Serwisy SEC
Wojsko udostępni Polakom aplikację do zgłaszania z...
10 miesięcy temu
W środę, w odpowiedzi na podłożenie ładunków wybuchowych na torach kolejowych, wicepremier Kosiniak-Kamysz ogłosił operację Horyzont, której celem jest przeciwdziałanie aktom dywersji, zwłaszcza jeżeli dotyczą infrastruktury krytycznej. Jednym z elem...
Czym jest i jak działa protokół OpenID Connect
10 miesięcy temu
OpenID Connect (OIDC) to protokół uwierzytelniania, który rozszerza standard OAuth 2.0, dodając warstwę tożsamości. Podczas gdy OAuth zajmuje się autoryzacją dostępu do zasobów (np. API), OIDC umożliwia aplikacjom – klientom (ang. relying parties) – ...
EdgeStepper: implant AitM przekierowujący DNS, któ...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki Badacze ESET opisali nowy implant sieciowy EdgeStepper, używany przez grupę APT PlushDaemon (powiązaną z Chinami) do ataków adversary-in-the-middle (AitM). Narzędzie działa na urządzeniach brzegowych (np. rou...
TamperedChef: globalna kampania malvertising z fał...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki Trwająca kampania „TamperedChef” dystrybuuje złośliwe oprogramowanie poprzez fałszywe instalatory popularnych narzędzi (np. edytory PDF, czytniki manuali, gry). Atakujący intensywnie wykorzystują malvertising...
Amazon: Iran łączy cyberszpiegostwo z atakami kine...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał trend, który nazywa „cyber-enabled kinetic targeting” – sytuacje, w których operacje cybernetyczne (rozpoznanie, przejęcia infrastruktury, dostęp do strumieni wideo) bezpośre...
CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...
10 miesięcy temu
TL;DR Krótka definicja techniczna CVE‑2025‑42890 to błąd klasy CWE‑798 (hard‑coded credentials) w SAP SQL Anywhere Monitor (Non‑GUI), pozwalający zdalnemu napastnikowi — bez wcześniejszego uwierzytelnienia — uzyskać dostęp do funkcji administracyjnyc...
Zabbix + Grafana – część 3 – Przedstawianie danych...
10 miesięcy temu
W trzeciej części mini-serii o Grafanie i Zabbixie, Albert przybliża bardziej zaawansowane elementy integracji, pozwalające na prezentację bardziej skomplikowanych danych.
„10% przychodów Meta za 2024 r. pochodzi z reklam ...
10 miesięcy temu
Kilka platform Meta (Facebook, Instagram, Messenger) od lat stanowią jeden z największych na świecie ekosystemów reklamowych. Pojawiły się dokumenty wewnętrzne firmy, które rzucają światło na skalę zjawiska zarabiania na oszustwach. Zautomatyzowane, ...
Budowanie świadomości cyberbezpieczeństwa w kontek...
10 miesięcy temu
🔐 Jak wygląda współczesny krajobraz cyberzagrożeń? W tym webinarze omawiane są najczęstsze ataki w Polsce — phishing, socjotechnika, ransomware oraz głośne wycieki danych, takie jak te dotyczące dużych firm i instytucji. Pokazujemy, jak działają cybe...
Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...
10 miesięcy temu
Rozszerzenia zawsze niosą ryzyko, ponieważ mają realny dostęp do danych w przeglądarce. Złośliwe rozszerzenie może śledzić wszystkie nasze działania w przeglądarce m.in. odwiedzane strony, dane o wyszukiwaniach oraz przechwytywać zapisane hasła.
Nowe samoloty w Straży Granicznej już w służbie
10 miesięcy temu
Straż Graniczna powiadomiła, iż otrzymała dwa nowe samoloty patrolowo-rozpoznawcze Turbolet L-410, które wzmacniają flotę lotniczą formacji i zwiększają zdolności operacyjne w zakresie nadzoru granicznego. Nowoczesne technologie nad granicą Nowe Turb...
WhatsApp pod ostrzałem. Uzyskano dostęp do 3,5 mld...
10 miesięcy temu
Eksperci ds. bezpieczeństwa wykorzystali lukę komunikatora WhatsApp - uzyskali dostęp do miliardów numerów telefonów.
Klaster 8Foundry Alliance rośnie w siłę. Tajwański...
10 miesięcy temu
Pod koniec października br. [klaster 8Foundry Alliance](https://8foundry-alliance.eu/pl/o-nas/) poinformował, iż do grona członków dołączyła wiodąca azjatycka organizacja branżowa: Taipei Computer Association (TCA). Stowarzyszenie zostało założone w ...
