Serwisy SEC

Chińczycy atakują urządzenia sieciowe Cisco

1 rok temu Insikt Group (researchowy zespół Recorded Future) wydał krótki raport, w którym opisuje jak odkryli kampanię wykorzystującą nieaktualne urządzenia sieciowe Cisco. Kampania miała miejsce pomiędzy grudniem 2024 a styczniem 2025 i powiązana była z globa...

Wykorzystują „złośliwe” kody QR i przejmują dostęp...

1 rok temu Google ostrzega o kampaniach hackerskich prowadzonych przez rosyjskich rządowych hackerów. W atakach wykorzystywana jest funkcja „Połączone urządzenia” (ang.: linked devices). Funkcja ta umożliwia równoległe korzystanie z Signala na różnych urządzeni...

Czy ta DOMENA jest bezpieczna?

1 rok temu Porada "przed kliknięciem sprawdź, dokąd prowadzi link" nie zawsze wystarczy. W tym odcinku pokaże Ci, jak oszuści podszywali się pod dużą firmę używając jej własnej domeny. ➡️ Dołącz do kanału Discord: https://od0dopentestera.pl/discord Źródła: http...

Dark Cloud – nowy stealer w polskiej sieci

1 rok temu Pod koniec ubiegłego tygodnia CERT Orange Polska zidentyfikował aktywność złośliwego systemu Dark Cloud. To pierwszy ślad wykorzystania tego systemu przeciw użytkownikom w Polsce. Dark Cloud to napisany w .NET malware z rodziny infostealerów. Sprzeda...

AVLab dołącza do Microsoft Virus Initiative

1 rok temu W 2023 roku dołączyliśmy do organizacji AMTSO (Anti-Malware Testing Standards Organization). W ramach pełnionych tam funkcji, w międzynarodowym środowisku ekspertów, pracujemy nad poprawą transparentności, obiektywności oraz jakości przeprowadzanych ...

Rozbito grupę cyberprzestępczą „oferującą” fałszyw...

1 rok temu Współpraca polskiej i ukraińskiej cyberpolicji zakończyła się zatrzymaniem głównych podejrzanych (pracowników, menadżerów i osobę kierującą strukturą przestępczą). Straty szacowane są na wiele milionów złotych. W pierwszej fazie przejęto „call center...

Android 16 wprowadza nowe metody ochrony przed osz...

1 rok temu Google pracuje nad nową funkcją bezpieczeństwa dla systemu Android, która ma blokować możliwość zmiany niektórych wrażliwych ustawień telefona podczas połączeń...

Jak literówka w pakiecie Go przetrwała trzy lata… ...

1 rok temu Badacze Socket.dev zaprezentowali odkryty atak na łańcuch dostaw celujący w projekty napisane w Golangu. Atak wykorzystywał literówkę (tzw. typosquatting) w znanej bibliotece BoltDB, obsługującej bazę danych typu klucz-wartość. Oryginalny projekt zos...

Poznaj AI z sekurakiem. Zapraszamy na darmowe, pra...

1 rok temu W dzisiejszych czasach znajomość narzędzi AI staje się kluczowa. Dlaczego? Ponieważ AI może znacząco zwiększyć efektywność pracy, automatyzując powtarzalne zadania, pozwalając skupić się na bardziej kreatywnych i strategicznych działaniach „ludzkich”...

Specjaliści cyberbezpieczeństwa – najgorętsza prof...

1 rok temu Popyt na ekspertów ds. bezpieczeństwa środowisk IT w firmach znacząco przewyższa ich podaż. Biorąc pod uwagę fakt rosnącej liczby cyberzagrożeń i nowe techniki internetowych przestępców nie dziwią oferowane tzw. „bezpiecznikom” stawki wynagrodzeń. Te...

Veeam upraszcza proces odzyskiwania danych po awar...

1 rok temu Veeam Software, lider na rynku rozwiązań z zakresu odporności danych, udostępnił w ramach Veeam Data Platform funkcje orkiestracji odzyskiwania danych dla klientów korzystających ze środowiska wirtualizacyjnego Microsoft Hyper-V. Veeam Recovery Orche...

Dlaczego nie używam Norda, Protona i Brave'a - zap...

1 rok temu Kilka minut o tym, o czym będę opowiadał już w czwartek na żywo. Dołączyć można tu: https://z3s.pl/prywatnosc A iż nagranie robiłem dość spontanicznie, to i coś za dużo mi się w kadr załapało, ale przynajmniej możecie zobaczyć, ile mam...

