Serwisy SEC

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

7 miesięcy temu Aktorzy zagrożeń wykorzystują napięcia geopolityczne do prowadzenia precyzyjnie zaplanowanych [kampanii szpiegowskich](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-wywiad-stoi-za-najwieksza-kampania-szpiegowska-z-uzyciem-ai). Grupy APT (Adva...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 Check Point Research opisał aktywną kampanię phishingową przypisywaną do KONNI – północnokoreańskiego aktora działającego co najmniej od 2014 roku. Tym razem kluczową zmianą jest dobór ofiar (...

Watykańczyk. Zapomniany wirus, który wyłączał komp...

7 miesięcy temu Świat pamięta wiele przedziwnych wirusów, ale kilka jest osadzonych tak mocno w polskiej kulturze jak wirus Watykańczyk. Szkodliwy program powstał na fali popularności memów o Janie Pawle II, a dziś internauci pobierają go dla zabawy. Karol. Papież, ...

SpyNote: kompleksowa analiza złośliwego systemu RA...

7 miesięcy temu Niniejszy raport przedstawia kompleksową analizę rodziny złośliwego systemu SpyNote, stanowiącej jedno z najbardziej dojrzałych i funkcjonalnych narzędzi typu Remote Access Trojan (RAT) dla systemu Android. Opracowanie obejmuje charakterystykę ekosys...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

7 miesięcy temu Inspekcja Handlowa sprawdziła ławeczki do ćwiczeń, smartwatche i słuchawki bezprzewodowe. Czy Twój sprzęt fitness jest bezpieczny dla Ciebie i środowiska? Sprawdź wyniki!

Czy admini są potrzebni? Linux poradzi sobie sam

7 miesięcy temu Jeżeli Linux kojarzy Ci się z systemem „z natury bezpiecznym”, to rzeczywistość może Cię zaskoczyć. 29 stycznia o godz. 19:00 zapraszamy Cię na spotkanie autorskie z Karolem Szafrańskim i ekipą sekuraka, podczas którego porozmawiamy nie o tym, dlacze...

Jak uniknąć nadmiaru i braków magazynowych?

7 miesięcy temu Zarządzanie zapasami to jeden z najbardziej newralgicznych procesów w każdym przedsiębiorstwie handlowym, produkcyjnym czy logistycznym. Niewłaściwe planowanie prowadzi do dwóch skrajnych, ale równie kosztownych sytuacji: nadmiaru towaru, który mrozi...

Popularny menedżer haseł ulepszony. Spora aktualiz...

7 miesięcy temu Phishing staje się coraz trudniejszy do rozpoznania, zwłaszcza gdy za fałszywymi stronami stoją dziś narzędzia oparte na AI. 1Password postanowił więc dodać do swojego rozszerzenia przeglądarkowego nową funkcję, która ma ostrzegać użytkowników w kluc...

Miliony dla UKE na cyberbezpieczeństwo

7 miesięcy temu [Urząd Komunikacji Elektronicznej](https://www.uke.gov.pl/) (UKE) [poinformował](https://www.uke.gov.pl/akt/cyberbezpieczny-uke,625.html) o otrzymaniu środków w wysokości prawie 5 mln zł na realizację projektu Cyberbezpieczne UKE. Inicjatywa o wartoś...

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

7 miesięcy temu Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...

Kolejna nowelizacja KSC? Bruksela chce zmian ws. d...

7 miesięcy temu Nieodłącznym elementem dyskusji o unijnych regulacjach dotyczących cyberbezpieczeństwa są kwestie związane z dostawcami wysokiego ryzyka (DWR).

Galaxy S23 i S24 z dopuszczeniem dla wojska: wybra...

7 miesięcy temu Wybrane mechanizmy bezpieczeństwa Samsung Knox na platformach mobilnych Galaxy S23 i Galaxy S24 uzyskały dopuszczenie do wykorzystania w środowisku wojskowym w Polsce. Samsung podkreśla, iż proces ewaluacji potwierdził spełnienie wymagań w obszarze m...

Aktualizacja Microsoftu paraliżuje systemy. Lista ...

