Serwisy SEC

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026

8 miesięcy temu UOKiK zarzuca Boltowi, Tchibo i Zarze greenwashing: niejasne hasła „eko” bez konkretów. Kary do 10% obrotu!

28 lat mojej gry Rubik

8 miesięcy temu Gra Rubik, którą napisałem w roku 1998, nie wyróżniała się absolutnie niczym. Była słabo zbalansowaną i niezbyt ciekawą grą logiczną działającą w trybie tekstowym systemu MS-DOS. Dla mnie jednak ma szczególne znaczenie – po pierwsze zapewniła szóstkę...

Test ochrony sesji bankowej online w Windows przez...

8 miesięcy temu Większość nowoczesnych programów antywirusowych dla systemów Windows 10, Windows 11 oraz macOS oferuje standardowo podstawową ochronę bankowości internetowej i płatności online. zwykle obejmuje ona mechanizmy antyphishingowe, anty-malware, ochronę pr...

Let’s Encrypt wprowadza darmowe certyfikaty dla ad...

8 miesięcy temu Let’s Encrypt, jeden z najpopularniejszych na świecie wystawców darmowych certyfikatów TLS, informuje na swoim blogu o dwóch nowościach, które są już dostępne dla wszystkich użytkowników. Pierwszą z nich są certyfikaty wystawiane na adres IP zamiast ...

Włamywali się na konta lekarzy na gabinet[.]gov[.]...

8 miesięcy temu Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj da...

Nie, nie kończy Ci się miejsce w iCloud. Nowe oszu...

8 miesięcy temu Ostrzeżenie dla wszystkich użytkowników urządzeń marki Apple. CERT Orange Polska poinformował o zaobserwowaniu aż trzech różnych kampanii phishingowych, w których przestępcy wskazują na przepełnienie iClouda i konieczność zalogowania się pod przesłan...

Ciasteczka i banery cookies – co musisz wiedzieć w...

8 miesięcy temu Choć nazwa brzmi niebywale smakowicie, to ciasteczka (ang. Cookies) w internecie nie mają nic wspólnego ze smakołykiem uwielbianym przez dużych i małych. Zwykle mamy z nimi do czynienia w postaci dokuczliwych banerów cookies, zmuszających nas do podj...

PKO BP wprowadza rewolucję w aplikacji IKO. Przele...

8 miesięcy temu Największy bank w Polsce wytacza ciężkie działa przeciwko cyberprzestępcom. PKO BP oficjalnie wprowadził biometryczną weryfikację operacji, która ma powstrzymać kradzieże środków choćby w przypadku przejęcia kontroli nad urządzeniem użytkownika. od d...

Nie słyszeliśmy o wielu incydentach. Nikt nie musi...

8 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji. Stawiane tezy mogą mieć subiektywny charakter._

Browser-in-the-Browser (BitB): Najczęstsza metoda ...

8 miesięcy temu Portale społecznościowe są często wybierane przez atakujących jako źródło dystrybucji malware. Cyberprzestępcy korzystając z reklam rozsyłają treści, które pod pozorem darmowych narzędzi, sensacyjnych materiałów wideo czy też zaskakujących promocji n...

Google Chrome pozwala wyłączyć i usunąć lokalny mo...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Google rozwija w Chrome dodatkową warstwę ochrony przed oszustwami (scamami) w ramach Safe Browsing → Enhanced Protection. Kluczowym elementem stał się lokalny (on-device) model AI, który ma szybciej rozpozna...

GhostPoster: złośliwe rozszerzenia do Chrome/Firef...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania GhostPoster pokazuje, iż ryzyko nie musi zaczynać się od klasycznego “CVE” w przeglądarce. W tym przypadku problemem jest nadużycie modelu zaufania do sklepów z dodatkami: złośliwe rozszerzenia potra...

Twoje słuchawki mogą zostać przejęte w kilka sekun...

8 miesięcy temu Protokół Google Fast Pair okazał się poważnym zagrożeniem dla prywatności. Setki milionów urządzeń audio można przejąć w kilkanaście sekund.

Nowe oszustwo na Booking.com. Turyści masowo tracą...

8 miesięcy temu Cyberprzestępcy nie próżnują i cały czas poszukują nowych metod działania. Tym razem znaleźli sposób na obejście zabezpieczeń Booking.com, a więc jednego z najpopularniejszych serwisów rezerwacyjnych. Co ciekawe, phishing jest w tym przypadku wymierz...

