Serwisy SEC

Ruszają powszechne dobrowolne szkolenia obronne. Z...

cyberdefence24.pl 11 months ago [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

securitybeztabu.pl 11 months ago TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

securitybeztabu.pl 11 months ago Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

securitybeztabu.pl 11 months ago TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 11 months ago TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 11 months ago TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 11 months ago TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

security-ops.pl 11 months ago Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 11 months ago Materiał sponsorowany

Google Play pełne pułapek. Ponad 40 mln pobrań zło...

instalki.pl 11 months ago Nowy raport firmy Zscaler ujawnia skalę zagrożenia w oficjalnym sklepie Google Play. W ciągu zaledwie jednego roku, od czerwca 2024 do maja 2025, użytkownicy Androida pobrali ponad 239 złośliwych aplikacji, które łącznie zostały zainstalowane ponad 4...

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

sekurak.pl 11 months ago W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

nfsec.pl 11 months ago R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Kolejne ostrzeżenie. Uwaga na fałszywe maile, oszu...

instalki.pl 11 months ago Ministerstwo Cyfryzacji poinformowało o kolejnej próbie cyberoszustwa, w której przestępcy podszywają się pod resort i wiceministra Pawła Olszewskiego. Tym razem atak skierowany jest głównie do polskich samorządów. Fałszywe wiadomości e-mail wysyłane...

Jak reklamy internetowe śledzą europejskich urzędn...

cyberdefence24.pl 11 months ago Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Gawkowski: wierzę, iż nowelizacja KSC trafi do pre...

cyberdefence24.pl 11 months ago Na początku pierwszego tygodnia listopada, w Kancelarii Prezesa Rady Ministrów odbyło się VI Seminarium Cyberbezpieczeństwa Infrastruktury Krytycznej. Wśród tematów poruszanych w dyskusjach znalazły się zarówno ataki cyberprzestępców, jak i problemy ...

CBZC rozbiło grupę zajmującą się fałszywymi inwest...

sekurak.pl 11 months ago Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu grupy przestępczej zajmującej się oszustwami na tzw. fałszywe inwestycje, która wyłudziła około 75 milionów złotych od ponad 1500 osób. Śledztwo dotyczyło platform Agricole Trad...

Atak hakerski na biuro podróży Itaka

security-ops.pl 11 months ago Jedno z największych biur podróży w Polsce, Nowa Itaka sp. z o.o., padło ofiarą cyberataku. Hakerzy uzyskali dostęp do danych logowania klientów, a incydent potwierdził minister cyfryzacji Krzysztof Gawkowski. Służby podjęły działania, a resort ostrz...

F5 wzywa posiłki po ataku hakerskim. CrowdStrike m...

itreseller.com.pl 11 months ago Firma F5, najważniejszy dostawca technologii bezpieczeństwa aplikacji, padła chwilę temu ofiarą zaawansowanego ataku cybernetycznego na infrastrukturę związaną z jej flagowym produktem BIG-IP. W odpowiedzi producent nawiązał współpracę z firmą CrowdS...

Poszerzaj kompetencje ze sprawdzonymi źródłami wie...

sekurak.pl 11 months ago W dynamicznie zmieniającym się świecie cybersecurity wiedza dezaktualizuje się szybciej niż w jakiejkolwiek innej technologii. Nowe wektory ataków, rosnąca złożoność środowisk chmurowych, automatyzacja procesów obronnych i wciąż rozwijająca się sztuc...

„Exploit” na Roblox i Hitler-Ransomware – historia...

avlab.pl 11 months ago Kilka dni temu w serwisie Reddit pojawił się interesujący wątek zainicjowany przez użytkownika fluf201. Opisuje, iż pobrał rzekomy exploit na platformę Roblox, a po jego uruchomieniu pojawiło się okno aplikacji Hitler-Ransomware. Po restarcie kompute...

Google twierdzi, iż dzięki AI Android blokuje 10 m...

kapitanhack.pl 11 months ago Google ujawniło, iż jego wbudowane mechanizmy zabezpieczeń oparte na sztucznej inteligencji chronią użytkowników Androida przed ponad 10 miliardami podejrzanych wiadomości i połączeń miesięcznie. Ponadto firma poinformowała, iż zablokowała ponad 100 ...

