Serwisy SEC

Polacy dostaną lepszego iPhone’a. Tej funkcji nie ...

3 tygodni temu Unia Europejska zmusiła Apple do tego, by iPhone lepiej współpracował z systemem Windows. Nowość zobaczą także Polacy.

Wiem, gdzie przeniosłeś numer. I wcale się nie dzi...

konto.spidersweb.pl 3 tygodni temu Przeniesienie numeru do innego operatora to dziś bułka z masłem, a robi to masa osób. I wcale mnie nie dziwi to, którego wybierają i którego się trzymają. Czasy, gdy przenoszenie numerów było problematyczne, już dawno minęły. Do tego coraz...

Rafał Szarzyński: „One Sharp to nie integracja dwó...

3 tygodni temu Rynek nowych technologii coraz częściej wymaga od dostawców czegoś więcej niż szerokiego portfolio produktów. Klienci oczekują kompleksowych rozwiązań, które łączą technologie audiowizualne, usługi IT, bezpieczeństwo, zarządzanie dokumentami i wsparc...

Wnioski po dziesiątkach ataków na wodociągi w Minn...

3 tygodni temu Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w kilkudziesięciu przedsiębiorstwach wodociągowych w Minnesocie. Według Minnesota IT Services (MNIT) w dniach 26 i 27 ...

Żabka zaatakowana przez hakerów. Oferują dane

3 tygodni temu Cyberprzestępcy uzyskali dostęp do wewnętrznego systemu Grupy Żabka i oferują duży pakiet danych. Firma zapewnia, iż "nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa".

Hakerzy zamieniają hotelowe Wi-Fi w pułapki. Micro...

3 tygodni temu Microsoft Threat Intelligence zidentyfikowało niebezpieczne działania. Grupa hakerska Storm-2945, podklaster znanego Midnight Blizzard, od lutego 2026 roku celuje w podróżnych korzystających z publicznych sieci. Ich szeroko zakrojone ataki manipulują...

Żabka potężnie zhakowana. Zmieńcie hasła, zanim bę...

konto.spidersweb.pl 3 tygodni temu Żabka zhakowana „poważnie i głęboko”. To prawdopodobnie największy cyberincydent w historii polskiego retailu. Sieć sklepów Żabka padła ofiarą poważnego, wielowarstwowego ataku hakerskiego. Według pierwszych ustaleń doszło do wycieku danych pracownik...

Jeden SMS i niedostępność serwisu gov.pl – efekt a...

3 tygodni temu W piątkowy poranek (31 lipca) obywatele Polski otrzymali krótką, ale zarazem konkretną w przekazie wiadomość SMS z dobrze znanego alertu RCB. Była to zachęta do zapoznania się z opublikowanym „Poradnikiem bezpieczeństwa” w wersji cyfrowej. Przez kilk...

Atak hakerski na sieć polskich placówek zdrowotnyc...

3 tygodni temu Polski sektor ochrony zdrowia nieustannie pozostaje na celowniku cyberprzestępców. Atak na PaKK-MED (sieć placówek POZ) to kolejny incydent tego typu na przestrzeni ostatnich kilku miesięcy, gdzie ofiarą pada organizacja odpowiedzialna za zdrowie Pol...

Cyberataki nie wybierają. Mastercard wyjaśnia, dla...

3 tygodni temu Jeszcze kilka lat temu wielu przedsiębiorców zakładało, iż cyberprzestępcy interesują się przede wszystkim największymi organizacjami. Najnowsze badanie Mastercard pokazuje jednak, iż zagrożenie dotyczy dziś firm każdej wielkości. Różnice w poziomie ...

Azure Private Endpoints i architektura DNS: Jak be...

3 tygodni temu Wdrażanie chmury publicznej często zaczyna się od złudnego poczucia bezpieczeństwa. Wystawienie bazy danych, konta storage czy aplikacji webowej na publicznych adresach IP – choćby przy restrykcyjnych regułach firewalla – to proszenie się o kłopoty i...

Poseł kliknął w podejrzany link. Teraz wszyscy uda...

konto.spidersweb.pl 3 tygodni temu Żeby rozwalić państwo polskie nie potrzeba nam wojny ani wrogich reżimów. Wiceminister sprawiedliwości Arkadiusz Myrcha pokazał, iż wystarczy by w sali plenarnej zasiadały osoby bez minimum cyfrowego instynktu samozachowawczego. 2 sierpnia polskie me...

Uwaga na podejrzane wiadomości na WhatsApp. Ucierp...

3 tygodni temu Cyberprzestępcy znaleźli nowy sposób na przejmowanie kont w popularnym komunikatorze WhatsApp. Ofiarami prośby o „oddanie głosu w konkursie” padają nie tylko zwykli użytkownicy, ale i osoby z pierwszych stron gazet, w tym czołowi polscy politycy i sz...

