Serwisy SEC

Płatna reklama w internecie - od czego zacząć, by ...

9 miesięcy temu Rozpoczynając przygodę z promocją marki w sieci, wielu przedsiębiorców zastanawia się, która droga przyniesie najszybszy zwrot z zainwestowanego budżetu reklamowego. Zamiast czekać długimi miesiącami na niepewne efekty działań organicznych, warto zwr...

Cyberprzestępcy tworzą własne modele AI do ataków

9 miesięcy temu Firma Palo Alto Networks informuje o rosnącym trendzie tworzenia przez cyberprzestępców złośliwych modeli AI. Modele te służą do generowania ataków i są coraz bardziej profesjonalne. Jak działają te niebezpieczne systemy i jakie niosą zagrożenia dla ...

Problem ze znikającym miejscem na Macu pod macOS 2...

9 miesięcy temu Po premierze macOS 26, podobnie jak poprzednich wersji systemu dla komputerów Mac, w sieci ponownie rozgorzała dyskusja o znikającym w zawrotnym tempie miejscu na dyskach Maców. Winowajca? Zapętlone, lokalne snapshot Time Machine. Ten tekst pomoże od...

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

9 miesięcy temu Materiał sponsorowany

Portugalia tworzy „safe harbor” dla badaczy bezpie...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...

Kolejne złośliwe VPN-y w Chrome – jak wtyczki wyko...

9 miesięcy temu Nie tak dawno, bo pod koniec sierpnia pisaliśmy o pozornie nieszkodliwej wtyczce VPN do Chrome, która – jak się okazało – potajemnie rejestrowała zawartość ekranu. Niestety nie był to zupełnie odosobniony przypadek. Badacze z LayerX odkryli kampanię ...

Jeden z największych portali miksowania kryptowalu...

9 miesięcy temu Europol poinformował o przeprowadzeniu skoordynowanej operacji, w wyniku której przejęto jeden z największych serwisów do miksowania kryptowalut – Cryptomixer. Działania zostały przeprowadzone pod koniec listopada 2025 r., we współpracy z europejskim...

LG Uplus: wyciek danych z aplikacji głosowej ixi-O...

9 miesięcy temu Wprowadzenie do problemu / definicja luki LG Uplus (LG U+), jeden z największych operatorów telekomunikacyjnych w Korei Południowej, zgłosił incydent naruszenia poufności danych w swojej aplikacji do połączeń głosowych z funkcjami AI — ixi-O. Błąd w ...

Prezes KIR: skokowe wzmocnienie bezpieczeństwa kon...

9 miesięcy temu Podczas 17. Kongresu Bankowości Detalicznej, który odbył się w Polsce w grudniu 2025 roku, prezes Krajowej Izby Rozliczeniowej S.A. Piotr Alicki podkreślił konieczność znaczącego zwiększenia odporności konsumentów na cyberzagrożenia. Wskazał, iż bank...

Czym jest debugowanie?

9 miesięcy temu Debugowanie to jeden z istotnych elementów programowania, mający na celu wykrywanie i naprawę występujących w oprogramowaniu błędów. Sprawdź, na czym polega ten proces, jakie etapy obejmuje i dlaczego ma tak duże znaczenie. Debugowanie – podstawowe ...

Socjotechnika wobec mundurowych: wojna o głowy w c...

sasmaczyliblogbezpiecznika.blogspot.com 9 miesięcy temu Zanim ktoś podłoży ładunek pod torami, zanim wypchnie kolejną grupę ludzi na płot, zanim wyśle trolli do rozwalania debaty w Polsce – dużo wcześniej pojawi się coś banalnego: zaproszenie do znajomych, DM (Direct Message -wiadomość prywatna wysyłana b...

9 na 10 firm wstrzymuje migrację do chmury przez o...

9 miesięcy temu Większość firm z Polski, Czech i Rumunii przechowuje dane lokalnie z powodu troski o bezpieczeństwo informacji. Co jeszcze wpływa na powolne wdrażanie rozwiązań chmurowych w przedsiębiorstwach i jak najlepiej zabezpieczyć dane w chmurze?

Polacy mylą AI z prawdziwymi treściami i częściej ...

9 miesięcy temu Polscy konsumenci, którzy nie potrafią odróżnić treści generowanych przez AI od prawdziwych, są ponad cztery razy bardziej narażeni na oszustwa finansowe w mediach społecznościowych. Ile tracą ofiary i jakie działania podejmuje Visa, by im pomóc?

Zmieniamy progi certyfikacji w badaniu Advanced-In...

9 miesięcy temu W dotychczasowej metodologii badania Advanced-In-The-Wild Malware Test certyfikat poziomu EXCELLENT był przyznawany produktom, które osiągnęły co najmniej 99% skuteczności detekcji i blokowania zagrożeń w danej edycji testu. Praktyka i analiza danych...

