Serwisy SEC

SOS AI. Sekurak o Sekretach AI, czyli mega praktyc...

sekurak.pl 8 months ago Jeśli czujesz, iż technologia AI zmienia świat, a Ty nie chcesz zostać w tyle – ale jednocześnie jesteś osobą zabieganą i nie masz czasu w długie, skomplikowane szkolenia – mamy dla Ciebie idealne rozwiązanie! Ruszamy z cyklem krótkich szkoleń...

Cyber Legion wystartował. Polski rząd chce bronić ...

instalki.pl 8 months ago 24 listopada w murach Akademii Górniczo-Hutniczej w Krakowie ruszył Cyber Legion. To ogólnopolski program, który ma połączyć cywilnych ekspertów IT z wojskowymi strukturami cyberobrony. W inauguracji udział wziął wicepremier i szef MON Władysław Kosi...

CVE-2019-2725 — Oracle WebLogic Server deserializa...

securitybeztabu.pl 8 months ago TL;DR Krytyczna luka RCE w Oracle WebLogic (CVE‑2019‑2725) umożliwia zdalne, nieautoryzowane wykonanie kodu przez podatne endpointy SOAP/WS‑AT (/_async/AsyncResponseService, /wls-wsat/CoordinatorPortType). Atak bazuje na niebezpiecznej deserializacji...

Hakerzy wyłączyli systemy „Poczty Donbasu”. Pro-uk...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki 24 listopada 2025 r. rosyjski, państwowy operator pocztowy działający na okupowanych terytoriach wschodniej Ukrainy – „Poczta Donbasu” (Donbas Post) – poinformował o „zewnętrznej ingerencji”, która zakłóciła ...

Przejęte konto na Facebooku i oszukani znajomi. Hi...

cyberdefence24.pl 8 months ago _Informacje pochodzą od osoby poszkodowanej, która prosi o zachowanie anonimowości. Imiona zostały zmienione. Podobieństwo do osób jest przypadkowe._

Algorytmy zastąpią AK-47 na wojnie?

cyberdefence24.pl 8 months ago Wojna XXI wieku coraz wyraźniej rozdziela się na dwa światy. Z jednej strony mamy świat maszyn: pełen sensorów, chmur obliczeniowych i algorytmów, które śledzą, przetwarzają i przewidują ruchy przeciwnika szybciej, niż człowiek zdąży mrugnąć okiem. Z...

Monitoring infrastruktury na serio – zapraszamy na...

sekurak.pl 8 months ago Ten wpis zaczniemy od anegdoty Tomka Turby, którą lubi ją przytaczać mówiąc o systemach monitorowania infrastruktury IT: W jednym z projektów monitoring miał status… zawsze zielony. Wszystko świeciło jak na święta: 100% OK. Aż do dnia, w którym pożar...

Czy Twoje maile służą do trenowania Gemini? Google...

instalki.pl 8 months ago Użytkownicy zaczęli obawiać się, iż ich maile są wykorzystywane do trenowania Gemini. Google dementuje.

Malware: współczesne zagrożenia i bezpieczeństwo

itcontent.eu 8 months ago Cyberzagrozenia staja sie coraz bardziej zaawansowane, a malware w roznych formach atakuje uzytkownikow i firmy na calym swiecie. Sprawdz, jakie typy atakow pojawiaja sie najczesciej i jak skutecznie sie przed nimi chronic.

Sysmon trafia do Windows 11 i Server 2025. Integra...

avlab.pl 8 months ago W świecie bezpieczeństwa IT zawsze wygrywa ten, kto „widzi więcej, kto może szybciej i wcześniej zareagować”. Jednym z najlepszych sposobów, aby uzyskać szczegółową telemetrię z systemów Windows, jest Sysmon. Narzędzie pochodzi z pakietu Microsoft Sy...

Karty SIM zarejestrowane na fałszywe dane. Operato...

instalki.pl 8 months ago Polskie służby uderzyły w grupę, która na masową skalę wykorzystywała karty SIM do oszustw i generowania nielegalnego ruchu sieciowego. Straty operatorów telekomunikacyjnych sięgają niemal 1,3 mln zł, a sprawcy mieli korzystać z tysięcy kart zarejest...

