Serwisy SEC

Mówmy więcej o powstrzymanych atakach [OPINIA]

cyberdefence24.pl 2 miesięcy temu „Wielkie wycieki danych” czy „ogromne cyberataki paraliżujące (…)” będą się dobrze klikały – niezależnie od tego, czy incydent faktycznie jest poważny, czy podczas opisywania incydentu poniosły kogoś emocje (lub halucynacje ChataGPT). Ostatnie sytuac...

Coś od środka rozrywa Tybet. Kontynenty dosłownie ...

konto.spidersweb.pl 2 miesięcy temu Nowe mapy ruchów Tybetu pokazują, iż kontynenty bardziej płyną, niż pękają. Skutki sięgają daleko poza Himalaje. Tybet od dawna nazywany jest dachem świata, ale dopiero teraz widzimy, jak bardzo ten dach pracuje. Zespół geofizyków z kilku państw wyko...

Tak, wycinam reklamy z YouTube

informatykzakladowy.pl 2 miesięcy temu Bardzo rzadko zdarza mi się korzystać z YouTube na cudzych urządzeniach i za każdym razem doznaję szoku – ILOŚĆ REKLAM JEST NIE DO ZNIESIENIA. Kilka klipów reklamowych pod rząd, przerywanie kilkuminutowego filmu blokiem reklam… Lepsze życie jest możl...

UE coraz bardziej stanowcza. Koniec bezkarności pl...

cyberdefence24.pl 2 miesięcy temu Już 19 lutego 2024r. Bruksela postawiła działalność TikToka pod lupą, wszczynając formalne [postępowanie](https://ec.europa.eu/commission/presscorner/detail/pl/ip_24_926) na podstawie aktu o usługach cyfrowych (DSA). Jego celem było sprawdzenie, czy ...

Tirith: nowy „strażnik” terminala blokuje ataki po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki „imposter” w terminalu żerują na tym, iż człowiek ocenia komendę wzrokiem, a system interpretuje ją w bajtach. W praktyce oznacza to, iż polecenie może wyglądać na bezpieczne, ale zawierać znaki Unicode...

OpenClaw integruje skanowanie VirusTotal: jak ma d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Ekosystemy „agentów AI” (agentic AI) wnoszą nową klasę ryzyka: kod i instrukcje (skills / narzędzia / integracje) uruchamiane w imieniu użytkownika mają często dostęp do plików, sieci, tokenów API, komunikato...

Od automatyzacji do infekcji: jak „skille” OpenCla...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Rynek „agentów AI” działających lokalnie na komputerze rośnie, bo obiecuje realną automatyzację: wykonywanie komend w shellu, operacje na plikach, sieci, integracje z API. Problem zaczyna się w momencie, gdy ...

Nowe oszustwo na Facebooku. Polacy chcą oszczędzić...

instalki.pl 2 miesięcy temu Chcą oszczędzić, a tracą pieniądze. Na Facebooku masowo rozprzestrzenia się nowe oszustwo, w którym internauci kuszeni są „tajnymi promocjami” i poruszającymi historiami rzekomych byłych pracowników znanych sklepów. Linki prowadzą do stron łudząco po...

Setki tysięcy ataków na wojskowe sieci. MON podał ...

cyberdefence24.pl 2 miesięcy temu We wtorek 9 lutego br. w [Sztabie Generalnym Wojska Polskiego](https://www.wojsko-polskie.pl/sgwp/) odbyła się [konferencja](https://x.com/i/broadcasts/1mrxmBPzqoLKy) z udziałem [szefów MON](https://www.gov.pl/web/obrona-narodowa/kierownictwo), gen. ...

Windows 11 uśmierci stare drukarki? Microsoft wpro...

instalki.pl 2 miesięcy temu W ostatnich dniach w internecie pojawiły się doniesienia, z których mogłoby wynikać, iż Windows 11 niedługo zakończy wsparcie dla wielu starszych modeli drukarek. Powodem ma być zakończenie obsługi popularnych sterowników V3 i V4. Microsoft uspokaja ...

