Serwisy SEC

Poradnik bezpieczeństwa. Rząd wyśle go do każdego ...

1 rok temu Polskie organy rządowe przestawiły Poradnik bezpieczeństwa zawierający informacje dotyczące postępowania w sytuacjach kryzysowych.

Haktywiści obnażają kulisy działania północnokorea...

1 rok temu Haktywiści przejęli komputer hakera z Korei Północnej. Ujawnili jego narzędzia, cele i metody ataków – od phishingu po kradzieże kryptowalut.

Druga największa kara od PUODO. Powodem skanowanie...

1 rok temu Banki od lat chętnie skanują dowody osobiste swoich klientów. zwykle jako przyczynę wymienia się wewnętrzne procedury bezpieczeństwa czy choćby wymogi prawne. Ostatnia (i notabene druga największa pod względem wysokości – pierwszą została ukarana Poc...

Poradnik Bezpieczeństwa trafi do polskich domów. „...

1 rok temu Poradnik Bezpieczeństwa to projekt MON, MSWiA oraz RCB przygotowany wraz z ekspertami, samorządami, służbami i organizacjami pozarządowymi. Jego celem jest przygotowanie obywateli na zagrożenia. Projekt może być pierwszym krokiem w stronę zwiększani...

FreeVPN.One potajemnie rejestruje zawartość ekranu...

1 rok temu Wtyczka FreeVPN.One przez lata cieszyła się popularnością wśród użytkowników Chrome – posiadała oficjalny znaczek weryfikacji, wyróżnione miejsce w sklepie Google i ponad 100 tys. instalacji. Jego głównym celem miała być ochrona prywatności. Okazuje ...

Awaria systemu SWD PRM. Dyspozytorzy: rząd okłamał...

1 rok temu Dziś miała miejsce ogólnopolska awaria systemu alarmowego SWD PRM i niestety nie była to jedyna taka sytuacja na przestrzeni ostatnich lat. Podczas gdy Ministerstwo Zdrowia w swoim komunikacie zbagatelizowało problemy, ratownicy medyczni i dyspozytor...

Volkswagen Group Polska zapłaci blisko 74 mln zł: ...

1 rok temu Afera Dieselgate ma finał w Polsce. Volkswagen Group Polska zawarł ugodę z UOKiK, na mocy której spółka zapłaci blisko 74 mln zł kary za wprowadzanie konsumentów w błąd co do emisji spalin i wytyczne dla dealerów dotyczące reklamacji. Artykuł...

Dzwonisz na 112 a Twoje dane medyczne i osobowe lą...

1 rok temu Nagłówek brzmi przerażająco, prawda? Ale wbrew pozorom, to dobrze, iż dane Polaków były dziś — niezgodnie z wytycznymi i zdrowym rozsądkiem — przetwarzane na prywatnych grupach na Whatsappie i w nieszyfrowanej chmurze komunikatora Discord. Bo gdyby t...

Awaria systemu alarmowego numeru 999

1 rok temu Krajowe Centrum Monitorowania Ratownictwa Medycznego wydało komunikat w sprawie awarii systemu SWD PRM: ,,W środę chwilę przed godziną 10:00 awarii uległy systemy baz danych Systemu Wspomagania Dowodzenia Państwowego Ratownictwa Medycznego. Połączeni...

Stracicie kontrolę nad komputerem. Windows 11 zaut...

1 rok temu Microsoft planuje jeszcze bardziej zautomatyzować proces aktualizacji systemu Windows 11 - wszystko dla bezpieczeństwa.

Jak fałszywy PuTTY w reklamach Bing przejmuje kont...

1 rok temu Pisanie o zagrożeniach Active Directory jest dla nas w Kapitanie bardzo ważne, gdyż problem dotyka wielu środowisk firm i organizacji (polecamy poświęcone temu tematowi kampanie oraz usługę audytu AD. W ostatnich dniach specjaliści ds. cyberbezpiecze...

Haktywiści przejmują komputer hakera działającego ...

1 rok temu Na początku 2025 r. dwóch hakerów posługujących się pseudonimami “Saber” oraz “cyb0rg” (ich tożsamość nie jest znana) uzyskali dostęp do infrastruktury, wyróżniającej się nietypowym zestawem narzędzi hakerskich. Postanowili dokładnie przeanalizować z...

Aplikacje z zewnętrznych źródeł? Android utrudni i...