Co świadczy o odporności algorytmu Argon2 na ataki...

3 tygodni temu Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywani...

Phishing-resistant MFA. Dlaczego tradycyjne kody S...

3 tygodni temu Transformacja środowiska biznesowego zmusza organizacje do wdrożenia zaawansowanych mechanizmów ochronnych, ponieważ tradycyjne metody weryfikacji tożsamości przestały gwarantować pełne bezpieczeństwo firmowych danych. Przestępcy internetowi potrafią...

„Potwierdź, iż nie jesteś robotem”. Uwaga na fałsz...

3 tygodni temu ClickFix to technika socjotechniczna, wykorzystywana przez przestępców, która w 2026 roku stała się jednym z najczęściej wykorzystywanych sposobów dostarczania złośliwego oprogramowania. Coraz więcej infekcji w polskich firmach zaczyna się od okienka...

Fala przejęć kont na WhatsAppie. Znane polskie naz...

3 tygodni temu Nowa fala przejęć kont na WhatsAppie. Wśród ofiar przestępców znaleźli się m.in. wiceszef resortu sprawiedliwości oraz szefowie państwowych instytucji. CERT Polska ostrzega przed prostym podstępem.

Dlaczego LDAP ma ponad 30 lat, a przez cały czas n...

3 tygodni temu Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych. Można go było spotkać w firmach, urzędach, szkołach, na uczelniach i w ośrodkach szkoleniowych. Były dyskietki instalacy...

Jesteśmy zgubieni? Czyli o porażce Alertu RCB i po...

3 tygodni temu Na łamach Niebezpiecznika zdarzyło nam się już krytykować niektóre z Alertów RCB (i szerzej: podejście do ostrzegania Polaków przed zagrożeniami). Ale to, co dzieje się w ostatnich dniach w związku z uderzeniem rosyjskiej rakiety Ch-101 w miejscowość...

Hakerzy weszli do szkół i policji. Zabrali 740 tys...

konto.spidersweb.pl 3 tygodni temu Hakerzy wykradli ponad 740 tys. rekordów z brytyjskich systemów edukacji i policji. Wśród danych są nazwiska i hasła. Brytyjscy nauczyciele, dyrektorzy szkół, urzędnicy i policjanci znaleźli się na jednej liście ofiar. Nowa grupa hakerska twierdzi, i...

Ojciec znowu wysłał mi ofertę wiertarki za 100 zł....

konto.spidersweb.pl 3 tygodni temu Seniorzy nie są teraz bardziej naiwni, niż kiedyś. To scamy stały się lepsze, tańsze i trudniejsze do odróżnienia od zwykłej promocji. Chyba nie ma tygodnia, żeby ojciec nie podesłał mi zdjęcia albo linku do jakiejś genialnej okazji z sieci....

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

3 tygodni temu Wprowadzenie do problemu / definicja Publiczne sieci Wi‑Fi od lat pozostają istotnym wektorem ryzyka, jednak w najnowszych kampaniach zagrożenie wykracza daleko poza klasyczne podszywanie się pod punkt dostępowy czy prosty phishing. W opisywanym scen...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

3 tygodni temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

3 tygodni temu Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

3 tygodni temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

Logitech Signature Comfort Plus Combo MK880 – rece...

3 tygodni temu Spędzanie ośmiu (lub więcej) godzin przed monitorem to dla wielu z nas chleb powszedni. Nic więc dziwnego, iż rynek akcesoriów biurowych pęka w szwach od urządzeń, które obiecują ulgę dla naszych zmęczonych dłoni i nadgarstków. Logitech zjadł zęby na...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

3 tygodni temu Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

3 tygodni temu Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

3 tygodni temu Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Kampania malvertising na macOS wykorzystuje fałszy...

3 tygodni temu Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...

Raport z Chin: Projekt ustawy UE dot. cyberbezpiec...

liderzyinnowacyjnosci.com 3 tygodni temu Chińska Rada ds. Promocji Handlu Międzynarodowego, w imieniu chińskiego środowiska biznesowego, odniosła się do przyspieszenia przez Unię Europejską prac nad nowelizacją „Ustawy o cyberbezpieczeństwie” oraz wdrażaniem „Aktu o akceleracji przemysłowej...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

3 tygodni temu Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Miliony na cyberbezpieczeństwo: Rusza najważniejsz...

3 tygodni temu Rusza nabór na Lokalne Centra Cyberbezpieczeństwa (LCC)! Mają wspierać samorządy w ochronie przed cyberatakami. Na ten cel przeznaczono prawie 270 mln złotych, a wsparcie będzie udzielane w formie dotacji. Środki obejmą m.in. monitorowanie lokalnych ...