Amerykańskie NSA zaatakowało w Chinach? Polski wąt...

1 rok temu Informacje z chińskiej części internetu zebrała Lina z [inversecos.com](https://www.inversecos.com/2025/02/an-inside-look-at-nsa-equation-group.html). Podkreśliła przy tym, iż **nie potwierdza jednoznacznie autentyczności danych** oraz celem postu na...

Koszt pojedynczego cyberataku na ochronę zdrowia t...

1 rok temu Konsekwencje cyberataków na sektor ochrony zdrowia są bardzo poważne, zarówno dla funkcjonowania placówek, jak i stanu zdrowia samych pacjentów. W 56 proc. placówek medycznych dotkniętych cyberatakiem odnotowano gorsze wyniki leczenia pacjentów z pow...

Unijna dyrektywa notuje opóźnienia. Jak do jej wdr...

1 rok temu Wdrożenie dyrektywy NIS 2, której celem jest zwiększenie poziomu cyberbezpieczeństwa, to spore wyzwanie w organizacjach zarówno publicznych, jak i prywatnych. Przepisy miały być wprowadzone w październiku 2024 roku, ale na przeszkodzie stanęła m.in. ...

Tajemnice bankowe i inne wrażliwe dane Polaków lat...

1 rok temu Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu. Serwis Docer.pl to “schowek na plik...

Dane Polaków na wyciągnięcie ręki. Wraca problem D...

1 rok temu Dbanie o cyberbezpieczeństwo jest w tej chwili jednym z głównych wyzwań naszej codzienności. Wiele [kampanii edukacyjnych](https://cyberdefence24.pl/technologie/rusza-kampania-informacyjna-aplikacji-mobywatel-ma-laczyc-polakow), apeli i próśb instytu...

Integracja TYPO3 z innymi systemami: API, e-commer...

1 rok temu TYPO3 to jeden z najbardziej elastycznych systemów zarządzania treścią (CMS), szczególnie doceniany za swoje możliwości integracji z różnymi narzędziami i systemami. Dzięki temu środowisko TYPO3 świetnie sprawdza się w złożonych projektach biznesowyc...

Jak NordVPN czy ProtonMail wycofywały się ze swoic...

1 rok temu Chcecie w internecie więcej prywatności i anonimowości? Pewnie większość zapytanych odpowie „oczywiście!”. Wyniki takich badań znają oczywiście działy marketingu i sprzedaży dostawców różnych usług, więc naobiecują, a potem przychodzi dział prawny i ...

Zostań częścią największego wydarzenia energetyczn...

1 rok temu **Współorganizator wydarzenia**

Testujemy buty zimowe Bates GX X2 Tall Side ZIP 38...

1 rok temu Po raz pierwszy miałem okazję testować model z serii GX butów Bates. Pamiętam buty tej marki jeszcze sprzed wielu lat. Tym razem otryzmałem do testów buty z nowej linii GX X2 w wersji z zamkiem bocznym. Testowany przeze mnie model jest przeznaczony.....

WatchGuard liderem w teście Advanced In-The-Wild M...

1 rok temu Nowy rok zaczynamy pierwszą edycją z sześciu Advanced In-The-Wild Malware Test, gdzie pod koniec 2025 r. wyłonimy najlepsze rozwiązania bezpieczeństwa dla Windows 11, tak jak zrobiliśmy to za rok ubiegły. W nowej edycji długoterminowych testów, w któ...

Jak pomóc bliskim naszych przyjaciół – branżowe pr...

1 rok temu Nadszedł moment wyboru organizacji lub osoby, która otrzyma 1,5% naszego podatku. jeżeli chcecie przekazać je komuś z branży bezpieczeństwa, to poniżej przygotowałem listę zweryfikowanych propozycji. Na naszym kanale Discorda pojawiło się kilka propo...

Atak ransomware na gabinety dentystyczne. Sprawcy ...

1 rok temu Wspomniana grupa cyberprzestępców stosunkowo często atakuje placówki zdrowia. W grudniu ub. roku jej ofiarą padło **kanadyjskie T Smiles Dental, zaś 12 lutego br. opublikowano wpis o ataku na kolejny gabinet dentystyczny.** Cyberprzestępcy starają si...

Palo Alto Networks wprowadza Cortex Cloud – komple...

1 rok temu 63% firm deklaruje, iż inwestycje w chmurę obliczeniową są podyktowane korzystaniem z modeli sztucznej inteligencji. Okazuje się jednak, iż rozwiązania chmurowe nie osiągnęły jeszcze optymalnego poziomu zabezpieczeń, a badacze Unit 42 alarmują, iż aż...

