Serwisy SEC

Współczesne wojny toczą się w cyberprzestrzeni. „Z...

10 miesięcy temu Ataki komputerowe to dziś sposób na zarabianie pieniędzy, osiąganie celów politycznych i wojskowych. Cyberbezpieczeństwo staje się jednym z najważniejszych tematów; współczesne wojny toczą się w cyberprzestrzeni. – Za gigabajt danych zdobytych w atak...

Fala nieuprawnionych wypłat z kont w całym kraju. ...

10 miesięcy temu Policja w całej Polsce prowadzi dochodzenie w sprawie serii nieuprawnionych wypłat z bankomatów. W wielu miastach klienci banku Santander otrzymywali SMS-y o wypłatach gotówki, których sami nie dokonywali. Z kont zniknęły kwoty sięgające choćby kilku...

Revolut idzie na całość. BLIK nareszcie działa tak...

10 miesięcy temu Revolut dał znać o wprowadzeniu długo wyczekiwanej funkcjonalności. Klienci mogą korzystać z przelewów na telefon BLIK.

Atak na klientów Santander

10 miesięcy temu W ostatni weekend października 2025 roku polski sektor bankowy znalazł się na czołówkach portali informacyjnych. Powodem była fala nieautoryzowanych wypłat z kont klientów banku Santander, zrealizowanych przez sieć bankomatów obsługiwanych przez zewn...

Polska podpisała konwencję ONZ o zwalczaniu cyberp...

10 miesięcy temu Ceremonia [podpisania konwencji](https://www.unodc.org/unodc/en/cybercrime/convention/home.html) odbyła się 25 października br. w Hanoi. ONZ określa wydarzenie „kamieniem milowym”. Sekretarz Generalny [António Guterres](https://www.un.org/sg/en) [wpr...

Dwa dni, które mogą uchronić od katastrofy. Dobry ...

10 miesięcy temu Ten wpis dedykujemy wszystkim przyszłym ekspertom ds. cyberbezpieczeństwa, myślącym o rozpoczęciu kariery „bezpiecznika”, a także osobom chcącym zdobyć praktyczne umiejętności, pozwalające chronić sieci, aplikacje i dane przed hackerami. Do jego prze...

55-latka kliknęła w reklamę inwestycyjną, straciła...

10 miesięcy temu Komenda Powiatowa Policji w Cieszynie przypomina, aby uważać na reklamy i oferty inwestycyjne obiecujące „złoty interes”. Szczególną ostrożność należy zachować, o ile ktoś oferuje nam szybki i duży zysk przy minimalnym zaangażowaniu. 55-letnia kobiet...

KeePassXC - menadżer haseł - tutorial krok po krok...

10 miesięcy temu Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie Podstawy HTTP: https://webinar.szurek.tv/webinar/http OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja]

„Single point of failure” sparaliżował Amazona. Co...

10 miesięcy temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

10 miesięcy temu Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

10 miesięcy temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

#CyberMagazyn: Jaka przyszłość czeka służby wywiad...

10 miesięcy temu Od czasu końca zimnej wojny świat wywiadu nie doświadczył tak głębokiej transformacji technologicznej jak obecnie.

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

10 miesięcy temu Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Putin: Rosja podpisze Konwencję ONZ przeciwko cybe...

10 miesięcy temu Międzynarodowe przepisy o zwalczaniu cyberprzestępczości przez wiele lat opierały się na [Konwencji Budapesztańskiej](https://rm.coe.int/1680081561), stworzonej przez Radę Europy, którą podpisał szereg państw zachodnich w listopadzie 2001 roku. W opo...

Zamień swojego Androida w komputer z Windows XP. N...

10 miesięcy temu Był czas, gdy kliknięcie w przycisk Start znaczyło początek wszystkiego. Dziś możesz znów poczuć ten dreszcz dzięki aplikacji, która zamienia Androida w komputer z Windows XP. To nie emulator, a wehikuł wspomnień zamknięty w 72 megabajtach nostalgii....

Harcerze z USA będą zdobywać odznaki z AI i cyberb...

10 miesięcy temu Scouting America wprowadza dwie nowe odznaki za zasługi: w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa. Organizacja chce w ten sposób przygotować młodych skautów do wyzwań cyfrowej przyszłości.

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

10 miesięcy temu Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

10 miesięcy temu Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Hakerzy podszywają się pod kirgiskich urzędników. ...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...

Exploit „SessionReaper” w Adobe Commerce (Magento)...

10 miesięcy temu Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

Rosyjska grupa APT przechodzi na nowy backdoor

10 miesięcy temu Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...

KOLEO i FlixBus łączą siły. Podróże pociągiem i au...

