Serwisy SEC

Technologia kwantowa i cyberbezpieczeństwo. Jak Kr...

sadurski.com 2 miesięcy temu Kraków jest jednym z najważniejszych ośrodków technologicznych na mapie Polski. Tutejsze uczelnie kształcą świetnych profesjonalistów, a samo miasto łączy bogate tradycje z nowoczesnością — również w dziedzinie cyberbezpieczeństwa. To właśnie tutaj w...

Hackers weaponizują Claude Code w ataku na instytu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja „luki” W opisywanym incydencie nie chodzi o pojedynczą podatność typu CVE w jednym systemie, tylko o zmianę modelu działania atakujących: wykorzystanie narzędzia klasy AI coding assistant (Claude Code) jako „silni...

Telegram nowym bastionem oszustów. Raport Revolut ...

mamstartup.pl 2 miesięcy temu Prywatne komunikatory stają się głównym polem bitwy z cyberprzestępczością. Jak podaje serwis fintek.pl, powołując się na najnowszy raport Revolut, Telegram odnotował gigantyczny, bo aż 233% wzrost liczby scamów rok do roku, stając się najszybciej ro...

Ubuntu jako minimalny system operacyjny? Dyskretne...

avlab.pl 2 miesięcy temu System Ubuntu 26.04 (będący dystrybucją LTS ze wsparciem do 2031 roku), którego premiera – zgodnie ze standardem Canonical – nastąpi już w kwietniu, bez większego rozgłosu wprowadza nowe rozwiązanie w kontekście paczki linux-firmware. To zestaw „ster...

Setki FortiGate’ów zhakowanych w atakach opartych ...

kapitanhack.pl 2 miesięcy temu Ponad 600 instancji zapory sieciowej Fortinet FortiGate zostało zhakowanych w ramach kampanii opartej na sztucznej inteligencji, wykorzystującej odsłonięte porty i słabe dane uwierzytelniające. Poinformował o tym AWS. Ataki, zaobserwowane między 11 s...

Dzień wolny od elektroniki

youtube.com 2 miesięcy temu Dziś postanowiłem zrobić sobie dzień całkowicie wolny od elektroniki, programowania, R&D, reverse engineering itd. Jak wyszło, zobaczcie sami! W tym tygodniu wyczerpałem też swój przydział na bycie we właściwym miejscu i czasie. Na początku wspom...

Microsoft testuje „bezpieczny tryb” dla plików BAT...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Pliki wsadowe .bat i .cmd są „starym” mechanizmem automatyzacji, ale w praktyce przez cały czas napędzają mnóstwo procesów: logon scripts, instalacje, naprawy, narzędzia helpdesku, taski w harmonogramie, proc...

Tether zamraża 4,2 mld USD w USDT: co oznacza „fre...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja „freeze” USDT Reuters opisał deklarację Tethera, według której emitent stablecoina USDT zamroził łącznie ok. 4,2 mld USD tokenów powiązanych z „illicit activity”, głównie w ostatnich trzech latach. Firma ma techni...

Uwaga na fałszywe powiadomienia od Revolut. Jedno ...

instalki.pl 2 miesięcy temu Użytkownicy Revoluta znów znaleźli się na celowniku cyberprzestępców. Eksperci ostrzegają przed nową kampanią phishingową, w której oszuści podszywają się pod popularną aplikację finansową i wysyłają fałszywe powiadomienia o rzekomej „niepokojącej ak...

Oświetlenie stanowiska pracy w zakładzie produkcyj...

lifebymarcelka.pl 2 miesięcy temu *współpraca reklamowa*Dlaczego odpowiednie oświetlenie stanowiska pracy w zakładzie produkcyjnym jest takie ważne?Niezależnie od tego na czym polega nasza praca - czy jest to praca biurowa, czy też na produkcji - wszędzie odpowiednie oświetlenie odgr...

Chcą łapać drony w siatkę. Tak zabezpieczą Mistrzo...

konto.spidersweb.pl 2 miesięcy temu Mistrzostwa Świata FIFA 2026 będą największym piłkarskim turniejem w historii, ale także jednym z najtrudniejszych zadań dla służb bezpieczeństwa. Amerykański Departament Bezpieczeństwa Krajowego postawił na drony, które zamiast zestrzeliwać intruzów...

Co piąta polska firma już po cyberataku. Reszta do...

di.com.pl 2 miesięcy temu Co piąta polska firma już to przeżyła. Włamania, zaszyfrowane dane, przestoje operacyjne, nerwy i rachunki. A mimo to aż <b>52 proc. organizacji nie planuje zwiększyć wydatków na cyberbezpieczeństwo</b> w tym roku. Skąd ta fatalna równowa...