7 miesięcy temu Aktualizacja Windows oznaczona numerem KB5074109, miała poprawić stabilność i bezpieczeństwo systemów. W praktyce przyniosła jednak falę nowych problemów.

Co 5,5 minuty polska firma pada ofiarą cyberataku

7 miesięcy temu 1825 cyberataków tygodniowo na polskie firmy to nie abstrakcyjna statystyka, ale realna presja na bezpieczeństwo biznesu. Problem dotyka 40 proc. małych i 38 proc. średnich przedsiębiorstw według danych Check Point Research.

Policja zyskała młodych ekspertów. Nowi funkcjonar...

7 miesięcy temu Do tej pory Centralne Biuro Zwalczania Cyberprzestępczości liczyło ponad 1000 funkcjonariuszy. Teraz skład osobowy jednostki zostanie powiększony o 14 specjalistów. Młodzi eksperci musieli przejść przez wymagające postępowanie kwalifikacyjne. Czekają...

Snap Store dla Linux pod ostrzałem, czyli przykład...

7 miesięcy temu Przez lata w świecie Linuksa panowało dość wygodne przekonanie, iż jeżeli coś jest w oficjalnym repozytorium, to na pewno jest to bezpieczne. Otóż Snap Store, czyli oficjalna wyszukiwarka paczek i programów w niektórych dystrybucjach Linux (w zasadzi...

Komunikat szkoleniowy

7 miesięcy temu W najbliższych tygodniach realizujemy szkolenia z dwóch tematów, które chcieliśmy Wam w dzisiejszym wpisie przybliżyć: 1. Bezpieczeństwo Sieci Komputerowych (Testy Penetracyjne) Termin: 28-30 stycznia, w Krakowie 2. Zaawansowany OSINT: pozyskiwanie i...

Sprytny sposób na poznanie adresu IP użytkownika T...

7 miesięcy temu W komunikatorze Telegram znaleziono sposób na uzyskanie adresu IP innego użytkownika, po kliknięciu przez niego w odpowiednio spreparowany link. Choć nie pozwala to na przejęcie dostępu do konta ani urządzenia, takie działanie jest problematyczne w k...

PDFSider: nowy backdoor na Windows wykorzystywany ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki PDFSider (spotykane też jako PDFSIDER) to nowo opisany malware na Windows, zaprojektowany jako stealthowy backdoor do długotrwałego utrzymania dostępu i zdalnego wykonywania poleceń. Wyróżnia się tym, iż jest...

Błąd XSS w panelu StealC: jak badacze „zhakowali” ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze opisali podatność typu Cross-Site Scripting (XSS) w webowym panelu administracyjnym używanym przez operatorów StealC – popularnego infostealera sprzedawanego w modelu Malware-as-a-S...

Evelyn Stealer: jak złośliwe rozszerzenia VS Code ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Evelyn Stealer to kampania malware typu information stealer, która uderza w szczególnie wrażliwy punkt nowoczesnych firm: środowisko pracy programistów. Zamiast atakować klasyczne stacje użytkowników końcowyc...

SolyxImmortal: nowy infostealer w Pythonie, który ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki SolyxImmortal to świeżo opisany malware typu information stealer (infostealer) dla Windows, napisany w Pythonie, który łączy kradzież danych (m.in. haseł z przeglądarek), monitoring aktywności użytkownika, ke...

Fałszywy „adblock” NexShield wykrzacza Chrome/Edge...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Kampanie ClickFix to specyficzna forma socjotechniki, w której atakujący nie „włamują się” wprost, tylko doprowadzają do samodzielnego wykonania polecenia przez użytkownika (zwykle PowerShell/cmd), omijając c...

Jesteś gotowy na KSeF? Oto co musisz wiedzieć o Kr...

7 miesięcy temu Materiał sponosorwany

Udany atak prorosyjskiej grupy na polską ciepłowni...

7 miesięcy temu W połowie stycznia br. słyszeliśmy o ataku na polską energetykę, który zgodnie ze słowami premiera Donalda Tuska mógł odciąć od ciepła „ponad pół miliona osób” - ostatecznie próba była nieudana. Teraz udało nam się dotrzeć do informacji o incydencie,...

