Serwisy SEC

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 6 months ago „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

„Dobra sieć” kontratakuje: CyberAlloy jednoczy eur...

mamstartup.pl 6 months ago Swą działalność rozpoczęła CyberAlloy, niezależna organizacja sieciowa, której celem jest skonsolidowanie rozproszonego ekosystemu cyberbezpieczeństwa w Europie.

Uwaga na PDFSider – nowy zaawansowany malware używ...

kapitanhack.pl 6 months ago Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

homodigital.pl 6 months ago Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Badacze zhakowali panel administracyjny infosteale...

sekurak.pl 6 months ago Malware StealC jest dobrze znany zarówno w środowisku cyberprzestępców jak i badaczy bezpieczeństwa. Popularność zyskał przede wszystkim za sprawą niskiego progu wejścia dla atakujących oraz wysoką skutecznością działania. Jest oferowany w modelu Mal...

Lepiej zmień hasło. Dane 149 milionów kont wisiały...

instalki.pl 6 months ago W sieci odkryto ogromną bazę danych zawierającą niemal 150 milionów loginów i haseł użytkowników z całego świata. To największy wyciek od lat

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

cyberdefence24.pl 6 months ago Aktorzy zagrożeń wykorzystują napięcia geopolityczne do prowadzenia precyzyjnie zaplanowanych [kampanii szpiegowskich](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-wywiad-stoi-za-najwieksza-kampania-szpiegowska-z-uzyciem-ai). Grupy APT (Adva...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki W styczniu 2026 Check Point Research opisał aktywną kampanię phishingową przypisywaną do KONNI – północnokoreańskiego aktora działającego co najmniej od 2014 roku. Tym razem kluczową zmianą jest dobór ofiar (...

Watykańczyk. Zapomniany wirus, który wyłączał komp...

instalki.pl 6 months ago Świat pamięta wiele przedziwnych wirusów, ale kilka jest osadzonych tak mocno w polskiej kulturze jak wirus Watykańczyk. Szkodliwy program powstał na fali popularności memów o Janie Pawle II, a dziś internauci pobierają go dla zabawy. Karol. Papież, ...

SpyNote: kompleksowa analiza złośliwego systemu RA...

cert.orange.pl 6 months ago Niniejszy raport przedstawia kompleksową analizę rodziny złośliwego systemu SpyNote, stanowiącej jedno z najbardziej dojrzałych i funkcjonalnych narzędzi typu Remote Access Trojan (RAT) dla systemu Android. Opracowanie obejmuje charakterystykę ekosys...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

itcontent.eu 6 months ago Inspekcja Handlowa sprawdziła ławeczki do ćwiczeń, smartwatche i słuchawki bezprzewodowe. Czy Twój sprzęt fitness jest bezpieczny dla Ciebie i środowiska? Sprawdź wyniki!

Czy admini są potrzebni? Linux poradzi sobie sam

sekurak.pl 6 months ago Jeżeli Linux kojarzy Ci się z systemem „z natury bezpiecznym”, to rzeczywistość może Cię zaskoczyć. 29 stycznia o godz. 19:00 zapraszamy Cię na spotkanie autorskie z Karolem Szafrańskim i ekipą sekuraka, podczas którego porozmawiamy nie o tym, dlacze...

Jak uniknąć nadmiaru i braków magazynowych?

politykabezpieczenstwa.pl 6 months ago Zarządzanie zapasami to jeden z najbardziej newralgicznych procesów w każdym przedsiębiorstwie handlowym, produkcyjnym czy logistycznym. Niewłaściwe planowanie prowadzi do dwóch skrajnych, ale równie kosztownych sytuacji: nadmiaru towaru, który mrozi...

Popularny menedżer haseł ulepszony. Spora aktualiz...

instalki.pl 6 months ago Phishing staje się coraz trudniejszy do rozpoznania, zwłaszcza gdy za fałszywymi stronami stoją dziś narzędzia oparte na AI. 1Password postanowił więc dodać do swojego rozszerzenia przeglądarkowego nową funkcję, która ma ostrzegać użytkowników w kluc...

