Serwisy SEC

⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...

10 miesięcy temu Oszuści podszywają się pod Medfile.pl – usługę dla gabinetów i przychodni medycznych służącą m.in. do zarządzania dokumentacją. Tak specjalistyczny phishing może być mniej zauważalny, ale jego skutki mogą być bardzo bolesne. O sprawie powiadomił nas ...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

10 miesięcy temu Informacje dotyczące infrastruktury telekomunikacyjnej stanowią dla państwa grupę najbardziej kluczowych danych. Wiedząc, jak wygląda sytuacja, organy mogą się przygotować na każdą ewentualność. Mowa zarówno o konwencjonalnych działaniach przeciwnikó...

Narodowe Święto Niepodległości 2025 – Polska święt...

10 miesięcy temu 11 listopada 2025 roku cała Polska uczciła 107. rocznicę odzyskania niepodległości. Tego dnia w Warszawie oraz w setkach miejscowości w całym kraju odbyły się uroczystości patriotyczne, koncerty, marsze i wydarzenia sportowe. Stolica tradycyjnie stał...

Nie klikaj w ten link! Oszuści podszywają się pod ...

10 miesięcy temu Na stronie banku Citi Handlowy pojawiło się oficjalne ostrzeżenie skierowane do użytkowników kart Mastercard, zwłaszcza uczestników programu lojalnościowego Bezcenne Chwile. Bank informuje o fałszywych wiadomościach SMS, w których przestępcy sugeruj...

07 - Fakty i Mity o Cyberbroni – ft. gen. dyw. Kar...

youtube.com 10 miesięcy temu Całość rozmowy oglądaj tutaj: https://youtu.be/hbAqUqlwQ0o 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/7Dp1ba5aABA1JpqJH8X20x Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla ...

Polska pod ostrzałem hakerów! Cyfrowa wojna

10 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski bije na alarm: – Polska jest najczęściej atakowanym państwem w całej Unii Europejskiej! Każdego dnia nasze systemy cyfrowe odpierają tysiące prób włamań, a za częścią z nich stoją nie tylko cyberp...

06 - Kto Tak Nie Miał? – ft. gen. dyw. Karol Molen...

Ataki ClickFix na macOS ewoluują!

10 miesięcy temu Ataki ClickFix stale ewoluują. Technika ta wydaje się coraz częściej wykorzystywana przeciwko użytkownikom systemu macOS, a jej „wabiki” stają się coraz bardziej przekonujące. ClickFix jest szeroko stosowany zarówno przez cyberprzestępców nastawionyc...

05 - Jak Wygląda Atak Hakerski? – ft. gen. dyw. Ka...

04 - Milion Ataków Hakerskich Na Polskę? – ft. gen...

CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...

10 miesięcy temu TL;DR Biblioteka expr‑eval (oraz fork expr‑eval‑fork) pozwala — z powodu niewystarczającej walidacji wejścia — przekazać do evaluate() spreparowany obiekt zmiennych/kontekstu i wywołać dowolne funkcje, co w środowisku Node.js może prowadzić do zdalne...

OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...

10 miesięcy temu Wprowadzenie do problemu / definicja zmian OWASP opublikował wersję Release Candidate listy Top 10:2025, która porządkuje najpoważniejsze ryzyka bezpieczeństwa aplikacji webowych. Nowa edycja przynosi dwie nowe kategorie oraz konsolidację (SSRF wchod...

01 Co Jest Największym Zagrożeniem? – ft. gen. dyw...

youtube.com 10 miesięcy temu Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla Ciebie przygotowaliśmy. Dołącz do newslettera i zapomnij, iż niemdziela wieczur i humor popsuty: https://pgpodcast.pl/news #współpracarek...

Wyłączenie sprawdzania certyfikatów w Firefox

10 miesięcy temu security.ssl.errorReporting.enabled → false security.cert_pinning.enforcement_level → 0 security.ssl.enable_ocsp_stapling → false

Polska Policja z izraelską technologią. Włamie się...

10 miesięcy temu Dowiedzieliśmy się, iż polska Policja postanowiła wyposażyć się w technologię potrafiącą łamać zabezpieczenia telefonów.

