Serwisy SEC

CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...

securitybeztabu.pl 5 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑42890 to błąd klasy CWE‑798 (hard‑coded credentials) w SAP SQL Anywhere Monitor (Non‑GUI), pozwalający zdalnemu napastnikowi — bez wcześniejszego uwierzytelnienia — uzyskać dostęp do funkcji administracyjnyc...

Zabbix + Grafana – część 3 – Przedstawianie danych...

sekurak.pl 5 miesięcy temu W trzeciej części mini-serii o Grafanie i Zabbixie, Albert przybliża bardziej zaawansowane elementy integracji, pozwalające na prezentację bardziej skomplikowanych danych.

„10% przychodów Meta za 2024 r. pochodzi z reklam ...

avlab.pl 5 miesięcy temu Kilka platform Meta (Facebook, Instagram, Messenger) od lat stanowią jeden z największych na świecie ekosystemów reklamowych. Pojawiły się dokumenty wewnętrzne firmy, które rzucają światło na skalę zjawiska zarabiania na oszustwach. Zautomatyzowane, ...

Budowanie świadomości cyberbezpieczeństwa w kontek...

instytutcyber.pl 5 miesięcy temu 🔐 Jak wygląda współczesny krajobraz cyberzagrożeń? W tym webinarze omawiane są najczęstsze ataki w Polsce — phishing, socjotechnika, ransomware oraz głośne wycieki danych, takie jak te dotyczące dużych firm i instytucji. Pokazujemy, jak działają cybe...

Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...

cyberdefence24.pl 5 miesięcy temu Rozszerzenia zawsze niosą ryzyko, ponieważ mają realny dostęp do danych w przeglądarce. Złośliwe rozszerzenie może śledzić wszystkie nasze działania w przeglądarce m.in. odwiedzane strony, dane o wyszukiwaniach oraz przechwytywać zapisane hasła.

Nowe samoloty w Straży Granicznej już w służbie

security-ops.pl 5 miesięcy temu Straż Graniczna powiadomiła, iż otrzymała dwa nowe samoloty patrolowo-rozpoznawcze Turbolet L-410, które wzmacniają flotę lotniczą formacji i zwiększają zdolności operacyjne w zakresie nadzoru granicznego. Nowoczesne technologie nad granicą Nowe Turb...

WhatsApp pod ostrzałem. Uzyskano dostęp do 3,5 mld...

instalki.pl 5 miesięcy temu Eksperci ds. bezpieczeństwa wykorzystali lukę komunikatora WhatsApp - uzyskali dostęp do miliardów numerów telefonów.

Klaster 8Foundry Alliance rośnie w siłę. Tajwański...

cyberdefence24.pl 5 miesięcy temu Pod koniec października br. [klaster 8Foundry Alliance](https://8foundry-alliance.eu/pl/o-nas/) poinformował, iż do grona członków dołączyła wiodąca azjatycka organizacja branżowa: Taipei Computer Association (TCA). Stowarzyszenie zostało założone w ...

Litwa uruchamia sieć centrów cyberbezpieczeństwa

cyberdefence24.pl 5 miesięcy temu Dyrektor departamentu operacji cyberbezpieczeństwa Rokas Jonikas zapowiedział, iż w ciągu 3,5 roku ma powstać regionalne centrum operacji bezpieczeństwa (SOC) w każdym powiecie. Na początku roku Narodowe Centrum Cyberbezpieczeństwa na Litwie podpisał...

Microsoft Teams wprowadza zabezpieczenie przed prz...

sekurak.pl 5 miesięcy temu Microsoft ogłosił udostępnienie nowej funkcji w Teams, która automatycznie blokuje zrzuty i nagrywanie ekranu podczas spotkań. Zmiana miała być wprowadzona w lipcu 2025 roku, jednak ostatecznie termin wdrożenia został przesunięty na listopad 2025 rok...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

cyberdefence24.pl 5 miesięcy temu Zmiany te stanowią odpowiedź na rosnącą szarą strefę rynku dóbr wirtualnych i mają na celu dostosowanie standardów platformy do bieżących realiów cyfrowych oraz ochronę młodszych odbiorców.

Gigantyczna awaria Cloudflare. Strony internetowe ...

instalki.pl 5 miesięcy temu W dniu 18 listopada 2025 r. doszło do poważnej, globalnej awarii usług firmy Cloudflare – dostawcy infrastruktury internetowej, która przez pewien czas wyłączyła lub znacząco ograniczyła dostęp do wielu stron i aplikacji. Problemów doświadcza wielu P...

