Serwisy SEC

Korea Północna używa nowych rodzin malware na macO...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Opisywana kampania to nie „klasyczna luka” w sensie CVE, tylko połączenie socjotechniki i wieloetapowego łańcucha infekcji. Napastnicy – wiązani z północnokoreańskim zapleczem – wykorzystują technikę ClickFix...

Miliony dla UKE z KPO. Na co zostaną wydane?

cyberdefence24.pl 5 months ago Na naszych łamach [opublikowaliśmy](https://cyberdefence24.pl/biznes-i-finanse/miliony-z-rzadowego-programu-najwiecej-dla-policji-ministerstwo-zdrowia-ze-skromnym-wsparciem) listę podmiotów, które otrzymały dofinansowanie z programu „[Cyberbezpieczny...

Nowy botnet Linux „SSHStalker”: masowy brute force...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki SSHStalker to nowo opisany botnet dla Linuksa, który wraca do „starej szkoły” w warstwie dowodzenia: zamiast nowoczesnych frameworków C2 używa klasycznego IRC. Nie chodzi tu jednak o nostalgię, tylko o pragma...

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsył...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W lutym 2026 badacze opisali kampanię, w której cyberprzestępcy podszywają się pod projekt 7-Zip i dystrybuują trojanizowany instalator. Na pierwszy rzut oka aplikacja działa poprawnie (użytkownik faktycznie ...

Tylko hasło to za mało, potrzebujesz jeszcze MFA. ...

zalnet.pl 5 months ago Ostatni incydent bezpieczeństwa u jednego z popularnych polskich hostingodawców odbił się szerokim echem w branży IT. Choć ataki hakerskie nie są nowością, ten konkretny przypadek potwierdził skuteczność jednej, prostej funkcji. Dowiedz się, dlaczego...

Staż z sekurakiem? Tak, to możliwe :-)

sekurak.pl 5 months ago „Chciałbym zacząć w cyberbezpieczeństwie, ale nie wiem, od czego zacząć i czy w ogóle mam szansę…”„Jak sprawnie rozwinąć swoje skille w ITSec nie tracąc czasu w lipne kursy w necie (i nie tylko)? jeżeli kiedykolwiek zadałeś sobie choć jedno...

Bank Pekao S.A. wspiera kobiety w branży cyberbezp...

cyberdefence24.pl 5 months ago Materiał sponsorowany

ENISA z nową strategią. Rozszerzono katalog priory...

cyberdefence24.pl 5 months ago Agencja Unii Europejskiej ds. Cyberbezpieczeństwa ([ENISA](https://www.enisa.europa.eu/about-enisa/who-we-are)) jest odpowiedzialna za wzmacnianie bezpieczeństwa sieci i systemów informatycznych w całej Wspólnocie.

Cisco Live EMEA 2026: Fundamenty pod erę Agentic A...

itreseller.com.pl 5 months ago Tegoroczna konferencja Cisco Live w Amsterdamie to moment zwrotny, w którym branża przechodzi z fazy eksperymentów z chatbotami do „Ery Agentowej” (Agentic Era). Cisco zaprezentowało wizję, w której autonomiczne agenty AI nie tylko konwersują, ale ak...

Dlaczego komputer w pracy zwalnia? 10 najczęstszyc...

legalniewsieci.pl 5 months ago Spowolniony komputer w pracy to nie tylko irytacja. To realna strata czasu, gorsza koncentracja i opóźnienia w zadaniach. Dobra wiadomość jest taka, iż w większości przypadków przyczyny są powtarzalne i da się je zdiagnozować bez specjalistycznej wie...

Mówmy więcej o powstrzymanych atakach [OPINIA]

cyberdefence24.pl 5 months ago „Wielkie wycieki danych” czy „ogromne cyberataki paraliżujące (…)” będą się dobrze klikały – niezależnie od tego, czy incydent faktycznie jest poważny, czy podczas opisywania incydentu poniosły kogoś emocje (lub halucynacje ChataGPT). Ostatnie sytuac...