10 miesięcy temu Platforma Koleo rozszerza swoje możliwości – od dzisiaj użytkownicy mogą planować podróże z wykorzystaniem połączeń FlixBusa. Dzięki integracji systemów obie firmy oferują jeszcze wygodniejsze i bardziej elastyczne opcje przejazdów po Polsce i Europi...

Jak skonfigurować nowy telefon? pierwsze kroki po ...

10 miesięcy temu Kupno nowego telefonu to zawsze ekscytujący moment. Niezależnie od tego, czy przesiadamy się ze starszego modelu, czy jest to nasz pierwszy nowoczesny sprzęt, proces konfiguracji może wydawać się skomplikowany. W rzeczywistości jednak, dzięki dobrze ...

Technologia w rękach dzieci. Czego brakuje polskie...

10 miesięcy temu W czwartek 2 października na PGE Narodowym odbyła się 6. edycja konferencji Cyber24 DAY. To jedno z największych wydarzeń branżowych skupiło uwagę m.in. przedstawicieli rządu, wojska, środowiska naukowego oraz liderów sektora prywatnego. Pojawiły się...

Odpowiedzialność karna za cyberataki w świetle pol...

10 miesięcy temu Cyberatak to celowe działanie polegające na ingerencji w systemy informatyczne, sieci teleinformatyczne lub dane cyfrowe w sposób zagrażający ich bezpieczeństwu, integralności lub dostępności. Może przybierać różne formy od włamań do systemów kompute...

Dłuższe hasła zamiast skomplikowanych – dlaczego w...

10 miesięcy temu Tradycyjne porady dotyczące bezpieczeństwa haseł mówiły: używaj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Celem było uczynienie haseł trudnymi do złamania metodą brute-force. Jednak najnowsze wytyczne wskazują, iż kluczowa jest d...

To „nie jestem robotem” jest pułapką. Rosyjscy hak...

10 miesięcy temu Eksperci ostrzegają przed nową kampanią rosyjskiej grupy hakerskiej Star Blizzard (znanej także jako ColdRiver, UNC4057 lub Callisto), która wyróżnia się ulepszonymi metodami dostarczania złośliwego systemu dzięki fałszywych stron typu „nie jestem ro...

PENTEST/test penetracyjny - co to jest?

10 miesięcy temu Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja] Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

HUAWEI stawia się polskim władzom. Donald Tusk odp...

10 miesięcy temu Państwo zyska większe kompetencje nad sektorem cyfrowym. HUAWEI wystosowało list do Donalda Tuska, gdzie zwraca uwagę na pewne problemy.

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy...

10 miesięcy temu Współpraca, praktyka i wspólne standardy – tymi słowami można podsumować spotkanie ECOWAS Information Sharing and Analysis Centre (ISAC), które odbyło się w ramach inicjatywy Platform for Advancing Cybersecurity in West Africa (PACWA). W dniach 14–16...

Kiedy PLLuM pojawi się w mObywatelu? Padł termin

10 miesięcy temu Patronat medialny

Rządowe i przemysłowe serwery na celowniku kampani...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Kaspersky ujawnił aktywną kampanię cyberszpiegowską „PassiveNeuron”, która od grudnia 2024 r. do co najmniej sierpnia 2025 r. celowała w serwery Windows Server w organizacjach rządowych, przemysłowych i finan...

Atak łańcuchowy na rozszerzenia VS Code z malware ...

10 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie października 2025 r. wykryto wysoce zaawansowany atak łańcuchowy na ekosystem rozszerzeń dla VS Code. Kampania, nazwana GlassWorm, infekuje rozszerzenia publikowane w OpenVSX (alternatywny, otwarty ...

Polscy operatorzy telekomunikacyjni łączą siły! Je...

10 miesięcy temu Patronat medialny

Przejęta oficjalna strona Xubuntu serwowała złośli...

10 miesięcy temu W trakcie ostatniego weekendu (18-19 października) strona xubuntu.org zawierała złośliwy plik EXE. Według informacji powód tej sytuacji był dość oczywisty – atakujący uzyskał dostęp do zawartości witryny WordPress i podmienił pliki torrent na archiwu...

Alarm w branży: włamanie do F5 odsłania systemowe ...

10 miesięcy temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Reuters opisał długotrwałe naruszenie bezpieczeństwa w F5 — dostawcy kluczowej infrastruktury aplikacyjnej (m.in. BIG-IP, F5OS, BIG-IP Next), którego rozwiązania znajdują się w wielu o...

Druga edycja SET Forum za nami. Tak wyglądała konf...

10 miesięcy temu 16 października 2025 roku odbyła się kolejna edycja SET Forum, czyli wydarzenia organizowanego przez redakcję Android.com.pl. To był dzień pełen wrażeń, wypełniony merytorycznymi dyskusjami o technologii i cyberbezpieczeństwie, a w panelach oraz całe...

