Serwisy SEC

Microsoft zablokuje dostęp do Exchange Online dla ...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft zapowiedział, iż od 1 marca 2026 r. Exchange Online przestanie akceptować połączenia z urządzeń mobilnych korzystających z Exchange ActiveSync (EAS) w wersji poniżej 16.1. Zmiana dotyczy wyłącznie n...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

9 miesięcy temu Dlaczego to ma znaczenie Rosnące zdolności sztucznej inteligencji (AI) wywołują pytania o jej wpływ na bezpieczeństwo – zarówno pozytywny, jak i negatywny. Najnowsze raporty wskazują, iż zaawansowane grupy atakujące (od cyberprzestępców po aktorów pa...

Podsumowanie badania Advanced In-The-Wild Malware ...

9 miesięcy temu Można powiedzieć, iż od sierpniowej edycji Advanced In-The-Wild Malware Test 2025 cyberprzestrzeń nie zwolniła choćby na moment. Krajobraz zagrożeń zmienia się szybko, a cyberprzestępcy udoskonalają swoje techniki w tempie, które wymuszają ciągłą got...

Czy technologie chmurowe wpływają na wydajność pra...

9 miesięcy temu Technologie chmurowe cieszą się dziś dużą popularnością zarówno w dużych korporacjach, jak i w mniejszych przedsiębiorstwach. Są one w stanie usprawnić wiele procesów biznesowych i ułatwić codzienną pracę. A czy systemu w chmurze mają wpływ na samą w...

Modele LLM bez ograniczeń, czyli rozwój Cybercrime...

9 miesięcy temu Generatywne modele językowe przebojem wdarły się do naszej codzienności. Dziś już wielu nie wyobraża sobie codziennej pracy czy nauki bez ich udziału. Rozwój dużych modeli językowych wpłynął także na obraz zagrożeń w cyberprzestrzeni. Z jednej strony...

Kali Linux 2025.4 wydane!

9 miesięcy temu Zespół tworzący znaną wszystkim zajmującym się bezpieczeństwem komputerowym dystrybucję Kali Linux poinformował na blogu o wydaniu kolejnej wersji, oznaczonej 2025.4. TLDR: Co nowego znajdziemy w tym wydaniu? Są zmiany we wszystkich środowiskach graf...

11 proc. więźniów w Polsce to osoby tymczasowo are...

9 miesięcy temu Warsaw Enterprise Institute ostro krytykuje rząd za brak postępów w reformie tymczasowych aresztowań, które w kwietniu 2025 roku objęły prawie 11% całej populacji więziennej. Po dwóch latach od zmiany władzy sytuacja pozostaje bez zmian, mimo wielokr...

Klikasz i nic? Messenger na komputerach właśnie um...

9 miesięcy temu Stało się. jeżeli Twoim porannym rytuałem było kliknięcie w ikonę Messengera na pasku zadań w Windowsie lub na Macu (w co szczerze wątpię), dziś czeka Cię niespodzianka. 15 grudnia 2025 roku Meta oficjalnie “wyciągnęła wtyczkę” z projektu samodzielny...

Operacja „Niezłomny Żółw”. Wojsko odpowiada na ata...

9 miesięcy temu Polska jest celem różnych grup cyberprzestępczych i hakerskich. Wojsko Polskie identyfikuje przede wszystkim aktywność podmiotów powiązanych ze służbami adwersarzy.

Atak hakerski na Urząd Zamówień Publicznych

9 miesięcy temu „_Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia_” – [przekazał](https://x.com/kgawkowski/status/200058239...

Niezastąpiona pomoc w rozwodach – jak przejść prze...

9 miesięcy temu Rozstanie jest zawsze jednym z najtrudniejszych doświadczeń życiowych, niosąc ze sobą ogromne obciążenie emocjonalne, a często również skomplikowane kwestie prawne i finansowe. W takich momentach, kiedy świat wydaje się rozpadać, a każda decyzja jest...

Niewidzialne sztuczki w sieci: jak działają dark p...

9 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o dark patterns – czyli sprytnych, często nieuczciwych trikach w projektowaniu stron i aplikacji, które mają nas zmanipulować do kliknięcia, zakupu albo wyrażenia zgody 💻🧠 Porusz...

Prawo a cyberbezpieczeństwo: czy regulacje nadążaj...

