Serwisy SEC

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 9 months ago Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Telefon dla paranoików czy wizjonerów? HIROH Phone...

instalki.pl 9 months ago Smartfon, który działa trochę na odwrót niż inne telefony – zamiast łączyć cię ze światem, chce cię od niego odciąć. Przyzwyczailiśmy się już do tego, iż telefony zalewają nas informacjami, zdjęciami, śmiesznymi filmikami, tysiącami reklam dziennie i...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 9 months ago W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

5 powodów, dla których warto przejść na Microsoft ...

zgoda.net 9 months ago Czy jesteś świadomy tego, jakie niebezpieczeństw czai się w sieci? Sprawdź jak zapewnić to bezpieczeństwo swojemu dziecku.

Zabezpiecz zasoby swojej firmy z Microsoft 365

zgoda.net 9 months ago Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make...

Techniczne niebezpieczeństwa związane z grami komp...

instytutcyber.pl 9 months ago Branża gier komputerowych stanowi jeden z najszybciej rozwijających się sektorów rozrywki na świecie. Generuje przychody przekraczające 200 miliardów dolarów rocznie. Jednak wraz ze wzrostem popularności gier komputerowych i rosnącą liczbą graczy na ...

Szybki scan podatności w sieci

blaszczakm.blogspot.com 9 months ago Dwa skrypty co robią dużo szumu ale wpada wiele nisko wiszących owoców do koszyczka. gwałtownie i sprawnie. Do przeszukania wyników z smb lubię wykorzystywać https://github.com/SySS-Research/smbcrawler/tree/main └─# cat skan_masscan.sh #!/bin/bash U...

LastPass i Bitwarden na celowniku. Uważaj, aby nie...

instalki.pl 9 months ago Trwa kampania phishingowa wymierzona w użytkowników menedżerów haseł LastPass i Bitwarden. Treść fałszywych maili sugeruje, iż firmy padły ofiarą włamania, i nakłania do pobrania rzekomo bezpieczniejszej wersji aplikacji desktopowej. Jak podaje LastP...

Przełączniki bez tajemnic – szkolenie, które może ...

sekurak.pl 9 months ago Sieć to żywy organizm. Każdy przełącznik to węzeł, przez który płyną najważniejsze dane. Jedno źle skonfigurowane ustawienie warstwy drugiej i atakujący może znaleźć się w środku. Natywny VLAN 1 często pozostaje niezmieniony od pierwszego wdrożenia. ...

ECSC 2025. Z czym mierzyła się polska drużyna?

cyberdefence24.pl 9 months ago Zawody ECSC 2025 organizowane były przez NASK we współpracy z ENISA oraz pod patronatem Ministerstwa Cyfryzacji. Konkurs był prowadzony w formule [CTF](https://cyberdefence24.pl/cyberbezpieczenstwo/capture-the-flag-o-co-chodzi-w-zawodach-ctf) (ang. c...

Instagram wprowadza ważne zmiany. Dotyczą nastolat...

cyberdefence24.pl 9 months ago Jak informuje [Meta](https://about.fb.com/news/2025/10/instagram-teen-accounts-pg-13-ratings/) w oficjalnym komunikacie, każdy użytkownik Instagrama poniżej 18. roku życia zostanie automatycznie przypisany do nowego profilu ustawień treści - oznaczon...

Dawka informacji o cyberzagrożeniach – premiera ra...

cert.pl 9 months ago Opublikowaliśmy właśnie pierwszy raport miesięczny, podsumowujący nasze działania i obserwacje za wrzesień 2025. To początek nowej formuły komunikacji – chcemy regularnie informować o najważniejszych incydentach, trendach i aktywnościach zespołu.

Wielomilionowa inwestycja policji w Poznaniu ukońc...

cyberdefence24.pl 9 months ago Uroczystość otwarcia nowej siedziby [Zarządu](https://cbzc.policja.gov.pl/bzc/aktualnosci/707,Zarzad-w-Poznaniu-Centralnego-Biura-Zwalczania-Cyberprzestepczosci-ma-nowa-siedz.html) w Poznaniu Centralnego Biura Zwalczania Cyberprzestępczości odbyła si...

