Serwisy SEC

Polski system antydronowy ma problem. Kupiony sprz...

konto.spidersweb.pl 2 tygodni temu System SKYctrl miał być jednym z rozwiązań, które pomogą Wojsku Polskiemu chronić bazy, infrastrukturę i ważne obiekty przed bezzałogowcami. Kupione w 2022 r. zestawy gwałtownie stały się jednak przestarzałe, co wywołało dyskusję o tym, czy armia ade...

Piaskownice regulacyjne coraz bliżej. Ile będą kos...

2 tygodni temu Na stronach rządowych pojawił się projekt rozporządzenia dotyczącego opłat za piaskownice regulacyjne. Podmioty, które nie są mikro-, małymi oraz średnimi przedsiębiorcami oraz jednostkami samorządowymi, zapłacą ponad trzy razy więcej niż te ostatnie...

Nowy polski Ciężki Bojowy Wóz Piechoty. Najważniej...

konto.spidersweb.pl 2 tygodni temu Mamy to! Po latach zapowiedzi zaprezentowano wreszcie jeżdżący Ciężki Bojowy Wóz Piechoty. To w pełni polska konstrukcja stworzona przez nasz przemysł zbrojeniowy i naszych inżynierów. Rok temu na Międzynarodowym Salonie Przemysłu Obronnego w Kielcac...

Francja wzmacnia ochronę administracji przed cyber...

2 tygodni temu Francja wzmacnia zdolność państwa do reagowania na cyberataki. W odpowiedzi na rosnącą liczbę incydentów i wycieków danych z usług publicznych ANSSI uruchamia mechanizm REACTIV. Zmiana oznacza wyraźne wzmocnienie operacyjnej roli francuskiej agencji ...

AI przyspiesza cyberataki. Uczelnie muszą bronić s...

2 tygodni temu Raport ABW, mimo iż nie dotyczy bezpośrednio uczelni, jest dla sektora akademickiego ważnym sygnałem ostrzegawczym. W dobie cyberataków napędzanych sztuczną inteligencją otwarte i zdecentralizowane środowisko naukowe jest celem wyjątkowo wrażliwym. J...

FalconFlank. Gdy EDR sam staje się narzędziem do e...

2 tygodni temu Rozwiązania EDR mają zatrzymywać ataki, analizować podejrzane pliki i izolować zagrożenia. Trudno więc wyobrazić sobie bardziej niepokojący scenariusz niż taki, w którym jedna z funkcji bezpieczeństwa może zostać wykorzystana do uzyskania wyższych up...

Bezpieczeństwo telefona: jak chronić dane, gdy zgu...

konto.spidersweb.pl 2 tygodni temu Nasze telefony przechowują znacznie więcej niż numery telefonów i zdjęcia. Zapewniają nam dostęp do poczty, bankowości, mediów społecznościowych, dokumentów i wielu innych prywatnych informacji, dlatego zgubienie telefonu lub jego przejęcie przez cyb...

Krajobraz Zagrożeń – 07.09.2026

2 tygodni temu RevStealer; phishkit Outsider; BGP hijacking.

Trump pokazał nowe mundury Sił Kosmicznych i się z...

konto.spidersweb.pl 2 tygodni temu Prezydent USA Donald Trump pokazał na swojej platformie społecznościowej Truth, jak wyglądać będą nowe mundury Sił Kosmicznych USA. No i się zaczęło. Siły Kosmiczne USA to najmłodsza formacja w amerykańskiej armii. Ma już swoje dość nietypowe mundury...

Jak cyberprzestępcy atakują nasz komputer?

2 tygodni temu Liczba cyberprzestępstw, na które narażeni są internauci, rośnie coraz szybciej. Przestępcy próbują wyłudzić dane (hasła, informacje osobowe, dane osobiste, pliki z ważnymi dokumentami), których pozyskanie może w konsekwencji pozwolić na okradzenie n...

Kryzys cyfrowego zaufania staje się problemem bizn...

2 tygodni temu 30 września 2026 r. w Olivia Star w Gdańsku odbędzie się kolejna edycja Sprint Cyber Forum. Tegoroczne hasło „CyberTrust. Komu naprawdę możemy ufać w cyfrowym świecie?” przenosi dyskusję o cyberbezpieczeństwie z poziomu pojedynczych technologii na pr...

