Serwisy SEC

„Łamałem Ludzi, A Nie Hasła” – Czy Kevin Mitnick M...

securitybeztabu.pl 3 miesięcy temu Mit „hakera” zostawmy na boku. Tu chodzi o procesy Kevin Mitnick – legendarny haker, który powtarzał „Łamałem ludzi, a nie hasła” – udowodnił, iż najskuteczniejszym wektorem ataku jest czynnik ludzki. Ponad dwie dekady temu Mitnick z powodzeniem wyko...

Złośliwe proxy za opłatą? Kolejne “interesujące” w...

sekurak.pl 3 miesięcy temu Badacze z Socket zidentyfikowali dwa złośliwe rozszerzenia w Chrome Web Store, które istniały co najmniej od 2017 roku. Rozszerzenia są reklamowane jako narzędzia do testowania prędkości sieci z wielu lokalizacji. Użytkownicy płacą za subskrypcje, wi...

Chińscy hakerzy włamali się do poczty komisji Kong...

cyberdefence24.pl 3 miesięcy temu Salt Typhoon to grupa APT (_Advanced Persistent Threat_) powiązana z Chinami, specjalizująca się w [cyberszpiegostwie. ](https://cyberdefence24.pl/cyberbezpieczenstwo/wczesne-ostrzeganie-przed-cyberszpiegostwem-jest-rozporzadzenie-premiera) Jej dział...

Branża hotelarska celem kampanii phishingowej

cyberdefence24.pl 3 miesięcy temu Kampania, określana jako PHALT#BLYX, wykorzystuje wiadomości podszywające się pod [Booking.com](https://cyberdefence24.pl/cyberbezpieczenstwo/microsoft-ujawnia-cyberprzestepcy-podszywaja-sie-pod-booking) oraz fałszywe komunikaty [systemu Windows](htt...

Cyberbezpieczeństwo na nowy rok – jak zabezpieczyć...

homodigital.pl 3 miesięcy temu Nowy Rok to czas noworocznych postanowień i dobrze jeżeli wśród nich jest poprawienie stanu naszego cyberbezpieczeństwa. A najważniejsze dla naszego bezpieczeństwa w świecie cyfrowym jest zabezpieczenie naszej sieci domowej. Jak zabezpieczyć sieć dom...

Nie tylko przeglądarki – złośliwe wtyczki w Visual...

sekurak.pl 3 miesięcy temu Złośliwe wtyczki pojawiają się nie tylko w przeglądarkach. Środowiskiem, w którym rozpowszechnia się malware są także rozszerzenia do edytorów kodu, np. Visual Studio Code. Pisaliśmy już o takich przypadkach zarówno w oficjalnym repozytorium VSCode, ...

Jak zadbać o bezpieczne niszczenie dokumentów firm...

politykabezpieczenstwa.pl 3 miesięcy temu Czas na pozbycie się dokumentów z firmowego archiwum? W tym przypadku rozwiązaniem nie może być wyrzucenie umów czy faktur do zwykłego kosza na śmieci. Niszczenie dokumentów musi odbywać się w zgodzie z normą DIN 66399, a także przepisami RODO....

Zróbmy razem porządek w cyfrowym życiu! Cyfrowy mi...

homodigital.pl 4 miesięcy temu Żyjemy w dwóch światach, które złączyły się ze sobą w sposób nierozerwalny: w świecie online i offline – dwóch równoległych rzeczywistościach, które się ze sobą splatają na każdym kroku. W prawdziwym życiu regularnie oddajemy się porządkom. Dbamy o c...

Portale chmurowego udostępniania plików na celowni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 5–6 stycznia 2026 media branżowe opisały kampanię, w której cyberprzestępca działający pod ksywą Zestix (alias Sentap) oferuje sprzedaż danych wykradzionych z firmowych portali do udostępniania/s...

ClickFix z fałszywym BSOD: jak kampania na Booking...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko wzorzec socjotechniczny: atakujący wyświetla ofierze wiarygodnie wyglądającą usterkę (np. błąd przeglądarki, CAPTCHA, „aktualizację”, a choćby ekran awarii), po czym...

Open source jako nowe pole geopolitycznej walki. U...

cyberdefence24.pl 4 miesięcy temu W grudniu 2025 roku w amerykańskim systemie bezpieczeństwa narodowego ponownie pojawiło się ostrzeżenie dotyczące fundamentalnych zagrożeń cybernetycznych.

VVS $tealer: pythonowy infostealer na Discorda, kt...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki VVS stealer (spotykany też jako VVS $tealer) to infostealer napisany w Pythonie, ukierunkowany na przejęcie danych z Discorda (tokeny, dane konta, status MFA, metody płatności itd.) oraz kradzież danych przeg...

