Serwisy SEC

Hosting dedykowany - dlaczego to dobra decyzja?

1 rok temu Jeśli Twoja strona ledwo zipie przy większym ruchu? Support odpisuje iż nie można wprowadzić takiego czy innego ustawienia? Czas spojrzeć w stronę poważniejszych rozwiązań. Hosting dedykowany to krok do przodu. Nie jest dla wszystkich, ale jeżeli myś...

Jak wygrać CTFa na konferencji DEF CON? – relacja ...

1 rok temu Wiktor Sędkowski – którego możecie znać jako współautora naszych książek i prelegenta na konferencjach, a na codzień pracujący senior pensterer master blaster car destroyer w firmie Auxilium Pentest Labs, wraz z zespołem wygrał zawody CTF, zostając n...

Rosja po raz kolejny atakuje infrastrukturę krytyc...

1 rok temu Federalne Biuro Śledcze (FBI) opublikowało [komunikat](https://www.ic3.gov/PSA/2025/PSA250820) skierowany do sektora publicznego, prywatnego, a także do społeczności międzynarodowej. Zagrożone są sieci komputerowe i infrastruktura krytyczna.

Analiza ochrony systemów przed aktywnym malware on...

1 rok temu Wykonana kolejna już edycja badania z serii Advanced In-The-Wild Malware Test w lipcu 2025 wnosi kilka zmian. Po pierwsze producenci testowanych rozwiązań bezpieczeństwa będą otrzymywać od tej edycji nadprogramowe rozszerzone logi w postaci drzewa zd...

Sabotaż, sieć i system – niewidzialna wojna o infr...

1 rok temu Cyberataki, wojna informacyjna i sabotaż – to jedne z największych zagrożeń dla współczesnych państw. Infrastruktura krytyczna staje się celem nr 1 w cyberwojnie. W filmie dowiesz się: – jak wygląda bezpieczeństwo w erze cyberkonfliktów, – dlaczego c...

Cyfrowa tożsamość ma przybliżyć USA do zostania st...

1 rok temu W ostatnim raporcie „Strengthening American Leadership in Digital Financial Technology” opublikowanym przez Working Group on Digital Asset Markets cyfrowa tożsamość zostaje wyraźnie wskazana jako fundamentalny element strategii USA w kierunku stania ...

Urząd Skarbowy pisze do Polaków? Pojawiło się nowe...

1 rok temu W sieci krąży nowa fala oszustw. Cyberprzestępcy podszywają się pod Urząd Skarbowy i rozsyłają e-maile, w których informują o „nowym dokumencie do odebrania”. Wiadomość do złudzenia przypomina oficjalny komunikat, ale w rzeczywistości jest sprytną pu...

Program Partnerstwo dla Cyberbezpieczeństwa

1 rok temu Współpraca na Rzecz Bezpieczeństwa Cyfrowego W obliczu coraz bardziej skomplikowanych i powszechnych zagrożeń w cyberprzestrzeni, które wpływają zarówno na funkcjonowanie instytucji publicznych, jak i przedsiębiorstw prywatnych, niezwykle istotna sta...

Podszywali się pod dyplomatów. Celem południowokor...

1 rok temu Firma Trellix opublikowała raport dotyczący operacji, która prowadzona jest od marca br. Grupa odpowiedzialna za ataki najprawdopodobniej powiązana jest z północnokoreańskim Kimsuky, znanym również pod nazwami [APT43, Black Banshee, Velvet Chollima](...

16 milionów kont PayPal wystawionych na sprzedaż w...

1 rok temu Ponad 16 mln loginów i haseł do PayPal trafiło do sieci. Sprawdź, jak zadbać o bezpieczeństwo swojego konta.

Miliony kont PayPal na hakerskim forum. „Nie doszł...

1 rok temu W ostatnich dniach na forach darkwebu pojawiła się oferta sprzedaży ogromnej bazy danych, mającej zawierać dane logowania do ponad 15,8 miliona kont PayPal. W „paczce” znaleźć się miały adresy email oraz hasła w postaci zwykłego tekstu. Firma PayPal ...

Fiskus bierze się za donejty na streamach. Ponoć t...

1 rok temu Polska skarbówka bierze na celownik już nie tylko sprzedających na OLX, Vinted, Allegro Lokalnie i innych platformach sprzedażowych. Wygląda na to, iż fiskus postanowił opodatkować donejty, czyli darowizny wysyłane twórcom przez widzów podczas transm...

