Serwisy SEC

Dlaczego na szkoleniach DevOps najważniejsze jest…...

sysopspolska.pl 3 miesięcy temu Większość inżynierów ma za sobą to samo negatywne doświadczenie: zapisujesz się na szkolenie z Kubernetesa czy Terraform, a pierwsze trzy godziny spędzasz na walce z instalacją Minikube’a, konfiguracją kluczy SSH czy problemami z uprawnieniami na wła...

Cyberatak Na Polską Energetykę W Grudniu 2025 – An...

securitybeztabu.pl 3 miesięcy temu Kontekst ataku na infrastrukturę energetyczną Grudzień 2025: Polska staje się celem skoordynowanego cyberataku wymierzonego w sektor energetyczny. Atak objął ponad 30 farm wiatrowych i fotowoltaicznych, dużą elektrociepłownię zaopatrującą ~500 tys. m...

EScan: złośliwa aktualizacja z oficjalnego serwera...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki typu supply chain (łańcuch dostaw) są jednymi z najtrudniejszych do wykrycia, bo wykorzystują zaufany kanał dystrybucji — np. aktualizacje producenta. W opisywanym incydencie użytkownicy eScan otrzymali...

RedKitten: irańska kampania szpiegowska z „akceler...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania RedKitten to świeżo zidentyfikowany łańcuch ataku, który wykorzystuje klasyczny wektor „dokument z makrem”, ale dokłada do niego dwie nowoczesne cechy: komodytyzację infrastruktury (usługi chmurowe i...

Nowoczesne cyberataki kontra klasyczne mechanizmy ...

programistamag.pl 3 miesięcy temu Współczesne cyberzagrożenia znacząco różnią się od klasycznych ataków sprzed kilku lat. Coraz rzadziej opierają się na prostych wirusach czy masowym wykorzystywaniu znanych luk w oprogramowaniu. Dzisiejsze ataki są projektowane w sposób precyzyjny, d...

Częsta zmiana haseł szkodzi bezpieczeństwu? Eksper...

instalki.pl 3 miesięcy temu Przez lata powtarzano, iż zmiana haseł to fundament bezpieczeństwa. Najnowsze zalecenia pokazują, iż to przynosi więcej szkody niż pożytku

Linux Lite 7.8 pokazuje klasę. Lekki i darmowy sys...

instalki.pl 3 miesięcy temu Linux Lite 7.8 jest już dostępny w stabilnej wersji. To lekka i darmowa dystrybucja Linuksa oparta na Ubuntu, która po ostatnich zmianach jeszcze lepiej sprawdzi się na starszych komputerach. Linux Lite 7.8: premiera lekkiego systemu opartego na Ubun...

Microsoft wyłączy NTLM domyślnie w przyszłych wyda...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki NTLM (New Technology LAN Manager) to stary mechanizm uwierzytelniania w ekosystemie Windows, który przez lata był „kołem ratunkowym” tam, gdzie Kerberos nie działał (legacy aplikacje, brak łączności z kontrol...

#CyberMagazyn: Scam nie zniknie z platform. Powód ...

cyberdefence24.pl 3 miesięcy temu Problem obecności oszustw, np. w postaci fałszywych inwestycji, na platformach społecznościowych jest zauważalnym gołym okiem. Nie trzeba długo przeglądać treści, aby trafić na scam.

Jazda do piekła w IT: Dlaczego oszczędzanie na cyb...

zalnet.pl 3 miesięcy temu Wszyscy kochamy oszczędności, ale w cyberbezpieczeństwie darmowa jazda zawsze kończy się kosztownym przystankiem. Dowiedz się, dlaczego Twoja firma potrzebuje hamulców, zanim będzie za późno. W świecie biznesu i technologii istnieje pewne powiedzenie...

Groźna awaria w sieci IT Policji. Trwa ustalanie p...

wbijamszpile.pl 3 miesięcy temu Policja potwierdziła wystąpienie awarii w swojej sieci transmisji danych. Choć usterka ma poważny charakter, formacja zapewnia, iż działania operacyjne, interwencje i przyjmowanie zgłoszeń realizowane są bez zakłóceń. Trwa diagnoza przyczyn. Wstępnie...

