Serwisy SEC

Atak łańcuchowy na rozszerzenia VS Code z malware ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie października 2025 r. wykryto wysoce zaawansowany atak łańcuchowy na ekosystem rozszerzeń dla VS Code. Kampania, nazwana GlassWorm, infekuje rozszerzenia publikowane w OpenVSX (alternatywny, otwarty ...

Polscy operatorzy telekomunikacyjni łączą siły! Je...

11 miesięcy temu Patronat medialny

Przejęta oficjalna strona Xubuntu serwowała złośli...

11 miesięcy temu W trakcie ostatniego weekendu (18-19 października) strona xubuntu.org zawierała złośliwy plik EXE. Według informacji powód tej sytuacji był dość oczywisty – atakujący uzyskał dostęp do zawartości witryny WordPress i podmienił pliki torrent na archiwu...

Alarm w branży: włamanie do F5 odsłania systemowe ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Reuters opisał długotrwałe naruszenie bezpieczeństwa w F5 — dostawcy kluczowej infrastruktury aplikacyjnej (m.in. BIG-IP, F5OS, BIG-IP Next), którego rozwiązania znajdują się w wielu o...

Druga edycja SET Forum za nami. Tak wyglądała konf...

11 miesięcy temu 16 października 2025 roku odbyła się kolejna edycja SET Forum, czyli wydarzenia organizowanego przez redakcję Android.com.pl. To był dzień pełen wrażeń, wypełniony merytorycznymi dyskusjami o technologii i cyberbezpieczeństwie, a w panelach oraz całe...

NHI w chmurze – dlaczego same CSPM i PAM to za mał...

11 miesięcy temu W dobie rosnącej cyfryzacji i migracji danych do chmury, zarządzanie tożsamością staje się kluczowym elementem skutecznego cyberbezpieczeństwa. Nowoczesne środowiska oparte na koncepcji Non-Human Identities (NHI) – czyli tożsamościach maszynowych, ap...

Windows 11 i kolejne kłopoty: chcesz odzyskać syst...

11 miesięcy temu Wywalił Ci się system i musisz go odzyskać? Radź sobie… bez myszki i klawiatury. Październikowa aktualizacja Windows 11 (KB5066835) zablokowała działanie urządzeń USB w trybie odzyskiwania systemu (WinRE), czyli tam, gdzie naprawia się komputer po aw...

Andrzej Duda zostaje biznesmenem. Wesprze polski f...

11 miesięcy temu Były prezydent naszego kraju wesprze rodzimy fintech. Andrzej Duda został członkiem rady nadzorczej ZEN.com.

Awaria Amazon Web Services. Co oznacza dla użytkow...

11 miesięcy temu W czwartek rano doszło do poważnej awarii Amazon Web Services (AWS) – jednego z największych dostawców hostingu i usług chmurowych na całym świecie. Z usług tego giganta korzystają zarówno globalne marki, jak i mniejsze firmy, które opierają swoje dz...

Potężna awaria AWS. Nie działa Signal, Zoom, Canva...

11 miesięcy temu Krótko i informacyjnie, bo wiele osób zastanawia się, dlaczego przestały im działać różne aplikacje, aplikacje mobilne, webaplikacje lub serwisy internetowe. Winna jest awaria AWS. I spokojnie, bo na razie nic nie wskazuje na to, iż jej przyczyną jes...

TikTok i „ClickFix”: jak krótkie filmiki napędzają...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący coraz częściej wykorzystują krótkie filmiki na TikToku jako przynętę do kampanii ClickFix – socjotechnicznej techniki nakłaniającej ofiarę do samodzielnego uruchomienia złośliwych poleceń pod pozore...

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeń...

11 miesięcy temu Wstęp Dyrektywa NIS2 (Network and Information Systems Directive 2) to najnowsza inicjatywa Unii Europejskiej mająca na celu podniesienie poziomu cyberbezpieczeństwa w państwach członkowskich. Stanowi następcę pierwszej dyrektywy NIS z 2016 roku, wyci...

NIS2 – Jak Być Zgodnym?!

11 miesięcy temu Kompletny przewodnik po dyrektywie NIS2 dla organizacji w Polsce i UE Dyrektywa NIS2 to największa od lat zmiana w sposobie, w jaki organizacje w Europie muszą zarządzać bezpieczeństwem informacji, ryzykiem i incydentami. Jej celem nie jest biurokrac...

Europol zlikwidował farmę kart SIM, zasilającą 49 ...

11 miesięcy temu Jak informuje The Hacker News, Europol poinformował w ubiegły piątek o rozbiciu działalności jednej z platform, która funkcjonowała w ramach CaaS (Cyberprzestępczość jako usługa). Platforma była wykorzystywana m.in. do phishingu, oszustw inwestycyjny...

[AKTUALIZACJA] Przejęli mu konto, ale pomoc techni...

