Serwisy SEC

Robak komputerowy (worm) – czym jest, jak działa i...

itcontent.eu 7 months ago Robak komputerowy to groźne malware, które samodzielnie rozprzestrzenia się w sieci. Sprawdź, jak działa, jakie niesie zagrożenia i jak skutecznie się przed nim chronić.

U.S. DOJ stawia zarzuty 54 osobom za „ATM jackpott...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki ATM jackpotting (czasem opisywany też jako logical attack na bankomat) to klasa ataków, w których sprawcy przejmują kontrolę nad modułem wypłaty gotówki i wymuszają wydawanie banknotów bez autoryzowanej trans...

Fałszywe „szablony” dokumentów tożsamości jako usł...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Rynek fałszywych dokumentów tożsamości od lat działa „na styku” cyberprzestępczości i fraudu. W ostatnich latach szczególnie istotny stał się model sprzedaży cyfrowych szablonów (templates) – plików, które mo...

Polskie Konferencje Security 2026

securitybeztabu.pl 7 months ago Lista konferencji cybersecurity i IT 2026: założenia zestawienia W cybersecurity łatwo wpaść w tryb „muszę być wszędzie”, bo każda konferencja obiecuje świeże trendy, nowe zagrożenia i wiedzę, której rzekomo nie da się zdobyć inaczej. Prawda jest pro...

CISA/NSA/Cyber Centre: aktualizacja raportu o back...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki BRICKSTORM to zaawansowany backdoor wykorzystywany do długotrwałej obecności (long-term persistence) w sieciach ofiar – ze szczególnym naciskiem na warstwę wirtualizacji VMware vSphere (vCenter/ESXi) oraz wyb...

Uwierzytelnianie MFA z RFID – od drzwi biurowych d...

sekurak.pl 7 months ago W wielu organizacjach identyfikatory RFID w formie kart, breloków czy opasek są standardem w kontroli dostępu fizycznego. Pracownik przykłada kartę do czytnika i wchodzi do budynku. A co, jeżeli ten sam identyfikator mógłby chronić również dostęp do ...

O czym po wigilijnej wieczerzy opowiedzieć nietech...

cert.orange.pl 7 months ago Już tylko dni zostały do wigilijnej wieczerzy. Gdy zasiądziemy całą rodziną przy stole, spróbujemy wszystkich potraw, otworzymy prezenty… Nadejdzie pora rozmów. A może by tak wykorzystać ten czas na (subtelną) edukację w zakresie cyberbezpieczeństwa?...

Jak zaszyfrować i zabezpieczyć hasłem PDF za darmo...

kwestiabezpieczenstwa.pl 7 months ago Jak ustawić hasło na PDF? W jaki sposób zabezpieczyć dokumenty i dane hasłem i je zaszyfrować? Sprawdzam 6 aplikacji

Zmasowane ataki password spraying na bramy VPN Cis...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki W połowie grudnia 2025 r. GreyNoise odnotował skoordynowaną kampanię automatycznych prób logowania (password spraying / credential stuffing) wymierzoną w bramy uwierzytelniania VPN dwóch producentów: Palo Alt...

Nowa grupa hakerska powiązana z Chinami szpiegował...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Badacze ESET ujawnili nową, wcześniej nieudokumentowaną grupę APT powiązaną z Chinami, którą nazwali LongNosedGoblin. Zespół ten ma prowadzić ukierunkowane operacje cyberszpiegowskie wobec instytucji rządowyc...

Amerykanie przejmują kontrolę nad TikTokiem w USA

cyberdefence24.pl 7 months ago Firma ByteDance zawarła umowę, na mocy której kontrola nad działalnością TikToka w Stanach Zjednoczonych zostanie przekazana nowo utworzonej spółce. To rozwiązanie pozwoli uniknąć całkowitego zakazu działania aplikacji w tym kraju.

Tak wyłudzali miliony „na pracownika banku”. Wielk...

instalki.pl 7 months ago Kolejny spory sukces na koncie funkcjonariuszy z Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem zatrzymano 35 członków grupy przestępczej, która oszukiwała metodą “na pracownika banku”. Straty mogą wynosić w tym przypadku choćby k...