Operacja Chargeback przeciwko cyberprzestępcom – j...

10 miesięcy temu 4 listopada br. zakończyła się „Operacja Chargeback”. Wieloletnie śledztwo było prowadzone przez Landeszentralstelle Cybercrime (LZC) Prokuratury Generalnej w Koblencji oraz Federalny Urząd Policji Kryminalnej (Bundeskriminalamt – BKA).

CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...

10 miesięcy temu TL;DR Krytyczna luka w Java SE 5/6/7 (moduł 2D/CMM) umożliwia zdalne wykonanie kodu przy przetwarzaniu spreparowanego obrazu rastrowego w aplecie/Java Web Start. W 2013 r. była aktywnie wykorzystywana w kampaniach drive‑by (np. pakiety exploitów), a ...

Nieodebrana paczka? Krąży nowe oszustwo – zobacz, ...

10 miesięcy temu Do tysięcy Polaków wysyłane są wiadomości email z informacją o nieodebranych paczkach. Nieodebrana paczka GLS? To komunikat od oszustów. Przestępcy wabią nieodebraną paczką Masowy wyciek danych polskich obywateli, oszuści podszywający się pod BIK, a ...

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Na OpenVSX (alternatywny rejestr rozszerzeń VS Code) wykryto powrót kampanii GlassWorm – zestawu złośliwych rozszerzeń wykorzystujących niewidzialne znaki Unicode do ukrywania i wykonywania JavaScriptu. Nowa ...

China-linked APT na celowniku: długotrwała kampani...

10 miesięcy temu Wprowadzenie do problemu / definicja luki W kwietniu 2025 r. amerykańska organizacja non-profit, zaangażowana w kształtowanie polityki międzynarodowej USA, została cicho skompromitowana przez aktora powiązanego z ChRL. Napastnicy utrzymywali dostęp p...

Cyberwojna a prawo międzynarodowe – między obroną ...

10 miesięcy temu Współczesne konflikty zbrojne coraz częściej przenoszą się do sfery niematerialnej cyberprzestrzeni. Największe potęgi militarne świata coraz częściej postrzegają cyberprzestrzeń jako nowy, równorzędny z tradycyjnymi, obszar prowadzenia działań wojen...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

10 miesięcy temu Przez początek XXI wieku świat wywiadu był jak precyzyjnie zaprojektowana maszyna, której każdy trybik miał swoje miejsce i zadanie. Służby specjalne zarówno państw zachodnich, jak i wschodnich działały w oparciu o klarowny, uporządkowany system tak ...

Google: wirusy używają AI do ataków. Czy na pewno ...

10 miesięcy temu Google w najnowszym raporcie ostrzega przed nowymi odmianami malware’u, które w trakcie ataku łączą się z modelami językowymi AI, takimi jak Gemini czy Qwen, by modyfikować swój kod i generować polecenia w czasie rzeczywistym. Raport jest przełomowy,...

Pojawiła się długo wyczekiwana aktualizacja listy ...

10 miesięcy temu OWASP właśnie ogłosił wydanie Release Candidate (RC1 z dnia 6 listopada 2025) nowej wersji znanej na całym świecie listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025. To już ósma edycja (poprzednia pochod...

Cyfrowa odpowiedzialność w praktyce szkolnej – kry...

10 miesięcy temu Już 26 listopada 2025 odbędzie się bezpłatne wydarzenie skierowane do nauczycieli. Tematem przewodnim będą cyberbezpieczeństwo oraz najważniejsze kompetencje. Regionalny Ośrodek Doskonalenia Nauczycieli i Informacji Pedagogicznej “WOM” organizuje szk...

FBI ściga właściciela Archive.today

10 miesięcy temu Archive.today powstał w 2012 roku i umożliwia użytkownikom tworzenie trwałych kopii stron internetowych (tzw. „snapshotów”), które pozostają dostępne choćby wtedy, gdy oryginalna strona zostanie zmieniona lub usunięta. Serwis jest popularny między in...

1000 testów penetracyjnych w pigułce – czyli szkol...

