Serwisy SEC

POLSECURE 2026: Polska stolicą nowoczesnych techno...

security-ops.pl 6 months ago Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...

Przyszłość cyberbezpieczeństwa na BeSecure 2025

cyberdefence24.pl 6 months ago Patronat medialny

Nowy Fire TV Stick od Amazona nie da piratom żadne...

instalki.pl 6 months ago Amazon ujawnił, iż wprowadzenie nowego systemu operacyjnego Vega OS na Fire TV Stick 4K Select ma na celu ograniczenie instalowania nieautoryzowanych aplikacji i walkę z piractwem. Vega OS oparto na Linuxie – w przeciwieństwie do poprzednich wersji...

HackNation 2025: pierwszy taki hackathon w Polsce....

cyberdefence24.pl 6 months ago Patronat medialny

Polska i Australia razem przeciw cyberzagrożeniom

cyberdefence24.pl 6 months ago Spotkanie dotyczyło wspólnych działania na rzecz bezpieczeństwa cyfrowego, odporności technologicznej i strategicznej współpracy między państwami. Podczas rozmów podkreślono, iż oba kraje stoją przed podobnymi wyzwaniami w obszarze bezpieczeństwa inf...

Bitwarden - darmowy menadżer haseł - poradnik krok...

youtube.com 6 months ago 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

BLIK umożliwi przelewy w euro. Ruszył nowy projekt...

cyberdefence24.pl 6 months ago Podczas tegorocznej konferencji Web Summit 2025 w Lizbonie zaprezentowano pierwszą transgraniczną płatność P2P w euro z wykorzystaniem numeru telefonu użytkownika zarejestrowanego w polskim systemie BLIK. Przelew został zainicjowany z portugalskiego ...

Program „wGotowości” – budowanie odporności obywat...

security-ops.pl 6 months ago W obliczu coraz częstszych zagrożeń — od kryzysów infrastrukturalnych po działania hybrydowe — najważniejsze staje się zwiększenie przygotowania społeczeństwa. Program wGotowości, uruchomiony przez Ministerstwo Obrony Narodowej (MON), ma na celu właś...

Taki ekran to pułapka. Nie daj się nabrać na fałsz...

instalki.pl 6 months ago Nowy atak podszywa się pod aktualizację Windows, próbując przekonać użytkowników, by wkleili i uruchomili polecenia, w efekcie instalując sobie złośliwe oprogramowanie. To wariacja popularnej strategii ClickFix. Złośliwa domena była dostępna w sieci ...

Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...

mamstartup.pl 6 months ago Rząd pracuje nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która w efekcie może może stać się jedną z najbardziej dotkliwych regulacji dla biznesu ostatnich lat. Polska, wdrażając unijną dyrektywę NIS2, idzie dalej niż wymaga tego B...

Brytyjski „Cyber Security and Resilience Bill” – c...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Rząd Zjednoczonego Królestwa przedstawił w Parlamencie ustawę Cyber Security and Resilience (Network and Information Systems) Bill. Jej celem jest gruntowna aktualizacja ram NIS 2018, tak aby objąć więcej pod...

03 Testowali Nas Hakerzy z Rosji – ft. gen. dyw. K...

youtube.com 6 months ago Całość rozmowy oglądaj tutaj: https://youtu.be/hbAqUqlwQ0o 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/7Dp1ba5aABA1JpqJH8X20x Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla ...

Absolutnie niezbędne know-how każdego administrato...

sekurak.pl 6 months ago Chciałbyś poznać pięć obszarów pracy administratora, które mogą znacząco poprawić skuteczność i bezpieczeństwo Twojej pracy? Bez zbędnej teorii i długich, absorbujących boot campów, kosztujących majątek? W dodatku pokazane przez człowieka, który na t...

Brytyjski parlament zajmie się ustawą o cyberbezpi...

cyberdefence24.pl 6 months ago [Projekt ustawy](https://www.gov.uk/government/news/tough-new-laws-to-strengthen-the-uks-defences-against-cyber-attacks-on-nhs-transport-and-energy) zakłada objęcie rygorami prawnymi takich obszarów jak szpitale, dostawcy mediów, transport publiczny ...

Kaspersky ostrzega: Linux nie jest wolny od wirusó...

instalki.pl 6 months ago Firma Kaspersky ogłosiła premierę nowej wersji swojego flagowego systemu antywirusowego – tym razem przeznaczonej dla użytkowników domowych Linuxa. Przy okazji premiery ostrzega – czasy, kiedy Linux uchodził za system „odporny na wirusy”, minęły. Wed...

Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...

cert.orange.pl 6 months ago Jeszcze kilka lat temu temat cyberbezpieczeństwa brzmiał jak coś, czym powinni się przejmować tylko wielcy gracze – banki, korporacje technologiczne czy instytucje publiczne. Może też ewentualnie mniejsze podmioty, które miały świadomość posiadania n...