Litwa uruchamia sieć centrów cyberbezpieczeństwa
10 miesięcy temu
Dyrektor departamentu operacji cyberbezpieczeństwa Rokas Jonikas zapowiedział, iż w ciągu 3,5 roku ma powstać regionalne centrum operacji bezpieczeństwa (SOC) w każdym powiecie. Na początku roku Narodowe Centrum Cyberbezpieczeństwa na Litwie podpisał...
Microsoft Teams wprowadza zabezpieczenie przed prz...
10 miesięcy temu
Microsoft ogłosił udostępnienie nowej funkcji w Teams, która automatycznie blokuje zrzuty i nagrywanie ekranu podczas spotkań. Zmiana miała być wprowadzona w lipcu 2025 roku, jednak ostatecznie termin wdrożenia został przesunięty na listopad 2025 rok...
YouTube zaostrza zasady. Sprawdź, jakie filmy będą...
10 miesięcy temu
Zmiany te stanowią odpowiedź na rosnącą szarą strefę rynku dóbr wirtualnych i mają na celu dostosowanie standardów platformy do bieżących realiów cyfrowych oraz ochronę młodszych odbiorców.
Gigantyczna awaria Cloudflare. Strony internetowe ...
10 miesięcy temu
W dniu 18 listopada 2025 r. doszło do poważnej, globalnej awarii usług firmy Cloudflare – dostawcy infrastruktury internetowej, która przez pewien czas wyłączyła lub znacząco ograniczyła dostęp do wielu stron i aplikacji. Problemów doświadcza wielu P...
Windows blokuje piratów. Popularny trik właśnie od...
10 miesięcy temu
Użytkowników nielegalnych kopii Windows i Office czeka niemiła niespodzianka. Po listopadowej aktualizacji Microsoft zablokował jeden z najpopularniejszych sposobów aktywacji systemu bez licencji, znany jako KMS38. Twórcy narzędzia potwierdzają, iż m...
Złośliwe paczki npm wykorzystują Adspect i fałszyw...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...
Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...
10 miesięcy temu
Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...
Fałszywe alarmy bombowe i tysiące ewakuowanych. To...
10 miesięcy temu
Polskie służby ogłosiły jeden z największych sukcesów w historii walki z cyberprzestępczością. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, wspierani przez prokuratury i jednostki z kilku miast, zatrzymali grupę siedmiu mężczyzn ...
Cyberbezpieczeństwo transportu kolejowego i lotnic...
10 miesięcy temu
Wprowadzenie Transport kolejowy i lotniczy stanowi najważniejszy element infrastruktury krytycznej każdego państwa. Od jego sprawnego funkcjonowania zależy nie tylko mobilność ludności, ale także bezpieczeństwo gospodarcze, logistyczne i militarne. W...
Człowiek w centrum rewolucji cyfrowej. Wnioski z M...
10 miesięcy temu
Patronat medialny
CBZC rozbija kolejną grupę przestępczą
10 miesięcy temu
Siedmiu mężczyzn zostało zatrzymanych przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), podejrzanych o wieloletnie wywoływanie setek fałszywych alarmów, paraliżujących pracę instytucji publicznych w całej Polsce. Zatrzymani mogą odpowiadać...
Cyberbezpieczeństwo w przetargach wodno-kanalizacy...
10 miesięcy temu
_Poniższy artykuł ma na celu opisanie zapisów w publicznie dostępnych dokumentach przetargowych. Założeniem jest przedstawienie powszechnego zjawiska, nie zaś wskazanie potencjalnie odpowiedzialnych za dany stan rzeczy. Celem nie jest stygmatyzacja, ...
Finger.exe & ClickFix: jak stary protokół Finger (...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...
Czy rzeczywiście jest już prawie 30 ofiar ataku na...
10 miesięcy temu
Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...
Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...
10 miesięcy temu
Patronat medialny
Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...
10 miesięcy temu
Dlaczego to ma znaczenie? Ataki cybernetyczne ewoluują – napastnicy coraz częściej wykorzystują sztuczną inteligencję (AI) do automatyzacji i skalowania swoich działań. Dlaczego Blue Team powinien się tym przejmować? Przede wszystkim, AI pozwala atak...
USA uruchamia „Scam Center Strike Force” przeciw c...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...
Krytyczna luka w Fortinet FortiWeb używana do atak...
10 miesięcy temu
Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...
Windows 11 spowalnia przez błąd menedżera zadań. T...
10 miesięcy temu
Microsoft potwierdził poważny błąd w Menedżerze zadań Windows 11, prowadzący do zużycia znaczących zasobów procesora i pamięci RAM. Udało się go właśnie wyeliminować w listopadowej aktualizacji Windows 11 (Build 26200.7171/26100.7171). Błąd menedżera...
POLSECURE 2026: Polska stolicą nowoczesnych techno...
10 miesięcy temu
Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...
„IndonesianFoods”: dziesiątki tysięcy złośliwych p...
10 miesięcy temu
Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...