Cyberatak na infrastrukturę Komisji Europejskiej

cyberdefence24.pl 2 miesięcy temu [Komisja Europejska](https://commission.europa.eu/index_en) [poinformowała](https://ec.europa.eu/commission/presscorner/api/files/document/print/pl/ip_26_342/IP_26_342_PL.pdf) o wykryciu śladów [cyberataku](https://cyberdefence24.pl/strona-tagow/cybe...

QA w służbie oszczędności i ukryte kanały komunika...

sysopspolska.pl 2 miesięcy temu Dzień po spotkaniu we Wrocławiu, pojawimy się w stolicy Wielkopolski! Zapraszamy na SysOps/DevOps Poznań MeetUp #27, który odbędzie się 5 marca w biurze Inetum. Tym razem przyjrzymy się, jak optymalizacja testów wpływa na portfel firmy oraz sprawdzim...

Zarzuty dla 29-latka w sprawie wycieku z Morele.ne...

niebezpiecznik.pl 2 miesięcy temu Włamanie do sklepu Morele.net miało miejsce w 2018 roku, ale funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) nie odpuścili. Udało im się ustalić osobę odpowiedzialną za atak i przedstawić jej zarzuty. Zakładamy, iż większość ...

Scam w polskim Internecie. Platformy zbijają na ni...

cyberdefence24.pl 2 miesięcy temu Platformy społecznościowe rocznie, tylko w Europie, zgarniają miliardy na reklamach oszustw. W przypadku Polski mówimy o setkach milionów złotych zarobionych w ubiegłym roku. Skala scamu, na jaki trafiamy w social mediach i nie ma w tym przypadku. A ...

Uważaj na wiadomości o KSeF. Możesz stracić dane i...

img.android.com.pl 2 miesięcy temu Pierwsze dni działania Krajowego Systemu e-Faktur (KSeF) zwiększyły nie tylko ruch w systemach księgowych, ale też aktywność cyberprzestępców. Rozsyłane przez nich wiadomości wyglądają jak urzędowe powiadomienie i zawierają załącznik lub prośbę o odp...

Random:short #019 – Bankster: pieniądze jako dane

randomseed.pl 2 miesięcy temu Omówienie biblioteki finansowej Bankster.

Nigdy nie zapisuj danych karty płatniczej w przegl...

instalki.pl 2 miesięcy temu Eksperci od bezpieczeństwa nie mają wątpliwości: dane płatnicze przechowywane w przeglądarce to łatwy cel dla atakujących.

Europa króciutko z TikTokiem. Robimy to lepiej niż...

konto.spidersweb.pl 2 miesięcy temu Unia Europejska bierze TikToka w obroty. Uzależniający design po raz pierwszy oficjalnie na celowniku regulatorów. Komisja Europejska ogłosiła wstępną decyzję, w której uznaje najważniejsze mechanizmy TikToka – nieskończone przewijanie, automatyczne ...

DKnife: linuksowy framework AiTM przejmuje ruch na...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki DKnife to odkryty przez Cisco Talos post-compromise framework dla Linuksa, który po przejęciu urządzenia brzegowego (router/gateway) pozwala atakującym działać jako adversary-in-the-middle (AiTM): monitorować...

CISA nakazuje wymianę „end-of-support” urządzeń br...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA wydała Binding Operational Directive 26-02, która zobowiązuje federalne agencje cywilne USA (FCEB) do identyfikacji i eliminacji urządzeń brzegowych (edge) działających w stanie end-o...

Ubezpieczenie Cyber dla osób prywatnych. Nowa koni...

burbonik.pl 2 miesięcy temu W 2026 roku cyberzagrożenia przestały być wyłącznie problemem korporacji. Osoby prywatne coraz częściej stają się celem ataków hakerskich, kradzieży tożsamości i oszustw internetowych, co rodzi pytanie: czy tradycyjne polisy wystarczają do ochrony na...

Uwaga na lewy e-mail z Urzędu Skarbowego

sekurak.pl 2 miesięcy temu Ostatnio po sieci krąży taki e-mail: Od razu widać, iż sporo rzeczy tutaj się nie zgadza: OK, możecie się zastanawiać – ale o co chodzi z tym nadawcą w prawidłowej domenie? Podejrzewam, iż odbiorca tego maila (jego system pocztowy)...