Pilna aktualizacja Windows 11. Microsoft wydał w t...

8 miesięcy temu Wczoraj informowaliśmy Was o tym, iż za sprawą nowej aktualizacji Windows 11 komputery z tym systemem nie wyłączają się. Microsoft gwałtownie potwierdził usterkę i w trybie awaryjnym wydał bardzo ważne nowe poprawki KB5077744 i KB5077797. Pilne aktua...

UOKiK: Co czwarte miejsce zabaw z nieprawidłowości...

8 miesięcy temu UOKiK: Co czwarte miejsce zabaw z nieprawidłowościami Inspekcja Handlowa skontrolowała 263 obiekty z atrakcjami dla dzieci (sale zabaw, parki trampolin,...

Komputery z Windows 11 nie wyłączają się. Microsof...

8 miesięcy temu Microsoft udostępnił 13 stycznia aktualizację Windows 11 w cyklu Patch Tuesday, która okazała się wywoływać niespodziewane problemy. Gigant z Redmond przyznał, iż poprawki Windows 11 23H2 KB5073455 i Windows 11 25H2 / 24H2 KB5074109 mogą sprawić, iż ...

LOTUSLITE: nowy backdoor (Mustang Panda) atakuje a...

8 miesięcy temu Wprowadzenie do problemu / definicja luki LOTUSLITE to nowo opisany, ukierunkowany backdoor (implant) wykorzystywany w kampanii spear-phishingowej wymierzonej w podmioty rządowe USA oraz organizacje związane z kształtowaniem polityk publicznych (thin...

Pięć złośliwych rozszerzeń Chrome podszywa się pod...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Rozszerzenia przeglądarki stały się pełnoprawnym wektorem ataku na środowiska firmowe: działają w kontekście użytkownika, widzą ruch do aplikacji SaaS, potrafią manipulować DOM i – przy odpowiednich uprawnien...

Globalna operacja Microsoftu: upadek kluczowego za...

8 miesięcy temu Microsoft [ogłosił](https://blogs.microsoft.com/on-the-issues/2026/01/14/microsoft-disrupts-cybercrime/) kolejne sukcesy w walce z cyberprzestępczością. W ramach współpracy z międzynarodowymi służbami ścigania, w tym Europolu oraz krajowymi jednostka...

Windows 10 dostał nową aktualizację. Nie wszyscy j...

8 miesięcy temu Windows 10 otrzymał nową aktualizację. Użytkownicy mogą teraz pobrać i zainstalować kolejną łatkę bezpieczeństwa.

Oszuści matrymonialni – kim są? Jak rozpoznać? Jak...

8 miesięcy temu Jak działają oszuści matrymonialni? Czym są oszustwa na romans? Najważniejsze informacje i porady

Wezwanie Komisji Europejskiej do konsultacji w spr...

8 miesięcy temu Komisja Europejska otwarcie zaczęła przyznawać, iż Europa pozostaje w znacznym stopniu zależna od komponentów lub całego oprogramowania, które są rozwijane i utrzymywane poza jej jurysdykcją (patrz głównie USA). Z perspektywy cyberbezpieczeństwa ozna...

Cyberbezpieczeństwo Polski pod lupą rządu. Tusk za...

8 miesięcy temu Po serii grudniowych cyberataków na polską infrastrukturę energetyczną, premier Donald Tusk zapowiedział priorytetowe wdrożenie ustawy o Krajowym Systemie Cyberbezpieczeństwa. Choć krajowy system obronny skutecznie odparł próbę destabilizacji sieci, ...

Rosnące wykorzystanie XMRig przez cyberprzestępców...

8 miesięcy temu XMRig, choć jest legalnym narzędziem open source do kopania kryptowalut, stał się w ostatnich latach jednym z najbardziej rozpowszechnionych programów wśród cyberprzestępców. Instalują go na cudzych maszynach, by wykopywać Monero bez wiedzy właścicie...

Amazon Web Services wykłada miliardy euro na europ...

8 miesięcy temu Amazon Web Services (AWS) jest największym globalnym dostawcą usług chmurowych, który wraz z Microsoftem i Google odpowiada za [około 70% światowego rynku](https://www.srgresearch.com/research/cloud-infrastructure-services) infrastruktury obliczeniow...

