Serwisy SEC

Od prostej listy do bazy wiedzy – aplikacje do not...

8 miesięcy temu Lista zakupowa? Notatki z wykładu? A może cała baza wiedzy? Aplikacje do notatek mają rozmaite zastosowania. Ale ponieważ zastosowania są tak różne, to raczej nie ma aplikacji, która byłaby we wszystkim dobra. Przyjrzyjmy się więc najpopularniejszym ...

Od Zero do SYSTEM – jak zhakować usługę drukowania...

8 miesięcy temu W świecie bezpieczeństwa IT czasem to, co wydaje się trywialne – jak zwykłe drukowanie – może skrywać poważne zagrożenie. W artykule „From Zero to SYSTEM: Building PrintSpoofer from Scratch” autor o pseudonimie bl4ckarch dokładnie pokazuje, jak dzięk...

Game over dla pedofili. Setka przestępców zatrzyma...

8 miesięcy temu Funkcjonariusze CBZC przeprowadzili jedną z największych akcji wymierzonych w przestępczość pedofilską w internecie. 102 osoby z zarzutami.

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

8 miesięcy temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

Revolut wzmacnia ochronę środków. Pojawiła się now...

8 miesięcy temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Nawet sam Microsoft nie wie, które procesory obsłu...

8 miesięcy temu Microsoft udostępnił listę procesorów obsługujących system Windows 11 - znajdują się na niej niekompatybilne komponenty.

UE szykuje nowe sankcje. Na liście oficerowie rosy...

8 miesięcy temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Czym naprawdę jest load average w systemie Linux?

8 miesięcy temu W iększość użytkowników tego systemu nie ma pojęcia, co naprawdę oznacza średnie obciążenie systemu Linux. Bardzo często jest ono kojarzone tylko z wartością obciążenia procesora (CPU), a niestety tak nie jest. W rzeczywistości wartość ta reprezentuj...

Serwery dedykowane i własne IP – znaczenie oddziel...

8 miesięcy temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Oszukują na fałszywe dokumenty. Banki apelują o os...

8 miesięcy temu Cyberprzestępcy nie próżnują. Tym razem media obiegło doniesienie o nowej fali vishingu. Jak informują specjaliści z CSIRT KNF, w tej chwili oszuści wykorzystują wygenerowane przez sztuczną inteligencję fałszywe legitymacje bankowe. Wszystko to po to...

Fałszywa aktualizacja Windows – uwaga na metodę Cl...

8 miesięcy temu Czy weryfikacja zabezpieczająca stronę przed botami może być podstępem? A co z aktualizacją Windows? Badacze z Huntress przeanalizowali malware instalowane dzięki ciekawej techniki. Mowa o ClickFix, czyli nakłonieniu do wklejenia i uruchomienia złośl...

Nadzór hostingu czy podwykonawców? “Złośliwe” usłu...

8 miesięcy temu Na początku listopada badacze z Insikt Group® udostępnili raport z analizy niemieckiego dostawcy usług hostingowych – Aurologic GmbH, który miał pośrednio dostarczać infrastrukturę do nielegalnej działalności. Firma działa w ramach Tornado Datacenter...

Wielka Brytania bierze pod lupę popularne gry mobi...

8 miesięcy temu Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

8 miesięcy temu Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...

Solus 4.8 już jest. Lekki i stabilny Linux idealny...

8 miesięcy temu W sieci pojawiło się nowe wydanie dystrybucji Linuksa godnej uwagi. Mowa o Solus 4.8. To lekki i stabilny Linux dla osób poszukujących szybkiego i ładnego darmowego systemu, który nie jest przeładowany zbędnymi funkcjami. Pozytywne zaskoczenie stanow...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

8 miesięcy temu Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Albiriox: nowy trojan na Androida rozwijany przez ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Cleafy ujawniło nową rodzinę złośliwego systemu na Androida o nazwie Albiriox – komercyjny RAT/banking trojan sprzedawany w modelu Malware-as-a-Service (MaaS) i zaprojektowany do On-Device Fraud (ODF), czyli ...

VPN nie daje pełnej ochrony. CISA ostrzega

8 miesięcy temu VPN ma poprawiać bezpieczeństwo połączenia i ukrywać nasz adres IP, jednak często błędnie postrzega się to jako rozwiązanie, które załatwia wszystkie problemy związane z prywatnością i ochroną w sieci.

