Serwisy SEC

Miała być Chemia, a wyszedł wirus. Kolejna infekcj...

1 rok temu Chemia, gra survivalowo-craftingowa stworzona przez studio Aether Forge Studios do niedawna dostępna jako early access na Steamie, została zainfekowana infostealerem. Według firmy zajmującej się analizą zagrożeń Prodaft, początkowy incydent miał miej...

Reklamy na Allegro – jak skutecznie promować swoje...

1 rok temu Reklamy na Allegro – jak skutecznie promować swoje produkty z Agencją Allegro ADS QSell? Sprzedaż na Allegro to dla wielu firm i przedsiębiorców główne źródło przychodów. Jednak sam produkt to nie wszystko – równie ważna jest jego widoczność. W...

Czy ktoś może sprawdzić, na jakie strony wchodzę?

1 rok temu Kto może zobaczyć jakie strony odwiedzasz? I co można z tym fantem zrobić? Poradnik

Brytyjska „ochrona dzieci” to cios w wolność słowa...

1 rok temu **_Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._**

Choice Jacking – atak przez port USB

1 rok temu Niedawno opisywaliśmy teoretyczne ataki Juice Jacking wspominając, iż są one realnym zagrożeniem technicznym, ale w praktyce pozostają głównie w sferze badań i demonstracji. Zaznaczaliśmy, iż producenci urządzeń i systemów operacyjnych stale wzmacnia...

Kariera w IT sec. Pytacie, odpowiadamy 🙂 zobacz od...

1 rok temu Pytania o to, jak wygląda praca w ITsec i jak ją rozpocząć, padają w naszym kierunku bardzo często. Między innymi dlatego 24 lipca zorganizowaliśmy otwarte wydarzenie Zawód: pentester, podczas którego CISO Securitum – Maciej Szymczak i Tomek Turba, o...

ChoiceJacking, czyli kolejny powód by nie korzysta...

1 rok temu Wielu z nas słyszało ostrzeżenia dotyczące zagrożeń płynących z podłączania telefonów do niezaufanych ładowarek. Dla przypomnienia, wykorzystywany był tam fakt posiadania przez telefony tego samego złącza i do ładowania, i transferu danych. W związku...

W ten weekend odbędzie się justCTF

1 rok temu Nie raz wspominaliśmy na łamach sekuraka, o sukcesach polskich zespołów na światowej scenie konkursów Capture the Flag. Ostatnio informowaliśmy i zapraszaliśmy na CTF organizowany w ramach kwalifikacji do polskiego zespołu, który weźmie udział w zmag...

Jak grupa GOLD BLADE wykorzystuje technikę DLL sid...

1 rok temu W lipcu 2025 roku eksperci z Sophos X‑Ops wykryli zaawansowaną kampanię cyberprzestępczą prowadzoną przez grupę GOLD BLADE, wykorzystującą nowatorskie połączenie złośliwych...

Czym kierować się przy wyborze agencji marketingow...

1 rok temu Wybór agencji marketingowej nie jest decyzją łatwą. To decyzja strategiczna, która wpływa na sposób, w jaki marka komunikuje się z rynkiem, generuje leady, buduje pozycję konkurencyjną i skaluje sprzedaż. Z perspektywy właściciela firmy, dyrektora ma...

Nowa siedziba CBZC w Szczecinie

1 rok temu [Centralne Biuro Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) rozwija się, czego przykładem jest otwieranie kolejnych siedzib terenowych. W poniedziałek 28 lipca br., podczas uroczystości z udziałem m.in. sekretarza stanu w [MSWiA](h...

Nie rób tego, gdy dzwonią oszuści telefoniczni. To...

1 rok temu Oszuści telefoniczni stosują różne sztuczki, by wejść w posiadanie naszych pieniędzy. jeżeli zareagujemy w nieodpowiedni sposób, możemy wpaść w poważne kłopoty. Niestety w sieci nie brakuje szkodliwych porad, które mogą zastosować mniej świadomi użyt...

35 lat domeny .pl. Zaczęło się od eksperymentu aka...

1 rok temu To już 35 lat, od kiedy stworzono domenę internetową .pl. Stworzona pierwotnie jako eksperyment akademicki w 1990 roku dziś jest jednym z cyfrowych symboli Polski. NASK z tej okazji przypomina, iż historia ta jest również historią walki o bezpieczeńs...

