Serwisy SEC

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 8 months ago Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 8 months ago Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Innowacje i bezpieczeństwo w jednym miejscu – Wars...

security-ops.pl 8 months ago W dniach 2–4 grudnia 2025 roku w hali Ptak Warsaw Expo w Nadarzynie odbędzie się trzecia edycja targów Warsaw Security Expo 2025 – międzynarodowego wydarzenia dedykowanego systemom zabezpieczeń, ochrony oraz technologii bezpieczeństwa. Dlaczego warto...

LPI Security Essentials (Moduł 021.1) – Triada CIA...

securitybeztabu.pl 8 months ago Zanim zaczniesz Ten artykuł jest częścią serii „Bezpłatny Kurs LPI Security Essentials”, w ramach której znajdziesz wszystko, co potrzeba, aby zdać egzamin LPI Security Essentials 020-100 już za pierwszym razem. Każdy moduł zawiera praktyczne przykła...

Rekordowa modernizacja SG

security-ops.pl 8 months ago Straż Graniczna otrzyma w latach 2026— 2029 ponad 2,8 mld zł w ramach programu modernizacji służb mundurowych, który ma budżet rekordowy — 13 mld zł. Dzięki temu SG pozyska nowoczesne śmigłowce, pojazdy patrolowe, system radarowy nadzoru granicy mors...

Ogromny wzrost malware typu NFC relay: złodzieje k...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki W ostatnich miesiącach badacze zaobserwowali gwałtowny wzrost kampanii z wykorzystaniem tzw. NFC relay malware – złośliwych aplikacji, które nadużywają funkcji Host Card Emulation (HCE) w Androidzie, by przec...

Cicha persystencja – jak rosyjskie kampanie APT at...

kapitanhack.pl 8 months ago W ostatnich miesiącach coraz mocniej zintensyfikowane działania cybernetyczne skierowane przez podmioty powiązane z Rosją na instytucje ukraińskie rzucają nowe światło na metody rozgrywania współczesnego konfliktu cyfrowego. Raport Symantec Threat Hu...

VirusTotal – nowy model współpracy, łatwiejszy dos...

sekurak.pl 8 months ago VirusTotal, to platforma, której nie trzeba przedstawiać Czytelnikom sekuraka. Ten należący do firmy Google serwis pozwala skanować przesyłane do niego pliki korzystając z wielu silników antywirusowych. Dodatkowo przesyłane na platformę pliki wykorzy...

Grokipedia: Elon Musk stworzył pierwszą encykloped...

sekurak.pl 8 months ago Firma Elona Muska xAI uruchomiła projekt Grokipedia, encyklopedię AI, która ma być konkurencją dla popularnej Wikipedii. O starcie portalu Musk poinformował na swoim profilu X 28.10.2025 r. w tej chwili Grokipedia ma 885 279 artykułów i ich liczba ci...

Ataki ransomware w Polsce. Rośnie liczba ofiar

cyberdefence24.pl 8 months ago W przestrzeni medialnej pojawiły się informacje na temat wycieku danych polskich klientów sklepów internetowych. Sprawa dotyczy platformy sky-shop, która pozwala na założenie swojego własnego sklepu online. Jak informuje [Niebezpiecznik.pl](https://n...

Polskę opanowały chińskie autobusy. Mogą zostać zd...

instalki.pl 8 months ago Wygląda na to, iż chińskie autobusy Yutong są coraz częstszym widokiem na ulicach naszego kraju. To niezbyt dobra wiadomość.

Platforma e-commerce Sky-Shop informuje swoich kli...

sekurak.pl 8 months ago To nie będzie łatwy poranek dla właścicieli sklepów prowadzonych na platformie e-commerce sky-shop.pl. Od rana, platforma prowadzi akcję informacyjną, dotyczącą ataku, który został wykryty 28.10.2025 r. Sky-Shop rozesłał wiadomość e-mail do swoich k...

Manipulacja polityką audytu w Windows jako pierwsz...

kapitanhack.pl 8 months ago W systemach Windows narzędzie Auditpol.exe służy do wyświetlania i konfigurowania polityki audytu – czyli kontroli, które akcje, takie jak logowanie, użycie uprawnień, dostęp do obiektów czy zmiany polityk, będą zapisywane w dzienniku zabezpieczeń. W...