NIK bierze się za bezpieczeństwo w wodociągach i s...

8 miesięcy temu Wraz z początkiem roku kalendarzowego instytucje i podmioty przedstawiają swoje plany na najbliższe 12 miesięcy. Dotyczy to również [Najwyższej Izby Kontroli (NIK)](https://www.nik.gov.pl), która przedstawiła swój program kontroli na 2026 rok.

Jak Microsoft Teams + Quick Assist umożliwiły atak...

8 miesięcy temu Opiszę tu prawdziwy incydent, jaki miałem ostatnio okazję analizować. Zdarzył się w firmie poza Polską, gdzie standardowym językiem komunikacji był angielski, więc anglojęzyczni atakujący łatwiej podszyli się pod support… Być może pamiętacie ostrzeże...

Target: pracownicy potwierdzają autentyczność wyci...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek kodu źródłowego (source code leak) to sytuacja, w której nieuprawnione osoby uzyskują dostęp do repozytoriów, dokumentacji deweloperskiej lub artefaktów CI/CD. W przeciwieństwie do „zwykłego” wycieku d...

Betterment potwierdza naruszenie danych po fali ma...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent w Betterment (platforma robo-doradztwa/inwestowania) to klasyczny przykład ataku na kanały komunikacji z klientem poprzez kompromitację narzędzia zewnętrznego i socjotechnikę. Z perspektywy bezpiecze...

Cyberatak sparaliżował szpitale w Belgii. Odwołano...

8 miesięcy temu Według relacji przedstawicieli szpitala, problemy zostały wykryte w godzinach porannych. Po konsultacjach ze sztabem kryzysowym podjęto decyzję o czasowym wyłączeniu wszystkich serwerów w celu ograniczenia ryzyka dla pacjentów i ciągłości opieki.

Phishing w słoiku. Dlaczego fałszerze miodu byliby...

8 miesięcy temu Każdy z nas potrzebuje odskoczni od codziennych obowiązków i monitora. Dla mnie tą przestrzenią są pszczoły i praca w pasiece. Jednak po kilku latach w tej branży dochodzę do zaskakującego wniosku: firmy handlujące miodem na...

Aikido: belgijski „jednorożec” rzuca wyzwanie chao...

8 miesięcy temu Aikido, platforma bezpieczeństwa typu "wszystko w jednym" przeznaczona dla zespołów programistycznych, zamknęła nową rundę finansowania, która wywindowała wycenę spółki powyżej bariery 1 miliarda dolarów.

„Autentyczna recenzja” Samsunga? Zarzuty Prezesa U...

8 miesięcy temu "Potwierdzony zakup" Samsunga? Tylko z checkboxa! UOKiK stawia zarzuty: opinie oznaczane jako autentyczne bez dowodu zakupu, gwiazdki z nieweryfikowanych recenzji. 93% kupujących ufa takim ocenom.

Wystarczą dwa dni milczenia, by wywołać alarm. „Ar...

8 miesięcy temu Chińska aplikacja „Are You Dead” (Demumu) zyskuje popularność wśród użytkowników. Jej mechanizm jest banalnie prosty: jedno kliknięcie dziennie dzieli użytkownika od powiadomienia bliskich, iż wszystko jest w porządku. To tylko potwierdza, iż technol...

Haker skazany na 7 lat za włamania do systemów por...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Historia z Holandii jest podręcznikowym przykładem tego, jak cyberbezpieczeństwo infrastruktury logistycznej przestaje być „tylko IT”, a staje się elementem walki z przestępczością zorganizowaną. Amsterdamzki...

Iran „idzie offline”: dlaczego blackout internetu ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W Iranie trwa niemal całkowite odcięcie kraju od globalnego internetu (internet shutdown / blackout). To nie „awaria” w klasycznym sensie, tylko działanie administracyjne realizowane na poziomie operatorów i ...

Armenia bada domniemaną sprzedaż 8 mln rekordów z ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. w przestrzeni cyberprzestępczej pojawiła się oferta sprzedaży rzekomo około 8 milionów rekordów powiązanych z państwowym obiegiem powiadomień w Armenii. Sprawa jest o tyle wrażliwa, iż dane...

Zhackował systemy portowe w Antwerpii, co umożliwi...