Warszawa: pancerny backup i prywatna łączność w Az...

sysopspolska.pl 7 months ago Warszawo, czas na zapięcie pasów! Nowy rok w stolicy otwieramy z rozmachem. Już 22 stycznia 2026 roku o godzinie 18:00 zapraszamy Was do nowego miejsca – tym razem gościć nas będzie siedziba PZU! Przygotowaliśmy dwa techniczne “mięsiwa”, które pomogą...

Cyberprzestępcy polują na „krety” w bankach, telek...

avlab.pl 7 months ago Na darknetowych forach trwa cicha rekrutacja pracowników banków, telekomów, firm technologicznych i dostawców chmury – ludzi, którzy mają dostęp, hasła, uprawnienia albo możliwość „wyłączenia” zabezpieczeń od środka. Stawki? Od 3 do 15 tys. dolarów z...

Świąteczne promocje kuszą, oszuści czekają. Jak ku...

cyberdefence24.pl 7 months ago Grudzień to tradycyjnie okres wzmożonej aktywności zakupowej. Wraz z przygotowaniami do Świąt Bożego Narodzenia rośnie liczba transakcji online, zamówień kurierskich i płatności mobilnych. Sklepy internetowe kuszą promocjami, konsumenci szukają okazj...

Jak niepoprawna konfiguracja AD CS może doprowadzi...

kapitanhack.pl 7 months ago AD CS, czyli Active Directory Certificate Services, to usługa pozwalająca na wydawanie certyfikatów w środowisku Active Directory, zarządzanie nimi i ich unieważnianie. Ten najważniejszy element infrastruktury bywa pomijany pod kątem bezpieczeństwa, ...

Tanie, nowoczesne i… niebezpieczne? OSW ostrzega p...

instalki.pl 7 months ago Chińskie samochody zalewają Europę od dłuższego czasu. Coraz większą popularnością cieszą się również w Polsce. To efekt ich konkurencyjnych cen, bogatego wyposażenia w standardzie oraz nowoczesnych rozwiązań technologicznych. Ośrodek Studiów Wschodn...

Cyberatak na polski wodociąg. Ktoś nie chce się pr...

cyberdefence24.pl 7 months ago W okolicach 7 maja br. doszło do manipulowania parametrami technicznymi instalacji o nazwie _„SUW Szczytno”_ przez prorosyjskich haktywistów. Choć pierwotnie na myśl może nam przyjść miasto Szczytno w województwie warmińsko-mazurskim, wszystko wskazu...

Wiemy, co pożera drogocenny RAM w Windowsie. To ni...

instalki.pl 7 months ago Funkcje Windows 11 działające w tle mogą zużywać znacznie więcej pamięci RAM, niż użytkownicy się spodziewają. Przedstawiamy jedną z nich.

ABW stworzyło chatbota do zgłaszania przypadków dy...

cyberdefence24.pl 7 months ago Jak [poinformował](https://x.com/JacekDobrzynski/status/2001586850482332039) Jacek [Dobrzyński](https://x.com/JacekDobrzynski), specjalny chatbot (bot@ABW_STOPdywersji_bot) będzie działał na Telegramie. Powstał po to, aby każdy mógł szybko, wygodnie ...

Jakiego systemu kontroli dostępu fizycznego nie ch...

sekurak.pl 7 months ago Przy zakupie systemu kontroli dostępu (będącego czasem częścią większej infrastruktury) należy przywiązywać wagę do detali w specyfikacji, tak aby już na tym etapie zamknąć drogę wykonawcą do zaoferowania nam rozwiązania, którego zabezpieczenia będą ...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

kapitanhack.pl 7 months ago Zdalny pulpit (RDP) od lat jest jednym z kluczowych mechanizmów administracji systemami Windows. W środowiskach korporacyjnych, rządowych i wojskowych stanowi fundament pracy zdalnej oraz utrzymania infrastruktury. Paradoksalnie jednak to właśnie mec...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

cyberdefence24.pl 7 months ago Szef CERT Polska Marcin Dudek, w rozmowie w [Studiu PAP](https://www.pap.pl/aktualnosci/szef-cert-polska-wzrost-obslugiwanych-incydentow-cyberbezpieczenstwa-nie-oznacza), odniósł się do danych pokazujących wyraźny wzrost liczby obsługiwanych incydent...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

cyberdefence24.pl 7 months ago Ataki na obiekty z sektora wodno-kanalizacyjnego zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Na celowniku cyberprzestępców znalazły się m.in.:

Jak przyspieszyć sklep na PrestaShop i nie tracić ...

legalniewsieci.pl 7 months ago Jak wolno ładujący się sklep potrafi zirytować? W świecie zakupów online „chwila” to często o jedną sekundę za długo. Użytkownik widzi kręcące się kółko ładowania, po czym… zamyka kartę. jeżeli Twój sklep na PrestaShop działa zbyt wolno, realnie trac...

Sprawozdanie na temat stanu cyfrowej dekady w 2025...

cyberpolicy.nask.pl 7 months ago Komisja Europejska opublikowała kolejne sprawozdanie dotyczące realizacji założeń programu polityki „Droga ku Cyfrowej Dekadzie” do 2030. Dokument przedstawia postępy państw członkowskich w zakresie transformacji cyfrowej. Tegoroczny raport dla Polsk...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

cyberdefence24.pl 7 months ago Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

homodigital.pl 7 months ago VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

itcontent.eu 7 months ago Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

Miliony znikały z kont. Tak działała siatka cybero...

instalki.pl 7 months ago Kolejny duży sukces na koncie funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem udało się rozbić międzynarodową grupę przestępczą, która zajmowała się praniem pieniędzy z oszustw internetowych. Działała ona na terenie...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Na forach cyberprzestępczych pojawił się CelliK – sprzedawany w modelu malware-as-a-service (MaaS) zdalny trojan na Androida (RAT). Unikalną cechą zestawu jest „Play Store integration” w generatorze APK, któr...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Nowa kampania „GhostPoster” wykorzystuje nieoczywistą technikę ukrywania złośliwego kodu wewnątrz pliku logo (PNG) rozszerzenia Firefoksa. Po instalacji z pozoru zwykły dodatek odczytuje własną ikonę, wyciąga...

Microsoft zablokuje dostęp do Exchange Online dla ...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Microsoft zapowiedział, iż od 1 marca 2026 r. Exchange Online przestanie akceptować połączenia z urządzeń mobilnych korzystających z Exchange ActiveSync (EAS) w wersji poniżej 16.1. Zmiana dotyczy wyłącznie n...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

securitybeztabu.pl 7 months ago Dlaczego to ma znaczenie Rosnące zdolności sztucznej inteligencji (AI) wywołują pytania o jej wpływ na bezpieczeństwo – zarówno pozytywny, jak i negatywny. Najnowsze raporty wskazują, iż zaawansowane grupy atakujące (od cyberprzestępców po aktorów pa...

Podsumowanie badania Advanced In-The-Wild Malware ...

avlab.pl 7 months ago Można powiedzieć, iż od sierpniowej edycji Advanced In-The-Wild Malware Test 2025 cyberprzestrzeń nie zwolniła choćby na moment. Krajobraz zagrożeń zmienia się szybko, a cyberprzestępcy udoskonalają swoje techniki w tempie, które wymuszają ciągłą got...

Czy technologie chmurowe wpływają na wydajność pra...

sekurak.pl 7 months ago Technologie chmurowe cieszą się dziś dużą popularnością zarówno w dużych korporacjach, jak i w mniejszych przedsiębiorstwach. Są one w stanie usprawnić wiele procesów biznesowych i ułatwić codzienną pracę. A czy systemu w chmurze mają wpływ na samą w...