Infoshare Katowice 2025: Trzecia edycja największe...

mobiletrends.pl 8 months ago 24–25 listopada 2025 roku Międzynarodowe Centrum Kongresowe w Katowicach ponowniestanie się miejscem, gdzie technologia spotyka się z biznesem. To już trzecia edycja Infoshare na Śląsku – wydarzenie, które na stałe wpisało się w kalendarz największyc...

FAQ: ISA/IEC 62443 W Praktyce

securitybeztabu.pl 8 months ago Czym jest ISA/IEC 62443 i dlaczego jest ważna? ISA/IEC 62443 to rodzina międzynarodowych standardów cyberbezpieczeństwa dedykowanych systemom automatyki i sterowania przemysłowego (Industrial Automation and Control Systems, IACS) oraz infrastrukturze...

Ludzie z polityki zamieszani w oszustwa inwestycyj...

cyberdefence24.pl 8 months ago Policjanci Centralnego Biura Zwalczania Cyberprzestępczości wspólnie z prokuraturą rozbili międzynarodową grupę przestępczą prowadzącą nielegalne platformy inwestycyjne. Według dotychczasowych ustaleń, cyberprzestępcy wyłudzili około 75 milionów złot...

Sztuczna inteligencja – miecz obosieczny dla cyber...

homodigital.pl 8 months ago Sztuczna inteligencja jest coraz bardziej wszechobecna. Kto dzisiaj nie korzysta z jakiegoś chatbota w życiu prywatnym czy zawodowym? Bombardowani jesteśmy artykułami o prognozach wpływu AI na rynek pracy itp. AI wpływa również na nasze cyberbezpiecz...

Microsoft: globalna awaria DNS/AFD uderza w Azure ...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki 29 października 2025 r. Microsoft doświadczył globalnej awarii usług chmurowych — użytkownicy i administratorzy raportowali problemy z logowaniem i dostępnością Microsoft 365, przerwę w działaniu portalu Azur...

PhantomRaven zalewa npm pakietami kradnącymi dane ...

securitybeztabu.pl 8 months ago Wprowadzenie do problemu / definicja luki Aktywna kampania PhantomRaven celuje w programistów ekosystemu JavaScript, publikując dziesiątki złośliwych paczek w rejestrze npm. Ich celem jest kradzież tokenów uwierzytelniających (npm, GitHub Actions, Gi...

Ważna informacja dla użytkowników kluczy U2F na X ...

sekurak.pl 8 months ago X (Twitter) ogłosił, iż 10 listopada całkowicie przestanie używać starej domeny twitter[.]com. O ile znaczna większość funkcjonalności platformy została bezproblemowo przeniesiona na x[.]com, o tyle jedna – dość istotna – nie daje takiej możliwości. ...

Operacja SIMCARTEL – 7 osób zatrzymanych, przejęte...

sekurak.pl 8 months ago 10 października 2025 Łotewska policja zatrzymała 5 osób oraz skonfiskowała sprzęt wykorzystywany do przestępstw przeciwko tysiącom ofiar w całej Europie. W trakcie operacji SIMCARTEL zatrzymano kolejne dwie osoby i zabezpieczono 1200 SIM boxów oraz 4...

Dlaczego shebang ma pełną ścieżkę?

nfsec.pl 8 months ago S hebang (ang. shebang line, bang path) (#!) na początku skryptu jest wymagany, ponieważ informuje jądro systemu operacyjnego (ang. kernel), jakiego interpretara należy użyć do wykonania danego pliku. Gry próbujemy uruchomić plik bezpośrednio (np. ./...

Nowy malware na Androida. Jest w stanie naśladować...

cyberdefence24.pl 8 months ago Nowe złośliwe oprogramowanie na Androida naśladuje ludzki charakter pisania, aby uniknąć wykrycia i kraść pieniądze. Eksperci ostrzegają, iż może ono zapoczątkować nową falę zaawansowanych kampanii cyberprzestępczych.