Jak odzyskać wiadomości z WhatsApp, także te usuni...

konto.spidersweb.pl 1 rok temu Czasami użytkownicy impulsywnie usuwają historię rozmów lub choćby całą aplikację WhatsApp, nie zdając sobie sprawy, iż mogą utracić dostęp do ważnych danych. Co zrobić, gdy chcemy odzyskać usunięte wiadomości z WhatsAppa? Podpowiadamy. Większość pop...

Jak Avast Business pomaga chronić małe firmy przed...

1 rok temu Materiał partnerski choćby najmniejsze firmy są celem cyberataków, dlatego odpowiednie zabezpieczenie danych oraz wczesne przeciwdziałanie ryzykom nie jest luksusem, ale koniecznością. Dla wielu małych i średnich przedsiębiorstw wybór i utrzymanie ro...

Banki (i inne instytucje) z dostępem do zdjęć z do...

1 rok temu Banki, SKOK-i i inne instytucje zyskają dostęp do zdjęć z dowodów osobistych. Nowe przepisy mają ułatwić weryfikację tożsamości i ograniczyć wyłudzenia, ale budzą też pytania o prywatność.

Banki będą miały dostęp do zdjęć z Rejestru Dowodó...

1 rok temu Ustawa dająca bankom możliwość porównania zdjęcia w dowodzie osobistym z tym, które znajduje się w państwowym rejestrze, została podpisana przez Prezydenta. Niestety, musi minąć jeszcze wiele miesięcy zanim przepisy wejdą w życie. W ubiegłym tygodniu...

Problemy na polskich lotniskach to efekt zaniedbań...

1 rok temu 19 lipca 2025 roku doszło do **poważnej awarii systemu zarządzania ruchem lotniczym** w Polskiej Agencji Żeglugi Powietrznej (PAŻP), w wyniku której wstrzymano lub ograniczono ruch lotniczy w Polsce. Posłowie, zaniepokojeni skalą zdarzenia, skierowal...

Mosad kontra irańskie służby. Pojedynek na werbune...

1 rok temu Teheran i Tel Awiw prowadzą permanentną niewypowiedzianą „wojnę w cieniu”, łączącą cyberataki, sabotaż i akcje pełnomocników z klasycznym wywiadem ludzkim. Ostatnie miesiące przyniosły jednak jakościową zmianę: spektakularne sukcesy Mossadu w głębi I...

Samsung dostarczy Tesli nowe chipy

1 rok temu Jak [podają](https://businessinsider.com.pl/technologie/nowe-technologie/tesla-i-samsung-164-mld-dol-na-chipy-ai-nowej-generacji/mdxkbw4) media, [Samsung](https://www.samsung.com/pl/) początkowo nie zdradzał z kim zawarł porozumienie. Dopiero właścic...

Fire Ant – analiza złośliwej kampanii dotykającej ...

1 rok temu Sygnia, globalna firma specjalizująca się w reagowaniu na incydenty bezpieczeństwa, ujawniła nową kampanię cyberszpiegowską, o kryptonimie Fire Ant, która skierowana...

Jak sprawdzić, czy ktoś nie kradnie Wi-Fi? Oto pro...

1 rok temu Internet stał się nieodłącznym elementem codziennego życia, a Wi-Fi to podstawa funkcjonowania nowoczesnych domów. Niestety wzrost liczby urządzeń podłączonych do sieci idzie w parze ze wzrostem liczby zagrożeń – niepowołany dostęp do Wi-Fi oznacza d...

Tea App, czyli bardzo dziwny „wyciek” danych użytk...

1 rok temu _„Dziel się doświadczeniami i szukaj porad na bezpiecznej, anonimowej platformie. Tea opiera się na zaufaniu; wykonywanie zrzutów ekranu jest zablokowane, a wszystkie użytkowniczki są zweryfikowane jako kobiety”_ – stwierdzono na [stronie](https://ww...

Setki tysięcy zdjęć wyciekły z aplikacji randkowej...

1 rok temu Randkowanie w dobie internetu nie należy do najłatwiejszych – wie o tym każda osoba, która choć raz korzystała z aplikacji takich jak Tinder czy Bumble. Właśnie dlatego powstała Tea – aplikacja stworzona z myślą o kobietach, które chciałyby sprawdzić...

Luka w ExpressVPN na Windowsa ujawniała prawdziwe ...

