Serwisy SEC

Iran-nexus APT „Dust Specter” atakuje urzędników w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Nie mamy tu „jednej CVE”, tylko klasyczny scenariusz APT: ukierunkowany spear-phishing, wiarygodne podszycie się pod instytucję państwową i łańcuch infekcji prowadzący do zdalnego wykonania poleceń (RAT/backd...

#CyberMagazyn: Pieniądze dla irańskiego wojska. Wi...

cyberdefence24.pl 2 miesięcy temu Dwie brytyjskie spółki obsługiwały przepływy finansowe powiązane z irańską armią. W sumie mowa o ok. 1 mld dol., które miały przejść przez wspomniane firmy. Okazuje się, iż na ich czele stała nieistniejąca, wirtualna postać: Elizabeth Newman.

Jak Meta Zarabia Na Botach — ft. Mateusz Chrobok

youtube.com 2 miesięcy temu Rozmawiamy o tym jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologii...

Drony Wleciały Do Polski — ft. Mateusz Chrobok

Czym jest netykieta? Zasady dla internautów

kwestiabezpieczenstwa.pl 2 miesięcy temu Czym jest netykieta? Na czym polega? Poznaj listę zasad zachowania w internecie

FBI i Europol przejmują forum LeakBase. Co oznacza...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki LeakBase nie było „kolejnym forum” w podziemiu, tylko dużą, relatywnie łatwo dostępną (open web), anglojęzyczną platformą łączącą funkcję marketplace’u i tablicy dyskusyjnej – do handlu wykradzionymi bazami d...

Jak Zabezpieczyć Swój Telefon — ft. Mateusz Chro...

Najważniejsze Zabezpieczenia Telefonu — ft. Mateu...

APT28 i nowy duet malware: BadPaw + MeowMeow w kam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. badacze opisali ukierunkowaną kampanię phishingową wymierzoną w ukraińskie podmioty, w której pojawiają się dwie wcześniej nieudokumentowane rodziny złośliwego oprogramowania: BadPaw...

UAT-9244: chińsko-powiązany APT atakuje operatorów...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco Talos opisał nowy klaster działań nazwany UAT-9244, który – według analityków – z wysoką pewnością jest powiązany z chińskim zapleczem APT i ściśle zbieżny operacyjnie z ekosystemem znanym jako FamousSp...

Bing AI promował fałszywe repozytorium OpenClaw na...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki To nie jest klasyczna „luka” w sensie CVE. To łańcuch nadużyć z pogranicza SEO/brand-impersonation + zaufania do GitHuba + „AI answer engine”. W praktyce: użytkownik wpisuje w Bing zapytanie w stylu „OpenClaw...

Lepiej Nie Dawaj Takich Uprawnień — ft. Mateusz C...

Active Directory, ransomware i logi bez ściemy. W ...

niebezpiecznik.pl 2 miesięcy temu W IT też bywa sezon ogórkowy. Tyle iż zamiast ogórków mamy zaległe tickety, niedokończone migracje i alerty. Gdzieś między kolejnym zgłoszeniem na helpdesku a odkładaną aktualizacją zaczynasz się zastanawiać, czy w tym zawodzie chodzi jeszcze o coś w...

WhatsApp uruchomi subskrypcję. Zapłacisz za te fun...

instalki.pl 2 miesięcy temu Wygląda na to, iż WhatsApp szykuje się do uruchomienia subskrypcji. Użytkownicy będą mogli zapłacić za szereg funkcji.

Ochrona infrastruktury energetycznej. Głos ekspert...

cyberdefence24.pl 2 miesięcy temu Pod koniec grudnia 2025 r. doszło do [skoordynowanej fali cyberataków](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberatak-na-polska-energetyke-wnioski-z-raportu-cert-polska) wymierzonych w polską energetykę. Celem było m.in. minimum 3...

Czy Da Się Odzyskać Instagram Po Włamaniu — ft. ...

Digitalizacja dokumentów – na czym polega?

signius.pl 2 miesięcy temu Proces digitalizacji dokumentów to krok, który coraz więcej firm traktuje jako priorytet. Papierowe archiwa zajmują przestrzeń, a wyszukiwanie konkretnych informacji bywa czasochłonne i frustrujące. Przekształcenie dokumentacji do formy elektroniczne...

Szkolenie projektowe METEL

arpol.pl 2 miesięcy temu Za nami szkolenie przeprowadzone przez firmę METEL w naszym krakowskim oddziale. To kolejna lokalizacja po Warszawie, gdzie można było nie tylko posłuchać i zobaczyć urządzenia, ale pod fachowym okiem samodzielnie przeprowadzić konfigurację zaawansow...

