Serwisy SEC

Przeglądarki w 2025: prywatność, pełne adresy i al...

9 miesięcy temu Przeglądarki internetowe są nieodłącznym narzędziem codziennego życia. Służą do nauki, pracy, zakupów, kontaktów z innymi oraz rozrywki. Wszystkie…

Microsoft miesza w aktualizacjach aplikacji w Wind...

9 miesięcy temu Kolejne zmiany zmierzają do Windows 11 i prawdopodobnie nie spodobają się one niektórym zaawansowanym użytkownikom systemu. W jednej z kompilacji poglądowych natrafiono na zupełnie nowy sposób aktualizowania aplikacji pobranych z Microsoft Store, a m...

Chcesz robić bezpieczne świąteczne zakupy online? ...

9 miesięcy temu Świąteczne zakupy online stały się jednym z najwygodniejszych sposobów przygotowań do grudniowego okresu. Wiele osób kupuje prezenty w internecie, korzysta z okazji, wysyła paczki i śledzi przesyłki w aplikacjach. Niestety właśnie wtedy cyberprzestęp...

KSeF bez pełnej kontroli cyberbezpieczeństwa

9 miesięcy temu Cyberbezpieczeństwo w dobie zaawansowanej wojny hybrydowej nie powinno być pomijane, a szczególnie w procesie tworzenia systemu rejestrującego transakcje w całej krajowej gospodarce. Będzie to także obejmować sektory strategiczne dla bezpieczeństwa p...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

9 miesięcy temu TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Rosyjska grupa APT wykorzystuje Hyper-V do infekcj...

9 miesięcy temu Na początku listopada 2025 r. badacze bezpieczeństwa z Bitdefender opublikowali raport, w którym zaalarmowali o wykryciu nowej aktywności rosyjskiej grupy APT – Curly COMrades, wymierzonej w organizacje w Europie Wschodniej. Grupa ta jest znana z prz...

Co decyduje o konwersji w e-commerce? 10 elementów...

9 miesięcy temu Konwersja nie wynika z przypadku. Nie jest też wyłącznie efektem dobrego produktu czy skutecznej kampanii. To suma wielu decyzji projektowych i technologicznych, które wpływają na to, jak użytkownik porusza się po sklepie, jak postrzega markę i czy c...

Praktyczny Poradnik: wybór systemu do zarządzania ...

9 miesięcy temu W małych organizacjach dokumenty powstają w wielu miejscach jednocześnie: część trafia do skrzynek mailowych, część do folderów współdzielonych, a inne przechowywane są lokalnie na komputerach pracowników. W efekcie rośnie ryzyko błędów, trudniej zac...

Studencie! Pamiętaj, iż wystarczy tylko cyfrowa le...

9 miesięcy temu Ministerstwo Cyfryzacji przypomina, iż mObywatel oferuje cyfrową legitymację studencką. Koniec z plastikiem.

Iran łączy cyberataki z działaniami wojskowymi

9 miesięcy temu Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

9 miesięcy temu TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Shai-Hulud v2: od npm do Maven. Druga fala kampani...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud (v2) to szeroko zakrojony atak na łańcuch dostaw oprogramowania, który rozpoczął się w ekosystemie npm i – poprzez mechanizmy mirroringu – przelał się do Maven Central (artefakt...

Hakerzy atakują twórców 3D przez złośliwe pliki Bl...

9 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze bezpieczeństwa ostrzegają przed trwającą co najmniej od pół roku kampanią wymierzoną w użytkowników Blendera – animatorów, grafików 3D oraz studia gier/VFX. Atakujący publikują na marketplace’ach z as...

Dziurawe cyfrowe ramki na zdjęcia – szereg poważny...

10 miesięcy temu Doniesienia na temat problemów z bezpieczeństwem w świecie IoT znajdują się już w naszym stałym repertuarze, jednak opleceni coraz gęstszą siecią sprzętu zaliczanego do tej grupy często nie zdajemy sobie sprawy skąd czyhają kolejne zagrożenia. Tym ra...

