Serwisy SEC

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

7 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...

81-latka z Lublina oszukała oszusta. Zamiast pieni...

7 miesięcy temu Miało być szybkie oszustwo na policjanta, a skończyło się policyjną interwencją. 81-latka z Lublina nie dała się nabrać i zamiast pieniędzy przekazała oszustowi książki. Oszustwo na policjanta nie powiodło się. 81-latka z Lublina przechytrzyła oszust...

Uwaga! Złodzieje podszywają się pod skarbówkę. Dom...

7 miesięcy temu Krajowa Administracja Skarbowa ostrzega przed nową falą cyberoszustw, które mogą prowadzić do utraty pieniędzy i danych osobowych.

Problem z KSeF? Nie da się nadać uprawnień, wniosk...

7 miesięcy temu Nie da się nadać uprawnień ani wnioskować o certyfikaty w KSeF? To nie awaria systemu. Ministerstwo Finansów potwierdziło zaplanowaną przerwę techniczną KSeF 1.0. Ta potrwa do końca stycznia i jest związana z wdrażaniem nowego, obowiązkowego KSeF 2.0...

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

7 miesięcy temu „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

„Konstytucja internetu” wchodzi w życie. Polacy bę...

7 miesięcy temu Ministerstwo Cyfryzacji kończy z legislacyjnym patem i dzieli przepisy o Akcie o usługach cyfrowych (DSA) na dwa osobne projekty. To strategiczny ruch, który ma zabezpieczyć Polaków przed bezkarnością gigantów technologicznych i uchronić budżet państ...

Hakerzy z Korei Północnej używają AI do generowani...

7 miesięcy temu Najbardziej aktywny północnokoreański aktor zagrożeń, znany jako Konni (śledzony również pod nazwami takimi jak Opal Sleet, TA406 czy Earth Imp), rozszerzył swoje taktyki cyberataków, sięgając po narzędzia sztucznej inteligencji. Ostatnio grupa wykor...

Refund fraud już w Polsce. Rzekomo uszkodzona prze...

8 miesięcy temu Cyberzbóje wspierani AI właśnie uderzają w jeden z najbardziej wrażliwych punktów e-commerce: zaufanie do zdjęć jako dowodu przy zakupie. Czasami jest to wręcz czynnik decydujący. W mediach i na forach sprzedażowych np. marki Allegro pojawiły się pie...

Microsoft walczy sam ze sobą. Windows 11 dostał aw...

8 miesięcy temu Cykl życia systemu Windows wydaje się ostatnio dosyć przewidywalny: Microsoft wypuszcza poprawkę, która zamiast pomagać, wprowadza nowe usterki. Następnie gigant orientuje się w sytuacji i przygotowuje poprawkę dla poprawki. Tak też stało się w tym p...

PKO BP: niedozwolone klauzule oprocentowania – dec...

8 miesięcy temu PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

8 miesięcy temu Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...

Nowy GIMP 3.0.8 już dostępny. Te zmiany przekonują...

8 miesięcy temu GIMP w wersji 3.0.8 trafił właśnie do sieci i wbrew numeracji nie jest to wyłącznie kosmetyczna aktualizacja. Twórcy poprawili kilka irytujących problemów, usprawnili działanie programu i dorzucili zmiany, które czuć od razu po uruchomieniu. Dla wiel...

Te wtyczki do przeglądarki mogą Cię szpiegować. Od...

8 miesięcy temu Eksperci z firmy LayerX ostrzegają przed 17 złośliwymi rozszerzeniami do przeglądarek, które mogą podszywać się pod narzędzia do pobierania wideo, tłumaczenia tekstów czy poprawy wyglądu stron. Okazuje się, iż niektóre z nich pobrano już setki tysięc...

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

8 miesięcy temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

„Dobra sieć” kontratakuje: CyberAlloy jednoczy eur...

8 miesięcy temu Swą działalność rozpoczęła CyberAlloy, niezależna organizacja sieciowa, której celem jest skonsolidowanie rozproszonego ekosystemu cyberbezpieczeństwa w Europie.

Uwaga na PDFSider – nowy zaawansowany malware używ...

8 miesięcy temu Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

8 miesięcy temu Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Badacze zhakowali panel administracyjny infosteale...

8 miesięcy temu Malware StealC jest dobrze znany zarówno w środowisku cyberprzestępców jak i badaczy bezpieczeństwa. Popularność zyskał przede wszystkim za sprawą niskiego progu wejścia dla atakujących oraz wysoką skutecznością działania. Jest oferowany w modelu Mal...

Lepiej zmień hasło. Dane 149 milionów kont wisiały...

8 miesięcy temu W sieci odkryto ogromną bazę danych zawierającą niemal 150 milionów loginów i haseł użytkowników z całego świata. To największy wyciek od lat

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

8 miesięcy temu Aktorzy zagrożeń wykorzystują napięcia geopolityczne do prowadzenia precyzyjnie zaplanowanych [kampanii szpiegowskich](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-wywiad-stoi-za-najwieksza-kampania-szpiegowska-z-uzyciem-ai). Grupy APT (Adva...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 Check Point Research opisał aktywną kampanię phishingową przypisywaną do KONNI – północnokoreańskiego aktora działającego co najmniej od 2014 roku. Tym razem kluczową zmianą jest dobór ofiar (...