Tak, wycinam reklamy z YouTube

informatykzakladowy.pl 5 months ago Bardzo rzadko zdarza mi się korzystać z YouTube na cudzych urządzeniach i za każdym razem doznaję szoku – ILOŚĆ REKLAM JEST NIE DO ZNIESIENIA. Kilka klipów reklamowych pod rząd, przerywanie kilkuminutowego filmu blokiem reklam… Lepsze życie jest możl...

UE coraz bardziej stanowcza. Koniec bezkarności pl...

cyberdefence24.pl 5 months ago Już 19 lutego 2024r. Bruksela postawiła działalność TikToka pod lupą, wszczynając formalne [postępowanie](https://ec.europa.eu/commission/presscorner/detail/pl/ip_24_926) na podstawie aktu o usługach cyfrowych (DSA). Jego celem było sprawdzenie, czy ...

Tirith: nowy „strażnik” terminala blokuje ataki po...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Ataki „imposter” w terminalu żerują na tym, iż człowiek ocenia komendę wzrokiem, a system interpretuje ją w bajtach. W praktyce oznacza to, iż polecenie może wyglądać na bezpieczne, ale zawierać znaki Unicode...

OpenClaw integruje skanowanie VirusTotal: jak ma d...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Ekosystemy „agentów AI” (agentic AI) wnoszą nową klasę ryzyka: kod i instrukcje (skills / narzędzia / integracje) uruchamiane w imieniu użytkownika mają często dostęp do plików, sieci, tokenów API, komunikato...

Od automatyzacji do infekcji: jak „skille” OpenCla...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Rynek „agentów AI” działających lokalnie na komputerze rośnie, bo obiecuje realną automatyzację: wykonywanie komend w shellu, operacje na plikach, sieci, integracje z API. Problem zaczyna się w momencie, gdy ...

Nowe oszustwo na Facebooku. Polacy chcą oszczędzić...

instalki.pl 5 months ago Chcą oszczędzić, a tracą pieniądze. Na Facebooku masowo rozprzestrzenia się nowe oszustwo, w którym internauci kuszeni są „tajnymi promocjami” i poruszającymi historiami rzekomych byłych pracowników znanych sklepów. Linki prowadzą do stron łudząco po...

Setki tysięcy ataków na wojskowe sieci. MON podał ...

cyberdefence24.pl 5 months ago We wtorek 9 lutego br. w [Sztabie Generalnym Wojska Polskiego](https://www.wojsko-polskie.pl/sgwp/) odbyła się [konferencja](https://x.com/i/broadcasts/1mrxmBPzqoLKy) z udziałem [szefów MON](https://www.gov.pl/web/obrona-narodowa/kierownictwo), gen. ...

Windows 11 uśmierci stare drukarki? Microsoft wpro...

instalki.pl 5 months ago W ostatnich dniach w internecie pojawiły się doniesienia, z których mogłoby wynikać, iż Windows 11 niedługo zakończy wsparcie dla wielu starszych modeli drukarek. Powodem ma być zakończenie obsługi popularnych sterowników V3 i V4. Microsoft uspokaja ...

Cyberatak na infrastrukturę Komisji Europejskiej

cyberdefence24.pl 5 months ago [Komisja Europejska](https://commission.europa.eu/index_en) [poinformowała](https://ec.europa.eu/commission/presscorner/api/files/document/print/pl/ip_26_342/IP_26_342_PL.pdf) o wykryciu śladów [cyberataku](https://cyberdefence24.pl/strona-tagow/cybe...

QA w służbie oszczędności i ukryte kanały komunika...

sysopspolska.pl 5 months ago Dzień po spotkaniu we Wrocławiu, pojawimy się w stolicy Wielkopolski! Zapraszamy na SysOps/DevOps Poznań MeetUp #27, który odbędzie się 5 marca w biurze Inetum. Tym razem przyjrzymy się, jak optymalizacja testów wpływa na portfel firmy oraz sprawdzim...