Cyberatak na polską energetykę: wnioski z raportu ...

cyberdefence24.pl 3 miesięcy temu Raport przygotowany przez CERT Polska skupia się na analizie wydarzeń z 29 grudnia 2025 r. Choć polskim specjalistom udało się zapobiec przerwom w dostawach ciepła, incydent został oceniony jako jeden z najpoważniejszych ataków wymierzonych w infrast...

WinRAR wciąż pod ostrzałem hakerów. Nie zwlekaj z ...

instalki.pl 3 miesięcy temu Jeżeli korzystasz z WinRAR, popularnego i darmowego narzędzia do archiwizacji plików w systemie Windows, koniecznie sprawdź, czy masz zainstalowaną jego najnowszą wersję. Mimo iż poprawka na groźną lukę bezpieczeństwa CVE-2025-8088 została wydana już...

Raport agregujący

instytutcyber.pl 3 miesięcy temu Zapraszamy do lektury “Raportu agregującego” z najciekawszymi materiałami z lat 2022 – 2025.

Zhackowali infrastrukturę 30+ farm wiatrowych i fo...

sekurak.pl 3 miesięcy temu Atakujący dostali się do infrastruktury farm / posiadali wysokie uprawnienia, ale finalnie nie miało to wpływu na stabilność dostaw prądu w Polsce. Jak czytamy w raporcie CERT Polska (cytaty z raportu oznaczamy kursywą): (…) z uwagi na poziom dostępó...

Jak Rosjanie zhackowali polski sektor energetyczny...

niebezpiecznik.pl 3 miesięcy temu W końcówce 2025 doszło do bezprecedensowego i skoordynowanego ataku na kilkadziesiąt obiektów w strukturach polskiego sektora energetycznego. Atakującym udało się włamać do co najmniej 30 obiektów typu OZE (farmy wiatrowe i fotowoltaiczne) ale także ...

Kto i w jaki sposób zaatakował w grudniu 2025 pols...

zaufanatrzeciastrona.pl 3 miesięcy temu 29 grudnia 2025 miały miejsce niespotykane do tej pory w Polsce skoordynowane ataki na infrastrukturę energetyczną. Zespół CERT Polska opublikował właśnie bardzo szczegółowy raport (także w wersji angielskiej, podeślijcie kolegom i koleżankom z innyc...

Raport z incydentu w sektorze energii z 29 grudnia...

cert.pl 3 miesięcy temu Zespół CERT Polska przedstawia raport z analizy incydentu w sektorze energii, do którego doszło 29 grudnia 2025 roku. Ataki miały charakter destrukcyjny i były wymierzone w farmy wiatrowe i fotowoltaiczne, dużą elektrociepłownię oraz przedsiębiorstwo...

Cyberprzestępca z dostępem do systemu komorniczego...

cyberdefence24.pl 3 miesięcy temu Funkcjonariusze [Centralne Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) zatrzymali mężczyznę, który wraz ze wspólnikami prowadził [ataki phishingowe](https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/bezpiecze...

France Travail ukarany przez CNIL: 5 mln euro za b...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Francuski regulator ochrony danych (CNIL) nałożył na publiczną agencję zatrudnienia France Travail (dawniej Pôle Emploi) karę 5 mln euro za niewystarczające środki techniczne i organizacyjne chroniące dane os...

Hugging Face wykorzystany do dystrybucji tysięcy w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 r. badacze opisali kampanię Android RAT, w której przestępcy wykorzystali Hugging Face jako „zaufaną” infrastrukturę do hostowania i pobierania złośliwych plików APK. To nie jest klas...

Google rozbija IPIDEA: „domowy” rynek proxy używan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja „luki” IPIDEA to przykład residential proxy network – usługi, która sprzedaje możliwość kierowania ruchu przez prawdziwe, domowe adresy IP (należące do operatorów ISP), często bez pełnej, świadomej zgody użytkowni...

Zimowe Igrzyska w Mediolanie na celowniku cyberprz...

mamstartup.pl 3 miesięcy temu Masowe wydarzenia o globalnej skali od lat przyciągają uwagę cyberprzestępców, a w obecnym okresie napięć geopolitycznych ryzyko to jest szczególnie wysokie.

Clawdbot: setki instancji narażonych na wyciek

cyberdefence24.pl 3 miesięcy temu Projekt agenta AI o nazwie Clawdbot [zyskał](https://clawd.bot/) ogromną popularność w bardzo krótkim czasie. Na GitHubie zdobył tysiące gwiazdek, a twórcy reklamowali go jako „AI, która naprawdę wykonuje zadania”.