Polscy seniorzy są bardzo łatwym celem dla cyberpr...

1 rok temu Polscy seniorzy bardzo często padają ofiarą internetowych oszustw. Tracą przez to naprawdę mnóstwo pieniędzy.

Strategie budowania marki eksperta i pozyskiwania ...

1 rok temu Obranie odpowiedniej strategii jest najważniejsze w budowaniu silnego wizerunku marki. Rezultaty zależą od codziennych działań, zaangażowania oraz skupieniu się na odpowiednich formach działania. Pomocny będzie również wybór agencji social media jako...

Masowy wyciek danych PayPal – 15,8 miliona haseł w...

1 rok temu 16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z kontami PayPal. Dane te, określane jako „Global PayPal C...

Kobiety wspierają Talibów? Kontrola mediów i narra...

1 rok temu Najważniejszym źródłem informacji jest w tej chwili stacja Radio Telewizja Afganistan, która nadaje w dwóch językach. Strona internetowa RTA również dostępna jest w języku arabskim i angielskim.

Pierwsi do kwadratu. 1Security z inwestycją od Dig...

1 rok temu Fundusz venture capital Digital Ocean Ventures zainwestował w polski startup 1Security, rozwijający rozwiązania z obszaru cyberbezpieczeństwa dla środowiska Microsoft 365.

CyberKryzys tematem przewodnim Sprint Cyber Forum ...

1 rok temu Patronat medialny

HTTP/1.1 Must Die – PortSwigger chce zakończyć erę...

1 rok temu Firma PortSwigger, znana przede wszystkim z programu BurpSuite stanowiącego podstawę wielu testów penetracyjnych, początkiem sierpnia wyszła z inicjatywą HTTP/1.1 Must Die. Można sądzić, iż tak dosadna nazwa zastosowana przez jednego z kluczowych gra...

Amerykańskie trackery w przesyłkach z chipami AI. ...

1 rok temu Nie tak dawno temu kontrola eksportu technologii sprowadzała się do sprawdzania dokumentów na granicy i mało spektakularnych biurowych audytów firm eksportowych. Cóż, te czasy definitywnie się skończyły. Reuters informuje o praktykach, które bardziej...

Seniorzy na celowniku cyberprzestępców

1 rok temu Rosnące zaangażowanie seniorów w e-finanse ma swoją ciemną stronę: co piąty senior padł ofiarą kradzieży lub próby wyłudzenia danych

RDP i słabe hasła przyciągają cyberprzestępców – A...

1 rok temu Badacze wykryli nowego „killera” programów zabezpieczających, który jest rozprzestrzeniany głównie w Brazylii, ale także w kilku europejskich krajach, byłych krajach Związku Radzieckiego i w Azji Mniejszej. Dosyć zaawansowane narzędzie, stworzone prz...

Najlepsze komunikatory bez numeru telefonu (i kart...

1 rok temu Jaki komunikator bez numeru telefonu (i bez karty SIM) wybrać? Który najbezpieczniejszy i najlepszy? Przegląd

#CyberWojska Macedonii Północnej – brak struktur, ...

1 rok temu Od 2018 roku Macedonia Północna funkcjonuje na podstawie nieaktualizowanej Narodowej Strategii Cyberbezpieczeństwa, której główne cele wciąż pozostają niezrealizowane. W 2020 roku, w dniu wyborów parlamentarnych, doszło do poważnego ataku DDoS, a w 2...

Incydent w telewizji BBC podczas programu Making t...

1 rok temu 2 października 1983 roku podczas specjalnego programu telewizjnego kręconego na żywo pt. „Making the Most of the Micro – Live!” w BBC1 (ang. British Broadcasting Corporation) doszło do incydentu związanego z bezpieczeństwem komputerowym. W trakcie pr...

Wiadomości Google z nową funkcją. Nadchodzi cenzur...

1 rok temu Wiadomości Google wzbogacą się o bardzo ciekawą funkcję ochrony nieletnich użytkowników przed treściami przeznaczonymi dla dorosłych. Nowość, która była testowana kilka miesięcy temu, jest w tej chwili w trakcie wdrażania do stabilnej wersji aplikacj...

Atak na duże miasto. Gawkowski: mógł odciąć mieszk...

