Serwisy SEC

Bezpieczeństwo aplikacji – wykrywanie podatności i...

programistamag.pl 7 miesięcy temu Bezpieczeństwo aplikacji to dziś jeden z kluczowych elementów strategii IT w każdej organizacji, niezależnie od jej wielkości czy branży. Rosnąca liczba cyberataków, coraz bardziej złożone środowiska technologiczne oraz rozwój usług online sprawiają,...

CERT Polska pokaże twoją organizację oczami atakuj...

7 miesięcy temu W czwartek 12 lutego br. w Centrum Prasowym Polskiej Agencji Prasowej odbyło się śniadanie prasowe organizowane przez NASK, gdzie opisano pierwszy rok działania [moje.cert.pl](https://moje.cert.pl/). Warto przy tym podkreślić, iż platforma dotychczas...

Sezon rozliczeń PIT to raj dla oszustów. Nie klika...

7 miesięcy temu 15 lutego wielu Polaków zaloguje się do usługi e-PIT, by sprawdzić swoje rozliczenie i wysokość ewentualnego zwrotu podatku. Dla jednych to formalność, dla innych coroczny rytuał z nadzieją na dodatkowy zastrzyk gotówki. Problem w tym, iż tę datę w.....

Tłusty czwartek z sekurakiem! 50-procentowe zniżki...

7 miesięcy temu Dziś tłusty czwartek. Ile pączków planujecie zjeść? :-) Aby dodatkowo Wam osłodzić ten dzień (raz w roku można, wszystko jest dla ludzi :)) przygotowaliśmy, krótką akcję Tłusty czwartek z sekurakiem, gdzie możecie upolować naprawdę grube zniżki na na...

Zamiast chronić dane, wolą płacić okup. Raport VEC...

7 miesięcy temu Z najnowszego raportu „Cyberbezpieczeństwo w polskich firmach 2025” płynie dość ponury wniosek: incydenty w sieci przestały być pechem, a stały się normą. Aż 76,2% przedsiębiorstw w Polsce deklaruje, iż padło ofiarą ataku.

Uwaga na nowe malware. Zyska pełny dostęp do Twoje...

7 miesięcy temu Cyberprzestępcy wprowadzili na rynek nowy zestaw malware o nazwie ZeroDayRAT, który pozwala na pełne przejęcie telefonu. Oprogramowanie może śledzić lokalizację użytkownika, podglądać ekran, kamerę i mikrofon, a choćby kraść dane bankowe i kryptowalu...

Windows 10 stał się jeszcze lepszy. Ten błąd dopro...

7 miesięcy temu Microsoft udostępnił nową aktualizacją swojego kultowego systemu. Windows 10 otrzymał kolejny update poprawiający szereg błędów i zwiększający bezpieczeństwo konsumentów. Najwięcej uwagi poświęcono kłopotowi potrafiącemu wpłynąć negatywnie na działan...

Bezpieczeństwo i dezinformacja wokół KSeF – co war...

7 miesięcy temu Ministerstwo Finansów oraz Krajowa Administracja Skarbowa zorganizowały pod koniec stycznia briefing prasowy poświęcony przeciwdziałaniu dezinformacji wokół Krajowego Systemu e-Faktur (KSeF), koncentrując się na kwestiach cyberbezpieczeństwa oraz och...

Korea Północna używa nowych rodzin malware na macO...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Opisywana kampania to nie „klasyczna luka” w sensie CVE, tylko połączenie socjotechniki i wieloetapowego łańcucha infekcji. Napastnicy – wiązani z północnokoreańskim zapleczem – wykorzystują technikę ClickFix...

Miliony dla UKE z KPO. Na co zostaną wydane?

7 miesięcy temu Na naszych łamach [opublikowaliśmy](https://cyberdefence24.pl/biznes-i-finanse/miliony-z-rzadowego-programu-najwiecej-dla-policji-ministerstwo-zdrowia-ze-skromnym-wsparciem) listę podmiotów, które otrzymały dofinansowanie z programu „[Cyberbezpieczny...

