Serwisy SEC

Zhakowani mimo wydania 500 mln na IT. Clorox pozyw...

1 rok temu Amerykańska międzynarodowa firma [Clorox](https://cyberdefence24.pl/cyberbezpieczenstwo/amerykanie-wykladaja-miliard-dolarow-na-ofensywe-w-cyber) znana z produkcji produktów do wybielania i czyszczenia, w 2023 r. doznała** jednego z najbardziej dotkl...

Rosyjska firma ujawnia działania APT41 w Afryce

1 rok temu Jak podaje [Mitre](https://attack.mitre.org/groups/G0096/), **APT41**, znane również jako **Wicked Panda**, to chińska grupa szpiegowska sponsorowana przez państwo, aktywna od co najmniej 2012 r. Dotychczas jej działania wymierzone były w sektor opie...

Rządowi hakerzy atakują… twoją firmę. Nie tylko po...

1 rok temu Rządowi hakerzy atakują… twoją firmę. Nie tylko polityka jest celem Jeszcze do niedawna mogło się wydawać, iż cyberprzestępcy sponsorowani przez...

Cyberatak na Naval Group. Hakerzy grożą publikacją...

1 rok temu Cyberataki dotykają **zarówno małych podmiotów, jak i dużych graczy na rynkach dookoła świata**. Na naszych łamach wielokrotnie opisywaliśmy oba rodzaje przypadków. Szpitale w [Hiszpanii](https://cyberdefence24.pl/cyberbezpieczenstwo/qilin-zaatakowal...

Cyberprzestępcze forum rozbite. Efekt międzynarodo...

1 rok temu XSS to forum, którego administratorem ma być zatrzymany mężczyzna. Za pośrednictwem tej rosyjskojęzycznej strony użytkownicy **mogli kupować i sprzedawać Ransomware i inne złośliwe oprogramowania, a także skradzione dane**.

Ile to adekwatnie kosztuje bez rabatu? Orange i T-...

1 rok temu Orange i T-Mobile mogą zapłacić milionowe kary. UOKiK zarzuca im, iż w reklamach pokazują ceny po rabatach, nie informując jasno o warunkach ich przyznania. Sprawdź, na co uważać.

Luka w AppLockerze – drobny błąd, wielka dziura w ...

1 rok temu Microsoft AppLocker od lat uchodzi za jedno z najbardziej precyzyjnych narzędzi kontroli aplikacji w systemach Windows. Umożliwia administratorom sieci wdrażanie...

Używanie attr w Linuksie jak rasowe APT

1 rok temu N ie tak dawno omawialiśmy używanie xattr w macOS. Tym razem czeka nas mała demonstracja, jak podobny scenariusz może zostać wykorzystany w systemie Linux dzięki pakietu attr. Odpowiada on za dostarczenie narzędzi (setfattr / getfattr) służących do m...

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podsta...

1 rok temu Studium przypadków i praktyczna integracja z systemami bezpieczeństwa W części pierwszej oraz częsci drugiej omówiliśmy, czym jest Sigma, jak wygląda struktura jej reguł w formacie YAML oraz jak można konwertować je do języków zapytań konkretnych pla...

Kuszące wyprzedaże? Jak nie dać się marketingowym ...

1 rok temu Sezon wyprzedaży to nie tylko okazje, ale i marketingowe sztuczki. UOKiK radzi, jak kupować z głową i nie dać się nabrać – choćby na przecenach.

Nieopłacona paczka lub rachunki? Nie daj się złapa...

1 rok temu Przedstawiciele zespołu CERT Polska poinformowali o nowej kampanii prowadzonej przez oszustów. Nie daj się nabrać, możesz stracić pieniądze.

Uwaga na fałszywe maile ofertowe. Ciekawość może c...

1 rok temu W opublikowanym niedawno raporcie dotyczącym cyberzagrożeń NASK poinformował o pojawiających się przypadkach wysyłania przez oszustów fałszywych maili ofertowych. Sprawdzenie dodanych do nich załączników może doprowadzić do infekcji urządzenia przez ...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

1 rok temu Cyberprzestępcy z całego świata wykorzystują lukę w oprogramowaniu Microsoftu, żeby włamywać się do systemów rządowych i firmowych. Co prawda gigant opublikował już poprawkę, ale ataki wciąż trwają, a eksperci mówią o poważnym globalnym zagrożeniu. M...

