Serwisy SEC

Tak, wycinam reklamy z YouTube

6 miesięcy temu Bardzo rzadko zdarza mi się korzystać z YouTube na cudzych urządzeniach i za każdym razem doznaję szoku – ILOŚĆ REKLAM JEST NIE DO ZNIESIENIA. Kilka klipów reklamowych pod rząd, przerywanie kilkuminutowego filmu blokiem reklam… Lepsze życie jest możl...

UE coraz bardziej stanowcza. Koniec bezkarności pl...

6 miesięcy temu Już 19 lutego 2024r. Bruksela postawiła działalność TikToka pod lupą, wszczynając formalne [postępowanie](https://ec.europa.eu/commission/presscorner/detail/pl/ip_24_926) na podstawie aktu o usługach cyfrowych (DSA). Jego celem było sprawdzenie, czy ...

Tirith: nowy „strażnik” terminala blokuje ataki po...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki „imposter” w terminalu żerują na tym, iż człowiek ocenia komendę wzrokiem, a system interpretuje ją w bajtach. W praktyce oznacza to, iż polecenie może wyglądać na bezpieczne, ale zawierać znaki Unicode...

OpenClaw integruje skanowanie VirusTotal: jak ma d...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Ekosystemy „agentów AI” (agentic AI) wnoszą nową klasę ryzyka: kod i instrukcje (skills / narzędzia / integracje) uruchamiane w imieniu użytkownika mają często dostęp do plików, sieci, tokenów API, komunikato...

Od automatyzacji do infekcji: jak „skille” OpenCla...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Rynek „agentów AI” działających lokalnie na komputerze rośnie, bo obiecuje realną automatyzację: wykonywanie komend w shellu, operacje na plikach, sieci, integracje z API. Problem zaczyna się w momencie, gdy ...

Nowe oszustwo na Facebooku. Polacy chcą oszczędzić...

6 miesięcy temu Chcą oszczędzić, a tracą pieniądze. Na Facebooku masowo rozprzestrzenia się nowe oszustwo, w którym internauci kuszeni są „tajnymi promocjami” i poruszającymi historiami rzekomych byłych pracowników znanych sklepów. Linki prowadzą do stron łudząco po...

Setki tysięcy ataków na wojskowe sieci. MON podał ...

6 miesięcy temu We wtorek 9 lutego br. w [Sztabie Generalnym Wojska Polskiego](https://www.wojsko-polskie.pl/sgwp/) odbyła się [konferencja](https://x.com/i/broadcasts/1mrxmBPzqoLKy) z udziałem [szefów MON](https://www.gov.pl/web/obrona-narodowa/kierownictwo), gen. ...

Windows 11 uśmierci stare drukarki? Microsoft wpro...

6 miesięcy temu W ostatnich dniach w internecie pojawiły się doniesienia, z których mogłoby wynikać, iż Windows 11 niedługo zakończy wsparcie dla wielu starszych modeli drukarek. Powodem ma być zakończenie obsługi popularnych sterowników V3 i V4. Microsoft uspokaja ...

Cyberatak na infrastrukturę Komisji Europejskiej

6 miesięcy temu [Komisja Europejska](https://commission.europa.eu/index_en) [poinformowała](https://ec.europa.eu/commission/presscorner/api/files/document/print/pl/ip_26_342/IP_26_342_PL.pdf) o wykryciu śladów [cyberataku](https://cyberdefence24.pl/strona-tagow/cybe...

QA w służbie oszczędności i ukryte kanały komunika...

6 miesięcy temu Dzień po spotkaniu we Wrocławiu, pojawimy się w stolicy Wielkopolski! Zapraszamy na SysOps/DevOps Poznań MeetUp #27, który odbędzie się 5 marca w biurze Inetum. Tym razem przyjrzymy się, jak optymalizacja testów wpływa na portfel firmy oraz sprawdzim...

Zarzuty dla 29-latka w sprawie wycieku z Morele.ne...

6 miesięcy temu Włamanie do sklepu Morele.net miało miejsce w 2018 roku, ale funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) nie odpuścili. Udało im się ustalić osobę odpowiedzialną za atak i przedstawić jej zarzuty. Zakładamy, iż większość ...

Scam w polskim Internecie. Platformy zbijają na ni...

6 miesięcy temu Platformy społecznościowe rocznie, tylko w Europie, zgarniają miliardy na reklamach oszustw. W przypadku Polski mówimy o setkach milionów złotych zarobionych w ubiegłym roku. Skala scamu, na jaki trafiamy w social mediach i nie ma w tym przypadku. A ...

Random:short #019 – Bankster: pieniądze jako dane

6 miesięcy temu Omówienie biblioteki finansowej Bankster.

Nigdy nie zapisuj danych karty płatniczej w przegl...

6 miesięcy temu Eksperci od bezpieczeństwa nie mają wątpliwości: dane płatnicze przechowywane w przeglądarce to łatwy cel dla atakujących.

DKnife: linuksowy framework AiTM przejmuje ruch na...

