Serwisy SEC

Game over dla pedofili. Setka przestępców zatrzyma...

instalki.pl 7 months ago Funkcjonariusze CBZC przeprowadzili jedną z największych akcji wymierzonych w przestępczość pedofilską w internecie. 102 osoby z zarzutami.

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

homodigital.pl 7 months ago Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

Revolut wzmacnia ochronę środków. Pojawiła się now...

cyberdefence24.pl 7 months ago Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Nawet sam Microsoft nie wie, które procesory obsłu...

instalki.pl 7 months ago Microsoft udostępnił listę procesorów obsługujących system Windows 11 - znajdują się na niej niekompatybilne komponenty.

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 7 months ago Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Czym naprawdę jest load average w systemie Linux?

nfsec.pl 7 months ago W iększość użytkowników tego systemu nie ma pojęcia, co naprawdę oznacza średnie obciążenie systemu Linux. Bardzo często jest ono kojarzone tylko z wartością obciążenia procesora (CPU), a niestety tak nie jest. W rzeczywistości wartość ta reprezentuj...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 7 months ago Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Oszukują na fałszywe dokumenty. Banki apelują o os...

instalki.pl 7 months ago Cyberprzestępcy nie próżnują. Tym razem media obiegło doniesienie o nowej fali vishingu. Jak informują specjaliści z CSIRT KNF, w tej chwili oszuści wykorzystują wygenerowane przez sztuczną inteligencję fałszywe legitymacje bankowe. Wszystko to po to...

Fałszywa aktualizacja Windows – uwaga na metodę Cl...

sekurak.pl 7 months ago Czy weryfikacja zabezpieczająca stronę przed botami może być podstępem? A co z aktualizacją Windows? Badacze z Huntress przeanalizowali malware instalowane dzięki ciekawej techniki. Mowa o ClickFix, czyli nakłonieniu do wklejenia i uruchomienia złośl...

Nadzór hostingu czy podwykonawców? “Złośliwe” usłu...

sekurak.pl 7 months ago Na początku listopada badacze z Insikt Group® udostępnili raport z analizy niemieckiego dostawcy usług hostingowych – Aurologic GmbH, który miał pośrednio dostarczać infrastrukturę do nielegalnej działalności. Firma działa w ramach Tornado Datacenter...

Wielka Brytania bierze pod lupę popularne gry mobi...

cyberdefence24.pl 7 months ago Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

cyberdefence24.pl 7 months ago Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...

Solus 4.8 już jest. Lekki i stabilny Linux idealny...

instalki.pl 7 months ago W sieci pojawiło się nowe wydanie dystrybucji Linuksa godnej uwagi. Mowa o Solus 4.8. To lekki i stabilny Linux dla osób poszukujących szybkiego i ładnego darmowego systemu, który nie jest przeładowany zbędnymi funkcjami. Pozytywne zaskoczenie stanow...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

homodigital.pl 7 months ago Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Albiriox: nowy trojan na Androida rozwijany przez ...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Cleafy ujawniło nową rodzinę złośliwego systemu na Androida o nazwie Albiriox – komercyjny RAT/banking trojan sprzedawany w modelu Malware-as-a-Service (MaaS) i zaprojektowany do On-Device Fraud (ODF), czyli ...

VPN nie daje pełnej ochrony. CISA ostrzega

cyberdefence24.pl 7 months ago VPN ma poprawiać bezpieczeństwo połączenia i ukrywać nasz adres IP, jednak często błędnie postrzega się to jako rozwiązanie, które załatwia wszystkie problemy związane z prywatnością i ochroną w sieci.

Rewolucyjna pralka dla ludzi już w sprzedaży. Japo...

instalki.pl 7 months ago Jeśli myśleliście, iż w świecie gadżetów widzieliście już wszystko, to japońska pralka dla ludzi zburzy wam ten spokój. Futurystyczna kapsuła, która myje człowieka w kwadrans, właśnie trafia do sprzedaży i budzi tak samo zachwyt, jak i niedowierzanie...

Jakie cechy powinien mieć specjalista ds. cyberbez...

sekurak.pl 7 months ago Specjalista ds. cyberbezpieczeństwa odpowiada za ochronę sieci, danych, systemów, oraz użytkowników przed cyberzagrożeniami i dba o zachowanie najwyższego poziomu ich bezpieczeństwa. Oprócz wiedzy z zakresu wykrywania problemów, luk w zabezpieczeniac...

Ważna zmiana w OWASP Top 10

kapitanhack.pl 7 months ago OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

cyberdefence24.pl 7 months ago Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...