„Rower tylko zza lady” – UOKiK ukarał Scott Sporte...

1 rok temu Firma Scott Sportech Poland przez niemal dekadę blokowała sprzedaż rowerów przez internet. UOKiK nałożył za to karę ponad 4,3 mln zł, uznając działania za naruszenie zasad konkurencji.

Londyn odpowiada na cyberataki Rosji. Nowe sankcje...

1 rok temu Jak wyjaśnia **Ministerstwo Spraw Zagranicznych, Wspólnoty Narodów i Rozwoju Wielkiej Brytanii (FCDO)**, celem restrykcji są przede wszystkim jednostki 29155, 26165 („Fancy Bear”) i 74455 („Sandworm”), których działalność [„siała chaos i niepokój na ...

USA chce zabronić chińskiej technologii choćby w i...

1 rok temu Amerykańska komisja telekomunikacyjna wprowadza restrykcje wobec chińskich firm w sektorze podmorskich kabli internetowych, reagując na obawy związane z bezpieczeństwem narodowym. Decyzja ma zostać podjęta w głosowaniu 7 sierpnia. FCC ogłosiła zamiar...

Nie zwalniamy tempa w wakacje – kolejna, bezpłatna...

1 rok temu Przed weekendem krótka piłka od sekuraka! W najbliższym tygodniu będziecie mieć dwie okazje do tego by poszerzyć swoją wiedzę w temacie ITsec. Do tego bezpłatnie, i z prawdziwymi GURU w swoim fachu :-) Kto przegapi, albo nie może uczestniczyć...

Kody EAN obowiązkowe także dla używanych płyt winy...

1 rok temu Od dziś kod EAN jest obowiązkowy także dla używanych płyt winylowych i CD. To problem dla sprzedawców starszych wydań, które nigdy nie miały kodów kreskowych.

Bądź na bieżąco z SysOps/DevOps Polska – poznaj na...

1 rok temu Chcesz wiedzieć, co robimy, gdzie się spotykamy i co nowego w społeczności SysOps/DevOps Polska? Poniżej znajdziesz wszystkie linki do naszych kanałów w social mediach. Dołącz do nas i bądź na bieżąco! Gdzie nas szukać? Facebook – nasze główne źródło...

Rescuezilla 2.6.1 uratuje Twój komputer. Teraz wsp...

1 rok temu Nie ma znaczenia to, czy korzystasz z komputera z systemem Windows, macOS czy Linux. Rescuezilla może uratować Twój system. Popularne narzędzie do przywracania danych, klonowania dysku, tworzenia kopii zapasowych i przywracania systemu po awarii, doc...

Końskie inwestują w cyberbezpieczeństwo — prawie 8...

1 rok temu Końskie stawiają na cyfrowe bezpieczeństwo! Blisko 830 tys. zł zainwestowano w ochronę danych urzędowych i systemów M-GOPS.

Bezpieczna przeglądarka – jaka jest najbezpiecznie...

1 rok temu Która przeglądarka jest najbezpieczniejsza? A które dbają o prywatność? Zestawienie

MITRE ujawnia AADAPT – tarczę przeciw ciężkim atak...

1 rok temu W erze, gdy kryptowaluty, smart kontrakty i DeFi przenikają do globalnej ekonomii, rośnie wraz z nimi fundusz zagrożeń. Ataki na...

Polak wygrał z AI na prestiżowym konkursie w Tokio...

1 rok temu Prestiżowy konkurs **AtCoder World Tour Finals 2025** Heuristic Track odbył się **16 lipca 2025 roku** w [Tokio](https://cyberdefence24.pl/armia-i-sluzby/seria-cyberatakow-na-cele-w-japonii-tokio-mowi-o-operacji-chinskiego-wojska). Udział w nim mogli...

Powstaje CSIRT dla infrastruktury transportu i dos...

1 rok temu [Ministerstwo Infrastruktury](https://www.gov.pl/web/infrastruktura/aktualnosci) otrzyma **dofinansowanie na utworzenie CSIRT INFRASTRUKTURA**, który będzie odpowiedzialny za zarządzanie incydentami związanymi z cyberbezpieczeństwem. Inicjatywa ma na...

Zatraceni online – jak rozpoznać i przeciwdziałać ...

1 rok temu 📱 Czy potrafisz oderwać się od telefonu, gdy naprawdę trzeba? A może Twoje życie coraz bardziej podporządkowane jest powiadomieniom, scrollowaniu i grze online? Ten webinar to otwarte i merytoryczne spojrzenie na cyfrowe uzależnienia, które coraz czę...