Miliony dla UKE na cyberbezpieczeństwo

cyberdefence24.pl 6 months ago [Urząd Komunikacji Elektronicznej](https://www.uke.gov.pl/) (UKE) [poinformował](https://www.uke.gov.pl/akt/cyberbezpieczny-uke,625.html) o otrzymaniu środków w wysokości prawie 5 mln zł na realizację projektu Cyberbezpieczne UKE. Inicjatywa o wartoś...

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

kapitanhack.pl 6 months ago Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...

Kolejna nowelizacja KSC? Bruksela chce zmian ws. d...

cyberdefence24.pl 6 months ago Nieodłącznym elementem dyskusji o unijnych regulacjach dotyczących cyberbezpieczeństwa są kwestie związane z dostawcami wysokiego ryzyka (DWR).

Galaxy S23 i S24 z dopuszczeniem dla wojska: wybra...

itreseller.com.pl 6 months ago Wybrane mechanizmy bezpieczeństwa Samsung Knox na platformach mobilnych Galaxy S23 i Galaxy S24 uzyskały dopuszczenie do wykorzystania w środowisku wojskowym w Polsce. Samsung podkreśla, iż proces ewaluacji potwierdził spełnienie wymagań w obszarze m...

Aktualizacja Microsoftu paraliżuje systemy. Lista ...

instalki.pl 6 months ago Aktualizacja Windows oznaczona numerem KB5074109, miała poprawić stabilność i bezpieczeństwo systemów. W praktyce przyniosła jednak falę nowych problemów.

Co 5,5 minuty polska firma pada ofiarą cyberataku

di.com.pl 6 months ago 1825 cyberataków tygodniowo na polskie firmy to nie abstrakcyjna statystyka, ale realna presja na bezpieczeństwo biznesu. Problem dotyka 40 proc. małych i 38 proc. średnich przedsiębiorstw według danych Check Point Research.

Policja zyskała młodych ekspertów. Nowi funkcjonar...

cyberdefence24.pl 6 months ago Do tej pory Centralne Biuro Zwalczania Cyberprzestępczości liczyło ponad 1000 funkcjonariuszy. Teraz skład osobowy jednostki zostanie powiększony o 14 specjalistów. Młodzi eksperci musieli przejść przez wymagające postępowanie kwalifikacyjne. Czekają...

Snap Store dla Linux pod ostrzałem, czyli przykład...

avlab.pl 6 months ago Przez lata w świecie Linuksa panowało dość wygodne przekonanie, iż jeżeli coś jest w oficjalnym repozytorium, to na pewno jest to bezpieczne. Otóż Snap Store, czyli oficjalna wyszukiwarka paczek i programów w niektórych dystrybucjach Linux (w zasadzi...

Sprytny sposób na poznanie adresu IP użytkownika T...

sekurak.pl 6 months ago W komunikatorze Telegram znaleziono sposób na uzyskanie adresu IP innego użytkownika, po kliknięciu przez niego w odpowiednio spreparowany link. Choć nie pozwala to na przejęcie dostępu do konta ani urządzenia, takie działanie jest problematyczne w k...

PDFSider: nowy backdoor na Windows wykorzystywany ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki PDFSider (spotykane też jako PDFSIDER) to nowo opisany malware na Windows, zaprojektowany jako stealthowy backdoor do długotrwałego utrzymania dostępu i zdalnego wykonywania poleceń. Wyróżnia się tym, iż jest...

Błąd XSS w panelu StealC: jak badacze „zhakowali” ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze opisali podatność typu Cross-Site Scripting (XSS) w webowym panelu administracyjnym używanym przez operatorów StealC – popularnego infostealera sprzedawanego w modelu Malware-as-a-S...

Evelyn Stealer: jak złośliwe rozszerzenia VS Code ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Evelyn Stealer to kampania malware typu information stealer, która uderza w szczególnie wrażliwy punkt nowoczesnych firm: środowisko pracy programistów. Zamiast atakować klasyczne stacje użytkowników końcowyc...

