Serwisy SEC

Nowa platforma rządowa. Zrobi z was ekspertów cybe...

8 miesięcy temu Ministerstwo Cyfryzacji zaprezentowało nową platformę cyber.gov.pl, która porządkuje dotychczas rozproszone informacje i usługi dotyczące cyberbezpieczeństwa. Serwis ma ułatwić użytkownikom dostęp do praktycznych porad, ostrzeżeń i darmowych narzędzi...

Notepad++ łata lukę w aktualizatorze WinGUp, która...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Notepad++ opublikował wersję 8.8.9, która uszczelnia mechanizm aktualizacji WinGUp po incydentach, w których aktualizator pobierał zamiast legalnych instalatorów — złośliwe pliki wykonywalne. Twórcy op...

Masz za dużo wtyczek w przeglądarce czyli kilka sł...

8 miesięcy temu Badacze z Koi zidentyfikowali trwającą od 7 lat kampanię złośliwych rozszerzeń do przeglądarek, które zainstalowało ok. 4,3 mln użytkowników Chrome i Edge. Liczne rozszerzenia – w tym oznaczona przez Chrome jako Featured i Verified wtyczka Clean Mast...

Cyberbezpieczeństwo a nowoczesne samochody

8 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa przyglądamy się temu, jak rozwój technologii wpływa na bezpieczeństwo współczesnych samochodów 🚗💻. Dzisiejsze auta to w zasadzie jeżdżące komputery — pełne elektroniki, czujników, kart SIM,...

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

8 miesięcy temu Patronat medialny

Ćwierć wieku S4E w polskim IT – jubileusz w wyjątk...

8 miesięcy temu W eleganckich wnętrzach warszawskiego Hotelu Verte dostawcy, partnerzy handlowi i pracownicy S4E świętowali 25-lecie firmy. Atmosfera wydarzenia była wyjątkowa, z jednej strony uroczysta, z drugiej kameralna, pozwalająca zatrzymać się na chwilę i spo...

Ministerstwo Cyfryzacji uruchomiło nową platformę ...

8 miesięcy temu Nowa [platforma cyber.gov.pl](https://cyber.gov.pl/) docelowo stanie się miejscem, gdzie obywatele znajdą ważne informacje i usługi z perspektywy cyberbezpieczeństwa. Ma pełnić rolę „jednego punktu wyjściowego” do pozyskania informacji, wiedzy oraz p...

MBank odpala tajną broń przeciw oszustom. Nowa fun...

8 miesięcy temu mBank poczynił kolejny krok na drodze do zwiększenia poziomu bezpieczeństwa swoich klientów. Nowa funkcja w aplikacji mobilnej skutkuje blokadą wszystkich przelewów, płatności kartą, płatności Blik, a choćby wypłat gotówki z bankomatów. To innowacja ...

Świąteczne spotkanie z ekipą sekuraka!

8 miesięcy temu Już za chwilę Święta, więc zapraszamy Was na świąteczne spotkanie z ekipą sekuraka! 15 grudnia o godz. 19:00 (online) odbędzie się Dzień Otwarty Sekurak.Academy. Możecie zapisać się na to wydarzenie zupełnie bezpłatnie, korzystając z formularza w ra...

Piramidy finansowe, fałszywe giełdy i kryptowaluty...

8 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak łatwo można paść ofiarą oszustw finansowych w internecie 💸🕵️‍♂️. Poruszamy najbardziej aktualne zagrożenia związane z inwestowaniem online i cyberprzestępczością. Dowi...

Australia wprowadziła ban na social media dla dzie...

8 miesięcy temu Od dziś dzieci w Australii nie powinny już móc korzystać z mediów społecznościowych, takich jak: Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick, Reddit. Czy wprowadzenie “The Social Media Minimum Age Bill” się udało i austra...

Choinka z sekurakiem… Takich prezentów jeszcze nie...

8 miesięcy temu Święta tuż-tuż! Pod naszą sekurakową choinką Mikołaj zostawił sporo zestawów świątecznych – zachęcamy do sprawienia sobie lub bliskim świątecznej niespodzianki w klimacie sekurakowym! Mamy vouchery na szkolenia, książki w świetnych cenach i nowe gadż...

Kup voucher na szkolenia Niebezpiecznika 2026

8 miesięcy temu Jak zwykle, pod koniec roku, dajemy znać wszystkim tym, którzy wciąż mają budżet szkoleniowy do wydania, ale żaden z terminów naszych szkoleń w 2025 im nie pasuje: Możecie kupić voucher na dowolny termin dowolnego naszego szkolenia w 2026. Płacicie.....

