Serwisy SEC

Polacy mylą AI z prawdziwymi treściami i częściej ...

di.com.pl 5 miesięcy temu Polscy konsumenci, którzy nie potrafią odróżnić treści generowanych przez AI od prawdziwych, są ponad cztery razy bardziej narażeni na oszustwa finansowe w mediach społecznościowych. Ile tracą ofiary i jakie działania podejmuje Visa, by im pomóc?

Zmieniamy progi certyfikacji w badaniu Advanced-In...

avlab.pl 5 miesięcy temu W dotychczasowej metodologii badania Advanced-In-The-Wild Malware Test certyfikat poziomu EXCELLENT był przyznawany produktom, które osiągnęły co najmniej 99% skuteczności detekcji i blokowania zagrożeń w danej edycji testu. Praktyka i analiza danych...

7 lat zdobywania zaufania użytkowników zakończone ...

avlab.pl 5 miesięcy temu Koi Security w niedawnym wpisie na swoim blogu przedstawiło analizę kampanii ShadyPanda, która ogromną skuteczność uzyskała stopniowym budowaniem zaufania wśród użytkowników rozszerzeń do przeglądarek Chrome i Edge. Zastosowana metoda ataku była bard...

Gdzie zgłosić oszustwo internetowe?

kwestiabezpieczenstwa.pl 5 miesięcy temu Jak i gdzie zgłosić oszustwo internetowe, scam, fałszywy SMS, podejrzany e-mail, numer telefonu oszusta, oszustw na OLX, Vinted, Allegro, Facebooku, wyłudzenie czy szantaż?

To podstępne malware wyczyści Ci konto bankowe, je...

instalki.pl 5 miesięcy temu Badacze z Cleafy, firmy zajmującej się cyberbezpieczeństwem, dzięki programowi MalwareBytes odkryli nowego trojana na Androida o nazwie Albiriox, który jest rozprowadzany za pośrednictwem zainfekowanych lub fałszywych plików APK aplikacji mobilnych. ...

PRC „Brickstorm”: chińskie grupy APT z backdoorem ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki 4 grudnia 2025 r. CISA, NSA i kanadyjski Cyber Centre opublikowały raport analizy złośliwego systemu (MAR) opisujący BRICKSTORM – niestandardowy backdoor (Go/ELF) używany przez państwowo wspieranych aktorów z...

Awaria Cloudflare – padło wiele serwisów

cyberdefence24.pl 5 miesięcy temu W piątek 5 grudnia br. pojawiły się problemy z funkcjonowaniem wielu stron internetowych. Nie działają globalne serwisy, jak np. Canva oraz LinkedIn. Również Downdetector, przeznaczony do sprawdzania problemów i awarii usług, jest niedostępny.

Od prostej listy do bazy wiedzy – aplikacje do not...

homodigital.pl 5 miesięcy temu Lista zakupowa? Notatki z wykładu? A może cała baza wiedzy? Aplikacje do notatek mają rozmaite zastosowania. Ale ponieważ zastosowania są tak różne, to raczej nie ma aplikacji, która byłaby we wszystkim dobra. Przyjrzyjmy się więc najpopularniejszym ...

Od Zero do SYSTEM – jak zhakować usługę drukowania...

kapitanhack.pl 5 miesięcy temu W świecie bezpieczeństwa IT czasem to, co wydaje się trywialne – jak zwykłe drukowanie – może skrywać poważne zagrożenie. W artykule „From Zero to SYSTEM: Building PrintSpoofer from Scratch” autor o pseudonimie bl4ckarch dokładnie pokazuje, jak dzięk...

Game over dla pedofili. Setka przestępców zatrzyma...

instalki.pl 5 miesięcy temu Funkcjonariusze CBZC przeprowadzili jedną z największych akcji wymierzonych w przestępczość pedofilską w internecie. 102 osoby z zarzutami.

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

homodigital.pl 5 miesięcy temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

Revolut wzmacnia ochronę środków. Pojawiła się now...

cyberdefence24.pl 5 miesięcy temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Nawet sam Microsoft nie wie, które procesory obsłu...

instalki.pl 5 miesięcy temu Microsoft udostępnił listę procesorów obsługujących system Windows 11 - znajdują się na niej niekompatybilne komponenty.

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 5 miesięcy temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Czym naprawdę jest load average w systemie Linux?

nfsec.pl 5 miesięcy temu W iększość użytkowników tego systemu nie ma pojęcia, co naprawdę oznacza średnie obciążenie systemu Linux. Bardzo często jest ono kojarzone tylko z wartością obciążenia procesora (CPU), a niestety tak nie jest. W rzeczywistości wartość ta reprezentuj...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 5 miesięcy temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Oszukują na fałszywe dokumenty. Banki apelują o os...

instalki.pl 5 miesięcy temu Cyberprzestępcy nie próżnują. Tym razem media obiegło doniesienie o nowej fali vishingu. Jak informują specjaliści z CSIRT KNF, w tej chwili oszuści wykorzystują wygenerowane przez sztuczną inteligencję fałszywe legitymacje bankowe. Wszystko to po to...

