Serwisy SEC

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Na OpenVSX (alternatywny rejestr rozszerzeń VS Code) wykryto powrót kampanii GlassWorm – zestawu złośliwych rozszerzeń wykorzystujących niewidzialne znaki Unicode do ukrywania i wykonywania JavaScriptu. Nowa ...

China-linked APT na celowniku: długotrwała kampani...

9 miesięcy temu Wprowadzenie do problemu / definicja luki W kwietniu 2025 r. amerykańska organizacja non-profit, zaangażowana w kształtowanie polityki międzynarodowej USA, została cicho skompromitowana przez aktora powiązanego z ChRL. Napastnicy utrzymywali dostęp p...

Cyberwojna a prawo międzynarodowe – między obroną ...

9 miesięcy temu Współczesne konflikty zbrojne coraz częściej przenoszą się do sfery niematerialnej cyberprzestrzeni. Największe potęgi militarne świata coraz częściej postrzegają cyberprzestrzeń jako nowy, równorzędny z tradycyjnymi, obszar prowadzenia działań wojen...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

9 miesięcy temu Przez początek XXI wieku świat wywiadu był jak precyzyjnie zaprojektowana maszyna, której każdy trybik miał swoje miejsce i zadanie. Służby specjalne zarówno państw zachodnich, jak i wschodnich działały w oparciu o klarowny, uporządkowany system tak ...

Google: wirusy używają AI do ataków. Czy na pewno ...

9 miesięcy temu Google w najnowszym raporcie ostrzega przed nowymi odmianami malware’u, które w trakcie ataku łączą się z modelami językowymi AI, takimi jak Gemini czy Qwen, by modyfikować swój kod i generować polecenia w czasie rzeczywistym. Raport jest przełomowy,...

Pojawiła się długo wyczekiwana aktualizacja listy ...

9 miesięcy temu OWASP właśnie ogłosił wydanie Release Candidate (RC1 z dnia 6 listopada 2025) nowej wersji znanej na całym świecie listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025. To już ósma edycja (poprzednia pochod...

Cyfrowa odpowiedzialność w praktyce szkolnej – kry...

9 miesięcy temu Już 26 listopada 2025 odbędzie się bezpłatne wydarzenie skierowane do nauczycieli. Tematem przewodnim będą cyberbezpieczeństwo oraz najważniejsze kompetencje. Regionalny Ośrodek Doskonalenia Nauczycieli i Informacji Pedagogicznej “WOM” organizuje szk...

FBI ściga właściciela Archive.today

9 miesięcy temu Archive.today powstał w 2012 roku i umożliwia użytkownikom tworzenie trwałych kopii stron internetowych (tzw. „snapshotów”), które pozostają dostępne choćby wtedy, gdy oryginalna strona zostanie zmieniona lub usunięta. Serwis jest popularny między in...

1000 testów penetracyjnych w pigułce – czyli szkol...

9 miesięcy temu Lata doświadczenia, tysiące pentestów i ekipa ludzi, którzy wiedzą, o co w tym całym ITsec chodzi. Rezultat? Przeszło 20 pokazów praktycznych, poprzedzonych krótkim wstępem teoretycznym, stworzonych na podstawie realnych przypadków, pokazujących konk...

Jak wylogować się z konta Google / Gmail na komput...

9 miesięcy temu W jaki sposób wylogować się z konta Google, Gmail, YouTube, Chrome na telefonie (Android, iOS), tablecie czy komputerze? Instrukcja

Politycy już nie chcą korzystać z popularnych komu...

9 miesięcy temu W ostatnim czasie wśród rządzących państwami należącymi do Unii Europejskiej widać zwiększone zainteresowanie ochroną prywatności, jak i uniezależnieniem się od ogromnych korporacji stojących za znanymi każdemu komunikatorami. Jak czytamy w artykule ...

Ataki na Polskę. CBZC: Konwencja ONZ nam pomoże

9 miesięcy temu 25 października br. Polska przystąpiła do [Konwencji ONZ o zwalczaniu cyberprzestępczości](https://www.unodc.org/unodc/en/cybercrime/convention/home.html). Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-podpisala-konwencje-...

