Serwisy SEC

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

securitybeztabu.pl 6 months ago Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...

Oszuści podszywają się pod BIK. Na te triki nabier...

instalki.pl 6 months ago Jeśli myślisz, iż cyberprzestępcy nie są w stanie zmanipulować dorosłej, świadomej osoby, ten przypadek gwałtownie sprowadzi Cię na ziemię. Ponad 270 tysięcy złotych – tyle straciła mieszkanka Olsztyna, która uwierzyła w historię „pracownika BIK”. Bi...

Jak uodpornić firmę na cyberataki, nie wydając mil...

sekurak.pl 6 months ago Zewsząd słyszymy o atakach hackerskich, ransomware’ach, które kosztują firmy lub organizacje majątek (a co więcej: zaufanie klientów, które najtrudniej odbudować). jeżeli takie pytania Was intrygują i chcielibyście faktycznie uodpornić Wasze firmy n...

Konferencja ekspertów „AP SMOKE 2025” w Warszawie

security-ops.pl 6 months ago W dniach 22–24 października 2025 roku w Warszawie odbyła się międzynarodowa konferencja ekspertów „AP SMOKE 2025”, zorganizowana przez Centralne Biuro Śledcze Policji (CBŚP) wraz z Krajowa Administracja Skarbowa, Straż Graniczna i Europol. W spotkani...

Infostealer w Nikkei: jak jeden komputer otworzył ...

cyberdefence24.pl 6 months ago Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...

Ruszają powszechne dobrowolne szkolenia obronne. Z...

cyberdefence24.pl 6 months ago [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

securitybeztabu.pl 6 months ago TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

securitybeztabu.pl 6 months ago Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

securitybeztabu.pl 6 months ago TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 6 months ago TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 6 months ago TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 6 months ago TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

security-ops.pl 6 months ago Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 6 months ago Materiał sponsorowany

Google Play pełne pułapek. Ponad 40 mln pobrań zło...

instalki.pl 6 months ago Nowy raport firmy Zscaler ujawnia skalę zagrożenia w oficjalnym sklepie Google Play. W ciągu zaledwie jednego roku, od czerwca 2024 do maja 2025, użytkownicy Androida pobrali ponad 239 złośliwych aplikacji, które łącznie zostały zainstalowane ponad 4...

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

sekurak.pl 6 months ago W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

nfsec.pl 6 months ago R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Kolejne ostrzeżenie. Uwaga na fałszywe maile, oszu...

instalki.pl 6 months ago Ministerstwo Cyfryzacji poinformowało o kolejnej próbie cyberoszustwa, w której przestępcy podszywają się pod resort i wiceministra Pawła Olszewskiego. Tym razem atak skierowany jest głównie do polskich samorządów. Fałszywe wiadomości e-mail wysyłane...

Jak reklamy internetowe śledzą europejskich urzędn...

cyberdefence24.pl 6 months ago Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Google Cloud: w 2026 r. firmy muszą przygotować si...

itreseller.com.pl 6 months ago Google Cloud Security w opublikowanym 4 listopada raporcie “Cybersecurity Forecast 2026” ostrzega, iż sztuczna inteligencja stanie się standardowym narzędziem w arsenale cyberprzestępców. Firma prognozuje, iż połączenie systemu ransomware i kradzieży...

Gawkowski: wierzę, iż nowelizacja KSC trafi do pre...

cyberdefence24.pl 6 months ago Na początku pierwszego tygodnia listopada, w Kancelarii Prezesa Rady Ministrów odbyło się VI Seminarium Cyberbezpieczeństwa Infrastruktury Krytycznej. Wśród tematów poruszanych w dyskusjach znalazły się zarówno ataki cyberprzestępców, jak i problemy ...

CBZC rozbiło grupę zajmującą się fałszywymi inwest...

sekurak.pl 6 months ago Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu grupy przestępczej zajmującej się oszustwami na tzw. fałszywe inwestycje, która wyłudziła około 75 milionów złotych od ponad 1500 osób. Śledztwo dotyczyło platform Agricole Trad...