Czy Linux Mint uratuje starego PeCeta? Tak, ale…

youtube.com 2 miesięcy temu Na rynku pojawiła się całkiem solidna ilość starych pecetów, które mogłyby cały czas działać jako desktopy/laptopy dla mniej wymagających użytkowników (czytaj: głównie dla rodziców), ale ponieważ nie da się na nich zainstalować nowych okien, to sprzę...

Te aplikacje bankowe to fałszywki. Nie daj się zwi...

instalki.pl 3 miesięcy temu Cyberprzestępcy po raz kolejny uderzają w klientów banków. CSIRT KNF ostrzega przed falą fałszywych aplikacji na Androida

Możesz dostać 500zł mandatu, bo system poboru opła...

niebezpiecznik.pl 3 miesięcy temu Jechałeś A4 lub A2? To skarbówka może Cię wezwać do wniesienia opłaty za “nieopłacony przejazd autostradą” sprzed kilku (!) lat. I to mimo tego, iż Ty przejazd opłaciłeś, a dziś podróż tym odcinkiem jest bezpłatna. Wiele osób po prostu...

⚠️ Uwaga na Powiadomienia w sprawie KSeF

niebezpiecznik.pl 3 miesięcy temu Otrzymujemy informacje o tym, iż oszuści zaczęli podszywać się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową i rozsyłają e-maile dotyczące KSeF, które zawierają złośliwe załączniki, których uruchomienie może spowodować kradzież danych...

HTTP a HTTPS – różnice i bezpieczeństwo w praktyce...

kwestiabezpieczenstwa.pl 3 miesięcy temu Czym się różni HTTP od HTTPS w adresie strony WWW? Na co zwrócić uwagę pod kątem bezpieczeństwa?

Globalny koszt cyberprzestępczości zbliża się do w...

cyberdefence24.pl 3 miesięcy temu CyberAlloy to nowa europejska [inicjatywa](https://www.cyberalloy.eu/), której celem jest wzmocnienie współpracy w zakresie cyberbezpieczeństwa. Uruchomiona w tym roku, organizacja tworzy wspólną platformę do współpracy, łącząc międzynarodowe korpora...

Kerberos zastąpi NTLM w najnowszych systemach Wind...

sekurak.pl 3 miesięcy temu Już od dawna panuje przekonanie,To już ponad 30 lat, odkąd Microsoft wprowadził protokół NTLM (New Technology LAN Manager) służący do uwierzytelniania użytkowników w systemach Windows. I choć przez cały czas cieszy się on dużą popularnością (nawet w ...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

cyberdefence24.pl 3 miesięcy temu W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Amerykańskie służby wyłapują krytyków ICE

cyberdefence24.pl 3 miesięcy temu Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

kapitanhack.pl 3 miesięcy temu W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

niebezpiecznik.pl 3 miesięcy temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Miliony z rządowego programu. Najwięcej dla Policj...

cyberdefence24.pl 3 miesięcy temu „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Microsoft wyłączy NTLM!?

kapitanhack.pl 3 miesięcy temu Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...

Firefox bez AI? Mozilla wprowadzi nową opcję

cyberdefence24.pl 3 miesięcy temu W połowie grudnia 2025 r. w kierownictwie Mozilla Corporation zaszły zmiany. Na stanowisku CEO firmy, Laura Chambers została zastąpiona przez Anthony’ego Enzora-Demeo. We wpisie na blogu [przedstawił on](https://blog.mozilla.org/en/mozilla/leadership...

Kilka dni po informacji o rzekomym wycieku z Nike ...

sekurak.pl 3 miesięcy temu Jak informuje JustaBreach na portalu X (dawny twitter), firma Nike została dotknięta cyberatakiem. Odpowiedzialność za atak wzięła grupa WorldLeaks, która twierdzi, iż jest w posiadaniu około 1.4 TB danych (~188 tys. plików). Firma, w oficjalnym oświ...