Scam w polskim Internecie. Platformy zbijają na ni...

cyberdefence24.pl 5 months ago Platformy społecznościowe rocznie, tylko w Europie, zgarniają miliardy na reklamach oszustw. W przypadku Polski mówimy o setkach milionów złotych zarobionych w ubiegłym roku. Skala scamu, na jaki trafiamy w social mediach i nie ma w tym przypadku. A ...

Random:short #019 – Bankster: pieniądze jako dane

randomseed.pl 5 months ago Omówienie biblioteki finansowej Bankster.

Nigdy nie zapisuj danych karty płatniczej w przegl...

instalki.pl 5 months ago Eksperci od bezpieczeństwa nie mają wątpliwości: dane płatnicze przechowywane w przeglądarce to łatwy cel dla atakujących.

DKnife: linuksowy framework AiTM przejmuje ruch na...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki DKnife to odkryty przez Cisco Talos post-compromise framework dla Linuksa, który po przejęciu urządzenia brzegowego (router/gateway) pozwala atakującym działać jako adversary-in-the-middle (AiTM): monitorować...

CISA nakazuje wymianę „end-of-support” urządzeń br...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA wydała Binding Operational Directive 26-02, która zobowiązuje federalne agencje cywilne USA (FCEB) do identyfikacji i eliminacji urządzeń brzegowych (edge) działających w stanie end-o...

Uwaga na lewy e-mail z Urzędu Skarbowego

sekurak.pl 5 months ago Ostatnio po sieci krąży taki e-mail: Od razu widać, iż sporo rzeczy tutaj się nie zgadza: OK, możecie się zastanawiać – ale o co chodzi z tym nadawcą w prawidłowej domenie? Podejrzewam, iż odbiorca tego maila (jego system pocztowy)...

Czy Linux Mint uratuje starego PeCeta? Tak, ale…

youtube.com 5 months ago Na rynku pojawiła się całkiem solidna ilość starych pecetów, które mogłyby cały czas działać jako desktopy/laptopy dla mniej wymagających użytkowników (czytaj: głównie dla rodziców), ale ponieważ nie da się na nich zainstalować nowych okien, to sprzę...

Te aplikacje bankowe to fałszywki. Nie daj się zwi...

instalki.pl 5 months ago Cyberprzestępcy po raz kolejny uderzają w klientów banków. CSIRT KNF ostrzega przed falą fałszywych aplikacji na Androida

HTTP a HTTPS – różnice i bezpieczeństwo w praktyce...

kwestiabezpieczenstwa.pl 5 months ago Czym się różni HTTP od HTTPS w adresie strony WWW? Na co zwrócić uwagę pod kątem bezpieczeństwa?

Globalny koszt cyberprzestępczości zbliża się do w...

cyberdefence24.pl 5 months ago CyberAlloy to nowa europejska [inicjatywa](https://www.cyberalloy.eu/), której celem jest wzmocnienie współpracy w zakresie cyberbezpieczeństwa. Uruchomiona w tym roku, organizacja tworzy wspólną platformę do współpracy, łącząc międzynarodowe korpora...

Kerberos zastąpi NTLM w najnowszych systemach Wind...

sekurak.pl 5 months ago Już od dawna panuje przekonanie,To już ponad 30 lat, odkąd Microsoft wprowadził protokół NTLM (New Technology LAN Manager) służący do uwierzytelniania użytkowników w systemach Windows. I choć przez cały czas cieszy się on dużą popularnością (nawet w ...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

cyberdefence24.pl 5 months ago W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Amerykańskie służby wyłapują krytyków ICE

cyberdefence24.pl 5 months ago Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

kapitanhack.pl 5 months ago W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Coinbase potwierdza „insider breach” po wycieku zr...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Miliony z rządowego programu. Najwięcej dla Policj...

cyberdefence24.pl 5 months ago „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Microsoft wyłączy NTLM!?

kapitanhack.pl 5 months ago Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...

