Serwisy SEC

Random:short #013 – Podcast: inwentaryzacja

1 rok temu Streszczenie komunikatu o zmianie modelu dystrybucji i prezentacji podcastów.

Random:short #012 – Rezonans poznawczy

1 rok temu Streszczenie przemyśleń o rezonansie poznawczym i funkcji poglądu w systemach kontemplacyjnych.

Nowa fala oszustw NFC. Technologia zbliżeniowa to ...

1 rok temu W ostatnich latach Polacy masowo przestawili się na płatności bezgotówkowe – już blisko 70% transakcji odbywa się bez użycia gotówki, z czego aż 18% dzięki mobilnych płatności NFC. Ta wygoda nie umknęła uwadze cyberprzestępców. Według najnowszych dan...

Uczniowie się boją – ale nie mówią o tym nikomu

1 rok temu Coraz więcej dzieci walczy z przeciążeniem, lękiem i brakiem zrozumienia. W polskich szkołach uczniowie często boją się prosić o pomoc – nie chcą wyjść na słabych. Jakie są tego konsekwencje i jaką rolę powinni odegrać nauczyciele? Analizujemy temat....

Cyberatak na Synnovis przyczynił się do śmierci pa...

1 rok temu Do cyberataku doszło w czerwcu ubiegłego roku. **Odpowiedzialność przypisano grupie Qilin powiązanej z Rosją**, która zaatakowała firmę **Synnovis**, obsługującą m.in. badania krwi i transfuzje w londyńskich szpitalach NHS.

Koniec BreachForums. Wszyscy administratorzy aresz...

1 rok temu Strony i fora internetowe służą cyberprzestępcom za główne kanały komunikacji z zewnętrznymi obserwatorami ich poczynań. Służby nieustannie podejmują działania, aby te portale przejąć i wyłączyć. **Jednym z nich było BreachForums**, uważane za jedno ...

Random:short #011 – Ścieżki bezpośrednie

1 rok temu Streszczenie rozważań o ścieżkach bezpośrednich w tradycjach kontemplacyjnych.

Za 4 miesiące miliony użytkowników Windowsa czeka ...

1 rok temu Wsparcie dla Windows 10 kończy się oficjalnie 14 października 2025 r., co może rodzić wiele problemów dla 500 mln użytkowników tego oprogramowania. Istnieje jednak sposób, aby przedłużyć ten czas o kolejny rok. Niestety, jest dość absurdalny. Oficjal...

UOKiK wszczyna postępowanie wobec Play – może nali...

1 rok temu UOKiK wszczął postępowanie przeciwko Play. Operator może naliczać opłatę za utrzymanie numeru choćby aktywnym użytkownikom. Grozi mu kara do 10% obrotu

Random:short #010 – SSL jest do bani

1 rok temu Streszczenie analizy zagrożeń obecnej architektury certyfikacji SSL/TLS.

Uważajcie na SparkKitty. Poluje na wasze zdjęcia i...

1 rok temu SparkKitty to nowo odkryty trojan szpiegujący, który atakuje zarówno urządzenia z systemem iOS, jak i Android. Jego głównym zadaniem jest kradzież zdjęć z galerii użytkownika, w szczególności zrzutów ekranu zawierających frazy odzyskiwania portfeli k...

Uwaga na fałszywe linki do popularnych narzędzi AI...

1 rok temu [Zscaler ThreatLabz wykryło kampanię ataków](https://www.zscaler.com/blogs/security-research/black-hat-seo-poisoning-search-engine-results-ai-distribute-malware), które polegają na **tworzeniu fałszywych stron lub blogów o tematyce AI.** Po kliknięci...

Email marketing – jak prowadzić skuteczną i zgodną...

1 rok temu Email marketing to potężne narzędzie sprzedażowe. Sprawdź, jak prowadzić kampanię zgodnie z prawem i skutecznie docierać do klientów.

Microsoft przedłuża wsparcie techniczne Windows 10...

1 rok temu Z dniem 14 października 2025 roku zostanie zakończone wsparcie Windows 10 dla nowych funkcji i aktualizacji bezpieczeństwa. Owe „zakończenie” jest co najmniej dziwne, ponieważ przez cały czas będzie dostępne w formie Extended Security Updates (ESU) d...

Kapitan Hack idzie do sądu! Sprawdzamy, dlaczego U...

1 rok temu Wiemy, co ludzie mogą myśleć o sądownictwie – młyny sprawiedliwości, szczególnie w Polsce, mielą bardzo powoli. Ale to nie na...

Random:short #008 – EEG spienione goni fale

1 rok temu Streszczenie opisu osobistego eksperymentu medytacyjnego z opaską EEG.

Random:short #007 – Samobadanie

1 rok temu Streszczenie pierwszych odcinków serii „W movemencie” o samobadaniu.

CBZC podejmuje współpracę z sektorem naukowym

1 rok temu CBZC ogłosiło [podpisanie porozumienia z Politechniką Bydgoską](https://cbzc.policja.gov.pl/bzc/o-cbzc/podstawowe-zadania/5,Zadania-Centralnego-Biura-Zwalczania-Cyberprzestepczosci.html). Według informacji podanej w komunikacie, umowa obejmuje organi...

