Serwisy SEC

Cyberbezpieczeństwo na nowy rok – jak zabezpieczyć...

7 miesięcy temu Nowy Rok to czas noworocznych postanowień i dobrze jeżeli wśród nich jest poprawienie stanu naszego cyberbezpieczeństwa. A najważniejsze dla naszego bezpieczeństwa w świecie cyfrowym jest zabezpieczenie naszej sieci domowej. Jak zabezpieczyć sieć dom...

Nie tylko przeglądarki – złośliwe wtyczki w Visual...

7 miesięcy temu Złośliwe wtyczki pojawiają się nie tylko w przeglądarkach. Środowiskiem, w którym rozpowszechnia się malware są także rozszerzenia do edytorów kodu, np. Visual Studio Code. Pisaliśmy już o takich przypadkach zarówno w oficjalnym repozytorium VSCode, ...

Jak zadbać o bezpieczne niszczenie dokumentów firm...

7 miesięcy temu Czas na pozbycie się dokumentów z firmowego archiwum? W tym przypadku rozwiązaniem nie może być wyrzucenie umów czy faktur do zwykłego kosza na śmieci. Niszczenie dokumentów musi odbywać się w zgodzie z normą DIN 66399, a także przepisami RODO....

Zróbmy razem porządek w cyfrowym życiu! Cyfrowy mi...

7 miesięcy temu Żyjemy w dwóch światach, które złączyły się ze sobą w sposób nierozerwalny: w świecie online i offline – dwóch równoległych rzeczywistościach, które się ze sobą splatają na każdym kroku. W prawdziwym życiu regularnie oddajemy się porządkom. Dbamy o c...

Portale chmurowego udostępniania plików na celowni...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 5–6 stycznia 2026 media branżowe opisały kampanię, w której cyberprzestępca działający pod ksywą Zestix (alias Sentap) oferuje sprzedaż danych wykradzionych z firmowych portali do udostępniania/s...

ClickFix z fałszywym BSOD: jak kampania na Booking...

7 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko wzorzec socjotechniczny: atakujący wyświetla ofierze wiarygodnie wyglądającą usterkę (np. błąd przeglądarki, CAPTCHA, „aktualizację”, a choćby ekran awarii), po czym...

Open source jako nowe pole geopolitycznej walki. U...

7 miesięcy temu W grudniu 2025 roku w amerykańskim systemie bezpieczeństwa narodowego ponownie pojawiło się ostrzeżenie dotyczące fundamentalnych zagrożeń cybernetycznych.

VVS $tealer: pythonowy infostealer na Discorda, kt...

7 miesięcy temu Wprowadzenie do problemu / definicja luki VVS stealer (spotykany też jako VVS $tealer) to infostealer napisany w Pythonie, ukierunkowany na przejęcie danych z Discorda (tokeny, dane konta, status MFA, metody płatności itd.) oraz kradzież danych przeg...

Resecurity „zhakowane”? Threat actorzy chwalą się ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 w kanałach Telegram pojawiły się zrzuty ekranu mające „udowadniać” kompromitację Resecurity (firmy z obszaru cyber threat intelligence). Przekaz atakujących był typowy dla operacji n...

FortiGuard AntiVirus Updates: co mówi feed aktuali...

7 miesięcy temu Wprowadzenie do problemu / definicja „luki” W świecie bezpieczeństwa „luka” nie zawsze oznacza CVE. Bardzo często realną luką operacyjną jest opóźniona lub nieskuteczna dystrybucja aktualizacji sygnatur antywirusowych. W praktyce: urządzenie może dzi...

RCE w CurseForge – jak lokalny serwer WebSocket za...

7 miesięcy temu WebSockety to jeden ze sposobów na przekazywanie danych między klientem a serwerem “na żywo”, bez ciągłego odpytywania (pollingu), który wiąże się z wysyłaniem wielu niepotrzebnych żądań. Co jednak może się stać, gdy serwer WebSocket wystawi lokalnie...

Jak wykupione rozszerzenia Chrome zmieniły się w m...

7 miesięcy temu Dzisiaj praktycznie wszystko można zrobić w przeglądarce. Korzystanie z dedykowanej aplikacji do maili, pakietu biurowego czy komunikatora nie jest konieczne, bo większość takich usług działa również w wersjach webowych. Co za tym idzie, przeglądarka...

Malware z przejętych kont na YouTube – zaciemniony...

