Serwisy SEC

Ludzie z polityki zamieszani w oszustwa inwestycyj...

cyberdefence24.pl 6 months ago Policjanci Centralnego Biura Zwalczania Cyberprzestępczości wspólnie z prokuraturą rozbili międzynarodową grupę przestępczą prowadzącą nielegalne platformy inwestycyjne. Według dotychczasowych ustaleń, cyberprzestępcy wyłudzili około 75 milionów złot...

Sztuczna inteligencja – miecz obosieczny dla cyber...

homodigital.pl 6 months ago Sztuczna inteligencja jest coraz bardziej wszechobecna. Kto dzisiaj nie korzysta z jakiegoś chatbota w życiu prywatnym czy zawodowym? Bombardowani jesteśmy artykułami o prognozach wpływu AI na rynek pracy itp. AI wpływa również na nasze cyberbezpiecz...

Microsoft: globalna awaria DNS/AFD uderza w Azure ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki 29 października 2025 r. Microsoft doświadczył globalnej awarii usług chmurowych — użytkownicy i administratorzy raportowali problemy z logowaniem i dostępnością Microsoft 365, przerwę w działaniu portalu Azur...

PhantomRaven zalewa npm pakietami kradnącymi dane ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Aktywna kampania PhantomRaven celuje w programistów ekosystemu JavaScript, publikując dziesiątki złośliwych paczek w rejestrze npm. Ich celem jest kradzież tokenów uwierzytelniających (npm, GitHub Actions, Gi...

Ważna informacja dla użytkowników kluczy U2F na X ...

sekurak.pl 6 months ago X (Twitter) ogłosił, iż 10 listopada całkowicie przestanie używać starej domeny twitter[.]com. O ile znaczna większość funkcjonalności platformy została bezproblemowo przeniesiona na x[.]com, o tyle jedna – dość istotna – nie daje takiej możliwości. ...

Operacja SIMCARTEL – 7 osób zatrzymanych, przejęte...

sekurak.pl 6 months ago 10 października 2025 Łotewska policja zatrzymała 5 osób oraz skonfiskowała sprzęt wykorzystywany do przestępstw przeciwko tysiącom ofiar w całej Europie. W trakcie operacji SIMCARTEL zatrzymano kolejne dwie osoby i zabezpieczono 1200 SIM boxów oraz 4...

Dlaczego shebang ma pełną ścieżkę?

nfsec.pl 6 months ago S hebang (ang. shebang line, bang path) (#!) na początku skryptu jest wymagany, ponieważ informuje jądro systemu operacyjnego (ang. kernel), jakiego interpretara należy użyć do wykonania danego pliku. Gry próbujemy uruchomić plik bezpośrednio (np. ./...

Nowy malware na Androida. Jest w stanie naśladować...

cyberdefence24.pl 6 months ago Nowe złośliwe oprogramowanie na Androida naśladuje ludzki charakter pisania, aby uniknąć wykrycia i kraść pieniądze. Eksperci ostrzegają, iż może ono zapoczątkować nową falę zaawansowanych kampanii cyberprzestępczych.

Atak na infrastrukturę krytyczną. SBU zakończyło ć...

cyberdefence24.pl 6 months ago Służba Bezpieczeństwa Ukrainy przeprowadziła ćwiczenia, których celem było sprawdzenie zdolności i współpracy w przypadku wrogiego cyberataku na infrastrukturę krytyczną.

ISA/IEC 62443 – Kompletny Przewodnik Po Standardzi...

securitybeztabu.pl 6 months ago Czym jest standard ISA/IEC 62443 i dlaczego ma znaczenie dla bezpieczeństwa OT/ICS ISA/IEC 62443 to międzynarodowa seria standardów definiujących wymagania i procesy dla cyberbezpieczeństwa systemów automatyki przemysłowej i sterowania (Industrial Au...

Dane tysięcy osób omyłkowo ujawnione w ogłoszeniu ...

cyberdefence24.pl 6 months ago Dane 5,5 tysiąca mieszkańców gminy Wisznia Mała zostały przypadkowo upublicznione w dokumentach dotyczących przetargu na wywóz odpadów. W pliku znajdowały się m.in. numery PESEL oraz adresy zamieszkania. To kolejna taka sytuacja w ostatnim czasie.

AMA w Nasz Orange – zadaj nam (trudne) pytania

cert.orange.pl 6 months ago Co roku w październiku w serwisie Nasz Orange możecie zadać każde pytanie ekspertom CERT Orange Polska. Tegoroczne spotkanie w formule AMA odbędzie się w czwartek 30.10 w godzinach 14-17.

Nowa funkcja WhatsApp rozwiąże problem wielu użytk...

instalki.pl 6 months ago WhatsApp to bez wątpienia jeden z najpopularniejszych komunikatorów na świecie. Jasne jest, iż im bardziej wykorzystujemy jego potencjał, tym zwykle wiąże się to z posiadaniem większej ilości danych w pamięci naszych urządzeń (smartfonów, komputerów,...

