Serwisy SEC

Nie doceniamy kodów QR. Oto 5 sposobów na to, jak ...

2 miesięcy temu Większość z nas wykorzystuje zaledwie ułamek potencjału kodów QR. W praktyce ich możliwości są znacznie większe

Compliance by design w R&D dla sektora defence – o...

2 miesięcy temu W projektach z obszaru obronności cyberbezpieczeństwo i zgodność regulacyjna przestały koncentrować się wyłącznie na aspektach technicznych. Coraz częściej stają się elementem wymagań kontraktowych, procesów odbiorowych, audytów oraz odpowiedzialnośc...

USA oferują do $10 mln za wskazanie osób powiązany...

2 miesięcy temu O atakach na popularne komunikatory internetowe (Signal, WhatsApp) pisaliśmy wielokrotnie na łamach sekuraka. I choć nasi czytelnicy prawdopodobnie wiedzą, jakie zagrożenia niosą za sobą złośliwe kody QR lub udostępnianie haseł bezpieczeństwa, to lis...

Rosja kieruje cyberatak na Polskę. Tutaj idzie głó...

2 miesięcy temu Polska znalazła się wśród państw, które według Unii Europejskiej i NATO są celem rosyjskich operacji cybernetycznych oraz działań hybrydowych wymierzonych w infrastrukturę krytyczną. Bruksela wskazała, iż za część działań przeciwko Polsce miało odpow...

W Polsce powstanie Biuro WHO ds. AI i cyberbezpiec...

2 miesięcy temu Ministerstwo Zdrowia chce, aby w Polsce powstało Biuro WHO ds. Sztucznej Inteligencji i Cyberbezpieczeństwa w ochronie zdrowia. Według założeń, miałoby wspierać 53 państwa Regionu Europejskiego w rozwoju bezpiecznych technologii cyfrowych. Jednostka ...

Jesteś klientem tego banku? Możesz stracić wszystk...

2 miesięcy temu Cyberprzestępcy przypuścili zmasowany atak na klientów dwóch popularnych banków w Polsce. To kolejne oszustwo w sieci, przed którym ostrzega Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV. Przestępcy podszywają się pod PKO BP o...

Prosiliście o to na kolanach. Windows 11 z nowości...

2 miesięcy temu Microsoft wypuścił gigantyczną aktualizację KB5101650 dla Windows 11. Oprócz załatania rekordowej liczby luk bezpieczeństwa, system pozwala wreszcie wstrzymać aktualizacje na dłużej.

Sprawdź czy Twój Windows 11 działa jak trzeba. Jed...

2 miesięcy temu Użytkownikom Windows 11 może po cichu znikać wolne miejsce na dysku. Winny jest błąd systemowej usługi, przez który jeden niepozorny plik potrafił urosnąć choćby do kilkuset gigabajtów. Microsoft wydał już poprawkę KB5101650, ale warto sprawdzić, czy...

„Trzy dni”. Tyle masz czasu w aktualizację Windows...

konto.spidersweb.pl 2 miesięcy temu Microsoft twierdzi, iż nie możesz zwlekać z instalacją aktualizacji Windowsa 11. jeżeli będziesz to robić, możesz narazić się na niebezpieczeństwo. Wszystko przez AI. Gigant systemu właśnie wydał comiesięczne lipcowe uaktualnienie zabezpieczeń w rama...

Tędy „popłynie” prąd z Bałtyku do Polski. Ograliśm...

konto.spidersweb.pl 2 miesięcy temu Tak przygotowaną trasą będą poprowadzone kable, którymi energia z morskich farm wiatrowych Bałtyk 2 i 3 popłynie do sieci w Polsce. Spółki Equinor i Polenergia poinformowały o zakończeniu przewiertów na tzw. landfallu – czyli miejscu, gdzie kable eks...

Programista 3/2026 (124) – lipiec/sierpień – Rust ...

programistamag.pl 2 miesięcy temu Zapraszamy do zamówienia magazynu w >>prenumeracie<<. Miesięcznik jest dostępny w formie papierowej, PDF, EPUB i MOBI oraz AZW3. Do prenumeraty papierowej zawsze dołączamy wydania elektroniczne. BIBLIOTEKI I NARZĘDZIA Agenta zatrudnię, od...

Ostra reakcja na cyberataki z Rosji. Zachód tworzy...

2 miesięcy temu Polski MSZ, FBI, NATO i Unia Europejska mówią jednym głosem w sprawie rosyjskich cyberataków. Tym razem za kolejnym komunikatem europejskich władz, amerykańskiego biura i Sojuszu idą jednak nie tylko ostrzeżenia, ale konkretne oskarżenia, polityczne ...

GigaWiper – malware, który najpierw przejmuje komp...