9 miesięcy temu W dzisiejszym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak wygląda krajobraz regulacji prawnych w obszarze cyberbezpieczeństwa ⚖️🔐. Dlaczego powstaje tyle nowych przepisów? Czy są skuteczne? Czy technologia nie rozwija...

Nowy WhatsApp WebView2 dla Windows jest fatalny. Z...

9 miesięcy temu Kilka dni temu pisałem, iż w Windows 11 trwa masowy odwrót od natywnych aplikacji na rzecz tych webowych. Skutkuje to gwałtownym wzrostem zapotrzebowania popularnych programów na pamięć RAM w czasach, kiedy jej ceny są wysokie jak jeszcze nigdy. Użyt...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

9 miesięcy temu Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Zakaz mediów społecznościowych dla dzieci w Austra...

9 miesięcy temu Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

SZBI i bezpieczeństwo informacji w firmie – jak na...

9 miesięcy temu W tym odcinku podcastu o cyberbezpieczeństwie rozmawiamy o systemie zarządzania bezpieczeństwem informacji (SZBI) 📂🔐 – czym jest, po co firmom, jak go wdrożyć i dlaczego ma znaczenie nie tylko dla dużych korporacji, ale też dla małych i średnich prze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

9 miesięcy temu Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...

Sprytny sposób na wykorzystanie budżetu szkoleniow...

9 miesięcy temu Pod koniec roku przychodzimy z pomocą tym, których zaskoczył fakt, iż zostało im trochę kasy w budżecie szkoleniowym i muszą go koniecznie wykorzystać w tym roku :-) Warto to zrobić mądrze i z partnerem biznesowym, który zagwarantuje szeroką ofertę.....

Nowa platforma rządowa. Zrobi z was ekspertów cybe...

9 miesięcy temu Ministerstwo Cyfryzacji zaprezentowało nową platformę cyber.gov.pl, która porządkuje dotychczas rozproszone informacje i usługi dotyczące cyberbezpieczeństwa. Serwis ma ułatwić użytkownikom dostęp do praktycznych porad, ostrzeżeń i darmowych narzędzi...

Notepad++ łata lukę w aktualizatorze WinGUp, która...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Notepad++ opublikował wersję 8.8.9, która uszczelnia mechanizm aktualizacji WinGUp po incydentach, w których aktualizator pobierał zamiast legalnych instalatorów — złośliwe pliki wykonywalne. Twórcy op...

Masz za dużo wtyczek w przeglądarce czyli kilka sł...

9 miesięcy temu Badacze z Koi zidentyfikowali trwającą od 7 lat kampanię złośliwych rozszerzeń do przeglądarek, które zainstalowało ok. 4,3 mln użytkowników Chrome i Edge. Liczne rozszerzenia – w tym oznaczona przez Chrome jako Featured i Verified wtyczka Clean Mast...

Cyberbezpieczeństwo a nowoczesne samochody

9 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa przyglądamy się temu, jak rozwój technologii wpływa na bezpieczeństwo współczesnych samochodów 🚗💻. Dzisiejsze auta to w zasadzie jeżdżące komputery — pełne elektroniki, czujników, kart SIM,...

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

9 miesięcy temu Patronat medialny

Ćwierć wieku S4E w polskim IT – jubileusz w wyjątk...

9 miesięcy temu W eleganckich wnętrzach warszawskiego Hotelu Verte dostawcy, partnerzy handlowi i pracownicy S4E świętowali 25-lecie firmy. Atmosfera wydarzenia była wyjątkowa, z jednej strony uroczysta, z drugiej kameralna, pozwalająca zatrzymać się na chwilę i spo...

Ministerstwo Cyfryzacji uruchomiło nową platformę ...

9 miesięcy temu Nowa [platforma cyber.gov.pl](https://cyber.gov.pl/) docelowo stanie się miejscem, gdzie obywatele znajdą ważne informacje i usługi z perspektywy cyberbezpieczeństwa. Ma pełnić rolę „jednego punktu wyjściowego” do pozyskania informacji, wiedzy oraz p...

MBank odpala tajną broń przeciw oszustom. Nowa fun...