1 rok temu Wiele wskazuje na to, iż Android stanie się nieco bardziej zamkniętym systemem operacyjnym. Google szykuje zmiany.

ING Bank Śląski ukarany rekordową grzywną

1 rok temu UODO [przeprowadził kontrolę](https://uodo.gov.pl/pl/138/3854) dotyczącą przetwarzania danych klientów oraz potencjalnych klientów banku, skupiając się na skanach dokumentów tożsamości. Kontrola objęła m.in. analizę podstaw prawnych przetwarzania dan...

Masz Windows 10? Microsoft jeszcze częściej uprzyk...

1 rok temu Koniec wsparcia Windows 10 coraz bliżej. To oznacza oczywiście jeszcze więcej reklam w Windows 10, będących jednym ze sposobów Microsoftu na obrzydzenie systemu dotychczasowym użytkownikom. Tym razem przybędzie reklam pełnoekranowych. Pełnoekranowe r...

Dlaczego cyberbezpieczeństwo w przestrzeni kosmicz...

1 rok temu Satelity odgrywają dziś kluczową rolę w naszym codziennym funkcjonowaniu – wspierają globalną łączność, nawigację, działalność gospodarczą oraz obronność państw. W miarę jak przestrzeń kosmiczna staje się coraz bardziej zatłoczona, a udział komercyjn...

Wprowadzenie do Kubernetes

1 rok temu Wstęp Kiedy zaczynasz swoją przygodę z Dockerem, wszystko wydaje się proste i intuicyjne. Pakujesz aplikację w obraz, uruchamiasz kontener, mapujesz porty i… działa! To trochę jak pierwszy projekt, który z dumą pokazujesz zespołowi z komentarzem „u m...

Komitet ds. Cyfryzacji i długofalowa strategia. Ef...

1 rok temu W poniedziałek w Dzienniku Ustaw [pojawiła się ustawa zmieniająca ustawę](https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20250001158/O/D20251158.pdf) o informatyzacji działalności podmiotów realizujących zadania publiczne. Jest to jednak drugi pro...

Nowy backdoor na Androida podszywa się pod antywir...

1 rok temu W artykule [Bleeping Computer](https://www.bleepingcomputer.com/news/security/new-android-malware-poses-as-antivirus-from-russian-intelligence-agency/) czytamy o raporcie rosysjkiej firmy produkującej narzędzia antywirusowe Dr. Web. Wykryli oni backd...

Twój agent AI może ukraść dane lub nabrać się na p...

1 rok temu Agenty AI działające w przeglądarkach nie zawsze odróżniają instrukcje użytkownika od niezaufanych treści stron. Można to wykorzystać m.in. do wykradania danych z przeglądarki użytkownika. Nadciąga nowa klasa bardzo łatwych do przeprowadzenia ataków....

AI w wodociągach. Eksperci o szansach rozwoju i os...

1 rok temu Pierwsza część wywiadu z ekspertami PIT Łukasiewicz dotyczyła m.in. potrzeb przedsiębiorstw sektora wodno-kanalizacyjnego w zakresie cyberbezpieczeństwa. Zachęcamy do zapoznania się z materiałem, który pokazuje wiele ważnych aspektów działania polski...

DNS4EU – troszkę unijny, troszkę bezpieczny, trosz...

1 rok temu W czerwcu 2025 roku po portalach bardziej i mniej technologicznych rozniosła się wieść o tym, iż „Europa buduje własny internet” czy też „Unia Europejska wyrywa internet spod kontroli USA”. Mowa o nowopowstałym projekcie DNS4EU for Public – resolverz...

Kolejna luka w narzędziach do rootowania Androida ...

1 rok temu Rootowanie Androida przeszło długą drogę od czasów, gdy wymagało głębokiej znajomości ADB i ryzykownych operacji na bootloaderze. Dzisiaj narzędzia takie jak KernelSU, APatch czy SKRoot obiecują łatwiejszy dostęp do uprawnień administratora, ale jak ...

Umarł Pocket, niech żyje Raindrop.io

1 rok temu Aplikacji Pocket, znanej niegdyś jako Read It Later, używałem niemal każdego dnia przez ostatnie 12 lat. Paradoksalnie, im mniej czasu miałem na korzystanie z komputera czy telefonu, tym bardziej była użyteczna. Jej zastosowanie? Przechowywała linki ...