2 miesięcy temu Większość współczesnego złośliwego systemu ma jeden główny cel – zarobić pieniądze. Ransomware szyfruje pliki i żąda okupu, trojany bankowe kradną dane logowania, a infostealery wyciągają hasła i tokeny uwierzytelniające do późniejszego wykorzystania...

GigaWiper: modułowy backdoor z funkcją niszczenia ...

2 miesięcy temu Wprowadzenie do problemu / definicja GigaWiper to nowa rodzina destrukcyjnego złośliwego oprogramowania, która łączy w jednym implancie trwały dostęp do systemu, zdalne sterowanie oraz możliwość celowego niszczenia danych. Nie jest to klasyczny wiper...

Chińskie i indyjskie kampanie cyberwywiadowcze ude...

2 miesięcy temu Wprowadzenie do problemu / definicja Cyberwywiad wymierzony w instytucje odpowiedzialne za bezpieczeństwo publiczne należy do najpoważniejszych kategorii zagrożeń APT. Gdy celem stają się policyjne systemy informacyjne, atakujący mogą uzyskać dostęp ...

Australia ostrzega przed falą ataków na systemy CM...

2 miesięcy temu Wprowadzenie do problemu Australijskie instytucje odpowiedzialne za cyberbezpieczeństwo ostrzegły przed trwającą kampanią wymierzoną w systemy zarządzania treścią oraz ich rozszerzenia. Atakujący wykorzystują znane, często już załatane podatności, ab...

Wyciek danych CISA z publicznego GitHuba: jak jede...

2 miesięcy temu Wprowadzenie do problemu / definicja Upublicznienie sekretów w repozytoriach kodu pozostaje jednym z najczęstszych i najbardziej kosztownych błędów operacyjnych w cyberbezpieczeństwie. Problem nie dotyczy wyłącznie haseł czy tokenów API, ale również ...

Atakujący użył prawdopodobnie skryptu PowerShell w...

2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach coraz częściej przybiera praktyczną formę. Najnowszy incydent pokazuje, iż AI nie musi tworzyć zupełnie nowych technik ofensywnych, aby zwiększać sk...

UE i Wielka Brytania zaostrzają presję na Rosję. W...

2 miesięcy temu Wprowadzenie do problemu / definicja Sankcje cybernetyczne to narzędzie polityczne i regulacyjne służące do reagowania na działania w cyberprzestrzeni przypisywane państwom, grupom powiązanym z wywiadem oraz podmiotom wspierającym operacje destabiliz...

Złośliwe wersje pakietu Jscrambler w npm: infostea...

2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Jscrambler w repozytorium npm pokazuje, jak groźne pozostają ataki na łańcuch dostaw oprogramowania. W tego typu scenariuszu napastnik nie musi łamać zabezpieczeń organizacji końcowej ...

CrashStealer na macOS omija Gatekeeper dzięki nota...

2 miesięcy temu Wprowadzenie do problemu / definicja CrashStealer to nowo zidentyfikowany infostealer dla systemu macOS, zaprojektowany do kradzieży poświadczeń, danych z przeglądarek, portfeli kryptowalutowych, menedżerów haseł oraz pęku kluczy użytkownika. Na tle ...

Piąty odcinek Retro-podcastu Informatyka Zakładowe...

2 miesięcy temu Dzień dobry, nazywam się Tomek Zieliński, a wy słuchacie piątego odcinka Retro-podcastu Informatyka Zakładowego. Kilka ogłoszeń: Tyle ogłoszeń. Zaczynajmy! Czerwiec 1996 W czerwcu tego roku ukazało się kilka tekstów, które zainteresowały mnie po 30 l...

Nie zwalniamy tempa. Arcabit rośnie w siłę

2 miesięcy temu Cyberzagrożenia nie stoją w miejscu, więc my również nie zamierzamy. W ostatnim czasie intensywnie rozwijaliśmy pakiet Arcabit zarówno od strony widocznych funkcji, jak i rozwiązań działających głęboko pod maską programu....

MSZ alarmuje ws. działań Rosji w sieci. Chodzi o a...

2 miesięcy temu MSZ zaapelowało w poniedziałek do Rosji o natychmiastowe zaprzestanie cyberataków oraz respektowanie prawa międzynarodowego. Resort podkreślił jednocześnie, iż Polska pozytywnie ocenia stanowiska UE i NATO, w których sojusznicy ujawnili oraz potępili...

Holenderskie instytucje apelują o cyfrową niezależ...

2 miesięcy temu Duża zależność od niewielu dostawców spoza Europy ogranicza wybór, zwiększa koszty ich zmiany i komplikuje cały proces – ostrzegają holenderskie organy nadzorcze. W specjalnym raporcie skierowanym do tamtejszego ministra ekonomii cyfrowej i niezależn...

Wojanek i Palionek pod lupą UOKIK. Youtuberom groz...