7 miesięcy temu Badacze Sven Rath i Jaromír Hořejší z Check Point Research analizowali sieć przejętych kont YouTube, które wykorzystują platformę do rozpowszechniania malware. Pokazali przykład jednej z kampanii, w której wykorzystano ciekawą metodę do ładowania zło...

#CyberMagazyn: Jak rozbito grupę oszustów inwestyc...

7 miesięcy temu W końcówce października 2025 r. Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu międzynarodowej grupy przestępczej, która prowadziła nielegalne platformy inwestycyjne. Jak [wskazywaliśmy](https://cyberdefence24.pl/cyberbezpiec...

Monitoring twojej osoby przez sieci komórkowe

7 miesięcy temu

Ponad 2 mld zł na cyberbezpieczeństwo. Rząd przyją...

7 miesięcy temu Ostatnie tygodnie roku 2025 obfitowały w nieoczekiwane wydarzenia i komunikaty. Jak [podało](https://www.gov.pl/web/fundusze-regiony/ponad-23-miliardy-zl-na-wzmocnienie-cyberbezpieczenstwa) Ministerstwo Funduszy i Polityki Regionalnej, rząd podjął de...

Cyberatak na Europejską Agencję Kosmiczną. Co z ta...

7 miesięcy temu Okres przedświąteczny jest dobrym czasem dla cyberprzestępców. Możliwości w zakresie oszustw i wyłudzeń przy wykorzystaniu nieuwagi i pośpiechu są wtedy bardzo duże.

Popularny Windows 11 traci wsparcie w tym roku. Mi...

7 miesięcy temu Jeszcze w 2026 roku jedna z najpopularniejszych wersji Windows 11, 24H2, straci wsparcie techniczne Microsoftu. Oznacza to koniec aktualizacji bezpieczeństwa i poprawek błędów dla milionów komputerów na całym świecie. Sprawdź, kogo dotyczy ta zmiana ...

Nadpłata za prąd? To oszustwo, które może Cię słon...

7 miesięcy temu Mamy okres okołoświąteczny, ale cyberoszuści nie próżnują. Na stronie rządu pojawiło się ostrzeżenie przed wiadomościami, w których oszuści podają się za Ministerstwo Energii lub PGE Polską Grupę Energetyczną, informując o rzekomej „nadpłacie za prąd...

Jak informować o incydentach? Wskazówki Adama Haer...

7 miesięcy temu Incydenty incydentom nierówne. Warto podkreślić, iż samo określenie „cyberatak” tak naprawdę nie definiuje tego, co zaszło w danym systemie - jest to dość szerokie pojęcie. Do najpopularniejszych rodzajów ataków opisywanych przez media zaliczają się ...

Atak na Unleash Protocol: przejęcie multisig, niea...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Unleash Protocol – zdecentralizowana platforma do tokenizacji i monetyzacji praw własności intelektualnej – ujawniła incydent, w którym atakujący przejął kontrolę administracyjną poprzez mechanizm multisig go...

8 przejęć cyberbezpieczeństwa powyżej 1 mld USD w ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Rok 2025 domknął trend, który w cyberbezpieczeństwie narastał od lat: konsolidacja jako odpowiedź na złożoność środowisk (multi-cloud, OT/IoT, SaaS) i presję na „platformizację” (łączenie funkcji w większe, z...

U.S. Cyber Trust Mark w zawieszeniu: UL Solutions ...

7 miesięcy temu Wprowadzenie do problemu / definicja „luki” Rynek urządzeń konsumenckich IoT (smart home, routery, kamery, zamki, czujniki) od lat cierpi na ten sam problem: brak powszechnie rozpoznawalnego, porównywalnego standardu minimalnego poziomu cyberbezpiecz...

E-Doręczenia zamiast ePUAP. Duże zmiany w korespon...

7 miesięcy temu Koniec 2025 roku oznacza również zakończenie okresu przejściowego w stosowaniu e-Doręczeń. To właśnie tam będzie prowadzona podstawowa komunikacja elektroniczna z urzędami, zaś korzystanie z systemu ePUAP będzie możliwe tylko w konkretnych przypadkac...

Ataki na wodociągi, zhakowane firmy, wycieki haseł...

7 miesięcy temu Wycieki danych, cyberataki i rosnąca aktywność cyberprzestępców. Rok 2025 dobiega końca a wydarzenia z ostatnich miesięcy pokazują, iż cyberprzestrzeń jest polem nieustannej walki. Jakie najważniejsze trendy, wyzwania i incydenty zdefiniowały mijając...