Uwaga! Popularne rozszerzenie do Chrome szpiegował...

1 rok temu Eksperci zwracają uwagę na niebezpieczne rozszerzenie do przeglądarki Chrome - zamiast chronić, szpiegowało użytkowników.

#CyberMagazyn: Eksperci o bolączkach polskich wodo...

1 rok temu Prorosyjska grupa cyberprzestępców wielokrotnie wpływała na pracę przedsiębiorstw wodno-kanalizacyjnych. Wśród zaatakowanych podmiotów należy wyróżnić m.in.:

Wielka operacja Interpolu. Setki zatrzymań w Afryc...

1 rok temu W [najnowszym oświadczeniu](https://www.interpol.int/News-and-Events/News/2025/African-authorities-dismantle-massive-cybercrime-and-fraud-networks-recover-millions) dotyczącym operacji „Seregenti 2.0”, Interpol ogłosił swój kolejny sukces. Działania ...

Płatności BLIK? Zapamiętaj na co warto uważać

1 rok temu Standard płatności BLIK to jedna z rzeczy, której świat może nam zazdrościć. Intuicyjny w użyciu, ogólno/łatwodostępny. W znaczący sposób bezpieczniejszy niż karta przy płatnościach i wypłatach z bankomatu. A jednocześnie w pewnym sensie… ofiara swoj...

#CyberWojska Polski - strategiczny filar bezpiecze...

1 rok temu Polska odnotowuje gwałtowny wzrost liczby cyberataków – od 50 incydentów w 1996 roku do ponad 80 200 w 2023. Między styczniem a lipcem 2024 roku do zespołu CERT NASK zgłoszono 368 078 [incydentów](https://cyberdefence24.pl/cyberbezpieczenstwo/niepoko...

Nieznany exploit RCE dla Windows 10/11 i Server 20...

1 rok temu W świecie cyberbezpieczeństwa nic nie budzi większego niepokoju niż niezałatana luka typu zero-day, dająca możliwość wykonania zdalnego kodu bez żadnej interakcji ze strony użytkownika. Na czarnym rynku pojawiła się oferta, która z miejsca wzbudziła ...

Io_uring jako kolejne wejście dla szkodliwego opro...

1 rok temu I o_uring jest stosunkowo nowym (wprowadzonym w marcu 2019 roku do jądra 5.1), wysoce wydajnym interfejsem do asynchronicznych operacji wejścia / wyjścia (I/O). Stał się odpowiedzią na brak dobrej i łatwej obsługi wielu jednoczesnych operacji I/O w s...

Hosting dedykowany - dlaczego to dobra decyzja?

1 rok temu Jeśli Twoja strona ledwo zipie przy większym ruchu? Support odpisuje iż nie można wprowadzić takiego czy innego ustawienia? Czas spojrzeć w stronę poważniejszych rozwiązań. Hosting dedykowany to krok do przodu. Nie jest dla wszystkich, ale jeżeli myś...

Jak wygrać CTFa na konferencji DEF CON? – relacja ...

1 rok temu Wiktor Sędkowski – którego możecie znać jako współautora naszych książek i prelegenta na konferencjach, a na codzień pracujący senior pensterer master blaster car destroyer w firmie Auxilium Pentest Labs, wraz z zespołem wygrał zawody CTF, zostając n...

Rosja po raz kolejny atakuje infrastrukturę krytyc...

1 rok temu Federalne Biuro Śledcze (FBI) opublikowało [komunikat](https://www.ic3.gov/PSA/2025/PSA250820) skierowany do sektora publicznego, prywatnego, a także do społeczności międzynarodowej. Zagrożone są sieci komputerowe i infrastruktura krytyczna.

Analiza ochrony systemów przed aktywnym malware on...

1 rok temu Wykonana kolejna już edycja badania z serii Advanced In-The-Wild Malware Test w lipcu 2025 wnosi kilka zmian. Po pierwsze producenci testowanych rozwiązań bezpieczeństwa będą otrzymywać od tej edycji nadprogramowe rozszerzone logi w postaci drzewa zd...

Sabotaż, sieć i system – niewidzialna wojna o infr...

1 rok temu Cyberataki, wojna informacyjna i sabotaż – to jedne z największych zagrożeń dla współczesnych państw. Infrastruktura krytyczna staje się celem nr 1 w cyberwojnie. W filmie dowiesz się: – jak wygląda bezpieczeństwo w erze cyberkonfliktów, – dlaczego c...