2 miesięcy temu Popularni twórcy internetowi Wojan i Palion znaleźli się pod lupą UOKiKu. Sprawa dotyczy sposobu promowania napojów Wojanek i Palionek

Debian 13.6 już dostępny. 244 poprawki i ważne ost...

2 miesięcy temu Debian nie otrzymuje efektownych funkcji co kilka tygodni, ale gdy pojawia się duża paczka aktualizacji, to wiedz, iż coś się dzieje. Udostępniony właśnie Debian 13.6 „Trixie” przynosi 124 poprawki błędów oraz 120 aktualizacji związanych z bezpieczeń...

Obce państwa i ekstremiści werbują dzieci. Służby ...

2 miesięcy temu Wystarczy telefon i dostęp do sieci, by nastolatek stał się narzędziem w rękach obcych służb lub ekstremistów. Brytyjczycy alarmują: Internet przestał być tylko przestrzenią komunikacji, ale stał się środowiskiem, w którym obce służby i radykałowie w...

RedHook na Androidzie wykorzystuje Wireless ADB do...

2 miesięcy temu Wprowadzenie do problemu / definicja RedHook to złośliwe oprogramowanie typu RAT dla systemu Android, które w najnowszej odsłonie rozszerzyło swoje możliwości o nadużycie mechanizmu Wireless ADB. Oznacza to, iż malware może uzyskać uprawnienia powłok...

Aktualizacje bezpieczeństwa aplikacji webowych – j...

programistamag.pl 2 miesięcy temu Podsumowanie najważniejszych wniosków z artykułu - w uproszczeniu opisuje na czym opiera się zarządzanie bezpieczeństwem aplikacji webowych: Każda aplikacja firmowa, choćby ta używana wyłącznie wewnątrz organizacji, może stać się celem ataku i wymaga...

Kupić bliskość. Robot odpowiedzią na kryzys samotn...

2 miesięcy temu Nie sprząta, nie gotuje i nie pracuje w fabryce, a jego głównym zadaniem jest… po prostu być. uWorld U1, nowy humanoid od UBTech Robotics, wkracza na rynek jako technologiczna odpowiedź na globalny kryzys samotności. Ma rozmawiać, rozpoznawać emocje,...

Ubuntu 25.10 bez wsparcia. Popularny Linux wymaga ...

2 miesięcy temu Użytkownicy Ubuntu 25.10 nie powinni dłużej odkładać aktualizacji systemu. Wersja o nazwie kodowej Questing Quokka oficjalnie zakończyła swój krótki żywot i nie będzie już otrzymywać nowych pakietów ani poprawek bezpieczeństwa. Koniec wsparcia Ubuntu...

Polska dostała specjalną AI. Użyje ją, by nas chro...

konto.spidersweb.pl 2 miesięcy temu NASK i CERT Polska dostały dostęp do jednego z najbardziej wyspecjalizowanych modeli AI do cyberbezpieczeństwa. GPT-5.5 Cyber ma pomagać w analizie złośliwego oprogramowania, szukaniu podatności i przyspieszaniu napraw, zanim zrobią to przestępcy. Po...

Nawet VPN nie pomoże. Microsoft wie o Tobie wszyst...

2 miesięcy temu Każdy komputer z Windowsem posiada unikalny identyfikator GDID, który może odegrać kluczową rolę podczas śledztw. VPN nie zapewni anonimowości

Cyberbezpieczeństwo na co dzień. O czym musimy pam...

2 miesięcy temu Kilkadziesiąt lat temu nikt z drugiego końca globu nie mógł wykraść naszych zdjęć z czatów na mediach społecznościowych czy wyłudzić sześciocyfrowy kod do wypłaty pieniędzy z bankomatu. Dzisiaj jest to jak najbardziej możliwe – technologia daje nam w...

Ekspozycja poświadczeń AWS GovCloud w publicznym r...

2 miesięcy temu Wprowadzenie do problemu / definicja Publiczna ekspozycja poświadczeń chmurowych należy do najpoważniejszych i jednocześnie najczęstszych błędów operacyjnych w cyberbezpieczeństwie. Problem pojawia się wtedy, gdy klucze dostępowe, hasła, tokeny sesyj...

Cyberprzestępcy coraz częściej atakują firmy obsłu...

2 miesięcy temu Wprowadzenie do problemu Sektor ochrony zdrowia od lat znajduje się w centrum zainteresowania cyberprzestępców. Powodem jest nie tylko wysoka wartość danych medycznych, ale także krytyczne znaczenie systemów, od których zależy ciągłość leczenia, diag...

Operation First Light 2026: INTERPOL uderza w glob...

2 miesięcy temu Wprowadzenie do problemu / definicja Operation First Light 2026 to skoordynowana przez INTERPOL międzynarodowa operacja wymierzona w oszustwa socjotechniczne oraz infrastrukturę prania pieniędzy, która umożliwia monetyzację cyberprzestępczości. Dział...