Grasz w gry ze Steama? Uważaj na złośliwe oprogram...

1 rok temu Po długim dniu pracy chcesz się odprężyć i pyknąć w jakąś gierkę. Wchodzisz więc na Steama i wybierasz coś nowego, a tam… cały na biało malware. TL;DR: Chodzi o darmową grę PirateFi udostępnioną na Steam przez Seaworth Interactive w...

Pokazał jak shakować zabawkę dla dzieci… bo produc...

1 rok temu Historie takie jak ta w świecie inżynierii wstecznej lub ogólnie hackingu pojawiają się stosunkowo często. Producent kończy wsparcie urządzenia (lub jak w tym przypadku bankrutuje) i w efekcie tego po pewnym czasie produkt przestaje działać. Jednak n...

Narodowy Dzień Pamięci Żołnierzy AK po raz pierwsz...

1 rok temu Dziś w dniu 14 lutego 2025 r. po raz pierwszy obchodzimy Narodowy Dzień Pamięci Żołnierzy Armii Krajowej. Święto to zostało uchwalone w hołdzie żołnierzom Armii Krajowej – największej konspiracyjnej armii w podbitej przez Niemcy i Związek Sowiecki Eu...

Na co uważać w Walentynki?

1 rok temu Jak co roku, **Walentynki obchodzone są przez zakochanych w przeróżny sposób**. Wyjścia do np. kina czy restauracji są typowym elementem dla jednych; inni z kolei preferują spędzenie 14 lutego z drugą połówką w zaciszu domowym.

Znany bulletproof hosting rozbrojony

1 rok temu **[Holenderska policja](https://www.politie.nl/) rozbroiła bulletproof hosting ZServers/XHost** po ponad rocznym dochodzeniu. Infrastruktura była ulokowana w [Amsterdamie](https://maps.app.goo.gl/2yY2JT6HXXQ9JaHH7) i **służyła do ochrony przestępców ...

Prostym mykiem można było poznać e-maila dowolnego...

1 rok temu Zerknijcie na ten research. Najpierw okazało się, iż funkcja blokowania użytkownika zdradzała jego tzw. GaiaID (czyli taki globalny ID użytkownika w kontekście usług Google). Np.: 103261974221829892167 Ten IDek można było poznać choćby bez realnego z...

Credential Stealery – dlaczego łatwo jest pisać ma...

1 rok temu W dzisiejszym wpisie pokażę, jak w prosty sposób napisać malware klasy „Credential Stealer” i dokonać ekstrakcji zdobytych poświadczeń dzięki zaufanego kanału komunikacji. Spróbujemy ominąć powszechnie znane systemu antywirusowe oraz powiemy sobie dl...

Moje.cert.pl – nowa platforma podnosi poziom cyber...

1 rok temu Rozwiązanie przygotowane przez zespół CERT Polska NASK adresowane jest do wszystkich administratorów infrastruktury teleinformatycznej.

DKWOC nawiązało współpracę z Muzeum Wojska Polskie...

1 rok temu W dniu 10 lutego 2025 roku gen. dyw. Karol Molenda, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) podpisał porozumienie o współpracy z Muzeum Wojska Polskiego, reprezentowanym przez dyrektora – prof. Bogusława Packa. kooperacja w zakresie ...

Grupa klientów PGE Obrót otrzymała nie swoje faktu...

1 rok temu Użytkownik serwisu Wykop o nicku @dese zauważył, iż otrzymał mailowo fakturę od PGE Obrót. Według jego relacji wiadomość nie wyglądała podejrzanie oraz zawierała poprawne informacje (np. numer klienta). Okazało się jednak, iż załączony dokument był w...

Ogromny zorganizowany atak brute-force wykryty prz...

1 rok temu Jak się okazuje, w Internecie realizowane są aktualnie zakrojone na ogromną skalę ataki brute-force na hasła z wykorzystaniem prawie 2,8 miliona...

Moje.cert.pl. Dla kogo jest to narzędzie?

1 rok temu [Moje.cert.pl ](https://moje.cert.pl/) umożliwi użytkownikom bezpłatne skanowanie pod kątem bezpieczeństwa wszystkich swoich domen, **dzięki czemu będą mogli otrzymać informację o ewnetualnych lukach.**

NASK prezentuje nowy darmowy serwis. Pozwoli lepie...