Modele LLM bez ograniczeń, czyli rozwój Cybercrime...

sekurak.pl 7 months ago Generatywne modele językowe przebojem wdarły się do naszej codzienności. Dziś już wielu nie wyobraża sobie codziennej pracy czy nauki bez ich udziału. Rozwój dużych modeli językowych wpłynął także na obraz zagrożeń w cyberprzestrzeni. Z jednej strony...

Kali Linux 2025.4 wydane!

sekurak.pl 7 months ago Zespół tworzący znaną wszystkim zajmującym się bezpieczeństwem komputerowym dystrybucję Kali Linux poinformował na blogu o wydaniu kolejnej wersji, oznaczonej 2025.4. TLDR: Co nowego znajdziemy w tym wydaniu? Są zmiany we wszystkich środowiskach graf...

11 proc. więźniów w Polsce to osoby tymczasowo are...

di.com.pl 7 months ago Warsaw Enterprise Institute ostro krytykuje rząd za brak postępów w reformie tymczasowych aresztowań, które w kwietniu 2025 roku objęły prawie 11% całej populacji więziennej. Po dwóch latach od zmiany władzy sytuacja pozostaje bez zmian, mimo wielokr...

Klikasz i nic? Messenger na komputerach właśnie um...

instalki.pl 7 months ago Stało się. jeżeli Twoim porannym rytuałem było kliknięcie w ikonę Messengera na pasku zadań w Windowsie lub na Macu (w co szczerze wątpię), dziś czeka Cię niespodzianka. 15 grudnia 2025 roku Meta oficjalnie “wyciągnęła wtyczkę” z projektu samodzielny...

Operacja „Niezłomny Żółw”. Wojsko odpowiada na ata...

cyberdefence24.pl 7 months ago Polska jest celem różnych grup cyberprzestępczych i hakerskich. Wojsko Polskie identyfikuje przede wszystkim aktywność podmiotów powiązanych ze służbami adwersarzy.

Atak hakerski na Urząd Zamówień Publicznych

cyberdefence24.pl 7 months ago „_Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia_” – [przekazał](https://x.com/kgawkowski/status/200058239...

Niezastąpiona pomoc w rozwodach – jak przejść prze...

legalniewsieci.pl 7 months ago Rozstanie jest zawsze jednym z najtrudniejszych doświadczeń życiowych, niosąc ze sobą ogromne obciążenie emocjonalne, a często również skomplikowane kwestie prawne i finansowe. W takich momentach, kiedy świat wydaje się rozpadać, a każda decyzja jest...

Niewidzialne sztuczki w sieci: jak działają dark p...

instytutcyber.pl 7 months ago W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o dark patterns – czyli sprytnych, często nieuczciwych trikach w projektowaniu stron i aplikacji, które mają nas zmanipulować do kliknięcia, zakupu albo wyrażenia zgody 💻🧠 Porusz...

Prawo a cyberbezpieczeństwo: czy regulacje nadążaj...

instytutcyber.pl 7 months ago W dzisiejszym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak wygląda krajobraz regulacji prawnych w obszarze cyberbezpieczeństwa ⚖️🔐. Dlaczego powstaje tyle nowych przepisów? Czy są skuteczne? Czy technologia nie rozwija...

Nowy WhatsApp WebView2 dla Windows jest fatalny. Z...

instalki.pl 7 months ago Kilka dni temu pisałem, iż w Windows 11 trwa masowy odwrót od natywnych aplikacji na rzecz tych webowych. Skutkuje to gwałtownym wzrostem zapotrzebowania popularnych programów na pamięć RAM w czasach, kiedy jej ceny są wysokie jak jeszcze nigdy. Użyt...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Zakaz mediów społecznościowych dla dzieci w Austra...

itcontent.eu 7 months ago Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

SZBI i bezpieczeństwo informacji w firmie – jak na...

instytutcyber.pl 7 months ago W tym odcinku podcastu o cyberbezpieczeństwie rozmawiamy o systemie zarządzania bezpieczeństwem informacji (SZBI) 📂🔐 – czym jest, po co firmom, jak go wdrożyć i dlaczego ma znaczenie nie tylko dla dużych korporacji, ale też dla małych i średnich prze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

cyberdefence24.pl 7 months ago Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...