Serwisy SEC

Black Friday bez wpadek: jak kupić to, co faktyczn...

9 miesięcy temu Black Friday to ten dzień, w którym sprzedawcy idą na rekord, a nasze portfele i karty kredytowe są na adrenalinie. W praktyce to już nie tylko jeden dzień. Czarny piątek rozlał się na cały tydzień, a choćby miesiąc. Algorytmy...

Cyberprzestępcy polują na użytkowników Windowsa

9 miesięcy temu W październiku zaobserwowano kampanię ataków [ClickFix](https://cyberdefence24.pl/cyberbezpieczenstwo/pwn2own-milion-dolarow-za-zero-click-na-whatsappa), w której użytkownicy nakłaniani są do wykonania rzekomych aktualizacji systemu, w rzeczywistości...

SOS AI. Sekurak o Sekretach AI, czyli mega praktyc...

9 miesięcy temu Jeśli czujesz, iż technologia AI zmienia świat, a Ty nie chcesz zostać w tyle – ale jednocześnie jesteś osobą zabieganą i nie masz czasu w długie, skomplikowane szkolenia – mamy dla Ciebie idealne rozwiązanie! Ruszamy z cyklem krótkich szkoleń...

Cyber Legion wystartował. Polski rząd chce bronić ...

9 miesięcy temu 24 listopada w murach Akademii Górniczo-Hutniczej w Krakowie ruszył Cyber Legion. To ogólnopolski program, który ma połączyć cywilnych ekspertów IT z wojskowymi strukturami cyberobrony. W inauguracji udział wziął wicepremier i szef MON Władysław Kosi...

CVE-2019-2725 — Oracle WebLogic Server deserializa...

9 miesięcy temu TL;DR Krytyczna luka RCE w Oracle WebLogic (CVE‑2019‑2725) umożliwia zdalne, nieautoryzowane wykonanie kodu przez podatne endpointy SOAP/WS‑AT (/_async/AsyncResponseService, /wls-wsat/CoordinatorPortType). Atak bazuje na niebezpiecznej deserializacji...

Hakerzy wyłączyli systemy „Poczty Donbasu”. Pro-uk...

9 miesięcy temu Wprowadzenie do problemu / definicja luki 24 listopada 2025 r. rosyjski, państwowy operator pocztowy działający na okupowanych terytoriach wschodniej Ukrainy – „Poczta Donbasu” (Donbas Post) – poinformował o „zewnętrznej ingerencji”, która zakłóciła ...

Przejęte konto na Facebooku i oszukani znajomi. Hi...

9 miesięcy temu _Informacje pochodzą od osoby poszkodowanej, która prosi o zachowanie anonimowości. Imiona zostały zmienione. Podobieństwo do osób jest przypadkowe._

Algorytmy zastąpią AK-47 na wojnie?

9 miesięcy temu Wojna XXI wieku coraz wyraźniej rozdziela się na dwa światy. Z jednej strony mamy świat maszyn: pełen sensorów, chmur obliczeniowych i algorytmów, które śledzą, przetwarzają i przewidują ruchy przeciwnika szybciej, niż człowiek zdąży mrugnąć okiem. Z...

Monitoring infrastruktury na serio – zapraszamy na...

9 miesięcy temu Ten wpis zaczniemy od anegdoty Tomka Turby, którą lubi ją przytaczać mówiąc o systemach monitorowania infrastruktury IT: W jednym z projektów monitoring miał status… zawsze zielony. Wszystko świeciło jak na święta: 100% OK. Aż do dnia, w którym pożar...

Czy Twoje maile służą do trenowania Gemini? Google...

9 miesięcy temu Użytkownicy zaczęli obawiać się, iż ich maile są wykorzystywane do trenowania Gemini. Google dementuje.

Malware: współczesne zagrożenia i bezpieczeństwo

9 miesięcy temu Cyberzagrozenia staja sie coraz bardziej zaawansowane, a malware w roznych formach atakuje uzytkownikow i firmy na calym swiecie. Sprawdz, jakie typy atakow pojawiaja sie najczesciej i jak skutecznie sie przed nimi chronic.

Boimy się geopolityki i AI, a wciąż nie mamy antyw...

9 miesięcy temu Czy moja firma podlega pod NIS2? Co zrobić, jeżeli zdarzy nam się atak ransomware? Z badań firm ESET i DAGMA Bezpieczeństwo IT wynika, iż wciąż wiele osób w polskich firmach nie zna odpowiedzi na te pytania. Niemal dokładnie rok...