Telefon z banku? Uważaj, możesz stracić wszystko w...

instalki.pl 9 months ago Wyobraź sobie sytuację: dzwoni telefon, na wyświetlaczu widnieje nazwa Twojego banku. Rozmówca przedstawia się jako pracownik PKO Banku Polskiego i mówi, iż właśnie ktoś próbował wziąć kredyt na Twoje dane albo wykonać podejrzany przelew. gwałtownie ...

Krajobraz zagrożeń 06-12/10/25

cert.orange.pl 9 months ago Zaatakowane kopie zapasowe; kradzież w systemie kadrowo-płacowym; Velociraptor po złej stronie mocy; 30Tbps DDoS; Automatyzacja ClickFix; Redishell;.

Fotowoltaika na celowniku cyberprzestępców. choćby...

img.android.com.pl 9 months ago Systemy fotowoltaiczne (PV) miały być bezpiecznym filarem transformacji energetycznej. Dziś stają się celem cyberataków. Panele, inwertery i oprogramowanie do zarządzania instalacjami słonecznymi coraz częściej okazują się podatne na hakowanie. Ekspe...

Koniec wsparcia dla Office 2016 i 2019 – obowiązko...

avlab.pl 9 months ago 14 października dobiegło końca wsparcie techniczne dla wersji 2016 i 2019 pakietu Office. Oznacza to, iż użytkownicy wymienionych wersji nie będą już otrzymywać aktualizacji, co oprócz słusznie wspomnianego przez Microsoft zagrożenia bezpieczeństwa z...

Brickstorm – backdoor po cichu wykradający dane z ...

sekurak.pl 9 months ago Brickstorm to backdoor napisany w Go. Pierwsze wzmianki o nim pojawiły się w kwietniu 2024 roku. Malware pełnił funkcję serwera WWW, narzędzia do manipulacji plikami, droppera, przekaźnika SOCKS oraz narzędzia do wykonywania poleceń powłoki. Badacze ...

Gra na Steamie okradła streamera chorego na raka

sekurak.pl 9 months ago BlockBlasters to retro-stylizowana dwuwymiarowa platformówka obiecująca dynamiczną akcję oraz responsywne sterowanie. Była zweryfikowana i dostępna na Steamie za darmo przez prawie dwa miesiące – od 30 lipca do 21 września br. i przez ten czas zdążył...

BLIK szykuje przełom. Nadchodzi cashback nowej gen...

instalki.pl 9 months ago Wygląda na to, iż BLIK szykuje ciekawą nowość. Nadchodząca usługa ma odmienić postrzeganie zwrotów za zakupy.

Problemy z rejestracją pojazdów dla wojska i służb...

cyberdefence24.pl 9 months ago W stanowisku MON przesłanym tvn24.pl czytamy: „Do 15.10.2025 [Centralny Ośrodek Informatyki](https://www.coi.gov.pl/) przygotuje i udostępni aplikację umożliwiającą personalizację i wydruk dowodów rejestracyjnych, jako rozwiązanie tymczasowe do czasu...

MacOS 26.1 i bezpieczeństwo – co się zmienia, co z...

avlab.pl 9 months ago Choć większość zapowiedzianych zmian w macOS 26 Tahoe dotyczy nowych funkcjonalności, zmian w interfejsie graficznym oraz integracji z AI, to wprowadzone mechanizmy mogą w przyszłości stać się źródłem dodatkowych wektorów ataków. Warto również podkre...

Microsoft Teams coraz częstszym narzędziem ataku

kapitanhack.pl 9 months ago Microsoft ostrzega, iż popularna platform Teams staje się celem ataków, zarówno ze strony przestępców, jak i aktorów sponsorowanych przez państwa. Trend obserwowany przez zespół Microsoft Threat Intelligence pokazuje, iż Teams jest wykorzystywany do ...

SonicWall: masowe przejęcia kont SSL VPN po incyde...

securitybeztabu.pl 9 months ago Wprowadzenie do problemu / definicja luki 10 października 2025 r. firma Huntress ostrzegła przed szeroko zakrojoną kampanią przejęć kont SonicWall SSL VPN, w której napastnicy logowali się „lawinowo” na wiele kont, najpewniej używając prawidłowych po...

Microsoft utrudnił porzucenie Windows 10. Co tu si...

instalki.pl 9 months ago Okazuje się, iż niektóre osoby chcące porzucić system Windows 10... nie mogą tego zrobić. Microsoft znów namieszał?

