Serwisy SEC

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

img.android.com.pl 9 months ago Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Putin: Rosja podpisze Konwencję ONZ przeciwko cybe...

cyberdefence24.pl 9 months ago Międzynarodowe przepisy o zwalczaniu cyberprzestępczości przez wiele lat opierały się na [Konwencji Budapesztańskiej](https://rm.coe.int/1680081561), stworzonej przez Radę Europy, którą podpisał szereg państw zachodnich w listopadzie 2001 roku. W opo...

Zamień swojego Androida w komputer z Windows XP. N...

instalki.pl 9 months ago Był czas, gdy kliknięcie w przycisk Start znaczyło początek wszystkiego. Dziś możesz znów poczuć ten dreszcz dzięki aplikacji, która zamienia Androida w komputer z Windows XP. To nie emulator, a wehikuł wspomnień zamknięty w 72 megabajtach nostalgii....

Harcerze z USA będą zdobywać odznaki z AI i cyberb...

mamstartup.pl 9 months ago Scouting America wprowadza dwie nowe odznaki za zasługi: w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa. Organizacja chce w ten sposób przygotować młodych skautów do wyzwań cyfrowej przyszłości.

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

avlab.pl 9 months ago Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Hakerzy podszywają się pod kirgiskich urzędników. ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...

Exploit „SessionReaper” w Adobe Commerce (Magento)...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

Rosyjska grupa APT przechodzi na nowy backdoor

kapitanhack.pl 9 months ago Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...

KOLEO i FlixBus łączą siły. Podróże pociągiem i au...

instalki.pl 9 months ago Platforma Koleo rozszerza swoje możliwości – od dzisiaj użytkownicy mogą planować podróże z wykorzystaniem połączeń FlixBusa. Dzięki integracji systemów obie firmy oferują jeszcze wygodniejsze i bardziej elastyczne opcje przejazdów po Polsce i Europi...

Jak skonfigurować nowy telefon? pierwsze kroki po ...

legalniewsieci.pl 9 months ago Kupno nowego telefonu to zawsze ekscytujący moment. Niezależnie od tego, czy przesiadamy się ze starszego modelu, czy jest to nasz pierwszy nowoczesny sprzęt, proces konfiguracji może wydawać się skomplikowany. W rzeczywistości jednak, dzięki dobrze ...

Technologia w rękach dzieci. Czego brakuje polskie...

cyberdefence24.pl 9 months ago W czwartek 2 października na PGE Narodowym odbyła się 6. edycja konferencji Cyber24 DAY. To jedno z największych wydarzeń branżowych skupiło uwagę m.in. przedstawicieli rządu, wojska, środowiska naukowego oraz liderów sektora prywatnego. Pojawiły się...

Odpowiedzialność karna za cyberataki w świetle pol...

instytutcyber.pl 9 months ago Cyberatak to celowe działanie polegające na ingerencji w systemy informatyczne, sieci teleinformatyczne lub dane cyfrowe w sposób zagrażający ich bezpieczeństwu, integralności lub dostępności. Może przybierać różne formy od włamań do systemów kompute...

Dłuższe hasła zamiast skomplikowanych – dlaczego w...

kapitanhack.pl 9 months ago Tradycyjne porady dotyczące bezpieczeństwa haseł mówiły: używaj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Celem było uczynienie haseł trudnymi do złamania metodą brute-force. Jednak najnowsze wytyczne wskazują, iż kluczowa jest d...

To „nie jestem robotem” jest pułapką. Rosyjscy hak...

android.com.pl 9 months ago Eksperci ostrzegają przed nową kampanią rosyjskiej grupy hakerskiej Star Blizzard (znanej także jako ColdRiver, UNC4057 lub Callisto), która wyróżnia się ulepszonymi metodami dostarczania złośliwego systemu dzięki fałszywych stron typu „nie jestem ro...

PENTEST/test penetracyjny - co to jest?

youtube.com 9 months ago Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja] Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

HUAWEI stawia się polskim władzom. Donald Tusk odp...

instalki.pl 9 months ago Państwo zyska większe kompetencje nad sektorem cyfrowym. HUAWEI wystosowało list do Donalda Tuska, gdzie zwraca uwagę na pewne problemy.

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy...

cybsecurity.org 9 months ago Współpraca, praktyka i wspólne standardy – tymi słowami można podsumować spotkanie ECOWAS Information Sharing and Analysis Centre (ISAC), które odbyło się w ramach inicjatywy Platform for Advancing Cybersecurity in West Africa (PACWA). W dniach 14–16...

