Serwisy SEC

Sprzedajesz auto na OTOMOTO? Uważaj na fałszywą we...

6 miesięcy temu Cyberprzestępcy coraz częściej wykorzystują komunikatory w serwisach ogłoszeniowych, aby podszywać się pod administratorów platform i wyłudzać dane użytkowników. Jeden z takich przypadków pojawił się niedawno na OTOMOTO i pokazuje, jak łatwo można pa...

Telewizor za 135 zł i inne szalone rabaty. Fałszyw...

6 miesięcy temu Fałszywe sklepy podszywające się pod znane marki to jeden z najczęstszych sposobów wyłudzania pieniędzy w sieci. Cyberprzestępcy liczą na pośpiech i nieuwagę użytkowników, wykorzystując rozpoznawalne logo oraz adresy stron przypominające te prawdziwe...

Takie “legitymacje” wysyłają teraz scammerzy, żeby...

6 miesięcy temu Paweł podesłał nam historię oszukania swojego taty na ~80000zł. W ramach całego procederu, w pewnej chwili została przesłana do ofiary taka “legitymacja” należąca rzekomo do pracownika departamentu bezpieczeństwa banku. Oczywiście w celu zmylenia ofi...

Chińska grupa CL-UNK-1068 prowadzi wieloletnią kam...

6 miesięcy temu Analitycy z zespołu Unit 42 ujawnili wieloletnią kampanię cyberataków wymierzoną w organizacje o wysokiej wartości strategicznej. Operacja została przypisana do nieznanej wcześniej grupy, określanej jako CL-UNK-1068, która od co najmniej 2020 roku in...

Polska walka z phishingiem. Oszustwa komputerowe t...

6 miesięcy temu Bilans działań polskich służb w obszarze cyberbezpieczeństwa za rok 2025 rzuca nowe światło na skalę zagrożeń. Zagrożeń, z jakimi wszyscy tak naprawdę mierzymy się każdego dnia w sieci. Dane przekazane przez Centralne Biuro Zwalczania Cyberprzestępcz...

Pierwszy odcinek retro-podcastu, jeszcze bez nazwy...

6 miesięcy temu Prezentuję pierwszy odcinek mojego retro-podcastu, w którym robię przegląd prasy komputerowej sprzed 20, 25 i 30 lat. Mógłbym wstawić tu mema pt. „byłem tam, Gandalfie, trzy tysiące lat temu”, ale ja faktycznie tam byłem. Od przełomu lat ’80 i...

Jak ROBAK zepsuł Wikipedię?

6 miesięcy temu Jak ROBAK doprowadził do usunięcia setek strona na Meta WIKI. ✉️ Newsletter: https://webinar.szurek.tv/webinar/newsletter 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://meta.wikimedia.org/wiki/Wikimedia_Foundation/Product_and_Technolog...

Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA,...

6 miesięcy temu Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, iż jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klika...

Jak chwilowy brak dostępu do telefonu może prowadz...

6 miesięcy temu Śledząc aktywne kampanie cyberprzestępcze biorące na cel użytkowników telefonów, jesteśmy przyzwyczajeni iż malware jest najczęściej dostarczany dzięki phishingu (link do pobrania złośliwego oprogramowania), czy też jako złośliwa aplikacja dostępna w...

Prywatna firma zmieniła zasady dostępu do zdjęć sa...

6 miesięcy temu Chodzi o firmę Planet Labs, która opisuje swoje usługi jako “AI-Powered Earth Intelligence”. Na ów “Earth Intelligence” składa się flota kilkuset satelitów, które fotografują każdy skrawek ziemi “minimum raz dziennie”. Firma zaczęła od sprzedaży dany...

Ponad 100 repozytoriów na GitHubie rozprowadza Bor...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania opisana przez Trend Micro pokazuje, jak łatwo przestępcy potrafią „zmonetyzować zaufanie” do popularnych platform deweloperskich: tworzą dziesiątki (a tu: ponad 100) publicznych repozytoriów na GitHu...