Cyfrowa tożsamość ma przybliżyć USA do zostania st...

1 rok temu W ostatnim raporcie „Strengthening American Leadership in Digital Financial Technology” opublikowanym przez Working Group on Digital Asset Markets cyfrowa tożsamość zostaje wyraźnie wskazana jako fundamentalny element strategii USA w kierunku stania ...

Urząd Skarbowy pisze do Polaków? Pojawiło się nowe...

1 rok temu W sieci krąży nowa fala oszustw. Cyberprzestępcy podszywają się pod Urząd Skarbowy i rozsyłają e-maile, w których informują o „nowym dokumencie do odebrania”. Wiadomość do złudzenia przypomina oficjalny komunikat, ale w rzeczywistości jest sprytną pu...

Program Partnerstwo dla Cyberbezpieczeństwa

1 rok temu Współpraca na Rzecz Bezpieczeństwa Cyfrowego W obliczu coraz bardziej skomplikowanych i powszechnych zagrożeń w cyberprzestrzeni, które wpływają zarówno na funkcjonowanie instytucji publicznych, jak i przedsiębiorstw prywatnych, niezwykle istotna sta...

Podszywali się pod dyplomatów. Celem południowokor...

1 rok temu Firma Trellix opublikowała raport dotyczący operacji, która prowadzona jest od marca br. Grupa odpowiedzialna za ataki najprawdopodobniej powiązana jest z północnokoreańskim Kimsuky, znanym również pod nazwami [APT43, Black Banshee, Velvet Chollima](...

16 milionów kont PayPal wystawionych na sprzedaż w...

1 rok temu Ponad 16 mln loginów i haseł do PayPal trafiło do sieci. Sprawdź, jak zadbać o bezpieczeństwo swojego konta.

Miliony kont PayPal na hakerskim forum. „Nie doszł...

1 rok temu W ostatnich dniach na forach darkwebu pojawiła się oferta sprzedaży ogromnej bazy danych, mającej zawierać dane logowania do ponad 15,8 miliona kont PayPal. W „paczce” znaleźć się miały adresy email oraz hasła w postaci zwykłego tekstu. Firma PayPal ...

Fiskus bierze się za donejty na streamach. Ponoć t...

1 rok temu Polska skarbówka bierze na celownik już nie tylko sprzedających na OLX, Vinted, Allegro Lokalnie i innych platformach sprzedażowych. Wygląda na to, iż fiskus postanowił opodatkować donejty, czyli darowizny wysyłane twórcom przez widzów podczas transm...

Polscy seniorzy są bardzo łatwym celem dla cyberpr...

1 rok temu Polscy seniorzy bardzo często padają ofiarą internetowych oszustw. Tracą przez to naprawdę mnóstwo pieniędzy.

Strategie budowania marki eksperta i pozyskiwania ...

1 rok temu Obranie odpowiedniej strategii jest najważniejsze w budowaniu silnego wizerunku marki. Rezultaty zależą od codziennych działań, zaangażowania oraz skupieniu się na odpowiednich formach działania. Pomocny będzie również wybór agencji social media jako...

Masowy wyciek danych PayPal – 15,8 miliona haseł w...

1 rok temu 16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z kontami PayPal. Dane te, określane jako „Global PayPal C...

Kobiety wspierają Talibów? Kontrola mediów i narra...

1 rok temu Najważniejszym źródłem informacji jest w tej chwili stacja Radio Telewizja Afganistan, która nadaje w dwóch językach. Strona internetowa RTA również dostępna jest w języku arabskim i angielskim.

Pierwsi do kwadratu. 1Security z inwestycją od Dig...

1 rok temu Fundusz venture capital Digital Ocean Ventures zainwestował w polski startup 1Security, rozwijający rozwiązania z obszaru cyberbezpieczeństwa dla środowiska Microsoft 365.

CyberKryzys tematem przewodnim Sprint Cyber Forum ...

1 rok temu Patronat medialny

HTTP/1.1 Must Die – PortSwigger chce zakończyć erę...

1 rok temu Firma PortSwigger, znana przede wszystkim z programu BurpSuite stanowiącego podstawę wielu testów penetracyjnych, początkiem sierpnia wyszła z inicjatywą HTTP/1.1 Must Die. Można sądzić, iż tak dosadna nazwa zastosowana przez jednego z kluczowych gra...