Resecurity „zhakowane”? Threat actorzy chwalą się ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 w kanałach Telegram pojawiły się zrzuty ekranu mające „udowadniać” kompromitację Resecurity (firmy z obszaru cyber threat intelligence). Przekaz atakujących był typowy dla operacji n...

FortiGuard AntiVirus Updates: co mówi feed aktuali...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja „luki” W świecie bezpieczeństwa „luka” nie zawsze oznacza CVE. Bardzo często realną luką operacyjną jest opóźniona lub nieskuteczna dystrybucja aktualizacji sygnatur antywirusowych. W praktyce: urządzenie może dzi...

RCE w CurseForge – jak lokalny serwer WebSocket za...

sekurak.pl 4 miesięcy temu WebSockety to jeden ze sposobów na przekazywanie danych między klientem a serwerem “na żywo”, bez ciągłego odpytywania (pollingu), który wiąże się z wysyłaniem wielu niepotrzebnych żądań. Co jednak może się stać, gdy serwer WebSocket wystawi lokalnie...

Jak wykupione rozszerzenia Chrome zmieniły się w m...

sekurak.pl 4 miesięcy temu Dzisiaj praktycznie wszystko można zrobić w przeglądarce. Korzystanie z dedykowanej aplikacji do maili, pakietu biurowego czy komunikatora nie jest konieczne, bo większość takich usług działa również w wersjach webowych. Co za tym idzie, przeglądarka...

Malware z przejętych kont na YouTube – zaciemniony...

sekurak.pl 4 miesięcy temu Badacze Sven Rath i Jaromír Hořejší z Check Point Research analizowali sieć przejętych kont YouTube, które wykorzystują platformę do rozpowszechniania malware. Pokazali przykład jednej z kampanii, w której wykorzystano ciekawą metodę do ładowania zło...

#CyberMagazyn: Jak rozbito grupę oszustów inwestyc...

cyberdefence24.pl 4 miesięcy temu W końcówce października 2025 r. Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o rozbiciu międzynarodowej grupy przestępczej, która prowadziła nielegalne platformy inwestycyjne. Jak [wskazywaliśmy](https://cyberdefence24.pl/cyberbezpiec...

Monitoring twojej osoby przez sieci komórkowe

politykabezpieczenstwa.pl 4 miesięcy temu

Ponad 2 mld zł na cyberbezpieczeństwo. Rząd przyją...

cyberdefence24.pl 4 miesięcy temu Ostatnie tygodnie roku 2025 obfitowały w nieoczekiwane wydarzenia i komunikaty. Jak [podało](https://www.gov.pl/web/fundusze-regiony/ponad-23-miliardy-zl-na-wzmocnienie-cyberbezpieczenstwa) Ministerstwo Funduszy i Polityki Regionalnej, rząd podjął de...

Cyberatak na Europejską Agencję Kosmiczną. Co z ta...

cyberdefence24.pl 4 miesięcy temu Okres przedświąteczny jest dobrym czasem dla cyberprzestępców. Możliwości w zakresie oszustw i wyłudzeń przy wykorzystaniu nieuwagi i pośpiechu są wtedy bardzo duże.

Popularny Windows 11 traci wsparcie w tym roku. Mi...

instalki.pl 4 miesięcy temu Jeszcze w 2026 roku jedna z najpopularniejszych wersji Windows 11, 24H2, straci wsparcie techniczne Microsoftu. Oznacza to koniec aktualizacji bezpieczeństwa i poprawek błędów dla milionów komputerów na całym świecie. Sprawdź, kogo dotyczy ta zmiana ...

Nadpłata za prąd? To oszustwo, które może Cię słon...

instalki.pl 4 miesięcy temu Mamy okres okołoświąteczny, ale cyberoszuści nie próżnują. Na stronie rządu pojawiło się ostrzeżenie przed wiadomościami, w których oszuści podają się za Ministerstwo Energii lub PGE Polską Grupę Energetyczną, informując o rzekomej „nadpłacie za prąd...

Jak informować o incydentach? Wskazówki Adama Haer...

cyberdefence24.pl 4 miesięcy temu Incydenty incydentom nierówne. Warto podkreślić, iż samo określenie „cyberatak” tak naprawdę nie definiuje tego, co zaszło w danym systemie - jest to dość szerokie pojęcie. Do najpopularniejszych rodzajów ataków opisywanych przez media zaliczają się ...

Atak na Unleash Protocol: przejęcie multisig, niea...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Unleash Protocol – zdecentralizowana platforma do tokenizacji i monetyzacji praw własności intelektualnej – ujawniła incydent, w którym atakujący przejął kontrolę administracyjną poprzez mechanizm multisig go...