7 lat zdobywania zaufania użytkowników zakończone ...

9 miesięcy temu Koi Security w niedawnym wpisie na swoim blogu przedstawiło analizę kampanii ShadyPanda, która ogromną skuteczność uzyskała stopniowym budowaniem zaufania wśród użytkowników rozszerzeń do przeglądarek Chrome i Edge. Zastosowana metoda ataku była bard...

Gdzie zgłosić oszustwo internetowe?

9 miesięcy temu Jak i gdzie zgłosić oszustwo internetowe, scam, fałszywy SMS, podejrzany e-mail, numer telefonu oszusta, oszustw na OLX, Vinted, Allegro, Facebooku, wyłudzenie czy szantaż?

To podstępne malware wyczyści Ci konto bankowe, je...

9 miesięcy temu Badacze z Cleafy, firmy zajmującej się cyberbezpieczeństwem, dzięki programowi MalwareBytes odkryli nowego trojana na Androida o nazwie Albiriox, który jest rozprowadzany za pośrednictwem zainfekowanych lub fałszywych plików APK aplikacji mobilnych. ...

PRC „Brickstorm”: chińskie grupy APT z backdoorem ...

9 miesięcy temu Wprowadzenie do problemu / definicja luki 4 grudnia 2025 r. CISA, NSA i kanadyjski Cyber Centre opublikowały raport analizy złośliwego systemu (MAR) opisujący BRICKSTORM – niestandardowy backdoor (Go/ELF) używany przez państwowo wspieranych aktorów z...

Awaria Cloudflare – padło wiele serwisów

9 miesięcy temu W piątek 5 grudnia br. pojawiły się problemy z funkcjonowaniem wielu stron internetowych. Nie działają globalne serwisy, jak np. Canva oraz LinkedIn. Również Downdetector, przeznaczony do sprawdzania problemów i awarii usług, jest niedostępny.

Od prostej listy do bazy wiedzy – aplikacje do not...

9 miesięcy temu Lista zakupowa? Notatki z wykładu? A może cała baza wiedzy? Aplikacje do notatek mają rozmaite zastosowania. Ale ponieważ zastosowania są tak różne, to raczej nie ma aplikacji, która byłaby we wszystkim dobra. Przyjrzyjmy się więc najpopularniejszym ...

Od Zero do SYSTEM – jak zhakować usługę drukowania...

9 miesięcy temu W świecie bezpieczeństwa IT czasem to, co wydaje się trywialne – jak zwykłe drukowanie – może skrywać poważne zagrożenie. W artykule „From Zero to SYSTEM: Building PrintSpoofer from Scratch” autor o pseudonimie bl4ckarch dokładnie pokazuje, jak dzięk...

Game over dla pedofili. Setka przestępców zatrzyma...

9 miesięcy temu Funkcjonariusze CBZC przeprowadzili jedną z największych akcji wymierzonych w przestępczość pedofilską w internecie. 102 osoby z zarzutami.

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

9 miesięcy temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

Revolut wzmacnia ochronę środków. Pojawiła się now...

9 miesięcy temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Nawet sam Microsoft nie wie, które procesory obsłu...

9 miesięcy temu Microsoft udostępnił listę procesorów obsługujących system Windows 11 - znajdują się na niej niekompatybilne komponenty.

UE szykuje nowe sankcje. Na liście oficerowie rosy...

9 miesięcy temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Czym naprawdę jest load average w systemie Linux?

9 miesięcy temu W iększość użytkowników tego systemu nie ma pojęcia, co naprawdę oznacza średnie obciążenie systemu Linux. Bardzo często jest ono kojarzone tylko z wartością obciążenia procesora (CPU), a niestety tak nie jest. W rzeczywistości wartość ta reprezentuj...

Serwery dedykowane i własne IP – znaczenie oddziel...

9 miesięcy temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Oszukują na fałszywe dokumenty. Banki apelują o os...

9 miesięcy temu Cyberprzestępcy nie próżnują. Tym razem media obiegło doniesienie o nowej fali vishingu. Jak informują specjaliści z CSIRT KNF, w tej chwili oszuści wykorzystują wygenerowane przez sztuczną inteligencję fałszywe legitymacje bankowe. Wszystko to po to...

Fałszywa aktualizacja Windows – uwaga na metodę Cl...

9 miesięcy temu Czy weryfikacja zabezpieczająca stronę przed botami może być podstępem? A co z aktualizacją Windows? Badacze z Huntress przeanalizowali malware instalowane dzięki ciekawej techniki. Mowa o ClickFix, czyli nakłonieniu do wklejenia i uruchomienia złośl...

Nadzór hostingu czy podwykonawców? “Złośliwe” usłu...

