli i narzędzi AI w codzienny łańcuch działań atakującego:...

VOID#GEIST: wieloetapowy, „fileless” łańcuch infek...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki VOID#GEIST to nazwa kampanii opisanej przez Securonix, w której atakujący odchodzą od typowych plików wykonywalnych PE na rzecz łańcucha opartego o skrypty i uruchamianie ładunków w pamięci. Zamiast „klasyczn...

MuddyWater (Seedworm) wraca z Dindoor: nowy backdo...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki W pierwszych dniach marca 2026 r. badacze powiązali świeżą falę intruzji w sieciach organizacji w USA z irańską grupą APT MuddyWater (znaną też jako Seedworm). Wyróżnikiem kampanii jest Dindoor — wcześniej ni...

Iran-nexus APT „Dust Specter” atakuje urzędników w...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Nie mamy tu „jednej CVE”, tylko klasyczny scenariusz APT: ukierunkowany spear-phishing, wiarygodne podszycie się pod instytucję państwową i łańcuch infekcji prowadzący do zdalnego wykonania poleceń (RAT/backd...

#CyberMagazyn: Pieniądze dla irańskiego wojska. Wi...

cyberdefence24.pl 4 months ago Dwie brytyjskie spółki obsługiwały przepływy finansowe powiązane z irańską armią. W sumie mowa o ok. 1 mld dol., które miały przejść przez wspomniane firmy. Okazuje się, iż na ich czele stała nieistniejąca, wirtualna postać: Elizabeth Newman.

Jak Meta Zarabia Na Botach — ft. Mateusz Chrobok

youtube.com 4 months ago Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Drony Wleciały Do Polski — ft. Mateusz Chrobok

Czym jest netykieta? Zasady dla internautów

kwestiabezpieczenstwa.pl 4 months ago Czym jest netykieta? Na czym polega? Poznaj listę zasad zachowania w internecie

FBI i Europol przejmują forum LeakBase. Co oznacza...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki LeakBase nie było „kolejnym forum” w podziemiu, tylko dużą, relatywnie łatwo dostępną (open web), anglojęzyczną platformą łączącą funkcję marketplace’u i tablicy dyskusyjnej – do handlu wykradzionymi bazami d...

Jak Zabezpieczyć Swój Telefon — ft. Mateusz Chro...

Najważniejsze Zabezpieczenia Telefonu — ft. Mateu...

APT28 i nowy duet malware: BadPaw + MeowMeow w kam...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. badacze opisali ukierunkowaną kampanię phishingową wymierzoną w ukraińskie podmioty, w której pojawiają się dwie wcześniej nieudokumentowane rodziny złośliwego oprogramowania: BadPaw...

UAT-9244: chińsko-powiązany APT atakuje operatorów...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Cisco Talos opisał nowy klaster działań nazwany UAT-9244, który – według analityków – z wysoką pewnością jest powiązany z chińskim zapleczem APT i ściśle zbieżny operacyjnie z ekosystemem znanym jako FamousSp...

Bing AI promował fałszywe repozytorium OpenClaw na...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki To nie jest klasyczna „luka” w sensie CVE. To łańcuch nadużyć z pogranicza SEO/brand-impersonation + zaufania do GitHuba + „AI answer engine”. W praktyce: użytkownik wpisuje w Bing zapytanie w stylu „OpenClaw...

Lepiej Nie Dawaj Takich Uprawnień — ft. Mateusz C...

WhatsApp uruchomi subskrypcję. Zapłacisz za te fun...

instalki.pl 4 months ago Wygląda na to, iż WhatsApp szykuje się do uruchomienia subskrypcji. Użytkownicy będą mogli zapłacić za szereg funkcji.

Ochrona infrastruktury energetycznej. Głos ekspert...

cyberdefence24.pl 4 months ago Pod koniec grudnia 2025 r. doszło do [skoordynowanej fali cyberataków](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberatak-na-polska-energetyke-wnioski-z-raportu-cert-polska) wymierzonych w polską energetykę. Celem było m.in. minimum 3...