Atak hakerski na biuro podróży Itaka

security-ops.pl 6 months ago Jedno z największych biur podróży w Polsce, Nowa Itaka sp. z o.o., padło ofiarą cyberataku. Hakerzy uzyskali dostęp do danych logowania klientów, a incydent potwierdził minister cyfryzacji Krzysztof Gawkowski. Służby podjęły działania, a resort ostrz...

Poszerzaj kompetencje ze sprawdzonymi źródłami wie...

sekurak.pl 6 months ago W dynamicznie zmieniającym się świecie cybersecurity wiedza dezaktualizuje się szybciej niż w jakiejkolwiek innej technologii. Nowe wektory ataków, rosnąca złożoność środowisk chmurowych, automatyzacja procesów obronnych i wciąż rozwijająca się sztuc...

„Exploit” na Roblox i Hitler-Ransomware – historia...

avlab.pl 6 months ago Kilka dni temu w serwisie Reddit pojawił się interesujący wątek zainicjowany przez użytkownika fluf201. Opisuje, iż pobrał rzekomy exploit na platformę Roblox, a po jego uruchomieniu pojawiło się okno aplikacji Hitler-Ransomware. Po restarcie kompute...

Google twierdzi, iż dzięki AI Android blokuje 10 m...

kapitanhack.pl 6 months ago Google ujawniło, iż jego wbudowane mechanizmy zabezpieczeń oparte na sztucznej inteligencji chronią użytkowników Androida przed ponad 10 miliardami podejrzanych wiadomości i połączeń miesięcznie. Ponadto firma poinformowała, iż zablokowała ponad 100 ...

Rosyjskie służby kontra hakerzy. Infostealer Meduz...

cyberdefence24.pl 6 months ago Rosja uchodzi za jeden z państw najbardziej przyjaznych hakerom. To właśnie ten kraj znajduje się w czołówce punktów wyjściowych cyberataków w różnych zakątkach świata. Nic zatem dziwnego, iż doniesienia o prowadzonych w Rosji działaniach skierowanyc...

Windows 11 w końcu się wyłącza! Funkcja „Aktualizu...

instalki.pl 6 months ago Przez lata użytkownicy Windowsa zmagali się z absurdalnym problemem. Opcja „Aktualizuj i wyłącz” zamiast wyłączać komputer po instalacji poprawek, często kończyła się… ponownym uruchomieniem systemu. Usterka obecna od czasów Windows 10 dopiero teraz ...

Polacy kupują je masowo. Oto niebezpieczne produkt...

instalki.pl 6 months ago Tanie nie zawsze znaczy bezpieczne. Nowy raport Stiftung Warentest ujawnia szokujące wyniki testów produktów z chińskich platform Temu i Shein. Spośród 162 przebadanych artykułów aż 110 nie spełniało unijnych norm bezpieczeństwa. Część z nich może st...

PZU wzmacnia cyberbezpieczeństwo dzięki polskiemu ...

itreseller.com.pl 6 months ago PZU wdraża autorski system wczesnego wykrywania cyberzagrożeń, opracowany przez polski startup RIFFSEC. Rozwiązanie analizuje dane z internetu, deep webu i darknetu, by w czasie rzeczywistym ostrzegać o potencjalnych incydentach bezpieczeństwa. Dzięk...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

PZU zbroi się przed cyberatakami: firma rozpoczyna...

mamstartup.pl 6 months ago Firma wdroży system wczesnego wykrywania zagrożeń, który analizuje dane z internetu, deep webu i darknetu. Rozwiązanie wesprze zespoły cyberbezpieczeństwa w szybszym identyfikowaniu i reagowaniu na incydenty.

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 6 months ago W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Publicznie dostępny plik (4TB) z backupem bazy dan...

sekurak.pl 6 months ago Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

sekurak.pl 6 months ago Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

Oszuści na OLX mają nowy trik. Wiadomość na 792979...

instalki.pl 6 months ago Oszuści na OLX… Oszuści na OLX nigdy się nie zmieniają. Parafraza kultowego cytatu idealnie oddaje to, co dzieje się w tej chwili na popularnej platformie sprzedażowej. Cyberprzestępcy mają nowy trik i zachęcają za jego pomocą do kontaktu na numer 79...