HalluSquatting: jak halucynacje AI stają się nowym...

2 miesięcy temu Wprowadzenie do problemu / definicja HalluSquatting to nowa technika ataku, w której napastnicy wykorzystują halucynacje modeli językowych do przejęcia procesu pobierania kodu, pakietów lub innych zasobów przez agentów AI. Zamiast szukać klasycznych ...

222 fałszywe repozytoria GitHub wykorzystywały pak...

2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność ekosystemu Go sprawia, iż cyberprzestępcy coraz częściej wykorzystują zaufanie programistów do publicznych repozytoriów i modułów open source. Najnowsza ujawniona operacja pokazuje, iż złośliwe...

Incydent CISA i wyciek poświadczeń z GitHub ujawni...

2 miesięcy temu Wprowadzenie do problemu / definicja Wyciek poświadczeń dostępowych do publicznego repozytorium kodu należy do najpoważniejszych błędów operacyjnych w cyberbezpieczeństwie. Tego rodzaju incydent może otworzyć drogę do nieautoryzowanego dostępu do śro...

Ill Bloom: przewidywalne frazy seed umożliwiły kra...

2 miesięcy temu Wprowadzenie do problemu / definicja Ill Bloom to luka bezpieczeństwa związana z generowaniem fraz odzyskiwania w wybranych portfelach kryptowalutowych. Problem nie wynika ze słabości samej kryptografii blockchaina, ale z niewłaściwej jakości losowoś...

GigaWiper: destrukcyjny backdoor dla Windows łączy...

2 miesięcy temu Wprowadzenie do problemu / definicja GigaWiper to zaawansowany backdoor dla systemów Windows, który łączy funkcje zdalnego dostępu z możliwościami trwałego niszczenia danych. Zagrożenie wyróżnia się tym, iż nie ogranicza się do jednej roli: może służ...

OpenMandriva po incydencie sabotażu wewnętrznego: ...

2 miesięcy temu Wprowadzenie do problemu / definicja Projekt OpenMandriva Linux poinformował o incydencie opisanym jako próba wewnętrznego sabotażu. Sprawa dotyczyła osoby posiadającej uprzywilejowany dostęp do zasobów projektu, w tym repozytoriów kodu i pakietów ro...

Antywirus w 2026 r. nie ma nic wspólnego z antywir...

konto.spidersweb.pl 2 miesięcy temu Czy typowy użytkownik komputera powinien mieć zainstalowany program antywirusowy? Jak wygląda walka dobrych i złych AI? Co stało się z kultowymi powiadomieniami o aktualizacji bazy wirusów? No i przede wszystkim: czym różni się współczesny antywirus ...

Ghost – sprawdzamy nowoczesną alternatywę dla Word...

2 miesięcy temu WordPress to najpopularniejszy system zarządzania treścią i w tej materii nikt nie powinien mieć wątpliwości. Według statystyk serwisy oparte o WordPress stanowią 41,5% wszystkich witryn dostępnych w zasobach sieci Internet – to wręcz niewyobrażalna ...

Drugi semestr Sekurak.Academy 2026 startuje w sier...

2 miesięcy temu Za nami ponad trzy lata Sekurak.Academy! Do tej pory zgromadziliśmy 15 000 uczestników, którzy regularnie szlifują swoje umiejętności razem z najlepszymi trenerami-praktykami w Polsce. A teraz rozsiądź się wygodnie, bo zrobi się naprawdę ciekawie. W ...

LIDL informuje o wycieku danych części klientów

2 miesięcy temu Zgłaszacie nam, iż otrzymujecie od Lidla informacje o wycieku Waszych danych. Oto treść wiadomości: Szanowna Klientko, Szanowny Kliencie, Kontaktujemy się z Państwem, ponieważ są Państwo klientami sklepu internetowego Lidl. Chcemy poinformować o incy...

Oszustwo na Booking wraca w wakacje. Nowa metoda w...

2 miesięcy temu Sezon urlopowy ruszył w pełni, a wraz z nim powróciła zmora uderzająca w osoby rezerwujące noclegi przez internet. Eksperci z zespołu CERT Orange Polska wydali pilne ostrzeżenie przed niezwykle wyrafinowaną kampanią phishingową wymierzoną w klientów ...

Zagrożone portfele Polaków. Wiemy już jakie zagroż...

2 miesięcy temu My Polacy jesteśmy realistami i optymistami. Z racji na sąsiedztwo Rosji, najbardziej niepokoją nas cyberataki, aż 73% polskich konsumentów, przy średniej europejskiej 63% badanych. Jednak mimo obaw tylko 23% Polaków spodziewa się, iż na koniec miesi...