Serwisy SEC

Rządzie, nie zepsuj Listy Ostrzeżeń CERT Polska [O...

10 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._

MBank ostrzega klientów. Logowanie do bankowości p...

10 miesięcy temu mBank zmienia sposób logowania do swojego serwisu transakcyjnego. Od 30 września 2025 roku rozpoczął się proces uruchamiania nowej odsłony strony logowania, która obejmuje zarówno zmianę wyglądu, jak i samego adresu witryny. Według zapowiedzi banku, ...

Cisco Live 2025: urządzenia, sieci i bezpieczeństw...

10 miesięcy temu Tegoroczne wydarzenie Cisco Live, które miało miejsce w San Diego było prawidziwą manifestacją siły i wizji. W świecie, w którym AI przestaje być już tylko modnym hasłem, a staje się fundamentem m.in. biznesu, Cisco odpowiada na potrzeby rynku, preze...

Uroczysta gala Cyber24 DAY. Wręczymy Filary Cyberb...

10 miesięcy temu [Konferencja Cyber24 DAY](https://cyber24day.pl/) na stałe wpisała się w kalendarz najważniejszych wydarzeń poświęconych cyberbezpieczeństwu, cyfryzacji i nowoczesnych technologii. Dla wielu ekspertów, przedstawicieli rządu oraz wojska, a także przed...

Malware na macOS XCSSET uderza w Firefox i kradnie...

10 miesięcy temu Analitycy Microsoft Threat Intelligence opisali niedawno zaktualizowaną odsłonę znanego malware przeznaczonego na macOS – XCSSET. Najnowsza mutacja rozszerza zakres ataków poza Safari i Chrome, posiadając funkcje wymierzone w przeglądarkę Firefox, a ...

Windows 11 25H2 – nowa wersja systemu i „niewidocz...

10 miesięcy temu W najbliższych dniach użytkownicy systemu Windows 11 mogą spodziewać się niewielkiej aktualizacji, która jednak stanowi upgrade do kolejnej wersji 25H2 (z bieżącej 24H2). Wersja 25H2 nie wprowadza spektakularnych zmian i mniej techniczni użytkownicy ...

Darmowe wsparcie dla Windows 10 dłużej o rok w Pol...

10 miesięcy temu Darmowe wsparcie dla Windows 10 zostanie przedłużone o rok na terenie Europejskiego Obszaru Gospodarczego (EOG), czyli UE, w tym Polski, oraz Norwegii, Islandii i Liechtensteinu. To wynik ustępstwa Microsoftu na rzecz EuroConsumers, grupy ochrony pra...

Meta będzie analizowała zdjęcia profilowe pod kąte...

10 miesięcy temu Jednym z największych problemów mediów społecznościowych obok dezinfomacji są oszustwa. Codziennością stały się fałszywe reklamy, wykorzystujące wizerunek znanych osób do promowania fałszywych inwestycji obiecujących błyskawiczne i gigantyczne zyski....

Mało wniosków o wsparcie wodociągów z KPO. Termin ...

10 miesięcy temu Polskie stacje uzdatniania wody i oczyszczalnie ścieków są na celowniku cyberprzestępców od kilku miesięcy. Wśród poważnych ataków należy wyróżnić m.in.:

Backup danych w firmie – najważniejsze aspekty

10 miesięcy temu Chcesz w najlepszy możliwy sposób zabezpieczyć dane swojej firmy? W tym artykule dowiesz się wszystkiego na temat backupu danych i jego wykonywania.

Atak na łańcuch dostaw w npm – malware ukryty w ko...

10 miesięcy temu Środowisko NPM po raz kolejny stało się miejscem propagacji malware. Jeszcze nie milkną echa o ostatniej szeroko zakrojonej kampanii, która na szczęście nie odniosła oczekiwanych efektów, a już pojawiło się nowe zagrożenie. Malware ukryty w kodzie QR...

NHI – niewidzialne zagrożenie

10 miesięcy temu Niniejszy artykuł otwiera serię poświęconą NHI – największemu niewidzialnemu zagrożeniu Twojej organizacji. W kolejnych tygodniach eksperci szczegółowo omówią najważniejsze zagadnienia i odpowiedzą na pytania takie jak: Odpowiedzi na powyższe pytania...

Cyberwojska jako fundament bezpieczeństwa NATO

10 miesięcy temu W ostatnich latach państwa członkowskie NATO znacząco przyspieszyły rozwój narodowych cyberzdolności – poprzez powoływanie dedykowanych struktur, zwiększanie budżetów oraz wzmacnianie współpracy cywilno-wojskowej. Tendencja ta nasiliła się szczególni...