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

Co zrobić po wykryciu cyberataku na firmę?

avlab.pl 4 months ago Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 4 months ago LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

cyberdefence24.pl 4 months ago Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Polskie kamery IP na celowniku Rosjan. Sprawdź, cz...

instalki.pl 4 months ago Okazuje się, iż niedostatecznie zabezpieczone kamery IP w Polsce trafiają w ręce prorosyjskich haktywistów i są wykorzystywane do nielegalnego podglądu prywatnych przestrzeni. Według komunikatu NASK, w sieci pojawiają się oferty sprzedaży dostępu do ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 4 months ago W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 4 months ago Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

Microsoft: ataki wykorzystujące „OAuth error flows...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

Google łata system. Android dostał 129 poprawek be...

instalki.pl 4 months ago Po bardzo spokojnym początku roku, kiedy w styczniu i lutym Google wypuściło zaledwie pojedyncze łatki, marzec 2026 przynosi potężną dawkę zmian. Producent udostępnił poprawki dla 129 luk wykrytych w systemie Android. Liczba ta robi wrażenie, zwłaszc...

APT41-linked „Silver Dragon” atakuje administrację...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 4 months ago Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Dostałeś takiego maila z logo Spotify lub Disney+?...

instalki.pl 4 months ago Cyberprzestępcy znaleźli kolejny bezwzględny sposób na opróżnianie kont bankowych nieświadomych internautów. Tym razem ofiarą wyrafinowanych ataków padają miłośnicy platform streamingowych Spotify czy Disney+. Wysyłane fałszywe maile do złudzenia prz...

Rusza 6 sezon Ligi CyberBastion!

cybsecurity.org 4 months ago Rusza nowy sezon Ligi CyberBastion – praktycznego narzędzia szkoleniowego i symulacji z obszaru cyberbezpieczeństwa, w której zespoły w kontrolowanym środowisku sprawdzają swoje decyzje dotyczące budowy systemu ochrony organizacji. Uczestnicy pracują...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

cyberdefence24.pl 4 months ago [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Aż 23 exploity na iPhone. Cały szpiegowski arsenał...

sekurak.pl 4 months ago O temacie informuje Google. W szczególności całość była użyta na pewnym zhackowanym ukraińskim serwisie (w połowie 2025). Schemat działania – użytkownicy, którzy wchodzili na stronę z telefonu byli: Wskazuje się tutaj zaawansowaną rosyjską grupę hack...

Cyfrowa linia frontu. Jak wojna USA–Iran sparaliżo...

kapitanhack.pl 4 months ago Konflikt między Stanami Zjednoczonymi a Iranem przynosi konsekwencje nie tylko militarne czy gospodarcze, ale również poważne skutki dla globalnej infrastruktury cyfrowej. Najbardziej odczuwalne okazały się zakłócenia w działaniu usług chmurowych ora...

24 tys. fałszywych kont, 16 mln. interakcji – atak...

sekurak.pl 4 months ago Szpiegostwo technologiczne, wykradanie danych stanowiących tajemnicę przedsiębiorstwa, czy też inne działania ukierunkowane na pozyskiwanie informacji to zagrożenia, z którymi musi się zmierzyć każdy, kto wprowadza na rynek innowacyjne rozwiązania. D...

Kolejna odsłona ClickFix – tym razem podszywa się ...

sekurak.pl 4 months ago Treść: ClickFix to atak socjotechniczny, który nakłania użytkowników do uruchamiania złośliwych poleceń na ich własnych urządzeniach. Kilka dni temu atakowano w ten sposób użytkowników strony psychologiadziecka[.]org, jednak o pierwszych tego typu at...

Amazon zasypał jej dom paczkami. 79-latka nie zamó...

instalki.pl 4 months ago W czasach, gdy plagą są kradzieże paczek spod drzwi, Pat Hurley z Elgin doświadczyła czegoś odwrotnego – "bombardowania" przesyłkami, których nigdy nie zamawiała. 79-latka, która nie ma choćby konta w serwisie Amazon, stała się ofiarą absurdalnego bł...

Jak Zrobić Kurs, By Ludzie Chcieli Się Uczyć — ...

CyberStrikeAI w rękach atakujących: „AI-native” or...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki CyberStrikeAI to nie „kolejny chatbot dla pentesterów”, tylko AI-native platforma orkiestracji ofensywy, która spina dziesiątki narzędzi bezpieczeństwa (skanery, frameworki do eksploatacji, cracking haseł, po...

Czy polskie OT to rzeczywiście tykająca bomba?

avlab.pl 4 months ago Systemy, urządzenia i technologie służące do monitorowania, sterowania i automatyzacji procesów fizycznych, które komunikują się przez Internet, odgrywają istotną rolę w sprawnym zarządzaniu funkcjonowaniem przedsiębiorstw. Jednak za sprawą cyfryzacj...