Fałszywa aktualizacja Windows – uwaga na metodę Cl...

sekurak.pl 5 miesięcy temu Czy weryfikacja zabezpieczająca stronę przed botami może być podstępem? A co z aktualizacją Windows? Badacze z Huntress przeanalizowali malware instalowane dzięki ciekawej techniki. Mowa o ClickFix, czyli nakłonieniu do wklejenia i uruchomienia złośl...

Nadzór hostingu czy podwykonawców? “Złośliwe” usłu...

sekurak.pl 5 miesięcy temu Na początku listopada badacze z Insikt Group® udostępnili raport z analizy niemieckiego dostawcy usług hostingowych – Aurologic GmbH, który miał pośrednio dostarczać infrastrukturę do nielegalnej działalności. Firma działa w ramach Tornado Datacenter...

Wielka Brytania bierze pod lupę popularne gry mobi...

cyberdefence24.pl 5 miesięcy temu Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

cyberdefence24.pl 5 miesięcy temu Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...

Solus 4.8 już jest. Lekki i stabilny Linux idealny...

instalki.pl 5 miesięcy temu W sieci pojawiło się nowe wydanie dystrybucji Linuksa godnej uwagi. Mowa o Solus 4.8. To lekki i stabilny Linux dla osób poszukujących szybkiego i ładnego darmowego systemu, który nie jest przeładowany zbędnymi funkcjami. Pozytywne zaskoczenie stanow...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

homodigital.pl 5 miesięcy temu Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Jak modele LLM automatyzują cyberprzestępczość

kapitanhack.pl 5 miesięcy temu Każdy Czytelnik Kapitana Hacka wie, iż złośliwe LLM-y ułatwiają mniej doświadczonym cyberprzestępcom przeprowadzanie ataków. Potwierdzają to badacze z Palo Alto Networks, którzy przeanalizowali dwa niedawno wprowadzone na rynek narzędzia: WormGPT 4 i...

Albiriox: nowy trojan na Androida rozwijany przez ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Cleafy ujawniło nową rodzinę złośliwego systemu na Androida o nazwie Albiriox – komercyjny RAT/banking trojan sprzedawany w modelu Malware-as-a-Service (MaaS) i zaprojektowany do On-Device Fraud (ODF), czyli ...

VPN nie daje pełnej ochrony. CISA ostrzega

cyberdefence24.pl 5 miesięcy temu VPN ma poprawiać bezpieczeństwo połączenia i ukrywać nasz adres IP, jednak często błędnie postrzega się to jako rozwiązanie, które załatwia wszystkie problemy związane z prywatnością i ochroną w sieci.

Rewolucyjna pralka dla ludzi już w sprzedaży. Japo...

instalki.pl 5 miesięcy temu Jeśli myśleliście, iż w świecie gadżetów widzieliście już wszystko, to japońska pralka dla ludzi zburzy wam ten spokój. Futurystyczna kapsuła, która myje człowieka w kwadrans, właśnie trafia do sprzedaży i budzi tak samo zachwyt, jak i niedowierzanie...

Jakie cechy powinien mieć specjalista ds. cyberbez...

sekurak.pl 5 miesięcy temu Specjalista ds. cyberbezpieczeństwa odpowiada za ochronę sieci, danych, systemów, oraz użytkowników przed cyberzagrożeniami i dba o zachowanie najwyższego poziomu ich bezpieczeństwa. Oprócz wiedzy z zakresu wykrywania problemów, luk w zabezpieczeniac...

Ważna zmiana w OWASP Top 10

kapitanhack.pl 5 miesięcy temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

cyberdefence24.pl 5 miesięcy temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...

CVE‑2019‑0708 „BlueKeep”

securitybeztabu.pl 5 miesięcy temu TL;DR BlueKeep (CVE‑2019‑0708) to przed‑autentykacyjna podatność RCE w usłudze Remote Desktop Services/TermService (RDP) w starszych Windows (XP, Vista, 7; Server 2003/2008/2008 R2). Umożliwia zdalne wykonanie kodu bez interakcji użytkownika i ma pot...

4MLinux 50.0 wydany. Lekki Linux Polaka w nowej od...

instalki.pl 5 miesięcy temu Lekka dystrybucja 4MLinux doczekała się wersji 50.0. Projekt stworzony przez Polaka i rozwijany przez międzynarodową społeczność oferuje zestaw odświeżonych narzędzi, aktualne pakiety i ulepszenia, które mają poprawić działanie na starszym sprzęcie. ...

“Contagious Interview” rozszerza kampanię: 197 zło...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Socket Threat Research opisał nową falę kampanii “Contagious Interview” przypisywanej aktorom powiązanym z DPRK. Od 10 października 2025 r. do końca listopada aktorzy wprowadzili co najmniej 197 kolejn...

