Serwisy SEC

Globalna operacja Microsoftu: upadek kluczowego za...

7 miesięcy temu Microsoft [ogłosił](https://blogs.microsoft.com/on-the-issues/2026/01/14/microsoft-disrupts-cybercrime/) kolejne sukcesy w walce z cyberprzestępczością. W ramach współpracy z międzynarodowymi służbami ścigania, w tym Europolu oraz krajowymi jednostka...

Windows 10 dostał nową aktualizację. Nie wszyscy j...

7 miesięcy temu Windows 10 otrzymał nową aktualizację. Użytkownicy mogą teraz pobrać i zainstalować kolejną łatkę bezpieczeństwa.

Oszuści matrymonialni – kim są? Jak rozpoznać? Jak...

7 miesięcy temu Jak działają oszuści matrymonialni? Czym są oszustwa na romans? Najważniejsze informacje i porady

Wezwanie Komisji Europejskiej do konsultacji w spr...

7 miesięcy temu Komisja Europejska otwarcie zaczęła przyznawać, iż Europa pozostaje w znacznym stopniu zależna od komponentów lub całego oprogramowania, które są rozwijane i utrzymywane poza jej jurysdykcją (patrz głównie USA). Z perspektywy cyberbezpieczeństwa ozna...

Cyberbezpieczeństwo Polski pod lupą rządu. Tusk za...

7 miesięcy temu Po serii grudniowych cyberataków na polską infrastrukturę energetyczną, premier Donald Tusk zapowiedział priorytetowe wdrożenie ustawy o Krajowym Systemie Cyberbezpieczeństwa. Choć krajowy system obronny skutecznie odparł próbę destabilizacji sieci, ...

Rosnące wykorzystanie XMRig przez cyberprzestępców...

7 miesięcy temu XMRig, choć jest legalnym narzędziem open source do kopania kryptowalut, stał się w ostatnich latach jednym z najbardziej rozpowszechnionych programów wśród cyberprzestępców. Instalują go na cudzych maszynach, by wykopywać Monero bez wiedzy właścicie...

Amazon Web Services wykłada miliardy euro na europ...

7 miesięcy temu Amazon Web Services (AWS) jest największym globalnym dostawcą usług chmurowych, który wraz z Microsoftem i Google odpowiada za [około 70% światowego rynku](https://www.srgresearch.com/research/cloud-infrastructure-services) infrastruktury obliczeniow...

NIK bierze się za bezpieczeństwo w wodociągach i s...

7 miesięcy temu Wraz z początkiem roku kalendarzowego instytucje i podmioty przedstawiają swoje plany na najbliższe 12 miesięcy. Dotyczy to również [Najwyższej Izby Kontroli (NIK)](https://www.nik.gov.pl), która przedstawiła swój program kontroli na 2026 rok.

Jak Microsoft Teams + Quick Assist umożliwiły atak...

7 miesięcy temu Opiszę tu prawdziwy incydent, jaki miałem ostatnio okazję analizować. Zdarzył się w firmie poza Polską, gdzie standardowym językiem komunikacji był angielski, więc anglojęzyczni atakujący łatwiej podszyli się pod support… Być może pamiętacie ostrzeże...

Target: pracownicy potwierdzają autentyczność wyci...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek kodu źródłowego (source code leak) to sytuacja, w której nieuprawnione osoby uzyskują dostęp do repozytoriów, dokumentacji deweloperskiej lub artefaktów CI/CD. W przeciwieństwie do „zwykłego” wycieku d...

Betterment potwierdza naruszenie danych po fali ma...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent w Betterment (platforma robo-doradztwa/inwestowania) to klasyczny przykład ataku na kanały komunikacji z klientem poprzez kompromitację narzędzia zewnętrznego i socjotechnikę. Z perspektywy bezpiecze...

Cyberatak sparaliżował szpitale w Belgii. Odwołano...

7 miesięcy temu Według relacji przedstawicieli szpitala, problemy zostały wykryte w godzinach porannych. Po konsultacjach ze sztabem kryzysowym podjęto decyzję o czasowym wyłączeniu wszystkich serwerów w celu ograniczenia ryzyka dla pacjentów i ciągłości opieki.

Phishing w słoiku. Dlaczego fałszerze miodu byliby...

7 miesięcy temu Każdy z nas potrzebuje odskoczni od codziennych obowiązków i monitora. Dla mnie tą przestrzenią są pszczoły i praca w pasiece. Jednak po kilku latach w tej branży dochodzę do zaskakującego wniosku: firmy handlujące miodem na...

Aikido: belgijski „jednorożec” rzuca wyzwanie chao...