Nowy botnet Linux „SSHStalker”: masowy brute force...

7 miesięcy temu Wprowadzenie do problemu / definicja luki SSHStalker to nowo opisany botnet dla Linuksa, który wraca do „starej szkoły” w warstwie dowodzenia: zamiast nowoczesnych frameworków C2 używa klasycznego IRC. Nie chodzi tu jednak o nostalgię, tylko o pragma...

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsył...

7 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 badacze opisali kampanię, w której cyberprzestępcy podszywają się pod projekt 7-Zip i dystrybuują trojanizowany instalator. Na pierwszy rzut oka aplikacja działa poprawnie (użytkownik faktycznie ...

Tylko hasło to za mało, potrzebujesz jeszcze MFA. ...

7 miesięcy temu Ostatni incydent bezpieczeństwa u jednego z popularnych polskich hostingodawców odbił się szerokim echem w branży IT. Choć ataki hakerskie nie są nowością, ten konkretny przypadek potwierdził skuteczność jednej, prostej funkcji. Dowiedz się, dlaczego...

Staż z sekurakiem? Tak, to możliwe :-)

7 miesięcy temu „Chciałbym zacząć w cyberbezpieczeństwie, ale nie wiem, od czego zacząć i czy w ogóle mam szansę…”„Jak sprawnie rozwinąć swoje skille w ITSec nie tracąc czasu w lipne kursy w necie (i nie tylko)? jeżeli kiedykolwiek zadałeś sobie choć jedno...

Bank Pekao S.A. wspiera kobiety w branży cyberbezp...

7 miesięcy temu Materiał sponsorowany

ENISA z nową strategią. Rozszerzono katalog priory...

7 miesięcy temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa ([ENISA](https://www.enisa.europa.eu/about-enisa/who-we-are)) jest odpowiedzialna za wzmacnianie bezpieczeństwa sieci i systemów informatycznych w całej Wspólnocie.

Cisco Live EMEA 2026: Fundamenty pod erę Agentic A...

7 miesięcy temu Tegoroczna konferencja Cisco Live w Amsterdamie to moment zwrotny, w którym branża przechodzi z fazy eksperymentów z chatbotami do „Ery Agentowej” (Agentic Era). Cisco zaprezentowało wizję, w której autonomiczne agenty AI nie tylko konwersują, ale ak...

Dlaczego komputer w pracy zwalnia? 10 najczęstszyc...

7 miesięcy temu Spowolniony komputer w pracy to nie tylko irytacja. To realna strata czasu, gorsza koncentracja i opóźnienia w zadaniach. Dobra wiadomość jest taka, iż w większości przypadków przyczyny są powtarzalne i da się je zdiagnozować bez specjalistycznej wie...

Mówmy więcej o powstrzymanych atakach [OPINIA]

7 miesięcy temu „Wielkie wycieki danych” czy „ogromne cyberataki paraliżujące (…)” będą się dobrze klikały – niezależnie od tego, czy incydent faktycznie jest poważny, czy podczas opisywania incydentu poniosły kogoś emocje (lub halucynacje ChataGPT). Ostatnie sytuac...

Tak, wycinam reklamy z YouTube

7 miesięcy temu Bardzo rzadko zdarza mi się korzystać z YouTube na cudzych urządzeniach i za każdym razem doznaję szoku – ILOŚĆ REKLAM JEST NIE DO ZNIESIENIA. Kilka klipów reklamowych pod rząd, przerywanie kilkuminutowego filmu blokiem reklam… Lepsze życie jest możl...

UE coraz bardziej stanowcza. Koniec bezkarności pl...

7 miesięcy temu Już 19 lutego 2024r. Bruksela postawiła działalność TikToka pod lupą, wszczynając formalne [postępowanie](https://ec.europa.eu/commission/presscorner/detail/pl/ip_24_926) na podstawie aktu o usługach cyfrowych (DSA). Jego celem było sprawdzenie, czy ...