Nowe zagrożenie dla macOS – DigitStealer

10 miesięcy temu W ostatnim czasie odkryty został nowy malware skierowany przeciwko użytkownikom macOS. DigitStealer – bo taką nazwę otrzymał – to tzw. infostealer, czyli złośliwe oprogramowanie, którego celem jest kradzież wrażliwych informacji. W odróżnieniu od wie...

Nowy wirus udaje aplikacje bankowe. Google zabiera...

10 miesięcy temu Na rynku cyberzagrożeń pojawił się nowy, wyjątkowo niebezpieczny trojan – Sturnus. To złośliwe oprogramowanie stworzone z myślą o użytkownikach Androida, które podszywa się pod popularne aplikacje i w ten sposób zdobywa dostęp do telefonu.

Prompt Injection - jak oszukać AI?

10 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Active Directory Federation Services – SSO powiąza...

10 miesięcy temu AD FS jest przykładem bardzo ciekawej usługi, którą można wykorzystać do obsługi logowania do innych aplikacji przy zastosowaniu podejścia SSO (Single Sign-On) kontami domenowymi Active Directory. Z samej definicji wynika, iż najlepszym środowiskiem ...

MObywatel może przestać działać. Nowy komunikat rz...

10 miesięcy temu Korzystasz z aplikacji mObywatel? Lepiej upewnij się, iż masz jej najnowszą wersję. Dzisiaj resort cyfryzacji poinformował o odnowieniu certyfikatu domenowego usługi, a to oznacza jedno – bez aktualizacji aplikacja może przestać działać. Aby przez ca...

Black Friday bez wpadek: jak kupić to, co faktyczn...

10 miesięcy temu Black Friday to ten dzień, w którym sprzedawcy idą na rekord, a nasze portfele i karty kredytowe są na adrenalinie. W praktyce to już nie tylko jeden dzień. Czarny piątek rozlał się na cały tydzień, a choćby miesiąc. Algorytmy...

Cyberprzestępcy polują na użytkowników Windowsa

10 miesięcy temu W październiku zaobserwowano kampanię ataków [ClickFix](https://cyberdefence24.pl/cyberbezpieczenstwo/pwn2own-milion-dolarow-za-zero-click-na-whatsappa), w której użytkownicy nakłaniani są do wykonania rzekomych aktualizacji systemu, w rzeczywistości...

SOS AI. Sekurak o Sekretach AI, czyli mega praktyc...

10 miesięcy temu Jeśli czujesz, iż technologia AI zmienia świat, a Ty nie chcesz zostać w tyle – ale jednocześnie jesteś osobą zabieganą i nie masz czasu w długie, skomplikowane szkolenia – mamy dla Ciebie idealne rozwiązanie! Ruszamy z cyklem krótkich szkoleń...

Cyber Legion wystartował. Polski rząd chce bronić ...

10 miesięcy temu 24 listopada w murach Akademii Górniczo-Hutniczej w Krakowie ruszył Cyber Legion. To ogólnopolski program, który ma połączyć cywilnych ekspertów IT z wojskowymi strukturami cyberobrony. W inauguracji udział wziął wicepremier i szef MON Władysław Kosi...

CVE-2019-2725 — Oracle WebLogic Server deserializa...

10 miesięcy temu TL;DR Krytyczna luka RCE w Oracle WebLogic (CVE‑2019‑2725) umożliwia zdalne, nieautoryzowane wykonanie kodu przez podatne endpointy SOAP/WS‑AT (/_async/AsyncResponseService, /wls-wsat/CoordinatorPortType). Atak bazuje na niebezpiecznej deserializacji...

Hakerzy wyłączyli systemy „Poczty Donbasu”. Pro-uk...

10 miesięcy temu Wprowadzenie do problemu / definicja luki 24 listopada 2025 r. rosyjski, państwowy operator pocztowy działający na okupowanych terytoriach wschodniej Ukrainy – „Poczta Donbasu” (Donbas Post) – poinformował o „zewnętrznej ingerencji”, która zakłóciła ...

Przejęte konto na Facebooku i oszukani znajomi. Hi...

10 miesięcy temu _Informacje pochodzą od osoby poszkodowanej, która prosi o zachowanie anonimowości. Imiona zostały zmienione. Podobieństwo do osób jest przypadkowe._

Algorytmy zastąpią AK-47 na wojnie?