Dlaczego dwuetapowe uwierzytelnianie jest takie wa...

cyberdefence24.pl 8 months ago _„W ciągu ostatnich kilku lat zmienione zostały obowiązujące od długiego czasu zalecenia mówiące między innymi o potrzebie cyklicznej, profilaktycznej zmiany hasła lub stosowania znaków specjalnych i cyfr w celu jego wzmocnienia. W wielu organizacjac...

Ukrywamy nazwę procesu i jego parametry dzięki pro...

nfsec.pl 8 months ago Z apper to mały program, który dzięki ptrace() manipuluje stosem wektora pomocniczego (ang. auxiliary vector) formatu ELF (ang. Executable and Linkable Format), który posiada format tablicy w postaci par: „klucz – wartość” i jest przekazywany z jądra...

CompTIA Security+ po polsku – dziennik projektowy ...

vilya.pl 8 months ago Dowiedz się, co nowego w projekcie "CompTIA Security+ po polsku".

APT31 (Violet Typhoon/Zirconium) prowadzi ciche cy...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja kampanii Chińsko-powiązana grupa APT31 (znana także jako Violet Typhoon/Zirconium/Judgement Panda) została powiązana z długofalową kampanią cyberszpiegowską przeciw rosyjskiemu sektorowi IT. Ataki miały trwać co n...

Zdjęcia zamiast słów. Gmail zmienia powiadomienia ...

instalki.pl 8 months ago Do tej pory powiadomienia z Gmaila były do bólu proste: nadawca, temat, fragment treści. Dla części użytkowników taka forma była w zupełności wystarczająca, dla pozostałych – niekoniecznie. Problem pojawiał się w sytuacjach, gdy mail zawierał załączn...

CVE-2025-0108 — PAN‑OS Authentication Bypass

securitybeztabu.pl 8 months ago TL;DR Krótka definicja techniczna CVE‑2025‑0108 to obejście uwierzytelniania w WebUI PAN‑OS, umożliwiające niezalogowanemu napastnikowi z dostępem sieciowym do WebUI wywołanie wybranych skryptów PHP. Samo wywołanie nie daje RCE, ale może ujawniać/zmi...

CVE-2023-27997 – Krytyczna podatność typu heap‑bas...

securitybeztabu.pl 8 months ago TL;DR Krótka definicja techniczna CVE‑2023‑27997 to błąd heap‑based buffer overflow (CWE‑122/CWE‑787) w komponencie SSL‑VPN FortiOS/FortiProxy umożliwiający zdalne wykonanie kodu na urządzeniu bez uwierzytelnienia poprzez „specjalnie spreparowane” żą...

VPN Hardening Cookbook

securitybeztabu.pl 8 months ago Dlaczego to ma znaczenie? VPN jest bramą do firmowej sieci – ułatwia pracę zdalną, ale dla atakujących stanowi atrakcyjny cel. Wystarczy jedno przejęte konto lub luka w VPN, by intruz zyskał dostęp do zasobów wewnętrznych. Przykładowo, głośny atak na...

CONTsup – kontrola nad dokumentami i finansami w j...

legalniewsieci.pl 8 months ago W czasach, gdy cyfryzacja procesów przedsiębiorstw staje się nie tylko przewagą konkurencyjną, ale wręcz koniecznością, firmy oczekują narzędzi elastycznych, skalowalnych i intuicyjnych. Chcesz samodzielnie decydować o wszystkim – począwszy od wygląd...

Domowy backup 3-2-1 dla fotografów: praktyczny prz...

magnifier.pl 8 months ago Zasada 3-2-1 to jedno z najbardziej znanych i uniwersalnych podejść do tworzenia kopii zapasowych. Jest rekomendowane zarówno przez…

#CyberMagazyn: Globalny krajobraz zagrożeń. Świat ...

cyberdefence24.pl 8 months ago W 2025 roku świat stoi w obliczu bezprecedensowego wzrostu skali cyberataków, coraz bardziej zaawansowanych technicznie i coraz lepiej zorganizowanych. Obejmują już nie tylko włamania do sieci firm czy instytucji rządowych, ale także masowe operacje ...

Przewaga informacyjna w sieci. Jak ją uzyskać?

cyberdefence24.pl 8 months ago Patronat medialny

Wywiad i kontrwywiad w praktyce: jak działają służ...

instytutcyber.pl 8 months ago Służby specjalne często kojarzą nam się z filmami szpiegowskimi, tajnymi operacjami i historiami z pierwszych stron gazet 🕵️‍♂️. W rzeczywistości to one mają dbać o „układ nerwowy” państwa – także w cyberprzestrzeni. W tym odcinku rozmawiamy o tym, j...