Ranking kart eSIM 2026. Tu znajdziesz najlepsze of...

konto.spidersweb.pl 3 miesięcy temu Masz tablet z obsługą kart eSIM lub potrzebujesz dodatkowej karty SIM w telefonie, ale gniazda są już zajęte? Są na to aplikacje. Sprawdź, które usługi do generowania wirtualnych numerów i wykupywania pakietów internetu w roamingu są warte uwagi. Era...

WhatsApp wprowadza „Strict Account Settings” – try...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W ostatnich latach ataki na komunikatory przesunęły się z masowego phishingu w stronę precyzyjnie targetowanych kampanii: zero-click, spyware klasy „mercenary”, socjotechnika z wykorzystaniem załączników oraz...

Viralowy Moltbot (ex Clawdbot) i ryzyka dla bezpie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Moltbot (wcześniej znany jako Clawdbot) to open-source’owy „asystent AI z rękami”: działa lokalnie, ma pamięć długoterminową i potrafi integrować się z komunikatorami, e-mailem, systemem plików oraz wykonywać...

Jak zoptymalizować budżet na cyberbezpieczeństwo w...

kapitanhack.pl 3 miesięcy temu W czasach rosnących zagrożeń i coraz bardziej zaawansowanych ataków wydatki na cyberbezpieczeństwo nie są już tylko „kosztem” – stały się strategiczną inwestycją chroniącą integralność danych, reputację organizacji i ciągłość działania. Wielu lideró...

Hejt wobec pracowników obsługi klienta - 43 proc. ...

di.com.pl 3 miesięcy temu Co trzeci konsultant contact center w Polsce planuje zmienić zawód w ciągu roku. Powodem nie są niskie zarobki, ale codzienna dawka agresji słownej od klientów. Brytyjskie dane pokazują skalę problemu: 43 proc. pracowników pierwszej linii kontaktu do...

Nowości w pakietach Arcabit i mks_vir – styczeń 20...

avlab.pl 3 miesięcy temu W małych i średnich firmach stosowanie systemu antywirusowego z centralną konsolą administracyjną jest jednym z podstawowych elementów zarządzania bezpieczeństwem IT. Pozwala to na jednolite egzekwowanie polityk ochrony, szybkie reagowanie na incyden...

Bezpieczeństwo danych Polaków. Tyle zgłoszeń narus...

cyberdefence24.pl 3 miesięcy temu Cyberprzestępcy na masową skalę polują na dane Polaków. Z najnowszych raportów CERT Polska oraz UODO za 2025 rok wynika, iż liczba zgłoszonych incydentów przekroczyła barierę 600 tys. Statystyki dotyczące naruszeń ochrony danych biją kolejne rekordy....

WhatsApp z istotną aktualizacją. Poprawia prywatno...

instalki.pl 3 miesięcy temu WhatsApp otrzymał właśnie niezwykle istotną funkcjonalność. Rozmowy powinny stać się dzięki temu jeszcze prywatniejsze.

Zmowa cenowa na rynku elektroniki?

itcontent.eu 3 miesięcy temu UOKiK tropi zmowę cenową na rynku elektroniki! Przeszukania u gigantów AB, Action i Beko – czy przepłacaliśmy za laptopy i pralki? Trwa śledztwo, grożą kary do 10% obrotu.

Pomagasz schroniskom? Oszuści wzięli na litość tys...

instalki.pl 3 miesięcy temu Wraz z rosnącą w ostatnim czasie popularnością medialnych akcji wspierających schroniska dla zwierząt, w sieci pojawił się nowy, wyjątkowo cyniczny rodzaj oszustwa. Cyberprzestępcy podszywają się pod inicjatywy charytatywne i tworzą fałszywe sklepy i...

Poważne luki bezpieczeństwa w serwerze MCP od Anth...

sekurak.pl 3 miesięcy temu Na łamach sekuraka już nie raz pisaliśmy czym jest Model Context Protocol (MCP) i co umożliwia. Dla tych, którzy po raz pierwszy spotykają się z tym pojęciem wyjaśniamy. MCP to uniwersalny standard dla ekosystemu AI, pozwalający na rozszerzenie możli...