10 miesięcy temu Wojna XXI wieku coraz wyraźniej rozdziela się na dwa światy. Z jednej strony mamy świat maszyn: pełen sensorów, chmur obliczeniowych i algorytmów, które śledzą, przetwarzają i przewidują ruchy przeciwnika szybciej, niż człowiek zdąży mrugnąć okiem. Z...

Monitoring infrastruktury na serio – zapraszamy na...

10 miesięcy temu Ten wpis zaczniemy od anegdoty Tomka Turby, którą lubi ją przytaczać mówiąc o systemach monitorowania infrastruktury IT: W jednym z projektów monitoring miał status… zawsze zielony. Wszystko świeciło jak na święta: 100% OK. Aż do dnia, w którym pożar...

Czy Twoje maile służą do trenowania Gemini? Google...

10 miesięcy temu Użytkownicy zaczęli obawiać się, iż ich maile są wykorzystywane do trenowania Gemini. Google dementuje.

Malware: współczesne zagrożenia i bezpieczeństwo

10 miesięcy temu Cyberzagrozenia staja sie coraz bardziej zaawansowane, a malware w roznych formach atakuje uzytkownikow i firmy na calym swiecie. Sprawdz, jakie typy atakow pojawiaja sie najczesciej i jak skutecznie sie przed nimi chronic.

Boimy się geopolityki i AI, a wciąż nie mamy antyw...

10 miesięcy temu Czy moja firma podlega pod NIS2? Co zrobić, jeżeli zdarzy nam się atak ransomware? Z badań firm ESET i DAGMA Bezpieczeństwo IT wynika, iż wciąż wiele osób w polskich firmach nie zna odpowiedzi na te pytania. Niemal dokładnie rok...

Sysmon trafia do Windows 11 i Server 2025. Integra...

10 miesięcy temu W świecie bezpieczeństwa IT zawsze wygrywa ten, kto „widzi więcej, kto może szybciej i wcześniej zareagować”. Jednym z najlepszych sposobów, aby uzyskać szczegółową telemetrię z systemów Windows, jest Sysmon. Narzędzie pochodzi z pakietu Microsoft Sy...

Karty SIM zarejestrowane na fałszywe dane. Operato...

10 miesięcy temu Polskie służby uderzyły w grupę, która na masową skalę wykorzystywała karty SIM do oszustw i generowania nielegalnego ruchu sieciowego. Straty operatorów telekomunikacyjnych sięgają niemal 1,3 mln zł, a sprawcy mieli korzystać z tysięcy kart zarejest...

Dlaczego dwuetapowe uwierzytelnianie jest takie wa...

10 miesięcy temu _„W ciągu ostatnich kilku lat zmienione zostały obowiązujące od długiego czasu zalecenia mówiące między innymi o potrzebie cyklicznej, profilaktycznej zmiany hasła lub stosowania znaków specjalnych i cyfr w celu jego wzmocnienia. W wielu organizacjac...

Ukrywamy nazwę procesu i jego parametry dzięki pro...

10 miesięcy temu Z apper to mały program, który dzięki ptrace() manipuluje stosem wektora pomocniczego (ang. auxiliary vector) formatu ELF (ang. Executable and Linkable Format), który posiada format tablicy w postaci par: „klucz – wartość” i jest przekazywany z jądra...

CompTIA Security+ po polsku – dziennik projektowy ...

10 miesięcy temu Dowiedz się, co nowego w projekcie "CompTIA Security+ po polsku".

APT31 (Violet Typhoon/Zirconium) prowadzi ciche cy...

10 miesięcy temu Wprowadzenie do problemu / definicja kampanii Chińsko-powiązana grupa APT31 (znana także jako Violet Typhoon/Zirconium/Judgement Panda) została powiązana z długofalową kampanią cyberszpiegowską przeciw rosyjskiemu sektorowi IT. Ataki miały trwać co n...

Zdjęcia zamiast słów. Gmail zmienia powiadomienia ...

10 miesięcy temu Do tej pory powiadomienia z Gmaila były do bólu proste: nadawca, temat, fragment treści. Dla części użytkowników taka forma była w zupełności wystarczająca, dla pozostałych – niekoniecznie. Problem pojawiał się w sytuacjach, gdy mail zawierał załączn...