Luka cyberodporności. Raport o stanie (nie)bezpiec...

img.android.com.pl 2 miesięcy temu Cyfrowy świat wkroczył w fazę „cyberprzełomu”. To punkt krytyczny, w którym dynamika zagrożeń na stałe wyprzedziła możliwości obronne tradycyjnego biznesu. Raport „Cyberbezpieczeństwo – Trendy 2026” firmy Xopero wskazuje, iż kluczem do przetrwania je...

Krajobraz zagrożeń 19-25/02/2026

cert.orange.pl 2 miesięcy temu API Google Sheets w atakach UNC2814; Diesel Vortex i ataki na spedycję; PromptSpy wykorzystuje Gemini.

UOKiK bada Allegro pod kątem ograniczania konkuren...

itcontent.eu 2 miesięcy temu UOKiK przeszukał Allegro za faworyzowanie usług logistycznych (One Box, Delivery). Podejrzenia o nadużycie dominacji, analogie do Amazon i Google

Alarm w kilku krajach. Służby gotowe na atak "moca...

forsal.pl 2 miesięcy temu Służby państw skandynawskich zostały postawione w stan podwyższonej gotowości w związku z możliwym zagrożeniem dla infrastruktury krytycznej – poinformowała szwedzka stacja TV4. Decyzja ta ma bezpośredni związek z informacjami przekazanymi przez Pols...

Tak oszuści próbują przejąć twoje konto na Faceboo...

legalniewsieci.pl 2 miesięcy temu Coraz więcej osób otrzymuje wiadomości od znajomych z prośbą o szybkie przesłanie kodu, który „za chwilę przyjdzie SMS-em”. Powód? Rzekomy konkurs, głosowanie albo pomoc w odzyskaniu dostępu do konta. W rzeczywistości w wielu przypadkach nie pisze do...

Suwerenność cyfrowa centralnym zagadnieniem polity...

cyberdefence24.pl 2 miesięcy temu Patronat medialny

Active Directory — kompletny przewodnik konfigurac...

kluczesoft.pl 2 miesięcy temu Active Directory (AD DS) to fundament infrastruktury IT w każdej firmie korzystającej z Windows Server — umożliwia centralne zarządzanie użytkownikami, komputerami i politykami bezpieczeństwa. Pr [...]

Apple właśnie ogłosiło, iż iPhone’y / iPady uzyska...

sekurak.pl 2 miesięcy temu Pełną informację opublikowaną przez Apple, można przeczytać tutaj. Mogą być przetwarzane informacje sklasyfikowane na poziomie ‘zastrzeżone’ (‘restricted’). Nie wymaga to instalowania żadnego dodatkowego systemu / zmieniania ustawień (wymagany jest i...

Sekurak.Academy Hacker – nowy program od sekuraka ...

sekurak.pl 2 miesięcy temu Chcesz wejść do branży cybersecurity, ale nie wiesz, od czego zacząć? Sieć jest pełna „dobrych wujków” z poradami, które sypią się w konfrontacji z rekruterami pytającymi o konkretne doświadczenie i umiejętności. Skąd je wziąć? Przez ostatnie miesiąc...

VulnCheck: w 2025 opublikowano ponad 40 tys. podat...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W praktyce „zarządzanie podatnościami” coraz rzadziej polega na gonieniu za każdą nową pozycją w CVE/NVD. Liczba nowych podatności rośnie szybciej niż zdolność organizacji do ich weryfikacji, triage i łatania...

GRIDTIDE: jak Google i Mandiant przerwali globalną...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 Google Threat Intelligence Group (GTIG) wraz z Mandiant i partnerami przeprowadził skoordynowane działania disrupt (takedown/sinkhole) przeciw kampanii szpiegowskiej przypisywanej aktorowi UNC281...

Twoja stara drukarka nie przestanie działać. Micro...

instalki.pl 2 miesięcy temu Microsoft uspokoił użytkowników. Stara drukarka wciąż bez problemu zadziała na systemie Windows 11, przynajmniej na razie.

Masz te aplikacje w telefonie? Raport ujawnia prze...

facet.interia.pl 2 miesięcy temu Scam przybiera na sile i cyberprzestępcy wykorzystują do jego dystrybucji popularne aplikacje, co potwierdza najnowszy raport bezpieczeństwa Revolut. Najszybciej rosnącym źródłem oszustw typu APP w 2025 r. był komunikator Telegram. Jednak liderem nie...