Krajobraz zagrożeń 16/06-22/06/25

1 rok temu 4 smaki ClickFix, cybernetyczna Rosja, wyciek, którego nie było, protokół MCP słabością, Deepfake+rekrutacja+Zoom = BlueNoroff , mobilny AntiDot, od krytycznej podatności w Langflow do botnetu.

Kamery bronią Iranu? Izrael chce ich wyłączenia

1 rok temu Refael Franco, były przedstawiciel Izraela ds. cyberbezpieczeństwa, [poinformował w wywiadzie radiowym](https://therecord.media/iran-espionage-israeli-security-cameras-missile-attacks), iż Iran próbował uzyskać dostęp do prywatnych kamer na terenie I...

Zatrute wyniki wyszukiwania. Jak cyberprzestępcy m...

1 rok temu W dobie wszechobecnych wyszukiwarek internetowych ufamy, iż pierwsze wyniki w Google prowadzą do wartościowych, bezpiecznych treści. Jednak cyberprzestępcy coraz częściej...

Scam infolinie w witrynach Netflix, BofA, Microsof...

1 rok temu Oszuści podszywają się pod znane firmy, wstrzykując fałszywe numery infolinii w prawdziwe strony jak Netflix czy Microsoft. Uważaj na linki z wyszukiwarki – mogą prowadzić do przestępców!

8 ścieżek i 50 szkoleń – ruszają zapisy do Sekurak...

1 rok temu Sekurak.Academy obchodzi drugie urodziny (zaraz zaczynamy piąty semestr)! Do tej pory zaufało nam ponad 13 000 osób, dla których przeprowadziliśmy ponad 60 praktycznych szkoleń! Dwa lata to doskonała okazja, by wprowadzić ulepszenia 🙂 Dlatego przeds...

Cyberbezpieczeństwo branży surowcowej. Odpowiedź n...

1 rok temu Ataki cybernetyczne nie zawsze skupiają się wyłącznie na wykradzeniu istotnych zdanych z zaatakowanego podmiotu czy unieruchomieniu jego działania na dłuższy okres. Ostatnie lata udowodniły, iż **zagrożenie z tego kierunku istnieje także dla łańcuchó...

Windows 11 może być szybszy. Wystarczy kilka klikn...

1 rok temu Wystarczy zaledwie kilka kliknięć, by system Windows 11 zaczął działać znacznie szybciej. Jak to zrobić i dlaczego warto?

Ponad 70% jednostek samorządowych skontrolowanych ...

1 rok temu Ponad 70% jednostek samorządowych, skontrolowanych przez Najwyższą Izbę Kontroli (NIK) w 2024 r., nie posiada planów przywracania systemów IT po awarii. Połowa nie zidentyfikowała, które z przechowywanych danych wymagają ochrony. Liczba cyfrowych inc...

Analiza setek tysięcy haseł Polaków. Co wiemy?

1 rok temu Dane logowania często pojawiają się w sieci na dwa sposoby:

Zaproszenie na serwer Discord? Jeden klik i tracis...

1 rok temu Eksperci apelują o zwracanie uwagi na fałszywe zaproszenia do serwerów Discord. Można utracić dane i dostęp do komputera.

Wielkie sprzątanie Windows Update. Nadchodzą wielk...

1 rok temu Microsoft dostrzegł poważny problem w usłudze Windows Update. W pogoni za utrzymaniem kompatybilności systemu z jak największą liczbą urządzeń, także tych przestarzałych, Windows Update stał się przesadnie złożony. Gigant z Redmond chce teraz usunąć ...

Self xss

1 rok temu https://blog.slonser.info/posts/make-self-xss-great-again/?utm_source=unknownews

Szef Telegrama przekaże fortunę ponad 100 osobom. ...

1 rok temu Szef Telegrama Pavel Durov zapowiedział, iż jego majątek zostanie podzielony pomiędzy dziećmi. Jak twierdzi sam miliarder, jest ich aż ponad 100. Pieniądze nie trafią do nich od razu. Szef Telegrama i majątek dla jego dzieci Pavel Durov planuje podzi...

Bezpieczne wakacje - porady

1 rok temu Darmowy webinar OWASP TOP 10 dla programistów: https://webinar.szurek.tv/webinar/owasp-top-10 [autopromocja]

Uwierzytelnianie przez SMS to za mało. Są bezpiecz...

1 rok temu Uwierzytelnianie dwuskładnikowe (2FA) od lat uchodzi za skuteczny sposób ochrony kont online przed nieuprawnionym dostępem. Jedną z najpopularniejszych metod jest kod przesyłany SMS-em na zarejestrowany numer telefonu. Choć rozwiązanie to zwiększa be...

Uwaga na oszustwa na OLX, Vinted i Allegro – ekspe...

1 rok temu Zakupy i sprzedaż na portalach aukcyjnych takich jak OLX, Vinted czy Allegro są wygodne i popularne, ale niosą też ze sobą coraz więcej zagrożeń. Oszuści starają się wykorzystywać nieuwagę użytkowników do zdobycia pieniędzy, często posługując się str...