8 miesięcy temu Wektorem wejścia była prosta socjotechnika – gość przekonał w jakiś sposób pracownika portu do umieszczenia pendrajwa w komputerze mającym dostęp do systemów portowych. Dalej poszło prosto – tj. pendrive mógł być tak naprawdę klawiaturą, bądź pracown...

Cyberatak na największego dostawcę prądu w Hiszpan...

8 miesięcy temu Endesa jest jednym z kluczowych podmiotów europejskiego rynku energii. To największy dostawca energii elektrycznej w Hiszpanii oraz istotny operator na rynku portugalskim, obsługujący łącznie kilkanaście milionów odbiorców końcowych.

Kto płaci najwyższą cenę za brak aplikacji – promo...

8 miesięcy temu Muszę się Wam do czegoś przyznać. Coraz częściej wychodzę z supermarketu nie tyle z pełnymi siatkami, co z poczuciem lekkiego niesmaku. Złapałam się ostatnio na refleksji, iż słowo „promocja” przestało mi się kojarzyć z okazją,...

Revolut walczy z naciągaczami. Nowa funkcja rozpoz...

8 miesięcy temu Revolut wprowadził nową funkcję do swojej aplikacji mobilnej. Teraz jeszcze łatwiej rozpoznasz dzwoniących naciągaczy.

Brytyjczycy biorą pod lupę portal Muska. X słono z...

8 miesięcy temu Przełom 2025 i 2026 roku odznaczył się kolejną głośną i kontrowersyjną sprawą związaną z biznesami Elona Muska.

Pig Butchering-as-a-Service: jak „dostawcy usług” ...

8 miesięcy temu Wprowadzenie do problemu / definicja luki „Pig butchering” (chiń. sha zhu pan) to klasa oszustw, w których przestępcy budują relację (romantyczną lub „biznesową”), a potem przekonują ofiarę do inwestycji na fałszywej platformie (często pseudo-krypto/...

KFTC grozi zawieszeniem działalności Coupang po in...

8 miesięcy temu Wprowadzenie do problemu / definicja luki W Korei Południowej trwa eskalacja działań regulacyjnych wobec Coupang (giganta e-commerce notowanego w USA) po ujawnieniu incydentu naruszenia danych klientów. Szef Korea Fair Trade Commission (KFTC) otwarci...

Wsparcie w organizacji konferencji Security Case S...

8 miesięcy temu SECURITY CASE STUDY to jedna z najbardziej rozpoznawalnych konferencji poświęconych cyberbezpieczeństwu w Polsce. Pierwsza edycja wydarzenia odbyła się w 2014 roku i bardzo gwałtownie zyskała uznanie środowiska IT security jako miejsce realnej wymian...

Instagram zaprzecza wyciekowi danych ponad 17 mln ...

8 miesięcy temu Według informacji [opublikowanych](https://clicks.malwarebytes.com/s/vb/FGPFXBAWbviIFxd_gRL919cZpNw5M-0bUEMvgztO0poMPnV_AT4RDzgQ2iKwOi_U_J5XcX3A0JKlHu3wG31JmV-B2DmagRxv5YFwK42-h3qORhN77qgSw2P92CiwNCVPOaxAb3huTUQgexVBY3I_0uayI2R_-JW7I6IbeQ/LvIUcPBSy5O...

Zalando i Temu kontra UOKiK: Kara za najniższą cen...

8 miesięcy temu Zalando i Temu kontra UOKiK: Kara za najniższą cenę z 30 dni UOKiK nałożył na Zalando i Temu łącznie blisko...

Jeszcze bliższe relacje Wojska Polskiego z Ameryka...

8 miesięcy temu Polskie cyberwojska zacieśniają sojusz z amerykańską armią. Gen. dyw. Karol Molenda podpisał list intencyjny z USEUCOM, który pogłębia wzajemną współpracę. To jasny sygnał dla adwersarzy.

Nowości w pakiecie Arcabit – bezpieczeństwo, kontr...

8 miesięcy temu W najnowszej wersji pakietu Arcabit wprowadziliśmy szereg istotnych usprawnień i nowych funkcji, które jeszcze bardziej zwiększają poziom bezpieczeństwa, komfort użytkowania oraz wydajność systemów – zarówno w środowisku Windows, jak i...