Kraje G7 biją na alarm. Komputery kwantowe wstrząs...

2 tygodni temu Zagrożenie kwantowe nie jest odległą przyszłością, ale bliską – alarmują kraje grupy G7. Organizacje powinny przygotować się do transformacji w kierunku kryptografii postkwantowej. Według instytucji zajmujących się cyberbezpieczeństwem, z wyzwaniem t...

Powstała antena zmieniająca parametry. Przełom, na...

konto.spidersweb.pl 2 tygodni temu Nowa ceramika pozwala zmieniać adekwatności anteny dzięki napięcia. Kluczem są nanometrowe obszary powstałe po dodaniu niewielkiej ilości wapnia. Antena zwykle jest zaprojektowana do pracy w konkretnym zakresie częstotliwości i nie da się kazać jej d...

Ponad 5,4 tys. zhakowanych stron rozprowadza Click...

3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię, w której przestępcy wykorzystują skompromitowane strony internetowe do dystrybucji złośliwych ładunków metodą ClickFix. Szczególnie niepokojący jest fakt...

Ataki na PaperCut uderzają w szkoły i uczelnie. Cy...

3 tygodni temu Wprowadzenie do problemu / definicja PaperCut to popularne oprogramowanie do zarządzania drukiem, wykorzystywane w szkołach, na uczelniach oraz w wielu innych organizacjach. Najnowsze incydenty pokazują jednak, iż tego typu systemy mogą stać się atra...

Nowa kampania wymierzona w mObywatela. Przestępcy ...

3 tygodni temu Użytkownicy telefonów komórkowych w Polsce po raz kolejny muszą zachować szczególną ostrożność. Zespół cyberbezpieczeństwa CERT Orange Polska poinformował o kolejnej szeroko zakrojonej kampanii phishingowej, w której oszuści podszywają się pod państw...

Windows 11 z nową funkcją. Bezpieczniej, ale gry b...

3 tygodni temu Windows 11 otrzymuje nowość, która może negatywnie wpłynąć na wydajność w grach. Będzie jednak znacznie bezpieczniej.

G7 przyspiesza działania na rzecz cyberbezpieczeńs...

3 tygodni temu Wprowadzenie do problemu / definicja Państwa G7 wyraźnie sygnalizują, iż przygotowania do ery postkwantowej nie mogą już pozostawać wyłącznie elementem długoterminowych strategii. Rosnąca presja dotyczy przede wszystkim ochrony systemów opartych na k...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

3 tygodni temu Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których cyberprzestępcy podszywają się pod kadrę zarządzającą oraz zewnętrznych doradców rzekomo zaangażowanych w p...

Nowy backdoor „ted” w HAProxy przechwytuje ruch HT...

3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy backdoor dla systemów Linux o nazwie „ted”, który został osadzony bezpośrednio w trojanizowanych binariach HAProxy. To szczególnie niebezpieczny scenariusz, ponieważ nie chodzi ...

Jesteśmy „w związku” 😉 Z tej okazji mega rabat na ...

3 tygodni temu Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to adekwatnie oznacza? Przede wszystkim możemy teraz połączyć nasze autorskie podejście do nauki cyberbezpieczeństwa – czyli mnóstwo praktyki, labów i ...

Cyberatak na norweską agencję. „Wyciek budżetu” ni...

3 tygodni temu Nowerska Agencja Cyfryzacji padła ofiarą cyberataku – podało ukraińskie Centrum Przeciwdziałania Dezinformacji, mówiąc o trzydniowym paraliżu krajowych usług i wycieku informacji o państwowym budżecie. Sami Norwegowie twierdzą jednak inaczej; w komen...

Kliknąłeś link od oszusta? Masz kilka minut, żeby ...

konto.spidersweb.pl 3 tygodni temu Kliknąłeś w podejrzany link, podałeś hasło, dane karty lub pobrałeś plik? Sprawdź, co zrobić po phishingu, by gwałtownie ograniczyć możliwe szkody. SMS o niedopłacie za paczkę, mail z banku o blokadzie konta, wiadomość o mandacie albo konieczności po...

