Serwisy SEC

FBI i Europol przejmują forum LeakBase. Co oznacza...

5 miesięcy temu Wprowadzenie do problemu / definicja luki LeakBase nie było „kolejnym forum” w podziemiu, tylko dużą, relatywnie łatwo dostępną (open web), anglojęzyczną platformą łączącą funkcję marketplace’u i tablicy dyskusyjnej – do handlu wykradzionymi bazami d...

Jak Zabezpieczyć Swój Telefon — ft. Mateusz Chro...

youtube.com 5 miesięcy temu Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Najważniejsze Zabezpieczenia Telefonu — ft. Mateu...

APT28 i nowy duet malware: BadPaw + MeowMeow w kam...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. badacze opisali ukierunkowaną kampanię phishingową wymierzoną w ukraińskie podmioty, w której pojawiają się dwie wcześniej nieudokumentowane rodziny złośliwego oprogramowania: BadPaw...

UAT-9244: chińsko-powiązany APT atakuje operatorów...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco Talos opisał nowy klaster działań nazwany UAT-9244, który – według analityków – z wysoką pewnością jest powiązany z chińskim zapleczem APT i ściśle zbieżny operacyjnie z ekosystemem znanym jako FamousSp...

Bing AI promował fałszywe repozytorium OpenClaw na...

5 miesięcy temu Wprowadzenie do problemu / definicja luki To nie jest klasyczna „luka” w sensie CVE. To łańcuch nadużyć z pogranicza SEO/brand-impersonation + zaufania do GitHuba + „AI answer engine”. W praktyce: użytkownik wpisuje w Bing zapytanie w stylu „OpenClaw...

Lepiej Nie Dawaj Takich Uprawnień — ft. Mateusz C...

Active Directory, ransomware i logi bez ściemy. W ...

5 miesięcy temu W IT też bywa sezon ogórkowy. Tyle iż zamiast ogórków mamy zaległe tickety, niedokończone migracje i alerty. Gdzieś między kolejnym zgłoszeniem na helpdesku a odkładaną aktualizacją zaczynasz się zastanawiać, czy w tym zawodzie chodzi jeszcze o coś w...

WhatsApp uruchomi subskrypcję. Zapłacisz za te fun...

5 miesięcy temu Wygląda na to, iż WhatsApp szykuje się do uruchomienia subskrypcji. Użytkownicy będą mogli zapłacić za szereg funkcji.

Ochrona infrastruktury energetycznej. Głos ekspert...

5 miesięcy temu Pod koniec grudnia 2025 r. doszło do [skoordynowanej fali cyberataków](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberatak-na-polska-energetyke-wnioski-z-raportu-cert-polska) wymierzonych w polską energetykę. Celem było m.in. minimum 3...

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

Co zrobić po wykryciu cyberataku na firmę?

5 miesięcy temu Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 5 miesięcy temu LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

5 miesięcy temu Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Polskie kamery IP na celowniku Rosjan. Sprawdź, cz...

5 miesięcy temu Okazuje się, iż niedostatecznie zabezpieczone kamery IP w Polsce trafiają w ręce prorosyjskich haktywistów i są wykorzystywane do nielegalnego podglądu prywatnych przestrzeni. Według komunikatu NASK, w sieci pojawiają się oferty sprzedaży dostępu do ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

5 miesięcy temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

5 miesięcy temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

Microsoft: ataki wykorzystujące „OAuth error flows...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

Google łata system. Android dostał 129 poprawek be...

5 miesięcy temu Po bardzo spokojnym początku roku, kiedy w styczniu i lutym Google wypuściło zaledwie pojedyncze łatki, marzec 2026 przynosi potężną dawkę zmian. Producent udostępnił poprawki dla 129 luk wykrytych w systemie Android. Liczba ta robi wrażenie, zwłaszc...

APT41-linked „Silver Dragon” atakuje administrację...

5 miesięcy temu Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 5 miesięcy temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Dostałeś takiego maila z logo Spotify lub Disney+?...