Mustang Panda (HoneyMyte) rozwija CoolClient: nowe...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Chińsko-powiązana grupa szpiegowska znana jako Mustang Panda (w nomenklaturze części dostawców także HoneyMyte / Earth Preta / Bronze President) zaktualizowała swój backdoor CoolClient tak, aby skuteczniej ws...

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...

81-latka z Lublina oszukała oszusta. Zamiast pieni...

instalki.pl 3 miesięcy temu Miało być szybkie oszustwo na policjanta, a skończyło się policyjną interwencją. 81-latka z Lublina nie dała się nabrać i zamiast pieniędzy przekazała oszustowi książki. Oszustwo na policjanta nie powiodło się. 81-latka z Lublina przechytrzyła oszust...

Uwaga! Złodzieje podszywają się pod skarbówkę. Dom...

instalki.pl 3 miesięcy temu Krajowa Administracja Skarbowa ostrzega przed nową falą cyberoszustw, które mogą prowadzić do utraty pieniędzy i danych osobowych.

Problem z KSeF? Nie da się nadać uprawnień, wniosk...

instalki.pl 3 miesięcy temu Nie da się nadać uprawnień ani wnioskować o certyfikaty w KSeF? To nie awaria systemu. Ministerstwo Finansów potwierdziło zaplanowaną przerwę techniczną KSeF 1.0. Ta potrwa do końca stycznia i jest związana z wdrażaniem nowego, obowiązkowego KSeF 2.0...

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

cyberdefence24.pl 3 miesięcy temu „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

„Konstytucja internetu” wchodzi w życie. Polacy bę...

instalki.pl 3 miesięcy temu Ministerstwo Cyfryzacji kończy z legislacyjnym patem i dzieli przepisy o Akcie o usługach cyfrowych (DSA) na dwa osobne projekty. To strategiczny ruch, który ma zabezpieczyć Polaków przed bezkarnością gigantów technologicznych i uchronić budżet państ...

Hakerzy z Korei Północnej używają AI do generowani...

kapitanhack.pl 3 miesięcy temu Najbardziej aktywny północnokoreański aktor zagrożeń, znany jako Konni (śledzony również pod nazwami takimi jak Opal Sleet, TA406 czy Earth Imp), rozszerzył swoje taktyki cyberataków, sięgając po narzędzia sztucznej inteligencji. Ostatnio grupa wykor...

Refund fraud już w Polsce. Rzekomo uszkodzona prze...

sekurak.pl 3 miesięcy temu Cyberzbóje wspierani AI właśnie uderzają w jeden z najbardziej wrażliwych punktów e-commerce: zaufanie do zdjęć jako dowodu przy zakupie. Czasami jest to wręcz czynnik decydujący. W mediach i na forach sprzedażowych np. marki Allegro pojawiły się pie...

Microsoft walczy sam ze sobą. Windows 11 dostał aw...

instalki.pl 3 miesięcy temu Cykl życia systemu Windows wydaje się ostatnio dosyć przewidywalny: Microsoft wypuszcza poprawkę, która zamiast pomagać, wprowadza nowe usterki. Następnie gigant orientuje się w sytuacji i przygotowuje poprawkę dla poprawki. Tak też stało się w tym p...

PKO BP: niedozwolone klauzule oprocentowania – dec...

itcontent.eu 3 miesięcy temu PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

cyberdefence24.pl 3 miesięcy temu Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...

Nowy GIMP 3.0.8 już dostępny. Te zmiany przekonują...

instalki.pl 3 miesięcy temu GIMP w wersji 3.0.8 trafił właśnie do sieci i wbrew numeracji nie jest to wyłącznie kosmetyczna aktualizacja. Twórcy poprawili kilka irytujących problemów, usprawnili działanie programu i dorzucili zmiany, które czuć od razu po uruchomieniu. Dla wiel...

Te wtyczki do przeglądarki mogą Cię szpiegować. Od...

instalki.pl 3 miesięcy temu Eksperci z firmy LayerX ostrzegają przed 17 złośliwymi rozszerzeniami do przeglądarek, które mogą podszywać się pod narzędzia do pobierania wideo, tłumaczenia tekstów czy poprawy wyglądu stron. Okazuje się, iż niektóre z nich pobrano już setki tysięc...

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 3 miesięcy temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...