9 miesięcy temu Na początku listopada badacze z Insikt Group® udostępnili raport z analizy niemieckiego dostawcy usług hostingowych – Aurologic GmbH, który miał pośrednio dostarczać infrastrukturę do nielegalnej działalności. Firma działa w ramach Tornado Datacenter...

Wielka Brytania bierze pod lupę popularne gry mobi...

9 miesięcy temu Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

9 miesięcy temu Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...

Solus 4.8 już jest. Lekki i stabilny Linux idealny...

9 miesięcy temu W sieci pojawiło się nowe wydanie dystrybucji Linuksa godnej uwagi. Mowa o Solus 4.8. To lekki i stabilny Linux dla osób poszukujących szybkiego i ładnego darmowego systemu, który nie jest przeładowany zbędnymi funkcjami. Pozytywne zaskoczenie stanow...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

9 miesięcy temu Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Albiriox: nowy trojan na Androida rozwijany przez ...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Cleafy ujawniło nową rodzinę złośliwego systemu na Androida o nazwie Albiriox – komercyjny RAT/banking trojan sprzedawany w modelu Malware-as-a-Service (MaaS) i zaprojektowany do On-Device Fraud (ODF), czyli ...

VPN nie daje pełnej ochrony. CISA ostrzega

9 miesięcy temu VPN ma poprawiać bezpieczeństwo połączenia i ukrywać nasz adres IP, jednak często błędnie postrzega się to jako rozwiązanie, które załatwia wszystkie problemy związane z prywatnością i ochroną w sieci.

Rewolucyjna pralka dla ludzi już w sprzedaży. Japo...

9 miesięcy temu Jeśli myśleliście, iż w świecie gadżetów widzieliście już wszystko, to japońska pralka dla ludzi zburzy wam ten spokój. Futurystyczna kapsuła, która myje człowieka w kwadrans, właśnie trafia do sprzedaży i budzi tak samo zachwyt, jak i niedowierzanie...

Jakie cechy powinien mieć specjalista ds. cyberbez...

9 miesięcy temu Specjalista ds. cyberbezpieczeństwa odpowiada za ochronę sieci, danych, systemów, oraz użytkowników przed cyberzagrożeniami i dba o zachowanie najwyższego poziomu ich bezpieczeństwa. Oprócz wiedzy z zakresu wykrywania problemów, luk w zabezpieczeniac...

Ważna zmiana w OWASP Top 10

9 miesięcy temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

9 miesięcy temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...

CVE‑2019‑0708 „BlueKeep”

9 miesięcy temu TL;DR BlueKeep (CVE‑2019‑0708) to przed‑autentykacyjna podatność RCE w usłudze Remote Desktop Services/TermService (RDP) w starszych Windows (XP, Vista, 7; Server 2003/2008/2008 R2). Umożliwia zdalne wykonanie kodu bez interakcji użytkownika i ma pot...

4MLinux 50.0 wydany. Lekki Linux Polaka w nowej od...

9 miesięcy temu Lekka dystrybucja 4MLinux doczekała się wersji 50.0. Projekt stworzony przez Polaka i rozwijany przez międzynarodową społeczność oferuje zestaw odświeżonych narzędzi, aktualne pakiety i ulepszenia, które mają poprawić działanie na starszym sprzęcie. ...

“Contagious Interview” rozszerza kampanię: 197 zło...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Socket Threat Research opisał nową falę kampanii “Contagious Interview” przypisywanej aktorom powiązanym z DPRK. Od 10 października 2025 r. do końca listopada aktorzy wprowadzili co najmniej 197 kolejn...

MBank ostrzega: Nie instaluj tych aplikacji na żąd...

9 miesięcy temu Twoje oszczędności mogą zniknąć w chwilę, jeżeli dasz się namówić na instalację “niezbędnego oprogramowania”. 28 listopada mBank wydał krytyczne ostrzeżenie dla klientów, wskazując na nowe i stare metody cyberprzestępców. Oszuści podszywają się nie t...

Co kryje mObywatel? niedługo każdy będzie mógł to ...

9 miesięcy temu Już 29 grudnia rządowa aplikacja mObywatel ma stać się w pełni transparentna. Resort cyfryzacji zapowiedział, iż właśnie tego dnia opublikuje kompletny kod źródłowy systemu. To krok, który, jak oceniają specjaliści, może znacząco zwiększyć zaufanie u...

Etyka i prawo w cyberbezpieczeństwie – czy potrzeb...

9 miesięcy temu Dynamiczny rozwój technologii cyfrowych i rosnąca zależność społeczeństwa od systemów informatycznych sprawiają, iż zagrożenia w cyberprzestrzeni stają się coraz bardziej złożone i dotkliwe. Wraz z postępem w dziedzinie Internetu, sztucznej inteligen...