5 miesięcy temu Cyberprzestępcy znaleźli kolejny bezwzględny sposób na opróżnianie kont bankowych nieświadomych internautów. Tym razem ofiarą wyrafinowanych ataków padają miłośnicy platform streamingowych Spotify czy Disney+. Wysyłane fałszywe maile do złudzenia prz...

Skarbówka odda pieniądze naszemu Czytelnikowi (fin...

5 miesięcy temu W systemie e-Toll był błąd, który powodował naliczanie niesłusznych kar za rzekomo nieopłacone przejazdy autostradą (po latach!). Nasz Czytelnik Szymon podrążył temat i pieniądze odzyska. Było warto walczyć o swoje choć nie było całkiem łatwo. Przypo...

Rusza 6 sezon Ligi CyberBastion!

5 miesięcy temu Rusza nowy sezon Ligi CyberBastion – praktycznego narzędzia szkoleniowego i symulacji z obszaru cyberbezpieczeństwa, w której zespoły w kontrolowanym środowisku sprawdzają swoje decyzje dotyczące budowy systemu ochrony organizacji. Uczestnicy pracują...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

5 miesięcy temu [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Aż 23 exploity na iPhone. Cały szpiegowski arsenał...

5 miesięcy temu O temacie informuje Google. W szczególności całość była użyta na pewnym zhackowanym ukraińskim serwisie (w połowie 2025). Schemat działania – użytkownicy, którzy wchodzili na stronę z telefonu byli: Wskazuje się tutaj zaawansowaną rosyjską grupę hack...

Cyfrowa linia frontu. Jak wojna USA–Iran sparaliżo...

5 miesięcy temu Konflikt między Stanami Zjednoczonymi a Iranem przynosi konsekwencje nie tylko militarne czy gospodarcze, ale również poważne skutki dla globalnej infrastruktury cyfrowej. Najbardziej odczuwalne okazały się zakłócenia w działaniu usług chmurowych ora...

24 tys. fałszywych kont, 16 mln. interakcji – atak...

5 miesięcy temu Szpiegostwo technologiczne, wykradanie danych stanowiących tajemnicę przedsiębiorstwa, czy też inne działania ukierunkowane na pozyskiwanie informacji to zagrożenia, z którymi musi się zmierzyć każdy, kto wprowadza na rynek innowacyjne rozwiązania. D...

Kolejna odsłona ClickFix – tym razem podszywa się ...

5 miesięcy temu Treść: ClickFix to atak socjotechniczny, który nakłania użytkowników do uruchamiania złośliwych poleceń na ich własnych urządzeniach. Kilka dni temu atakowano w ten sposób użytkowników strony psychologiadziecka[.]org, jednak o pierwszych tego typu at...

Amazon zasypał jej dom paczkami. 79-latka nie zamó...

5 miesięcy temu W czasach, gdy plagą są kradzieże paczek spod drzwi, Pat Hurley z Elgin doświadczyła czegoś odwrotnego – "bombardowania" przesyłkami, których nigdy nie zamawiała. 79-latka, która nie ma choćby konta w serwisie Amazon, stała się ofiarą absurdalnego bł...

Jak Zrobić Kurs, By Ludzie Chcieli Się Uczyć — ...

CyberStrikeAI w rękach atakujących: „AI-native” or...

5 miesięcy temu Wprowadzenie do problemu / definicja luki CyberStrikeAI to nie „kolejny chatbot dla pentesterów”, tylko AI-native platforma orkiestracji ofensywy, która spina dziesiątki narzędzi bezpieczeństwa (skanery, frameworki do eksploatacji, cracking haseł, po...

Czy polskie OT to rzeczywiście tykająca bomba?

5 miesięcy temu Systemy, urządzenia i technologie służące do monitorowania, sterowania i automatyzacji procesów fizycznych, które komunikują się przez Internet, odgrywają istotną rolę w sprawnym zarządzaniu funkcjonowaniem przedsiębiorstw. Jednak za sprawą cyfryzacj...

Uwaga – fałszywa strona FileZilla dystrybuuje malw...

5 miesięcy temu Eksperci z Malwarebytes Labs odkryli kampanię, w ramach której cyberprzestępcy stworzyli stronę internetową mającą wyglądać jak oficjalna witryna projektu FileZilla. Witryna, prezentująca się niemal identycznie jak oryginał, oferowała pliki instalacy...