1 rok temu 12 lutego podczas konferencji zorganizowanej przez Ministerstwo Cyfryzacji NASK zaprezentował nowy portal, który odpowiada za monitorowanie zagrożeń cyberbezpieczeństwa na poziomie krajowym. W jego ramach każdy – zarówno osoba prywatna posiadająca st...

AI budzi obawy – 89% szefów działów IT dostrzega z...

1 rok temu Analizy ekspertów wskazują, iż cyberprzestępcy wciąż są sceptyczni wobec GenAI. Wykorzystują ją głównie do automatyzacji prostych zadań oraz analizy danych. Jednocześnie 98% firm wdrożyło już jakieś rozwiązania ochronne bazujące na sztucznej intelige...

Charytatywny turniej piłkarski „Mistrzostwa IT 202...

1 rok temu Zbliżają się lokalne Mistrzostwa IT 2025 – charytatywny turniej piłki nożnej, który w tym roku odbędzie się 17 maja w Lublinie. To wydarzenie skierowane jest do firm z sektora IT oraz reprezentacji szkół wyższych kierunków informatycznych. Udział w z...

Łamanie haseł szybsze o 35%. Wyniki najnowszej kar...

1 rok temu Właśnie pojawił się benchmark pokazujący szybkość najnowszego flagowca od NVIDII – RTX 5090 FE. Całość oczywiście w kontekście flagowego ;) narzędzia do odzyskiwania/łamania haseł – hashcata. Przykładowe porównania z RTX 4090: prawdopodobnie jeszcze ...

Wyniki ćwiczeń Cyber-EXE Polska 2024: polskie bank...

1 rok temu We wrześniu minionego roku odbyła się 8. edycja ćwiczeń Cyber-EXE Polska, organizowana przez Fundację Bezpieczna Cyberprzestrzeń. Po raz czwarty ćwiczenia były poświęcone sektorowi finansowemu. Tym razem oceniono przygotowania do wymagań DORA oraz ws...

USB Army Knife – narzędzie Red Team do zadań specj...

1 rok temu USB Army Knife to idealne rozwiązanie dla specjalistów ds. cyberbezpieczeństwa, którzy potrzebują elastycznego i wydajnego narzędzia do testów penetracyjnych oraz...

Jak wykorzystać AI w cyberbezpieczeństwie?

1 rok temu Sztuczna inteligencja zyskuje coraz większe znaczenie w obszarze cyberbezpieczeństwa, oferując nowe możliwości wykrywania, analizy i przeciwdziałania zagrożeniom. W czasach rosnącej liczby cyberataków i coraz bardziej zaawansowanych technik stosowany...

Analiza danych w języku R – epilog

1 rok temu To ostatni odcinek Poradnika dla Sponiewieranych Excelem. Niesie on euforia wszystkim, którzy chcieli używać pakietu RStudio w pracy, ale dowiedzieli się, iż nie zostanie on zainstalowany (nie, bo nie i kropka). jeżeli masz dostęp do internetu, do tw...

Spoofing, czyli jak oszust może zadzwonić do Ciebi...

1 rok temu Cyberprzestępcy nieustannie ulepszają swoje metody, by móc przechytrzyć choćby bardzo świadomych użytkowników internetu. Jedną z najniebezpieczniejszych w tej chwili stosowanych w arsenale oszustów technik jest spoofing – podszywanie się pod kogoś in...

Internet pełen zagrożeń. Jak chronić dzieci i młod...

1 rok temu We wtorek 11 lutego obchodzimy Dzień Bezpiecznego Internetu (DBI), a w Muzeum POLIN w Warszawie odbyła się gala, podczas której miały miejsce wystąpienia poświęcone bezpieczeństwu w sieci.

Postkwantowe cyberbezpieczeństwo. Apel do branży

1 rok temu Rozwój technologii kwantowej w ostatnich dniach powrócił do mediów. Na łamach CyberDefence24 informowaliśmy o **[odsunięciu polityki kwantowej** w czasie](article:1047302) przez Ministerstwo Cyfryzacji. Z kolei w rozmowie z naszą redakcją prof. Konra...

Krajobraz zagrożeń 03-09/02/25

1 rok temu Atak NFC Relay, malware na repozytorium HuggingFace, smishingi oraz malware Valyria.

Czym jest narzędzie Dealavo i jakie są jego funkcj...

1 rok temu Na rynku e-commerce istnieje duża konkurencja w zasadzie w każdej branży. Brzmi to jak frazes, ale to po prostu czysta prawda – na pewno dobrze wiesz, jak duże znaczenie ma monitorowanie tego, co robią Twoi konkurenci… i ile zajmuje...