NHI w chmurze – dlaczego same CSPM i PAM to za mał...

10 miesięcy temu W dobie rosnącej cyfryzacji i migracji danych do chmury, zarządzanie tożsamością staje się kluczowym elementem skutecznego cyberbezpieczeństwa. Nowoczesne środowiska oparte na koncepcji Non-Human Identities (NHI) – czyli tożsamościach maszynowych, ap...

Windows 11 i kolejne kłopoty: chcesz odzyskać syst...

10 miesięcy temu Wywalił Ci się system i musisz go odzyskać? Radź sobie… bez myszki i klawiatury. Październikowa aktualizacja Windows 11 (KB5066835) zablokowała działanie urządzeń USB w trybie odzyskiwania systemu (WinRE), czyli tam, gdzie naprawia się komputer po aw...

Andrzej Duda zostaje biznesmenem. Wesprze polski f...

10 miesięcy temu Były prezydent naszego kraju wesprze rodzimy fintech. Andrzej Duda został członkiem rady nadzorczej ZEN.com.

Awaria Amazon Web Services. Co oznacza dla użytkow...

10 miesięcy temu W czwartek rano doszło do poważnej awarii Amazon Web Services (AWS) – jednego z największych dostawców hostingu i usług chmurowych na całym świecie. Z usług tego giganta korzystają zarówno globalne marki, jak i mniejsze firmy, które opierają swoje dz...

Potężna awaria AWS. Nie działa Signal, Zoom, Canva...

10 miesięcy temu Krótko i informacyjnie, bo wiele osób zastanawia się, dlaczego przestały im działać różne aplikacje, aplikacje mobilne, webaplikacje lub serwisy internetowe. Winna jest awaria AWS. I spokojnie, bo na razie nic nie wskazuje na to, iż jej przyczyną jes...

TikTok i „ClickFix”: jak krótkie filmiki napędzają...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący coraz częściej wykorzystują krótkie filmiki na TikToku jako przynętę do kampanii ClickFix – socjotechnicznej techniki nakłaniającej ofiarę do samodzielnego uruchomienia złośliwych poleceń pod pozore...

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeń...

10 miesięcy temu Wstęp Dyrektywa NIS2 (Network and Information Systems Directive 2) to najnowsza inicjatywa Unii Europejskiej mająca na celu podniesienie poziomu cyberbezpieczeństwa w państwach członkowskich. Stanowi następcę pierwszej dyrektywy NIS z 2016 roku, wyci...

NIS2 – Jak Być Zgodnym?!

10 miesięcy temu Kompletny przewodnik po dyrektywie NIS2 dla organizacji w Polsce i UE Dyrektywa NIS2 to największa od lat zmiana w sposobie, w jaki organizacje w Europie muszą zarządzać bezpieczeństwem informacji, ryzykiem i incydentami. Jej celem nie jest biurokrac...

Europol zlikwidował farmę kart SIM, zasilającą 49 ...

10 miesięcy temu Jak informuje The Hacker News, Europol poinformował w ubiegły piątek o rozbiciu działalności jednej z platform, która funkcjonowała w ramach CaaS (Cyberprzestępczość jako usługa). Platforma była wykorzystywana m.in. do phishingu, oszustw inwestycyjny...

[AKTUALIZACJA] Przejęli mu konto, ale pomoc techni...

10 miesięcy temu Co może się stać, kiedy ktoś przejmie Wasze konto Google? Dużo. Strasznych. Rzeczy. Czy można takie konto odzyskać? Niby można, ale przypadek Mateusza pokazuje, iż …nie można. I to pomimo nawiązania kontaktu z pomocą techniczną Google i pomimo posiad...

ClickFix i FileFix - jak działa fałszywa Captcha

10 miesięcy temu Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

CompTIA Security+ SY0-701 po polsku (dosłownie i w...

10 miesięcy temu Od dłuższego czasu tworzę polskie opracowania zagadnień wymaganych na egzaminie CompTIA Security+. Przyznaję, iż dopadło mnie już lekkie zniechęcenie, ale zamiast porzucać rozpoczęty projekt, postanowiłem udostępnić całość jako inicjatywę open source...

Chiny oskarżają USA o cyberatak. Mają na to „niezb...

10 miesięcy temu Chiński resort bezpieczeństwa państwowego opublikował oficjalny komunikat, w którym zarzuca Amerykanom zorganizowanie cyberataku na Narodowe Centrum Czasu w Xi’an. Jak twierdzą sami Chińczycy, mają na to „niezbite dowody”. USA zaatakowały chińską inf...