8 przejęć cyberbezpieczeństwa powyżej 1 mld USD w ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Rok 2025 domknął trend, który w cyberbezpieczeństwie narastał od lat: konsolidacja jako odpowiedź na złożoność środowisk (multi-cloud, OT/IoT, SaaS) i presję na „platformizację” (łączenie funkcji w większe, z...

U.S. Cyber Trust Mark w zawieszeniu: UL Solutions ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja „luki” Rynek urządzeń konsumenckich IoT (smart home, routery, kamery, zamki, czujniki) od lat cierpi na ten sam problem: brak powszechnie rozpoznawalnego, porównywalnego standardu minimalnego poziomu cyberbezpiecz...

E-Doręczenia zamiast ePUAP. Duże zmiany w korespon...

cyberdefence24.pl 4 miesięcy temu Koniec 2025 roku oznacza również zakończenie okresu przejściowego w stosowaniu e-Doręczeń. To właśnie tam będzie prowadzona podstawowa komunikacja elektroniczna z urzędami, zaś korzystanie z systemu ePUAP będzie możliwe tylko w konkretnych przypadkac...

Internetowy amant okazał się oszustem. CBZC zatrzy...

instalki.pl 4 miesięcy temu Funkcjonariusze CBZC (Centralnego Biura Zwalczania Cyberprzestępczości) aresztowali obcokrajowca z Aryki, który podejrzewany jest o przestępstwa BEC (Business Email Compromise) oraz tzw. oszustwa nigeryjskie. Mężczyzna miał podawać się w sieci za pra...

Ataki na wodociągi, zhakowane firmy, wycieki haseł...

cyberdefence24.pl 4 miesięcy temu Wycieki danych, cyberataki i rosnąca aktywność cyberprzestępców. Rok 2025 dobiega końca a wydarzenia z ostatnich miesięcy pokazują, iż cyberprzestrzeń jest polem nieustannej walki. Jakie najważniejsze trendy, wyzwania i incydenty zdefiniowały mijając...

Areszt za kampanię KMSAuto: 2,8 mln pobrań „aktywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Historia jest klasyczna, ale skala nietypowo duża: złośliwe oprogramowanie podszywa się pod KMSAuto – popularny „aktywator” Windows/Office używany do nielegalnej aktywacji – a następnie kradnie kryptowaluty p...

Aresztowanie byłego agenta wsparcia Coinbase w Ind...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent wokół Coinbase z 2025 roku to klasyczny przykład zagrożenia insider threat po stronie operacji wsparcia klienta: atakujący nie muszą łamać kryptografii ani przełamywać MFA, jeżeli potrafią przekupić ...

Fortinet: 5-letnia luka w FortiOS SSL VPN przez ca...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet ostrzega, iż podatność CVE-2020-12812 w komponencie FortiOS SSL VPN – znana od 2020 r. – jest ponownie (lub nadal) aktywnie nadużywana w realnych atakach. Mechanizm błędu pozwala w określonych konfig...

Kod mObywatela został udostępniony – co w nim wida...

sekurak.pl 4 miesięcy temu Ministerstwo Cyfryzacji udostępniło dzisiaj kod źródłowy mObywatela. To chyba super? No prawie. Dla tych, którym nie chce się czytać: udostępnienie kodu appki mObywatel wygląda tak, jakby ktoś udostępnił kod webowej appki mObywatel ale tylko postaci ...

Parrot 7.0 “ECHO” już dostępny – najpoważniejsza a...

sekurak.pl 4 miesięcy temu Zapewne każdy entuzjasta zawodów CTF, bug hunter, czy też osoba szlifująca swój warsztat na platformach do nauki cyberbezpieczeństwa spotkała się z różnymi dystrybucjami Linuxa. Mówiąc o cyberbezpieczeństwie, większość bez wahania wskaże na system Ka...

9639 włamań do końca października 2025 r. Świątecz...

di.com.pl 4 miesięcy temu Powierzchnia równa niemal całemu Mazowszu - tyle domów i mieszkań stało się celem złodziei w grudniu 2024. Policja odnotowała 2179 kradzieży z włamaniem, podczas gdy w najspokojniejszym miesiącu roku, sierpniu, było ich zaledwie 827. To wzrost o 163 ...

Te blokery reklam przejmą Wasz telefon. Polacy, ni...

instalki.pl 4 miesięcy temu Kolejne oszustwo na horyzoncie. Blokery reklam są kuszące, ale zawsze pobierajcie je z zaufanych źródeł - dlaczego?