Przyszłość w rękach młodych. Masters & Robots ...

cyberdefence24.pl 9 months ago Patronat medialny

Ceniony program do kopii zapasowych za darmo. Odbi...

instalki.pl 9 months ago AOMEI Backupper Home, pełna wersja znanego programu do tworzenia kopii zapasowych, za darmo. Wystarczy kilka kliknięć, by zabezpieczyć swój komputer i być mądrym przed szkodą. Kopia zapasowa danych na komputerze to coś, co powinieneś robić Tworzenie ...

Zabbix + Grafana – część 2 – Przedstawianie danych...

sekurak.pl 9 months ago Druga część naszej serii o integracji Zabbixa oraz Grafany. Tym razem Albert wprowadzi Czytelnika w świat przygotowania i prezentacji różnego typu danych przy pomocy dashboardów Grafany.

Broadcom zapowiada prace serwisowe: możliwe zakłóc...

itreseller.com.pl 9 months ago Broadcom ogłosił serię planowanych prac serwisowych na październik 2025 roku, które obejmą najważniejsze usługi z portfolio VMware, Symantec oraz Cloud Secure Web Gateway (SWG). Chociaż firma w wielu przypadkach zapewnia o braku przerw w działaniu, n...

NASK potwierdza cyberatak na polską stację regazyf...

android.com.pl 9 months ago W ostatnich dniach sympatyzujący z Rosją hakerzy przeprowadzili cyberatak wymierzony w polską stację regazyfikacji LNG. Podczas niego udało im się zmienić część parametrów technologicznych infrastruktury. Redakcja Android.com.pl poprosiła NASK o kome...

Jak awaria Azure Front Door rzuciła cień na global...

kapitanhack.pl 9 months ago W środę 9 października użytkownicy platformy Microsoft Azure na całym świecie doświadczyli poważnych zakłóceń. Wiele usług stało się niedostępnych, a administratorzy nie mogli choćby zalogować się do portalu zarządzającego – wszystko z powodu awarii ...

Jak samorządy mogą radzić sobie z cyberatakami?

cyberdefence24.pl 9 months ago Materiał sponsorowany

Możliwe zdalne wykonanie kodu w module ksmbd w Lin...

sekurak.pl 9 months ago W świecie usług są takie, które przewidziane są do publicznej ekspozycji oraz takie, które nie powinny być widoczne „ze świata”. Nie oznacza to jednak, iż bezpieczeństwo tych drugich może umykać naszej uwadze. Na szczęście wiedział o tym badacz Nicho...

Popularny szablon WordPressa dziurawy jak sito. Ty...

instalki.pl 9 months ago Motyw Service Finder, wykorzystywany głównie w branży usługowej, ujawnił poważną lukę bezpieczeństwa. Wersje do 6.0 pozwalają nieautoryzowanym osobom na dostęp do panelu administracyjnego bez logowania. W praktyce oznacza to, iż cyberprzestępcy mogą ...

Mistrzostwa Europy w cyberbezpieczeństwie za nami....

cyberdefence24.pl 9 months ago European Cybersecurity Challenge 2025 trwały od 6 do 9 pażdziernika. 40 drużyn rozwiązywało rozmaite zadania związane z cyberbezpieczeństwem Uczestnikom z Europy towarzyszły również drużyny z m.in. USA, Kanady, Wielkiej Brytanii czy Kostaryki.

Klonowanie WordPress dzięki wtyczki Duplicator

zenbox.pl 9 months ago Podstawowym i zalecanym sposobem klonowania strony opartej na WordPress w Zenbox jest skorzystanie z opcji Klonowanie dostępnej w sekcji Aplikacje (Installatron) (Jak wykonać klona strony opartej o WordPress za pomoca Installatrona). Narzędzie to w w...

Jakie są najczęstsze błędy w zarządzaniu NHI i jak...

kapitanhack.pl 9 months ago Najczęściej zadawane pytania o zarządzanie „tożsamościami nieludzkimi” (NHI): To drugi tekst, (właściwie jego połowa, bo druga ukaże się w poniedziałek) w naszym cyklu poświęconym Non-Human Identities (NHI). Po wprowadzeniu, w którym pokazaliśmy, czy...

