Serwisy SEC

Atak ransomware na gabinety dentystyczne. Sprawcy ...

1 rok temu Wspomniana grupa cyberprzestępców stosunkowo często atakuje placówki zdrowia. W grudniu ub. roku jej ofiarą padło **kanadyjskie T Smiles Dental, zaś 12 lutego br. opublikowano wpis o ataku na kolejny gabinet dentystyczny.** Cyberprzestępcy starają si...

Palo Alto Networks wprowadza Cortex Cloud – komple...

1 rok temu 63% firm deklaruje, iż inwestycje w chmurę obliczeniową są podyktowane korzystaniem z modeli sztucznej inteligencji. Okazuje się jednak, iż rozwiązania chmurowe nie osiągnęły jeszcze optymalnego poziomu zabezpieczeń, a badacze Unit 42 alarmują, iż aż...

Grasz w gry ze Steama? Uważaj na złośliwe oprogram...

1 rok temu Po długim dniu pracy chcesz się odprężyć i pyknąć w jakąś gierkę. Wchodzisz więc na Steama i wybierasz coś nowego, a tam… cały na biało malware. TL;DR: Chodzi o darmową grę PirateFi udostępnioną na Steam przez Seaworth Interactive w...

Pokazał jak shakować zabawkę dla dzieci… bo produc...

1 rok temu Historie takie jak ta w świecie inżynierii wstecznej lub ogólnie hackingu pojawiają się stosunkowo często. Producent kończy wsparcie urządzenia (lub jak w tym przypadku bankrutuje) i w efekcie tego po pewnym czasie produkt przestaje działać. Jednak n...

Narodowy Dzień Pamięci Żołnierzy AK po raz pierwsz...

1 rok temu Dziś w dniu 14 lutego 2025 r. po raz pierwszy obchodzimy Narodowy Dzień Pamięci Żołnierzy Armii Krajowej. Święto to zostało uchwalone w hołdzie żołnierzom Armii Krajowej – największej konspiracyjnej armii w podbitej przez Niemcy i Związek Sowiecki Eu...

Na co uważać w Walentynki?

1 rok temu Jak co roku, **Walentynki obchodzone są przez zakochanych w przeróżny sposób**. Wyjścia do np. kina czy restauracji są typowym elementem dla jednych; inni z kolei preferują spędzenie 14 lutego z drugą połówką w zaciszu domowym.

Znany bulletproof hosting rozbrojony

1 rok temu **[Holenderska policja](https://www.politie.nl/) rozbroiła bulletproof hosting ZServers/XHost** po ponad rocznym dochodzeniu. Infrastruktura była ulokowana w [Amsterdamie](https://maps.app.goo.gl/2yY2JT6HXXQ9JaHH7) i **służyła do ochrony przestępców ...

Prostym mykiem można było poznać e-maila dowolnego...

1 rok temu Zerknijcie na ten research. Najpierw okazało się, iż funkcja blokowania użytkownika zdradzała jego tzw. GaiaID (czyli taki globalny ID użytkownika w kontekście usług Google). Np.: 103261974221829892167 Ten IDek można było poznać choćby bez realnego z...

Credential Stealery – dlaczego łatwo jest pisać ma...

1 rok temu W dzisiejszym wpisie pokażę, jak w prosty sposób napisać malware klasy „Credential Stealer” i dokonać ekstrakcji zdobytych poświadczeń dzięki zaufanego kanału komunikacji. Spróbujemy ominąć powszechnie znane systemu antywirusowe oraz powiemy sobie dl...

Moje.cert.pl – nowa platforma podnosi poziom cyber...

1 rok temu Rozwiązanie przygotowane przez zespół CERT Polska NASK adresowane jest do wszystkich administratorów infrastruktury teleinformatycznej.

DKWOC nawiązało współpracę z Muzeum Wojska Polskie...

1 rok temu W dniu 10 lutego 2025 roku gen. dyw. Karol Molenda, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) podpisał porozumienie o współpracy z Muzeum Wojska Polskiego, reprezentowanym przez dyrektora – prof. Bogusława Packa. kooperacja w zakresie ...

Grupa klientów PGE Obrót otrzymała nie swoje faktu...

1 rok temu Użytkownik serwisu Wykop o nicku @dese zauważył, iż otrzymał mailowo fakturę od PGE Obrót. Według jego relacji wiadomość nie wyglądała podejrzanie oraz zawierała poprawne informacje (np. numer klienta). Okazało się jednak, iż załączony dokument był w...

Ogromny zorganizowany atak brute-force wykryty prz...