Atak na infrastrukturę krytyczną. SBU zakończyło ć...

cyberdefence24.pl 8 months ago Służba Bezpieczeństwa Ukrainy przeprowadziła ćwiczenia, których celem było sprawdzenie zdolności i współpracy w przypadku wrogiego cyberataku na infrastrukturę krytyczną.

ISA/IEC 62443 – Kompletny Przewodnik Po Standardzi...

securitybeztabu.pl 8 months ago Czym jest standard ISA/IEC 62443 i dlaczego ma znaczenie dla bezpieczeństwa OT/ICS ISA/IEC 62443 to międzynarodowa seria standardów definiujących wymagania i procesy dla cyberbezpieczeństwa systemów automatyki przemysłowej i sterowania (Industrial Au...

Dane tysięcy osób omyłkowo ujawnione w ogłoszeniu ...

cyberdefence24.pl 8 months ago Dane 5,5 tysiąca mieszkańców gminy Wisznia Mała zostały przypadkowo upublicznione w dokumentach dotyczących przetargu na wywóz odpadów. W pliku znajdowały się m.in. numery PESEL oraz adresy zamieszkania. To kolejna taka sytuacja w ostatnim czasie.

AMA w Nasz Orange – zadaj nam (trudne) pytania

cert.orange.pl 8 months ago Co roku w październiku w serwisie Nasz Orange możecie zadać każde pytanie ekspertom CERT Orange Polska. Tegoroczne spotkanie w formule AMA odbędzie się w czwartek 30.10 w godzinach 14-17.

Nowa funkcja WhatsApp rozwiąże problem wielu użytk...

instalki.pl 8 months ago WhatsApp to bez wątpienia jeden z najpopularniejszych komunikatorów na świecie. Jasne jest, iż im bardziej wykorzystujemy jego potencjał, tym zwykle wiąże się to z posiadaniem większej ilości danych w pamięci naszych urządzeń (smartfonów, komputerów,...

Polska kupuje chińskie autobusy. Norwegia wskazuje...

cyberdefence24.pl 8 months ago Operator komunikacji publicznej w Oslo sprawdził swoje autobusy w zakresie odporności na cyberzagrożenia. Porównano technologię chińską oraz holenderską i okazało się, iż ponad 100 pojazdów może być zdalnie kontrolowanych. Nietrudno zgadnąć, kto mógł...

Jak skutecznie chronić infrastrukturę krytyczną w ...

cyberdefence24.pl 8 months ago Ataki na infrastrukturę krytyczną stanowią realne zagrożenie, którego skutki mogą mieć zasięg lokalny, regionalny, a choćby ogólnopaństwowy. Ich skala w 2025 r. jest bezprecedensowa: m.in. w Polsce odnotowujemy incydenty, które potwierdzają, iż dbani...

Kopie zapasowe (backups). Gość: Łukasz Drynkowski ...

feeds.buzzsprout.com 8 months ago Witam w dwieście dziewięćdziesiątym ósmym odcinku podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy w serii podcastów o kopiach zapasowych czyli backups.Dziś moim gościem jest Łukasz Drynkowski, z którym mam przyjemność współtworzyć portal z...

Kruchość dowodów cyfrowych w postępowaniu sądowym

informatykzakladowy.pl 8 months ago Zwykły człowiek dość rzadko bywa w sądzie – nie jest więc świadomy panujących tam praktyk i zwyczajów. Ludzie z branży IT będą narażeni na podwójny szok. Pierwszy – gdy zobaczą wszechobecny papier, kilogramy wydruków, teczek, segregatorów, papierowyc...

Krajobraz zagrożeń 13-26/10/25

cert.orange.pl 8 months ago Incydent w F5; Nie ma tygodnia bez koreańskiego Lazarusa; Rosyjska cyberprzestępczość i aparat państwowy; Glassworm - cyfrowy robak; Co dalej z Lumma Stealerem?; Podatność w WSUS.