Najlepszy antywirus dla firmy w 2026 — ranking, po...

kluczesoft.pl 2 miesięcy temu Wybór odpowiedniego antywirusa dla firmy to najważniejszy element cyberbezpieczeństwa, szczególnie w kontekście dyrektywy NIS2 obowiązującej od 2024 roku. Rynek oferuje wiele rozwiązań — od Microsoft [...]

Dynamic Host Configuration Protocol Daemon bez DHC...

nfsec.pl 2 miesięcy temu A gdybym Ci powiedział, iż Linux nie potrzebuje żadnego zewnętrznego klienta DHCP, menedżera sieciowego ani innego narzędzia do konfiguracji sieci, aby skutecznie przeprowadzić proces konfiguracji jednego interfejsu sieciowego na dowolnym serwerze? W...

Zabbix w akcji! Tworzenie nowoczesnych dashboardów...

sekurak.pl 2 miesięcy temu Zabbix to jedno z najpopularniejszych narzędzi open source do monitorowania infrastruktury IT. W wersji ósmej, która miała premierę niedawno, wchodzi na jeszcze wyższy poziom – oferując bardziej rozbudowane dashboardy, większą elastyczność wizualizac...

1Password podwyższa ceny – czas przesiąść się na s...

macpretorians.com 2 miesięcy temu 1Password ogłasza podwyżki cen za plan subskrypcji rocznej. Czy to oznacza kolejny "odpływ" użytkowników?.

Airbus pokazał, czym będzie latać NATO. „Wyglądają...

konto.spidersweb.pl 2 miesięcy temu Zapomnijcie o ociężałych, powolnych śmigłowcach, które znacie z frontowych relacji. Airbus pokazał właśnie, czym w niedalekiej przyszłości będą latać siły NATO. Wyśrubowana do granic możliwości maszyna konwencjonalna i superszybki, innowacyjny wiropł...

Mobilny świat, a rosnące koszty cyberataków

gomobi.pl 2 miesięcy temu Ceny cyberprzestępczości rosną szybciej niż inwestycje w zabezpieczenia IT. W erze pracy mobilnej i rozproszonych zespołów brak odporności cybernetycznej może oznaczać wielomilionowe straty, przestoje operacyjne i utratę reputacji. Według najnowszych...

Składane telefony wytrzymają więcej. Samsung zadba...

instalki.pl 2 miesięcy temu Samsung chce sprawić, by składane telefony nie psuły się zbyt szybko. Pomoże w tym nadchodząca funkcjonalność.

IBM X-Force Threat Intelligence Index 2026: AI prz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki IBM w wydaniu X-Force Threat Intelligence Index 2026 (25 lutego 2026) stawia tezę, która dla wielu zespołów bezpieczeństwa brzmi boleśnie znajomo: atakujący nie muszą wymyślać nowych technik — wystarczy, iż p...

OneDrive w Windows 11 — backup i synchronizacja pl...

kluczesoft.pl 2 miesięcy temu OneDrive to wbudowana usługa chmurowa w Windows 11, która automatycznie synchronizuje Twoje pliki i tworzy kopie zapasowe ważnych folderów. Dzięki niej możesz uzyskać dostęp do swoich dokumentów [...]

Zhackowali stronę psychologiadziecka.org – strona ...

sekurak.pl 2 miesięcy temu I mamy tutaj w użyciu względnie rzadko spotykaną technikę – czyli atakujący wrzucili na stronę fałszywą CAPTCHę z logo Cloudflare z info “Potwierdź, iż jesteś człowiekiem”. Wyglądało to w następujący sposób: Po kliknięciu – fałszywa CAPTCHA umieszcza...

WhatsApp wreszcie zmądrzał. Te funkcje powinny być...

konto.spidersweb.pl 2 miesięcy temu WhatsApp szykuje wyczekiwane ulepszenia komunikatora. Dziwne, iż brakowało ich przez tyle lat. Choć aplikacja Mety zmienia się ostatnio dynamicznie – wprowadzając choćby obsługę połączeń głosowych i wideo w przeglądarce – dopiero teraz przychodzi cz...

Serwer Notepad++ zhakowany - atak przez aktualizac...

youtube.com 2 miesięcy temu Jak przestępcy wykorzystali nieprawidłową implementację aktualizacji w Notepad++ do dystrybucji złośliwego oprogramowania. 🔴 Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Dołącz do Discorda: https://discord.com/invite/wKRGJ3...