Hackers weaponizują Claude Code w ataku na instytu...

5 miesięcy temu Wprowadzenie do problemu / definicja „luki” W opisywanym incydencie nie chodzi o pojedynczą podatność typu CVE w jednym systemie, tylko o zmianę modelu działania atakujących: wykorzystanie narzędzia klasy AI coding assistant (Claude Code) jako „silni...

Telegram nowym bastionem oszustów. Raport Revolut ...

5 miesięcy temu Prywatne komunikatory stają się głównym polem bitwy z cyberprzestępczością. Jak podaje serwis fintek.pl, powołując się na najnowszy raport Revolut, Telegram odnotował gigantyczny, bo aż 233% wzrost liczby scamów rok do roku, stając się najszybciej ro...

Ubuntu jako minimalny system operacyjny? Dyskretne...

5 miesięcy temu System Ubuntu 26.04 (będący dystrybucją LTS ze wsparciem do 2031 roku), którego premiera – zgodnie ze standardem Canonical – nastąpi już w kwietniu, bez większego rozgłosu wprowadza nowe rozwiązanie w kontekście paczki linux-firmware. To zestaw „ster...

Setki FortiGate’ów zhakowanych w atakach opartych ...

5 miesięcy temu Ponad 600 instancji zapory sieciowej Fortinet FortiGate zostało zhakowanych w ramach kampanii opartej na sztucznej inteligencji, wykorzystującej odsłonięte porty i słabe dane uwierzytelniające. Poinformował o tym AWS. Ataki, zaobserwowane między 11 s...

Microsoft testuje „bezpieczny tryb” dla plików BAT...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Pliki wsadowe .bat i .cmd są „starym” mechanizmem automatyzacji, ale w praktyce przez cały czas napędzają mnóstwo procesów: logon scripts, instalacje, naprawy, narzędzia helpdesku, taski w harmonogramie, proc...

Tether zamraża 4,2 mld USD w USDT: co oznacza „fre...

5 miesięcy temu Wprowadzenie do problemu / definicja „freeze” USDT Reuters opisał deklarację Tethera, według której emitent stablecoina USDT zamroził łącznie ok. 4,2 mld USD tokenów powiązanych z „illicit activity”, głównie w ostatnich trzech latach. Firma ma techni...

Uwaga na fałszywe powiadomienia od Revolut. Jedno ...

5 miesięcy temu Użytkownicy Revoluta znów znaleźli się na celowniku cyberprzestępców. Eksperci ostrzegają przed nową kampanią phishingową, w której oszuści podszywają się pod popularną aplikację finansową i wysyłają fałszywe powiadomienia o rzekomej „niepokojącej ak...

Co piąta polska firma już po cyberataku. Reszta do...

5 miesięcy temu Co piąta polska firma już to przeżyła. Włamania, zaszyfrowane dane, przestoje operacyjne, nerwy i rachunki. A mimo to aż <b>52 proc. organizacji nie planuje zwiększyć wydatków na cyberbezpieczeństwo</b> w tym roku. Skąd ta fatalna równowa...

Krajobraz zagrożeń 19-25/02/2026

6 miesięcy temu API Google Sheets w atakach UNC2814; Diesel Vortex i ataki na spedycję; PromptSpy wykorzystuje Gemini.

UOKiK bada Allegro pod kątem ograniczania konkuren...

6 miesięcy temu UOKiK przeszukał Allegro za faworyzowanie usług logistycznych (One Box, Delivery). Podejrzenia o nadużycie dominacji, analogie do Amazon i Google

Tak oszuści próbują przejąć twoje konto na Faceboo...

6 miesięcy temu Coraz więcej osób otrzymuje wiadomości od znajomych z prośbą o szybkie przesłanie kodu, który „za chwilę przyjdzie SMS-em”. Powód? Rzekomy konkurs, głosowanie albo pomoc w odzyskaniu dostępu do konta. W rzeczywistości w wielu przypadkach nie pisze do...