Serwisy SEC

Fałszywe „szablony” dokumentów tożsamości jako usł...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Rynek fałszywych dokumentów tożsamości od lat działa „na styku” cyberprzestępczości i fraudu. W ostatnich latach szczególnie istotny stał się model sprzedaży cyfrowych szablonów (templates) – plików, które mo...

Polskie Konferencje Security 2026

8 miesięcy temu Lista konferencji cybersecurity i IT 2026: założenia zestawienia W cybersecurity łatwo wpaść w tryb „muszę być wszędzie”, bo każda konferencja obiecuje świeże trendy, nowe zagrożenia i wiedzę, której rzekomo nie da się zdobyć inaczej. Prawda jest pro...

CISA/NSA/Cyber Centre: aktualizacja raportu o back...

8 miesięcy temu Wprowadzenie do problemu / definicja luki BRICKSTORM to zaawansowany backdoor wykorzystywany do długotrwałej obecności (long-term persistence) w sieciach ofiar – ze szczególnym naciskiem na warstwę wirtualizacji VMware vSphere (vCenter/ESXi) oraz wyb...

Uwierzytelnianie MFA z RFID – od drzwi biurowych d...

8 miesięcy temu W wielu organizacjach identyfikatory RFID w formie kart, breloków czy opasek są standardem w kontroli dostępu fizycznego. Pracownik przykłada kartę do czytnika i wchodzi do budynku. A co, jeżeli ten sam identyfikator mógłby chronić również dostęp do ...

O czym po wigilijnej wieczerzy opowiedzieć nietech...

8 miesięcy temu Już tylko dni zostały do wigilijnej wieczerzy. Gdy zasiądziemy całą rodziną przy stole, spróbujemy wszystkich potraw, otworzymy prezenty… Nadejdzie pora rozmów. A może by tak wykorzystać ten czas na (subtelną) edukację w zakresie cyberbezpieczeństwa?...

Jak zaszyfrować i zabezpieczyć hasłem PDF za darmo...

8 miesięcy temu Jak ustawić hasło na PDF? W jaki sposób zabezpieczyć dokumenty i dane hasłem i je zaszyfrować? Sprawdzam 6 aplikacji

Zmasowane ataki password spraying na bramy VPN Cis...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie grudnia 2025 r. GreyNoise odnotował skoordynowaną kampanię automatycznych prób logowania (password spraying / credential stuffing) wymierzoną w bramy uwierzytelniania VPN dwóch producentów: Palo Alt...

Nowa grupa hakerska powiązana z Chinami szpiegował...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ESET ujawnili nową, wcześniej nieudokumentowaną grupę APT powiązaną z Chinami, którą nazwali LongNosedGoblin. Zespół ten ma prowadzić ukierunkowane operacje cyberszpiegowskie wobec instytucji rządowyc...

Amerykanie przejmują kontrolę nad TikTokiem w USA

8 miesięcy temu Firma ByteDance zawarła umowę, na mocy której kontrola nad działalnością TikToka w Stanach Zjednoczonych zostanie przekazana nowo utworzonej spółce. To rozwiązanie pozwoli uniknąć całkowitego zakazu działania aplikacji w tym kraju.

Tak wyłudzali miliony „na pracownika banku”. Wielk...

8 miesięcy temu Kolejny spory sukces na koncie funkcjonariuszy z Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem zatrzymano 35 członków grupy przestępczej, która oszukiwała metodą “na pracownika banku”. Straty mogą wynosić w tym przypadku choćby k...

Warszawa: pancerny backup i prywatna łączność w Az...

8 miesięcy temu Warszawo, czas na zapięcie pasów! Nowy rok w stolicy otwieramy z rozmachem. Już 22 stycznia 2026 roku o godzinie 18:00 zapraszamy Was do nowego miejsca – tym razem gościć nas będzie siedziba PZU! Przygotowaliśmy dwa techniczne “mięsiwa”, które pomogą...

Cyberprzestępcy polują na „krety” w bankach, telek...

