Serwisy SEC

Te blokery reklam przejmą Wasz telefon. Polacy, ni...

8 miesięcy temu Kolejne oszustwo na horyzoncie. Blokery reklam są kuszące, ale zawsze pobierajcie je z zaufanych źródeł - dlaczego?

Sekrety, które powinny pozostać sekretami – czyli ...

8 miesięcy temu Skoro znamy już źródła problemów, przejdźmy do drugiej części naszego opracowania, czyli poradnika. Poniżej przedstawiamy najlepsze praktyki w zarządzaniu sekretami kont maszynowych. Jakie są najlepsze praktyki ochrony sekretów NHI? Jakie narzędzia m...

WhatsApp na celowniku cyberprzestępców: złośliwy p...

8 miesięcy temu Badacze bezpieczeństwa z Koi po raz kolejny wykryli złośliwy pakiet w npm. Tym razem atakujący obrali za cel popularny komunikator WhatsApp. Malware ukryty jest w pakiecie lotusbail, stanowiącym fork biblioteki whiskeysockets/baileys, oferującym inte...

Fałszywe repozytoria GitHub z narzędziami OSINT ro...

8 miesięcy temu Osoby związane z szeroko rozumianym IT, zarządzające systemami czy tworzące oprogramowanie, to szczególnie łakomy kąsek dla grup przestępczych działających w cyfrowym świecie. Nie jest to nowe zjawisko. Tym razem mamy do czynienia z pewną ewolucją. T...

Nieskuteczna anonimizacja w dokumentach ze sprawy ...

8 miesięcy temu Zwykła przeglądarka PDF-ów i umiejętność kopiowania tekstu – tyle wystarczyło, aby poznać niektóre z “utajnionych” szczegółów sprawy Epsteina. Jak widzicie na przełomie lat 2025/2026 takie rzeczy ciągle się zdarzają. Zakładamy, iż słyszeliście o spra...

Skanowanie twarzy przy zakupie SIM: To nowy sposób...

9 miesięcy temu Korea Południowa, kraj będący technologicznym poligonem świata, właśnie wykonuje radykalny krok w stronę bezpieczeństwa cyfrowego. od dzisiaj samo okazanie dokumentu tożsamości przy zakupie karty SIM nie wystarczy. Rząd wprowadza obowiązkową weryfika...

Zhackowali Trust Wallet – a dokładniej ich rozszer...

9 miesięcy temu Atakujący uzyskali dostęp do konta firmy Trust Wallet – co umożliwiło opublikowanie nowej (złośliwej) wersji rozszerzenia do Chrome: We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser E...

Bezpieczny dostęp do logów i ułatwiona analiza błę...

9 miesięcy temu Elastic – przykładowe wdrożenie i integracja z Kibana Logi aplikacji, różnych usług, czy też samego systemu operacyjnego są podstawowym i absolutnie kluczowym źródłem pozwalającym na weryfikację działania danego komponentu. Dzięki logom możemy wykryć...

CBZC zatrzymuje kolejne osoby za oszustwa internet...

9 miesięcy temu MCBZC zatrzymuje kolejne osoby za oszustwa internetowe i pranie pieniędzy. Skala procederu rośnie Wyłudzone środki były prane przy użyciu wielu...

Cyfrowa rewolucja w polskiej szkole. Jak eksperci ...

9 miesięcy temu Patronat medialny

CBZC informuje o zatrzymaniu kolejnych osób zamies...

9 miesięcy temu CBZC poinformowało w komunikacie 18.12 o zatrzymaniu 35 członków grupy przestępczej zajmującej się oszustwami internetowymi i praniem pieniędzy. „Członkowie grupy podszywali się pod pracowników banków, wykorzystując zaawansowane techniki socjotechni...

Malware ukryty w rozszerzeniach Firefoxa. Jak niew...

9 miesięcy temu Badacze bezpieczeństwa z Koi Security wykryli aktywną kampanią malware, celującą w użytkowników przeglądarki Firefox. Na szczególną uwagę zasługuje wektor ataku, a mianowicie pliki graficzne PNG umieszczone w rozszerzeniach Firefox Add-ons. Kampania...