6 miesięcy temu Wprowadzenie do problemu / definicja luki DKnife to odkryty przez Cisco Talos post-compromise framework dla Linuksa, który po przejęciu urządzenia brzegowego (router/gateway) pozwala atakującym działać jako adversary-in-the-middle (AiTM): monitorować...

CISA nakazuje wymianę „end-of-support” urządzeń br...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA wydała Binding Operational Directive 26-02, która zobowiązuje federalne agencje cywilne USA (FCEB) do identyfikacji i eliminacji urządzeń brzegowych (edge) działających w stanie end-o...

Uwaga na lewy e-mail z Urzędu Skarbowego

6 miesięcy temu Ostatnio po sieci krąży taki e-mail: Od razu widać, iż sporo rzeczy tutaj się nie zgadza: OK, możecie się zastanawiać – ale o co chodzi z tym nadawcą w prawidłowej domenie? Podejrzewam, iż odbiorca tego maila (jego system pocztowy)...

Czy Linux Mint uratuje starego PeCeta? Tak, ale…

youtube.com 6 miesięcy temu Na rynku pojawiła się całkiem solidna ilość starych pecetów, które mogłyby cały czas działać jako desktopy/laptopy dla mniej wymagających użytkowników (czytaj: głównie dla rodziców), ale ponieważ nie da się na nich zainstalować nowych okien, to sprzę...

Te aplikacje bankowe to fałszywki. Nie daj się zwi...

6 miesięcy temu Cyberprzestępcy po raz kolejny uderzają w klientów banków. CSIRT KNF ostrzega przed falą fałszywych aplikacji na Androida

Możesz dostać 500zł mandatu, bo system poboru opła...

6 miesięcy temu Jechałeś A4 lub A2? To skarbówka może Cię wezwać do wniesienia opłaty za “nieopłacony przejazd autostradą” sprzed kilku (!) lat. I to mimo tego, iż Ty przejazd opłaciłeś, a dziś podróż tym odcinkiem jest bezpłatna. Wiele osób po prostu...

⚠️ Uwaga na Powiadomienia w sprawie KSeF

6 miesięcy temu Otrzymujemy informacje o tym, iż oszuści zaczęli podszywać się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową i rozsyłają e-maile dotyczące KSeF, które zawierają złośliwe załączniki, których uruchomienie może spowodować kradzież danych...

HTTP a HTTPS – różnice i bezpieczeństwo w praktyce...

6 miesięcy temu Czym się różni HTTP od HTTPS w adresie strony WWW? Na co zwrócić uwagę pod kątem bezpieczeństwa?

Globalny koszt cyberprzestępczości zbliża się do w...

6 miesięcy temu CyberAlloy to nowa europejska [inicjatywa](https://www.cyberalloy.eu/), której celem jest wzmocnienie współpracy w zakresie cyberbezpieczeństwa. Uruchomiona w tym roku, organizacja tworzy wspólną platformę do współpracy, łącząc międzynarodowe korpora...

Kerberos zastąpi NTLM w najnowszych systemach Wind...

6 miesięcy temu Już od dawna panuje przekonanie,To już ponad 30 lat, odkąd Microsoft wprowadził protokół NTLM (New Technology LAN Manager) służący do uwierzytelniania użytkowników w systemach Windows. I choć przez cały czas cieszy się on dużą popularnością (nawet w ...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

6 miesięcy temu W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Amerykańskie służby wyłapują krytyków ICE

6 miesięcy temu Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

6 miesięcy temu W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

6 miesięcy temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Miliony z rządowego programu. Najwięcej dla Policj...

6 miesięcy temu „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Microsoft wyłączy NTLM!?

6 miesięcy temu Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...

Firefox bez AI? Mozilla wprowadzi nową opcję

6 miesięcy temu W połowie grudnia 2025 r. w kierownictwie Mozilla Corporation zaszły zmiany. Na stanowisku CEO firmy, Laura Chambers została zastąpiona przez Anthony’ego Enzora-Demeo. We wpisie na blogu [przedstawił on](https://blog.mozilla.org/en/mozilla/leadership...

Kilka dni po informacji o rzekomym wycieku z Nike ...

6 miesięcy temu Jak informuje JustaBreach na portalu X (dawny twitter), firma Nike została dotknięta cyberatakiem. Odpowiedzialność za atak wzięła grupa WorldLeaks, która twierdzi, iż jest w posiadaniu około 1.4 TB danych (~188 tys. plików). Firma, w oficjalnym oświ...

Kolejne złośliwe wtyczki do Chrome. Na celowniku u...

6 miesięcy temu Badacze z firmy Socket zidentyfikowali 5 złośliwych rozszerzeń do Chrome, których celem było przejmowanie kont w korporacyjnych systemach HR / ERP. Cztery z nich były publikowane przez twórcę databycloud1104, natomiast piąte – choć publikowane przez ...

Notepad++ – przejęty mechanizm aktualizacji i ukie...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent związany z Notepad++ to klasyczny przykład ataku na łańcuch dostaw (software supply chain): napastnik nie musiał łamać samej aplikacji, tylko przejął (lub nadużył) infrastrukturę dystrybucji aktualiz...