11 miesięcy temu Co może się stać, kiedy ktoś przejmie Wasze konto Google? Dużo. Strasznych. Rzeczy. Czy można takie konto odzyskać? Niby można, ale przypadek Mateusza pokazuje, iż …nie można. I to pomimo nawiązania kontaktu z pomocą techniczną Google i pomimo posiad...

ClickFix i FileFix - jak działa fałszywa Captcha

11 miesięcy temu Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

CompTIA Security+ SY0-701 po polsku (dosłownie i w...

11 miesięcy temu Od dłuższego czasu tworzę polskie opracowania zagadnień wymaganych na egzaminie CompTIA Security+. Przyznaję, iż dopadło mnie już lekkie zniechęcenie, ale zamiast porzucać rozpoczęty projekt, postanowiłem udostępnić całość jako inicjatywę open source...

Chiny oskarżają USA o cyberatak. Mają na to „niezb...

11 miesięcy temu Chiński resort bezpieczeństwa państwowego opublikował oficjalny komunikat, w którym zarzuca Amerykanom zorganizowanie cyberataku na Narodowe Centrum Czasu w Xi’an. Jak twierdzą sami Chińczycy, mają na to „niezbite dowody”. USA zaatakowały chińską inf...

Nowy PeaZip 10.7 lepszy niż 7-Zip? WinRAR może się...

11 miesięcy temu PeaZip 10.7 to doskonała darmowa alternatywa dla WinRAR i propozycja dla osób, które nie poczuły mięty do 7-zip. Co nowego przynosi najnowsze wydanie archiwizatora danych? Sprawdźmy. Darmowy PeaZip 10.7 debiutuje z długą listą usprawnień PeaZip 10.7 ...

Silver Fox rozszerza ataki Winos 4.0 na Japonię i ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki 18 października 2025 r. opisano nową fazę kampanii chińskojęzycznej grupy Silver Fox (znanej też jako SwimSnake, The Great Thief of Valley / Valley Thief, UTG-Q-1000, Void Arachne), która do tej pory intensyw...

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryz...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Seqrite Labs opisali nową kampanię wymierzoną w rosyjski sektor motoryzacyjny i e-commerce, wykorzystującą dotychczas nieudokumentowane złośliwe oprogramowanie .NET nazwane CAPI Backdoor. Dystrybucj...

Google Ads podszywają się pod Homebrew i LogMeIn. ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze odnotowali nową falę malvertisingu w Google Ads, w której przestępcy podszywają się pod Homebrew, LogMeIn i TradingView, aby infekować użytkowników macOS – głównie deweloperów – kradnącym dane malware...

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Europol (przy wsparciu Eurojustu i służb z Austrii, Estonii, Finlandii oraz Łotwy) rozbił międzynarodową infrastrukturę cybercrime-as-a-service o kryptonimie SIMCARTEL, która wynajmowała przestępcom numery te...

Święto Wojsk Łączności i Informatyki

11 miesięcy temu Święto Wojsk Łączności i Informatyki obchodzone jest w dniu, który upamiętnia 8 października 1558 r., czyli moment ustanowienia pierwszego stałego połączenia pocztowego między Krakowem a Wenecją. w tej chwili ten dzień jest wyrazem podziękowania dla ...

Ostatnia aktualizacja Windows 10. Microsoft załata...

11 miesięcy temu To koniec pewnej ery. 14 października 2025 roku Microsoft wypuścił w cyklu Patch Tuesday ostatnią darmową aktualizację dla Windows 10 KB5066791, definitywnie kończąc wsparcie dla tego systemu. Usunięto łącznie 171 luk, w tym sześć krytycznych zero-da...

Korea Północna wykorzystuje „EtherHiding”: malware...

11 miesięcy temu Wprowadzenie do problemu / definicja luki 16 października 2025 r. Google Threat Intelligence Group (GTIG/Mandiant) poinformował o pierwszym potwierdzonym użyciu techniki EtherHiding przez aktora państwowego – klaster przypisywany Korei Północnej (UNC...

Minął 14 października, wciąż masz Windows 10 i… śp...

11 miesięcy temu Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Cyberbezpieczeństwo – podsumowanie 2024

11 miesięcy temu Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i wnioski na 2025 rok W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie.Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phis...

Jak ustawić hasło na komputer? Przewodnik krok po ...

11 miesięcy temu Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Polska przyciąga, ale głównie hakerów. Urządzili s...

11 miesięcy temu Hakerzy uwielbiają nasz kraj. Najnowszy raport sugeruje, iż Polska pada ofiarą cyberataków zdecydowanie zbyt często.

Tego mi brakowało. Google rozprawi się z niechcian...

11 miesięcy temu Google wprowadza nową funkcje bezpieczeństwa, która ma chronić użytkowników przed coraz bardziej wyrafinowanymi atakami phishingowymi. Aplikacja Google Messages zablokuje dostęp do podejrzanych linków, by zapobiec klikaniu w złośliwe treści. Google u...

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

11 miesięcy temu Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

11 miesięcy temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

11 miesięcy temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

11 miesięcy temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Telefon dla paranoików czy wizjonerów? HIROH Phone...