Irański APT Infy („Prince of Persia”) wraca: nowe ...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Infy (znany też jako „Prince of Persia”) to przypisywany Iranowi aktor APT, kojarzony z długotrwałymi kampaniami szpiegowskimi, w których wykorzystywał własne rodziny malware oraz infrastrukturę C2 (command-a...

Oszustwa tuż przed świętami. Uważaj na to w swojej...

9 miesięcy temu Okres świąteczny to czas wzmożonej aktywności oszustów. Coraz częściej spotykanym scenariuszem jest fałszywa informacja o zwrocie pieniędzy.

Operacyjna analiza kanałów komunikacyjnych mobilne...

9 miesięcy temu Analiza przedstawia próbkę mobilnego malware wykorzystywanego w działaniach ukierunkowanych, w których priorytetem nie jest skala infekcji, ale pełna, długotrwała kontrola nad jednym urządzeniem ofiary. Przedstawiony kod łączy w sobie cechy spyware k...

Sekrety, które powinny zostać sekretami – czyli ja...

9 miesięcy temu To piąty artykuł z naszego cyklu o bezpieczeństwie tożsamości nieludzkich (Non-Human Identities, NHI). W poprzednich częściach omówiliśmy m.in. czym są konta maszynowe i dlaczego stanowią niewidzialne zagrożenie, wskazaliśmy 10 najczęstszych błędów w...

Departament Wojny USA bierze pod lupę kryptografię...

9 miesięcy temu O sukcesach związanych z rozwojem technologii kwantowych słyszymy coraz częściej. Obecnie, jednym z głównych pionierów w dziedzinie budowy komputerów kwantowych jest firma IBM, która sukcesywnie od 1981 r. prowadzi prace badawcze nad ich rozwojem. IB...

Robak komputerowy (worm) – czym jest, jak działa i...

9 miesięcy temu Robak komputerowy to groźne malware, które samodzielnie rozprzestrzenia się w sieci. Sprawdź, jak działa, jakie niesie zagrożenia i jak skutecznie się przed nim chronić.

U.S. DOJ stawia zarzuty 54 osobom za „ATM jackpott...

9 miesięcy temu Wprowadzenie do problemu / definicja luki ATM jackpotting (czasem opisywany też jako logical attack na bankomat) to klasa ataków, w których sprawcy przejmują kontrolę nad modułem wypłaty gotówki i wymuszają wydawanie banknotów bez autoryzowanej trans...

Fałszywe „szablony” dokumentów tożsamości jako usł...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Rynek fałszywych dokumentów tożsamości od lat działa „na styku” cyberprzestępczości i fraudu. W ostatnich latach szczególnie istotny stał się model sprzedaży cyfrowych szablonów (templates) – plików, które mo...

Polskie Konferencje Security 2026

9 miesięcy temu Lista konferencji cybersecurity i IT 2026: założenia zestawienia W cybersecurity łatwo wpaść w tryb „muszę być wszędzie”, bo każda konferencja obiecuje świeże trendy, nowe zagrożenia i wiedzę, której rzekomo nie da się zdobyć inaczej. Prawda jest pro...

CISA/NSA/Cyber Centre: aktualizacja raportu o back...

9 miesięcy temu Wprowadzenie do problemu / definicja luki BRICKSTORM to zaawansowany backdoor wykorzystywany do długotrwałej obecności (long-term persistence) w sieciach ofiar – ze szczególnym naciskiem na warstwę wirtualizacji VMware vSphere (vCenter/ESXi) oraz wyb...

Uwierzytelnianie MFA z RFID – od drzwi biurowych d...

9 miesięcy temu W wielu organizacjach identyfikatory RFID w formie kart, breloków czy opasek są standardem w kontroli dostępu fizycznego. Pracownik przykłada kartę do czytnika i wchodzi do budynku. A co, jeżeli ten sam identyfikator mógłby chronić również dostęp do ...

O czym po wigilijnej wieczerzy opowiedzieć nietech...