Jakie wyzwania i problemy stoją przed branżą telek...

cyberdefence24.pl 8 months ago Patronat medialny

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 8 months ago WhatsApp nie wybacza błędów – wystarczy chwila nieuwagi i znikają ważne wiadomości. Na szczęście istnieją sposoby, by je odzyskać – choćby jeżeli nie masz kopii zapasowej w chmurze. Większość popularnych komunikatorów przechowuje czaty na swoich serw...

73 nowe sposoby na włamanie się do twoich urządzeń...

itreseller.com.pl 8 months ago Trend Micro wypłaciło łącznie 1 024 750 dolarów uczestnikom konkursu Pwn2Own Ireland 2025, którzy w ciągu trzech dni zidentyfikowali 73 unikalne podatności typu zero-day w popularnych urządzeniach konsumenckich i biznesowych. Konkurs, który odbył się...

Cyberbezpieczeństwo w erze konfliktów hybrydowych

cyberdefence24.pl 8 months ago Materiał sponsorowany

Cyberataki na wodociągi to alarm. Nie panikujmy, a...

cyberdefence24.pl 8 months ago _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._

Współczesne wojny toczą się w cyberprzestrzeni. „Z...

img.android.com.pl 9 months ago Ataki komputerowe to dziś sposób na zarabianie pieniędzy, osiąganie celów politycznych i wojskowych. Cyberbezpieczeństwo staje się jednym z najważniejszych tematów; współczesne wojny toczą się w cyberprzestrzeni. – Za gigabajt danych zdobytych w atak...

Fala nieuprawnionych wypłat z kont w całym kraju. ...

instalki.pl 9 months ago Policja w całej Polsce prowadzi dochodzenie w sprawie serii nieuprawnionych wypłat z bankomatów. W wielu miastach klienci banku Santander otrzymywali SMS-y o wypłatach gotówki, których sami nie dokonywali. Z kont zniknęły kwoty sięgające choćby kilku...

Revolut idzie na całość. BLIK nareszcie działa tak...

instalki.pl 9 months ago Revolut dał znać o wprowadzeniu długo wyczekiwanej funkcjonalności. Klienci mogą korzystać z przelewów na telefon BLIK.

Atak na klientów Santander

instytutcyber.pl 9 months ago W ostatni weekend października 2025 roku polski sektor bankowy znalazł się na czołówkach portali informacyjnych. Powodem była fala nieautoryzowanych wypłat z kont klientów banku Santander, zrealizowanych przez sieć bankomatów obsługiwanych przez zewn...

Polska podpisała konwencję ONZ o zwalczaniu cyberp...

cyberdefence24.pl 9 months ago Ceremonia [podpisania konwencji](https://www.unodc.org/unodc/en/cybercrime/convention/home.html) odbyła się 25 października br. w Hanoi. ONZ określa wydarzenie „kamieniem milowym”. Sekretarz Generalny [António Guterres](https://www.un.org/sg/en) [wpr...

Dwa dni, które mogą uchronić od katastrofy. Dobry ...

sekurak.pl 9 months ago Ten wpis dedykujemy wszystkim przyszłym ekspertom ds. cyberbezpieczeństwa, myślącym o rozpoczęciu kariery „bezpiecznika”, a także osobom chcącym zdobyć praktyczne umiejętności, pozwalające chronić sieci, aplikacje i dane przed hackerami. Do jego prze...

55-latka kliknęła w reklamę inwestycyjną, straciła...

instalki.pl 9 months ago Komenda Powiatowa Policji w Cieszynie przypomina, aby uważać na reklamy i oferty inwestycyjne obiecujące „złoty interes”. Szczególną ostrożność należy zachować, o ile ktoś oferuje nam szybki i duży zysk przy minimalnym zaangażowaniu. 55-letnia kobiet...

KeePassXC - menadżer haseł - tutorial krok po krok...

youtube.com 9 months ago Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie Podstawy HTTP: https://webinar.szurek.tv/webinar/http OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja]

„Single point of failure” sparaliżował Amazona. Co...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 9 months ago Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

#CyberMagazyn: Jaka przyszłość czeka służby wywiad...

cyberdefence24.pl 9 months ago Od czasu końca zimnej wojny świat wywiadu nie doświadczył tak głębokiej transformacji technologicznej jak obecnie.