Nie otwieraj tej wiadomości. Oszuści polują na dan...

8 miesięcy temu Oszuści nie próżnują choćby przed zbliżającymi się świętami Bożego Narodzenia. CERT Polska wystosowała kolejne ostrzeżenie. Tym razem mowa o kampanii phishingowej, w której cyberprzestępcy podszywają się pod Spotify. Celem jest oczywiście wyłudzenie ...

Kąpiel w kapsule. Rewolucyjny wynalazek z Osaki

8 miesięcy temu Mirai Human Washing Machine to wynalazek, który skradł uwagę widzów podczas wystawy Osaka World Expo 2025.

Młodzi4IT – młodzi uczą bezpieczeństwa sieci

8 miesięcy temu W dobie dynamicznego rozwoju technologii i rosnących zagrożeń w internecie, edukacja cyfrowa staje się koniecznością. Z tej potrzeby narodził się projekt Młodzi4IT, autorska inicjatywa Mikołaja Jeleśniańskiego, ucznia Prywatnego Technikum Informatycz...

PromptPwnd – nie zgadniecie co się okazało po inte...

8 miesięcy temu Gdybyśmy otrzymywali dolara (no dobra – starczy 1 Polski Nowy Złoty) za każde nieudane połączenie AI z czymkolwiek, to właśnie pisalibyśmy ten tekst z pokładu jachtu. Tym razem “nowa” odsłona ataku została nazwana PromptPwnd (standardowo brakuje tylk...

Rosyjski sektor lotniczy i obronny pod ostrzałem. ...

8 miesięcy temu Pod koniec listopada 2025 r. firma Intrinsec opublikowała raport opisujący falę kampanii cybernetycznych, wymierzonych w rosyjski sektor lotniczy, kosmiczny oraz obronny. Za atakami stoją najprawdopodobniej haktywiści pro-ukraińscy, należący do grup:...

Nie zostawiaj dziecka samego w Internecie!

8 miesięcy temu Patronat medialny

„Rekruterzy” z Korei Północnej złapani w pułapkę b...

8 miesięcy temu 4 grudnia br. na łamach any.run opublikowano [artykuł](https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/) Mauro Eldrichta i Heinera Garcii, dotyczący działań północnokoreańskiego Lazarusa. Cyberprzestępcy niezmiennie próbują ...

Twój rok w Spotify Wrapped to cenne źródło danych

8 miesięcy temu Grudzień to czas przygotowań do świąt, ale również refleksji nad mijającym rokiem. Patrzymy wstecz na całe 12 miesięcy swoich wyborów, aktywności i codziennych decyzji. A niemal każdy nasz ruch pozostawia cyfrowy ślad, bo technologia stała się dziś n...

GRADE 4 w praktyce – system kontroli dostępu RACS ...

8 miesięcy temu Rosnąca liczba incydentów bezpieczeństwa – zarówno fizycznych, jak i cyfrowych – sprawia, iż organizacje potrzebują sprawdzonych i niezawodnych rozwiązań. Jednym z nich jest system kontroli dostępu RACS 5 firmy Roger, zgodny z wymaganiami klasy GRADE...

Jak się doszkalać w branży IT?

8 miesięcy temu Jako specjalista z branży IT możesz doszkalać się na wiele różnych sposobów – tylko od Ciebie zależy, który z nich wybierzesz. Sprawdź, gdzie i jak możesz pozyskać cenną wiedzę oraz umiejętności, które pozwolą Ci na rozwój i zwiększą szansę...

Nowa metoda wyłudzania danych przez fałszywe maile...

8 miesięcy temu Oszustwa internetowe przybierają nową formę. Cyberprzestępcy rozsyłają maile z fałszywymi fakturami, które prowadzą do wyłudzenia danych logowania do Microsoft Office. Jak rozpoznać i chronić się przed tym zagrożeniem?

Android: nowe malware FvncBot i SeedSnatcher oraz ...

8 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali dwie nowe rodziny złośliwego systemu na Androida — FvncBot (trojan bankowy) i SeedSnatcher (stealer fraz seed do portfeli krypto) — oraz zaktualizowany wariant spyware ClayRat o znacznie rozszerzon...

Czym adekwatnie jest bloatware?