Biblioteka Narodowa digitalizuje zbiory. Miliony p...

1 rok temu Biblioteka Narodowa uzyska środki na **realizację projektu Patrimonium**, który jest kontynuacją dwóch wieloletnich projektów skanowania zbiorów największych bibliotek w Polsce: Biblioteki Narodowej i Biblioteki Jagiellońskiej.

FileFix – nowe metody socjotechniczne do infekowan...

1 rok temu Hakerzy dokonują pierwszych prób ataków phishingowych z wykorzystaniem nowej techniki. „FileFix” pozwala na uruchomienie złośliwego kodu bez użycia luk. Atak dokonywany jest wyłącznie poprzez manipulację użytkownikiem z wykorzystaniem uruchomienia z ...

Groźna luka w firmware płyt Gigabyte. Sprawdź, czy...

1 rok temu Napisałem kiedyś dla Was artykuł o tym, dlaczego warto aktualizować BIOS płyty głównej. Wspomniałem wtedy, iż jednym z powodów jest eliminacja zagrożeń wynikających z luk w oprogramowaniu. W firmware ponad 200 płyt głównych Gigabyte wykryto właśnie g...

Ograniczenie SSH do konkretnego portu źródłowego k...

1 rok temu N aszym zadaniem jest wystawienie usługi SSH do internetu, ale nie chcemy by ktoś oprócz naszej wiedzy tajemnej mógł się do niej połączyć. Nie będziemy używali rozwiązań typu VPN, port knocking, czy zmiany portu nasłuchu z 22 na inny....

Europol rozbija prorosyjską siatkę cyberprzestępcz...

1 rok temu W lipcu 2025 r. Europol i Eurojust, we współpracy z organami ścigania z dwunastu krajów, przeprowadziły szeroko zakrojoną operację, której celem było rozbicie jednej z prorosyjskich grup hakerskich. Działania te zakończyły się spektakularnym sukcesem...

Słowo, którego nigdy nie mów, gdy dzwoni nieznajom...

1 rok temu Mnogość oszustw i kreatywność cyberprzestępców sprawia, iż musimy zachować szczególną ostrożność, gdy dzwoni nieznajomy. Czasem wystarczą pojedyncze słowa, by wpaść w kłopoty. Lepiej ich nie wypowiadać. Dzwoni nieznajomy? Tego nie mów Pierwszym słowe...

CBZC i Europol rozbijają prorosyjską grupę APT NoN...

1 rok temu Grupa [NoName057(16)](https://cyberdefence24.pl/cyberbezpieczenstwo/w-cieniu-cyberwojny-jak-wygladaja-operacje-grup-apt) to znana prorosyjska sieć hakerska, która w ciągu ostatnich lat przeprowadziła liczne cyberataki na infrastrukturę krytyczną, med...

Oto jak oszukać Google Gemini. Ten trik działa zby...

1 rok temu Sztuczna inteligencja ułatwia działanie przestępcom – tym razem w bardzo nietypowy sposób. Mało kto spodziewałby się bowiem, iż integracja Google Gemini w poczcie Gmail może uczynić phishing jeszcze łatwiejszym. Oto, jak łatwo oszukać Google Gemini. ...

Dostałeś wiadomość od państwa ws. mandatu? Możesz ...

1 rok temu Cyberprzestępcy co jakiś czas powracają z kampaniami, w których podszywają się pod państwowe instytucje. Oszuści „informują”, iż na opłacenie czeka mandat. Absolutnie nie należy wykonywać instrukcji z otrzymanej od nich wiadomości. Ale jak ją rozpozn...

Hakerzy zaatakowali Herbapol

1 rok temu Prokuratura Okręgowa w Lublinie wszczęła śledztwo w sprawie ataku hakerskiego na systemy informatyczne spółki Herbapol Lublin. Przestępcy zablokowali dostęp do kluczowych danych firmy, żądając okupu w wysokości 900 tysięcy dolarów (około 3,3 mln zł)....

AI jako narzędzie do ukrywania złośliwego kodu: LS...

1 rok temu Sztuczna inteligencja jako ukryty wspólnik cyberprzestępców? Sprawdź, jak modele LSTM i Transformer mogą zostać wykorzystane do kamuflowania złośliwego kodu.

Security Case Study 2025 – 10. jubileuszowa edycja...