1 rok temu Jak się okazuje, w Internecie realizowane są aktualnie zakrojone na ogromną skalę ataki brute-force na hasła z wykorzystaniem prawie 2,8 miliona...

Moje.cert.pl. Dla kogo jest to narzędzie?

1 rok temu [Moje.cert.pl ](https://moje.cert.pl/) umożliwi użytkownikom bezpłatne skanowanie pod kątem bezpieczeństwa wszystkich swoich domen, **dzięki czemu będą mogli otrzymać informację o ewnetualnych lukach.**

NASK prezentuje nowy darmowy serwis. Pozwoli lepie...

1 rok temu 12 lutego podczas konferencji zorganizowanej przez Ministerstwo Cyfryzacji NASK zaprezentował nowy portal, który odpowiada za monitorowanie zagrożeń cyberbezpieczeństwa na poziomie krajowym. W jego ramach każdy – zarówno osoba prywatna posiadająca st...

AI budzi obawy – 89% szefów działów IT dostrzega z...

1 rok temu Analizy ekspertów wskazują, iż cyberprzestępcy wciąż są sceptyczni wobec GenAI. Wykorzystują ją głównie do automatyzacji prostych zadań oraz analizy danych. Jednocześnie 98% firm wdrożyło już jakieś rozwiązania ochronne bazujące na sztucznej intelige...

Charytatywny turniej piłkarski „Mistrzostwa IT 202...

1 rok temu Zbliżają się lokalne Mistrzostwa IT 2025 – charytatywny turniej piłki nożnej, który w tym roku odbędzie się 17 maja w Lublinie. To wydarzenie skierowane jest do firm z sektora IT oraz reprezentacji szkół wyższych kierunków informatycznych. Udział w z...

Łamanie haseł szybsze o 35%. Wyniki najnowszej kar...

1 rok temu Właśnie pojawił się benchmark pokazujący szybkość najnowszego flagowca od NVIDII – RTX 5090 FE. Całość oczywiście w kontekście flagowego ;) narzędzia do odzyskiwania/łamania haseł – hashcata. Przykładowe porównania z RTX 4090: prawdopodobnie jeszcze ...

Wyniki ćwiczeń Cyber-EXE Polska 2024: polskie bank...

1 rok temu We wrześniu minionego roku odbyła się 8. edycja ćwiczeń Cyber-EXE Polska, organizowana przez Fundację Bezpieczna Cyberprzestrzeń. Po raz czwarty ćwiczenia były poświęcone sektorowi finansowemu. Tym razem oceniono przygotowania do wymagań DORA oraz ws...

USB Army Knife – narzędzie Red Team do zadań specj...

1 rok temu USB Army Knife to idealne rozwiązanie dla specjalistów ds. cyberbezpieczeństwa, którzy potrzebują elastycznego i wydajnego narzędzia do testów penetracyjnych oraz...

Jak wykorzystać AI w cyberbezpieczeństwie?

1 rok temu Sztuczna inteligencja zyskuje coraz większe znaczenie w obszarze cyberbezpieczeństwa, oferując nowe możliwości wykrywania, analizy i przeciwdziałania zagrożeniom. W czasach rosnącej liczby cyberataków i coraz bardziej zaawansowanych technik stosowany...

Analiza danych w języku R – epilog

1 rok temu To ostatni odcinek Poradnika dla Sponiewieranych Excelem. Niesie on euforia wszystkim, którzy chcieli używać pakietu RStudio w pracy, ale dowiedzieli się, iż nie zostanie on zainstalowany (nie, bo nie i kropka). jeżeli masz dostęp do internetu, do tw...

Spoofing, czyli jak oszust może zadzwonić do Ciebi...

1 rok temu Cyberprzestępcy nieustannie ulepszają swoje metody, by móc przechytrzyć choćby bardzo świadomych użytkowników internetu. Jedną z najniebezpieczniejszych w tej chwili stosowanych w arsenale oszustów technik jest spoofing – podszywanie się pod kogoś in...

Internet pełen zagrożeń. Jak chronić dzieci i młod...

1 rok temu We wtorek 11 lutego obchodzimy Dzień Bezpiecznego Internetu (DBI), a w Muzeum POLIN w Warszawie odbyła się gala, podczas której miały miejsce wystąpienia poświęcone bezpieczeństwu w sieci.