Co zrobić po wykryciu cyberataku na firmę?

avlab.pl 2 miesięcy temu Cyberatak dla wielu organizacji jest dziś jednym z realnych i mierzalnych ryzyk operacyjnych. Dane z drugiej połowy 2025 roku wg ESET pokazują skalę problemu: Polska znalazła się na 3. miejscu na świecie pod względem liczby ataków ransomware oraz na....

Czy Przestępcy Mogą Wziąć Kredyt Bez Twojego D...

Jak Wygląda Oszustwo Na Kod Blik — ft. Mateusz Ch...

Jak Oszuści Nakłaniają Do Przelewu — ft. Mateusz...

Jak Włamuje Się Na Instagram Bez Hasła — ft. Mate...

Najlepsze Metody Zabezpieczania Konta — ft. Mateus...

#538 Jak To Możliwe, Że Meta Zarabia Miliardy Oszu...

youtube.com 2 miesięcy temu LINK do kursu Mateusza ze zniżką 15% - https://www.aidevs.pl/pgpodcast Wejdź na https://hecato.pl/e537 i zobacz, co dla Ciebie przygotowaliśmy. Współpraca: [email protected] Dodatkowe materiały znajdziesz tutaj: https://www.instagram.com/przemekgo...

Weryfikacja wieku w Internecie zagraża wolności? A...

cyberdefence24.pl 2 miesięcy temu Na początku marca br. opublikowano [list otwarty](https://csa-scientist-open-letter.org/ageverif-Feb2026) dotyczący zagrożeń związanych z implementacją weryfikacji wieku w Internecie, sygnowany przez 419 naukowców (doktorów i profesorów) z całego świ...

Polskie kamery IP na celowniku Rosjan. Sprawdź, cz...

instalki.pl 2 miesięcy temu Okazuje się, iż niedostatecznie zabezpieczone kamery IP w Polsce trafiają w ręce prorosyjskich haktywistów i są wykorzystywane do nielegalnego podglądu prywatnych przestrzeni. Według komunikatu NASK, w sieci pojawiają się oferty sprzedaży dostępu do ...

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 2 miesięcy temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

Bezpieczeństwo obrazów dockerowych – jak tworzyć o...

wkontenerach.pl 2 miesięcy temu Artykuł przedstawia nowoczesne podejście do budowania obrazów kontenerowych, które pozwala na niemal całkowite wyeliminowanie luk w bezpieczeństwie (CVE). Opisany został proces tworzenia bezpiecznego i zoptymalizowanego obrazu dla narzędzia Grafana, ...

Od fałszywego alertu Google do przejęcia kontroli ...

img.android.com.pl 2 miesięcy temu Mamy do czynienia z nowym rodzajem zagrożenia, które potrafi przekształcić zwykłą przeglądarkę w narzędzie zdalnego nadzoru. Eksperci z Malwarebytes opisali wyrafinowaną kampanię phishingową, w której zaufanie do marki Google jest wykorzystywane do i...

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 2 miesięcy temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

Microsoft: ataki wykorzystujące „OAuth error flows...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

Google łata system. Android dostał 129 poprawek be...

instalki.pl 2 miesięcy temu Po bardzo spokojnym początku roku, kiedy w styczniu i lutym Google wypuściło zaledwie pojedyncze łatki, marzec 2026 przynosi potężną dawkę zmian. Producent udostępnił poprawki dla 129 luk wykrytych w systemie Android. Liczba ta robi wrażenie, zwłaszc...

APT41-linked „Silver Dragon” atakuje administrację...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Zhakowane kamery drogowe i wywiad USA. Tak doszło ...

facet.interia.pl 2 miesięcy temu Zhakowane kamery, sztuczna inteligencja i precyzyjna geolokalizacja - tak w dużym skrócie Izrael odnalazł i zlikwidował Chameneiego. Według źródeł wywiadowczych izraelskie służby przez lata kontrolowały sieć kamer miejskich w Teheranie, używając ich ...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 2 miesięcy temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Dostałeś takiego maila z logo Spotify lub Disney+?...

instalki.pl 2 miesięcy temu Cyberprzestępcy znaleźli kolejny bezwzględny sposób na opróżnianie kont bankowych nieświadomych internautów. Tym razem ofiarą wyrafinowanych ataków padają miłośnicy platform streamingowych Spotify czy Disney+. Wysyłane fałszywe maile do złudzenia prz...

