Serwisy SEC
Złośliwe paczki npm wykorzystują Adspect i fałszyw...
9 miesięcy temu
Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...
Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...
9 miesięcy temu
Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...
Fałszywe alarmy bombowe i tysiące ewakuowanych. To...
9 miesięcy temu
Polskie służby ogłosiły jeden z największych sukcesów w historii walki z cyberprzestępczością. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, wspierani przez prokuratury i jednostki z kilku miast, zatrzymali grupę siedmiu mężczyzn ...
Cyberbezpieczeństwo transportu kolejowego i lotnic...
9 miesięcy temu
Wprowadzenie Transport kolejowy i lotniczy stanowi najważniejszy element infrastruktury krytycznej każdego państwa. Od jego sprawnego funkcjonowania zależy nie tylko mobilność ludności, ale także bezpieczeństwo gospodarcze, logistyczne i militarne. W...
Człowiek w centrum rewolucji cyfrowej. Wnioski z M...
9 miesięcy temu
Patronat medialny
CBZC rozbija kolejną grupę przestępczą
9 miesięcy temu
Siedmiu mężczyzn zostało zatrzymanych przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), podejrzanych o wieloletnie wywoływanie setek fałszywych alarmów, paraliżujących pracę instytucji publicznych w całej Polsce. Zatrzymani mogą odpowiadać...
Cyberbezpieczeństwo w przetargach wodno-kanalizacy...
9 miesięcy temu
_Poniższy artykuł ma na celu opisanie zapisów w publicznie dostępnych dokumentach przetargowych. Założeniem jest przedstawienie powszechnego zjawiska, nie zaś wskazanie potencjalnie odpowiedzialnych za dany stan rzeczy. Celem nie jest stygmatyzacja, ...
Finger.exe & ClickFix: jak stary protokół Finger (...
9 miesięcy temu
Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...
Czy rzeczywiście jest już prawie 30 ofiar ataku na...
9 miesięcy temu
Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...
Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...
9 miesięcy temu
Patronat medialny
Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...
9 miesięcy temu
Dlaczego to ma znaczenie? Ataki cybernetyczne ewoluują – napastnicy coraz częściej wykorzystują sztuczną inteligencję (AI) do automatyzacji i skalowania swoich działań. Dlaczego Blue Team powinien się tym przejmować? Przede wszystkim, AI pozwala atak...
USA uruchamia „Scam Center Strike Force” przeciw c...
9 miesięcy temu
Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...
Krytyczna luka w Fortinet FortiWeb używana do atak...
9 miesięcy temu
Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...
Windows 11 spowalnia przez błąd menedżera zadań. T...
9 miesięcy temu
Microsoft potwierdził poważny błąd w Menedżerze zadań Windows 11, prowadzący do zużycia znaczących zasobów procesora i pamięci RAM. Udało się go właśnie wyeliminować w listopadowej aktualizacji Windows 11 (Build 26200.7171/26100.7171). Błąd menedżera...
POLSECURE 2026: Polska stolicą nowoczesnych techno...
9 miesięcy temu
Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...
„IndonesianFoods”: dziesiątki tysięcy złośliwych p...
9 miesięcy temu
Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...
Przyszłość cyberbezpieczeństwa na BeSecure 2025
9 miesięcy temu
Patronat medialny
Nowy Fire TV Stick od Amazona nie da piratom żadne...
9 miesięcy temu
Amazon ujawnił, iż wprowadzenie nowego systemu operacyjnego Vega OS na Fire TV Stick 4K Select ma na celu ograniczenie instalowania nieautoryzowanych aplikacji i walkę z piractwem. Vega OS oparto na Linuxie – w przeciwieństwie do poprzednich wersji...
HackNation 2025: pierwszy taki hackathon w Polsce....
9 miesięcy temu
Patronat medialny
Polska i Australia razem przeciw cyberzagrożeniom
9 miesięcy temu
Spotkanie dotyczyło wspólnych działania na rzecz bezpieczeństwa cyfrowego, odporności technologicznej i strategicznej współpracy między państwami. Podczas rozmów podkreślono, iż oba kraje stoją przed podobnymi wyzwaniami w obszarze bezpieczeństwa inf...
Bitwarden - darmowy menadżer haseł - poradnik krok...
9 miesięcy temu
🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...
BLIK umożliwi przelewy w euro. Ruszył nowy projekt...