1 rok temu SECURITY CASE STUDY 2025 & SCS EXPO jubileuszowa edycja jednej z bardziej znanych konferencji o cyberbezpieczeństwie w Polsce! 📅 11 września 2025 | 📍 Warszawa | #SCS25 | Organizator – Fundacja Bezpieczna Cyberprzestrzeń SCS – SECURITY CASE STUD...

Od razu usuń to z telefonu. Możesz stracić tysiące...

1 rok temu Nowa fala złośliwego systemu na Androida, znanego jako FakeCalls, staje się coraz większym zagrożeniem dla użytkowników telefonów na świecie. Dzięki zaawansowanym technikom ukrywania i podszywania się pod instytucje finansowe trojan ten skutecznie wy...

Hiszpania powierza Huawei zarządzanie danymi z pod...

1 rok temu Kontrowersje wokół współpracy władz w Pekinie z tamtejszymi firmami niepokoją ekspertów na całym świecie. **Kraje zachodnie podejmują działania, aby ograniczyć dostęp Państwu Środka lub wykorzystanie urządzeń z tego państwa** w ważnych częściach infr...

Discord Orbs już u wszystkich. To cyfrowa waluta g...

1 rok temu Cyfrowa waluta w postaci Discord Orbs zadebiutowała u wszystkich użytkowników. Wykonujcie zadania, by otrzymywać interesujące nagrody.

Unia zajmie się oszustwami w Internecie. Start jes...

1 rok temu W połowie maja br. rząd zdecydował – w drodze uchwały – iż to **Prezesa [Urzędu Komunikacji Elektronicznej](https://www.uke.gov.pl/) będzie pełnił w Polsce [rolę koordynatora ds. usług cyfrowych](https://www.gov.pl/web/cyfryzacja/rada-ministrow-wyzna...

Cyberprzestępcy na usługach rządów atakują nie tyl...

1 rok temu Nie tylko transport i telekomunikacja, ale także handel, ubezpieczenia, edukacja i rolnictwo – organizacje z tych sektorów są celem ataków grup APT, czyli zaawansowanych grup przestępczych działających na zlecenie rządów. Sposób działania tych grup c...

Powrót ataków NTLM relay

1 rok temu Ataki przekaźnikowe NTLM (NTLM relay attacks) to jeden z najprostszych i najskuteczniejszych sposobów naruszenia bezpieczeństwa hostów podłączonych do domeny. Choć...

#CyberWojska Grecji - początek nowego rozdziału?

1 rok temu W ostatnich latach Grecja walczy z coraz częstszymi i bardziej zaawansowanymi cyberatakami. Celem były m.in. operator narodowego systemu gazowego, Grecka Poczta, a także [ogólnokrajowa platforma egzaminacyjna](https://cyberdefence24.pl/cyberbezpiecze...

Rewolucja w Dysku Google na komputery. To najwięks...

1 rok temu Google wprowadza jedną z największych od lat zmian w swojej aplikacji Dysku Google na komputery. Narzędzie, które od dawna towarzyszy użytkownikom Windowsa i macOS jako sposób na synchronizację plików z chmurą, przeszło gruntowne przeprojektowanie. N...

WAP Billing – nieuczciwie naliczane faktury, czyli...

1 rok temu WAP Billing to ukryta forma płatności, przez którą wielu użytkowników traci pieniądze za nieświadome kliknięcia. Sprawdź, jak rozpoznać nieuczciwe naliczenia i skutecznie dochodzić swoich praw.

Popularne rozszerzenia szpiegują użytkowników Chro...

1 rok temu Ponad 2,3 miliona użytkowników przeglądarek Google Chrome i Microsoft Edge mogło paść ofiarą popularnych przeglądarkowych rozszerzeń, które okazały się złośliwym oprogramowaniem. Jak ustalili badacze z Koi Security, część dodatków dostępnych w oficja...

Duolingo wie, co robi – mała zmiana, wielki wpływ ...

1 rok temu Duolingo udowadnia, iż jedno zdanie może zmienić wszystko. Zobacz, jak prosta zmiana komunikatu zwiększyła motywację do nauki języków.

Niebezpieczna chemia w sztucznej biżuterii. UOKiK,...

1 rok temu Niebezpieczna chemia w sztucznej biżuterii. UOKiK, IH i KAS w akcji Tania biżuteria może mieć wysoką cenę – cenę Twojego...