Kiedy PLLuM pojawi się w mObywatelu? Padł termin

cyberdefence24.pl 9 months ago Patronat medialny

Rządowe i przemysłowe serwery na celowniku kampani...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Kaspersky ujawnił aktywną kampanię cyberszpiegowską „PassiveNeuron”, która od grudnia 2024 r. do co najmniej sierpnia 2025 r. celowała w serwery Windows Server w organizacjach rządowych, przemysłowych i finan...

Atak łańcuchowy na rozszerzenia VS Code z malware ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki W połowie października 2025 r. wykryto wysoce zaawansowany atak łańcuchowy na ekosystem rozszerzeń dla VS Code. Kampania, nazwana GlassWorm, infekuje rozszerzenia publikowane w OpenVSX (alternatywny, otwarty ...

Polscy operatorzy telekomunikacyjni łączą siły! Je...

cyberdefence24.pl 9 months ago Patronat medialny

Przejęta oficjalna strona Xubuntu serwowała złośli...

avlab.pl 9 months ago W trakcie ostatniego weekendu (18-19 października) strona xubuntu.org zawierała złośliwy plik EXE. Według informacji powód tej sytuacji był dość oczywisty – atakujący uzyskał dostęp do zawartości witryny WordPress i podmienił pliki torrent na archiwu...

Alarm w branży: włamanie do F5 odsłania systemowe ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 20 października 2025 r. Reuters opisał długotrwałe naruszenie bezpieczeństwa w F5 — dostawcy kluczowej infrastruktury aplikacyjnej (m.in. BIG-IP, F5OS, BIG-IP Next), którego rozwiązania znajdują się w wielu o...

Druga edycja SET Forum za nami. Tak wyglądała konf...

android.com.pl 9 months ago 16 października 2025 roku odbyła się kolejna edycja SET Forum, czyli wydarzenia organizowanego przez redakcję Android.com.pl. To był dzień pełen wrażeń, wypełniony merytorycznymi dyskusjami o technologii i cyberbezpieczeństwie, a w panelach oraz całe...

NHI w chmurze – dlaczego same CSPM i PAM to za mał...

kapitanhack.pl 9 months ago W dobie rosnącej cyfryzacji i migracji danych do chmury, zarządzanie tożsamością staje się kluczowym elementem skutecznego cyberbezpieczeństwa. Nowoczesne środowiska oparte na koncepcji Non-Human Identities (NHI) – czyli tożsamościach maszynowych, ap...

Windows 11 i kolejne kłopoty: chcesz odzyskać syst...

instalki.pl 9 months ago Wywalił Ci się system i musisz go odzyskać? Radź sobie… bez myszki i klawiatury. Październikowa aktualizacja Windows 11 (KB5066835) zablokowała działanie urządzeń USB w trybie odzyskiwania systemu (WinRE), czyli tam, gdzie naprawia się komputer po aw...

Andrzej Duda zostaje biznesmenem. Wesprze polski f...

instalki.pl 9 months ago Były prezydent naszego kraju wesprze rodzimy fintech. Andrzej Duda został członkiem rady nadzorczej ZEN.com.

Awaria Amazon Web Services. Co oznacza dla użytkow...

legalniewsieci.pl 9 months ago W czwartek rano doszło do poważnej awarii Amazon Web Services (AWS) – jednego z największych dostawców hostingu i usług chmurowych na całym świecie. Z usług tego giganta korzystają zarówno globalne marki, jak i mniejsze firmy, które opierają swoje dz...

TikTok i „ClickFix”: jak krótkie filmiki napędzają...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Atakujący coraz częściej wykorzystują krótkie filmiki na TikToku jako przynętę do kampanii ClickFix – socjotechnicznej techniki nakłaniającej ofiarę do samodzielnego uruchomienia złośliwych poleceń pod pozore...

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeń...

securitybeztabu.pl 9 months ago Wstęp Dyrektywa NIS2 (Network and Information Systems Directive 2) to najnowsza inicjatywa Unii Europejskiej mająca na celu podniesienie poziomu cyberbezpieczeństwa w państwach członkowskich. Stanowi następcę pierwszej dyrektywy NIS z 2016 roku, wyci...

NIS2 – Jak Być Zgodnym?!

securitybeztabu.pl 9 months ago Kompletny przewodnik po dyrektywie NIS2 dla organizacji w Polsce i UE Dyrektywa NIS2 to największa od lat zmiana w sposobie, w jaki organizacje w Europie muszą zarządzać bezpieczeństwem informacji, ryzykiem i incydentami. Jej celem nie jest biurokrac...

Europol zlikwidował farmę kart SIM, zasilającą 49 ...

instalki.pl 9 months ago Jak informuje The Hacker News, Europol poinformował w ubiegły piątek o rozbiciu działalności jednej z platform, która funkcjonowała w ramach CaaS (Cyberprzestępczość jako usługa). Platforma była wykorzystywana m.in. do phishingu, oszustw inwestycyjny...

