Serwisy SEC

Francja z nową strategią. Macron o suwerennej potę...

cyberdefence24.pl 5 months ago Francuski rząd [opublikował](https://www.sgdsn.gouv.fr/files/files/Publications/20260129_SNC%20EN_0.pdf) Narodową Strategię Cyberbezpieczeństwa na lata 2026-2030.

Poważne naruszenie łańcucha dostaw Notepad++, aktu...

sekurak.pl 5 months ago Jak czytamy w oficjalnym komunikacie N++. Serwer aktualizacji Notepad++ został przejęty na poziomie infrastruktury hostingodawcy, co umożliwiło atakującym przechwytywanie i przekierowywanie ruchu aktualizacji do serwera kontrolowanego przez nich, bez...

Dlaczego na szkoleniach DevOps najważniejsze jest…...

sysopspolska.pl 5 months ago Większość inżynierów ma za sobą to samo negatywne doświadczenie: zapisujesz się na szkolenie z Kubernetesa czy Terraform, a pierwsze trzy godziny spędzasz na walce z instalacją Minikube’a, konfiguracją kluczy SSH czy problemami z uprawnieniami na wła...

Cyberatak Na Polską Energetykę W Grudniu 2025 – An...

securitybeztabu.pl 5 months ago Kontekst ataku na infrastrukturę energetyczną Grudzień 2025: Polska staje się celem skoordynowanego cyberataku wymierzonego w sektor energetyczny. Atak objął ponad 30 farm wiatrowych i fotowoltaicznych, dużą elektrociepłownię zaopatrującą ~500 tys. m...

EScan: złośliwa aktualizacja z oficjalnego serwera...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Ataki typu supply chain (łańcuch dostaw) są jednymi z najtrudniejszych do wykrycia, bo wykorzystują zaufany kanał dystrybucji — np. aktualizacje producenta. W opisywanym incydencie użytkownicy eScan otrzymali...

RedKitten: irańska kampania szpiegowska z „akceler...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Kampania RedKitten to świeżo zidentyfikowany łańcuch ataku, który wykorzystuje klasyczny wektor „dokument z makrem”, ale dokłada do niego dwie nowoczesne cechy: komodytyzację infrastruktury (usługi chmurowe i...

Nowoczesne cyberataki kontra klasyczne mechanizmy ...

programistamag.pl 5 months ago Współczesne cyberzagrożenia znacząco różnią się od klasycznych ataków sprzed kilku lat. Coraz rzadziej opierają się na prostych wirusach czy masowym wykorzystywaniu znanych luk w oprogramowaniu. Dzisiejsze ataki są projektowane w sposób precyzyjny, d...

Częsta zmiana haseł szkodzi bezpieczeństwu? Eksper...

instalki.pl 5 months ago Przez lata powtarzano, iż zmiana haseł to fundament bezpieczeństwa. Najnowsze zalecenia pokazują, iż to przynosi więcej szkody niż pożytku

Linux Lite 7.8 pokazuje klasę. Lekki i darmowy sys...

instalki.pl 5 months ago Linux Lite 7.8 jest już dostępny w stabilnej wersji. To lekka i darmowa dystrybucja Linuksa oparta na Ubuntu, która po ostatnich zmianach jeszcze lepiej sprawdzi się na starszych komputerach. Linux Lite 7.8: premiera lekkiego systemu opartego na Ubun...

Microsoft wyłączy NTLM domyślnie w przyszłych wyda...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki NTLM (New Technology LAN Manager) to stary mechanizm uwierzytelniania w ekosystemie Windows, który przez lata był „kołem ratunkowym” tam, gdzie Kerberos nie działał (legacy aplikacje, brak łączności z kontrol...

#CyberMagazyn: Scam nie zniknie z platform. Powód ...

cyberdefence24.pl 5 months ago Problem obecności oszustw, np. w postaci fałszywych inwestycji, na platformach społecznościowych jest zauważalnym gołym okiem. Nie trzeba długo przeglądać treści, aby trafić na scam.

Jazda do piekła w IT: Dlaczego oszczędzanie na cyb...

zalnet.pl 5 months ago Wszyscy kochamy oszczędności, ale w cyberbezpieczeństwie darmowa jazda zawsze kończy się kosztownym przystankiem. Dowiedz się, dlaczego Twoja firma potrzebuje hamulców, zanim będzie za późno. W świecie biznesu i technologii istnieje pewne powiedzenie...