Czy WeTransfer jest bezpieczny? Bezpieczeństwo i p...

3 tygodni temu Bezpieczeństwo i prywatność korzystania z przesyłania i odbierania dużych plików przez WeTransfer. Analiza zagrożeń i zalecenia.

Darmowe Robuxy? Cena: twoje konto

3 tygodni temu Roblox to jedna z największych platform gier na świecie. W drugim kwartale 2026 roku korzystało z niej średnio 123 mln użytkowników dziennie. Gracze mogą odwiedzać stworzone przez społeczność wirtualne światy, kupować wirtualną walutę Robux, zdobywać...

Uważaj w co klikasz. FBI ostrzega przed nową metod...

3 tygodni temu Cyberprzestępcy coraz częściej wykorzystują naszą nieuwagę i naturalną ufność wobec znanych nazwisk oraz legalnych mechanizmów internetowych. FBI ostrzega przed ich nową metodą, która pozwala przestępcom uzyskać dostęp do prywatnych danych, bez konie...

Breeze Comet atakuje systemy finansowe i infrastru...

3 tygodni temu Wprowadzenie do problemu / definicja Breeze Comet to nazwa przypisana zaawansowanej grupie cyberprzestępczej powiązanej z Brazylią, która koncentruje się na przejmowaniu dostępu do środowisk odpowiedzialnych za realizację płatności. W przeciwieństwie...

Likwidacja botnetu Sality: międzynarodowa operacja...

3 tygodni temu Wprowadzenie do problemu / definicja Botnet Sality to jedna z najdłużej działających i najbardziej odpornych infrastruktur złośliwego systemu obserwowanych w cyberprzestrzeni. Przez lata sieć ta była wykorzystywana do prowadzenia kampanii spamowych, ...

Shai-Hulud skanuje już 469 lokalizacji poświadczeń...

3 tygodni temu Wprowadzenie do problemu / definicja Shai-Hulud to wyspecjalizowane złośliwe oprogramowanie ukierunkowane na kradzież poświadczeń ze środowisk developerskich, DevOps oraz pipeline’ów automatyzacji. Najnowsza faza jego rozwoju pokazuje, iż malware prz...

Atakujący wykorzystują Node.js do dostarczania mal...

3 tygodni temu Wprowadzenie do problemu / definicja Node.js to powszechnie wykorzystywane, legalne i podpisane cyfrowo środowisko uruchomieniowe JavaScript. W najnowszych kampaniach cyberprzestępcy zaczęli używać go jako narzędzia do uruchamiania złośliwych skryptó...

BraZetsu: malware, które zamienia przejęte systemy...

3 tygodni temu Wprowadzenie do problemu / definicja BraZetsu to zaawansowane złośliwe oprogramowanie napisane w Pythonie, którego celem nie jest wyłącznie kradzież danych czy jednorazowe uzyskanie dostępu do komputera. Framework kompromituje hosty z systemem Window...

Hasło pracownika w logu infostealera: jak ocenić r...

3 tygodni temu Wprowadzenie do problemu / definicja Pojawienie się firmowego hasła pracownika w logu infostealera to sygnał poważnego incydentu bezpieczeństwa, który wykracza poza sam wyciek danych uwierzytelniających. Taki log może wskazywać na kompromitację tożsa...

ABW ujawnia skalę cyberataków. Polska pod ostrzałe...

konto.spidersweb.pl 3 tygodni temu Polska cyberprzestrzeń jest pod coraz większą presją. Najnowszy raport CSIRT GOV prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego pokazuje, iż wyraźnie wzrosła liczba wykrywanych incydentów, a cyberprzestępcy i grupy powiązane z Rosją coraz chę...

Służby rozbiły potężny botnet. Cyberprzestępcy wyk...

3 tygodni temu Międzynarodowa operacja wspierana przez Europol doprowadziła do zakłócenia działania botnetu Sality, jednej z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer. W szczytowym okresie jego operator miał mieć dostęp choćby do ...

Uwaga na fałszywy portal gov.pl. Cyberprzestępcy c...

