Serwisy SEC

Dlaczego shebang ma pełną ścieżkę?

10 miesięcy temu S hebang (ang. shebang line, bang path) (#!) na początku skryptu jest wymagany, ponieważ informuje jądro systemu operacyjnego (ang. kernel), jakiego interpretara należy użyć do wykonania danego pliku. Gry próbujemy uruchomić plik bezpośrednio (np. ./...

Nowy malware na Androida. Jest w stanie naśladować...

10 miesięcy temu Nowe złośliwe oprogramowanie na Androida naśladuje ludzki charakter pisania, aby uniknąć wykrycia i kraść pieniądze. Eksperci ostrzegają, iż może ono zapoczątkować nową falę zaawansowanych kampanii cyberprzestępczych.

Atak na infrastrukturę krytyczną. SBU zakończyło ć...

10 miesięcy temu Służba Bezpieczeństwa Ukrainy przeprowadziła ćwiczenia, których celem było sprawdzenie zdolności i współpracy w przypadku wrogiego cyberataku na infrastrukturę krytyczną.

ISA/IEC 62443 – Kompletny Przewodnik Po Standardzi...

10 miesięcy temu Czym jest standard ISA/IEC 62443 i dlaczego ma znaczenie dla bezpieczeństwa OT/ICS ISA/IEC 62443 to międzynarodowa seria standardów definiujących wymagania i procesy dla cyberbezpieczeństwa systemów automatyki przemysłowej i sterowania (Industrial Au...

Dane tysięcy osób omyłkowo ujawnione w ogłoszeniu ...

10 miesięcy temu Dane 5,5 tysiąca mieszkańców gminy Wisznia Mała zostały przypadkowo upublicznione w dokumentach dotyczących przetargu na wywóz odpadów. W pliku znajdowały się m.in. numery PESEL oraz adresy zamieszkania. To kolejna taka sytuacja w ostatnim czasie.

AMA w Nasz Orange – zadaj nam (trudne) pytania

10 miesięcy temu Co roku w październiku w serwisie Nasz Orange możecie zadać każde pytanie ekspertom CERT Orange Polska. Tegoroczne spotkanie w formule AMA odbędzie się w czwartek 30.10 w godzinach 14-17.

Nowa funkcja WhatsApp rozwiąże problem wielu użytk...

10 miesięcy temu WhatsApp to bez wątpienia jeden z najpopularniejszych komunikatorów na świecie. Jasne jest, iż im bardziej wykorzystujemy jego potencjał, tym zwykle wiąże się to z posiadaniem większej ilości danych w pamięci naszych urządzeń (smartfonów, komputerów,...

Bezpieczne finanse dla wymagających – jak nie dać ...

10 miesięcy temu W czasach, gdy cyberprzestępcy oszuści są coraz bardziej wyrafinowani, a zagrożenia finansowe mają często ukierunkowany i precyzyjny charakter, zamożność przestaje być tylko przywilejem i staje się również czynnikiem ryzyka. Im większy majątek, tym w...

Polska kupuje chińskie autobusy. Norwegia wskazuje...

10 miesięcy temu Operator komunikacji publicznej w Oslo sprawdził swoje autobusy w zakresie odporności na cyberzagrożenia. Porównano technologię chińską oraz holenderską i okazało się, iż ponad 100 pojazdów może być zdalnie kontrolowanych. Nietrudno zgadnąć, kto mógł...

Jak skutecznie chronić infrastrukturę krytyczną w ...

10 miesięcy temu Ataki na infrastrukturę krytyczną stanowią realne zagrożenie, którego skutki mogą mieć zasięg lokalny, regionalny, a choćby ogólnopaństwowy. Ich skala w 2025 r. jest bezprecedensowa: m.in. w Polsce odnotowujemy incydenty, które potwierdzają, iż dbani...

Kopie zapasowe (backups). Gość: Łukasz Drynkowski ...

10 miesięcy temu Witam w dwieście dziewięćdziesiątym ósmym odcinku podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy w serii podcastów o kopiach zapasowych czyli backups.Dziś moim gościem jest Łukasz Drynkowski, z którym mam przyjemność współtworzyć portal z...

Kruchość dowodów cyfrowych w postępowaniu sądowym

10 miesięcy temu Zwykły człowiek dość rzadko bywa w sądzie – nie jest więc świadomy panujących tam praktyk i zwyczajów. Ludzie z branży IT będą narażeni na podwójny szok. Pierwszy – gdy zobaczą wszechobecny papier, kilogramy wydruków, teczek, segregatorów, papierowyc...