Groźna awaria w sieci IT Policji. Trwa ustalanie p...

wbijamszpile.pl 5 months ago Policja potwierdziła wystąpienie awarii w swojej sieci transmisji danych. Choć usterka ma poważny charakter, formacja zapewnia, iż działania operacyjne, interwencje i przyjmowanie zgłoszeń realizowane są bez zakłóceń. Trwa diagnoza przyczyn. Wstępnie...

Cyberatak na polską energetykę: wnioski z raportu ...

cyberdefence24.pl 5 months ago Raport przygotowany przez CERT Polska skupia się na analizie wydarzeń z 29 grudnia 2025 r. Choć polskim specjalistom udało się zapobiec przerwom w dostawach ciepła, incydent został oceniony jako jeden z najpoważniejszych ataków wymierzonych w infrast...

WinRAR wciąż pod ostrzałem hakerów. Nie zwlekaj z ...

instalki.pl 5 months ago Jeżeli korzystasz z WinRAR, popularnego i darmowego narzędzia do archiwizacji plików w systemie Windows, koniecznie sprawdź, czy masz zainstalowaną jego najnowszą wersję. Mimo iż poprawka na groźną lukę bezpieczeństwa CVE-2025-8088 została wydana już...

Raport agregujący

instytutcyber.pl 5 months ago Zapraszamy do lektury “Raportu agregującego” z najciekawszymi materiałami z lat 2022 – 2025.

Zhackowali infrastrukturę 30+ farm wiatrowych i fo...

sekurak.pl 5 months ago Atakujący dostali się do infrastruktury farm / posiadali wysokie uprawnienia, ale finalnie nie miało to wpływu na stabilność dostaw prądu w Polsce. Jak czytamy w raporcie CERT Polska (cytaty z raportu oznaczamy kursywą): (…) z uwagi na poziom dostępó...

Kto i w jaki sposób zaatakował w grudniu 2025 pols...

zaufanatrzeciastrona.pl 5 months ago 29 grudnia 2025 miały miejsce niespotykane do tej pory w Polsce skoordynowane ataki na infrastrukturę energetyczną. Zespół CERT Polska opublikował właśnie bardzo szczegółowy raport (także w wersji angielskiej, podeślijcie kolegom i koleżankom z innyc...

Raport z incydentu w sektorze energii z 29 grudnia...

cert.pl 5 months ago Zespół CERT Polska przedstawia raport z analizy incydentu w sektorze energii, do którego doszło 29 grudnia 2025 roku. Ataki miały charakter destrukcyjny i były wymierzone w farmy wiatrowe i fotowoltaiczne, dużą elektrociepłownię oraz przedsiębiorstwo...

Cyberprzestępca z dostępem do systemu komorniczego...

cyberdefence24.pl 5 months ago Funkcjonariusze [Centralne Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) zatrzymali mężczyznę, który wraz ze wspólnikami prowadził [ataki phishingowe](https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/bezpiecze...

France Travail ukarany przez CNIL: 5 mln euro za b...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Francuski regulator ochrony danych (CNIL) nałożył na publiczną agencję zatrudnienia France Travail (dawniej Pôle Emploi) karę 5 mln euro za niewystarczające środki techniczne i organizacyjne chroniące dane os...

Hugging Face wykorzystany do dystrybucji tysięcy w...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 r. badacze opisali kampanię Android RAT, w której przestępcy wykorzystali Hugging Face jako „zaufaną” infrastrukturę do hostowania i pobierania złośliwych plików APK. To nie jest klas...

Google rozbija IPIDEA: „domowy” rynek proxy używan...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja „luki” IPIDEA to przykład residential proxy network – usługi, która sprzedaje możliwość kierowania ruchu przez prawdziwe, domowe adresy IP (należące do operatorów ISP), często bez pełnej, świadomej zgody użytkowni...

Zimowe Igrzyska w Mediolanie na celowniku cyberprz...

mamstartup.pl 5 months ago Masowe wydarzenia o globalnej skali od lat przyciągają uwagę cyberprzestępców, a w obecnym okresie napięć geopolitycznych ryzyko to jest szczególnie wysokie.