Tirith: nowy „strażnik” terminala blokuje ataki po...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki „imposter” w terminalu żerują na tym, iż człowiek ocenia komendę wzrokiem, a system interpretuje ją w bajtach. W praktyce oznacza to, iż polecenie może wyglądać na bezpieczne, ale zawierać znaki Unicode...

OpenClaw integruje skanowanie VirusTotal: jak ma d...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Ekosystemy „agentów AI” (agentic AI) wnoszą nową klasę ryzyka: kod i instrukcje (skills / narzędzia / integracje) uruchamiane w imieniu użytkownika mają często dostęp do plików, sieci, tokenów API, komunikato...

Od automatyzacji do infekcji: jak „skille” OpenCla...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Rynek „agentów AI” działających lokalnie na komputerze rośnie, bo obiecuje realną automatyzację: wykonywanie komend w shellu, operacje na plikach, sieci, integracje z API. Problem zaczyna się w momencie, gdy ...

Nowe oszustwo na Facebooku. Polacy chcą oszczędzić...

7 miesięcy temu Chcą oszczędzić, a tracą pieniądze. Na Facebooku masowo rozprzestrzenia się nowe oszustwo, w którym internauci kuszeni są „tajnymi promocjami” i poruszającymi historiami rzekomych byłych pracowników znanych sklepów. Linki prowadzą do stron łudząco po...

Setki tysięcy ataków na wojskowe sieci. MON podał ...

7 miesięcy temu We wtorek 9 lutego br. w [Sztabie Generalnym Wojska Polskiego](https://www.wojsko-polskie.pl/sgwp/) odbyła się [konferencja](https://x.com/i/broadcasts/1mrxmBPzqoLKy) z udziałem [szefów MON](https://www.gov.pl/web/obrona-narodowa/kierownictwo), gen. ...

Windows 11 uśmierci stare drukarki? Microsoft wpro...

7 miesięcy temu W ostatnich dniach w internecie pojawiły się doniesienia, z których mogłoby wynikać, iż Windows 11 niedługo zakończy wsparcie dla wielu starszych modeli drukarek. Powodem ma być zakończenie obsługi popularnych sterowników V3 i V4. Microsoft uspokaja ...

Cyberatak na infrastrukturę Komisji Europejskiej

7 miesięcy temu [Komisja Europejska](https://commission.europa.eu/index_en) [poinformowała](https://ec.europa.eu/commission/presscorner/api/files/document/print/pl/ip_26_342/IP_26_342_PL.pdf) o wykryciu śladów [cyberataku](https://cyberdefence24.pl/strona-tagow/cybe...

QA w służbie oszczędności i ukryte kanały komunika...

7 miesięcy temu Dzień po spotkaniu we Wrocławiu, pojawimy się w stolicy Wielkopolski! Zapraszamy na SysOps/DevOps Poznań MeetUp #27, który odbędzie się 5 marca w biurze Inetum. Tym razem przyjrzymy się, jak optymalizacja testów wpływa na portfel firmy oraz sprawdzim...

Zarzuty dla 29-latka w sprawie wycieku z Morele.ne...

7 miesięcy temu Włamanie do sklepu Morele.net miało miejsce w 2018 roku, ale funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) nie odpuścili. Udało im się ustalić osobę odpowiedzialną za atak i przedstawić jej zarzuty. Zakładamy, iż większość ...

Scam w polskim Internecie. Platformy zbijają na ni...

7 miesięcy temu Platformy społecznościowe rocznie, tylko w Europie, zgarniają miliardy na reklamach oszustw. W przypadku Polski mówimy o setkach milionów złotych zarobionych w ubiegłym roku. Skala scamu, na jaki trafiamy w social mediach i nie ma w tym przypadku. A ...

Random:short #019 – Bankster: pieniądze jako dane

7 miesięcy temu Omówienie biblioteki finansowej Bankster.