Rosyjskie służby kontra hakerzy. Infostealer Meduz...

cyberdefence24.pl 11 months ago Rosja uchodzi za jeden z państw najbardziej przyjaznych hakerom. To właśnie ten kraj znajduje się w czołówce punktów wyjściowych cyberataków w różnych zakątkach świata. Nic zatem dziwnego, iż doniesienia o prowadzonych w Rosji działaniach skierowanyc...

Windows 11 w końcu się wyłącza! Funkcja „Aktualizu...

instalki.pl 11 months ago Przez lata użytkownicy Windowsa zmagali się z absurdalnym problemem. Opcja „Aktualizuj i wyłącz” zamiast wyłączać komputer po instalacji poprawek, często kończyła się… ponownym uruchomieniem systemu. Usterka obecna od czasów Windows 10 dopiero teraz ...

Polacy kupują je masowo. Oto niebezpieczne produkt...

instalki.pl 11 months ago Tanie nie zawsze znaczy bezpieczne. Nowy raport Stiftung Warentest ujawnia szokujące wyniki testów produktów z chińskich platform Temu i Shein. Spośród 162 przebadanych artykułów aż 110 nie spełniało unijnych norm bezpieczeństwa. Część z nich może st...

PZU wzmacnia cyberbezpieczeństwo dzięki polskiemu ...

itreseller.com.pl 11 months ago PZU wdraża autorski system wczesnego wykrywania cyberzagrożeń, opracowany przez polski startup RIFFSEC. Rozwiązanie analizuje dane z internetu, deep webu i darknetu, by w czasie rzeczywistym ostrzegać o potencjalnych incydentach bezpieczeństwa. Dzięk...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

securitybeztabu.pl 11 months ago Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

PZU zbroi się przed cyberatakami: firma rozpoczyna...

mamstartup.pl 11 months ago Firma wdroży system wczesnego wykrywania zagrożeń, który analizuje dane z internetu, deep webu i darknetu. Rozwiązanie wesprze zespoły cyberbezpieczeństwa w szybszym identyfikowaniu i reagowaniu na incydenty.

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 11 months ago W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Publicznie dostępny plik (4TB) z backupem bazy dan...

sekurak.pl 11 months ago Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

sekurak.pl 11 months ago Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

Oszuści na OLX mają nowy trik. Wiadomość na 792979...

instalki.pl 11 months ago Oszuści na OLX… Oszuści na OLX nigdy się nie zmieniają. Parafraza kultowego cytatu idealnie oddaje to, co dzieje się w tej chwili na popularnej platformie sprzedażowej. Cyberprzestępcy mają nowy trik i zachęcają za jego pomocą do kontaktu na numer 79...

Wykradziono dane klientów znanego biura podróży. S...

instalki.pl 11 months ago Atak hakerski na biuro podróży Itaka okazał się skuteczny. Wykradziono dane klientów biura podróży, a wielu Polaków może spodziewać się ataków phishingowych i innych prób oszustw i wyłudzeń. Itaka zhakowana. Wykradziono dane klientów Minister cyfryza...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 11 months ago Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Gdzie i jak pobrać za darmo demo Comarch ERP Optim...

legalniewsieci.pl 11 months ago Jeśli trafiłeś tutaj, to prawdopodobnie szukasz informacji i odpowiedzi na tytułowe pytanie „Gdzie i jak pobrać oraz uruchomić za darmo demo Comarch ERP Optima?”. Prawdopodobnie znasz już ten system lub nazwa ta po prostu “obiła Ci się o uszy”....

Open VSX: „GlassWorm” nie był robakiem? Eclipse ga...

securitybeztabu.pl 11 months ago Wprowadzenie do problemu / definicja luki Pod koniec października 2025 r. społeczność deweloperów VS Code i kompatybilnych edytorów odnotowała kampanię „GlassWorm”, w której do rejestru Open VSX trafiły złośliwe rozszerzenia kradnące poświadczenia i ...

FCC zamierza uchylić „bidenowskie” wymogi cyber dl...

securitybeztabu.pl 11 months ago Wprowadzenie do problemu / definicja luki Federalna Komisja Łączności (FCC) ogłosiła, iż na posiedzeniu otwartym 20 listopada 2025 r. podda pod głosowanie uchylenie styczniowego „declaratory ruling”, które po atakach Salt Typhoon miało skłonić operat...