Rząd walczy o popularność e-Doręczeń. Utworzono no...

cyberdefence24.pl 2 miesięcy temu Przypomnijmy, iż e-Doręczenia to [usługa rejestrowanego doręczenia elektronicznego](https://www.gov.pl/web/cyfryzacja/e-doreczenia-usluga-rejestrowanego-doreczenia-elektronicznego-w-polsce), której celem jest zdigitalizowanie komunikacji obywateli i ...

Facebook wylęgarnią złodziei. Oszukują choćby oszu...

instalki.pl 2 miesięcy temu Oszustwa „na inwestycje” od lat zbierają w Polsce ogromne żniwo. Gdy jednak wydaje się, iż gorzej już być nie może, cyberprzestępcy wchodzą na kolejny poziom bezczelności. Tym razem podszywają się pod kancelarie prawne i oferują pomoc w odzyskaniu pi...

Gdzie zgłosić cyberincydent u pracodawcy?

forsal.pl 2 miesięcy temu W ramach uregulowań dotyczących cyberbezpieczeństwa w Polsce działają trzy Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego określane mianem CSIRT. Cyberbezpieczeństwo to odporność systemów informatycznych na działania naruszające poufnoś...

ATM jackpotting, czyli jak hakerzy przekonują bank...

kapitanhack.pl 2 miesięcy temu „ATM jackpotting” to nazwa nadana technice ataku, dzięki której cyberprzestępcy przejmują kontrolę nad bankomatem i zmuszają go do wypłacenia wszystkich zgromadzonych banknotów, niemal jak w pokerowym jackpocie – stąd określenie „jackpotting”. Choć b...

Substack: wyciek adresów e-mail i numerów telefonó...

sekurak.pl 2 miesięcy temu Substack to platforma, na której twórcy mogą tworzyć własne newslettery (także płatne) a użytkownicy – subskrybować i czytać ich treści. Z początkiem lutego użytkownik BreachForums poinformował, iż uzyskał dane (prawie 700 tysięcy rekordów) użytkowni...

Druga edycja CyberŚląskie już wkrótce. Poznaj kier...

cyberdefence24.pl 2 miesięcy temu Materiał sponosorwany

Faktury online – dlaczego to dziś standard w małyc...

politykabezpieczenstwa.pl 2 miesięcy temu Faktury online stały się naturalnym elementem prowadzenia biznesu w małych i średnich firmach. Umożliwiają szybkie wystawianie dokumentów, porządek w rozliczeniach i łatwe dostosowanie się do zmieniających się przepisów. W dobie cyfryzacji i nadchodz...

Firmy wciąż oszczędzają na cyberbezpieczeństwie. E...

cyberdefence24.pl 2 miesięcy temu _Patronat medialny_

Nie ransomware a info-stealer’y odgrywają teraz kl...

avlab.pl 2 miesięcy temu Coroczny raport „Picus Red Report 2026”, opracowany przez firmę Picus Security, dotyczący rzeczywistych próbek malware oraz technik MITRE ATT&CK, z perspektywy zespołów bezpieczeństwa jest niezwykle interesujący. Pokazuje zmianę w sposobie działa...

MuddyWater uderza w organizacje w regionie MENA: O...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja „luki” MuddyWater (znany też jako Mango Sandstorm, TA450 i inne aliasy) to irańska grupa APT kojarzona z działalnością szpiegowską i długofalowym utrzymywaniem dostępu do środowisk ofiar. W najnowszej kampanii – n...

Arkanix Stealer: krótkożyjący infostealer jako „ek...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Arkanix Stealer to rodzina malware typu infostealer (kradzież informacji), sprzedawana jako usługa (MaaS – malware-as-a-service) i promowana na forach cyberprzestępczych pod koniec 2025 r. Wyróżnia ją to, iż ...

Cyberatak paraliżuje Hazeldenes: jak incydent IT p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty cyberbezpieczeństwa w firmach produkcyjnych coraz częściej przekładają się nie tylko na „problem w IT”, ale na realne zatrzymanie operacji: produkcji, pakowania, wysyłek i rozliczeń. Gdy systemy pla...

Keenadu – nowe złośliwe oprogramowanie dla systemu...

kapitanhack.pl 2 miesięcy temu Badacze z firmy Kaspersky przeanalizowali niedawno odkryte złośliwe oprogramowanie dla systemu Android, które umożliwia operatorom zdalne sterowanie zainfekowanymi urządzeniami. Backdoor, nazwany Keenadu, został znaleziony w oprogramowaniu układowym ...