Wykradziono dane klientów znanego biura podróży. S...

instalki.pl 6 months ago Atak hakerski na biuro podróży Itaka okazał się skuteczny. Wykradziono dane klientów biura podróży, a wielu Polaków może spodziewać się ataków phishingowych i innych prób oszustw i wyłudzeń. Itaka zhakowana. Wykradziono dane klientów Minister cyfryza...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Windows 11 dla twórców i graczy: 12 usprawnień, kt...

magnifier.pl 6 months ago Odkąd w jesienią 2021 na rynku ukazała się nowa wersja Windows, użytkownicy mają do dyspozycji intuicyjny i prosty…

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 6 months ago Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 6 months ago Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Innowacje i bezpieczeństwo w jednym miejscu – Wars...

security-ops.pl 6 months ago W dniach 2–4 grudnia 2025 roku w hali Ptak Warsaw Expo w Nadarzynie odbędzie się trzecia edycja targów Warsaw Security Expo 2025 – międzynarodowego wydarzenia dedykowanego systemom zabezpieczeń, ochrony oraz technologii bezpieczeństwa. Dlaczego warto...

Rekordowa modernizacja SG

security-ops.pl 6 months ago Straż Graniczna otrzyma w latach 2026— 2029 ponad 2,8 mld zł w ramach programu modernizacji służb mundurowych, który ma budżet rekordowy — 13 mld zł. Dzięki temu SG pozyska nowoczesne śmigłowce, pojazdy patrolowe, system radarowy nadzoru granicy mors...

Cicha persystencja – jak rosyjskie kampanie APT at...

kapitanhack.pl 6 months ago W ostatnich miesiącach coraz mocniej zintensyfikowane działania cybernetyczne skierowane przez podmioty powiązane z Rosją na instytucje ukraińskie rzucają nowe światło na metody rozgrywania współczesnego konfliktu cyfrowego. Raport Symantec Threat Hu...

Ataki ransomware w Polsce. Rośnie liczba ofiar

cyberdefence24.pl 6 months ago W przestrzeni medialnej pojawiły się informacje na temat wycieku danych polskich klientów sklepów internetowych. Sprawa dotyczy platformy sky-shop, która pozwala na założenie swojego własnego sklepu online. Jak informuje [Niebezpiecznik.pl](https://n...

Polskę opanowały chińskie autobusy. Mogą zostać zd...

instalki.pl 6 months ago Wygląda na to, iż chińskie autobusy Yutong są coraz częstszym widokiem na ulicach naszego kraju. To niezbyt dobra wiadomość.

Platforma e-commerce Sky-Shop informuje swoich kli...

sekurak.pl 6 months ago To nie będzie łatwy poranek dla właścicieli sklepów prowadzonych na platformie e-commerce sky-shop.pl. Od rana, platforma prowadzi akcję informacyjną, dotyczącą ataku, który został wykryty 28.10.2025 r. Sky-Shop rozesłał wiadomość e-mail do swoich k...

Manipulacja polityką audytu w Windows jako pierwsz...

kapitanhack.pl 6 months ago W systemach Windows narzędzie Auditpol.exe służy do wyświetlania i konfigurowania polityki audytu – czyli kontroli, które akcje, takie jak logowanie, użycie uprawnień, dostęp do obiektów czy zmiany polityk, będą zapisywane w dzienniku zabezpieczeń. W...

Infoshare Katowice 2025: Trzecia edycja największe...

mobiletrends.pl 6 months ago 24–25 listopada 2025 roku Międzynarodowe Centrum Kongresowe w Katowicach ponowniestanie się miejscem, gdzie technologia spotyka się z biznesem. To już trzecia edycja Infoshare na Śląsku – wydarzenie, które na stałe wpisało się w kalendarz największyc...

FAQ: ISA/IEC 62443 W Praktyce

securitybeztabu.pl 6 months ago Czym jest ISA/IEC 62443 i dlaczego jest ważna? ISA/IEC 62443 to rodzina międzynarodowych standardów cyberbezpieczeństwa dedykowanych systemom automatyki i sterowania przemysłowego (Industrial Automation and Control Systems, IACS) oraz infrastrukturze...