Krajobraz zagrożeń 13-26/10/25

10 miesięcy temu Incydent w F5; Nie ma tygodnia bez koreańskiego Lazarusa; Rosyjska cyberprzestępczość i aparat państwowy; Glassworm - cyfrowy robak; Co dalej z Lumma Stealerem?; Podatność w WSUS.

Jakie wyzwania i problemy stoją przed branżą telek...

10 miesięcy temu Patronat medialny

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 10 miesięcy temu WhatsApp nie wybacza błędów – wystarczy chwila nieuwagi i znikają ważne wiadomości. Na szczęście istnieją sposoby, by je odzyskać – choćby jeżeli nie masz kopii zapasowej w chmurze. Większość popularnych komunikatorów przechowuje czaty na swoich serw...

73 nowe sposoby na włamanie się do twoich urządzeń...

10 miesięcy temu Trend Micro wypłaciło łącznie 1 024 750 dolarów uczestnikom konkursu Pwn2Own Ireland 2025, którzy w ciągu trzech dni zidentyfikowali 73 unikalne podatności typu zero-day w popularnych urządzeniach konsumenckich i biznesowych. Konkurs, który odbył się...

Cyberbezpieczeństwo w erze konfliktów hybrydowych

10 miesięcy temu Materiał sponsorowany

Cyberataki na wodociągi to alarm. Nie panikujmy, a...

10 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji._

Współczesne wojny toczą się w cyberprzestrzeni. „Z...

11 miesięcy temu Ataki komputerowe to dziś sposób na zarabianie pieniędzy, osiąganie celów politycznych i wojskowych. Cyberbezpieczeństwo staje się jednym z najważniejszych tematów; współczesne wojny toczą się w cyberprzestrzeni. – Za gigabajt danych zdobytych w atak...

Fala nieuprawnionych wypłat z kont w całym kraju. ...

11 miesięcy temu Policja w całej Polsce prowadzi dochodzenie w sprawie serii nieuprawnionych wypłat z bankomatów. W wielu miastach klienci banku Santander otrzymywali SMS-y o wypłatach gotówki, których sami nie dokonywali. Z kont zniknęły kwoty sięgające choćby kilku...

Revolut idzie na całość. BLIK nareszcie działa tak...

11 miesięcy temu Revolut dał znać o wprowadzeniu długo wyczekiwanej funkcjonalności. Klienci mogą korzystać z przelewów na telefon BLIK.

Atak na klientów Santander

11 miesięcy temu W ostatni weekend października 2025 roku polski sektor bankowy znalazł się na czołówkach portali informacyjnych. Powodem była fala nieautoryzowanych wypłat z kont klientów banku Santander, zrealizowanych przez sieć bankomatów obsługiwanych przez zewn...

Polska podpisała konwencję ONZ o zwalczaniu cyberp...

11 miesięcy temu Ceremonia [podpisania konwencji](https://www.unodc.org/unodc/en/cybercrime/convention/home.html) odbyła się 25 października br. w Hanoi. ONZ określa wydarzenie „kamieniem milowym”. Sekretarz Generalny [António Guterres](https://www.un.org/sg/en) [wpr...

Dwa dni, które mogą uchronić od katastrofy. Dobry ...

11 miesięcy temu Ten wpis dedykujemy wszystkim przyszłym ekspertom ds. cyberbezpieczeństwa, myślącym o rozpoczęciu kariery „bezpiecznika”, a także osobom chcącym zdobyć praktyczne umiejętności, pozwalające chronić sieci, aplikacje i dane przed hackerami. Do jego prze...

55-latka kliknęła w reklamę inwestycyjną, straciła...

11 miesięcy temu Komenda Powiatowa Policji w Cieszynie przypomina, aby uważać na reklamy i oferty inwestycyjne obiecujące „złoty interes”. Szczególną ostrożność należy zachować, o ile ktoś oferuje nam szybki i duży zysk przy minimalnym zaangażowaniu. 55-letnia kobiet...

KeePassXC - menadżer haseł - tutorial krok po krok...

11 miesięcy temu Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie Podstawy HTTP: https://webinar.szurek.tv/webinar/http OWASP TOP 10: https://webinar.szurek.tv/webinar/owasp [autopromocja]

„Single point of failure” sparaliżował Amazona. Co...

11 miesięcy temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

11 miesięcy temu Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

11 miesięcy temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

#CyberMagazyn: Jaka przyszłość czeka służby wywiad...

11 miesięcy temu Od czasu końca zimnej wojny świat wywiadu nie doświadczył tak głębokiej transformacji technologicznej jak obecnie.

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

11 miesięcy temu Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Putin: Rosja podpisze Konwencję ONZ przeciwko cybe...