SolyxImmortal: nowy infostealer w Pythonie, który ...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki SolyxImmortal to świeżo opisany malware typu information stealer (infostealer) dla Windows, napisany w Pythonie, który łączy kradzież danych (m.in. haseł z przeglądarek), monitoring aktywności użytkownika, ke...

Fałszywy „adblock” NexShield wykrzacza Chrome/Edge...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Kampanie ClickFix to specyficzna forma socjotechniki, w której atakujący nie „włamują się” wprost, tylko doprowadzają do samodzielnego wykonania polecenia przez użytkownika (zwykle PowerShell/cmd), omijając c...

Jesteś gotowy na KSeF? Oto co musisz wiedzieć o Kr...

cyberdefence24.pl 6 months ago Materiał sponosorwany

Udany atak prorosyjskiej grupy na polską ciepłowni...

cyberdefence24.pl 6 months ago W połowie stycznia br. słyszeliśmy o ataku na polską energetykę, który zgodnie ze słowami premiera Donalda Tuska mógł odciąć od ciepła „ponad pół miliona osób” - ostatecznie próba była nieudana. Teraz udało nam się dotrzeć do informacji o incydencie,...

Atak na polską energetykę. Są nowe zalecenia dla s...

cyberdefence24.pl 6 months ago Sektor energetyczny otrzymał zalecenia od Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Opracowany we współpracy z CSIRT GOV oraz CSIRT NASK dokument ma pomóc w zwiększeniu poziomu bezpieczeństwa, zwłaszcza w przypadku odnawialnych źródeł energii.

Cyberbezpieczeństwo w praktyce – prestiżowe studia...

cyberdefence24.pl 6 months ago Współczesne cyberbezpieczeństwo to proces, decyzje, odpowiedzialność oraz umiejętność działania pod presją. Specjaliści ds. cyberbezpieczeństwa to osoby o multidyscyplinarnych kompetencjach: technicznych, prawnych, menedżerskich i operacyjnych.

Po serii włamań rząd zapowiada rewolucję. Nadchodz...

instalki.pl 6 months ago Cyfrowa szkoła miała ułatwiać życie, a tymczasem stała się celem ataków. W ostatnich dniach doszło do włamania do elektronicznego dziennika w jednej z podwarszawskich szkół. Okazuje się, iż nie był odosobniony przypadek. Sprawa wywołała reakcję Minis...

Zhackowali konto Steam jednego z najpopularniejszy...

sekurak.pl 6 months ago Wygląda na to, iż ziomek po prostu napisał do supportu Steam (podszywając się pod Piotra). Hacker napisał, iż problemy z kontem, iż chyba zhackowali (patrz foto) i ogólnie gorąca prośba o pomoc: Jako rzekomy dowód bycia właścicielem konta, dołączono....

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026

itcontent.eu 6 months ago UOKiK zarzuca Boltowi, Tchibo i Zarze greenwashing: niejasne hasła „eko” bez konkretów. Kary do 10% obrotu!

28 lat mojej gry Rubik

informatykzakladowy.pl 6 months ago Gra Rubik, którą napisałem w roku 1998, nie wyróżniała się absolutnie niczym. Była słabo zbalansowaną i niezbyt ciekawą grą logiczną działającą w trybie tekstowym systemu MS-DOS. Dla mnie jednak ma szczególne znaczenie – po pierwsze zapewniła szóstkę...

Test ochrony sesji bankowej online w Windows przez...

avlab.pl 6 months ago Większość nowoczesnych programów antywirusowych dla systemów Windows 10, Windows 11 oraz macOS oferuje standardowo podstawową ochronę bankowości internetowej i płatności online. zwykle obejmuje ona mechanizmy antyphishingowe, anty-malware, ochronę pr...