Windows blokuje piratów. Popularny trik właśnie od...

instalki.pl 5 miesięcy temu Użytkowników nielegalnych kopii Windows i Office czeka niemiła niespodzianka. Po listopadowej aktualizacji Microsoft zablokował jeden z najpopularniejszych sposobów aktywacji systemu bez licencji, znany jako KMS38. Twórcy narzędzia potwierdzają, iż m...

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie Node.js wykryto siedem złośliwych paczek, które nadużywają chmurowej usługi Adspect (mechanizmy „cloaking”) do rozróżniania badaczy od potencjalnych ofiar i przekierowywania tych drugich na stro...

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

kapitanhack.pl 5 miesięcy temu Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...

Fałszywe alarmy bombowe i tysiące ewakuowanych. To...

instalki.pl 5 miesięcy temu Polskie służby ogłosiły jeden z największych sukcesów w historii walki z cyberprzestępczością. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, wspierani przez prokuratury i jednostki z kilku miast, zatrzymali grupę siedmiu mężczyzn ...

Cyberbezpieczeństwo transportu kolejowego i lotnic...

instytutcyber.pl 5 miesięcy temu Wprowadzenie Transport kolejowy i lotniczy stanowi najważniejszy element infrastruktury krytycznej każdego państwa. Od jego sprawnego funkcjonowania zależy nie tylko mobilność ludności, ale także bezpieczeństwo gospodarcze, logistyczne i militarne. W...

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

cyberdefence24.pl 5 miesięcy temu Patronat medialny

CBZC rozbija kolejną grupę przestępczą

instytutcyber.pl 5 miesięcy temu Siedmiu mężczyzn zostało zatrzymanych przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), podejrzanych o wieloletnie wywoływanie setek fałszywych alarmów, paraliżujących pracę instytucji publicznych w całej Polsce. Zatrzymani mogą odpowiadać...

Cyberbezpieczeństwo w przetargach wodno-kanalizacy...

cyberdefence24.pl 5 miesięcy temu _Poniższy artykuł ma na celu opisanie zapisów w publicznie dostępnych dokumentach przetargowych. Założeniem jest przedstawienie powszechnego zjawiska, nie zaś wskazanie potencjalnie odpowiedzialnych za dany stan rzeczy. Celem nie jest stygmatyzacja, ...

Finger.exe & ClickFix: jak stary protokół Finger (...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

kapitanhack.pl 5 miesięcy temu Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

cyberdefence24.pl 5 miesięcy temu Patronat medialny

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...

securitybeztabu.pl 5 miesięcy temu Dlaczego to ma znaczenie? Ataki cybernetyczne ewoluują – napastnicy coraz częściej wykorzystują sztuczną inteligencję (AI) do automatyzacji i skalowania swoich działań. Dlaczego Blue Team powinien się tym przejmować? Przede wszystkim, AI pozwala atak...

Anthropic: „Claude wykonał 80–90%” chińskiej kampa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja incydentu Anthropic upublicznił szczegóły kampanii cyberszpiegowskiej z września 2025 r., w której – według firmy – aktor powiązany z Chinami (oznaczony jako GTG-1002) wykorzystał narzędzie Claude Code jako „agent...

USA uruchamia „Scam Center Strike Force” przeciw c...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...

Checkout.com: incydent z „legacy” chmurą, próba sz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Globalny operator płatności Checkout.com ujawnił naruszenie danych po próbie szantażu. Atakujący uzyskali dostęp nie do platformy przetwarzania płatności, ale do dziedziczonego („legacy”) zewnętrznego systemu...

Krytyczna luka w Fortinet FortiWeb używana do atak...

niebezpiecznik.pl 5 miesięcy temu Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...

Windows 11 spowalnia przez błąd menedżera zadań. T...

instalki.pl 5 miesięcy temu Microsoft potwierdził poważny błąd w Menedżerze zadań Windows 11, prowadzący do zużycia znaczących zasobów procesora i pamięci RAM. Udało się go właśnie wyeliminować w listopadowej aktualizacji Windows 11 (Build 26200.7171/26100.7171). Błąd menedżera...

POLSECURE 2026: Polska stolicą nowoczesnych techno...

security-ops.pl 5 miesięcy temu Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...

Przyszłość cyberbezpieczeństwa na BeSecure 2025

cyberdefence24.pl 5 miesięcy temu Patronat medialny

Nowy Fire TV Stick od Amazona nie da piratom żadne...

instalki.pl 5 miesięcy temu Amazon ujawnił, iż wprowadzenie nowego systemu operacyjnego Vega OS na Fire TV Stick 4K Select ma na celu ograniczenie instalowania nieautoryzowanych aplikacji i walkę z piractwem. Vega OS oparto na Linuxie – w przeciwieństwie do poprzednich wersji...