9 miesięcy temu
Podczas tegorocznej konferencji Web Summit 2025 w Lizbonie zaprezentowano pierwszą transgraniczną płatność P2P w euro z wykorzystaniem numeru telefonu użytkownika zarejestrowanego w polskim systemie BLIK. Przelew został zainicjowany z portugalskiego ...
Program „wGotowości” – budowanie odporności obywat...
9 miesięcy temu
W obliczu coraz częstszych zagrożeń — od kryzysów infrastrukturalnych po działania hybrydowe — najważniejsze staje się zwiększenie przygotowania społeczeństwa. Program wGotowości, uruchomiony przez Ministerstwo Obrony Narodowej (MON), ma na celu właś...
Taki ekran to pułapka. Nie daj się nabrać na fałsz...
9 miesięcy temu
Nowy atak podszywa się pod aktualizację Windows, próbując przekonać użytkowników, by wkleili i uruchomili polecenia, w efekcie instalując sobie złośliwe oprogramowanie. To wariacja popularnej strategii ClickFix. Złośliwa domena była dostępna w sieci ...
Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...
9 miesięcy temu
Rząd pracuje nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która w efekcie może może stać się jedną z najbardziej dotkliwych regulacji dla biznesu ostatnich lat. Polska, wdrażając unijną dyrektywę NIS2, idzie dalej niż wymaga tego B...
Brytyjski „Cyber Security and Resilience Bill” – c...
9 miesięcy temu
Wprowadzenie do problemu / definicja luki Rząd Zjednoczonego Królestwa przedstawił w Parlamencie ustawę Cyber Security and Resilience (Network and Information Systems) Bill. Jej celem jest gruntowna aktualizacja ram NIS 2018, tak aby objąć więcej pod...
Absolutnie niezbędne know-how każdego administrato...
9 miesięcy temu
Chciałbyś poznać pięć obszarów pracy administratora, które mogą znacząco poprawić skuteczność i bezpieczeństwo Twojej pracy? Bez zbędnej teorii i długich, absorbujących boot campów, kosztujących majątek? W dodatku pokazane przez człowieka, który na t...
Brytyjski parlament zajmie się ustawą o cyberbezpi...
9 miesięcy temu
[Projekt ustawy](https://www.gov.uk/government/news/tough-new-laws-to-strengthen-the-uks-defences-against-cyber-attacks-on-nhs-transport-and-energy) zakłada objęcie rygorami prawnymi takich obszarów jak szpitale, dostawcy mediów, transport publiczny ...
Kaspersky ostrzega: Linux nie jest wolny od wirusó...
9 miesięcy temu
Firma Kaspersky ogłosiła premierę nowej wersji swojego flagowego systemu antywirusowego – tym razem przeznaczonej dla użytkowników domowych Linuxa. Przy okazji premiery ostrzega – czasy, kiedy Linux uchodził za system „odporny na wirusy”, minęły. Wed...
Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...
9 miesięcy temu
Jeszcze kilka lat temu temat cyberbezpieczeństwa brzmiał jak coś, czym powinni się przejmować tylko wielcy gracze – banki, korporacje technologiczne czy instytucje publiczne. Może też ewentualnie mniejsze podmioty, które miały świadomość posiadania n...
SOC Alert Triage
9 miesięcy temu
Od hałasu do sygnału – logika triage w SOC Wyobraź sobie, iż jako analityk SOC L1 patrzysz na ekran zalewu alertów: dziesiątki sygnalizacji typu „Email oznaczony jako phishing”, kilka „Podejrzana lokalizacja logowania VPN” i jedno groźnie brzmiące „W...
⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...
9 miesięcy temu
Oszuści podszywają się pod Medfile.pl – usługę dla gabinetów i przychodni medycznych służącą m.in. do zarządzania dokumentacją. Tak specjalistyczny phishing może być mniej zauważalny, ale jego skutki mogą być bardzo bolesne. O sprawie powiadomił nas ...
Zmiany dla telekomów. Dane o infrastrukturze trafi...
9 miesięcy temu
Informacje dotyczące infrastruktury telekomunikacyjnej stanowią dla państwa grupę najbardziej kluczowych danych. Wiedząc, jak wygląda sytuacja, organy mogą się przygotować na każdą ewentualność. Mowa zarówno o konwencjonalnych działaniach przeciwnikó...
Narodowe Święto Niepodległości 2025 – Polska święt...