Atak na polską energetykę. Są nowe zalecenia dla s...

7 miesięcy temu Sektor energetyczny otrzymał zalecenia od Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Opracowany we współpracy z CSIRT GOV oraz CSIRT NASK dokument ma pomóc w zwiększeniu poziomu bezpieczeństwa, zwłaszcza w przypadku odnawialnych źródeł energii.

Fala włamań na konta nauczycieli w e-dziennikach r...

7 miesięcy temu W ostatnich dniach rodzice posiadający konta w dziennikach Librus i Vulcan, otrzymali od nauczycieli różnego rodzaju szokujące, kłamliwe, a niekiedy choćby sprośne wiadomości. Próbowano ich też okraść. Oczywiście, za tymi działaniami nie stali nauczy...

Cyberbezpieczeństwo w praktyce – prestiżowe studia...

7 miesięcy temu Współczesne cyberbezpieczeństwo to proces, decyzje, odpowiedzialność oraz umiejętność działania pod presją. Specjaliści ds. cyberbezpieczeństwa to osoby o multidyscyplinarnych kompetencjach: technicznych, prawnych, menedżerskich i operacyjnych.

Po serii włamań rząd zapowiada rewolucję. Nadchodz...

7 miesięcy temu Cyfrowa szkoła miała ułatwiać życie, a tymczasem stała się celem ataków. W ostatnich dniach doszło do włamania do elektronicznego dziennika w jednej z podwarszawskich szkół. Okazuje się, iż nie był odosobniony przypadek. Sprawa wywołała reakcję Minis...

Zhackowali konto Steam jednego z najpopularniejszy...

7 miesięcy temu Wygląda na to, iż ziomek po prostu napisał do supportu Steam (podszywając się pod Piotra). Hacker napisał, iż problemy z kontem, iż chyba zhackowali (patrz foto) i ogólnie gorąca prośba o pomoc: Jako rzekomy dowód bycia właścicielem konta, dołączono....

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026

7 miesięcy temu UOKiK zarzuca Boltowi, Tchibo i Zarze greenwashing: niejasne hasła „eko” bez konkretów. Kary do 10% obrotu!

28 lat mojej gry Rubik

7 miesięcy temu Gra Rubik, którą napisałem w roku 1998, nie wyróżniała się absolutnie niczym. Była słabo zbalansowaną i niezbyt ciekawą grą logiczną działającą w trybie tekstowym systemu MS-DOS. Dla mnie jednak ma szczególne znaczenie – po pierwsze zapewniła szóstkę...

Test ochrony sesji bankowej online w Windows przez...

7 miesięcy temu Większość nowoczesnych programów antywirusowych dla systemów Windows 10, Windows 11 oraz macOS oferuje standardowo podstawową ochronę bankowości internetowej i płatności online. zwykle obejmuje ona mechanizmy antyphishingowe, anty-malware, ochronę pr...

Let’s Encrypt wprowadza darmowe certyfikaty dla ad...

7 miesięcy temu Let’s Encrypt, jeden z najpopularniejszych na świecie wystawców darmowych certyfikatów TLS, informuje na swoim blogu o dwóch nowościach, które są już dostępne dla wszystkich użytkowników. Pierwszą z nich są certyfikaty wystawiane na adres IP zamiast ...

Włamywali się na konta lekarzy na gabinet[.]gov[.]...

7 miesięcy temu Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj da...

Nie, nie kończy Ci się miejsce w iCloud. Nowe oszu...

7 miesięcy temu Ostrzeżenie dla wszystkich użytkowników urządzeń marki Apple. CERT Orange Polska poinformował o zaobserwowaniu aż trzech różnych kampanii phishingowych, w których przestępcy wskazują na przepełnienie iClouda i konieczność zalogowania się pod przesłan...

Ciasteczka i banery cookies – co musisz wiedzieć w...

7 miesięcy temu Choć nazwa brzmi niebywale smakowicie, to ciasteczka (ang. Cookies) w internecie nie mają nic wspólnego ze smakołykiem uwielbianym przez dużych i małych. Zwykle mamy z nimi do czynienia w postaci dokuczliwych banerów cookies, zmuszających nas do podj...