Złośliwe „skills” dla OpenClaw/MoltBot: nowy wekto...

6 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie self-hosted agentów AI pojawił się klasyczny problem supply chain — tyle iż zamiast paczek npm/PyPI, celem stały się „skills” (wtyczki/pakiety funkcjonalności) dla osobistego asystenta AI OpenCl...

Problemy z Krajowym Systemem e-Faktur. Standerski:...

6 miesięcy temu Z początkiem lutego br. Krajowy System e-Faktur stał się obowiązkowy dla największych firm - z czasem dołączą do nich mniejsze przedsiębiorstwa oraz osoby bądź podmioty, które wystawiają tego rodzaju dokumenty.

MyCyberDot – Regionalne Forum Cyberbezpieczeństwa ...

6 miesięcy temu Patronat medialny

Raport Microsoft Data Security Index – jak chronić...

6 miesięcy temu Wraz z gwałtownym wzrostem liczby zastosowań sztucznej inteligencji organizacje stoją przed wyzwaniem, jak wykorzystać generatywne i agentowe technologie AI do zwiększenia produktywności i innowacji, nie wystawiając jednocześnie wrażliwych danych na ...

Spowiedź bezpieczeństwa AD 2026 – poznaj sekrety m...

6 miesięcy temu Jak zabezpieczam swoje (nie tylko cyfrowe) życie? Z jakich technologii korzystam, a jakie omijam? Komu powierzam swoje dane? Jak dbam o swoją prywatność? Już 10 lutego opowiem o wszystkim, jak na spowiedzi :) Dołączyć (także za darmo, ale tylko...

Połowa zobowiązanych podmiotów nie wdrożyła e-Dorę...

6 miesięcy temu Od początku roku e-Doręczenia stały się podstawową metodą korespondencji elektronicznej z podmiotami publicznymi.

Notepad++ zhakowany. Trop prowadzi do Chin. Milion...

6 miesięcy temu Popularny edytor tekstu Notepad++ znalazł się w centrum jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich lat. Nowe ustalenia potwierdzają, iż przez wiele miesięcy część użytkowników mogła nieświadomie pobierać złośliwe aktualizacje, a ...

Sabotaż w polskiej firmie. Kierownik wykradł bazę ...

6 miesięcy temu _„Jeden z naszych pracowników szczebla kierowniczego, mający dość specyficzne rozumienie pojęcia »przedsiębiorczość« (o innych tradycyjnych wartościach – jak lojalność – nie wspominając) postanowił skrócić sobie drogę do własnego biznesu i skopiował ...

Francja z nową strategią. Macron o suwerennej potę...

6 miesięcy temu Francuski rząd [opublikował](https://www.sgdsn.gouv.fr/files/files/Publications/20260129_SNC%20EN_0.pdf) Narodową Strategię Cyberbezpieczeństwa na lata 2026-2030.

Poważne naruszenie łańcucha dostaw Notepad++, aktu...

6 miesięcy temu Jak czytamy w oficjalnym komunikacie N++. Serwer aktualizacji Notepad++ został przejęty na poziomie infrastruktury hostingodawcy, co umożliwiło atakującym przechwytywanie i przekierowywanie ruchu aktualizacji do serwera kontrolowanego przez nich, bez...

Dlaczego na szkoleniach DevOps najważniejsze jest…...

6 miesięcy temu Większość inżynierów ma za sobą to samo negatywne doświadczenie: zapisujesz się na szkolenie z Kubernetesa czy Terraform, a pierwsze trzy godziny spędzasz na walce z instalacją Minikube’a, konfiguracją kluczy SSH czy problemami z uprawnieniami na wła...

Cyberatak Na Polską Energetykę W Grudniu 2025 – An...

6 miesięcy temu Kontekst ataku na infrastrukturę energetyczną Grudzień 2025: Polska staje się celem skoordynowanego cyberataku wymierzonego w sektor energetyczny. Atak objął ponad 30 farm wiatrowych i fotowoltaicznych, dużą elektrociepłownię zaopatrującą ~500 tys. m...

EScan: złośliwa aktualizacja z oficjalnego serwera...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki typu supply chain (łańcuch dostaw) są jednymi z najtrudniejszych do wykrycia, bo wykorzystują zaufany kanał dystrybucji — np. aktualizacje producenta. W opisywanym incydencie użytkownicy eScan otrzymali...

RedKitten: irańska kampania szpiegowska z „akceler...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania RedKitten to świeżo zidentyfikowany łańcuch ataku, który wykorzystuje klasyczny wektor „dokument z makrem”, ale dokłada do niego dwie nowoczesne cechy: komodytyzację infrastruktury (usługi chmurowe i...

Nowoczesne cyberataki kontra klasyczne mechanizmy ...

programistamag.pl 6 miesięcy temu Współczesne cyberzagrożenia znacząco różnią się od klasycznych ataków sprzed kilku lat. Coraz rzadziej opierają się na prostych wirusach czy masowym wykorzystywaniu znanych luk w oprogramowaniu. Dzisiejsze ataki są projektowane w sposób precyzyjny, d...