Polska kupuje chińskie autobusy. Norwegia wskazuje...

cyberdefence24.pl 6 months ago Operator komunikacji publicznej w Oslo sprawdził swoje autobusy w zakresie odporności na cyberzagrożenia. Porównano technologię chińską oraz holenderską i okazało się, iż ponad 100 pojazdów może być zdalnie kontrolowanych. Nietrudno zgadnąć, kto mógł...

Jak skutecznie chronić infrastrukturę krytyczną w ...

cyberdefence24.pl 6 months ago Ataki na infrastrukturę krytyczną stanowią realne zagrożenie, którego skutki mogą mieć zasięg lokalny, regionalny, a choćby ogólnopaństwowy. Ich skala w 2025 r. jest bezprecedensowa: m.in. w Polsce odnotowujemy incydenty, które potwierdzają, iż dbani...

Kopie zapasowe (backups). Gość: Łukasz Drynkowski ...

feeds.buzzsprout.com 6 months ago Witam w dwieście dziewięćdziesiątym ósmym odcinku podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy w serii podcastów o kopiach zapasowych czyli backups.Dziś moim gościem jest Łukasz Drynkowski, z którym mam przyjemność współtworzyć portal z...

Kruchość dowodów cyfrowych w postępowaniu sądowym

informatykzakladowy.pl 6 months ago Zwykły człowiek dość rzadko bywa w sądzie – nie jest więc świadomy panujących tam praktyk i zwyczajów. Ludzie z branży IT będą narażeni na podwójny szok. Pierwszy – gdy zobaczą wszechobecny papier, kilogramy wydruków, teczek, segregatorów, papierowyc...

Jakie wyzwania i problemy stoją przed branżą telek...

cyberdefence24.pl 6 months ago Patronat medialny

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 6 months ago WhatsApp nie wybacza błędów – wystarczy chwila nieuwagi i znikają ważne wiadomości. Na szczęście istnieją sposoby, by je odzyskać – choćby jeżeli nie masz kopii zapasowej w chmurze. Większość popularnych komunikatorów przechowuje czaty na swoich serw...

73 nowe sposoby na włamanie się do twoich urządzeń...

itreseller.com.pl 6 months ago Trend Micro wypłaciło łącznie 1 024 750 dolarów uczestnikom konkursu Pwn2Own Ireland 2025, którzy w ciągu trzech dni zidentyfikowali 73 unikalne podatności typu zero-day w popularnych urządzeniach konsumenckich i biznesowych. Konkurs, który odbył się...

Cyberbezpieczeństwo w erze konfliktów hybrydowych

cyberdefence24.pl 6 months ago Materiał sponsorowany

Cyberataki na wodociągi to alarm. Nie panikujmy, a...

cyberdefence24.pl 6 months ago _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._

Współczesne wojny toczą się w cyberprzestrzeni. „Z...

img.android.com.pl 6 months ago Ataki komputerowe to dziś sposób na zarabianie pieniędzy, osiąganie celów politycznych i wojskowych. Cyberbezpieczeństwo staje się jednym z najważniejszych tematów; współczesne wojny toczą się w cyberprzestrzeni. – Za gigabajt danych zdobytych w atak...

Fala nieuprawnionych wypłat z kont w całym kraju. ...

instalki.pl 6 months ago Policja w całej Polsce prowadzi dochodzenie w sprawie serii nieuprawnionych wypłat z bankomatów. W wielu miastach klienci banku Santander otrzymywali SMS-y o wypłatach gotówki, których sami nie dokonywali. Z kont zniknęły kwoty sięgające choćby kilku...

Revolut idzie na całość. BLIK nareszcie działa tak...

instalki.pl 6 months ago Revolut dał znać o wprowadzeniu długo wyczekiwanej funkcjonalności. Klienci mogą korzystać z przelewów na telefon BLIK.

Atak na klientów Santander

instytutcyber.pl 6 months ago W ostatni weekend października 2025 roku polski sektor bankowy znalazł się na czołówkach portali informacyjnych. Powodem była fala nieautoryzowanych wypłat z kont klientów banku Santander, zrealizowanych przez sieć bankomatów obsługiwanych przez zewn...

Polska podpisała konwencję ONZ o zwalczaniu cyberp...

cyberdefence24.pl 6 months ago Ceremonia [podpisania konwencji](https://www.unodc.org/unodc/en/cybercrime/convention/home.html) odbyła się 25 października br. w Hanoi. ONZ określa wydarzenie „kamieniem milowym”. Sekretarz Generalny [António Guterres](https://www.un.org/sg/en) [wpr...

Dwa dni, które mogą uchronić od katastrofy. Dobry ...

sekurak.pl 6 months ago Ten wpis dedykujemy wszystkim przyszłym ekspertom ds. cyberbezpieczeństwa, myślącym o rozpoczęciu kariery „bezpiecznika”, a także osobom chcącym zdobyć praktyczne umiejętności, pozwalające chronić sieci, aplikacje i dane przed hackerami. Do jego prze...