Cyberwojna w Ukrainie: Rosyjskie służby zaatakował...

homodigital.pl 9 months ago ESET – firma zajmująca się bezpieczeństwem – odkryła, iż dwie rosyjskie grupy hakerów, Gamaredon i Turla, zaczęły działać razem przeciwko ukraińskim instytucjom, zwłaszcza tym związanym z obronnością. To pierwszy raz, gdy udokumentowano taką współpra...

Nowa fala oszustw na WhatsAppie. Eksperci ostrzega...

instalki.pl 9 months ago Jak informuje Wojsko Obrony Cyberprzestrzeni, w sieci trwa kampania phishingowa wymierzona w użytkowników popularnego komunikatora WhatsApp. W ostatnim czasie ujawniono liczne incydenty bezpieczeństwa, które wskazują na wysokie zagrożenie dla osób ko...

Google się wycofuje. Użytkownicy odetchnęli z ulgą...

android.com.pl 9 months ago Google zdecydowało się przywrócić szczegółowe informacje o danych zapisanych w chmurze. Funkcja „Backup details” powróciła do systemu Android wraz z aktualizacją Usług Google Play w wersji 25.38 i nowszych. To element październikowego pakietu Google ...

Oszuści omijają systemy Mety? Wystarczy długi film...

cyberdefence24.pl 9 months ago Walka z oszustwami na platformach prowadzonych przez Metę toczy się od kilku lat. Co kilka tygodni w infosferze pojawiają się doniesienia o kolejnych materiałach, które wykorzystują wizerunek znanych osób w celu promocji fałszywego produktu lub rozwi...

Sojusz hakerski atakuje globalne marki

cyberdefence24.pl 9 months ago Temat połączonej grupy [Scattered Lapsus$ Hunters](https://www.upguard.com/blog/salesforce-leak-extortion-scatterered-lapsus-hunters) wrócił ze względu na nową DLS (stronę do wyłudzenia okupu którą opublikowała grupa). Na tejże opublikowano szantaż s...

Ataki na wodociągi. ABW o widoczności obiektów z I...

cyberdefence24.pl 9 months ago Cyberataki prorosyjskich haktywistów na polski sektor wodno-kanalizacyjny oznaczają manipulowanie parametrami technicznymi obiektów, takimi jak m.in. przepływ wody. Wśród jednostek dotkniętych atakami należy wyróżnić:

Sklep internetowy Shopify - szybki start, proste z...

politykabezpieczenstwa.pl 9 months ago W eCommerce przedsiębiorcy dzielą się na dwie kategorie: tych, którzy wciąż tylko myślą o wejściu online, oraz tych, którzy już sprzedają. Co różni jednych od drugich? Decyzja o działaniu. Shopify to narzędzie dla osób, które chcą przejść od planów.....

Zacharowa oskarża Polskę o niszczenie OBWE

cyberdefence24.pl 9 months ago „_Warszawa od dawna prowadzi destrukcyjne działania mające na celu podważenie i zniszczenie samej istoty OBWE. Nie powinni po prostu wymawiać liter nazwy tej organizacji; powinni je rozszyfrować i dokładnie przeczytać, czym jest organizacja, co oznac...

Rośnie liczba cyberprzestępstw. Policja może stać ...

cyberdefence24.pl 9 months ago Rozwój technologii pozwolił przestępcom wejść na nowy poziom. dzięki kilku kliknięć mogą pozbawić nas środków finansowych lub doprowadzić organizację do poważnych kłopotów. Organy ścigania codziennie prowadzą postępowania dotyczące przestępców, którz...

CERT-UA wydaje ostrzeżenie przed nową kampanią gru...

sekurak.pl 9 months ago Ukraińscy analitycy z zespołu reagowania na incydenty komputerowe (CERT-UA) wykryli nową kampanię cyberprzestępczą, koncentrującą sie na ukraińskich instytucjach państwowych oraz infrastrukturze krytycznej. Atakujący, wykorzystali złośliwe dodatki Ex...

Skanowanie czatów. Signal ostrzega UE

cyberdefence24.pl 9 months ago Od kilku miesięcy w sieci trwa akcja Stop Chat Control, mająca na celu zwrócenie uwagi społeczeństw państw członkowskich Unii Europejskiej na inicjatywę umożliwiającą skanowanie wiadomości w komunikatorach na terenie Wspólnoty. Forsowany przez duńską...