9 miesięcy temu Już tylko dni zostały do wigilijnej wieczerzy. Gdy zasiądziemy całą rodziną przy stole, spróbujemy wszystkich potraw, otworzymy prezenty… Nadejdzie pora rozmów. A może by tak wykorzystać ten czas na (subtelną) edukację w zakresie cyberbezpieczeństwa?...

Jak zaszyfrować i zabezpieczyć hasłem PDF za darmo...

9 miesięcy temu Jak ustawić hasło na PDF? W jaki sposób zabezpieczyć dokumenty i dane hasłem i je zaszyfrować? Sprawdzam 6 aplikacji

Zmasowane ataki password spraying na bramy VPN Cis...

9 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie grudnia 2025 r. GreyNoise odnotował skoordynowaną kampanię automatycznych prób logowania (password spraying / credential stuffing) wymierzoną w bramy uwierzytelniania VPN dwóch producentów: Palo Alt...

Nowa grupa hakerska powiązana z Chinami szpiegował...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ESET ujawnili nową, wcześniej nieudokumentowaną grupę APT powiązaną z Chinami, którą nazwali LongNosedGoblin. Zespół ten ma prowadzić ukierunkowane operacje cyberszpiegowskie wobec instytucji rządowyc...

Amerykanie przejmują kontrolę nad TikTokiem w USA

9 miesięcy temu Firma ByteDance zawarła umowę, na mocy której kontrola nad działalnością TikToka w Stanach Zjednoczonych zostanie przekazana nowo utworzonej spółce. To rozwiązanie pozwoli uniknąć całkowitego zakazu działania aplikacji w tym kraju.

Tak wyłudzali miliony „na pracownika banku”. Wielk...

9 miesięcy temu Kolejny spory sukces na koncie funkcjonariuszy z Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem zatrzymano 35 członków grupy przestępczej, która oszukiwała metodą “na pracownika banku”. Straty mogą wynosić w tym przypadku choćby k...

Warszawa: pancerny backup i prywatna łączność w Az...

9 miesięcy temu Warszawo, czas na zapięcie pasów! Nowy rok w stolicy otwieramy z rozmachem. Już 22 stycznia 2026 roku o godzinie 18:00 zapraszamy Was do nowego miejsca – tym razem gościć nas będzie siedziba PZU! Przygotowaliśmy dwa techniczne “mięsiwa”, które pomogą...

Cyberprzestępcy polują na „krety” w bankach, telek...

9 miesięcy temu Na darknetowych forach trwa cicha rekrutacja pracowników banków, telekomów, firm technologicznych i dostawców chmury – ludzi, którzy mają dostęp, hasła, uprawnienia albo możliwość „wyłączenia” zabezpieczeń od środka. Stawki? Od 3 do 15 tys. dolarów z...

Świąteczne promocje kuszą, oszuści czekają. Jak ku...

9 miesięcy temu Grudzień to tradycyjnie okres wzmożonej aktywności zakupowej. Wraz z przygotowaniami do Świąt Bożego Narodzenia rośnie liczba transakcji online, zamówień kurierskich i płatności mobilnych. Sklepy internetowe kuszą promocjami, konsumenci szukają okazj...

Jak niepoprawna konfiguracja AD CS może doprowadzi...

9 miesięcy temu AD CS, czyli Active Directory Certificate Services, to usługa pozwalająca na wydawanie certyfikatów w środowisku Active Directory, zarządzanie nimi i ich unieważnianie. Ten najważniejszy element infrastruktury bywa pomijany pod kątem bezpieczeństwa, ...

Tanie, nowoczesne i… niebezpieczne? OSW ostrzega p...

9 miesięcy temu Chińskie samochody zalewają Europę od dłuższego czasu. Coraz większą popularnością cieszą się również w Polsce. To efekt ich konkurencyjnych cen, bogatego wyposażenia w standardzie oraz nowoczesnych rozwiązań technologicznych. Ośrodek Studiów Wschodn...

Cyberatak na polski wodociąg. Ktoś nie chce się pr...

9 miesięcy temu W okolicach 7 maja br. doszło do manipulowania parametrami technicznymi instalacji o nazwie _„SUW Szczytno”_ przez prorosyjskich haktywistów. Choć pierwotnie na myśl może nam przyjść miasto Szczytno w województwie warmińsko-mazurskim, wszystko wskazu...