9 miesięcy temu
11 listopada 2025 roku cała Polska uczciła 107. rocznicę odzyskania niepodległości. Tego dnia w Warszawie oraz w setkach miejscowości w całym kraju odbyły się uroczystości patriotyczne, koncerty, marsze i wydarzenia sportowe. Stolica tradycyjnie stał...
Nie klikaj w ten link! Oszuści podszywają się pod ...
9 miesięcy temu
Na stronie banku Citi Handlowy pojawiło się oficjalne ostrzeżenie skierowane do użytkowników kart Mastercard, zwłaszcza uczestników programu lojalnościowego Bezcenne Chwile. Bank informuje o fałszywych wiadomościach SMS, w których przestępcy sugeruj...
Polska pod ostrzałem hakerów! Cyfrowa wojna
9 miesięcy temu
Wicepremier i minister cyfryzacji Krzysztof Gawkowski bije na alarm: – Polska jest najczęściej atakowanym państwem w całej Unii Europejskiej! Każdego dnia nasze systemy cyfrowe odpierają tysiące prób włamań, a za częścią z nich stoją nie tylko cyberp...
Ataki ClickFix na macOS ewoluują!
9 miesięcy temu
Ataki ClickFix stale ewoluują. Technika ta wydaje się coraz częściej wykorzystywana przeciwko użytkownikom systemu macOS, a jej „wabiki” stają się coraz bardziej przekonujące. ClickFix jest szeroko stosowany zarówno przez cyberprzestępców nastawionyc...
CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...
9 miesięcy temu
TL;DR Biblioteka expr‑eval (oraz fork expr‑eval‑fork) pozwala — z powodu niewystarczającej walidacji wejścia — przekazać do evaluate() spreparowany obiekt zmiennych/kontekstu i wywołać dowolne funkcje, co w środowisku Node.js może prowadzić do zdalne...
OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...
9 miesięcy temu
Wprowadzenie do problemu / definicja zmian OWASP opublikował wersję Release Candidate listy Top 10:2025, która porządkuje najpoważniejsze ryzyka bezpieczeństwa aplikacji webowych. Nowa edycja przynosi dwie nowe kategorie oraz konsolidację (SSRF wchod...
Wyłączenie sprawdzania certyfikatów w Firefox
9 miesięcy temu
security.ssl.errorReporting.enabled → false security.cert_pinning.enforcement_level → 0 security.ssl.enable_ocsp_stapling → false
Polska Policja z izraelską technologią. Włamie się...
9 miesięcy temu
Dowiedzieliśmy się, iż polska Policja postanowiła wyposażyć się w technologię potrafiącą łamać zabezpieczenia telefonów.
Operacja Chargeback przeciwko cyberprzestępcom – j...
9 miesięcy temu
4 listopada br. zakończyła się „Operacja Chargeback”. Wieloletnie śledztwo było prowadzone przez Landeszentralstelle Cybercrime (LZC) Prokuratury Generalnej w Koblencji oraz Federalny Urząd Policji Kryminalnej (Bundeskriminalamt – BKA).
CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...
9 miesięcy temu
TL;DR Krytyczna luka w Java SE 5/6/7 (moduł 2D/CMM) umożliwia zdalne wykonanie kodu przy przetwarzaniu spreparowanego obrazu rastrowego w aplecie/Java Web Start. W 2013 r. była aktywnie wykorzystywana w kampaniach drive‑by (np. pakiety exploitów), a ...
Nieodebrana paczka? Krąży nowe oszustwo – zobacz, ...
9 miesięcy temu
Do tysięcy Polaków wysyłane są wiadomości email z informacją o nieodebranych paczkach. Nieodebrana paczka GLS? To komunikat od oszustów. Przestępcy wabią nieodebraną paczką Masowy wyciek danych polskich obywateli, oszuści podszywający się pod BIK, a ...
Popularne
![Gemini Holding: Za kulisami nowoczesnego centrum handlowego. Jak dziś wygląda praca dyrektora technicznego? [WYWIAD]](https://omnichannelnews.pl/wp-content/uploads/2026/08/tomasz-markuszewski-dyrektor-gemini-park-tarnow.jpg)
Czy w Polsce nadal opłaca się produkować?
5 dni temu
371
English (US) · 
Polish (PL) · 
Russian (RU) · © S.O.S. dla gospodarki 2026. Wszelkie prawa zastrzeżone.