SOC Alert Triage

securitybeztabu.pl 6 months ago Od hałasu do sygnału – logika triage w SOC Wyobraź sobie, iż jako analityk SOC L1 patrzysz na ekran zalewu alertów: dziesiątki sygnalizacji typu „Email oznaczony jako phishing”, kilka „Podejrzana lokalizacja logowania VPN” i jedno groźnie brzmiące „W...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

cyberdefence24.pl 6 months ago Informacje dotyczące infrastruktury telekomunikacyjnej stanowią dla państwa grupę najbardziej kluczowych danych. Wiedząc, jak wygląda sytuacja, organy mogą się przygotować na każdą ewentualność. Mowa zarówno o konwencjonalnych działaniach przeciwnikó...

Narodowe Święto Niepodległości 2025 – Polska święt...

security-ops.pl 6 months ago 11 listopada 2025 roku cała Polska uczciła 107. rocznicę odzyskania niepodległości. Tego dnia w Warszawie oraz w setkach miejscowości w całym kraju odbyły się uroczystości patriotyczne, koncerty, marsze i wydarzenia sportowe. Stolica tradycyjnie stał...

Nie klikaj w ten link! Oszuści podszywają się pod ...

instalki.pl 6 months ago Na stronie banku Citi Handlowy pojawiło się oficjalne ostrzeżenie skierowane do użytkowników kart Mastercard, zwłaszcza uczestników programu lojalnościowego Bezcenne Chwile. Bank informuje o fałszywych wiadomościach SMS, w których przestępcy sugeruj...

07 - Fakty i Mity o Cyberbroni – ft. gen. dyw. Kar...

Polska pod ostrzałem hakerów! Cyfrowa wojna

angora24.pl 6 months ago Wicepremier i minister cyfryzacji Krzysztof Gawkowski bije na alarm: – Polska jest najczęściej atakowanym państwem w całej Unii Europejskiej! Każdego dnia nasze systemy cyfrowe odpierają tysiące prób włamań, a za częścią z nich stoją nie tylko cyberp...

06 - Kto Tak Nie Miał? – ft. gen. dyw. Karol Molen...

Ataki ClickFix na macOS ewoluują!

kapitanhack.pl 6 months ago Ataki ClickFix stale ewoluują. Technika ta wydaje się coraz częściej wykorzystywana przeciwko użytkownikom systemu macOS, a jej „wabiki” stają się coraz bardziej przekonujące. ClickFix jest szeroko stosowany zarówno przez cyberprzestępców nastawionyc...

05 - Jak Wygląda Atak Hakerski? – ft. gen. dyw. Ka...

04 - Milion Ataków Hakerskich Na Polskę? – ft. gen...

CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...

securitybeztabu.pl 6 months ago TL;DR Biblioteka expr‑eval (oraz fork expr‑eval‑fork) pozwala — z powodu niewystarczającej walidacji wejścia — przekazać do evaluate() spreparowany obiekt zmiennych/kontekstu i wywołać dowolne funkcje, co w środowisku Node.js może prowadzić do zdalne...

OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja zmian OWASP opublikował wersję Release Candidate listy Top 10:2025, która porządkuje najpoważniejsze ryzyka bezpieczeństwa aplikacji webowych. Nowa edycja przynosi dwie nowe kategorie oraz konsolidację (SSRF wchod...

01 Co Jest Największym Zagrożeniem? – ft. gen. dyw...

youtube.com 6 months ago Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla Ciebie przygotowaliśmy. Dołącz do newslettera i zapomnij, iż niemdziela wieczur i humor popsuty: https://pgpodcast.pl/news #współpracarek...

Wyłączenie sprawdzania certyfikatów w Firefox

blaszczakm.blogspot.com 6 months ago security.ssl.errorReporting.enabled → false security.cert_pinning.enforcement_level → 0 security.ssl.enable_ocsp_stapling → false

Polska Policja z izraelską technologią. Włamie się...

instalki.pl 6 months ago Dowiedzieliśmy się, iż polska Policja postanowiła wyposażyć się w technologię potrafiącą łamać zabezpieczenia telefonów.

Operacja Chargeback przeciwko cyberprzestępcom – j...

cyberdefence24.pl 6 months ago 4 listopada br. zakończyła się „Operacja Chargeback”. Wieloletnie śledztwo było prowadzone przez Landeszentralstelle Cybercrime (LZC) Prokuratury Generalnej w Koblencji oraz Federalny Urząd Policji Kryminalnej (Bundeskriminalamt – BKA).

CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...

securitybeztabu.pl 6 months ago TL;DR Krytyczna luka w Java SE 5/6/7 (moduł 2D/CMM) umożliwia zdalne wykonanie kodu przy przetwarzaniu spreparowanego obrazu rastrowego w aplecie/Java Web Start. W 2013 r. była aktywnie wykorzystywana w kampaniach drive‑by (np. pakiety exploitów), a ...

Nieodebrana paczka? Krąży nowe oszustwo – zobacz, ...

instalki.pl 6 months ago Do tysięcy Polaków wysyłane są wiadomości email z informacją o nieodebranych paczkach. Nieodebrana paczka GLS? To komunikat od oszustów. Przestępcy wabią nieodebraną paczką Masowy wyciek danych polskich obywateli, oszuści podszywający się pod BIK, a ...