Clawdbot: setki instancji narażonych na wyciek

cyberdefence24.pl 5 months ago Projekt agenta AI o nazwie Clawdbot [zyskał](https://clawd.bot/) ogromną popularność w bardzo krótkim czasie. Na GitHubie zdobył tysiące gwiazdek, a twórcy reklamowali go jako „AI, która naprawdę wykonuje zadania”.

Ranking kart eSIM 2026. Tu znajdziesz najlepsze of...

konto.spidersweb.pl 5 months ago Masz tablet z obsługą kart eSIM lub potrzebujesz dodatkowej karty SIM w telefonie, ale gniazda są już zajęte? Są na to aplikacje. Sprawdź, które usługi do generowania wirtualnych numerów i wykupywania pakietów internetu w roamingu są warte uwagi. Era...

WhatsApp wprowadza „Strict Account Settings” – try...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W ostatnich latach ataki na komunikatory przesunęły się z masowego phishingu w stronę precyzyjnie targetowanych kampanii: zero-click, spyware klasy „mercenary”, socjotechnika z wykorzystaniem załączników oraz...

Viralowy Moltbot (ex Clawdbot) i ryzyka dla bezpie...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Moltbot (wcześniej znany jako Clawdbot) to open-source’owy „asystent AI z rękami”: działa lokalnie, ma pamięć długoterminową i potrafi integrować się z komunikatorami, e-mailem, systemem plików oraz wykonywać...

Jak zoptymalizować budżet na cyberbezpieczeństwo w...

kapitanhack.pl 5 months ago W czasach rosnących zagrożeń i coraz bardziej zaawansowanych ataków wydatki na cyberbezpieczeństwo nie są już tylko „kosztem” – stały się strategiczną inwestycją chroniącą integralność danych, reputację organizacji i ciągłość działania. Wielu lideró...

Hejt wobec pracowników obsługi klienta - 43 proc. ...

di.com.pl 5 months ago Co trzeci konsultant contact center w Polsce planuje zmienić zawód w ciągu roku. Powodem nie są niskie zarobki, ale codzienna dawka agresji słownej od klientów. Brytyjskie dane pokazują skalę problemu: 43 proc. pracowników pierwszej linii kontaktu do...

Nowości w pakietach Arcabit i mks_vir – styczeń 20...

avlab.pl 5 months ago W małych i średnich firmach stosowanie systemu antywirusowego z centralną konsolą administracyjną jest jednym z podstawowych elementów zarządzania bezpieczeństwem IT. Pozwala to na jednolite egzekwowanie polityk ochrony, szybkie reagowanie na incyden...

Bezpieczeństwo danych Polaków. Tyle zgłoszeń narus...

cyberdefence24.pl 5 months ago Cyberprzestępcy na masową skalę polują na dane Polaków. Z najnowszych raportów CERT Polska oraz UODO za 2025 rok wynika, iż liczba zgłoszonych incydentów przekroczyła barierę 600 tys. Statystyki dotyczące naruszeń ochrony danych biją kolejne rekordy....

WhatsApp z istotną aktualizacją. Poprawia prywatno...

instalki.pl 5 months ago WhatsApp otrzymał właśnie niezwykle istotną funkcjonalność. Rozmowy powinny stać się dzięki temu jeszcze prywatniejsze.

Zmowa cenowa na rynku elektroniki?

itcontent.eu 5 months ago UOKiK tropi zmowę cenową na rynku elektroniki! Przeszukania u gigantów AB, Action i Beko – czy przepłacaliśmy za laptopy i pralki? Trwa śledztwo, grożą kary do 10% obrotu.

Pomagasz schroniskom? Oszuści wzięli na litość tys...

instalki.pl 5 months ago Wraz z rosnącą w ostatnim czasie popularnością medialnych akcji wspierających schroniska dla zwierząt, w sieci pojawił się nowy, wyjątkowo cyniczny rodzaj oszustwa. Cyberprzestępcy podszywają się pod inicjatywy charytatywne i tworzą fałszywe sklepy i...

Poważne luki bezpieczeństwa w serwerze MCP od Anth...

sekurak.pl 5 months ago Na łamach sekuraka już nie raz pisaliśmy czym jest Model Context Protocol (MCP) i co umożliwia. Dla tych, którzy po raz pierwszy spotykają się z tym pojęciem wyjaśniamy. MCP to uniwersalny standard dla ekosystemu AI, pozwalający na rozszerzenie możli...