Let’s Encrypt wprowadza darmowe certyfikaty dla ad...

sekurak.pl 6 months ago Let’s Encrypt, jeden z najpopularniejszych na świecie wystawców darmowych certyfikatów TLS, informuje na swoim blogu o dwóch nowościach, które są już dostępne dla wszystkich użytkowników. Pierwszą z nich są certyfikaty wystawiane na adres IP zamiast ...

Włamywali się na konta lekarzy na gabinet[.]gov[.]...

sekurak.pl 6 months ago Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj da...

Nie, nie kończy Ci się miejsce w iCloud. Nowe oszu...

instalki.pl 6 months ago Ostrzeżenie dla wszystkich użytkowników urządzeń marki Apple. CERT Orange Polska poinformował o zaobserwowaniu aż trzech różnych kampanii phishingowych, w których przestępcy wskazują na przepełnienie iClouda i konieczność zalogowania się pod przesłan...

Ciasteczka i banery cookies – co musisz wiedzieć w...

homodigital.pl 6 months ago Choć nazwa brzmi niebywale smakowicie, to ciasteczka (ang. Cookies) w internecie nie mają nic wspólnego ze smakołykiem uwielbianym przez dużych i małych. Zwykle mamy z nimi do czynienia w postaci dokuczliwych banerów cookies, zmuszających nas do podj...

PKO BP wprowadza rewolucję w aplikacji IKO. Przele...

instalki.pl 6 months ago Największy bank w Polsce wytacza ciężkie działa przeciwko cyberprzestępcom. PKO BP oficjalnie wprowadził biometryczną weryfikację operacji, która ma powstrzymać kradzieże środków choćby w przypadku przejęcia kontroli nad urządzeniem użytkownika. od d...

Nie słyszeliśmy o wielu incydentach. Nikt nie musi...

cyberdefence24.pl 6 months ago _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji. Stawiane tezy mogą mieć subiektywny charakter._

Browser-in-the-Browser (BitB): Najczęstsza metoda ...

sekurak.pl 6 months ago Portale społecznościowe są często wybierane przez atakujących jako źródło dystrybucji malware. Cyberprzestępcy korzystając z reklam rozsyłają treści, które pod pozorem darmowych narzędzi, sensacyjnych materiałów wideo czy też zaskakujących promocji n...

Google Chrome pozwala wyłączyć i usunąć lokalny mo...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Google rozwija w Chrome dodatkową warstwę ochrony przed oszustwami (scamami) w ramach Safe Browsing → Enhanced Protection. Kluczowym elementem stał się lokalny (on-device) model AI, który ma szybciej rozpozna...

GhostPoster: złośliwe rozszerzenia do Chrome/Firef...

securitybeztabu.pl 6 months ago Wprowadzenie do problemu / definicja luki Kampania GhostPoster pokazuje, iż ryzyko nie musi zaczynać się od klasycznego “CVE” w przeglądarce. W tym przypadku problemem jest nadużycie modelu zaufania do sklepów z dodatkami: złośliwe rozszerzenia potra...

Twoje słuchawki mogą zostać przejęte w kilka sekun...

instalki.pl 6 months ago Protokół Google Fast Pair okazał się poważnym zagrożeniem dla prywatności. Setki milionów urządzeń audio można przejąć w kilkanaście sekund.

Nowe oszustwo na Booking.com. Turyści masowo tracą...

instalki.pl 6 months ago Cyberprzestępcy nie próżnują i cały czas poszukują nowych metod działania. Tym razem znaleźli sposób na obejście zabezpieczeń Booking.com, a więc jednego z najpopularniejszych serwisów rezerwacyjnych. Co ciekawe, phishing jest w tym przypadku wymierz...

Pilna aktualizacja Windows 11. Microsoft wydał w t...

instalki.pl 6 months ago Wczoraj informowaliśmy Was o tym, iż za sprawą nowej aktualizacji Windows 11 komputery z tym systemem nie wyłączają się. Microsoft gwałtownie potwierdził usterkę i w trybie awaryjnym wydał bardzo ważne nowe poprawki KB5077744 i KB5077797. Pilne aktua...