Windows 11 dla twórców i graczy: 12 usprawnień, kt...

magnifier.pl 11 months ago Odkąd w jesienią 2021 na rynku ukazała się nowa wersja Windows, użytkownicy mają do dyspozycji intuicyjny i prosty…

Pokażemy Ci jak programować w Pythonie (bezpłatnie...

sekurak.pl 11 months ago Krótko. 4 listopada startujemy z czteroczęściowym szkoleniem Wstęp do programowania w Pythonie. Wraz z Gynvaelem Coldwindem nauczymy Cię podstaw programowania w Pythonie. Osobom, które nie miały wcześniej styczności z programowaniem w Pythonie lub ...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 11 months ago Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 11 months ago Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Innowacje i bezpieczeństwo w jednym miejscu – Wars...

security-ops.pl 11 months ago W dniach 2–4 grudnia 2025 roku w hali Ptak Warsaw Expo w Nadarzynie odbędzie się trzecia edycja targów Warsaw Security Expo 2025 – międzynarodowego wydarzenia dedykowanego systemom zabezpieczeń, ochrony oraz technologii bezpieczeństwa. Dlaczego warto...

LPI Security Essentials (Moduł 021.1) – Triada CIA...

securitybeztabu.pl 11 months ago Zanim zaczniesz Ten artykuł jest częścią serii „Bezpłatny Kurs LPI Security Essentials”, w ramach której znajdziesz wszystko, co potrzeba, aby zdać egzamin LPI Security Essentials 020-100 już za pierwszym razem. Każdy moduł zawiera praktyczne przykła...

Rekordowa modernizacja SG

security-ops.pl 11 months ago Straż Graniczna otrzyma w latach 2026— 2029 ponad 2,8 mld zł w ramach programu modernizacji służb mundurowych, który ma budżet rekordowy — 13 mld zł. Dzięki temu SG pozyska nowoczesne śmigłowce, pojazdy patrolowe, system radarowy nadzoru granicy mors...

Ogromny wzrost malware typu NFC relay: złodzieje k...

securitybeztabu.pl 11 months ago Wprowadzenie do problemu / definicja luki W ostatnich miesiącach badacze zaobserwowali gwałtowny wzrost kampanii z wykorzystaniem tzw. NFC relay malware – złośliwych aplikacji, które nadużywają funkcji Host Card Emulation (HCE) w Androidzie, by przec...

Cicha persystencja – jak rosyjskie kampanie APT at...

kapitanhack.pl 11 months ago W ostatnich miesiącach coraz mocniej zintensyfikowane działania cybernetyczne skierowane przez podmioty powiązane z Rosją na instytucje ukraińskie rzucają nowe światło na metody rozgrywania współczesnego konfliktu cyfrowego. Raport Symantec Threat Hu...

VirusTotal – nowy model współpracy, łatwiejszy dos...

sekurak.pl 11 months ago VirusTotal, to platforma, której nie trzeba przedstawiać Czytelnikom sekuraka. Ten należący do firmy Google serwis pozwala skanować przesyłane do niego pliki korzystając z wielu silników antywirusowych. Dodatkowo przesyłane na platformę pliki wykorzy...

Grokipedia: Elon Musk stworzył pierwszą encykloped...

sekurak.pl 11 months ago Firma Elona Muska xAI uruchomiła projekt Grokipedia, encyklopedię AI, która ma być konkurencją dla popularnej Wikipedii. O starcie portalu Musk poinformował na swoim profilu X 28.10.2025 r. w tej chwili Grokipedia ma 885 279 artykułów i ich liczba ci...

Ataki ransomware w Polsce. Rośnie liczba ofiar

cyberdefence24.pl 11 months ago W przestrzeni medialnej pojawiły się informacje na temat wycieku danych polskich klientów sklepów internetowych. Sprawa dotyczy platformy sky-shop, która pozwala na założenie swojego własnego sklepu online. Jak informuje [Niebezpiecznik.pl](https://n...

Polskę opanowały chińskie autobusy. Mogą zostać zd...

instalki.pl 11 months ago Wygląda na to, iż chińskie autobusy Yutong są coraz częstszym widokiem na ulicach naszego kraju. To niezbyt dobra wiadomość.

Platforma e-commerce Sky-Shop informuje swoich kli...

sekurak.pl 11 months ago To nie będzie łatwy poranek dla właścicieli sklepów prowadzonych na platformie e-commerce sky-shop.pl. Od rana, platforma prowadzi akcję informacyjną, dotyczącą ataku, który został wykryty 28.10.2025 r. Sky-Shop rozesłał wiadomość e-mail do swoich k...