1 rok temu Cyberataki na stacje uzdatniania wody oraz oczyszczalnie ścieków miały miejsce wielokrotnie na przestrzeni ostatnich kilku miesięcy. Wśród dotkniętych podmiotów znalazły się m.in.:

Co sprawia, iż Deep Web jest cennym źródłem threat...

1 rok temu Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo iż stanowi niezwykle wartościowe...

Oszustwo udające zabezpieczenie CAPTCHA. Absolutni...

1 rok temu Cyberprzestępcy na różne sposoby próbują wyłudzać dane i pieniądze oraz zainfekować urządzenia. Istnieje oszustwo, które naraża nieświadome osoby na zainstalowanie szkodliwego systemu na ich komputerze. Wciśnięcie klawiszy na klawiaturze w określonyc...

Policja i NASK uruchamiają projekt CROPT — nowe na...

1 rok temu Policja i NASK łączą siły w projekcie CROPT, tworząc nowoczesny system do walki z cyberatakami i zwiększając bezpieczeństwo cyfrowe Polski. Zapytaj ChatGPT

Oszustwo inwestycyjne. Mieszkaniec Legnicy stracił...

1 rok temu Nie pomagają liczne apele i ostrzeżenia przed popularnymi praktykami cyberprzestępców. Policjanci z Legnicy informują, iż jeden z mieszkańców tego miasta zwabiony perspektywą inwestycji został oszukany na blisko 470 tysięcy złotych. Mieszkaniec Legni...

Australijski sąd karze Apple i Google za praktyki ...

1 rok temu Australijski sąd federalny uznał, iż sklepy App Store i Google Play naruszają prawo konkurencji, ograniczając deweloperów. To częściowe zwycięstwo Epic Games, które zapowiada powrót Fortnite’a na iOS w Australii. Firmy mogą zapłacić setki milionów do...

Hakowanie przez kamerki Linux – nowy wymiar ataku ...

1 rok temu W świecie bezpieczeństwa IT coraz więcej urządzeń peryferyjnych działa na wbudowanych systemach Linux – zwiększa to ich funkcjonalność, ale też...

Grupy APT, haktywiści i ataki na łańcuch dostaw – ...

1 rok temu CSIRT GOV opublikował właśnie coroczny ,,Raport o stanie bezpieczeństwa cyberprzestrzeni RP’’, w którym wskazuje na wzmożone działania grup typu APT (Advanced Persistent Threat) i haktywistycznych. TLDR; ❌W poprzednim roku CSIRT GOV zaobserwował wzm...

CROPT: tak Policja i NASK zwalczą cyberprzestępców...

1 rok temu Policja i NASK-PIB łączą siły w ramach projektu CROPT, który ma usprawnić walkę z cyberprzestępczością w Polsce. Program wart 37,5 mln złotych, dofinansowany z Krajowego Planu Odbudowy, obejmie szkolenia, modernizację jednostek oraz stworzenie nowocz...

Policja i NASK razem przeciwko cyberatakom. Rusza ...

1 rok temu W ostatnich latach drastycznie wzrosła liczba ataków ransomware. Jak wynika z informacji CSIRT NASK podanych w informacji prasowej, między 2022 a 2024 rokiem odnotowano prawie 100 ataków na podmioty publiczne z wykorzystaniem tegoż oprogramowania. W ...

Uwaga na fałszywe VPN-y. Chcesz zabezpieczyć dane,...

1 rok temu W popularnych wirtualnych sklepach mobilnych w ostatnim czasie pojawiły się złośliwe aplikacje, które mogą wykradać poufne dane. Oszuści wykorzystali do tego m.in. sieci VPN, blokery reklam, czy nawet… aplikacje randkowe. Uważaj na aplikacje, które p...

Perseidy 2025 – jak uchwycić spadające gwiazdy tel...

konto.spidersweb.pl 1 rok temu Sierpniowe noce to idealny moment na podziwianie i fotografowanie spadających gwiazd, wśród których prym wiodą Perseidy. Czym są, gdzie i jak je najlepiej obserwować i w końcu: jak je uchwycić naszym aparatem, a choćby telefonem? Poniżej znajdziesz p...

Czy można z kamer Lenovo zrobić BadUSB? No prawie…...

1 rok temu Badacze z firmy Eclypsium zaprezentowali na DEF CON 33 nowy wektor ataku. Polega on na wykorzystaniu podłączonych urządzeń – w tym przypadku kamer USB – do zdalnych ataków poprzez zmianę firmware i przekształcenie ich w urządzenia realizujące atak Ba...