9 miesięcy temu mBank poczynił kolejny krok na drodze do zwiększenia poziomu bezpieczeństwa swoich klientów. Nowa funkcja w aplikacji mobilnej skutkuje blokadą wszystkich przelewów, płatności kartą, płatności Blik, a choćby wypłat gotówki z bankomatów. To innowacja ...

Świąteczne spotkanie z ekipą sekuraka!

9 miesięcy temu Już za chwilę Święta, więc zapraszamy Was na świąteczne spotkanie z ekipą sekuraka! 15 grudnia o godz. 19:00 (online) odbędzie się Dzień Otwarty Sekurak.Academy. Możecie zapisać się na to wydarzenie zupełnie bezpłatnie, korzystając z formularza w ra...

Piramidy finansowe, fałszywe giełdy i kryptowaluty...

9 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak łatwo można paść ofiarą oszustw finansowych w internecie 💸🕵️‍♂️. Poruszamy najbardziej aktualne zagrożenia związane z inwestowaniem online i cyberprzestępczością. Dowi...

Australia wprowadziła ban na social media dla dzie...

9 miesięcy temu Od dziś dzieci w Australii nie powinny już móc korzystać z mediów społecznościowych, takich jak: Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick, Reddit. Czy wprowadzenie “The Social Media Minimum Age Bill” się udało i austra...

Choinka z sekurakiem… Takich prezentów jeszcze nie...

9 miesięcy temu Święta tuż-tuż! Pod naszą sekurakową choinką Mikołaj zostawił sporo zestawów świątecznych – zachęcamy do sprawienia sobie lub bliskim świątecznej niespodzianki w klimacie sekurakowym! Mamy vouchery na szkolenia, książki w świetnych cenach i nowe gadż...

Kup voucher na szkolenia Niebezpiecznika 2026

9 miesięcy temu Jak zwykle, pod koniec roku, dajemy znać wszystkim tym, którzy wciąż mają budżet szkoleniowy do wydania, ale żaden z terminów naszych szkoleń w 2025 im nie pasuje: Możecie kupić voucher na dowolny termin dowolnego naszego szkolenia w 2026. Płacicie.....

Nie otwieraj tej wiadomości. Oszuści polują na dan...

9 miesięcy temu Oszuści nie próżnują choćby przed zbliżającymi się świętami Bożego Narodzenia. CERT Polska wystosowała kolejne ostrzeżenie. Tym razem mowa o kampanii phishingowej, w której cyberprzestępcy podszywają się pod Spotify. Celem jest oczywiście wyłudzenie ...

Kąpiel w kapsule. Rewolucyjny wynalazek z Osaki

9 miesięcy temu Mirai Human Washing Machine to wynalazek, który skradł uwagę widzów podczas wystawy Osaka World Expo 2025.

Młodzi4IT – młodzi uczą bezpieczeństwa sieci

9 miesięcy temu W dobie dynamicznego rozwoju technologii i rosnących zagrożeń w internecie, edukacja cyfrowa staje się koniecznością. Z tej potrzeby narodził się projekt Młodzi4IT, autorska inicjatywa Mikołaja Jeleśniańskiego, ucznia Prywatnego Technikum Informatycz...

PromptPwnd – nie zgadniecie co się okazało po inte...

9 miesięcy temu Gdybyśmy otrzymywali dolara (no dobra – starczy 1 Polski Nowy Złoty) za każde nieudane połączenie AI z czymkolwiek, to właśnie pisalibyśmy ten tekst z pokładu jachtu. Tym razem “nowa” odsłona ataku została nazwana PromptPwnd (standardowo brakuje tylk...

Rosyjski sektor lotniczy i obronny pod ostrzałem. ...

9 miesięcy temu Pod koniec listopada 2025 r. firma Intrinsec opublikowała raport opisujący falę kampanii cybernetycznych, wymierzonych w rosyjski sektor lotniczy, kosmiczny oraz obronny. Za atakami stoją najprawdopodobniej haktywiści pro-ukraińscy, należący do grup:...

Nie zostawiaj dziecka samego w Internecie!

9 miesięcy temu Patronat medialny

„Rekruterzy” z Korei Północnej złapani w pułapkę b...

9 miesięcy temu 4 grudnia br. na łamach any.run opublikowano [artykuł](https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/) Mauro Eldrichta i Heinera Garcii, dotyczący działań północnokoreańskiego Lazarusa. Cyberprzestępcy niezmiennie próbują ...