1 rok temu ExpressVPN to znany dostawca usług VPN, z których korzystają miliony użytkowników na całym świecie. Według materiałów reklamowych firmy jednym z wyróżników, który przyczynił się do dużej popularności, jest korzystanie z serwerów działających wyłączni...

Jak przechytrzyć cyberprzestępców za cenę biletu d...

1 rok temu Jak przechytrzyć cyberprzestępców za cenę biletu do kina? W dobie rosnących cyberzagrożeń wiele firm staje przed pytaniem: jak skutecznie chronić...

Meta AI – poważna luka prywatności: dostęp do pryw...

1 rok temu Meta AI ujawniła poważną lukę – obcy mogli podglądać cudze rozmowy. Sprawdź, czy Twoje dane były bezpieczne.

Chatbot od Meta AI pozwalał na dostęp do prywatnyc...

1 rok temu Incydent opisuje serwis TechCrunch, któremu Sandeep Hodkasia, założyciel firmy AppSecure zajmującej się testami bezpieczeństwa, przekazał informację o otrzymaniu 10 000 dolarów za zgłoszenie błędu 26 grudnia 2024 roku w ramach programu bug bounty. Me...

Szukamy admina do Securitum (Kraków!)

1 rok temu 💼 tl;dr – szukamy Administratora IT z solidną znajomością sieci, bardzo dobrą znajomością Linuksa, w tym perfekcyjnie Debiana. Podejście i doświadczenie pracy w modelu security-first będzie krytyczne, zaś o znajomości sieci TCP/IP choćby nie wspomina...

#CyberWojska Włoch - jak budować zdolności w piąte...

1 rok temu Włoska [Agencja ds. Cyberbezpieczeństwa](https://www.acn.gov.it/portale/home) (it. Agenzia per la Cybersicurezza Nazionale – ACN) została powołana w czerwcu 2021 r. i odpowiada za **koordynację działań publicznych w obszarze cyberbezpieczeństwa**. Je...

Administrator cyberforum zatrzymany w międzynarodo...

1 rok temu Nie samą technologią człowiek żyje, a więc dzisiaj wiadomości z zakresu sądownictwa. Francuskie władze ogłosiły w środę 23 lipca, że...

Zhakowani mimo wydania 500 mln na IT. Clorox pozyw...

1 rok temu Amerykańska międzynarodowa firma [Clorox](https://cyberdefence24.pl/cyberbezpieczenstwo/amerykanie-wykladaja-miliard-dolarow-na-ofensywe-w-cyber) znana z produkcji produktów do wybielania i czyszczenia, w 2023 r. doznała** jednego z najbardziej dotkl...

Rosyjska firma ujawnia działania APT41 w Afryce

1 rok temu Jak podaje [Mitre](https://attack.mitre.org/groups/G0096/), **APT41**, znane również jako **Wicked Panda**, to chińska grupa szpiegowska sponsorowana przez państwo, aktywna od co najmniej 2012 r. Dotychczas jej działania wymierzone były w sektor opie...

Rządowi hakerzy atakują… twoją firmę. Nie tylko po...

1 rok temu Rządowi hakerzy atakują… twoją firmę. Nie tylko polityka jest celem Jeszcze do niedawna mogło się wydawać, iż cyberprzestępcy sponsorowani przez...

Cyberatak na Naval Group. Hakerzy grożą publikacją...

1 rok temu Cyberataki dotykają **zarówno małych podmiotów, jak i dużych graczy na rynkach dookoła świata**. Na naszych łamach wielokrotnie opisywaliśmy oba rodzaje przypadków. Szpitale w [Hiszpanii](https://cyberdefence24.pl/cyberbezpieczenstwo/qilin-zaatakowal...

Cyberprzestępcze forum rozbite. Efekt międzynarodo...

1 rok temu XSS to forum, którego administratorem ma być zatrzymany mężczyzna. Za pośrednictwem tej rosyjskojęzycznej strony użytkownicy **mogli kupować i sprzedawać Ransomware i inne złośliwe oprogramowania, a także skradzione dane**.

Ile to adekwatnie kosztuje bez rabatu? Orange i T-...

1 rok temu Orange i T-Mobile mogą zapłacić milionowe kary. UOKiK zarzuca im, iż w reklamach pokazują ceny po rabatach, nie informując jasno o warunkach ich przyznania. Sprawdź, na co uważać.

Luka w AppLockerze – drobny błąd, wielka dziura w ...