Watykańczyk. Zapomniany wirus, który wyłączał komp...

8 miesięcy temu Świat pamięta wiele przedziwnych wirusów, ale kilka jest osadzonych tak mocno w polskiej kulturze jak wirus Watykańczyk. Szkodliwy program powstał na fali popularności memów o Janie Pawle II, a dziś internauci pobierają go dla zabawy. Karol. Papież, ...

SpyNote: kompleksowa analiza złośliwego systemu RA...

8 miesięcy temu Niniejszy raport przedstawia kompleksową analizę rodziny złośliwego systemu SpyNote, stanowiącej jedno z najbardziej dojrzałych i funkcjonalnych narzędzi typu Remote Access Trojan (RAT) dla systemu Android. Opracowanie obejmuje charakterystykę ekosys...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

8 miesięcy temu Inspekcja Handlowa sprawdziła ławeczki do ćwiczeń, smartwatche i słuchawki bezprzewodowe. Czy Twój sprzęt fitness jest bezpieczny dla Ciebie i środowiska? Sprawdź wyniki!

Czy admini są potrzebni? Linux poradzi sobie sam

8 miesięcy temu Jeżeli Linux kojarzy Ci się z systemem „z natury bezpiecznym”, to rzeczywistość może Cię zaskoczyć. 29 stycznia o godz. 19:00 zapraszamy Cię na spotkanie autorskie z Karolem Szafrańskim i ekipą sekuraka, podczas którego porozmawiamy nie o tym, dlacze...

Jak uniknąć nadmiaru i braków magazynowych?

8 miesięcy temu Zarządzanie zapasami to jeden z najbardziej newralgicznych procesów w każdym przedsiębiorstwie handlowym, produkcyjnym czy logistycznym. Niewłaściwe planowanie prowadzi do dwóch skrajnych, ale równie kosztownych sytuacji: nadmiaru towaru, który mrozi...

Popularny menedżer haseł ulepszony. Spora aktualiz...

8 miesięcy temu Phishing staje się coraz trudniejszy do rozpoznania, zwłaszcza gdy za fałszywymi stronami stoją dziś narzędzia oparte na AI. 1Password postanowił więc dodać do swojego rozszerzenia przeglądarkowego nową funkcję, która ma ostrzegać użytkowników w kluc...

Miliony dla UKE na cyberbezpieczeństwo

8 miesięcy temu [Urząd Komunikacji Elektronicznej](https://www.uke.gov.pl/) (UKE) [poinformował](https://www.uke.gov.pl/akt/cyberbezpieczny-uke,625.html) o otrzymaniu środków w wysokości prawie 5 mln zł na realizację projektu Cyberbezpieczne UKE. Inicjatywa o wartoś...

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

8 miesięcy temu Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...

Kolejna nowelizacja KSC? Bruksela chce zmian ws. d...

8 miesięcy temu Nieodłącznym elementem dyskusji o unijnych regulacjach dotyczących cyberbezpieczeństwa są kwestie związane z dostawcami wysokiego ryzyka (DWR).

Galaxy S23 i S24 z dopuszczeniem dla wojska: wybra...

8 miesięcy temu Wybrane mechanizmy bezpieczeństwa Samsung Knox na platformach mobilnych Galaxy S23 i Galaxy S24 uzyskały dopuszczenie do wykorzystania w środowisku wojskowym w Polsce. Samsung podkreśla, iż proces ewaluacji potwierdził spełnienie wymagań w obszarze m...

Aktualizacja Microsoftu paraliżuje systemy. Lista ...

8 miesięcy temu Aktualizacja Windows oznaczona numerem KB5074109, miała poprawić stabilność i bezpieczeństwo systemów. W praktyce przyniosła jednak falę nowych problemów.

Co 5,5 minuty polska firma pada ofiarą cyberataku

8 miesięcy temu 1825 cyberataków tygodniowo na polskie firmy to nie abstrakcyjna statystyka, ale realna presja na bezpieczeństwo biznesu. Problem dotyka 40 proc. małych i 38 proc. średnich przedsiębiorstw według danych Check Point Research.

Policja zyskała młodych ekspertów. Nowi funkcjonar...

8 miesięcy temu Do tej pory Centralne Biuro Zwalczania Cyberprzestępczości liczyło ponad 1000 funkcjonariuszy. Teraz skład osobowy jednostki zostanie powiększony o 14 specjalistów. Młodzi eksperci musieli przejść przez wymagające postępowanie kwalifikacyjne. Czekają...

Snap Store dla Linux pod ostrzałem, czyli przykład...