Mustang Panda (HoneyMyte) rozwija CoolClient: nowe...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Chińsko-powiązana grupa szpiegowska znana jako Mustang Panda (w nomenklaturze części dostawców także HoneyMyte / Earth Preta / Bronze President) zaktualizowała swój backdoor CoolClient tak, aby skuteczniej ws...

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...

81-latka z Lublina oszukała oszusta. Zamiast pieni...

instalki.pl 5 months ago Miało być szybkie oszustwo na policjanta, a skończyło się policyjną interwencją. 81-latka z Lublina nie dała się nabrać i zamiast pieniędzy przekazała oszustowi książki. Oszustwo na policjanta nie powiodło się. 81-latka z Lublina przechytrzyła oszust...

Uwaga! Złodzieje podszywają się pod skarbówkę. Dom...

instalki.pl 5 months ago Krajowa Administracja Skarbowa ostrzega przed nową falą cyberoszustw, które mogą prowadzić do utraty pieniędzy i danych osobowych.

Problem z KSeF? Nie da się nadać uprawnień, wniosk...

instalki.pl 5 months ago Nie da się nadać uprawnień ani wnioskować o certyfikaty w KSeF? To nie awaria systemu. Ministerstwo Finansów potwierdziło zaplanowaną przerwę techniczną KSeF 1.0. Ta potrwa do końca stycznia i jest związana z wdrażaniem nowego, obowiązkowego KSeF 2.0...

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

cyberdefence24.pl 5 months ago „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

„Konstytucja internetu” wchodzi w życie. Polacy bę...

instalki.pl 5 months ago Ministerstwo Cyfryzacji kończy z legislacyjnym patem i dzieli przepisy o Akcie o usługach cyfrowych (DSA) na dwa osobne projekty. To strategiczny ruch, który ma zabezpieczyć Polaków przed bezkarnością gigantów technologicznych i uchronić budżet państ...

Hakerzy z Korei Północnej używają AI do generowani...

kapitanhack.pl 6 months ago Najbardziej aktywny północnokoreański aktor zagrożeń, znany jako Konni (śledzony również pod nazwami takimi jak Opal Sleet, TA406 czy Earth Imp), rozszerzył swoje taktyki cyberataków, sięgając po narzędzia sztucznej inteligencji. Ostatnio grupa wykor...

Refund fraud już w Polsce. Rzekomo uszkodzona prze...

sekurak.pl 6 months ago Cyberzbóje wspierani AI właśnie uderzają w jeden z najbardziej wrażliwych punktów e-commerce: zaufanie do zdjęć jako dowodu przy zakupie. Czasami jest to wręcz czynnik decydujący. W mediach i na forach sprzedażowych np. marki Allegro pojawiły się pie...

Microsoft walczy sam ze sobą. Windows 11 dostał aw...

instalki.pl 6 months ago Cykl życia systemu Windows wydaje się ostatnio dosyć przewidywalny: Microsoft wypuszcza poprawkę, która zamiast pomagać, wprowadza nowe usterki. Następnie gigant orientuje się w sytuacji i przygotowuje poprawkę dla poprawki. Tak też stało się w tym p...

PKO BP: niedozwolone klauzule oprocentowania – dec...

itcontent.eu 6 months ago PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

cyberdefence24.pl 6 months ago Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...

Nowy GIMP 3.0.8 już dostępny. Te zmiany przekonują...

instalki.pl 6 months ago GIMP w wersji 3.0.8 trafił właśnie do sieci i wbrew numeracji nie jest to wyłącznie kosmetyczna aktualizacja. Twórcy poprawili kilka irytujących problemów, usprawnili działanie programu i dorzucili zmiany, które czuć od razu po uruchomieniu. Dla wiel...

Te wtyczki do przeglądarki mogą Cię szpiegować. Od...

instalki.pl 6 months ago Eksperci z firmy LayerX ostrzegają przed 17 złośliwymi rozszerzeniami do przeglądarek, które mogą podszywać się pod narzędzia do pobierania wideo, tłumaczenia tekstów czy poprawy wyglądu stron. Okazuje się, iż niektóre z nich pobrano już setki tysięc...