Jak skutecznie zabezpieczyć konto na Facebooku?

1 rok temu Chroń swoje konto na Facebooku! Dowiedz się, jak ustawić silne hasło, włączyć uwierzytelnianie dwuskładnikowe (2FA) i zabezpieczyć swój profil przed hakerami oraz oszustwami na BLIK. Proste kroki, które mogą uratować Twoje dane i pieniądze! 🔒💻

Kultowa usługa modemowa znika po 34 latach. Bez ro...

1 rok temu Mamy 2025 rok i choć wielu z Was trudno będzie w to uwierzyć, miliony internautów na całym świecie przez cały czas korzystają z sieci dzięki połączeniom telefonicznym przez modem. Po 34 latach swoją usługę dial-up zlikwiduje firma AOL. Zastanawiacie ...

Odinstaluj WinRAR. Program może Ci pobrać wirusa

1 rok temu WinRAR to przez cały czas jeden z najpopularniejszych archiwizatorów danych. Dzieje się tak pomimo tego, iż Windows 11 zyskał natywną obsługę archiwów w tym formacie, a WinRAR jest programem płatnym (choć nikt tego nie respektuje). W kontekście liczb...

6. edycja Cyber24 DAY na PGE Narodowym! Razem budu...

1 rok temu Cyber24 DAY to jedna z najważniejszych konferencji poświęconych cyberbezpieczeństwu, cyfryzacji i przełomowym technologiom. Z każdą kolejną edycją rośnie liczba uczestników wydarzenia i w tym roku nie będzie inaczej. Wśród gości znajdą się przedstawi...

Malware w repozytoriach NPM i PyPI

1 rok temu Zajmująca się różnymi usługami w zakresie bezpieczeństwa IT, a także znany dostawca urządzeń sieciowych, firma Fortinet w niedawnym raporcie przedstawiła wyniki analizy prawie półtora miliona paczek NPM (przeznaczonych dla projektów Node.js) oraz 400...

Chińska ekspansja w Polsce. Pejo: „Bulwersująca um...

1 rok temu Obecność Chin w Polsce jest coraz bardziej zauważalna. Choć od lat rozwiązania z Państwa Środka są wykorzystywane nad Wisłą – np. w zakresie telekomunikacji, która mocno stoi urządzeniach z tego kraju – w ostatnim czasie zaczęło się robić głośniej......

Linux rootkits – wykrywanie ukrytych plików i kata...

1 rok temu O programownie typu rootkit stanowi klasę złośliwego systemu (ang. malware), które zostało zaprojektowane w celu zapewnienia ukrytego, trwałego i uprzywilejowanego dostępu do skompromitowanego systemu. Jako post-eksploatacyjne narzędzie (stanowiące k...

A może chcesz niebezpiecznikową monetę?

1 rok temu Kto z Was chciałby niebezpiecznikowego challenge coina? Aktualnie jesteśmy na etapie projektowania 3 monet pod tematykę szkoleń, które zamierzamy rozdawać na naszych szkoleniach (za najlepsze efekty podczas laboratoriów) lub wręczać na specjalnych ok...

#CyberWojska Czarnogóry – skromny zespół na natows...

1 rok temu Atak z 2022 roku znacząco zakłócił funkcjonowanie administracji publicznej. W jego następstwie Czarnogóra rozpoczęła prace nad modyfikacją przepisów oraz analizą możliwości powołania nowej Agencji ds. Cyberbezpieczeństwa. Mimo braku wojskowych cybers...

W jaki sposób exploit typu Content Injection może ...

1 rok temu StarCraft: Brood War i jego sukcesor StarCraft 2 to ikony gatunku RTS (strategii czasu rzeczywistego) oraz jedne z najważniejszych gier komputerowych w historii, które od dekad cieszą się aktywną społecznością i profesjonalną sceną e-sportową. Jednak...

Cyberatak na francuski telekom. Incydent dotyczy m...

1 rok temu Firma [Bouygues Telecom poinformowała](https://www.corporate.bouyguestelecom.fr/archives-communique-presse/bouygues-telecom-annonce-avoir-ete-victime-dune-cyberattaque/), iż padła ofiarą cyberataku, w wyniku którego sprawcy uzyskali nieautoryzowany d...