Microsoft przedłuża darmowe wsparcie Windows 10

10 miesięcy temu Wszystko wskazuje na to, iż posiadacze starszej wersji systemu Windows 10 jednak nie utracą darmowego wsparcia w październiku tego roku. Ale tylko na terenie EOG (Europejskiego Obszaru Gospodarczego). I tylko pod pewnymi warunkami. TLDR: Na wstępie n...

Zamieniamy TCP wrappers w mechanizm persystencji

10 miesięcy temu P akiet TCP Wrappers jest instalowany domyślnie we wszystkich głównych dystrybucjach systemu Linux. Zapewnia on kontrolę dostępu do usług sieciowych na poziomie hosta. Najważniejszym komponentem tego pakietu jest biblioteka libwrap.so, z obsługą któr...

HackTheBox ProLabs – Rastalab

11 miesięcy temu Czym są Pro Laby na platformie Hackthebox? Zacznijmy od wprowadzenia, dla kogoś kto jeszcze nie miał styczności z Pro Labami. Pro laby to dość rozbudowane laboratoria, które symulują środowiska korporacyjne (najczęściej). Są zaprojektowane tak, aby ł...

CISA wymaga sprawdzenia i zabezpieczenia urządzeń ...

11 miesięcy temu CISA nakazuje natychmiastowe działania wobec urządzeń Cisco — dyrektywa ED 25-03 wymaga identyfikacji, analizy i zabezpieczenia potencjalnie skompromitowanych systemów.

Samorządy wobec cyfrowych wyzwań. Raporty alarmują...

11 miesięcy temu Cyberbezpieczeństwo jednostek samorządu terytorialnego (JST) stanowi dziś jedno z ważniejszych wyzwań dla administracji publicznej. Liczba cyberataków rośnie, a metody działania cyberprzestępców okazują się coraz bardziej wyrafinowane. Lokalne instyt...

#CyberMagazyn: Rosja eskaluje wojnę informacyjną p...

11 miesięcy temu Wybory zaplanowane na najbliższą niedzielę mają najważniejsze znaczenie dla przyszłości Mołdawii - nie tylko w kontekście wewnętrznej stabilności, ale przede wszystkim dalszej integracji z Unią Europejską.

Wybieracie się na koncert? Uważajcie na oszustwo n...

11 miesięcy temu Zobaczyliście na mediach społecznościowych ogłoszenie o koncercie – powiedzmy Metallici czy Dawida Podsiadły – i stwierdziliście, iż bardzo chcielibyście go zobaczyć? Uważajcie, to może być oszustwo na bilet. Jak twierdzi CERT Polska, tego typu próby...

Konferencja „Bezpieczne dane dzieci i młodzieży or...

11 miesięcy temu Już 10 października 2025 r. w Akademii Kultury Fizycznej im. Bronisława Czecha w Krakowie odbędzie się konferencja: „Bezpieczne dane dzieci i młodzieży oraz nowe kierunki rozwoju w obszarze kultury fizycznej. Jak sprostać współczesnym wyzwaniom?” Org...

Trwa atak na fińskie instytucje. Oto kto stoi za a...

11 miesięcy temu Grupa hakerów powiązana z Rosją wzięła na siebie odpowiedzialność za serię ataków typu DDoS na fińskie instytucje rządowe. realizowane są one od kilku dni, a hakerzy chwalą się swoimi „dokonaniami” na Telegramie oraz w serwisie X, wymieniając strony ...

Ranking kart eSIM 2025. Tu znajdziesz najlepsze of...

konto.spidersweb.pl 11 miesięcy temu Era plastikowych kart SIM powoli dobiega końca, a technologia eSIM staje się standardem w nowoczesnych telefonach. Dla polskich użytkowników oznacza to nie tylko większą wygodę, ale też szerszy wybór operatorów i pakietów. Przygotowaliśmy kompleksowy...

Cyberatak w Wielkiej Brytanii: sieć sklepów traci ...

11 miesięcy temu W kwietniu br. firma Co-op padła ofiarą poważnego cyberataku, który zmusił firmę do czasowego wyłączenia części systemów IT. Atak został przeprowadzony przez grupę znaną jako DragonForce, powiązaną ze znaną grupą ransomware [Scattered Spider](https:/...

Amerykańska armia zyska nowy system cyberbezpiecze...

11 miesięcy temu Jak wynika z informacji przekazanych przez Centralne Dowództwo (CENTCOM), system ten uzupełnia technologie wykorzystywane przez wojsko, umożliwiając szybkie wyposażenie jednostek w najnowocześniejsze zdolności.