Rewolucyjna pralka dla ludzi już w sprzedaży. Japo...

8 miesięcy temu Jeśli myśleliście, iż w świecie gadżetów widzieliście już wszystko, to japońska pralka dla ludzi zburzy wam ten spokój. Futurystyczna kapsuła, która myje człowieka w kwadrans, właśnie trafia do sprzedaży i budzi tak samo zachwyt, jak i niedowierzanie...

Jakie cechy powinien mieć specjalista ds. cyberbez...

8 miesięcy temu Specjalista ds. cyberbezpieczeństwa odpowiada za ochronę sieci, danych, systemów, oraz użytkowników przed cyberzagrożeniami i dba o zachowanie najwyższego poziomu ich bezpieczeństwa. Oprócz wiedzy z zakresu wykrywania problemów, luk w zabezpieczeniac...

Ważna zmiana w OWASP Top 10

8 miesięcy temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

8 miesięcy temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...

CVE‑2019‑0708 „BlueKeep”

8 miesięcy temu TL;DR BlueKeep (CVE‑2019‑0708) to przed‑autentykacyjna podatność RCE w usłudze Remote Desktop Services/TermService (RDP) w starszych Windows (XP, Vista, 7; Server 2003/2008/2008 R2). Umożliwia zdalne wykonanie kodu bez interakcji użytkownika i ma pot...

4MLinux 50.0 wydany. Lekki Linux Polaka w nowej od...

8 miesięcy temu Lekka dystrybucja 4MLinux doczekała się wersji 50.0. Projekt stworzony przez Polaka i rozwijany przez międzynarodową społeczność oferuje zestaw odświeżonych narzędzi, aktualne pakiety i ulepszenia, które mają poprawić działanie na starszym sprzęcie. ...

“Contagious Interview” rozszerza kampanię: 197 zło...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Socket Threat Research opisał nową falę kampanii “Contagious Interview” przypisywanej aktorom powiązanym z DPRK. Od 10 października 2025 r. do końca listopada aktorzy wprowadzili co najmniej 197 kolejn...

MBank ostrzega: Nie instaluj tych aplikacji na żąd...

8 miesięcy temu Twoje oszczędności mogą zniknąć w chwilę, jeżeli dasz się namówić na instalację “niezbędnego oprogramowania”. 28 listopada mBank wydał krytyczne ostrzeżenie dla klientów, wskazując na nowe i stare metody cyberprzestępców. Oszuści podszywają się nie t...

Co kryje mObywatel? niedługo każdy będzie mógł to ...

8 miesięcy temu Już 29 grudnia rządowa aplikacja mObywatel ma stać się w pełni transparentna. Resort cyfryzacji zapowiedział, iż właśnie tego dnia opublikuje kompletny kod źródłowy systemu. To krok, który, jak oceniają specjaliści, może znacząco zwiększyć zaufanie u...

Etyka i prawo w cyberbezpieczeństwie – czy potrzeb...

8 miesięcy temu Dynamiczny rozwój technologii cyfrowych i rosnąca zależność społeczeństwa od systemów informatycznych sprawiają, iż zagrożenia w cyberprzestrzeni stają się coraz bardziej złożone i dotkliwe. Wraz z postępem w dziedzinie Internetu, sztucznej inteligen...

Przeglądarki w 2025: prywatność, pełne adresy i al...

8 miesięcy temu Przeglądarki internetowe są nieodłącznym narzędziem codziennego życia. Służą do nauki, pracy, zakupów, kontaktów z innymi oraz rozrywki. Wszystkie…

Microsoft miesza w aktualizacjach aplikacji w Wind...

8 miesięcy temu Kolejne zmiany zmierzają do Windows 11 i prawdopodobnie nie spodobają się one niektórym zaawansowanym użytkownikom systemu. W jednej z kompilacji poglądowych natrafiono na zupełnie nowy sposób aktualizowania aplikacji pobranych z Microsoft Store, a m...

Chcesz robić bezpieczne świąteczne zakupy online? ...

8 miesięcy temu Świąteczne zakupy online stały się jednym z najwygodniejszych sposobów przygotowań do grudniowego okresu. Wiele osób kupuje prezenty w internecie, korzysta z okazji, wysyła paczki i śledzi przesyłki w aplikacjach. Niestety właśnie wtedy cyberprzestęp...