Twój rok w Spotify Wrapped to cenne źródło danych

9 miesięcy temu Grudzień to czas przygotowań do świąt, ale również refleksji nad mijającym rokiem. Patrzymy wstecz na całe 12 miesięcy swoich wyborów, aktywności i codziennych decyzji. A niemal każdy nasz ruch pozostawia cyfrowy ślad, bo technologia stała się dziś n...

GRADE 4 w praktyce – system kontroli dostępu RACS ...

9 miesięcy temu Rosnąca liczba incydentów bezpieczeństwa – zarówno fizycznych, jak i cyfrowych – sprawia, iż organizacje potrzebują sprawdzonych i niezawodnych rozwiązań. Jednym z nich jest system kontroli dostępu RACS 5 firmy Roger, zgodny z wymaganiami klasy GRADE...

Jak się doszkalać w branży IT?

9 miesięcy temu Jako specjalista z branży IT możesz doszkalać się na wiele różnych sposobów – tylko od Ciebie zależy, który z nich wybierzesz. Sprawdź, gdzie i jak możesz pozyskać cenną wiedzę oraz umiejętności, które pozwolą Ci na rozwój i zwiększą szansę...

Nowa metoda wyłudzania danych przez fałszywe maile...

9 miesięcy temu Oszustwa internetowe przybierają nową formę. Cyberprzestępcy rozsyłają maile z fałszywymi fakturami, które prowadzą do wyłudzenia danych logowania do Microsoft Office. Jak rozpoznać i chronić się przed tym zagrożeniem?

Android: nowe malware FvncBot i SeedSnatcher oraz ...

9 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali dwie nowe rodziny złośliwego systemu na Androida — FvncBot (trojan bankowy) i SeedSnatcher (stealer fraz seed do portfeli krypto) — oraz zaktualizowany wariant spyware ClayRat o znacznie rozszerzon...

Czym adekwatnie jest bloatware?

9 miesięcy temu Bloatware to oprogramowanie instalowane na urządzeniu, jeszcze zanim użytkownik zdąży się z nim zapoznać. Nie należy do kluczowych elementów systemu, choć często jest prezentowane jako „dodatkowa funkcjonalność od producenta”. W praktyce zajmuje miej...

Stany Zjednoczone stawiają na przewagę technologic...

9 miesięcy temu W nowej amerykańskiej strategii bezpieczeństwa widać wyraźny nacisk na utrzymanie i wzmocnienie globalnej przewagi technologicznej. Stany Zjednoczone chcą pozostać państwem „najbardziej zaawansowanym naukowo i technologicznie oraz najbardziej innowac...

Hackowanie aplikacji webowych z Michałem Sajdakiem...

9 miesięcy temu Co robicie w środę 10 grudnia o godz. 20:00? 🙂 My odpalamy bezpłatne szkolenie z bezpieczeństwa aplikacji webowych, prowadzone przez założyciela portalu sekurak.pl, Michała Sajdaka! Warto wbić online na żywo. Podczas półtoragodzinnego pokazu zobaczy...

Fałszywe wezwania do zapłaty zalewają skrzynki Pol...

9 miesięcy temu Ministerstwo Finansów ponownie alarmuje o wzroście liczby fałszywych wiadomości e-mail, w których oszuści podszywają się pod resort i żądają opłaty za rzekomy postój w strefie zastrzeżonej. Tym razem cyberprzestępcy wykorzystują oficjalnie brzmiące n...

Ponad 100 osób dało się nabrać. Fałszywy sprzedawc...

9 miesięcy temu Kolejny duży sukces na koncie Centralnego Biura Zwalczania Cyberprzestępczości. Tym razem policjantom z bydgoskiego oddziału CBZW udało się zatrzymać mężczyznę podejrzanego o oszukanie ponad 100 osób. Podszywał się on pod Polską Grupę Górniczą, oferu...

Ekskluzywna relacja z OVHcloud Summit 2025. Paryż ...

9 miesięcy temu Paryż, 24 Rue Saint-Victor. To właśnie tam, 20 listopada, w historycznych wnętrzach Maison de la Mutualité zabiło technologiczne serce Europy. Jako redakcja IT Reseller, byliśmy na miejscu, by relacjonować jedno z najważniejszych wydarzeń w kalendarz...