8 miesięcy temu Na darknetowych forach trwa cicha rekrutacja pracowników banków, telekomów, firm technologicznych i dostawców chmury – ludzi, którzy mają dostęp, hasła, uprawnienia albo możliwość „wyłączenia” zabezpieczeń od środka. Stawki? Od 3 do 15 tys. dolarów z...

Świąteczne promocje kuszą, oszuści czekają. Jak ku...

8 miesięcy temu Grudzień to tradycyjnie okres wzmożonej aktywności zakupowej. Wraz z przygotowaniami do Świąt Bożego Narodzenia rośnie liczba transakcji online, zamówień kurierskich i płatności mobilnych. Sklepy internetowe kuszą promocjami, konsumenci szukają okazj...

Jak niepoprawna konfiguracja AD CS może doprowadzi...

8 miesięcy temu AD CS, czyli Active Directory Certificate Services, to usługa pozwalająca na wydawanie certyfikatów w środowisku Active Directory, zarządzanie nimi i ich unieważnianie. Ten najważniejszy element infrastruktury bywa pomijany pod kątem bezpieczeństwa, ...

Tanie, nowoczesne i… niebezpieczne? OSW ostrzega p...

8 miesięcy temu Chińskie samochody zalewają Europę od dłuższego czasu. Coraz większą popularnością cieszą się również w Polsce. To efekt ich konkurencyjnych cen, bogatego wyposażenia w standardzie oraz nowoczesnych rozwiązań technologicznych. Ośrodek Studiów Wschodn...

Cyberatak na polski wodociąg. Ktoś nie chce się pr...

8 miesięcy temu W okolicach 7 maja br. doszło do manipulowania parametrami technicznymi instalacji o nazwie _„SUW Szczytno”_ przez prorosyjskich haktywistów. Choć pierwotnie na myśl może nam przyjść miasto Szczytno w województwie warmińsko-mazurskim, wszystko wskazu...

⚠️ Uwaga klienci mBanku!

8 miesięcy temu Obserwujemy falę e-maili, w których przestępcy podszywając się pod mBank, pod pretekstem aktualizacji numeru telefonu wyłudzają dane dostępowe do rachunku bankowego. Oto jak wygląda e-mail oraz docelowa strona udająca stronę logowania do mBanku: Nada...

Wiemy, co pożera drogocenny RAM w Windowsie. To ni...

8 miesięcy temu Funkcje Windows 11 działające w tle mogą zużywać znacznie więcej pamięci RAM, niż użytkownicy się spodziewają. Przedstawiamy jedną z nich.

ABW stworzyło chatbota do zgłaszania przypadków dy...

8 miesięcy temu Jak [poinformował](https://x.com/JacekDobrzynski/status/2001586850482332039) Jacek [Dobrzyński](https://x.com/JacekDobrzynski), specjalny chatbot (bot@ABW_STOPdywersji_bot) będzie działał na Telegramie. Powstał po to, aby każdy mógł szybko, wygodnie ...

Jakiego systemu kontroli dostępu fizycznego nie ch...

8 miesięcy temu Przy zakupie systemu kontroli dostępu (będącego czasem częścią większej infrastruktury) należy przywiązywać wagę do detali w specyfikacji, tak aby już na tym etapie zamknąć drogę wykonawcą do zaoferowania nam rozwiązania, którego zabezpieczenia będą ...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

8 miesięcy temu Zdalny pulpit (RDP) od lat jest jednym z kluczowych mechanizmów administracji systemami Windows. W środowiskach korporacyjnych, rządowych i wojskowych stanowi fundament pracy zdalnej oraz utrzymania infrastruktury. Paradoksalnie jednak to właśnie mec...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

8 miesięcy temu Szef CERT Polska Marcin Dudek, w rozmowie w [Studiu PAP](https://www.pap.pl/aktualnosci/szef-cert-polska-wzrost-obslugiwanych-incydentow-cyberbezpieczenstwa-nie-oznacza), odniósł się do danych pokazujących wyraźny wzrost liczby obsługiwanych incydent...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

8 miesięcy temu Ataki na obiekty z sektora wodno-kanalizacyjnego zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Na celowniku cyberprzestępców znalazły się m.in.:

Jak przyspieszyć sklep na PrestaShop i nie tracić ...