Stare narzędzia, nowe problemy, czyli jak WerFault...

11 miesięcy temu W ostatnich tygodniach badacze przypomnieli, iż czasem najprostsze i najstarsze narzędzia potrafią obejść nowoczesne zabezpieczenia. Omówiony we wpisie Zero Salarium sposób użycia starego pliku WerFaultSecure.exe (pochodzącego z Windows 8.1) do zrzut...

Quishing rośnie w siłę. Czy kody QR są bezpieczne?...

11 miesięcy temu Kody QR miały rozwiązać proste problemy świata analogowego. Zamiast przepisywać adres URL czy szukać formularza, wystarczyło unieść telefon, zeskanować piktogram i gotowe. Ten sam atut — szybkość i bezrefleksyjność — sprawił jednak, iż stały się one ...

Cyberatak paraliżuje Jaguara Land Rovera. Brak ube...

11 miesięcy temu Na początku września Jaguar Land Rover (JLR) stanął przed kryzysem, jakiego nie przewidzieli choćby najbardziej pesymistyczni analitycy. Cyberatak sparaliżował firmowe systemy IT i zmusił koncern do zatrzymania produkcji w trzech brytyjskich fabrykac...

Cyberbezpieczeństwo szpitali. Alarmujące dane CSIR...

11 miesięcy temu Wśród najważniejszych wyzwań dla placówek zespół CSIRT CeZ wymienia: rosnącą liczbę i złożoność ataków, brak kompetencji oraz technologii w placówkach do radzenia sobie z incydentami, a także wskazuje, iż słabości w sektorze są nadużywane przez zorga...

Wyciek danych z jednego z serwerów Kanału ZERO

11 miesięcy temu Jak informuje nas jeden z Czytelników, na pewnym cyberprzestępczym forum pojawił się zrzut bazy danych, która miała zostać wykradziona z jednego z serwerów związanych produkcją popularnego na YouTube Kanału ZERO: Jak widać, autor wpisu wyznaje, iż da...

Etyka Kontra Moralność W Cyberbezpieczeństwie

11 miesięcy temu Da się ≠ Wolno ≠ Warto Moralność potrafi usprawiedliwić krzywdę. Etyka stawia granice. To prowokacyjne stwierdzenie każe zastanowić się, czy zawsze to, co uznajemy za moralne, jest naprawdę słuszne. W życiu codziennym, a szczególnie w świecie cyberbe...

Kampania APT28 “Phantom Net Voxel” – połączenie st...

11 miesięcy temu Badacze bezpieczeństwa z zespołu ds. wykrywania i reagowania na zagrożenia (Threat Detection and Response) w Sekoia.io’s wykryli nową kampanię prowadzoną przez grupę APT-28 (znaną jako Fancy Bear, Sofacy, BlueDelta, Forest Blizzard), w której atakuj...

Dyrektywa NIS 2 – co wprowadza oraz kogo dotyczy?

11 miesięcy temu 📌 Dyrektywa NIS 2 – co wprowadza oraz kogo dotyczy? Dlaczego Unia Europejska wprowadziła nowe regulacje i jakie obowiązki nakładają one na firmy? Dowiesz się m.in.: ✅ Dlaczego NIS 1 okazała się niewystarczająca i jakie wydarzenia (COVID-19, Colonial ...

Cyber24 DAY: ostatnie dni rejestracji!

11 miesięcy temu Zaczynamy wielkie odliczanie do [6. edycji Cyber24 DAY](https://cyber24day.pl/). Już 2 października br. spotkamy się na [PGE Narodowym w Warszawie](https://maps.app.goo.gl/rGSpgVvkLHaxrTEh7), aby „wspólnie budować cyfrową przyszłość”. Te słowa nie są...

Poznaj Wazuha bez wydawania złotówki – niepowtarza...

11 miesięcy temu Zajmujesz się administracją IT oraz dbaniem o bezpieczeństwo sieci komputerowej? A może dopiero wkraczasz w obszar cyberbezpieczeństwa i chciałbyś szerzej poznać dostępne narzędzia i techniki działania na wypadek wystąpienia zagrożenia? W obu przypad...

SysLinuxOS 13 dostępny. Szwajcarski scyzoryk dla a...

11 miesięcy temu SysLinuxOS 13 Mate właśnie zadebiutował, oparty na świeżym Debianie 13 „Trixie”. Ta dystrybucja, skierowana do administratorów systemów i integratorów, oferuje masę narzędzi sieciowych i chmurowych gotowych od razu po instalacji systemu. Edycja z GNO...

Szybsza aktualizacja aplikacji. Podziękujesz za to...