Firefox bez AI? Mozilla wprowadzi nową opcję

cyberdefence24.pl 5 months ago W połowie grudnia 2025 r. w kierownictwie Mozilla Corporation zaszły zmiany. Na stanowisku CEO firmy, Laura Chambers została zastąpiona przez Anthony’ego Enzora-Demeo. We wpisie na blogu [przedstawił on](https://blog.mozilla.org/en/mozilla/leadership...

Kilka dni po informacji o rzekomym wycieku z Nike ...

sekurak.pl 5 months ago Jak informuje JustaBreach na portalu X (dawny twitter), firma Nike została dotknięta cyberatakiem. Odpowiedzialność za atak wzięła grupa WorldLeaks, która twierdzi, iż jest w posiadaniu około 1.4 TB danych (~188 tys. plików). Firma, w oficjalnym oświ...

Kolejne złośliwe wtyczki do Chrome. Na celowniku u...

sekurak.pl 5 months ago Badacze z firmy Socket zidentyfikowali 5 złośliwych rozszerzeń do Chrome, których celem było przejmowanie kont w korporacyjnych systemach HR / ERP. Cztery z nich były publikowane przez twórcę databycloud1104, natomiast piąte – choć publikowane przez ...

Notepad++ – przejęty mechanizm aktualizacji i ukie...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Incydent związany z Notepad++ to klasyczny przykład ataku na łańcuch dostaw (software supply chain): napastnik nie musiał łamać samej aplikacji, tylko przejął (lub nadużył) infrastrukturę dystrybucji aktualiz...

Złośliwe „skills” dla OpenClaw/MoltBot: nowy wekto...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W ekosystemie self-hosted agentów AI pojawił się klasyczny problem supply chain — tyle iż zamiast paczek npm/PyPI, celem stały się „skills” (wtyczki/pakiety funkcjonalności) dla osobistego asystenta AI OpenCl...

Problemy z Krajowym Systemem e-Faktur. Standerski:...

cyberdefence24.pl 5 months ago Z początkiem lutego br. Krajowy System e-Faktur stał się obowiązkowy dla największych firm - z czasem dołączą do nich mniejsze przedsiębiorstwa oraz osoby bądź podmioty, które wystawiają tego rodzaju dokumenty.

MyCyberDot – Regionalne Forum Cyberbezpieczeństwa ...

cyberdefence24.pl 5 months ago Patronat medialny

Raport Microsoft Data Security Index – jak chronić...

kapitanhack.pl 5 months ago Wraz z gwałtownym wzrostem liczby zastosowań sztucznej inteligencji organizacje stoją przed wyzwaniem, jak wykorzystać generatywne i agentowe technologie AI do zwiększenia produktywności i innowacji, nie wystawiając jednocześnie wrażliwych danych na ...

Spowiedź bezpieczeństwa AD 2026 – poznaj sekrety m...

zaufanatrzeciastrona.pl 5 months ago Jak zabezpieczam swoje (nie tylko cyfrowe) życie? Z jakich technologii korzystam, a jakie omijam? Komu powierzam swoje dane? Jak dbam o swoją prywatność? Już 10 lutego opowiem o wszystkim, jak na spowiedzi :) Dołączyć (także za darmo, ale tylko...

Połowa zobowiązanych podmiotów nie wdrożyła e-Dorę...

cyberdefence24.pl 5 months ago Od początku roku e-Doręczenia stały się podstawową metodą korespondencji elektronicznej z podmiotami publicznymi.

Notepad++ zhakowany. Trop prowadzi do Chin. Milion...

instalki.pl 5 months ago Popularny edytor tekstu Notepad++ znalazł się w centrum jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich lat. Nowe ustalenia potwierdzają, iż przez wiele miesięcy część użytkowników mogła nieświadomie pobierać złośliwe aktualizacje, a ...

Sabotaż w polskiej firmie. Kierownik wykradł bazę ...

cyberdefence24.pl 5 months ago _„Jeden z naszych pracowników szczebla kierowniczego, mający dość specyficzne rozumienie pojęcia »przedsiębiorczość« (o innych tradycyjnych wartościach – jak lojalność – nie wspominając) postanowił skrócić sobie drogę do własnego biznesu i skopiował ...