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Na OpenVSX (alternatywny rejestr rozszerzeń VS Code) wykryto powrót kampanii GlassWorm – zestawu złośliwych rozszerzeń wykorzystujących niewidzialne znaki Unicode do ukrywania i wykonywania JavaScriptu. Nowa ...

China-linked APT na celowniku: długotrwała kampani...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki W kwietniu 2025 r. amerykańska organizacja non-profit, zaangażowana w kształtowanie polityki międzynarodowej USA, została cicho skompromitowana przez aktora powiązanego z ChRL. Napastnicy utrzymywali dostęp p...

Gen. dyw. Karol Molenda laureatem Nagrody Obywatel...

cyberdefence24.pl 6 months ago Wręczenie nagrody miało miejsce podczas Balu Wolności w hotelu Bellotto w Warszawie, który jest organizowany każdego roku z okazji Święta Niepodległości. W wydarzeniu wzięli udział absolwenci Szkoły Przywództwa, a także jej wykładowcy oraz przyjaciel...

Cyberwojna a prawo międzynarodowe – między obroną ...

instytutcyber.pl 6 months ago Współczesne konflikty zbrojne coraz częściej przenoszą się do sfery niematerialnej cyberprzestrzeni. Największe potęgi militarne świata coraz częściej postrzegają cyberprzestrzeń jako nowy, równorzędny z tradycyjnymi, obszar prowadzenia działań wojen...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

cyberdefence24.pl 6 months ago Przez początek XXI wieku świat wywiadu był jak precyzyjnie zaprojektowana maszyna, której każdy trybik miał swoje miejsce i zadanie. Służby specjalne zarówno państw zachodnich, jak i wschodnich działały w oparciu o klarowny, uporządkowany system tak ...

Google: wirusy używają AI do ataków. Czy na pewno ...

instalki.pl 6 months ago Google w najnowszym raporcie ostrzega przed nowymi odmianami malware’u, które w trakcie ataku łączą się z modelami językowymi AI, takimi jak Gemini czy Qwen, by modyfikować swój kod i generować polecenia w czasie rzeczywistym. Raport jest przełomowy,...

Pojawiła się długo wyczekiwana aktualizacja listy ...

sekurak.pl 6 months ago OWASP właśnie ogłosił wydanie Release Candidate (RC1 z dnia 6 listopada 2025) nowej wersji znanej na całym świecie listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025. To już ósma edycja (poprzednia pochod...

Cyfrowa odpowiedzialność w praktyce szkolnej – kry...

sekurak.pl 6 months ago Już 26 listopada 2025 odbędzie się bezpłatne wydarzenie skierowane do nauczycieli. Tematem przewodnim będą cyberbezpieczeństwo oraz najważniejsze kompetencje. Regionalny Ośrodek Doskonalenia Nauczycieli i Informacji Pedagogicznej “WOM” organizuje szk...

FBI ściga właściciela Archive.today

cyberdefence24.pl 6 months ago Archive.today powstał w 2012 roku i umożliwia użytkownikom tworzenie trwałych kopii stron internetowych (tzw. „snapshotów”), które pozostają dostępne choćby wtedy, gdy oryginalna strona zostanie zmieniona lub usunięta. Serwis jest popularny między in...

1000 testów penetracyjnych w pigułce – czyli szkol...

sekurak.pl 6 months ago Lata doświadczenia, tysiące pentestów i ekipa ludzi, którzy wiedzą, o co w tym całym ITsec chodzi. Rezultat? Przeszło 20 pokazów praktycznych, poprzedzonych krótkim wstępem teoretycznym, stworzonych na podstawie realnych przypadków, pokazujących konk...

Jak wylogować się z konta Google / Gmail na komput...

kwestiabezpieczenstwa.pl 6 months ago W jaki sposób wylogować się z konta Google, Gmail, YouTube, Chrome na telefonie (Android, iOS), tablecie czy komputerze? Instrukcja

Politycy już nie chcą korzystać z popularnych komu...

avlab.pl 6 months ago W ostatnim czasie wśród rządzących państwami należącymi do Unii Europejskiej widać zwiększone zainteresowanie ochroną prywatności, jak i uniezależnieniem się od ogromnych korporacji stojących za znanymi każdemu komunikatorami. Jak czytamy w artykule ...

Ataki na Polskę. CBZC: Konwencja ONZ nam pomoże

cyberdefence24.pl 6 months ago 25 października br. Polska przystąpiła do [Konwencji ONZ o zwalczaniu cyberprzestępczości](https://www.unodc.org/unodc/en/cybercrime/convention/home.html). Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-podpisala-konwencje-...

Trojanizowane instalatory ESET dostarczają backdoo...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Nowo zidentyfikowany klaster aktywności „InedibleOchotense”, oceniany jako powiązany z Rosją, podszywa się pod firmę ESET i rozsyła do ukraińskich podmiotów spreparowane instalatory produktów ESET. Fałszywe p...

Balancer odzyskuje środki po włamaniu na 128 mln U...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...