7 miesięcy temu Aikido, platforma bezpieczeństwa typu "wszystko w jednym" przeznaczona dla zespołów programistycznych, zamknęła nową rundę finansowania, która wywindowała wycenę spółki powyżej bariery 1 miliarda dolarów.

„Autentyczna recenzja” Samsunga? Zarzuty Prezesa U...

7 miesięcy temu "Potwierdzony zakup" Samsunga? Tylko z checkboxa! UOKiK stawia zarzuty: opinie oznaczane jako autentyczne bez dowodu zakupu, gwiazdki z nieweryfikowanych recenzji. 93% kupujących ufa takim ocenom.

Wystarczą dwa dni milczenia, by wywołać alarm. „Ar...

7 miesięcy temu Chińska aplikacja „Are You Dead” (Demumu) zyskuje popularność wśród użytkowników. Jej mechanizm jest banalnie prosty: jedno kliknięcie dziennie dzieli użytkownika od powiadomienia bliskich, iż wszystko jest w porządku. To tylko potwierdza, iż technol...

Haker skazany na 7 lat za włamania do systemów por...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Historia z Holandii jest podręcznikowym przykładem tego, jak cyberbezpieczeństwo infrastruktury logistycznej przestaje być „tylko IT”, a staje się elementem walki z przestępczością zorganizowaną. Amsterdamzki...

Iran „idzie offline”: dlaczego blackout internetu ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W Iranie trwa niemal całkowite odcięcie kraju od globalnego internetu (internet shutdown / blackout). To nie „awaria” w klasycznym sensie, tylko działanie administracyjne realizowane na poziomie operatorów i ...

Armenia bada domniemaną sprzedaż 8 mln rekordów z ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. w przestrzeni cyberprzestępczej pojawiła się oferta sprzedaży rzekomo około 8 milionów rekordów powiązanych z państwowym obiegiem powiadomień w Armenii. Sprawa jest o tyle wrażliwa, iż dane...

Zhackował systemy portowe w Antwerpii, co umożliwi...

7 miesięcy temu Wektorem wejścia była prosta socjotechnika – gość przekonał w jakiś sposób pracownika portu do umieszczenia pendrajwa w komputerze mającym dostęp do systemów portowych. Dalej poszło prosto – tj. pendrive mógł być tak naprawdę klawiaturą, bądź pracown...

Cyberatak na największego dostawcę prądu w Hiszpan...

7 miesięcy temu Endesa jest jednym z kluczowych podmiotów europejskiego rynku energii. To największy dostawca energii elektrycznej w Hiszpanii oraz istotny operator na rynku portugalskim, obsługujący łącznie kilkanaście milionów odbiorców końcowych.

Kto płaci najwyższą cenę za brak aplikacji – promo...

7 miesięcy temu Muszę się Wam do czegoś przyznać. Coraz częściej wychodzę z supermarketu nie tyle z pełnymi siatkami, co z poczuciem lekkiego niesmaku. Złapałam się ostatnio na refleksji, iż słowo „promocja” przestało mi się kojarzyć z okazją,...

Revolut walczy z naciągaczami. Nowa funkcja rozpoz...

7 miesięcy temu Revolut wprowadził nową funkcję do swojej aplikacji mobilnej. Teraz jeszcze łatwiej rozpoznasz dzwoniących naciągaczy.

Brytyjczycy biorą pod lupę portal Muska. X słono z...

7 miesięcy temu Przełom 2025 i 2026 roku odznaczył się kolejną głośną i kontrowersyjną sprawą związaną z biznesami Elona Muska.

Pig Butchering-as-a-Service: jak „dostawcy usług” ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki „Pig butchering” (chiń. sha zhu pan) to klasa oszustw, w których przestępcy budują relację (romantyczną lub „biznesową”), a potem przekonują ofiarę do inwestycji na fałszywej platformie (często pseudo-krypto/...

KFTC grozi zawieszeniem działalności Coupang po in...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W Korei Południowej trwa eskalacja działań regulacyjnych wobec Coupang (giganta e-commerce notowanego w USA) po ujawnieniu incydentu naruszenia danych klientów. Szef Korea Fair Trade Commission (KFTC) otwarci...

Wsparcie w organizacji konferencji Security Case S...

7 miesięcy temu SECURITY CASE STUDY to jedna z najbardziej rozpoznawalnych konferencji poświęconych cyberbezpieczeństwu w Polsce. Pierwsza edycja wydarzenia odbyła się w 2014 roku i bardzo gwałtownie zyskała uznanie środowiska IT security jako miejsce realnej wymian...