Jak przeskanować komputer na Windows pod kątem wir...

kwestiabezpieczenstwa.pl 8 months ago Jak przeskanować Windowsa i sprawdzić, czy nie ma wirusów i złośliwego oprogramowania? Darmowe, sprawdzone sposoby

Sturnus — nowy trojan bankowy na Androida przechwy...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Badacze ThreatFabric opisali nową, prywatnie rozwijaną rodzinę Sturnus — trojana bankowego na Androida, który potrafi obchodzić E2EE komunikatorów (WhatsApp, Telegram, Signal), przechwytując treści po odszyfr...

Black Week z sekurakiem. Tniemy ceny choćby o 80%!...

sekurak.pl 8 months ago Co jest lepszego od szkoleń sekuraka? Szkolenia sekuraka z MEGA rabatami 😉 Już dzisiaj, tj. 21 listopada, startujemy z naprawdę gorącą akcją: Black Week z sekurakiem, podczas której będziecie mogli kupić Wasze ulubione szkolenia, bilety na wyjątkowe...

Robisz to ze swoją kartą? Przestań, możesz stracić...

instalki.pl 8 months ago Cyberprzestępcy na masową skalę biorą na cel użytkowników korzystających z płatności zbliżeniowych. Według najnowszego raportu ESET za I półrocze 2025 roku, liczba oszustw wykorzystujących moduł NFC wzrosła ponad 35-krotnie względem końcówki ubiegłeg...

Czym jest i jak działa protokół OpenID Connect

kapitanhack.pl 8 months ago OpenID Connect (OIDC) to protokół uwierzytelniania, który rozszerza standard OAuth 2.0, dodając warstwę tożsamości. Podczas gdy OAuth zajmuje się autoryzacją dostępu do zasobów (np. API), OIDC umożliwia aplikacjom – klientom (ang. relying parties) – ...

EdgeStepper: implant AitM przekierowujący DNS, któ...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Badacze ESET opisali nowy implant sieciowy EdgeStepper, używany przez grupę APT PlushDaemon (powiązaną z Chinami) do ataków adversary-in-the-middle (AitM). Narzędzie działa na urządzeniach brzegowych (np. rou...

TamperedChef: globalna kampania malvertising z fał...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Trwająca kampania „TamperedChef” dystrybuuje złośliwe oprogramowanie poprzez fałszywe instalatory popularnych narzędzi (np. edytory PDF, czytniki manuali, gry). Atakujący intensywnie wykorzystują malvertising...

Amazon: Iran łączy cyberszpiegostwo z atakami kine...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał trend, który nazywa „cyber-enabled kinetic targeting” – sytuacje, w których operacje cybernetyczne (rozpoznanie, przejęcia infrastruktury, dostęp do strumieni wideo) bezpośre...

CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...

securitybeztabu.pl 8 months ago TL;DR Krótka definicja techniczna CVE‑2025‑42890 to błąd klasy CWE‑798 (hard‑coded credentials) w SAP SQL Anywhere Monitor (Non‑GUI), pozwalający zdalnemu napastnikowi — bez wcześniejszego uwierzytelnienia — uzyskać dostęp do funkcji administracyjnyc...

Zabbix + Grafana – część 3 – Przedstawianie danych...

sekurak.pl 8 months ago W trzeciej części mini-serii o Grafanie i Zabbixie, Albert przybliża bardziej zaawansowane elementy integracji, pozwalające na prezentację bardziej skomplikowanych danych.

„10% przychodów Meta za 2024 r. pochodzi z reklam ...

avlab.pl 8 months ago Kilka platform Meta (Facebook, Instagram, Messenger) od lat stanowią jeden z największych na świecie ekosystemów reklamowych. Pojawiły się dokumenty wewnętrzne firmy, które rzucają światło na skalę zjawiska zarabiania na oszustwach. Zautomatyzowane, ...

Budowanie świadomości cyberbezpieczeństwa w kontek...

instytutcyber.pl 8 months ago 🔐 Jak wygląda współczesny krajobraz cyberzagrożeń? W tym webinarze omawiane są najczęstsze ataki w Polsce — phishing, socjotechnika, ransomware oraz głośne wycieki danych, takie jak te dotyczące dużych firm i instytucji. Pokazujemy, jak działają cybe...

Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...

cyberdefence24.pl 8 months ago Rozszerzenia zawsze niosą ryzyko, ponieważ mają realny dostęp do danych w przeglądarce. Złośliwe rozszerzenie może śledzić wszystkie nasze działania w przeglądarce m.in. odwiedzane strony, dane o wyszukiwaniach oraz przechwytywać zapisane hasła.

Nowe samoloty w Straży Granicznej już w służbie

security-ops.pl 8 months ago Straż Graniczna powiadomiła, iż otrzymała dwa nowe samoloty patrolowo-rozpoznawcze Turbolet L-410, które wzmacniają flotę lotniczą formacji i zwiększają zdolności operacyjne w zakresie nadzoru granicznego. Nowoczesne technologie nad granicą Nowe Turb...

WhatsApp pod ostrzałem. Uzyskano dostęp do 3,5 mld...

instalki.pl 8 months ago Eksperci ds. bezpieczeństwa wykorzystali lukę komunikatora WhatsApp - uzyskali dostęp do miliardów numerów telefonów.

Klaster 8Foundry Alliance rośnie w siłę. Tajwański...

cyberdefence24.pl 8 months ago Pod koniec października br. [klaster 8Foundry Alliance](https://8foundry-alliance.eu/pl/o-nas/) poinformował, iż do grona członków dołączyła wiodąca azjatycka organizacja branżowa: Taipei Computer Association (TCA). Stowarzyszenie zostało założone w ...

Litwa uruchamia sieć centrów cyberbezpieczeństwa

cyberdefence24.pl 8 months ago Dyrektor departamentu operacji cyberbezpieczeństwa Rokas Jonikas zapowiedział, iż w ciągu 3,5 roku ma powstać regionalne centrum operacji bezpieczeństwa (SOC) w każdym powiecie. Na początku roku Narodowe Centrum Cyberbezpieczeństwa na Litwie podpisał...

Microsoft Teams wprowadza zabezpieczenie przed prz...

sekurak.pl 8 months ago Microsoft ogłosił udostępnienie nowej funkcji w Teams, która automatycznie blokuje zrzuty i nagrywanie ekranu podczas spotkań. Zmiana miała być wprowadzona w lipcu 2025 roku, jednak ostatecznie termin wdrożenia został przesunięty na listopad 2025 rok...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

cyberdefence24.pl 8 months ago Zmiany te stanowią odpowiedź na rosnącą szarą strefę rynku dóbr wirtualnych i mają na celu dostosowanie standardów platformy do bieżących realiów cyfrowych oraz ochronę młodszych odbiorców.

Gigantyczna awaria Cloudflare. Strony internetowe ...

instalki.pl 8 months ago W dniu 18 listopada 2025 r. doszło do poważnej, globalnej awarii usług firmy Cloudflare – dostawcy infrastruktury internetowej, która przez pewien czas wyłączyła lub znacząco ograniczyła dostęp do wielu stron i aplikacji. Problemów doświadcza wielu P...

Windows blokuje piratów. Popularny trik właśnie od...

instalki.pl 8 months ago Użytkowników nielegalnych kopii Windows i Office czeka niemiła niespodzianka. Po listopadowej aktualizacji Microsoft zablokował jeden z najpopularniejszych sposobów aktywacji systemu bez licencji, znany jako KMS38. Twórcy narzędzia potwierdzają, iż m...

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

kapitanhack.pl 8 months ago Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...

Fałszywe alarmy bombowe i tysiące ewakuowanych. To...

instalki.pl 8 months ago Polskie służby ogłosiły jeden z największych sukcesów w historii walki z cyberprzestępczością. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, wspierani przez prokuratury i jednostki z kilku miast, zatrzymali grupę siedmiu mężczyzn ...

Cyberbezpieczeństwo transportu kolejowego i lotnic...

instytutcyber.pl 8 months ago Wprowadzenie Transport kolejowy i lotniczy stanowi najważniejszy element infrastruktury krytycznej każdego państwa. Od jego sprawnego funkcjonowania zależy nie tylko mobilność ludności, ale także bezpieczeństwo gospodarcze, logistyczne i militarne. W...

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

cyberdefence24.pl 8 months ago Patronat medialny