ClickFix i FileFix - jak działa fałszywa Captcha

youtube.com 9 months ago Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

CompTIA Security+ SY0-701 po polsku (dosłownie i w...

vilya.pl 9 months ago Od dłuższego czasu tworzę polskie opracowania zagadnień wymaganych na egzaminie CompTIA Security+. Przyznaję, iż dopadło mnie już lekkie zniechęcenie, ale zamiast porzucać rozpoczęty projekt, postanowiłem udostępnić całość jako inicjatywę open source...

Chiny oskarżają USA o cyberatak. Mają na to „niezb...

android.com.pl 9 months ago Chiński resort bezpieczeństwa państwowego opublikował oficjalny komunikat, w którym zarzuca Amerykanom zorganizowanie cyberataku na Narodowe Centrum Czasu w Xi’an. Jak twierdzą sami Chińczycy, mają na to „niezbite dowody”. USA zaatakowały chińską inf...

Nowy PeaZip 10.7 lepszy niż 7-Zip? WinRAR może się...

instalki.pl 9 months ago PeaZip 10.7 to doskonała darmowa alternatywa dla WinRAR i propozycja dla osób, które nie poczuły mięty do 7-zip. Co nowego przynosi najnowsze wydanie archiwizatora danych? Sprawdźmy. Darmowy PeaZip 10.7 debiutuje z długą listą usprawnień PeaZip 10.7 ...

Silver Fox rozszerza ataki Winos 4.0 na Japonię i ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 18 października 2025 r. opisano nową fazę kampanii chińskojęzycznej grupy Silver Fox (znanej też jako SwimSnake, The Great Thief of Valley / Valley Thief, UTG-Q-1000, Void Arachne), która do tej pory intensyw...

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryz...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Badacze z Seqrite Labs opisali nową kampanię wymierzoną w rosyjski sektor motoryzacyjny i e-commerce, wykorzystującą dotychczas nieudokumentowane złośliwe oprogramowanie .NET nazwane CAPI Backdoor. Dystrybucj...

Google Ads podszywają się pod Homebrew i LogMeIn. ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Badacze odnotowali nową falę malvertisingu w Google Ads, w której przestępcy podszywają się pod Homebrew, LogMeIn i TradingView, aby infekować użytkowników macOS – głównie deweloperów – kradnącym dane malware...

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Europol (przy wsparciu Eurojustu i służb z Austrii, Estonii, Finlandii oraz Łotwy) rozbił międzynarodową infrastrukturę cybercrime-as-a-service o kryptonimie SIMCARTEL, która wynajmowała przestępcom numery te...

Święto Wojsk Łączności i Informatyki

cyberdefence24.pl 9 months ago Święto Wojsk Łączności i Informatyki obchodzone jest w dniu, który upamiętnia 8 października 1558 r., czyli moment ustanowienia pierwszego stałego połączenia pocztowego między Krakowem a Wenecją. w tej chwili ten dzień jest wyrazem podziękowania dla ...

Ostatnia aktualizacja Windows 10. Microsoft załata...

instalki.pl 9 months ago To koniec pewnej ery. 14 października 2025 roku Microsoft wypuścił w cyklu Patch Tuesday ostatnią darmową aktualizację dla Windows 10 KB5066791, definitywnie kończąc wsparcie dla tego systemu. Usunięto łącznie 171 luk, w tym sześć krytycznych zero-da...

Korea Północna wykorzystuje „EtherHiding”: malware...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 16 października 2025 r. Google Threat Intelligence Group (GTIG/Mandiant) poinformował o pierwszym potwierdzonym użyciu techniki EtherHiding przez aktora państwowego – klaster przypisywany Korei Północnej (UNC...

Minął 14 października, wciąż masz Windows 10 i… śp...

homodigital.pl 9 months ago Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Cyberbezpieczeństwo – podsumowanie 2024

zgoda.net 9 months ago Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i wnioski na 2025 rok W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie.Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phis...

Jak ustawić hasło na komputer? Przewodnik krok po ...

kwestiabezpieczenstwa.pl 9 months ago Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Polska przyciąga, ale głównie hakerów. Urządzili s...

instalki.pl 9 months ago Hakerzy uwielbiają nasz kraj. Najnowszy raport sugeruje, iż Polska pada ofiarą cyberataków zdecydowanie zbyt często.

Tego mi brakowało. Google rozprawi się z niechcian...

instalki.pl 9 months ago Google wprowadza nową funkcje bezpieczeństwa, która ma chronić użytkowników przed coraz bardziej wyrafinowanymi atakami phishingowymi. Aplikacja Google Messages zablokuje dostęp do podejrzanych linków, by zapobiec klikaniu w złośliwe treści. Google u...

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

politykabezpieczenstwa.pl 9 months ago Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.