Areszt za kampanię KMSAuto: 2,8 mln pobrań „aktywa...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Historia jest klasyczna, ale skala nietypowo duża: złośliwe oprogramowanie podszywa się pod KMSAuto – popularny „aktywator” Windows/Office używany do nielegalnej aktywacji – a następnie kradnie kryptowaluty p...

Aresztowanie byłego agenta wsparcia Coinbase w Ind...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent wokół Coinbase z 2025 roku to klasyczny przykład zagrożenia insider threat po stronie operacji wsparcia klienta: atakujący nie muszą łamać kryptografii ani przełamywać MFA, jeżeli potrafią przekupić ...

Fortinet: 5-letnia luka w FortiOS SSL VPN przez ca...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet ostrzega, iż podatność CVE-2020-12812 w komponencie FortiOS SSL VPN – znana od 2020 r. – jest ponownie (lub nadal) aktywnie nadużywana w realnych atakach. Mechanizm błędu pozwala w określonych konfig...

Kod mObywatela został udostępniony – co w nim wida...

7 miesięcy temu Ministerstwo Cyfryzacji udostępniło dzisiaj kod źródłowy mObywatela. To chyba super? No prawie. Dla tych, którym nie chce się czytać: udostępnienie kodu appki mObywatel wygląda tak, jakby ktoś udostępnił kod webowej appki mObywatel ale tylko postaci ...

Parrot 7.0 “ECHO” już dostępny – najpoważniejsza a...

7 miesięcy temu Zapewne każdy entuzjasta zawodów CTF, bug hunter, czy też osoba szlifująca swój warsztat na platformach do nauki cyberbezpieczeństwa spotkała się z różnymi dystrybucjami Linuxa. Mówiąc o cyberbezpieczeństwie, większość bez wahania wskaże na system Ka...

9639 włamań do końca października 2025 r. Świątecz...

7 miesięcy temu Powierzchnia równa niemal całemu Mazowszu - tyle domów i mieszkań stało się celem złodziei w grudniu 2024. Policja odnotowała 2179 kradzieży z włamaniem, podczas gdy w najspokojniejszym miesiącu roku, sierpniu, było ich zaledwie 827. To wzrost o 163 ...

Te blokery reklam przejmą Wasz telefon. Polacy, ni...

7 miesięcy temu Kolejne oszustwo na horyzoncie. Blokery reklam są kuszące, ale zawsze pobierajcie je z zaufanych źródeł - dlaczego?

Sekrety, które powinny pozostać sekretami – czyli ...

7 miesięcy temu Skoro znamy już źródła problemów, przejdźmy do drugiej części naszego opracowania, czyli poradnika. Poniżej przedstawiamy najlepsze praktyki w zarządzaniu sekretami kont maszynowych. Jakie są najlepsze praktyki ochrony sekretów NHI? Jakie narzędzia m...

WhatsApp na celowniku cyberprzestępców: złośliwy p...

7 miesięcy temu Badacze bezpieczeństwa z Koi po raz kolejny wykryli złośliwy pakiet w npm. Tym razem atakujący obrali za cel popularny komunikator WhatsApp. Malware ukryty jest w pakiecie lotusbail, stanowiącym fork biblioteki whiskeysockets/baileys, oferującym inte...

Fałszywe repozytoria GitHub z narzędziami OSINT ro...

7 miesięcy temu Osoby związane z szeroko rozumianym IT, zarządzające systemami czy tworzące oprogramowanie, to szczególnie łakomy kąsek dla grup przestępczych działających w cyfrowym świecie. Nie jest to nowe zjawisko. Tym razem mamy do czynienia z pewną ewolucją. T...

Nieskuteczna anonimizacja w dokumentach ze sprawy ...

8 miesięcy temu Zwykła przeglądarka PDF-ów i umiejętność kopiowania tekstu – tyle wystarczyło, aby poznać niektóre z “utajnionych” szczegółów sprawy Epsteina. Jak widzicie na przełomie lat 2025/2026 takie rzeczy ciągle się zdarzają. Zakładamy, iż słyszeliście o spra...

Skanowanie twarzy przy zakupie SIM: To nowy sposób...

8 miesięcy temu Korea Południowa, kraj będący technologicznym poligonem świata, właśnie wykonuje radykalny krok w stronę bezpieczeństwa cyfrowego. od dzisiaj samo okazanie dokumentu tożsamości przy zakupie karty SIM nie wystarczy. Rząd wprowadza obowiązkową weryfika...