Kolejne złośliwe wtyczki do Chrome. Na celowniku u...

sekurak.pl 3 miesięcy temu Badacze z firmy Socket zidentyfikowali 5 złośliwych rozszerzeń do Chrome, których celem było przejmowanie kont w korporacyjnych systemach HR / ERP. Cztery z nich były publikowane przez twórcę databycloud1104, natomiast piąte – choć publikowane przez ...

Notepad++ – przejęty mechanizm aktualizacji i ukie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent związany z Notepad++ to klasyczny przykład ataku na łańcuch dostaw (software supply chain): napastnik nie musiał łamać samej aplikacji, tylko przejął (lub nadużył) infrastrukturę dystrybucji aktualiz...

Złośliwe „skills” dla OpenClaw/MoltBot: nowy wekto...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie self-hosted agentów AI pojawił się klasyczny problem supply chain — tyle iż zamiast paczek npm/PyPI, celem stały się „skills” (wtyczki/pakiety funkcjonalności) dla osobistego asystenta AI OpenCl...

Problemy z Krajowym Systemem e-Faktur. Standerski:...

cyberdefence24.pl 3 miesięcy temu Z początkiem lutego br. Krajowy System e-Faktur stał się obowiązkowy dla największych firm - z czasem dołączą do nich mniejsze przedsiębiorstwa oraz osoby bądź podmioty, które wystawiają tego rodzaju dokumenty.

MyCyberDot – Regionalne Forum Cyberbezpieczeństwa ...

cyberdefence24.pl 3 miesięcy temu Patronat medialny

Raport Microsoft Data Security Index – jak chronić...

kapitanhack.pl 3 miesięcy temu Wraz z gwałtownym wzrostem liczby zastosowań sztucznej inteligencji organizacje stoją przed wyzwaniem, jak wykorzystać generatywne i agentowe technologie AI do zwiększenia produktywności i innowacji, nie wystawiając jednocześnie wrażliwych danych na ...

Spowiedź bezpieczeństwa AD 2026 – poznaj sekrety m...

zaufanatrzeciastrona.pl 3 miesięcy temu Jak zabezpieczam swoje (nie tylko cyfrowe) życie? Z jakich technologii korzystam, a jakie omijam? Komu powierzam swoje dane? Jak dbam o swoją prywatność? Już 10 lutego opowiem o wszystkim, jak na spowiedzi :) Dołączyć (także za darmo, ale tylko...

Połowa zobowiązanych podmiotów nie wdrożyła e-Dorę...

cyberdefence24.pl 3 miesięcy temu Od początku roku e-Doręczenia stały się podstawową metodą korespondencji elektronicznej z podmiotami publicznymi.

Notepad++ zhakowany. Trop prowadzi do Chin. Milion...

instalki.pl 3 miesięcy temu Popularny edytor tekstu Notepad++ znalazł się w centrum jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich lat. Nowe ustalenia potwierdzają, iż przez wiele miesięcy część użytkowników mogła nieświadomie pobierać złośliwe aktualizacje, a ...

Sabotaż w polskiej firmie. Kierownik wykradł bazę ...

cyberdefence24.pl 3 miesięcy temu _„Jeden z naszych pracowników szczebla kierowniczego, mający dość specyficzne rozumienie pojęcia »przedsiębiorczość« (o innych tradycyjnych wartościach – jak lojalność – nie wspominając) postanowił skrócić sobie drogę do własnego biznesu i skopiował ...

Francja z nową strategią. Macron o suwerennej potę...

cyberdefence24.pl 3 miesięcy temu Francuski rząd [opublikował](https://www.sgdsn.gouv.fr/files/files/Publications/20260129_SNC%20EN_0.pdf) Narodową Strategię Cyberbezpieczeństwa na lata 2026-2030.

Poważne naruszenie łańcucha dostaw Notepad++, aktu...

sekurak.pl 3 miesięcy temu Jak czytamy w oficjalnym komunikacie N++. Serwer aktualizacji Notepad++ został przejęty na poziomie infrastruktury hostingodawcy, co umożliwiło atakującym przechwytywanie i przekierowywanie ruchu aktualizacji do serwera kontrolowanego przez nich, bez...