8 miesięcy temu Bloatware to oprogramowanie instalowane na urządzeniu, jeszcze zanim użytkownik zdąży się z nim zapoznać. Nie należy do kluczowych elementów systemu, choć często jest prezentowane jako „dodatkowa funkcjonalność od producenta”. W praktyce zajmuje miej...

Stany Zjednoczone stawiają na przewagę technologic...

8 miesięcy temu W nowej amerykańskiej strategii bezpieczeństwa widać wyraźny nacisk na utrzymanie i wzmocnienie globalnej przewagi technologicznej. Stany Zjednoczone chcą pozostać państwem „najbardziej zaawansowanym naukowo i technologicznie oraz najbardziej innowac...

Hackowanie aplikacji webowych z Michałem Sajdakiem...

8 miesięcy temu Co robicie w środę 10 grudnia o godz. 20:00? 🙂 My odpalamy bezpłatne szkolenie z bezpieczeństwa aplikacji webowych, prowadzone przez założyciela portalu sekurak.pl, Michała Sajdaka! Warto wbić online na żywo. Podczas półtoragodzinnego pokazu zobaczy...

Fałszywe wezwania do zapłaty zalewają skrzynki Pol...

8 miesięcy temu Ministerstwo Finansów ponownie alarmuje o wzroście liczby fałszywych wiadomości e-mail, w których oszuści podszywają się pod resort i żądają opłaty za rzekomy postój w strefie zastrzeżonej. Tym razem cyberprzestępcy wykorzystują oficjalnie brzmiące n...

Ponad 100 osób dało się nabrać. Fałszywy sprzedawc...

8 miesięcy temu Kolejny duży sukces na koncie Centralnego Biura Zwalczania Cyberprzestępczości. Tym razem policjantom z bydgoskiego oddziału CBZW udało się zatrzymać mężczyznę podejrzanego o oszukanie ponad 100 osób. Podszywał się on pod Polską Grupę Górniczą, oferu...

Ekskluzywna relacja z OVHcloud Summit 2025. Paryż ...

8 miesięcy temu Paryż, 24 Rue Saint-Victor. To właśnie tam, 20 listopada, w historycznych wnętrzach Maison de la Mutualité zabiło technologiczne serce Europy. Jako redakcja IT Reseller, byliśmy na miejscu, by relacjonować jedno z najważniejszych wydarzeń w kalendarz...

Płatna reklama w internecie - od czego zacząć, by ...

8 miesięcy temu Rozpoczynając przygodę z promocją marki w sieci, wielu przedsiębiorców zastanawia się, która droga przyniesie najszybszy zwrot z zainwestowanego budżetu reklamowego. Zamiast czekać długimi miesiącami na niepewne efekty działań organicznych, warto zwr...

Cyberprzestępcy tworzą własne modele AI do ataków

8 miesięcy temu Firma Palo Alto Networks informuje o rosnącym trendzie tworzenia przez cyberprzestępców złośliwych modeli AI. Modele te służą do generowania ataków i są coraz bardziej profesjonalne. Jak działają te niebezpieczne systemy i jakie niosą zagrożenia dla ...

Problem ze znikającym miejscem na Macu pod macOS 2...

8 miesięcy temu Po premierze macOS 26, podobnie jak poprzednich wersji systemu dla komputerów Mac, w sieci ponownie rozgorzała dyskusja o znikającym w zawrotnym tempie miejscu na dyskach Maców. Winowajca? Zapętlone, lokalne snapshot Time Machine. Ten tekst pomoże od...

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

8 miesięcy temu Materiał sponsorowany

Portugalia tworzy „safe harbor” dla badaczy bezpie...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...

Kolejne złośliwe VPN-y w Chrome – jak wtyczki wyko...

8 miesięcy temu Nie tak dawno, bo pod koniec sierpnia pisaliśmy o pozornie nieszkodliwej wtyczce VPN do Chrome, która – jak się okazało – potajemnie rejestrowała zawartość ekranu. Niestety nie był to zupełnie odosobniony przypadek. Badacze z LayerX odkryli kampanię ...

Jeden z największych portali miksowania kryptowalu...

8 miesięcy temu Europol poinformował o przeprowadzeniu skoordynowanej operacji, w wyniku której przejęto jeden z największych serwisów do miksowania kryptowalut – Cryptomixer. Działania zostały przeprowadzone pod koniec listopada 2025 r., we współpracy z europejskim...

LG Uplus: wyciek danych z aplikacji głosowej ixi-O...