Sysmon trafia do Windows 11 i Server 2025. Integra...

9 miesięcy temu W świecie bezpieczeństwa IT zawsze wygrywa ten, kto „widzi więcej, kto może szybciej i wcześniej zareagować”. Jednym z najlepszych sposobów, aby uzyskać szczegółową telemetrię z systemów Windows, jest Sysmon. Narzędzie pochodzi z pakietu Microsoft Sy...

Karty SIM zarejestrowane na fałszywe dane. Operato...

9 miesięcy temu Polskie służby uderzyły w grupę, która na masową skalę wykorzystywała karty SIM do oszustw i generowania nielegalnego ruchu sieciowego. Straty operatorów telekomunikacyjnych sięgają niemal 1,3 mln zł, a sprawcy mieli korzystać z tysięcy kart zarejest...

Dlaczego dwuetapowe uwierzytelnianie jest takie wa...

9 miesięcy temu _„W ciągu ostatnich kilku lat zmienione zostały obowiązujące od długiego czasu zalecenia mówiące między innymi o potrzebie cyklicznej, profilaktycznej zmiany hasła lub stosowania znaków specjalnych i cyfr w celu jego wzmocnienia. W wielu organizacjac...

Ukrywamy nazwę procesu i jego parametry dzięki pro...

9 miesięcy temu Z apper to mały program, który dzięki ptrace() manipuluje stosem wektora pomocniczego (ang. auxiliary vector) formatu ELF (ang. Executable and Linkable Format), który posiada format tablicy w postaci par: „klucz – wartość” i jest przekazywany z jądra...

CompTIA Security+ po polsku – dziennik projektowy ...

9 miesięcy temu Dowiedz się, co nowego w projekcie "CompTIA Security+ po polsku".

APT31 (Violet Typhoon/Zirconium) prowadzi ciche cy...

9 miesięcy temu Wprowadzenie do problemu / definicja kampanii Chińsko-powiązana grupa APT31 (znana także jako Violet Typhoon/Zirconium/Judgement Panda) została powiązana z długofalową kampanią cyberszpiegowską przeciw rosyjskiemu sektorowi IT. Ataki miały trwać co n...

Zdjęcia zamiast słów. Gmail zmienia powiadomienia ...

9 miesięcy temu Do tej pory powiadomienia z Gmaila były do bólu proste: nadawca, temat, fragment treści. Dla części użytkowników taka forma była w zupełności wystarczająca, dla pozostałych – niekoniecznie. Problem pojawiał się w sytuacjach, gdy mail zawierał załączn...

CVE-2025-0108 — PAN‑OS Authentication Bypass

9 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑0108 to obejście uwierzytelniania w WebUI PAN‑OS, umożliwiające niezalogowanemu napastnikowi z dostępem sieciowym do WebUI wywołanie wybranych skryptów PHP. Samo wywołanie nie daje RCE, ale może ujawniać/zmi...

CVE-2023-27997 – Krytyczna podatność typu heap‑bas...

9 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2023‑27997 to błąd heap‑based buffer overflow (CWE‑122/CWE‑787) w komponencie SSL‑VPN FortiOS/FortiProxy umożliwiający zdalne wykonanie kodu na urządzeniu bez uwierzytelnienia poprzez „specjalnie spreparowane” żą...

VPN Hardening Cookbook

9 miesięcy temu Dlaczego to ma znaczenie? VPN jest bramą do firmowej sieci – ułatwia pracę zdalną, ale dla atakujących stanowi atrakcyjny cel. Wystarczy jedno przejęte konto lub luka w VPN, by intruz zyskał dostęp do zasobów wewnętrznych. Przykładowo, głośny atak na...

CONTsup – kontrola nad dokumentami i finansami w j...

9 miesięcy temu W czasach, gdy cyfryzacja procesów przedsiębiorstw staje się nie tylko przewagą konkurencyjną, ale wręcz koniecznością, firmy oczekują narzędzi elastycznych, skalowalnych i intuicyjnych. Chcesz samodzielnie decydować o wszystkim – począwszy od wygląd...

Domowy backup 3-2-1 dla fotografów: praktyczny prz...