CVE‑2019‑0708 „BlueKeep”

securitybeztabu.pl 7 months ago TL;DR BlueKeep (CVE‑2019‑0708) to przed‑autentykacyjna podatność RCE w usłudze Remote Desktop Services/TermService (RDP) w starszych Windows (XP, Vista, 7; Server 2003/2008/2008 R2). Umożliwia zdalne wykonanie kodu bez interakcji użytkownika i ma pot...

4MLinux 50.0 wydany. Lekki Linux Polaka w nowej od...

instalki.pl 7 months ago Lekka dystrybucja 4MLinux doczekała się wersji 50.0. Projekt stworzony przez Polaka i rozwijany przez międzynarodową społeczność oferuje zestaw odświeżonych narzędzi, aktualne pakiety i ulepszenia, które mają poprawić działanie na starszym sprzęcie. ...

“Contagious Interview” rozszerza kampanię: 197 zło...

securitybeztabu.pl 7 months ago Wprowadzenie do problemu / definicja luki Zespół Socket Threat Research opisał nową falę kampanii “Contagious Interview” przypisywanej aktorom powiązanym z DPRK. Od 10 października 2025 r. do końca listopada aktorzy wprowadzili co najmniej 197 kolejn...

MBank ostrzega: Nie instaluj tych aplikacji na żąd...

instalki.pl 7 months ago Twoje oszczędności mogą zniknąć w chwilę, jeżeli dasz się namówić na instalację “niezbędnego oprogramowania”. 28 listopada mBank wydał krytyczne ostrzeżenie dla klientów, wskazując na nowe i stare metody cyberprzestępców. Oszuści podszywają się nie t...

Co kryje mObywatel? niedługo każdy będzie mógł to ...

instalki.pl 7 months ago Już 29 grudnia rządowa aplikacja mObywatel ma stać się w pełni transparentna. Resort cyfryzacji zapowiedział, iż właśnie tego dnia opublikuje kompletny kod źródłowy systemu. To krok, który, jak oceniają specjaliści, może znacząco zwiększyć zaufanie u...

Etyka i prawo w cyberbezpieczeństwie – czy potrzeb...

instytutcyber.pl 7 months ago Dynamiczny rozwój technologii cyfrowych i rosnąca zależność społeczeństwa od systemów informatycznych sprawiają, iż zagrożenia w cyberprzestrzeni stają się coraz bardziej złożone i dotkliwe. Wraz z postępem w dziedzinie Internetu, sztucznej inteligen...

Przeglądarki w 2025: prywatność, pełne adresy i al...

magnifier.pl 7 months ago Przeglądarki internetowe są nieodłącznym narzędziem codziennego życia. Służą do nauki, pracy, zakupów, kontaktów z innymi oraz rozrywki. Wszystkie…

Microsoft miesza w aktualizacjach aplikacji w Wind...

instalki.pl 7 months ago Kolejne zmiany zmierzają do Windows 11 i prawdopodobnie nie spodobają się one niektórym zaawansowanym użytkownikom systemu. W jednej z kompilacji poglądowych natrafiono na zupełnie nowy sposób aktualizowania aplikacji pobranych z Microsoft Store, a m...

Chcesz robić bezpieczne świąteczne zakupy online? ...

legalniewsieci.pl 7 months ago Świąteczne zakupy online stały się jednym z najwygodniejszych sposobów przygotowań do grudniowego okresu. Wiele osób kupuje prezenty w internecie, korzysta z okazji, wysyła paczki i śledzi przesyłki w aplikacjach. Niestety właśnie wtedy cyberprzestęp...

KSeF bez pełnej kontroli cyberbezpieczeństwa

cyberdefence24.pl 7 months ago Cyberbezpieczeństwo w dobie zaawansowanej wojny hybrydowej nie powinno być pomijane, a szczególnie w procesie tworzenia systemu rejestrującego transakcje w całej krajowej gospodarce. Będzie to także obejmować sektory strategiczne dla bezpieczeństwa p...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

securitybeztabu.pl 7 months ago TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Rosyjska grupa APT wykorzystuje Hyper-V do infekcj...

sekurak.pl 7 months ago Na początku listopada 2025 r. badacze bezpieczeństwa z Bitdefender opublikowali raport, w którym zaalarmowali o wykryciu nowej aktywności rosyjskiej grupy APT – Curly COMrades, wymierzonej w organizacje w Europie Wschodniej. Grupa ta jest znana z prz...