Postkwantowe cyberbezpieczeństwo. Apel do branży

1 rok temu Rozwój technologii kwantowej w ostatnich dniach powrócił do mediów. Na łamach CyberDefence24 informowaliśmy o **[odsunięciu polityki kwantowej** w czasie](article:1047302) przez Ministerstwo Cyfryzacji. Z kolei w rozmowie z naszą redakcją prof. Konra...

Krajobraz zagrożeń 03-09/02/25

1 rok temu Atak NFC Relay, malware na repozytorium HuggingFace, smishingi oraz malware Valyria.

Czym jest narzędzie Dealavo i jakie są jego funkcj...

1 rok temu Na rynku e-commerce istnieje duża konkurencja w zasadzie w każdej branży. Brzmi to jak frazes, ale to po prostu czysta prawda – na pewno dobrze wiesz, jak duże znaczenie ma monitorowanie tego, co robią Twoi konkurenci… i ile zajmuje...

Ukłon rządu w stronę Amerykanów. „Pójście na łatwi...

1 rok temu W poniedziałek 10 lutego br. [premier](https://www.gov.pl/web/premier) Donald [Tusk](https://www.gov.pl/web/premier/donald-tusk) oraz minister [finansów](https://www.gov.pl/web/finanse) Andrzej [Domański](https://www.gov.pl/web/finanse/andrzej-domans...

Czy recertyfikowany serwer to dobry wybór? Zalety ...

1 rok temu Coraz częściej uwagę przedsiębiorców przyciągają nie tylko nowe urządzenia, ale także używane serwery, w szczególności recertyfikowane modele. Oferują one wysoką jakość w znacznie bardziej przystępnej cenie, co czyni je interesującą alternatywą. Czy ...

Polityka kwantowa odsunięta w czasie

1 rok temu **Polska ma duży potencjał rozwoju technologii kwantowych**. Mówimy o dziedzinie, która – według części badaczy – będzie przełomowa w wielu sektorach, w tym bezpieczeństwie. Jednak aby tak się stało, konieczne jest **odpowiednie „zaopiekowanie się” b...

Nasilenie ataków brute force przeciw urządzeniom s...

1 rok temu The Shadowserver Foundation informuje o ataku brute force wymierzonym przeciwko urządzeniom sieciowym, w szczególności urządzeniom VPN firm Palo Alto, Ivanti, SonicWall. Według danych pochodzących z systemów honeypot, prezentowanych przez ich platfor...

SY0-701: Gap analysis (PL)

1 rok temu W obszarze bezpieczeństwa IT, analiza luk (ang. security gap analysis) sprowadza się do ustalenia, jakie środki bezpieczeństwa (ang. security controls) należy wdrożyć bądź poprawić w naszej organizacji, żeby osiągnąć pożądany stan bezpieczeństwa, zde...

Malware NFC pojawił się w Polsce. Kradnie PIN / in...

1 rok temu O temacie ostrzega ESET oraz KNF. Malware w działaniu można zobaczyć na filmiku poniżej (źródło) Co my tu mamy? Jak relacjonuje ESET, przestępcy używają lewej appki bankowej (w tym przypadku PKOBP). Appka dostarczana jest dzięki socjotechniki (może t...

Ktoś opublikował maile i hasła milionów Polaków

1 rok temu Obecnie **nieznane jest pochodzenie adresów e-mail i haseł.** Z dużym prawdopodobieństwem można stwierdzić, iż dane zostały już wcześniej wykradzione przez cyberprzestępców, a wpisy to **recykling (ponowne wykorzystanie) danych z przeszłości.** Jako ...

Kongres Obrony Cywilnej KOC 2025!

1 rok temu W dniu 13 marca 2025 roku w Hotelu Novotel Warszawa Airport odbędzie się Kongres Obrony Cywilnej KOC 2025. Wydarzenie to jest odpowiedzią na trwające prace nad wdrożeniem postanowień ustawy o ochronie ludności i obronie cywilnej, która weszła w życia...

Dzień Bezpiecznego Internetu – co to? Kiedy wypada...

1 rok temu Czym jest Dzień Bezpiecznego Internetu (DBI)? Kiedy wypada? Na czym polega? Jak zachować bezpieczeństwo w internecie przez cały rok?

”Zwracamy szczególną uwagę na relacje partnerskie”...

1 rok temu Dobre relacje z partnerami to najważniejszy czynnik w biznesie. Od 4 lat DAGMA Bezpieczeństwo IT współpracuje z Orange Cybersecurity i o tę właśnie współpracę zapytaliśmy Patrycję Królik, Senior Product Manager w Orange Cybersecurity. Wysokiej jakośc...

Onet, Orlen, choćby ministra – wraca oszustwo „na ...