Zhackowali Trust Wallet – a dokładniej ich rozszer...

8 miesięcy temu Atakujący uzyskali dostęp do konta firmy Trust Wallet – co umożliwiło opublikowanie nowej (złośliwej) wersji rozszerzenia do Chrome: We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser E...

Bezpieczny dostęp do logów i ułatwiona analiza błę...

8 miesięcy temu Elastic – przykładowe wdrożenie i integracja z Kibana Logi aplikacji, różnych usług, czy też samego systemu operacyjnego są podstawowym i absolutnie kluczowym źródłem pozwalającym na weryfikację działania danego komponentu. Dzięki logom możemy wykryć...

CBZC zatrzymuje kolejne osoby za oszustwa internet...

8 miesięcy temu MCBZC zatrzymuje kolejne osoby za oszustwa internetowe i pranie pieniędzy. Skala procederu rośnie Wyłudzone środki były prane przy użyciu wielu...

Cyfrowa rewolucja w polskiej szkole. Jak eksperci ...

8 miesięcy temu Patronat medialny

CBZC informuje o zatrzymaniu kolejnych osób zamies...

8 miesięcy temu CBZC poinformowało w komunikacie 18.12 o zatrzymaniu 35 członków grupy przestępczej zajmującej się oszustwami internetowymi i praniem pieniędzy. „Członkowie grupy podszywali się pod pracowników banków, wykorzystując zaawansowane techniki socjotechni...

Malware ukryty w rozszerzeniach Firefoxa. Jak niew...

8 miesięcy temu Badacze bezpieczeństwa z Koi Security wykryli aktywną kampanią malware, celującą w użytkowników przeglądarki Firefox. Na szczególną uwagę zasługuje wektor ataku, a mianowicie pliki graficzne PNG umieszczone w rozszerzeniach Firefox Add-ons. Kampania...

Irański APT Infy („Prince of Persia”) wraca: nowe ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Infy (znany też jako „Prince of Persia”) to przypisywany Iranowi aktor APT, kojarzony z długotrwałymi kampaniami szpiegowskimi, w których wykorzystywał własne rodziny malware oraz infrastrukturę C2 (command-a...

Oszustwa tuż przed świętami. Uważaj na to w swojej...

8 miesięcy temu Okres świąteczny to czas wzmożonej aktywności oszustów. Coraz częściej spotykanym scenariuszem jest fałszywa informacja o zwrocie pieniędzy.

Operacyjna analiza kanałów komunikacyjnych mobilne...

8 miesięcy temu Analiza przedstawia próbkę mobilnego malware wykorzystywanego w działaniach ukierunkowanych, w których priorytetem nie jest skala infekcji, ale pełna, długotrwała kontrola nad jednym urządzeniem ofiary. Przedstawiony kod łączy w sobie cechy spyware k...

Sekrety, które powinny zostać sekretami – czyli ja...

8 miesięcy temu To piąty artykuł z naszego cyklu o bezpieczeństwie tożsamości nieludzkich (Non-Human Identities, NHI). W poprzednich częściach omówiliśmy m.in. czym są konta maszynowe i dlaczego stanowią niewidzialne zagrożenie, wskazaliśmy 10 najczęstszych błędów w...

Departament Wojny USA bierze pod lupę kryptografię...

8 miesięcy temu O sukcesach związanych z rozwojem technologii kwantowych słyszymy coraz częściej. Obecnie, jednym z głównych pionierów w dziedzinie budowy komputerów kwantowych jest firma IBM, która sukcesywnie od 1981 r. prowadzi prace badawcze nad ich rozwojem. IB...

Robak komputerowy (worm) – czym jest, jak działa i...

8 miesięcy temu Robak komputerowy to groźne malware, które samodzielnie rozprzestrzenia się w sieci. Sprawdź, jak działa, jakie niesie zagrożenia i jak skutecznie się przed nim chronić.

U.S. DOJ stawia zarzuty 54 osobom za „ATM jackpott...

8 miesięcy temu Wprowadzenie do problemu / definicja luki ATM jackpotting (czasem opisywany też jako logical attack na bankomat) to klasa ataków, w których sprawcy przejmują kontrolę nad modułem wypłaty gotówki i wymuszają wydawanie banknotów bez autoryzowanej trans...