11 miesięcy temu Google pozwoli znacznie szybciej aktualizować aplikacje na swoim telefonie. Użytkownicy systemu Android poczują ulgę.

Koniec wsparcia dla Windows 10 już 14 października...

11 miesięcy temu Koniec wsparcia dla Windows 10 zbliża się nieubłaganie — to 14 października. Co to oznacza dla osób, które wciąż mają zainstalowany ten leciwy już system operacyjny na swoich komputerach? I co — jeżeli cokolwiek — muszą z tym zrobić?...

Od planowania po realizację - jak FlexiProject usp...

11 miesięcy temu Realizacja różnego rodzaju projektów w przedsiębiorstwach wymaga zaopatrzenia się w odpowiednie, wysokiej jakości oprogramowanie. Dzięki niemu osiąganie wytyczonych celów w określonym czasie staje się znacznie łatwiejsze, a dodatkowo spada także ryzy...

Przyszłość cyberbezpieczeństwa: od reakcji ku pror...

11 miesięcy temu W świecie, gdzie ataki cyfrowe stają się coraz bardziej wyrafinowane, a przestrzeń zagrożeń – globalnie połączona – rozrasta się w alarmującym tempie, tradycyjne podejście do bezpieczeństwa IT, oparte głównie na wykrywaniu i reagowaniu (Detection &am...

Aktualizacja Windows 11 nabroiła. Problem z odtwar...

11 miesięcy temu Aktualizacja Windows 11 w wersji 24H2, wydana we wrześniu 2025 pod numerem KB5065426, zaskoczyła użytkowników poważnymi problemami z odtwarzaniem treści chronionych DRM. Microsoft oficjalnie potwierdził usterkę, która uniemożliwia poprawne działanie ...

USA: Sieć SIM zagrożeniem dla szczytu ONZ w Nowym ...

11 miesięcy temu Z oficjalnego [komunikatu](https://www.secretservice.gov/newsroom/releases/2025/09/us-secret-service-dismantles-imminent-telecommunications-threat-new-york) dowiadujemy się, iż U.S. Secret Service rozbiło sieć urządzeń telekomunikacyjnych w stanie No...

Ataki na polskie szpitale. Ministerstwo podało lic...

11 miesięcy temu Krajobraz zagrożeń w przypadku ośrodków zdrowia nie przedstawia się najlepiej. Od wielu miesięcy szpitale znajdują się na celowniku cyberprzestępców, co też [opisujemy](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-na-system-szpitala-to-atak-na-...

Popularna gra na Steam dosłownie okradała użytkown...

11 miesięcy temu Steam posiadał w swojej ofercie grę, która dosłownie wykradała pieniądze z portfeli użytkowników. Wszystko pod szlachetną przykrywką.

MEGA propozycja na CYBERPAŹDZIERNIK!

11 miesięcy temu CYBERPAŹDZIERNIK chyba już na dobre przyjął się w Polsce, bo zarówno firmy, jak i osoby prywatne starają się poświęcić w tym czasie trochę uwagi tematyce bezpieczeństwa IT. A może by tak w tym roku iść na całość i poświętować...

Rosja ponownie zaatakowała ten sam polski basen

11 miesięcy temu Ataki na obiekty związane z wodą znacznie nasiliły się na przestrzeni ostatnich kilku miesięcy. Wśród poważnych incydentów należy wyróżnić manipulowanie parametrami poniższych jednostek:

Testy walidacji adresów e-mail

11 miesięcy temu 1) Pusty / pominiętyForm: email=JSON: {"email": ""}🔎 Test: walidacja i obsługa błędów📌 Obserwuj: status code, body, timing2) Spacje / przycinanieForm: [email protected]: {"email": " [email protected] "}🔎 Test: trimming i kanonikali...

WEBCON DAY 2025 – o automatyzacji procesów bizneso...

11 miesięcy temu 22 października w ICE Kraków spotkają się specjaliści z największych polskich firm, architekci systemów, menedżerowie i analitycy. WEBCON DAY, konferencja organizowana nieprzerwanie od ponad dekady, stała się miejscem, w którym wizja spotyka się z pr...

Sprint Cyber Forum 2025: ryzyko ma nową twarz i wy...

11 miesięcy temu Patronat medialny

Złote zasady dla producentów żywności. Jak uniknąć...

11 miesięcy temu Rosnąca cyfryzacja powoduje, iż coraz więcej procesów logistycznych i produkcyjnych w branży spożywczej staje się podatna na [cyberzagrożenia](https://cyberdefence24.pl/rok-po-ataku-na-starostwo-w-jedrzejowie-skradziono-dane-mamy-odpowiedz-prokuratur...