Nigdy nie zapisuj danych karty płatniczej w przegl...

7 miesięcy temu Eksperci od bezpieczeństwa nie mają wątpliwości: dane płatnicze przechowywane w przeglądarce to łatwy cel dla atakujących.

DKnife: linuksowy framework AiTM przejmuje ruch na...

7 miesięcy temu Wprowadzenie do problemu / definicja luki DKnife to odkryty przez Cisco Talos post-compromise framework dla Linuksa, który po przejęciu urządzenia brzegowego (router/gateway) pozwala atakującym działać jako adversary-in-the-middle (AiTM): monitorować...

CISA nakazuje wymianę „end-of-support” urządzeń br...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA wydała Binding Operational Directive 26-02, która zobowiązuje federalne agencje cywilne USA (FCEB) do identyfikacji i eliminacji urządzeń brzegowych (edge) działających w stanie end-o...

Uwaga na lewy e-mail z Urzędu Skarbowego

7 miesięcy temu Ostatnio po sieci krąży taki e-mail: Od razu widać, iż sporo rzeczy tutaj się nie zgadza: OK, możecie się zastanawiać – ale o co chodzi z tym nadawcą w prawidłowej domenie? Podejrzewam, iż odbiorca tego maila (jego system pocztowy)...

Czy Linux Mint uratuje starego PeCeta? Tak, ale…

youtube.com 7 miesięcy temu Na rynku pojawiła się całkiem solidna ilość starych pecetów, które mogłyby cały czas działać jako desktopy/laptopy dla mniej wymagających użytkowników (czytaj: głównie dla rodziców), ale ponieważ nie da się na nich zainstalować nowych okien, to sprzę...

Te aplikacje bankowe to fałszywki. Nie daj się zwi...

7 miesięcy temu Cyberprzestępcy po raz kolejny uderzają w klientów banków. CSIRT KNF ostrzega przed falą fałszywych aplikacji na Androida

Możesz dostać 500zł mandatu, bo system poboru opła...

7 miesięcy temu Jechałeś A4 lub A2? To skarbówka może Cię wezwać do wniesienia opłaty za “nieopłacony przejazd autostradą” sprzed kilku (!) lat. I to mimo tego, iż Ty przejazd opłaciłeś, a dziś podróż tym odcinkiem jest bezpłatna. Wiele osób po prostu...

⚠️ Uwaga na Powiadomienia w sprawie KSeF

7 miesięcy temu Otrzymujemy informacje o tym, iż oszuści zaczęli podszywać się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową i rozsyłają e-maile dotyczące KSeF, które zawierają złośliwe załączniki, których uruchomienie może spowodować kradzież danych...

HTTP a HTTPS – różnice i bezpieczeństwo w praktyce...

7 miesięcy temu Czym się różni HTTP od HTTPS w adresie strony WWW? Na co zwrócić uwagę pod kątem bezpieczeństwa?

Globalny koszt cyberprzestępczości zbliża się do w...

7 miesięcy temu CyberAlloy to nowa europejska [inicjatywa](https://www.cyberalloy.eu/), której celem jest wzmocnienie współpracy w zakresie cyberbezpieczeństwa. Uruchomiona w tym roku, organizacja tworzy wspólną platformę do współpracy, łącząc międzynarodowe korpora...

Kerberos zastąpi NTLM w najnowszych systemach Wind...

7 miesięcy temu Już od dawna panuje przekonanie,To już ponad 30 lat, odkąd Microsoft wprowadził protokół NTLM (New Technology LAN Manager) służący do uwierzytelniania użytkowników w systemach Windows. I choć przez cały czas cieszy się on dużą popularnością (nawet w ...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

7 miesięcy temu W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Amerykańskie służby wyłapują krytyków ICE

7 miesięcy temu Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

7 miesięcy temu W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

7 miesięcy temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Miliony z rządowego programu. Najwięcej dla Policj...

7 miesięcy temu „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Microsoft wyłączy NTLM!?

7 miesięcy temu Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...