DragonForce wskazuje nową ofiarę: Division 10 Inc....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki 30 listopada 2025 r. na portalu agregującym wycieki pojawiła się karta ofiary Division 10 Inc. (Memphis, Tennessee) przypisana do grupy DragonForce. Wpis wskazuje datę wykrycia i szacowaną datę ataku jako 30....

MBank ostrzega: Nie instaluj tych aplikacji na żąd...

instalki.pl 5 miesięcy temu Twoje oszczędności mogą zniknąć w chwilę, jeżeli dasz się namówić na instalację “niezbędnego oprogramowania”. 28 listopada mBank wydał krytyczne ostrzeżenie dla klientów, wskazując na nowe i stare metody cyberprzestępców. Oszuści podszywają się nie t...

Co kryje mObywatel? niedługo każdy będzie mógł to ...

instalki.pl 5 miesięcy temu Już 29 grudnia rządowa aplikacja mObywatel ma stać się w pełni transparentna. Resort cyfryzacji zapowiedział, iż właśnie tego dnia opublikuje kompletny kod źródłowy systemu. To krok, który, jak oceniają specjaliści, może znacząco zwiększyć zaufanie u...

Etyka i prawo w cyberbezpieczeństwie – czy potrzeb...

instytutcyber.pl 5 miesięcy temu Dynamiczny rozwój technologii cyfrowych i rosnąca zależność społeczeństwa od systemów informatycznych sprawiają, iż zagrożenia w cyberprzestrzeni stają się coraz bardziej złożone i dotkliwe. Wraz z postępem w dziedzinie Internetu, sztucznej inteligen...

Przeglądarki w 2025: prywatność, pełne adresy i al...

magnifier.pl 5 miesięcy temu Przeglądarki internetowe są nieodłącznym narzędziem codziennego życia. Służą do nauki, pracy, zakupów, kontaktów z innymi oraz rozrywki. Wszystkie…

Microsoft miesza w aktualizacjach aplikacji w Wind...

instalki.pl 5 miesięcy temu Kolejne zmiany zmierzają do Windows 11 i prawdopodobnie nie spodobają się one niektórym zaawansowanym użytkownikom systemu. W jednej z kompilacji poglądowych natrafiono na zupełnie nowy sposób aktualizowania aplikacji pobranych z Microsoft Store, a m...

Chcesz robić bezpieczne świąteczne zakupy online? ...

legalniewsieci.pl 5 miesięcy temu Świąteczne zakupy online stały się jednym z najwygodniejszych sposobów przygotowań do grudniowego okresu. Wiele osób kupuje prezenty w internecie, korzysta z okazji, wysyła paczki i śledzi przesyłki w aplikacjach. Niestety właśnie wtedy cyberprzestęp...

Koniec z dyktaturą chatbotów i ukrytymi opłatami. ...

mamstartup.pl 5 miesięcy temu Państwa członkowskie Unii Europejskiej oraz Parlament Europejski osiągnęły porozumienie w sprawie wprowadzenia rygorystycznych przepisów regulujących rynek usług płatniczych. Nowe prawo ma na celu skuteczniejszą ochronę konsumentów przed cyberprzestę...

KSeF bez pełnej kontroli cyberbezpieczeństwa

cyberdefence24.pl 5 miesięcy temu Cyberbezpieczeństwo w dobie zaawansowanej wojny hybrydowej nie powinno być pomijane, a szczególnie w procesie tworzenia systemu rejestrującego transakcje w całej krajowej gospodarce. Będzie to także obejmować sektory strategiczne dla bezpieczeństwa p...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

securitybeztabu.pl 5 miesięcy temu TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Rosyjska grupa APT wykorzystuje Hyper-V do infekcj...

sekurak.pl 5 miesięcy temu Na początku listopada 2025 r. badacze bezpieczeństwa z Bitdefender opublikowali raport, w którym zaalarmowali o wykryciu nowej aktywności rosyjskiej grupy APT – Curly COMrades, wymierzonej w organizacje w Europie Wschodniej. Grupa ta jest znana z prz...

Co decyduje o konwersji w e-commerce? 10 elementów...

legalniewsieci.pl 5 miesięcy temu Konwersja nie wynika z przypadku. Nie jest też wyłącznie efektem dobrego produktu czy skutecznej kampanii. To suma wielu decyzji projektowych i technologicznych, które wpływają na to, jak użytkownik porusza się po sklepie, jak postrzega markę i czy c...

Praktyczny Poradnik: wybór systemu do zarządzania ...

legalniewsieci.pl 5 miesięcy temu W małych organizacjach dokumenty powstają w wielu miejscach jednocześnie: część trafia do skrzynek mailowych, część do folderów współdzielonych, a inne przechowywane są lokalnie na komputerach pracowników. W efekcie rośnie ryzyko błędów, trudniej zac...

Studencie! Pamiętaj, iż wystarczy tylko cyfrowa le...

instalki.pl 5 miesięcy temu Ministerstwo Cyfryzacji przypomina, iż mObywatel oferuje cyfrową legitymację studencką. Koniec z plastikiem.