„Wyciekło” 16 mld haseł od Apple i Google. Wyjaśni...

1 rok temu W mediach pojawiły się doniesienia o odkryciu gigantycznej bazy danych, zawierającej 16 miliardów loginów i haseł pochodzących rzekomo z usług od Apple, Google czy Mety. Należy jednak od razu sprostować – nie doszło do bezpośredniego włamania na serw...

Masz wystawioną do Internetu Grafanę? Lepiej do ni...

1 rok temu Grafana to otwartoźródłowa platforma do analizy i prezentacji danych, szeroko stosowana nie tylko w IT. Pozwala tworzyć panele prezentujące różne metryki, co powoduje, iż jest popularnym rozwiązaniem wśród inżynierów IT i adminstratorów. Użytkownikom...

Facebook bez haseł? Nowa funkcja Passkeys już dost...

1 rok temu Hasła, choćby te złożone, powoli odchodzą do lamusa. Meta – właściciel Facebooka – oficjalnie ogłosiła wdrożenie passkeys, czyli cyfrowych kluczy dostępu, które pozwalają logować się do konta bez konieczności wpisywania hasła. Zamiast tego można użyć...

Facebook, Google, Apple i tysiące innych usług zag...

1 rok temu Cyberportal Cybernews ujawnił, iż w sieci pojawiło się aż 16 miliardów rekordów zawierających dane logowania – adresy e‑mail, hasła oraz inne informacje. Danych jest tak wiele, iż pochodzą z co najmniej trzydziestu różnych baz danych. To nie stare ma...

#CyberWojska Kanady - efekt przyspieszenia działań...

1 rok temu Kanadyjski raport National Cyber Threat Assessment 2023–2024 wskazuje, iż **cyberprzestępczość pozostaje jednym z głównych zagrożeń dla obywateli i instytucji**. Statystyki z 2023 roku pokazują, iż najczęstsze formy ataków to oszustwa i phishing (50%...

Iran ogranicza dostęp do internetu. Wystrzelił pop...

1 rok temu Wojna między Izraelem a Iranem od kilku dni ma formę wzajemnego ostrzału rakietowego przez obie strony. **Działania są prowadzone również w cyberprzestrzeni**. Jak wskazywaliśmy na łamach CyberDefence24, jeden z irańskich banków [padł ofiarą cyberata...

Cyberbezpieczeństwo po dwóch stronach mocy

1 rok temu Powszechna dostępność technologii sprawia, iż te same mechanizmy, które są używane do tworzenia coraz lepszych usług, są też wykorzystywane przez hakerów. Mamy więc do czynienia ze specyficznymi paradoksami współczesnego świata. W przypadku cyberbezp...

Majowa edycja Advanced In-The-Wild Malware Test na...

1 rok temu Prawie połowa roku już za nami, tym samym kończymy 3. edycję testu Advanced In-The-Wild Malware Test – długoterminowego badania, którego celem jest wyłonić najlepsze, kompleksowe rozwiązania bezpieczeństwa do ochrony systemów Windows. W maju przetest...

Panasonic TOUGHBOOK siada do dyskusji z przedstawi...

1 rok temu W odpowiedzi na rosnące znaczenie cyfryzacji w nowoczesnym systemie obronnym, Panasonic Connect Europe we współpracy z Zespołem Badań i Analiz Militarnych zorganizował ekspercki webinar poświęcony digitalizacji pola walki. Wydarzenie zgromadziło prze...

PureCrypter atakuje (nie tylko) Polaków

1 rok temu PureCrypter to jeden z elementów zestawu narzędzi cyberprzestępczych, istniejącego i dystrybuowanego na czarnym rynku od 2021 roku. Od kilkunastu dni CERT Orange Polska obserwuje profesjonalną kampanię malspamową atakująca m.in. użytkowników w Polsce...

CSIRT Cyfra – nowy zespół cyberbezpieczeństwa za 1...

1 rok temu Ministerstwo Cyfryzacji tworzy nowy zespół cyberbezpieczeństwa – CSIRT Cyfra – który ma chronić cyfrową infrastrukturę państwa. 10 mln zł z KPO ma sfinansować sprzęt, kadry i szkolenia. Eksperci niepokoją się o przyszłość CERT Polska, ale resort zape...

Reflective Kerberos Relay, czyli jak zwykły bilet ...

1 rok temu Badacze z RedTeam Pentesting odkryli nieznaną wcześniej technikę ataku relay, w której zamiast dobrze znanego NTLM wykorzystuje się protokół Kerberos....

Odejście od papieru w polskich urzędach. Piękna te...

1 rok temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji_

Bagaż podręczny – czyli jaki? UOKiK przygląda się ...

1 rok temu UOKiK sprawdza, czy Ryanair i Wizz Air uczciwie egzekwują zasady dotyczące bagażu podręcznego. Skargi pasażerów dotyczą dopłat i sposobu pomiaru bagażu. Czy linie łamią prawa konsumentów?

Bezpieczne przechowywanie haseł