PKO BP wprowadza rewolucję w aplikacji IKO. Przele...

7 miesięcy temu Największy bank w Polsce wytacza ciężkie działa przeciwko cyberprzestępcom. PKO BP oficjalnie wprowadził biometryczną weryfikację operacji, która ma powstrzymać kradzieże środków choćby w przypadku przejęcia kontroli nad urządzeniem użytkownika. od d...

Nie słyszeliśmy o wielu incydentach. Nikt nie musi...

7 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji. Stawiane tezy mogą mieć subiektywny charakter._

Browser-in-the-Browser (BitB): Najczęstsza metoda ...

7 miesięcy temu Portale społecznościowe są często wybierane przez atakujących jako źródło dystrybucji malware. Cyberprzestępcy korzystając z reklam rozsyłają treści, które pod pozorem darmowych narzędzi, sensacyjnych materiałów wideo czy też zaskakujących promocji n...

Google Chrome pozwala wyłączyć i usunąć lokalny mo...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Google rozwija w Chrome dodatkową warstwę ochrony przed oszustwami (scamami) w ramach Safe Browsing → Enhanced Protection. Kluczowym elementem stał się lokalny (on-device) model AI, który ma szybciej rozpozna...

GhostPoster: złośliwe rozszerzenia do Chrome/Firef...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania GhostPoster pokazuje, iż ryzyko nie musi zaczynać się od klasycznego “CVE” w przeglądarce. W tym przypadku problemem jest nadużycie modelu zaufania do sklepów z dodatkami: złośliwe rozszerzenia potra...

Twoje słuchawki mogą zostać przejęte w kilka sekun...

7 miesięcy temu Protokół Google Fast Pair okazał się poważnym zagrożeniem dla prywatności. Setki milionów urządzeń audio można przejąć w kilkanaście sekund.

Nowe oszustwo na Booking.com. Turyści masowo tracą...

7 miesięcy temu Cyberprzestępcy nie próżnują i cały czas poszukują nowych metod działania. Tym razem znaleźli sposób na obejście zabezpieczeń Booking.com, a więc jednego z najpopularniejszych serwisów rezerwacyjnych. Co ciekawe, phishing jest w tym przypadku wymierz...

Pilna aktualizacja Windows 11. Microsoft wydał w t...

7 miesięcy temu Wczoraj informowaliśmy Was o tym, iż za sprawą nowej aktualizacji Windows 11 komputery z tym systemem nie wyłączają się. Microsoft gwałtownie potwierdził usterkę i w trybie awaryjnym wydał bardzo ważne nowe poprawki KB5077744 i KB5077797. Pilne aktua...

UOKiK: Co czwarte miejsce zabaw z nieprawidłowości...

7 miesięcy temu UOKiK: Co czwarte miejsce zabaw z nieprawidłowościami Inspekcja Handlowa skontrolowała 263 obiekty z atrakcjami dla dzieci (sale zabaw, parki trampolin,...

Komputery z Windows 11 nie wyłączają się. Microsof...

7 miesięcy temu Microsoft udostępnił 13 stycznia aktualizację Windows 11 w cyklu Patch Tuesday, która okazała się wywoływać niespodziewane problemy. Gigant z Redmond przyznał, iż poprawki Windows 11 23H2 KB5073455 i Windows 11 25H2 / 24H2 KB5074109 mogą sprawić, iż ...

LOTUSLITE: nowy backdoor (Mustang Panda) atakuje a...

7 miesięcy temu Wprowadzenie do problemu / definicja luki LOTUSLITE to nowo opisany, ukierunkowany backdoor (implant) wykorzystywany w kampanii spear-phishingowej wymierzonej w podmioty rządowe USA oraz organizacje związane z kształtowaniem polityk publicznych (thin...

Pięć złośliwych rozszerzeń Chrome podszywa się pod...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Rozszerzenia przeglądarki stały się pełnoprawnym wektorem ataku na środowiska firmowe: działają w kontekście użytkownika, widzą ruch do aplikacji SaaS, potrafią manipulować DOM i – przy odpowiednich uprawnien...