1 rok temu Microsoft AppLocker od lat uchodzi za jedno z najbardziej precyzyjnych narzędzi kontroli aplikacji w systemach Windows. Umożliwia administratorom sieci wdrażanie...

Używanie attr w Linuksie jak rasowe APT

1 rok temu N ie tak dawno omawialiśmy używanie xattr w macOS. Tym razem czeka nas mała demonstracja, jak podobny scenariusz może zostać wykorzystany w systemie Linux dzięki pakietu attr. Odpowiada on za dostarczenie narzędzi (setfattr / getfattr) służących do m...

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podsta...

1 rok temu Studium przypadków i praktyczna integracja z systemami bezpieczeństwa W części pierwszej oraz częsci drugiej omówiliśmy, czym jest Sigma, jak wygląda struktura jej reguł w formacie YAML oraz jak można konwertować je do języków zapytań konkretnych pla...

Kuszące wyprzedaże? Jak nie dać się marketingowym ...

1 rok temu Sezon wyprzedaży to nie tylko okazje, ale i marketingowe sztuczki. UOKiK radzi, jak kupować z głową i nie dać się nabrać – choćby na przecenach.

Nieopłacona paczka lub rachunki? Nie daj się złapa...

1 rok temu Przedstawiciele zespołu CERT Polska poinformowali o nowej kampanii prowadzonej przez oszustów. Nie daj się nabrać, możesz stracić pieniądze.

Uwaga na fałszywe maile ofertowe. Ciekawość może c...

1 rok temu W opublikowanym niedawno raporcie dotyczącym cyberzagrożeń NASK poinformował o pojawiających się przypadkach wysyłania przez oszustów fałszywych maili ofertowych. Sprawdzenie dodanych do nich załączników może doprowadzić do infekcji urządzenia przez ...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

1 rok temu Cyberprzestępcy z całego świata wykorzystują lukę w oprogramowaniu Microsoftu, żeby włamywać się do systemów rządowych i firmowych. Co prawda gigant opublikował już poprawkę, ale ataki wciąż trwają, a eksperci mówią o poważnym globalnym zagrożeniu. M...

„Rower tylko zza lady” – UOKiK ukarał Scott Sporte...

1 rok temu Firma Scott Sportech Poland przez niemal dekadę blokowała sprzedaż rowerów przez internet. UOKiK nałożył za to karę ponad 4,3 mln zł, uznając działania za naruszenie zasad konkurencji.

Londyn odpowiada na cyberataki Rosji. Nowe sankcje...

1 rok temu Jak wyjaśnia **Ministerstwo Spraw Zagranicznych, Wspólnoty Narodów i Rozwoju Wielkiej Brytanii (FCDO)**, celem restrykcji są przede wszystkim jednostki 29155, 26165 („Fancy Bear”) i 74455 („Sandworm”), których działalność [„siała chaos i niepokój na ...

USA chce zabronić chińskiej technologii choćby w i...

1 rok temu Amerykańska komisja telekomunikacyjna wprowadza restrykcje wobec chińskich firm w sektorze podmorskich kabli internetowych, reagując na obawy związane z bezpieczeństwem narodowym. Decyzja ma zostać podjęta w głosowaniu 7 sierpnia. FCC ogłosiła zamiar...

Nie zwalniamy tempa w wakacje – kolejna, bezpłatna...

1 rok temu Przed weekendem krótka piłka od sekuraka! W najbliższym tygodniu będziecie mieć dwie okazje do tego by poszerzyć swoją wiedzę w temacie ITsec. Do tego bezpłatnie, i z prawdziwymi GURU w swoim fachu :-) Kto przegapi, albo nie może uczestniczyć...

Kody EAN obowiązkowe także dla używanych płyt winy...

1 rok temu Od dziś kod EAN jest obowiązkowy także dla używanych płyt winylowych i CD. To problem dla sprzedawców starszych wydań, które nigdy nie miały kodów kreskowych.

Bądź na bieżąco z SysOps/DevOps Polska – poznaj na...

1 rok temu Chcesz wiedzieć, co robimy, gdzie się spotykamy i co nowego w społeczności SysOps/DevOps Polska? Poniżej znajdziesz wszystkie linki do naszych kanałów w social mediach. Dołącz do nas i bądź na bieżąco! Gdzie nas szukać? Facebook – nasze główne źródło...