Skarbówka odda pieniądze naszemu Czytelnikowi (fin...

niebezpiecznik.pl 2 miesięcy temu W systemie e-Toll był błąd, który powodował naliczanie niesłusznych kar za rzekomo nieopłacone przejazdy autostradą (po latach!). Nasz Czytelnik Szymon podrążył temat i pieniądze odzyska. Było warto walczyć o swoje choć nie było całkiem łatwo. Przypo...

Rusza 6 sezon Ligi CyberBastion!

cybsecurity.org 2 miesięcy temu Rusza nowy sezon Ligi CyberBastion – praktycznego narzędzia szkoleniowego i symulacji z obszaru cyberbezpieczeństwa, w której zespoły w kontrolowanym środowisku sprawdzają swoje decyzje dotyczące budowy systemu ochrony organizacji. Uczestnicy pracują...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

cyberdefence24.pl 2 miesięcy temu [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Aż 23 exploity na iPhone. Cały szpiegowski arsenał...

sekurak.pl 2 miesięcy temu O temacie informuje Google. W szczególności całość była użyta na pewnym zhackowanym ukraińskim serwisie (w połowie 2025). Schemat działania – użytkownicy, którzy wchodzili na stronę z telefonu byli: Wskazuje się tutaj zaawansowaną rosyjską grupę hack...

Cyfrowa linia frontu. Jak wojna USA–Iran sparaliżo...

kapitanhack.pl 2 miesięcy temu Konflikt między Stanami Zjednoczonymi a Iranem przynosi konsekwencje nie tylko militarne czy gospodarcze, ale również poważne skutki dla globalnej infrastruktury cyfrowej. Najbardziej odczuwalne okazały się zakłócenia w działaniu usług chmurowych ora...

24 tys. fałszywych kont, 16 mln. interakcji – atak...

sekurak.pl 2 miesięcy temu Szpiegostwo technologiczne, wykradanie danych stanowiących tajemnicę przedsiębiorstwa, czy też inne działania ukierunkowane na pozyskiwanie informacji to zagrożenia, z którymi musi się zmierzyć każdy, kto wprowadza na rynek innowacyjne rozwiązania. D...

Kolejna odsłona ClickFix – tym razem podszywa się ...

sekurak.pl 2 miesięcy temu Treść: ClickFix to atak socjotechniczny, który nakłania użytkowników do uruchamiania złośliwych poleceń na ich własnych urządzeniach. Kilka dni temu atakowano w ten sposób użytkowników strony psychologiadziecka[.]org, jednak o pierwszych tego typu at...

Amazon zasypał jej dom paczkami. 79-latka nie zamó...

instalki.pl 2 miesięcy temu W czasach, gdy plagą są kradzieże paczek spod drzwi, Pat Hurley z Elgin doświadczyła czegoś odwrotnego – "bombardowania" przesyłkami, których nigdy nie zamawiała. 79-latka, która nie ma choćby konta w serwisie Amazon, stała się ofiarą absurdalnego bł...

Jak Zrobić Kurs, By Ludzie Chcieli Się Uczyć — ...

CyberStrikeAI w rękach atakujących: „AI-native” or...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki CyberStrikeAI to nie „kolejny chatbot dla pentesterów”, tylko AI-native platforma orkiestracji ofensywy, która spina dziesiątki narzędzi bezpieczeństwa (skanery, frameworki do eksploatacji, cracking haseł, po...

Czy polskie OT to rzeczywiście tykająca bomba?

avlab.pl 2 miesięcy temu Systemy, urządzenia i technologie służące do monitorowania, sterowania i automatyzacji procesów fizycznych, które komunikują się przez Internet, odgrywają istotną rolę w sprawnym zarządzaniu funkcjonowaniem przedsiębiorstw. Jednak za sprawą cyfryzacj...

Odwołane loty i strach. Ruszyła fala oszustw na Du...

konto.spidersweb.pl 2 miesięcy temu Po uderzeniach rakietowych na Dubaj mieszkańcy i turyści próbują ratować swoje plany podróży. Cyberprzestępcy wykorzystują chaos, podszywając się pod służby i przedstawicieli linii lotniczych. W wyniku wspólnych ataków Izraela i Stanów Zjednoczonych ...

Uwaga – fałszywa strona FileZilla dystrybuuje malw...

kapitanhack.pl 2 miesięcy temu Eksperci z Malwarebytes Labs odkryli kampanię, w ramach której cyberprzestępcy stworzyli stronę internetową mającą wyglądać jak oficjalna witryna projektu FileZilla. Witryna, prezentująca się niemal identycznie jak oryginał, oferowała pliki instalacy...