3 tygodni temu W sieci ruszyła nowa, wyjątkowo groźna kampania phishingowa celująca w polskich internautów. Oszuści stworzyli niemal idealną kopię oficjalnego portalu rządowego gov.pl, wykorzystując go jako przynętę do przejęcia kontroli nad bankowością elektronicz...

Klientka banku straciła niemal 200 tys zł. Ostrzeg...

3 tygodni temu Klientka banku straciła niemal 200 tys. zł po tym, jak przekazała oszustom swoją kartę płatniczą. Przestępcy przekonali ją, iż karta została dezaktywowana i musi zostać odebrana przez kuriera jako dowód w sprawie. Rzecznik Finansowy ostrzega przed no...

TerminalFix – nowa odmiana ClickFix prowadzi do wi...

3 tygodni temu Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatkowej weryfikacji. Opisywaliśmy między innymi k...

ABW podzieliło się danymi. Liczba tych ataków w Po...

3 tygodni temu Agencja Bezpieczeństwa Wewnętrznego opublikowała raport dotyczący incydentów w Polsce. Statystyki CSIRT GOV pokazują nie tylko skalę cyberzagrożeń, ale i kierunki, w których zmierzają działania atakujących. Dane potwierdzają, iż nasz kraj znajduje si...

Nowe narzędzia AI od NASK i CERT Polska. Cyberprze...

innpoland.pl 3 tygodni temu Nowy portal NASK ma pomóc firmom przygotować się na cyberataki. Serwis wiedza.cert.pl zbiera informacje o ransomware, podatnościach i zabezpieczaniu systemów. Zmiany wprowadzono też w moje.cert.pl.

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

3 tygodni temu CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...

Ostatni dzwonek na wielomilionowe dotacje. Ogromne...

3 tygodni temu Firmy z branż cywilnych zainteresowane wejściem na rynek obronny mogą otrzymać dofinansowanie na projekty podwójnego zastosowania. Pieniądze można uzyskać w ramach kilku funduszy oraz konkursów zarówno w Polsce, jak i Unii Europejskiej. Pula każdego ...

Warszawa: Przetwarzanie obrazów AI w skali i nowoc...

3 tygodni temu Jesienny sezon w stolicy otwieramy w wielkim stylu! Zapraszamy na SysOps/DevOps Warszawa MeetUp #87, który odbędzie się 24 września. Mamy dla Was świetną wiadomość organizacyjną: zapraszamy do nowej lokalizacji – spotykamy się w gościnnym biurze Near...

Reforma bezpieczeństwa samorządu. LCC – projekt or...

3 tygodni temu Lokalne Centra Cyberbezpieczeństwa to pierwsza systemowa próba stworzenia modelu współdzielonych usług cyberbezpieczeństwa dla administracji lokalnej. „Jeśli się powiedzie, może stać się najważniejszą zmianą organizacyjną w tej sferze funkcjonowania ...

Cyberatak odczuli mieszkańcy. Hakerzy postawili wł...

3 tygodni temu Sierpniowy cyberatak na administrację Berlina gwałtownie przestał być jedynie problemem technicznym. Z każdym kolejnym dniem ujawniano nowe informacje o skali incydentu — wcześniejsze oceny okazywały się zbyt ostrożne. Coraz więcej wskazuje też na to...

Po wecie ws. eDziennika. UODO: bezpieczeństwo to p...

3 tygodni temu Państwowy eDziennik miał być bezpłatną alternatywą dla komercyjnych systemów, jego uruchomienie zatrzymało jednak prezydenckie weto. Prezes UODO Mirosław Wróblewski odnosząc się do sytuacji, przekonuje iż publiczne narzędzie jest potrzebne, ale jego ...

Krajobraz Zagrożeń – 01.09.2026

3 tygodni temu Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix.

Gigant branży medycznej potwierdza cyberatak. Cybe...

3 tygodni temu Amerykański gigant sektora ochrony zdrowia McKesson potwierdził incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp oraz wyprowadzenie danych z aplikacji zewnętrznych. Do ataku przyznała się grupa ShinyHunters, która twierdzi, iż zdobyła 2...

Cyberbezpieczeństwo w szkole: na co uważać na pocz...

3 tygodni temu Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej ...

Sąd: działania Pentagonu wobec Anthropic były bezp...

3 tygodni temu Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

3 tygodni temu Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...