1 rok temu Wywiad w Onecie, inwestycja z Orlenem, choćby ministra dbająca o portfele Polaków – wraca oszustwo „na inwestycję”. Inwestycję, która oczywiście gwarantuje zyski bez ryzyka. Czemu przestępcy znowu tego próbują? Bo Polacy ciągle się na te bajki nabier...

Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i...

1 rok temu W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie. Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phishingu oraz naruszeniach łańcuchów dostaw, co doprowadziło do poważnych ...

ByteDance prezentuje nowy model AI

1 rok temu OmniHuman-1 wykorzystuje architekturę Diffusion Transformer (DiT), dzięki której **jest w stanie dokładnie przewidywać ruchy człowieka**, a następnie poprawiać szczegóły, aż ostateczny wynik wideo przypomina naturalny ruch.

Sprawa e-Doręczeń na Komisji Cyfryzacji. Padły waż...

1 rok temu Wraz z początkiem roku zaczęły działać [**e-Doręczenia**](https://www.gov.pl/web/e-doreczenia)**, które mają zastąpić papier i tradycyjną** [**korespondencję pocztową**](https://edoreczenia.poczta-polska.pl/)**, w tym listy polecone**. Mówimy o syste...

Cyber, Cyber… – 380 – CyberBastion Radio

1 rok temu Witamy w pierwszym odcinku naszej nowej serii, w której zagłębiamy się w świat CyberBastionu (CB) – wyjątkowej gry, która łączy cyberbezpieczeństwo, strategię i… solidną dawkę adrenaliny! Marcin Fronczak i Piotr Kępski w krzyżowym ogniu pytań Artura ...

Nowa technika ataku pozwalająca obejść EDR

1 rok temu Pojawiła się nowa interesująca technika cyberataków, umożliwiająca atakującym omijanie systemów Endpoint Detection and Response (EDR) podczas działania na standardowym koncie...

Podróbka mDowodu osobistego za 20 zł. Kto i po co ...

1 rok temu Wraz ze wzrostem popularności dokumentów w formie cyfrowej przybywa niestety cyberprzestępców próbujących zbić na tym kapitał. W reklamach w mediach społecznościowych nietrudno znaleźć ogłoszenia zachęcające do zakupu fałszywych praw jazdy i dokument...

Przejmowanie ulotnych danych skracarek

1 rok temu O skracarkach adresów URL (ang. shorturls) mówiliśmy nie raz, nie dwa. Ogólnie rzecz biorąc ich używanie ich jako przekierowanie prowadzące do wrażliwych danych wiążę się z dużym ryzykiem. Oprócz tego, iż tego typu adresy są łamane w celu odgadywania...

Czy moje dane wyciekły?

1 rok temu Jak w prosty sposób sprawdzić, czy Twoje dane pojawiły się w jakimś wycieku. 📧 Zapisz się na darmowy webinar: https://webinar.szurek.tv/webinar/naglowki-bezpieczenstwa [autopromocja] Źródła: Sprawdź swój adres email: https://haveibeenpwned.com/ Darmo...

Rosyjskie grupy „bawią się” polskimi wodociągami

1 rok temu To nie pierwszy taki incydent. W kwietniu zeszłego roku [informowaliśmy](article:1035542) o **ataku na oczyszczalnie ścieków w Wydminach.** Pół roku później na celowniku cyberprzestępców [znalazła się](article:1042161) **oczyszczalnia ścieków w Kuźni...

Znaki towarowe w e-commerce

1 rok temu Współczesny rynek e-commerce charakteryzuje się ogromną konkurencją, a wyróżnianie swojej marki stało się najważniejsze dla sukcesu przedsiębiorstw. W tym kontekście znaki towarowe odgrywają istotną rolę, ponieważ chronią nie tylko nazwę firmy, ale r...

Cyber Rada Akademicka oficjalnie rozpoczęła swoją ...

1 rok temu W dniu 28 stycznia 2025 roku w Legionowie odbyło się pierwsze posiedzenie Cyber Rady Akademickiej. Posiedzenie Rady otworzył Generał Karol Molenda, który przywitał wszystkich uczestników i podkreślił znaczenie tej inicjatywy dla rozwoju cyberbezpiec...

Projekt Strategii Cyberbezpieczeństwa. Pominięto i...

1 rok temu **Trwają prace nad projektem Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2025-2029**. Jej finalna treść będzie miała znaczenie dla wielu obszarów funkcjonowania państwa, dlatego tak ważne, aby odpowiadała na wyzwania nie tylko obe...