KSeF bez pełnej kontroli cyberbezpieczeństwa

8 miesięcy temu Cyberbezpieczeństwo w dobie zaawansowanej wojny hybrydowej nie powinno być pomijane, a szczególnie w procesie tworzenia systemu rejestrującego transakcje w całej krajowej gospodarce. Będzie to także obejmować sektory strategiczne dla bezpieczeństwa p...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

9 miesięcy temu TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Rosyjska grupa APT wykorzystuje Hyper-V do infekcj...

9 miesięcy temu Na początku listopada 2025 r. badacze bezpieczeństwa z Bitdefender opublikowali raport, w którym zaalarmowali o wykryciu nowej aktywności rosyjskiej grupy APT – Curly COMrades, wymierzonej w organizacje w Europie Wschodniej. Grupa ta jest znana z prz...

Co decyduje o konwersji w e-commerce? 10 elementów...

9 miesięcy temu Konwersja nie wynika z przypadku. Nie jest też wyłącznie efektem dobrego produktu czy skutecznej kampanii. To suma wielu decyzji projektowych i technologicznych, które wpływają na to, jak użytkownik porusza się po sklepie, jak postrzega markę i czy c...

Praktyczny Poradnik: wybór systemu do zarządzania ...

9 miesięcy temu W małych organizacjach dokumenty powstają w wielu miejscach jednocześnie: część trafia do skrzynek mailowych, część do folderów współdzielonych, a inne przechowywane są lokalnie na komputerach pracowników. W efekcie rośnie ryzyko błędów, trudniej zac...

Studencie! Pamiętaj, iż wystarczy tylko cyfrowa le...

9 miesięcy temu Ministerstwo Cyfryzacji przypomina, iż mObywatel oferuje cyfrową legitymację studencką. Koniec z plastikiem.

Iran łączy cyberataki z działaniami wojskowymi

9 miesięcy temu Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

9 miesięcy temu TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Shai-Hulud v2: od npm do Maven. Druga fala kampani...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud (v2) to szeroko zakrojony atak na łańcuch dostaw oprogramowania, który rozpoczął się w ekosystemie npm i – poprzez mechanizmy mirroringu – przelał się do Maven Central (artefakt...

Hakerzy atakują twórców 3D przez złośliwe pliki Bl...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze bezpieczeństwa ostrzegają przed trwającą co najmniej od pół roku kampanią wymierzoną w użytkowników Blendera – animatorów, grafików 3D oraz studia gier/VFX. Atakujący publikują na marketplace’ach z as...

Dziurawe cyfrowe ramki na zdjęcia – szereg poważny...

9 miesięcy temu Doniesienia na temat problemów z bezpieczeństwem w świecie IoT znajdują się już w naszym stałym repertuarze, jednak opleceni coraz gęstszą siecią sprzętu zaliczanego do tej grupy często nie zdajemy sobie sprawy skąd czyhają kolejne zagrożenia. Tym ra...

Nowe zagrożenie dla macOS – DigitStealer

9 miesięcy temu W ostatnim czasie odkryty został nowy malware skierowany przeciwko użytkownikom macOS. DigitStealer – bo taką nazwę otrzymał – to tzw. infostealer, czyli złośliwe oprogramowanie, którego celem jest kradzież wrażliwych informacji. W odróżnieniu od wie...

Nowy wirus udaje aplikacje bankowe. Google zabiera...

9 miesięcy temu Na rynku cyberzagrożeń pojawił się nowy, wyjątkowo niebezpieczny trojan – Sturnus. To złośliwe oprogramowanie stworzone z myślą o użytkownikach Androida, które podszywa się pod popularne aplikacje i w ten sposób zdobywa dostęp do telefonu.

Prompt Injection - jak oszukać AI?

9 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Active Directory Federation Services – SSO powiąza...

9 miesięcy temu AD FS jest przykładem bardzo ciekawej usługi, którą można wykorzystać do obsługi logowania do innych aplikacji przy zastosowaniu podejścia SSO (Single Sign-On) kontami domenowymi Active Directory. Z samej definicji wynika, iż najlepszym środowiskiem ...

MObywatel może przestać działać. Nowy komunikat rz...

9 miesięcy temu Korzystasz z aplikacji mObywatel? Lepiej upewnij się, iż masz jej najnowszą wersję. Dzisiaj resort cyfryzacji poinformował o odnowieniu certyfikatu domenowego usługi, a to oznacza jedno – bez aktualizacji aplikacja może przestać działać. Aby przez ca...