CVE-2025-0108 — PAN‑OS Authentication Bypass

10 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑0108 to obejście uwierzytelniania w WebUI PAN‑OS, umożliwiające niezalogowanemu napastnikowi z dostępem sieciowym do WebUI wywołanie wybranych skryptów PHP. Samo wywołanie nie daje RCE, ale może ujawniać/zmi...

CVE-2023-27997 – Krytyczna podatność typu heap‑bas...

10 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2023‑27997 to błąd heap‑based buffer overflow (CWE‑122/CWE‑787) w komponencie SSL‑VPN FortiOS/FortiProxy umożliwiający zdalne wykonanie kodu na urządzeniu bez uwierzytelnienia poprzez „specjalnie spreparowane” żą...

VPN Hardening Cookbook

10 miesięcy temu Dlaczego to ma znaczenie? VPN jest bramą do firmowej sieci – ułatwia pracę zdalną, ale dla atakujących stanowi atrakcyjny cel. Wystarczy jedno przejęte konto lub luka w VPN, by intruz zyskał dostęp do zasobów wewnętrznych. Przykładowo, głośny atak na...

CONTsup – kontrola nad dokumentami i finansami w j...

10 miesięcy temu W czasach, gdy cyfryzacja procesów przedsiębiorstw staje się nie tylko przewagą konkurencyjną, ale wręcz koniecznością, firmy oczekują narzędzi elastycznych, skalowalnych i intuicyjnych. Chcesz samodzielnie decydować o wszystkim – począwszy od wygląd...

Domowy backup 3-2-1 dla fotografów: praktyczny prz...

10 miesięcy temu Zasada 3-2-1 to jedno z najbardziej znanych i uniwersalnych podejść do tworzenia kopii zapasowych. Jest rekomendowane zarówno przez…

#CyberMagazyn: Globalny krajobraz zagrożeń. Świat ...

10 miesięcy temu W 2025 roku świat stoi w obliczu bezprecedensowego wzrostu skali cyberataków, coraz bardziej zaawansowanych technicznie i coraz lepiej zorganizowanych. Obejmują już nie tylko włamania do sieci firm czy instytucji rządowych, ale także masowe operacje ...

Przewaga informacyjna w sieci. Jak ją uzyskać?

10 miesięcy temu Patronat medialny

Wywiad i kontrwywiad w praktyce: jak działają służ...

10 miesięcy temu Służby specjalne często kojarzą nam się z filmami szpiegowskimi, tajnymi operacjami i historiami z pierwszych stron gazet 🕵️‍♂️. W rzeczywistości to one mają dbać o „układ nerwowy” państwa – także w cyberprzestrzeni. W tym odcinku rozmawiamy o tym, j...

Jak przeskanować komputer na Windows pod kątem wir...

10 miesięcy temu Jak przeskanować Windowsa i sprawdzić, czy nie ma wirusów i złośliwego oprogramowania? Darmowe, sprawdzone sposoby

Sturnus — nowy trojan bankowy na Androida przechwy...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ThreatFabric opisali nową, prywatnie rozwijaną rodzinę Sturnus — trojana bankowego na Androida, który potrafi obchodzić E2EE komunikatorów (WhatsApp, Telegram, Signal), przechwytując treści po odszyfr...

Black Week z sekurakiem. Tniemy ceny choćby o 80%!...

10 miesięcy temu Co jest lepszego od szkoleń sekuraka? Szkolenia sekuraka z MEGA rabatami 😉 Już dzisiaj, tj. 21 listopada, startujemy z naprawdę gorącą akcją: Black Week z sekurakiem, podczas której będziecie mogli kupić Wasze ulubione szkolenia, bilety na wyjątkowe...

Robisz to ze swoją kartą? Przestań, możesz stracić...

10 miesięcy temu Cyberprzestępcy na masową skalę biorą na cel użytkowników korzystających z płatności zbliżeniowych. Według najnowszego raportu ESET za I półrocze 2025 roku, liczba oszustw wykorzystujących moduł NFC wzrosła ponad 35-krotnie względem końcówki ubiegłeg...