AI jako „tradecraft”: jak cyberprzestępcy i APT op...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft w najnowszej analizie opisuje przejście od „AI jako ciekawostki” do AI jako elementu rzemiosła operacyjnego (tradecraft) – czyli wpięcia modeli i narzędzi AI w codzienny łańcuch działań atakującego:...

VOID#GEIST: wieloetapowy, „fileless” łańcuch infek...

6 miesięcy temu Wprowadzenie do problemu / definicja luki VOID#GEIST to nazwa kampanii opisanej przez Securonix, w której atakujący odchodzą od typowych plików wykonywalnych PE na rzecz łańcucha opartego o skrypty i uruchamianie ładunków w pamięci. Zamiast „klasyczn...

MuddyWater (Seedworm) wraca z Dindoor: nowy backdo...

6 miesięcy temu Wprowadzenie do problemu / definicja luki W pierwszych dniach marca 2026 r. badacze powiązali świeżą falę intruzji w sieciach organizacji w USA z irańską grupą APT MuddyWater (znaną też jako Seedworm). Wyróżnikiem kampanii jest Dindoor — wcześniej ni...

Iran-nexus APT „Dust Specter” atakuje urzędników w...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Nie mamy tu „jednej CVE”, tylko klasyczny scenariusz APT: ukierunkowany spear-phishing, wiarygodne podszycie się pod instytucję państwową i łańcuch infekcji prowadzący do zdalnego wykonania poleceń (RAT/backd...

#CyberMagazyn: Pieniądze dla irańskiego wojska. Wi...

6 miesięcy temu Dwie brytyjskie spółki obsługiwały przepływy finansowe powiązane z irańską armią. W sumie mowa o ok. 1 mld dol., które miały przejść przez wspomniane firmy. Okazuje się, iż na ich czele stała nieistniejąca, wirtualna postać: Elizabeth Newman.

Jak Meta Zarabia Na Botach — ft. Mateusz Chrobok

youtube.com 6 miesięcy temu Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Drony Wleciały Do Polski — ft. Mateusz Chrobok

Czym jest netykieta? Zasady dla internautów

6 miesięcy temu Czym jest netykieta? Na czym polega? Poznaj listę zasad zachowania w internecie

FBI i Europol przejmują forum LeakBase. Co oznacza...

6 miesięcy temu Wprowadzenie do problemu / definicja luki LeakBase nie było „kolejnym forum” w podziemiu, tylko dużą, relatywnie łatwo dostępną (open web), anglojęzyczną platformą łączącą funkcję marketplace’u i tablicy dyskusyjnej – do handlu wykradzionymi bazami d...

Jak Zabezpieczyć Swój Telefon — ft. Mateusz Chro...

Najważniejsze Zabezpieczenia Telefonu — ft. Mateu...

APT28 i nowy duet malware: BadPaw + MeowMeow w kam...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. badacze opisali ukierunkowaną kampanię phishingową wymierzoną w ukraińskie podmioty, w której pojawiają się dwie wcześniej nieudokumentowane rodziny złośliwego oprogramowania: BadPaw...

UAT-9244: chińsko-powiązany APT atakuje operatorów...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco Talos opisał nowy klaster działań nazwany UAT-9244, który – według analityków – z wysoką pewnością jest powiązany z chińskim zapleczem APT i ściśle zbieżny operacyjnie z ekosystemem znanym jako FamousSp...

Bing AI promował fałszywe repozytorium OpenClaw na...

6 miesięcy temu Wprowadzenie do problemu / definicja luki To nie jest klasyczna „luka” w sensie CVE. To łańcuch nadużyć z pogranicza SEO/brand-impersonation + zaufania do GitHuba + „AI answer engine”. W praktyce: użytkownik wpisuje w Bing zapytanie w stylu „OpenClaw...