10 miesięcy temu Lata doświadczenia, tysiące pentestów i ekipa ludzi, którzy wiedzą, o co w tym całym ITsec chodzi. Rezultat? Przeszło 20 pokazów praktycznych, poprzedzonych krótkim wstępem teoretycznym, stworzonych na podstawie realnych przypadków, pokazujących konk...

Jak wylogować się z konta Google / Gmail na komput...

10 miesięcy temu W jaki sposób wylogować się z konta Google, Gmail, YouTube, Chrome na telefonie (Android, iOS), tablecie czy komputerze? Instrukcja

Politycy już nie chcą korzystać z popularnych komu...

10 miesięcy temu W ostatnim czasie wśród rządzących państwami należącymi do Unii Europejskiej widać zwiększone zainteresowanie ochroną prywatności, jak i uniezależnieniem się od ogromnych korporacji stojących za znanymi każdemu komunikatorami. Jak czytamy w artykule ...

Ataki na Polskę. CBZC: Konwencja ONZ nam pomoże

10 miesięcy temu 25 października br. Polska przystąpiła do [Konwencji ONZ o zwalczaniu cyberprzestępczości](https://www.unodc.org/unodc/en/cybercrime/convention/home.html). Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-podpisala-konwencje-...

Trojanizowane instalatory ESET dostarczają backdoo...

10 miesięcy temu Wprowadzenie do problemu / definicja luki Nowo zidentyfikowany klaster aktywności „InedibleOchotense”, oceniany jako powiązany z Rosją, podszywa się pod firmę ESET i rozsyła do ukraińskich podmiotów spreparowane instalatory produktów ESET. Fałszywe p...

Balancer odzyskuje środki po włamaniu na 128 mln U...

10 miesięcy temu Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

10 miesięcy temu Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...

Oszuści podszywają się pod BIK. Na te triki nabier...

10 miesięcy temu Jeśli myślisz, iż cyberprzestępcy nie są w stanie zmanipulować dorosłej, świadomej osoby, ten przypadek gwałtownie sprowadzi Cię na ziemię. Ponad 270 tysięcy złotych – tyle straciła mieszkanka Olsztyna, która uwierzyła w historię „pracownika BIK”. Bi...

Jak uodpornić firmę na cyberataki, nie wydając mil...

10 miesięcy temu Zewsząd słyszymy o atakach hackerskich, ransomware’ach, które kosztują firmy lub organizacje majątek (a co więcej: zaufanie klientów, które najtrudniej odbudować). jeżeli takie pytania Was intrygują i chcielibyście faktycznie uodpornić Wasze firmy n...

Konferencja ekspertów „AP SMOKE 2025” w Warszawie

10 miesięcy temu W dniach 22–24 października 2025 roku w Warszawie odbyła się międzynarodowa konferencja ekspertów „AP SMOKE 2025”, zorganizowana przez Centralne Biuro Śledcze Policji (CBŚP) wraz z Krajowa Administracja Skarbowa, Straż Graniczna i Europol. W spotkani...

Infostealer w Nikkei: jak jeden komputer otworzył ...

10 miesięcy temu Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...

Ruszają powszechne dobrowolne szkolenia obronne. Z...

10 miesięcy temu [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

10 miesięcy temu TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

10 miesięcy temu Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

10 miesięcy temu TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

10 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

10 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

10 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

10 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

10 miesięcy temu Materiał sponsorowany

Google Play pełne pułapek. Ponad 40 mln pobrań zło...

10 miesięcy temu Nowy raport firmy Zscaler ujawnia skalę zagrożenia w oficjalnym sklepie Google Play. W ciągu zaledwie jednego roku, od czerwca 2024 do maja 2025, użytkownicy Androida pobrali ponad 239 złośliwych aplikacji, które łącznie zostały zainstalowane ponad 4...

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

10 miesięcy temu W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

10 miesięcy temu R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Kolejne ostrzeżenie. Uwaga na fałszywe maile, oszu...

10 miesięcy temu Ministerstwo Cyfryzacji poinformowało o kolejnej próbie cyberoszustwa, w której przestępcy podszywają się pod resort i wiceministra Pawła Olszewskiego. Tym razem atak skierowany jest głównie do polskich samorządów. Fałszywe wiadomości e-mail wysyłane...