8 miesięcy temu Jak wolno ładujący się sklep potrafi zirytować? W świecie zakupów online „chwila” to często o jedną sekundę za długo. Użytkownik widzi kręcące się kółko ładowania, po czym… zamyka kartę. jeżeli Twój sklep na PrestaShop działa zbyt wolno, realnie trac...

Sprawozdanie na temat stanu cyfrowej dekady w 2025...

8 miesięcy temu Komisja Europejska opublikowała kolejne sprawozdanie dotyczące realizacji założeń programu polityki „Droga ku Cyfrowej Dekadzie” do 2030. Dokument przedstawia postępy państw członkowskich w zakresie transformacji cyfrowej. Tegoroczny raport dla Polsk...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

8 miesięcy temu Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

8 miesięcy temu VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

8 miesięcy temu Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

Miliony znikały z kont. Tak działała siatka cybero...

8 miesięcy temu Kolejny duży sukces na koncie funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem udało się rozbić międzynarodową grupę przestępczą, która zajmowała się praniem pieniędzy z oszustw internetowych. Działała ona na terenie...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Na forach cyberprzestępczych pojawił się CelliK – sprzedawany w modelu malware-as-a-service (MaaS) zdalny trojan na Androida (RAT). Unikalną cechą zestawu jest „Play Store integration” w generatorze APK, któr...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Nowa kampania „GhostPoster” wykorzystuje nieoczywistą technikę ukrywania złośliwego kodu wewnątrz pliku logo (PNG) rozszerzenia Firefoksa. Po instalacji z pozoru zwykły dodatek odczytuje własną ikonę, wyciąga...

Microsoft zablokuje dostęp do Exchange Online dla ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft zapowiedział, iż od 1 marca 2026 r. Exchange Online przestanie akceptować połączenia z urządzeń mobilnych korzystających z Exchange ActiveSync (EAS) w wersji poniżej 16.1. Zmiana dotyczy wyłącznie n...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

8 miesięcy temu Dlaczego to ma znaczenie Rosnące zdolności sztucznej inteligencji (AI) wywołują pytania o jej wpływ na bezpieczeństwo – zarówno pozytywny, jak i negatywny. Najnowsze raporty wskazują, iż zaawansowane grupy atakujące (od cyberprzestępców po aktorów pa...

Podsumowanie badania Advanced In-The-Wild Malware ...

8 miesięcy temu Można powiedzieć, iż od sierpniowej edycji Advanced In-The-Wild Malware Test 2025 cyberprzestrzeń nie zwolniła choćby na moment. Krajobraz zagrożeń zmienia się szybko, a cyberprzestępcy udoskonalają swoje techniki w tempie, które wymuszają ciągłą got...

Czy technologie chmurowe wpływają na wydajność pra...

8 miesięcy temu Technologie chmurowe cieszą się dziś dużą popularnością zarówno w dużych korporacjach, jak i w mniejszych przedsiębiorstwach. Są one w stanie usprawnić wiele procesów biznesowych i ułatwić codzienną pracę. A czy systemu w chmurze mają wpływ na samą w...

Modele LLM bez ograniczeń, czyli rozwój Cybercrime...

8 miesięcy temu Generatywne modele językowe przebojem wdarły się do naszej codzienności. Dziś już wielu nie wyobraża sobie codziennej pracy czy nauki bez ich udziału. Rozwój dużych modeli językowych wpłynął także na obraz zagrożeń w cyberprzestrzeni. Z jednej strony...

Kali Linux 2025.4 wydane!