⚠️ Uwaga klienci mBanku!

9 miesięcy temu Obserwujemy falę e-maili, w których przestępcy podszywając się pod mBank, pod pretekstem aktualizacji numeru telefonu wyłudzają dane dostępowe do rachunku bankowego. Oto jak wygląda e-mail oraz docelowa strona udająca stronę logowania do mBanku: Nada...

Wiemy, co pożera drogocenny RAM w Windowsie. To ni...

9 miesięcy temu Funkcje Windows 11 działające w tle mogą zużywać znacznie więcej pamięci RAM, niż użytkownicy się spodziewają. Przedstawiamy jedną z nich.

ABW stworzyło chatbota do zgłaszania przypadków dy...

9 miesięcy temu Jak [poinformował](https://x.com/JacekDobrzynski/status/2001586850482332039) Jacek [Dobrzyński](https://x.com/JacekDobrzynski), specjalny chatbot (bot@ABW_STOPdywersji_bot) będzie działał na Telegramie. Powstał po to, aby każdy mógł szybko, wygodnie ...

Jakiego systemu kontroli dostępu fizycznego nie ch...

9 miesięcy temu Przy zakupie systemu kontroli dostępu (będącego czasem częścią większej infrastruktury) należy przywiązywać wagę do detali w specyfikacji, tak aby już na tym etapie zamknąć drogę wykonawcą do zaoferowania nam rozwiązania, którego zabezpieczenia będą ...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

9 miesięcy temu Zdalny pulpit (RDP) od lat jest jednym z kluczowych mechanizmów administracji systemami Windows. W środowiskach korporacyjnych, rządowych i wojskowych stanowi fundament pracy zdalnej oraz utrzymania infrastruktury. Paradoksalnie jednak to właśnie mec...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

9 miesięcy temu Szef CERT Polska Marcin Dudek, w rozmowie w [Studiu PAP](https://www.pap.pl/aktualnosci/szef-cert-polska-wzrost-obslugiwanych-incydentow-cyberbezpieczenstwa-nie-oznacza), odniósł się do danych pokazujących wyraźny wzrost liczby obsługiwanych incydent...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

9 miesięcy temu Ataki na obiekty z sektora wodno-kanalizacyjnego zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Na celowniku cyberprzestępców znalazły się m.in.:

Jak przyspieszyć sklep na PrestaShop i nie tracić ...

9 miesięcy temu Jak wolno ładujący się sklep potrafi zirytować? W świecie zakupów online „chwila” to często o jedną sekundę za długo. Użytkownik widzi kręcące się kółko ładowania, po czym… zamyka kartę. jeżeli Twój sklep na PrestaShop działa zbyt wolno, realnie trac...

Sprawozdanie na temat stanu cyfrowej dekady w 2025...

9 miesięcy temu Komisja Europejska opublikowała kolejne sprawozdanie dotyczące realizacji założeń programu polityki „Droga ku Cyfrowej Dekadzie” do 2030. Dokument przedstawia postępy państw członkowskich w zakresie transformacji cyfrowej. Tegoroczny raport dla Polsk...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

9 miesięcy temu Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

9 miesięcy temu VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

9 miesięcy temu Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

Miliony znikały z kont. Tak działała siatka cybero...

9 miesięcy temu Kolejny duży sukces na koncie funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości (CBZC). Tym razem udało się rozbić międzynarodową grupę przestępczą, która zajmowała się praniem pieniędzy z oszustw internetowych. Działała ona na terenie...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Na forach cyberprzestępczych pojawił się CelliK – sprzedawany w modelu malware-as-a-service (MaaS) zdalny trojan na Androida (RAT). Unikalną cechą zestawu jest „Play Store integration” w generatorze APK, któr...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Nowa kampania „GhostPoster” wykorzystuje nieoczywistą technikę ukrywania złośliwego kodu wewnątrz pliku logo (PNG) rozszerzenia Firefoksa. Po instalacji z pozoru zwykły dodatek odczytuje własną ikonę, wyciąga...