11 miesięcy temu Międzynarodowe przepisy o zwalczaniu cyberprzestępczości przez wiele lat opierały się na [Konwencji Budapesztańskiej](https://rm.coe.int/1680081561), stworzonej przez Radę Europy, którą podpisał szereg państw zachodnich w listopadzie 2001 roku. W opo...

Zamień swojego Androida w komputer z Windows XP. N...

11 miesięcy temu Był czas, gdy kliknięcie w przycisk Start znaczyło początek wszystkiego. Dziś możesz znów poczuć ten dreszcz dzięki aplikacji, która zamienia Androida w komputer z Windows XP. To nie emulator, a wehikuł wspomnień zamknięty w 72 megabajtach nostalgii....

Harcerze z USA będą zdobywać odznaki z AI i cyberb...

11 miesięcy temu Scouting America wprowadza dwie nowe odznaki za zasługi: w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa. Organizacja chce w ten sposób przygotować młodych skautów do wyzwań cyfrowej przyszłości.

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

11 miesięcy temu Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

11 miesięcy temu Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Hakerzy podszywają się pod kirgiskich urzędników. ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...

Exploit „SessionReaper” w Adobe Commerce (Magento)...

11 miesięcy temu Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

Rosyjska grupa APT przechodzi na nowy backdoor

11 miesięcy temu Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...

KOLEO i FlixBus łączą siły. Podróże pociągiem i au...

11 miesięcy temu Platforma Koleo rozszerza swoje możliwości – od dzisiaj użytkownicy mogą planować podróże z wykorzystaniem połączeń FlixBusa. Dzięki integracji systemów obie firmy oferują jeszcze wygodniejsze i bardziej elastyczne opcje przejazdów po Polsce i Europi...

Jak skonfigurować nowy telefon? pierwsze kroki po ...

11 miesięcy temu Kupno nowego telefonu to zawsze ekscytujący moment. Niezależnie od tego, czy przesiadamy się ze starszego modelu, czy jest to nasz pierwszy nowoczesny sprzęt, proces konfiguracji może wydawać się skomplikowany. W rzeczywistości jednak, dzięki dobrze ...

Technologia w rękach dzieci. Czego brakuje polskie...

11 miesięcy temu W czwartek 2 października na PGE Narodowym odbyła się 6. edycja konferencji Cyber24 DAY. To jedno z największych wydarzeń branżowych skupiło uwagę m.in. przedstawicieli rządu, wojska, środowiska naukowego oraz liderów sektora prywatnego. Pojawiły się...

Odpowiedzialność karna za cyberataki w świetle pol...

11 miesięcy temu Cyberatak to celowe działanie polegające na ingerencji w systemy informatyczne, sieci teleinformatyczne lub dane cyfrowe w sposób zagrażający ich bezpieczeństwu, integralności lub dostępności. Może przybierać różne formy od włamań do systemów kompute...

Dłuższe hasła zamiast skomplikowanych – dlaczego w...

11 miesięcy temu Tradycyjne porady dotyczące bezpieczeństwa haseł mówiły: używaj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Celem było uczynienie haseł trudnymi do złamania metodą brute-force. Jednak najnowsze wytyczne wskazują, iż kluczowa jest d...

To „nie jestem robotem” jest pułapką. Rosyjscy hak...

11 miesięcy temu Eksperci ostrzegają przed nową kampanią rosyjskiej grupy hakerskiej Star Blizzard (znanej także jako ColdRiver, UNC4057 lub Callisto), która wyróżnia się ulepszonymi metodami dostarczania złośliwego systemu dzięki fałszywych stron typu „nie jestem ro...

PENTEST/test penetracyjny - co to jest?

11 miesięcy temu Od 0 do Pentestera Podstawy: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja] Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

HUAWEI stawia się polskim władzom. Donald Tusk odp...

11 miesięcy temu Państwo zyska większe kompetencje nad sektorem cyfrowym. HUAWEI wystosowało list do Donalda Tuska, gdzie zwraca uwagę na pewne problemy.

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy...

11 miesięcy temu Współpraca, praktyka i wspólne standardy – tymi słowami można podsumować spotkanie ECOWAS Information Sharing and Analysis Centre (ISAC), które odbyło się w ramach inicjatywy Platform for Advancing Cybersecurity in West Africa (PACWA). W dniach 14–16...

Kiedy PLLuM pojawi się w mObywatelu? Padł termin

11 miesięcy temu Patronat medialny

Rządowe i przemysłowe serwery na celowniku kampani...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Kaspersky ujawnił aktywną kampanię cyberszpiegowską „PassiveNeuron”, która od grudnia 2024 r. do co najmniej sierpnia 2025 r. celowała w serwery Windows Server w organizacjach rządowych, przemysłowych i finan...