Co decyduje o konwersji w e-commerce? 10 elementów...

legalniewsieci.pl 7 months ago Konwersja nie wynika z przypadku. Nie jest też wyłącznie efektem dobrego produktu czy skutecznej kampanii. To suma wielu decyzji projektowych i technologicznych, które wpływają na to, jak użytkownik porusza się po sklepie, jak postrzega markę i czy c...

Praktyczny Poradnik: wybór systemu do zarządzania ...

legalniewsieci.pl 7 months ago W małych organizacjach dokumenty powstają w wielu miejscach jednocześnie: część trafia do skrzynek mailowych, część do folderów współdzielonych, a inne przechowywane są lokalnie na komputerach pracowników. W efekcie rośnie ryzyko błędów, trudniej zac...

Studencie! Pamiętaj, iż wystarczy tylko cyfrowa le...

instalki.pl 7 months ago Ministerstwo Cyfryzacji przypomina, iż mObywatel oferuje cyfrową legitymację studencką. Koniec z plastikiem.

Iran łączy cyberataki z działaniami wojskowymi

cyberdefence24.pl 8 months ago Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

securitybeztabu.pl 8 months ago TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Shai-Hulud v2: od npm do Maven. Druga fala kampani...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud (v2) to szeroko zakrojony atak na łańcuch dostaw oprogramowania, który rozpoczął się w ekosystemie npm i – poprzez mechanizmy mirroringu – przelał się do Maven Central (artefakt...

Hakerzy atakują twórców 3D przez złośliwe pliki Bl...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Badacze bezpieczeństwa ostrzegają przed trwającą co najmniej od pół roku kampanią wymierzoną w użytkowników Blendera – animatorów, grafików 3D oraz studia gier/VFX. Atakujący publikują na marketplace’ach z as...

Dziurawe cyfrowe ramki na zdjęcia – szereg poważny...

sekurak.pl 8 months ago Doniesienia na temat problemów z bezpieczeństwem w świecie IoT znajdują się już w naszym stałym repertuarze, jednak opleceni coraz gęstszą siecią sprzętu zaliczanego do tej grupy często nie zdajemy sobie sprawy skąd czyhają kolejne zagrożenia. Tym ra...

Nowe zagrożenie dla macOS – DigitStealer

kapitanhack.pl 8 months ago W ostatnim czasie odkryty został nowy malware skierowany przeciwko użytkownikom macOS. DigitStealer – bo taką nazwę otrzymał – to tzw. infostealer, czyli złośliwe oprogramowanie, którego celem jest kradzież wrażliwych informacji. W odróżnieniu od wie...

Nowy wirus udaje aplikacje bankowe. Google zabiera...

instalki.pl 8 months ago Na rynku cyberzagrożeń pojawił się nowy, wyjątkowo niebezpieczny trojan – Sturnus. To złośliwe oprogramowanie stworzone z myślą o użytkownikach Androida, które podszywa się pod popularne aplikacje i w ten sposób zdobywa dostęp do telefonu.

Prompt Injection - jak oszukać AI?

youtube.com 8 months ago 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Active Directory Federation Services – SSO powiąza...

avlab.pl 8 months ago AD FS jest przykładem bardzo ciekawej usługi, którą można wykorzystać do obsługi logowania do innych aplikacji przy zastosowaniu podejścia SSO (Single Sign-On) kontami domenowymi Active Directory. Z samej definicji wynika, iż najlepszym środowiskiem ...

MObywatel może przestać działać. Nowy komunikat rz...

instalki.pl 8 months ago Korzystasz z aplikacji mObywatel? Lepiej upewnij się, iż masz jej najnowszą wersję. Dzisiaj resort cyfryzacji poinformował o odnowieniu certyfikatu domenowego usługi, a to oznacza jedno – bez aktualizacji aplikacja może przestać działać. Aby przez ca...

Black Friday bez wpadek: jak kupić to, co faktyczn...

homodigital.pl 8 months ago Black Friday to ten dzień, w którym sprzedawcy idą na rekord, a nasze portfele i karty kredytowe są na adrenalinie. W praktyce to już nie tylko jeden dzień. Czarny piątek rozlał się na cały tydzień, a choćby miesiąc. Algorytmy...

Cyberprzestępcy polują na użytkowników Windowsa

cyberdefence24.pl 8 months ago W październiku zaobserwowano kampanię ataków [ClickFix](https://cyberdefence24.pl/cyberbezpieczenstwo/pwn2own-milion-dolarow-za-zero-click-na-whatsappa), w której użytkownicy nakłaniani są do wykonania rzekomych aktualizacji systemu, w rzeczywistości...