8 miesięcy temu Przez lata w świecie Linuksa panowało dość wygodne przekonanie, iż jeżeli coś jest w oficjalnym repozytorium, to na pewno jest to bezpieczne. Otóż Snap Store, czyli oficjalna wyszukiwarka paczek i programów w niektórych dystrybucjach Linux (w zasadzi...

Komunikat szkoleniowy

8 miesięcy temu W najbliższych tygodniach realizujemy szkolenia z dwóch tematów, które chcieliśmy Wam w dzisiejszym wpisie przybliżyć: 1. Bezpieczeństwo Sieci Komputerowych (Testy Penetracyjne) Termin: 28-30 stycznia, w Krakowie 2. Zaawansowany OSINT: pozyskiwanie i...

Sprytny sposób na poznanie adresu IP użytkownika T...

8 miesięcy temu W komunikatorze Telegram znaleziono sposób na uzyskanie adresu IP innego użytkownika, po kliknięciu przez niego w odpowiednio spreparowany link. Choć nie pozwala to na przejęcie dostępu do konta ani urządzenia, takie działanie jest problematyczne w k...

PDFSider: nowy backdoor na Windows wykorzystywany ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki PDFSider (spotykane też jako PDFSIDER) to nowo opisany malware na Windows, zaprojektowany jako stealthowy backdoor do długotrwałego utrzymania dostępu i zdalnego wykonywania poleceń. Wyróżnia się tym, iż jest...

Błąd XSS w panelu StealC: jak badacze „zhakowali” ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze opisali podatność typu Cross-Site Scripting (XSS) w webowym panelu administracyjnym używanym przez operatorów StealC – popularnego infostealera sprzedawanego w modelu Malware-as-a-S...

Evelyn Stealer: jak złośliwe rozszerzenia VS Code ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Evelyn Stealer to kampania malware typu information stealer, która uderza w szczególnie wrażliwy punkt nowoczesnych firm: środowisko pracy programistów. Zamiast atakować klasyczne stacje użytkowników końcowyc...

SolyxImmortal: nowy infostealer w Pythonie, który ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki SolyxImmortal to świeżo opisany malware typu information stealer (infostealer) dla Windows, napisany w Pythonie, który łączy kradzież danych (m.in. haseł z przeglądarek), monitoring aktywności użytkownika, ke...

Fałszywy „adblock” NexShield wykrzacza Chrome/Edge...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Kampanie ClickFix to specyficzna forma socjotechniki, w której atakujący nie „włamują się” wprost, tylko doprowadzają do samodzielnego wykonania polecenia przez użytkownika (zwykle PowerShell/cmd), omijając c...

Jesteś gotowy na KSeF? Oto co musisz wiedzieć o Kr...

8 miesięcy temu Materiał sponosorwany

Udany atak prorosyjskiej grupy na polską ciepłowni...

8 miesięcy temu W połowie stycznia br. słyszeliśmy o ataku na polską energetykę, który zgodnie ze słowami premiera Donalda Tuska mógł odciąć od ciepła „ponad pół miliona osób” - ostatecznie próba była nieudana. Teraz udało nam się dotrzeć do informacji o incydencie,...

Atak na polską energetykę. Są nowe zalecenia dla s...

8 miesięcy temu Sektor energetyczny otrzymał zalecenia od Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Opracowany we współpracy z CSIRT GOV oraz CSIRT NASK dokument ma pomóc w zwiększeniu poziomu bezpieczeństwa, zwłaszcza w przypadku odnawialnych źródeł energii.

Fala włamań na konta nauczycieli w e-dziennikach r...

8 miesięcy temu W ostatnich dniach rodzice posiadający konta w dziennikach Librus i Vulcan, otrzymali od nauczycieli różnego rodzaju szokujące, kłamliwe, a niekiedy choćby sprośne wiadomości. Próbowano ich też okraść. Oczywiście, za tymi działaniami nie stali nauczy...

Cyberbezpieczeństwo w praktyce – prestiżowe studia...

8 miesięcy temu Współczesne cyberbezpieczeństwo to proces, decyzje, odpowiedzialność oraz umiejętność działania pod presją. Specjaliści ds. cyberbezpieczeństwa to osoby o multidyscyplinarnych kompetencjach: technicznych, prawnych, menedżerskich i operacyjnych.

Po serii włamań rząd zapowiada rewolucję. Nadchodz...

8 miesięcy temu Cyfrowa szkoła miała ułatwiać życie, a tymczasem stała się celem ataków. W ostatnich dniach doszło do włamania do elektronicznego dziennika w jednej z podwarszawskich szkół. Okazuje się, iż nie był odosobniony przypadek. Sprawa wywołała reakcję Minis...

Zhackowali konto Steam jednego z najpopularniejszy...

8 miesięcy temu Wygląda na to, iż ziomek po prostu napisał do supportu Steam (podszywając się pod Piotra). Hacker napisał, iż problemy z kontem, iż chyba zhackowali (patrz foto) i ogólnie gorąca prośba o pomoc: Jako rzekomy dowód bycia właścicielem konta, dołączono....