Instagram zaprzecza wyciekowi danych ponad 17 mln ...

7 miesięcy temu Według informacji [opublikowanych](https://clicks.malwarebytes.com/s/vb/FGPFXBAWbviIFxd_gRL919cZpNw5M-0bUEMvgztO0poMPnV_AT4RDzgQ2iKwOi_U_J5XcX3A0JKlHu3wG31JmV-B2DmagRxv5YFwK42-h3qORhN77qgSw2P92CiwNCVPOaxAb3huTUQgexVBY3I_0uayI2R_-JW7I6IbeQ/LvIUcPBSy5O...

Zalando i Temu kontra UOKiK: Kara za najniższą cen...

7 miesięcy temu Zalando i Temu kontra UOKiK: Kara za najniższą cenę z 30 dni UOKiK nałożył na Zalando i Temu łącznie blisko...

Jeszcze bliższe relacje Wojska Polskiego z Ameryka...

7 miesięcy temu Polskie cyberwojska zacieśniają sojusz z amerykańską armią. Gen. dyw. Karol Molenda podpisał list intencyjny z USEUCOM, który pogłębia wzajemną współpracę. To jasny sygnał dla adwersarzy.

Nowości w pakiecie Arcabit – bezpieczeństwo, kontr...

7 miesięcy temu W najnowszej wersji pakietu Arcabit wprowadziliśmy szereg istotnych usprawnień i nowych funkcji, które jeszcze bardziej zwiększają poziom bezpieczeństwa, komfort użytkowania oraz wydajność systemów – zarówno w środowisku Windows, jak i...

UE uruchamia konsultacje ws. open source: „Europej...

7 miesięcy temu Wprowadzenie do problemu / definicja inicjatywy Komisja Europejska rozpoczęła konsultacje publiczne („Call for Evidence”) dotyczące inictywy „Towards European Open Digital Ecosystems” – w praktyce: przygotowania strategii, która ma potraktować open s...

Dziurawimy NATy jak szmaty dzięki UDP Hole Punchin...

7 miesięcy temu Z e względu na ograniczoną liczbę publicznych adresów IPv4, a także aby chronić systemy przez zagrożeniami z internetu wiele komputerów umieszczanych jest za zaporami sieciowymi. W wielu przypadkach funkcję zapory sieciowej pełni domowy / firmowy rou...

Szkolenia sekuraka w 2026 roku

7 miesięcy temu Zobacz wybrane propozycje szkoleniowe z zakresu bezpieczeństwa IT jakie zaplanowaliśmy na 2025 r. Pełna oferta szkoleń jest dostępna na stronie: https://sklep.securitum.pl a w formie wygodnego kalendarza tutaj:https://kalendarz.securitum.pl (wszystki...

Nowe oszustwo na BLIK. Ta metoda działa choćby na ...

7 miesięcy temu Przestępcy znaleźli nowy sposób oszustwa na BLIK, który usypia czujność choćby ostrożnych użytkowników platform sprzedażowych. Najnowszy schemat wyłudzeń z użyciem BLIK-a jest szczególnie podstępny, bo oszuści jednocześnie manipulują dwiema niewinnym...

#CyberMagazyn: Media w pułapce PR-u cyberprzestępc...

7 miesięcy temu Niejednokrotnie słyszymy o „wielkich atakach” czy „paraliżu” po incydencie. Warto jednak czasami zatrzymać się i zadać sobie pytanie, czy faktycznie dany rodzaj incydentu jest na tyle poważny, na ile opisują go tytuły artykułów?

Czym jest XDR?

7 miesięcy temu Historia Cały świat informatyczny rozwija się w błyskawicznym tempie. Wraz z nim równie dynamicznie rozwija się jedna z jego dziedzin: cyberbezpieczeństwo. To właśnie ten dział informatyki jest odpowiedzialny za tworzenie i używanie rozmaitych prog...

Nowa chińsko-powiązana grupa UAT-7290 atakuje oper...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Telekomy (oraz dostawcy usług sieciowych) są dziś jednym z najbardziej atrakcyjnych celów dla aktorów APT: dostęp do infrastruktury szkieletowej i węzłów brzegowych daje możliwość długotrwałej obserwacji ruch...

CrowdStrike przejmuje SGNL za 740 mln dolarów

7 miesięcy temu 8 stycznia 2026 firma CrowdStrike, jeden z globalnych liderów w dziedzinie cyberbezpieczeństwa, ogłosiła zakup startupu SGNL. Transakcja została wyceniona na około 740 milionów dolarów i ma zostać sfinalizowana w pierwszym kwartale przyszłego roku.