Przyszłość cyberbezpieczeństwa na BeSecure 2025
10 miesięcy temu
Patronat medialny
Nowy Fire TV Stick od Amazona nie da piratom żadne...
10 miesięcy temu
Amazon ujawnił, iż wprowadzenie nowego systemu operacyjnego Vega OS na Fire TV Stick 4K Select ma na celu ograniczenie instalowania nieautoryzowanych aplikacji i walkę z piractwem. Vega OS oparto na Linuxie – w przeciwieństwie do poprzednich wersji...
HackNation 2025: pierwszy taki hackathon w Polsce....
10 miesięcy temu
Patronat medialny
Polska i Australia razem przeciw cyberzagrożeniom
10 miesięcy temu
Spotkanie dotyczyło wspólnych działania na rzecz bezpieczeństwa cyfrowego, odporności technologicznej i strategicznej współpracy między państwami. Podczas rozmów podkreślono, iż oba kraje stoją przed podobnymi wyzwaniami w obszarze bezpieczeństwa inf...
Bitwarden - darmowy menadżer haseł - poradnik krok...
10 miesięcy temu
🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...
BLIK umożliwi przelewy w euro. Ruszył nowy projekt...
10 miesięcy temu
Podczas tegorocznej konferencji Web Summit 2025 w Lizbonie zaprezentowano pierwszą transgraniczną płatność P2P w euro z wykorzystaniem numeru telefonu użytkownika zarejestrowanego w polskim systemie BLIK. Przelew został zainicjowany z portugalskiego ...
Program „wGotowości” – budowanie odporności obywat...
10 miesięcy temu
W obliczu coraz częstszych zagrożeń — od kryzysów infrastrukturalnych po działania hybrydowe — najważniejsze staje się zwiększenie przygotowania społeczeństwa. Program wGotowości, uruchomiony przez Ministerstwo Obrony Narodowej (MON), ma na celu właś...
Taki ekran to pułapka. Nie daj się nabrać na fałsz...
10 miesięcy temu
Nowy atak podszywa się pod aktualizację Windows, próbując przekonać użytkowników, by wkleili i uruchomili polecenia, w efekcie instalując sobie złośliwe oprogramowanie. To wariacja popularnej strategii ClickFix. Złośliwa domena była dostępna w sieci ...
Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...
10 miesięcy temu
Rząd pracuje nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która w efekcie może może stać się jedną z najbardziej dotkliwych regulacji dla biznesu ostatnich lat. Polska, wdrażając unijną dyrektywę NIS2, idzie dalej niż wymaga tego B...
Brytyjski „Cyber Security and Resilience Bill” – c...
10 miesięcy temu
Wprowadzenie do problemu / definicja luki Rząd Zjednoczonego Królestwa przedstawił w Parlamencie ustawę Cyber Security and Resilience (Network and Information Systems) Bill. Jej celem jest gruntowna aktualizacja ram NIS 2018, tak aby objąć więcej pod...
Absolutnie niezbędne know-how każdego administrato...
10 miesięcy temu
Chciałbyś poznać pięć obszarów pracy administratora, które mogą znacząco poprawić skuteczność i bezpieczeństwo Twojej pracy? Bez zbędnej teorii i długich, absorbujących boot campów, kosztujących majątek? W dodatku pokazane przez człowieka, który na t...
Brytyjski parlament zajmie się ustawą o cyberbezpi...
10 miesięcy temu
[Projekt ustawy](https://www.gov.uk/government/news/tough-new-laws-to-strengthen-the-uks-defences-against-cyber-attacks-on-nhs-transport-and-energy) zakłada objęcie rygorami prawnymi takich obszarów jak szpitale, dostawcy mediów, transport publiczny ...
Kaspersky ostrzega: Linux nie jest wolny od wirusó...
10 miesięcy temu
Firma Kaspersky ogłosiła premierę nowej wersji swojego flagowego systemu antywirusowego – tym razem przeznaczonej dla użytkowników domowych Linuxa. Przy okazji premiery ostrzega – czasy, kiedy Linux uchodził za system „odporny na wirusy”, minęły. Wed...
Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...
10 miesięcy temu
Jeszcze kilka lat temu temat cyberbezpieczeństwa brzmiał jak coś, czym powinni się przejmować tylko wielcy gracze – banki, korporacje technologiczne czy instytucje publiczne. Może też ewentualnie mniejsze podmioty, które miały świadomość posiadania n...
SOC Alert Triage
10 miesięcy temu
Od hałasu do sygnału – logika triage w SOC Wyobraź sobie, iż jako analityk SOC L1 patrzysz na ekran zalewu alertów: dziesiątki sygnalizacji typu „Email oznaczony jako phishing”, kilka „Podejrzana lokalizacja logowania VPN” i jedno groźnie brzmiące „W...
Popularne
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2026. Wszelkie prawa zastrzeżone.