11 miesięcy temu Smartfon, który działa trochę na odwrót niż inne telefony – zamiast łączyć cię ze światem, chce cię od niego odciąć. Przyzwyczailiśmy się już do tego, iż telefony zalewają nas informacjami, zdjęciami, śmiesznymi filmikami, tysiącami reklam dziennie i...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

11 miesięcy temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

5 powodów, dla których warto przejść na Microsoft ...

11 miesięcy temu Czy jesteś świadomy tego, jakie niebezpieczeństw czai się w sieci? Sprawdź jak zapewnić to bezpieczeństwo swojemu dziecku.

Zabezpiecz zasoby swojej firmy z Microsoft 365

11 miesięcy temu Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make...

Techniczne niebezpieczeństwa związane z grami komp...

11 miesięcy temu Branża gier komputerowych stanowi jeden z najszybciej rozwijających się sektorów rozrywki na świecie. Generuje przychody przekraczające 200 miliardów dolarów rocznie. Jednak wraz ze wzrostem popularności gier komputerowych i rosnącą liczbą graczy na ...

Szybki scan podatności w sieci

11 miesięcy temu Dwa skrypty co robią dużo szumu ale wpada wiele nisko wiszących owoców do koszyczka. gwałtownie i sprawnie. Do przeszukania wyników z smb lubię wykorzystywać https://github.com/SySS-Research/smbcrawler/tree/main └─# cat skan_masscan.sh #!/bin/bash U...

LastPass i Bitwarden na celowniku. Uważaj, aby nie...

11 miesięcy temu Trwa kampania phishingowa wymierzona w użytkowników menedżerów haseł LastPass i Bitwarden. Treść fałszywych maili sugeruje, iż firmy padły ofiarą włamania, i nakłania do pobrania rzekomo bezpieczniejszej wersji aplikacji desktopowej. Jak podaje LastP...

Przełączniki bez tajemnic – szkolenie, które może ...

11 miesięcy temu Sieć to żywy organizm. Każdy przełącznik to węzeł, przez który płyną najważniejsze dane. Jedno źle skonfigurowane ustawienie warstwy drugiej i atakujący może znaleźć się w środku. Natywny VLAN 1 często pozostaje niezmieniony od pierwszego wdrożenia. ...

ECSC 2025. Z czym mierzyła się polska drużyna?

11 miesięcy temu Zawody ECSC 2025 organizowane były przez NASK we współpracy z ENISA oraz pod patronatem Ministerstwa Cyfryzacji. Konkurs był prowadzony w formule [CTF](https://cyberdefence24.pl/cyberbezpieczenstwo/capture-the-flag-o-co-chodzi-w-zawodach-ctf) (ang. c...

Instagram wprowadza ważne zmiany. Dotyczą nastolat...

11 miesięcy temu Jak informuje [Meta](https://about.fb.com/news/2025/10/instagram-teen-accounts-pg-13-ratings/) w oficjalnym komunikacie, każdy użytkownik Instagrama poniżej 18. roku życia zostanie automatycznie przypisany do nowego profilu ustawień treści - oznaczon...

Dawka informacji o cyberzagrożeniach – premiera ra...

11 miesięcy temu Opublikowaliśmy właśnie pierwszy raport miesięczny, podsumowujący nasze działania i obserwacje za wrzesień 2025. To początek nowej formuły komunikacji – chcemy regularnie informować o najważniejszych incydentach, trendach i aktywnościach zespołu.

Wielomilionowa inwestycja policji w Poznaniu ukońc...

11 miesięcy temu Uroczystość otwarcia nowej siedziby [Zarządu](https://cbzc.policja.gov.pl/bzc/aktualnosci/707,Zarzad-w-Poznaniu-Centralnego-Biura-Zwalczania-Cyberprzestepczosci-ma-nowa-siedz.html) w Poznaniu Centralnego Biura Zwalczania Cyberprzestępczości odbyła si...

Telefon z banku? Uważaj, możesz stracić wszystko w...

11 miesięcy temu Wyobraź sobie sytuację: dzwoni telefon, na wyświetlaczu widnieje nazwa Twojego banku. Rozmówca przedstawia się jako pracownik PKO Banku Polskiego i mówi, iż właśnie ktoś próbował wziąć kredyt na Twoje dane albo wykonać podejrzany przelew. gwałtownie ...

Krajobraz zagrożeń 06-12/10/25

11 miesięcy temu Zaatakowane kopie zapasowe; kradzież w systemie kadrowo-płacowym; Velociraptor po złej stronie mocy; 30Tbps DDoS; Automatyzacja ClickFix; Redishell;.

Fotowoltaika na celowniku cyberprzestępców. choćby...

11 miesięcy temu Systemy fotowoltaiczne (PV) miały być bezpiecznym filarem transformacji energetycznej. Dziś stają się celem cyberataków. Panele, inwertery i oprogramowanie do zarządzania instalacjami słonecznymi coraz częściej okazują się podatne na hakowanie. Ekspe...