Trojanizowane instalatory ESET dostarczają backdoo...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Nowo zidentyfikowany klaster aktywności „InedibleOchotense”, oceniany jako powiązany z Rosją, podszywa się pod firmę ESET i rozsyła do ukraińskich podmiotów spreparowane instalatory produktów ESET. Fałszywe p...

Balancer odzyskuje środki po włamaniu na 128 mln U...

9 miesięcy temu Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

9 miesięcy temu Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...

Oszuści podszywają się pod BIK. Na te triki nabier...

9 miesięcy temu Jeśli myślisz, iż cyberprzestępcy nie są w stanie zmanipulować dorosłej, świadomej osoby, ten przypadek gwałtownie sprowadzi Cię na ziemię. Ponad 270 tysięcy złotych – tyle straciła mieszkanka Olsztyna, która uwierzyła w historię „pracownika BIK”. Bi...

Jak uodpornić firmę na cyberataki, nie wydając mil...

9 miesięcy temu Zewsząd słyszymy o atakach hackerskich, ransomware’ach, które kosztują firmy lub organizacje majątek (a co więcej: zaufanie klientów, które najtrudniej odbudować). jeżeli takie pytania Was intrygują i chcielibyście faktycznie uodpornić Wasze firmy n...

Konferencja ekspertów „AP SMOKE 2025” w Warszawie

9 miesięcy temu W dniach 22–24 października 2025 roku w Warszawie odbyła się międzynarodowa konferencja ekspertów „AP SMOKE 2025”, zorganizowana przez Centralne Biuro Śledcze Policji (CBŚP) wraz z Krajowa Administracja Skarbowa, Straż Graniczna i Europol. W spotkani...

Infostealer w Nikkei: jak jeden komputer otworzył ...

9 miesięcy temu Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...

Ruszają powszechne dobrowolne szkolenia obronne. Z...

9 miesięcy temu [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

9 miesięcy temu TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

9 miesięcy temu Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

9 miesięcy temu TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

9 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

9 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

9 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

9 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

9 miesięcy temu Materiał sponsorowany

Google Play pełne pułapek. Ponad 40 mln pobrań zło...

9 miesięcy temu Nowy raport firmy Zscaler ujawnia skalę zagrożenia w oficjalnym sklepie Google Play. W ciągu zaledwie jednego roku, od czerwca 2024 do maja 2025, użytkownicy Androida pobrali ponad 239 złośliwych aplikacji, które łącznie zostały zainstalowane ponad 4...

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

9 miesięcy temu W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

9 miesięcy temu R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Kolejne ostrzeżenie. Uwaga na fałszywe maile, oszu...

9 miesięcy temu Ministerstwo Cyfryzacji poinformowało o kolejnej próbie cyberoszustwa, w której przestępcy podszywają się pod resort i wiceministra Pawła Olszewskiego. Tym razem atak skierowany jest głównie do polskich samorządów. Fałszywe wiadomości e-mail wysyłane...

Jak reklamy internetowe śledzą europejskich urzędn...

9 miesięcy temu Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Gawkowski: wierzę, iż nowelizacja KSC trafi do pre...

9 miesięcy temu Na początku pierwszego tygodnia listopada, w Kancelarii Prezesa Rady Ministrów odbyło się VI Seminarium Cyberbezpieczeństwa Infrastruktury Krytycznej. Wśród tematów poruszanych w dyskusjach znalazły się zarówno ataki cyberprzestępców, jak i problemy ...

CBZC rozbiło grupę zajmującą się fałszywymi inwest...

9 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu grupy przestępczej zajmującej się oszustwami na tzw. fałszywe inwestycje, która wyłudziła około 75 milionów złotych od ponad 1500 osób. Śledztwo dotyczyło platform Agricole Trad...