8 miesięcy temu Zespół tworzący znaną wszystkim zajmującym się bezpieczeństwem komputerowym dystrybucję Kali Linux poinformował na blogu o wydaniu kolejnej wersji, oznaczonej 2025.4. TLDR: Co nowego znajdziemy w tym wydaniu? Są zmiany we wszystkich środowiskach graf...

11 proc. więźniów w Polsce to osoby tymczasowo are...

8 miesięcy temu Warsaw Enterprise Institute ostro krytykuje rząd za brak postępów w reformie tymczasowych aresztowań, które w kwietniu 2025 roku objęły prawie 11% całej populacji więziennej. Po dwóch latach od zmiany władzy sytuacja pozostaje bez zmian, mimo wielokr...

Klikasz i nic? Messenger na komputerach właśnie um...

8 miesięcy temu Stało się. jeżeli Twoim porannym rytuałem było kliknięcie w ikonę Messengera na pasku zadań w Windowsie lub na Macu (w co szczerze wątpię), dziś czeka Cię niespodzianka. 15 grudnia 2025 roku Meta oficjalnie “wyciągnęła wtyczkę” z projektu samodzielny...

Operacja „Niezłomny Żółw”. Wojsko odpowiada na ata...

8 miesięcy temu Polska jest celem różnych grup cyberprzestępczych i hakerskich. Wojsko Polskie identyfikuje przede wszystkim aktywność podmiotów powiązanych ze służbami adwersarzy.

Atak hakerski na Urząd Zamówień Publicznych

8 miesięcy temu „_Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia_” – [przekazał](https://x.com/kgawkowski/status/200058239...

Niezastąpiona pomoc w rozwodach – jak przejść prze...

8 miesięcy temu Rozstanie jest zawsze jednym z najtrudniejszych doświadczeń życiowych, niosąc ze sobą ogromne obciążenie emocjonalne, a często również skomplikowane kwestie prawne i finansowe. W takich momentach, kiedy świat wydaje się rozpadać, a każda decyzja jest...

Niewidzialne sztuczki w sieci: jak działają dark p...

8 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o dark patterns – czyli sprytnych, często nieuczciwych trikach w projektowaniu stron i aplikacji, które mają nas zmanipulować do kliknięcia, zakupu albo wyrażenia zgody 💻🧠 Porusz...

Prawo a cyberbezpieczeństwo: czy regulacje nadążaj...

8 miesięcy temu W dzisiejszym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak wygląda krajobraz regulacji prawnych w obszarze cyberbezpieczeństwa ⚖️🔐. Dlaczego powstaje tyle nowych przepisów? Czy są skuteczne? Czy technologia nie rozwija...

Nowy WhatsApp WebView2 dla Windows jest fatalny. Z...

8 miesięcy temu Kilka dni temu pisałem, iż w Windows 11 trwa masowy odwrót od natywnych aplikacji na rzecz tych webowych. Skutkuje to gwałtownym wzrostem zapotrzebowania popularnych programów na pamięć RAM w czasach, kiedy jej ceny są wysokie jak jeszcze nigdy. Użyt...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

8 miesięcy temu Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Zakaz mediów społecznościowych dla dzieci w Austra...

8 miesięcy temu Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

SZBI i bezpieczeństwo informacji w firmie – jak na...

8 miesięcy temu W tym odcinku podcastu o cyberbezpieczeństwie rozmawiamy o systemie zarządzania bezpieczeństwem informacji (SZBI) 📂🔐 – czym jest, po co firmom, jak go wdrożyć i dlaczego ma znaczenie nie tylko dla dużych korporacji, ale też dla małych i średnich prze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

8 miesięcy temu Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...

Sprytny sposób na wykorzystanie budżetu szkoleniow...

8 miesięcy temu Pod koniec roku przychodzimy z pomocą tym, których zaskoczył fakt, iż zostało im trochę kasy w budżecie szkoleniowym i muszą go koniecznie wykorzystać w tym roku :-) Warto to zrobić mądrze i z partnerem biznesowym, który zagwarantuje szeroką ofertę.....