Już nie będę musiał wyłączać i włączać przeglądark...

konto.spidersweb.pl 3 tygodni temu Google ma plan na usprawnienie Chrome. Zrezygnuje z elementu, który denerwował mnie w przeglądarkach internetowych praktycznie od zawsze. Nie trzeba będzie już ciągle restartować programu w najgorszym momencie. Osobiście mam tak, iż jeżeli przeglądar...

Android wreszcie zrobi automatyczną kopię dokument...

3 tygodni temu Google zaczyna udostępniać możliwość automatycznego tworzenia kopii zapasowych dokumentów przechowywanych lokalnie na urządzeniu.

Z pamiętnika admina #1: Ticket, który bardzo chcia...

3 tygodni temu „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket ...

Miliony Polaków dostaną nowe liczniki prądu. Co si...

konto.spidersweb.pl 3 tygodni temu Enea Operator rozwija właśnie nową generację liczników zdalnego odczytu (LZO), które mają zmienić sposób, w jaki użytkownicy korzystają z energii elektrycznej. Urządzenia nie tylko automatycznie przesyłają dane do operatora sieci, ale również dostarc...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

3 tygodni temu Ministerstwo Cyfryzacji zainaugurowało konkurs na utworzenie Lokalnych Centrów Cyberbezpieczeństwa. Samorządy, łącząc siły w konsorcjach, będą mogły pozyskać środki na wspólne zespoły ekspertów, infrastrukturę i narzędzia służące ochronie urzędów ora...

Uwaga na OneDrive. Microsoft chce skanować twarze ...

3 tygodni temu Microsoft po cichu instaluje w Windows 11 kolejną aplikację. OneDrive Photos przegląda zdjęcia zapisane na komputerze, a po uzyskaniu zgody potrafi również rozpoznawać i grupować znajdujące się na nich twarze. Osobno jej nie usuniecie. OneDrive Photo...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

3 tygodni temu Informujemy, iż skład Zarządu Fundacji Bezpieczna Cyberprzestrzeń został poszerzony. Funkcje wiceprezesów objęli Marcin Fronczak oraz Cyprian Gutkowski. Obaj wiceprezesi od wielu lat są związani z Fundacją i doskonale znają jej działalność, cele oraz...

Niepokojąca mapa zagrożeń. Polska też na niej jest...

konto.spidersweb.pl 3 tygodni temu Europa mierzy się z jednym z najtrudniejszych sezonów pożarowych od lat. Kolejne fale upałów, długotrwała susza i silny wiatr stworzyły warunki, w których ogień rozprzestrzenia się wyjątkowo szybko. Najnowsza prognoza przygotowana przez Wspólne Centr...

Oszuści mają nową metodę. Kuszą darmowym zwrotem z...

3 tygodni temu Cyberprzestępcy znaleźli właśnie nowy sposób na wyłudzanie danych i pieniędzy, podszywając się pod komercyjne sieci medyczne. Do skrzynek odbiorczych Polaków trafiają wiadomości e-mail z informacją o rzekomej refundacji kosztów leczenia w prywatnych ...

Rząd wysłał poradnik bezpieczeństwa SMS-em i spara...

konto.spidersweb.pl 3 tygodni temu Dzień po wtargnięciu rosyjskiej rakiety Polacy dostali SMS od MSWiA. Rząd zachęca do pobrania poradnika bezpieczeństwa, bo wielu rodaków nie rozpoznaje sygnałów syren. Tylko szkoda, iż strona nie działa. MSWiA: bądź przygotowany – tak zaczyna się wia...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

3 tygodni temu SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

4 tygodni temu fus__ro_dah to nick gościa, który robił pewne bardzo mocno niefajne rzeczy online (chodzi o nick na jednym z komunikatorów). Jak ktoś robił niefajne rzeczy, to do akcji wkroczyła amerykańska policja i zaczęła namierzać człowieka o nicku fus_ro_dah (w...

Alarm i kamery podłączone do sieci – jak nie stać ...

4 tygodni temu System alarmowy, kamera przy furtce, aplikacja pokazująca podgląd z telefonu – coraz więcej domów działa w sieci tak samo jak komputer czy router. To wygodne, ale oznacza też, iż zabezpieczenia fizyczne domu mają dziś swój cyfrowy odpowiednik, o któr...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

4 tygodni temu Wakacyjny wyjazd nie oznacza przerwy dla cyberprzestępców, dlatego podczas podróży warto zachować szczególną ostrożność podczas korzystania z telefonu, laptopa i aplikacji. Nie publikujmy na bieżąco informacji o miejscu pobytu ani zdjęć dokumentów, b...

Samsung i OSP łączą siły. Technologia ma wspierać ...

4 tygodni temu Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...