Atak hakerski na biuro podróży Itaka

9 miesięcy temu Jedno z największych biur podróży w Polsce, Nowa Itaka sp. z o.o., padło ofiarą cyberataku. Hakerzy uzyskali dostęp do danych logowania klientów, a incydent potwierdził minister cyfryzacji Krzysztof Gawkowski. Służby podjęły działania, a resort ostrz...

F5 wzywa posiłki po ataku hakerskim. CrowdStrike m...

9 miesięcy temu Firma F5, najważniejszy dostawca technologii bezpieczeństwa aplikacji, padła chwilę temu ofiarą zaawansowanego ataku cybernetycznego na infrastrukturę związaną z jej flagowym produktem BIG-IP. W odpowiedzi producent nawiązał współpracę z firmą CrowdS...

Poszerzaj kompetencje ze sprawdzonymi źródłami wie...

9 miesięcy temu W dynamicznie zmieniającym się świecie cybersecurity wiedza dezaktualizuje się szybciej niż w jakiejkolwiek innej technologii. Nowe wektory ataków, rosnąca złożoność środowisk chmurowych, automatyzacja procesów obronnych i wciąż rozwijająca się sztuc...

„Exploit” na Roblox i Hitler-Ransomware – historia...

9 miesięcy temu Kilka dni temu w serwisie Reddit pojawił się interesujący wątek zainicjowany przez użytkownika fluf201. Opisuje, iż pobrał rzekomy exploit na platformę Roblox, a po jego uruchomieniu pojawiło się okno aplikacji Hitler-Ransomware. Po restarcie kompute...

Google twierdzi, iż dzięki AI Android blokuje 10 m...

9 miesięcy temu Google ujawniło, iż jego wbudowane mechanizmy zabezpieczeń oparte na sztucznej inteligencji chronią użytkowników Androida przed ponad 10 miliardami podejrzanych wiadomości i połączeń miesięcznie. Ponadto firma poinformowała, iż zablokowała ponad 100 ...

Rosyjskie służby kontra hakerzy. Infostealer Meduz...

9 miesięcy temu Rosja uchodzi za jeden z państw najbardziej przyjaznych hakerom. To właśnie ten kraj znajduje się w czołówce punktów wyjściowych cyberataków w różnych zakątkach świata. Nic zatem dziwnego, iż doniesienia o prowadzonych w Rosji działaniach skierowanyc...

Windows 11 w końcu się wyłącza! Funkcja „Aktualizu...

9 miesięcy temu Przez lata użytkownicy Windowsa zmagali się z absurdalnym problemem. Opcja „Aktualizuj i wyłącz” zamiast wyłączać komputer po instalacji poprawek, często kończyła się… ponownym uruchomieniem systemu. Usterka obecna od czasów Windows 10 dopiero teraz ...

Polacy kupują je masowo. Oto niebezpieczne produkt...

9 miesięcy temu Tanie nie zawsze znaczy bezpieczne. Nowy raport Stiftung Warentest ujawnia szokujące wyniki testów produktów z chińskich platform Temu i Shein. Spośród 162 przebadanych artykułów aż 110 nie spełniało unijnych norm bezpieczeństwa. Część z nich może st...

PZU wzmacnia cyberbezpieczeństwo dzięki polskiemu ...

9 miesięcy temu PZU wdraża autorski system wczesnego wykrywania cyberzagrożeń, opracowany przez polski startup RIFFSEC. Rozwiązanie analizuje dane z internetu, deep webu i darknetu, by w czasie rzeczywistym ostrzegać o potencjalnych incydentach bezpieczeństwa. Dzięk...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

PZU zbroi się przed cyberatakami: firma rozpoczyna...

9 miesięcy temu Firma wdroży system wczesnego wykrywania zagrożeń, który analizuje dane z internetu, deep webu i darknetu. Rozwiązanie wesprze zespoły cyberbezpieczeństwa w szybszym identyfikowaniu i reagowaniu na incydenty.

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

9 miesięcy temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Publicznie dostępny plik (4TB) z backupem bazy dan...

9 miesięcy temu Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

9 miesięcy temu Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

9 miesięcy temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...