Lepiej Nie Dawaj Takich Uprawnień — ft. Mateusz C...

Active Directory, ransomware i logi bez ściemy. W ...

6 miesięcy temu W IT też bywa sezon ogórkowy. Tyle iż zamiast ogórków mamy zaległe tickety, niedokończone migracje i alerty. Gdzieś między kolejnym zgłoszeniem na helpdesku a odkładaną aktualizacją zaczynasz się zastanawiać, czy w tym zawodzie chodzi jeszcze o coś w...

WhatsApp uruchomi subskrypcję. Zapłacisz za te fun...

6 miesięcy temu Wygląda na to, iż WhatsApp szykuje się do uruchomienia subskrypcji. Użytkownicy będą mogli zapłacić za szereg funkcji.

Ochrona infrastruktury energetycznej. Głos ekspert...

6 miesięcy temu Pod koniec grudnia 2025 r. doszło do [skoordynowanej fali cyberataków](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberatak-na-polska-energetyke-wnioski-z-raportu-cert-polska) wymierzonych w polską energetykę. Celem było m.in. minimum 3...

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

Co zrobić po wykryciu cyberataku na firmę?

6 miesięcy temu Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 6 miesięcy temu LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

6 miesięcy temu Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Polskie kamery IP na celowniku Rosjan. Sprawdź, cz...

6 miesięcy temu Okazuje się, iż niedostatecznie zabezpieczone kamery IP w Polsce trafiają w ręce prorosyjskich haktywistów i są wykorzystywane do nielegalnego podglądu prywatnych przestrzeni. Według komunikatu NASK, w sieci pojawiają się oferty sprzedaży dostępu do ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

6 miesięcy temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

6 miesięcy temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

Microsoft: ataki wykorzystujące „OAuth error flows...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

Google łata system. Android dostał 129 poprawek be...

6 miesięcy temu Po bardzo spokojnym początku roku, kiedy w styczniu i lutym Google wypuściło zaledwie pojedyncze łatki, marzec 2026 przynosi potężną dawkę zmian. Producent udostępnił poprawki dla 129 luk wykrytych w systemie Android. Liczba ta robi wrażenie, zwłaszc...

APT41-linked „Silver Dragon” atakuje administrację...

6 miesięcy temu Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 6 miesięcy temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Dostałeś takiego maila z logo Spotify lub Disney+?...

6 miesięcy temu Cyberprzestępcy znaleźli kolejny bezwzględny sposób na opróżnianie kont bankowych nieświadomych internautów. Tym razem ofiarą wyrafinowanych ataków padają miłośnicy platform streamingowych Spotify czy Disney+. Wysyłane fałszywe maile do złudzenia prz...

Skarbówka odda pieniądze naszemu Czytelnikowi (fin...

6 miesięcy temu W systemie e-Toll był błąd, który powodował naliczanie niesłusznych kar za rzekomo nieopłacone przejazdy autostradą (po latach!). Nasz Czytelnik Szymon podrążył temat i pieniądze odzyska. Było warto walczyć o swoje choć nie było całkiem łatwo. Przypo...

Rusza 6 sezon Ligi CyberBastion!

6 miesięcy temu Rusza nowy sezon Ligi CyberBastion – praktycznego narzędzia szkoleniowego i symulacji z obszaru cyberbezpieczeństwa, w której zespoły w kontrolowanym środowisku sprawdzają swoje decyzje dotyczące budowy systemu ochrony organizacji. Uczestnicy pracują...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

6 miesięcy temu [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Aż 23 exploity na iPhone. Cały szpiegowski arsenał...

6 miesięcy temu O temacie informuje Google. W szczególności całość była użyta na pewnym zhackowanym ukraińskim serwisie (w połowie 2025). Schemat działania – użytkownicy, którzy wchodzili na stronę z telefonu byli: Wskazuje się tutaj zaawansowaną rosyjską grupę hack...