8 miesięcy temu Wprowadzenie do problemu / definicja luki LG Uplus (LG U+), jeden z największych operatorów telekomunikacyjnych w Korei Południowej, zgłosił incydent naruszenia poufności danych w swojej aplikacji do połączeń głosowych z funkcjami AI — ixi-O. Błąd w ...

Prezes KIR: skokowe wzmocnienie bezpieczeństwa kon...

8 miesięcy temu Podczas 17. Kongresu Bankowości Detalicznej, który odbył się w Polsce w grudniu 2025 roku, prezes Krajowej Izby Rozliczeniowej S.A. Piotr Alicki podkreślił konieczność znaczącego zwiększenia odporności konsumentów na cyberzagrożenia. Wskazał, iż bank...

Czym jest debugowanie?

8 miesięcy temu Debugowanie to jeden z istotnych elementów programowania, mający na celu wykrywanie i naprawę występujących w oprogramowaniu błędów. Sprawdź, na czym polega ten proces, jakie etapy obejmuje i dlaczego ma tak duże znaczenie. Debugowanie – podstawowe ...

Socjotechnika wobec mundurowych: wojna o głowy w c...

sasmaczyliblogbezpiecznika.blogspot.com 8 miesięcy temu Zanim ktoś podłoży ładunek pod torami, zanim wypchnie kolejną grupę ludzi na płot, zanim wyśle trolli do rozwalania debaty w Polsce – dużo wcześniej pojawi się coś banalnego: zaproszenie do znajomych, DM (Direct Message -wiadomość prywatna wysyłana b...

9 na 10 firm wstrzymuje migrację do chmury przez o...

8 miesięcy temu Większość firm z Polski, Czech i Rumunii przechowuje dane lokalnie z powodu troski o bezpieczeństwo informacji. Co jeszcze wpływa na powolne wdrażanie rozwiązań chmurowych w przedsiębiorstwach i jak najlepiej zabezpieczyć dane w chmurze?

Polacy mylą AI z prawdziwymi treściami i częściej ...

8 miesięcy temu Polscy konsumenci, którzy nie potrafią odróżnić treści generowanych przez AI od prawdziwych, są ponad cztery razy bardziej narażeni na oszustwa finansowe w mediach społecznościowych. Ile tracą ofiary i jakie działania podejmuje Visa, by im pomóc?

Zmieniamy progi certyfikacji w badaniu Advanced-In...

8 miesięcy temu W dotychczasowej metodologii badania Advanced-In-The-Wild Malware Test certyfikat poziomu EXCELLENT był przyznawany produktom, które osiągnęły co najmniej 99% skuteczności detekcji i blokowania zagrożeń w danej edycji testu. Praktyka i analiza danych...

7 lat zdobywania zaufania użytkowników zakończone ...

8 miesięcy temu Koi Security w niedawnym wpisie na swoim blogu przedstawiło analizę kampanii ShadyPanda, która ogromną skuteczność uzyskała stopniowym budowaniem zaufania wśród użytkowników rozszerzeń do przeglądarek Chrome i Edge. Zastosowana metoda ataku była bard...

Gdzie zgłosić oszustwo internetowe?

8 miesięcy temu Jak i gdzie zgłosić oszustwo internetowe, scam, fałszywy SMS, podejrzany e-mail, numer telefonu oszusta, oszustw na OLX, Vinted, Allegro, Facebooku, wyłudzenie czy szantaż?

To podstępne malware wyczyści Ci konto bankowe, je...

8 miesięcy temu Badacze z Cleafy, firmy zajmującej się cyberbezpieczeństwem, dzięki programowi MalwareBytes odkryli nowego trojana na Androida o nazwie Albiriox, który jest rozprowadzany za pośrednictwem zainfekowanych lub fałszywych plików APK aplikacji mobilnych. ...

PRC „Brickstorm”: chińskie grupy APT z backdoorem ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki 4 grudnia 2025 r. CISA, NSA i kanadyjski Cyber Centre opublikowały raport analizy złośliwego systemu (MAR) opisujący BRICKSTORM – niestandardowy backdoor (Go/ELF) używany przez państwowo wspieranych aktorów z...

Awaria Cloudflare – padło wiele serwisów

8 miesięcy temu W piątek 5 grudnia br. pojawiły się problemy z funkcjonowaniem wielu stron internetowych. Nie działają globalne serwisy, jak np. Canva oraz LinkedIn. Również Downdetector, przeznaczony do sprawdzania problemów i awarii usług, jest niedostępny.