55-latka kliknęła w reklamę inwestycyjną, straciła...

instalki.pl 6 months ago Komenda Powiatowa Policji w Cieszynie przypomina, aby uważać na reklamy i oferty inwestycyjne obiecujące „złoty interes”. Szczególną ostrożność należy zachować, o ile ktoś oferuje nam szybki i duży zysk przy minimalnym zaangażowaniu. 55-letnia kobiet...

KeePassXC - menadżer haseł - tutorial krok po krok...

youtube.com 6 months ago Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie Podstawy HTTP: https://webinar.szurek.tv/webinar/http OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja]

„Single point of failure” sparaliżował Amazona. Co...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 6 months ago Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

#CyberMagazyn: Jaka przyszłość czeka służby wywiad...

cyberdefence24.pl 6 months ago Od czasu końca zimnej wojny świat wywiadu nie doświadczył tak głębokiej transformacji technologicznej jak obecnie.

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

img.android.com.pl 6 months ago Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Putin: Rosja podpisze Konwencję ONZ przeciwko cybe...

cyberdefence24.pl 6 months ago Międzynarodowe przepisy o zwalczaniu cyberprzestępczości przez wiele lat opierały się na [Konwencji Budapesztańskiej](https://rm.coe.int/1680081561), stworzonej przez Radę Europy, którą podpisał szereg państw zachodnich w listopadzie 2001 roku. W opo...

Zamień swojego Androida w komputer z Windows XP. N...

instalki.pl 6 months ago Był czas, gdy kliknięcie w przycisk Start znaczyło początek wszystkiego. Dziś możesz znów poczuć ten dreszcz dzięki aplikacji, która zamienia Androida w komputer z Windows XP. To nie emulator, a wehikuł wspomnień zamknięty w 72 megabajtach nostalgii....

Harcerze z USA będą zdobywać odznaki z AI i cyberb...

mamstartup.pl 6 months ago Scouting America wprowadza dwie nowe odznaki za zasługi: w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa. Organizacja chce w ten sposób przygotować młodych skautów do wyzwań cyfrowej przyszłości.

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

avlab.pl 6 months ago Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Hakerzy podszywają się pod kirgiskich urzędników. ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...

Exploit „SessionReaper” w Adobe Commerce (Magento)...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

Rosyjska grupa APT przechodzi na nowy backdoor

kapitanhack.pl 6 months ago Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...

KOLEO i FlixBus łączą siły. Podróże pociągiem i au...

instalki.pl 6 months ago Platforma Koleo rozszerza swoje możliwości – od dzisiaj użytkownicy mogą planować podróże z wykorzystaniem połączeń FlixBusa. Dzięki integracji systemów obie firmy oferują jeszcze wygodniejsze i bardziej elastyczne opcje przejazdów po Polsce i Europi...

Jak skonfigurować nowy telefon? pierwsze kroki po ...

legalniewsieci.pl 6 months ago Kupno nowego telefonu to zawsze ekscytujący moment. Niezależnie od tego, czy przesiadamy się ze starszego modelu, czy jest to nasz pierwszy nowoczesny sprzęt, proces konfiguracji może wydawać się skomplikowany. W rzeczywistości jednak, dzięki dobrze ...

Technologia w rękach dzieci. Czego brakuje polskie...

cyberdefence24.pl 6 months ago W czwartek 2 października na PGE Narodowym odbyła się 6. edycja konferencji Cyber24 DAY. To jedno z największych wydarzeń branżowych skupiło uwagę m.in. przedstawicieli rządu, wojska, środowiska naukowego oraz liderów sektora prywatnego. Pojawiły się...

Odpowiedzialność karna za cyberataki w świetle pol...

instytutcyber.pl 6 months ago Cyberatak to celowe działanie polegające na ingerencji w systemy informatyczne, sieci teleinformatyczne lub dane cyfrowe w sposób zagrażający ich bezpieczeństwu, integralności lub dostępności. Może przybierać różne formy od włamań do systemów kompute...

Dłuższe hasła zamiast skomplikowanych – dlaczego w...

kapitanhack.pl 6 months ago Tradycyjne porady dotyczące bezpieczeństwa haseł mówiły: używaj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Celem było uczynienie haseł trudnymi do złamania metodą brute-force. Jednak najnowsze wytyczne wskazują, iż kluczowa jest d...

To „nie jestem robotem” jest pułapką. Rosyjscy hak...

android.com.pl 6 months ago Eksperci ostrzegają przed nową kampanią rosyjskiej grupy hakerskiej Star Blizzard (znanej także jako ColdRiver, UNC4057 lub Callisto), która wyróżnia się ulepszonymi metodami dostarczania złośliwego systemu dzięki fałszywych stron typu „nie jestem ro...

PENTEST/test penetracyjny - co to jest?

youtube.com 7 months ago Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja] Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]