9 miesięcy temu Zasada 3-2-1 to jedno z najbardziej znanych i uniwersalnych podejść do tworzenia kopii zapasowych. Jest rekomendowane zarówno przez…

#CyberMagazyn: Globalny krajobraz zagrożeń. Świat ...

9 miesięcy temu W 2025 roku świat stoi w obliczu bezprecedensowego wzrostu skali cyberataków, coraz bardziej zaawansowanych technicznie i coraz lepiej zorganizowanych. Obejmują już nie tylko włamania do sieci firm czy instytucji rządowych, ale także masowe operacje ...

Przewaga informacyjna w sieci. Jak ją uzyskać?

9 miesięcy temu Patronat medialny

Wywiad i kontrwywiad w praktyce: jak działają służ...

9 miesięcy temu Służby specjalne często kojarzą nam się z filmami szpiegowskimi, tajnymi operacjami i historiami z pierwszych stron gazet 🕵️‍♂️. W rzeczywistości to one mają dbać o „układ nerwowy” państwa – także w cyberprzestrzeni. W tym odcinku rozmawiamy o tym, j...

Jak przeskanować komputer na Windows pod kątem wir...

9 miesięcy temu Jak przeskanować Windowsa i sprawdzić, czy nie ma wirusów i złośliwego oprogramowania? Darmowe, sprawdzone sposoby

Sturnus — nowy trojan bankowy na Androida przechwy...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ThreatFabric opisali nową, prywatnie rozwijaną rodzinę Sturnus — trojana bankowego na Androida, który potrafi obchodzić E2EE komunikatorów (WhatsApp, Telegram, Signal), przechwytując treści po odszyfr...

Black Week z sekurakiem. Tniemy ceny choćby o 80%!...

9 miesięcy temu Co jest lepszego od szkoleń sekuraka? Szkolenia sekuraka z MEGA rabatami 😉 Już dzisiaj, tj. 21 listopada, startujemy z naprawdę gorącą akcją: Black Week z sekurakiem, podczas której będziecie mogli kupić Wasze ulubione szkolenia, bilety na wyjątkowe...

Robisz to ze swoją kartą? Przestań, możesz stracić...

9 miesięcy temu Cyberprzestępcy na masową skalę biorą na cel użytkowników korzystających z płatności zbliżeniowych. Według najnowszego raportu ESET za I półrocze 2025 roku, liczba oszustw wykorzystujących moduł NFC wzrosła ponad 35-krotnie względem końcówki ubiegłeg...

Wojsko udostępni Polakom aplikację do zgłaszania z...

9 miesięcy temu W środę, w odpowiedzi na podłożenie ładunków wybuchowych na torach kolejowych, wicepremier Kosiniak-Kamysz ogłosił operację Horyzont, której celem jest przeciwdziałanie aktom dywersji, zwłaszcza jeżeli dotyczą infrastruktury krytycznej. Jednym z elem...

Czym jest i jak działa protokół OpenID Connect

9 miesięcy temu OpenID Connect (OIDC) to protokół uwierzytelniania, który rozszerza standard OAuth 2.0, dodając warstwę tożsamości. Podczas gdy OAuth zajmuje się autoryzacją dostępu do zasobów (np. API), OIDC umożliwia aplikacjom – klientom (ang. relying parties) – ...

EdgeStepper: implant AitM przekierowujący DNS, któ...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ESET opisali nowy implant sieciowy EdgeStepper, używany przez grupę APT PlushDaemon (powiązaną z Chinami) do ataków adversary-in-the-middle (AitM). Narzędzie działa na urządzeniach brzegowych (np. rou...

TamperedChef: globalna kampania malvertising z fał...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Trwająca kampania „TamperedChef” dystrybuuje złośliwe oprogramowanie poprzez fałszywe instalatory popularnych narzędzi (np. edytory PDF, czytniki manuali, gry). Atakujący intensywnie wykorzystują malvertising...

Amazon: Iran łączy cyberszpiegostwo z atakami kine...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał trend, który nazywa „cyber-enabled kinetic targeting” – sytuacje, w których operacje cybernetyczne (rozpoznanie, przejęcia infrastruktury, dostęp do strumieni wideo) bezpośre...

CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...

9 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑42890 to błąd klasy CWE‑798 (hard‑coded credentials) w SAP SQL Anywhere Monitor (Non‑GUI), pozwalający zdalnemu napastnikowi — bez wcześniejszego uwierzytelnienia — uzyskać dostęp do funkcji administracyjnyc...