CBZC wchodzi do pociągów Kolei Śląskich. Policja z...

7 miesięcy temu Podstawowym założeniem [współpracy](https://cbzc.policja.gov.pl/bzc/aktualnosci/784,Kolej-na-cyberbezpieczenstwo-porozumienie-z-Kolejami-Slaskimi-na-rzecz-bezpiecze.html) jest wykorzystanie zasięgu Kolei Śląskich, które każdego roku przewożą blisko 2...

Dane dzieci i rodziców z kilku żłobków były dostęp...

7 miesięcy temu Pliki umów zawartych pomiędzy rodzicami a żłobkami w Łodzi były dostępne publicznie i możliwe do pobrania przez każdego. Powód? Błąd w aplikacji, która miała ułatwiać organizowanie pracy w żłobkach. Co się wydarzyło? Jak poinformowała nas pewna zanie...

Open source i bezpieczeństwo państwa polskiego – s...

7 miesięcy temu W ostatnich tygodniach da się zaobserwować, iż w polskiej debacie publicznej nakładają się na siebie tylko pozornie dwa różne wątki. Jeden dotyczy amerykańskiego ostrzeżenia przed wykorzystaniem ekosystemów open-source jako wektorów do ataków w rękac...

Ataki chińskiej grupy na infrastrukturę telekomuni...

7 miesięcy temu UAT-7290 jest to grupa typu Advanced Persistent Threat (APT) powiązana z [chińskim środowiskiem operacyjnym](https://cyberdefence24.pl/cyberbezpieczenstwo/chinscy-hakerzy-wlamali-sie-do-poczty-komisji-kongresu-usa). Jej działalność ma swoje początki ...

Malware atakujący Discord oraz popularne przegląda...

7 miesięcy temu Badacze z Unit42 (Palo Alto Networks) opublikowali szczegółową analizę nowego zagrożenia jakim jest VVS Stealer (znany również pod nazwą VVS $tealer). Tym razem atakujący obrali za cel użytkowników platformy Discord. Malware, napisany w Pythonie oraz...

Zabbix + Grafana – część 4 – Pobieranie danych z D...

7 miesięcy temu Wstęp Załóżmy hipotetyczną sytuację: jesteś administratorem ds. monitoringu w firmie. Wdrożyłeś środowisko Zabbix, a po lekturze artykułów na sekuraku dotyczących Grafany postanowiłeś wdrożyć ją również u siebie. Po pewnym czasie z powodzeniem urucho...

Nie ignoruj tej aktualizacji. Samsung naprawił pow...

7 miesięcy temu Eksperci Samsunga wykryli poważną lukę w popularnej aplikacji Samsung Magician, która obsługuje ich dyski SSD. jeżeli korzystasz z tego programu do monitorowania swojego dysku, nie powinieneś zwlekać z aktualizacją. Starsze wersje pozwalały bowiem po...

„Łamałem Ludzi, A Nie Hasła” – Czy Kevin Mitnick M...

7 miesięcy temu Mit „hakera” zostawmy na boku. Tu chodzi o procesy Kevin Mitnick – legendarny haker, który powtarzał „Łamałem ludzi, a nie hasła” – udowodnił, iż najskuteczniejszym wektorem ataku jest czynnik ludzki. Ponad dwie dekady temu Mitnick z powodzeniem wyko...

Złośliwe proxy za opłatą? Kolejne “interesujące” w...

7 miesięcy temu Badacze z Socket zidentyfikowali dwa złośliwe rozszerzenia w Chrome Web Store, które istniały co najmniej od 2017 roku. Rozszerzenia są reklamowane jako narzędzia do testowania prędkości sieci z wielu lokalizacji. Użytkownicy płacą za subskrypcje, wi...

Chińscy hakerzy włamali się do poczty komisji Kong...

7 miesięcy temu Salt Typhoon to grupa APT (_Advanced Persistent Threat_) powiązana z Chinami, specjalizująca się w [cyberszpiegostwie. ](https://cyberdefence24.pl/cyberbezpieczenstwo/wczesne-ostrzeganie-przed-cyberszpiegostwem-jest-rozporzadzenie-premiera) Jej dział...

Branża hotelarska celem kampanii phishingowej

7 miesięcy temu Kampania, określana jako PHALT#BLYX, wykorzystuje wiadomości podszywające się pod [Booking.com](https://cyberdefence24.pl/cyberbezpieczenstwo/microsoft-ujawnia-cyberprzestepcy-podszywaja-sie-pod-booking) oraz fałszywe komunikaty [systemu Windows](htt...