Sekrety, które powinny pozostać sekretami – czyli ...

kapitanhack.pl 4 miesięcy temu Skoro znamy już źródła problemów, przejdźmy do drugiej części naszego opracowania, czyli poradnika. Poniżej przedstawiamy najlepsze praktyki w zarządzaniu sekretami kont maszynowych. Jakie są najlepsze praktyki ochrony sekretów NHI? Jakie narzędzia m...

WhatsApp na celowniku cyberprzestępców: złośliwy p...

sekurak.pl 4 miesięcy temu Badacze bezpieczeństwa z Koi po raz kolejny wykryli złośliwy pakiet w npm. Tym razem atakujący obrali za cel popularny komunikator WhatsApp. Malware ukryty jest w pakiecie lotusbail, stanowiącym fork biblioteki whiskeysockets/baileys, oferującym inte...

Fałszywe repozytoria GitHub z narzędziami OSINT ro...

sekurak.pl 4 miesięcy temu Osoby związane z szeroko rozumianym IT, zarządzające systemami czy tworzące oprogramowanie, to szczególnie łakomy kąsek dla grup przestępczych działających w cyfrowym świecie. Nie jest to nowe zjawisko. Tym razem mamy do czynienia z pewną ewolucją. T...

Lotusbail: złośliwy pakiet npm udający WhatsApp We...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z pakietem lotusbail pokazuje najbardziej podstępny wariant ataku na łańcuch dostaw systemu (software supply chain): biblioteka działa dokładnie tak, jak obiecuje, a jednocześnie w tle kradnie dane i...

Nieskuteczna anonimizacja w dokumentach ze sprawy ...

niebezpiecznik.pl 4 miesięcy temu Zwykła przeglądarka PDF-ów i umiejętność kopiowania tekstu – tyle wystarczyło, aby poznać niektóre z “utajnionych” szczegółów sprawy Epsteina. Jak widzicie na przełomie lat 2025/2026 takie rzeczy ciągle się zdarzają. Zakładamy, iż słyszeliście o spra...

Skanowanie twarzy przy zakupie SIM: To nowy sposób...

instalki.pl 4 miesięcy temu Korea Południowa, kraj będący technologicznym poligonem świata, właśnie wykonuje radykalny krok w stronę bezpieczeństwa cyfrowego. od dzisiaj samo okazanie dokumentu tożsamości przy zakupie karty SIM nie wystarczy. Rząd wprowadza obowiązkową weryfika...

Zhackowali Trust Wallet – a dokładniej ich rozszer...

sekurak.pl 4 miesięcy temu Atakujący uzyskali dostęp do konta firmy Trust Wallet – co umożliwiło opublikowanie nowej (złośliwej) wersji rozszerzenia do Chrome: We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser E...

Bezpieczny dostęp do logów i ułatwiona analiza błę...

avlab.pl 4 miesięcy temu Elastic – przykładowe wdrożenie i integracja z Kibana Logi aplikacji, różnych usług, czy też samego systemu operacyjnego są podstawowym i absolutnie kluczowym źródłem pozwalającym na weryfikację działania danego komponentu. Dzięki logom możemy wykryć...

CBZC zatrzymuje kolejne osoby za oszustwa internet...

itcontent.eu 4 miesięcy temu MCBZC zatrzymuje kolejne osoby za oszustwa internetowe i pranie pieniędzy. Skala procederu rośnie Wyłudzone środki były prane przy użyciu wielu...

Cyfrowa rewolucja w polskiej szkole. Jak eksperci ...

cyberdefence24.pl 4 miesięcy temu Patronat medialny

CBZC informuje o zatrzymaniu kolejnych osób zamies...

sekurak.pl 4 miesięcy temu CBZC poinformowało w komunikacie 18.12 o zatrzymaniu 35 członków grupy przestępczej zajmującej się oszustwami internetowymi i praniem pieniędzy. „Członkowie grupy podszywali się pod pracowników banków, wykorzystując zaawansowane techniki socjotechni...

Malware ukryty w rozszerzeniach Firefoxa. Jak niew...

sekurak.pl 4 miesięcy temu Badacze bezpieczeństwa z Koi Security wykryli aktywną kampanią malware, celującą w użytkowników przeglądarki Firefox. Na szczególną uwagę zasługuje wektor ataku, a mianowicie pliki graficzne PNG umieszczone w rozszerzeniach Firefox Add-ons. Kampania...

Irański APT Infy („Prince of Persia”) wraca: nowe ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Infy (znany też jako „Prince of Persia”) to przypisywany Iranowi aktor APT, kojarzony z długotrwałymi kampaniami szpiegowskimi, w których wykorzystywał własne rodziny malware oraz infrastrukturę C2 (command-a...