Zabbix + Grafana – część 3 – Przedstawianie danych...

9 miesięcy temu W trzeciej części mini-serii o Grafanie i Zabbixie, Albert przybliża bardziej zaawansowane elementy integracji, pozwalające na prezentację bardziej skomplikowanych danych.

„10% przychodów Meta za 2024 r. pochodzi z reklam ...

9 miesięcy temu Kilka platform Meta (Facebook, Instagram, Messenger) od lat stanowią jeden z największych na świecie ekosystemów reklamowych. Pojawiły się dokumenty wewnętrzne firmy, które rzucają światło na skalę zjawiska zarabiania na oszustwach. Zautomatyzowane, ...

Budowanie świadomości cyberbezpieczeństwa w kontek...

9 miesięcy temu 🔐 Jak wygląda współczesny krajobraz cyberzagrożeń? W tym webinarze omawiane są najczęstsze ataki w Polsce — phishing, socjotechnika, ransomware oraz głośne wycieki danych, takie jak te dotyczące dużych firm i instytucji. Pokazujemy, jak działają cybe...

Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...

9 miesięcy temu Rozszerzenia zawsze niosą ryzyko, ponieważ mają realny dostęp do danych w przeglądarce. Złośliwe rozszerzenie może śledzić wszystkie nasze działania w przeglądarce m.in. odwiedzane strony, dane o wyszukiwaniach oraz przechwytywać zapisane hasła.

Nowe samoloty w Straży Granicznej już w służbie

9 miesięcy temu Straż Graniczna powiadomiła, iż otrzymała dwa nowe samoloty patrolowo-rozpoznawcze Turbolet L-410, które wzmacniają flotę lotniczą formacji i zwiększają zdolności operacyjne w zakresie nadzoru granicznego. Nowoczesne technologie nad granicą Nowe Turb...

WhatsApp pod ostrzałem. Uzyskano dostęp do 3,5 mld...

9 miesięcy temu Eksperci ds. bezpieczeństwa wykorzystali lukę komunikatora WhatsApp - uzyskali dostęp do miliardów numerów telefonów.

Klaster 8Foundry Alliance rośnie w siłę. Tajwański...

9 miesięcy temu Pod koniec października br. [klaster 8Foundry Alliance](https://8foundry-alliance.eu/pl/o-nas/) poinformował, iż do grona członków dołączyła wiodąca azjatycka organizacja branżowa: Taipei Computer Association (TCA). Stowarzyszenie zostało założone w ...

Litwa uruchamia sieć centrów cyberbezpieczeństwa

9 miesięcy temu Dyrektor departamentu operacji cyberbezpieczeństwa Rokas Jonikas zapowiedział, iż w ciągu 3,5 roku ma powstać regionalne centrum operacji bezpieczeństwa (SOC) w każdym powiecie. Na początku roku Narodowe Centrum Cyberbezpieczeństwa na Litwie podpisał...

Microsoft Teams wprowadza zabezpieczenie przed prz...

9 miesięcy temu Microsoft ogłosił udostępnienie nowej funkcji w Teams, która automatycznie blokuje zrzuty i nagrywanie ekranu podczas spotkań. Zmiana miała być wprowadzona w lipcu 2025 roku, jednak ostatecznie termin wdrożenia został przesunięty na listopad 2025 rok...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

9 miesięcy temu Zmiany te stanowią odpowiedź na rosnącą szarą strefę rynku dóbr wirtualnych i mają na celu dostosowanie standardów platformy do bieżących realiów cyfrowych oraz ochronę młodszych odbiorców.

Gigantyczna awaria Cloudflare. Strony internetowe ...

9 miesięcy temu W dniu 18 listopada 2025 r. doszło do poważnej, globalnej awarii usług firmy Cloudflare – dostawcy infrastruktury internetowej, która przez pewien czas wyłączyła lub znacząco ograniczyła dostęp do wielu stron i aplikacji. Problemów doświadcza wielu P...

Windows blokuje piratów. Popularny trik właśnie od...

9 miesięcy temu Użytkowników nielegalnych kopii Windows i Office czeka niemiła niespodzianka. Po listopadowej aktualizacji Microsoft zablokował jeden z najpopularniejszych sposobów aktywacji systemu bez licencji, znany jako KMS38. Twórcy narzędzia potwierdzają, iż m...

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

9 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...