HackNation 2025: pierwszy taki hackathon w Polsce....

cyberdefence24.pl 5 miesięcy temu Patronat medialny

Polska i Australia razem przeciw cyberzagrożeniom

cyberdefence24.pl 5 miesięcy temu Spotkanie dotyczyło wspólnych działania na rzecz bezpieczeństwa cyfrowego, odporności technologicznej i strategicznej współpracy między państwami. Podczas rozmów podkreślono, iż oba kraje stoją przed podobnymi wyzwaniami w obszarze bezpieczeństwa inf...

Bitwarden - darmowy menadżer haseł - poradnik krok...

youtube.com 5 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

BLIK umożliwi przelewy w euro. Ruszył nowy projekt...

cyberdefence24.pl 5 miesięcy temu Podczas tegorocznej konferencji Web Summit 2025 w Lizbonie zaprezentowano pierwszą transgraniczną płatność P2P w euro z wykorzystaniem numeru telefonu użytkownika zarejestrowanego w polskim systemie BLIK. Przelew został zainicjowany z portugalskiego ...

Program „wGotowości” – budowanie odporności obywat...

security-ops.pl 5 miesięcy temu W obliczu coraz częstszych zagrożeń — od kryzysów infrastrukturalnych po działania hybrydowe — najważniejsze staje się zwiększenie przygotowania społeczeństwa. Program wGotowości, uruchomiony przez Ministerstwo Obrony Narodowej (MON), ma na celu właś...

Taki ekran to pułapka. Nie daj się nabrać na fałsz...

instalki.pl 5 miesięcy temu Nowy atak podszywa się pod aktualizację Windows, próbując przekonać użytkowników, by wkleili i uruchomili polecenia, w efekcie instalując sobie złośliwe oprogramowanie. To wariacja popularnej strategii ClickFix. Złośliwa domena była dostępna w sieci ...

Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...

mamstartup.pl 5 miesięcy temu Rząd pracuje nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która w efekcie może może stać się jedną z najbardziej dotkliwych regulacji dla biznesu ostatnich lat. Polska, wdrażając unijną dyrektywę NIS2, idzie dalej niż wymaga tego B...

Brytyjski „Cyber Security and Resilience Bill” – c...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Rząd Zjednoczonego Królestwa przedstawił w Parlamencie ustawę Cyber Security and Resilience (Network and Information Systems) Bill. Jej celem jest gruntowna aktualizacja ram NIS 2018, tak aby objąć więcej pod...

03 Testowali Nas Hakerzy z Rosji – ft. gen. dyw. K...

youtube.com 5 miesięcy temu Całość rozmowy oglądaj tutaj: https://youtu.be/hbAqUqlwQ0o 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/7Dp1ba5aABA1JpqJH8X20x Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla ...

Absolutnie niezbędne know-how każdego administrato...

sekurak.pl 5 miesięcy temu Chciałbyś poznać pięć obszarów pracy administratora, które mogą znacząco poprawić skuteczność i bezpieczeństwo Twojej pracy? Bez zbędnej teorii i długich, absorbujących boot campów, kosztujących majątek? W dodatku pokazane przez człowieka, który na t...

Brytyjski parlament zajmie się ustawą o cyberbezpi...

cyberdefence24.pl 5 miesięcy temu [Projekt ustawy](https://www.gov.uk/government/news/tough-new-laws-to-strengthen-the-uks-defences-against-cyber-attacks-on-nhs-transport-and-energy) zakłada objęcie rygorami prawnymi takich obszarów jak szpitale, dostawcy mediów, transport publiczny ...

Kaspersky ostrzega: Linux nie jest wolny od wirusó...

instalki.pl 5 miesięcy temu Firma Kaspersky ogłosiła premierę nowej wersji swojego flagowego systemu antywirusowego – tym razem przeznaczonej dla użytkowników domowych Linuxa. Przy okazji premiery ostrzega – czasy, kiedy Linux uchodził za system „odporny na wirusy”, minęły. Wed...

Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...

cert.orange.pl 5 miesięcy temu Jeszcze kilka lat temu temat cyberbezpieczeństwa brzmiał jak coś, czym powinni się przejmować tylko wielcy gracze – banki, korporacje technologiczne czy instytucje publiczne. Może też ewentualnie mniejsze podmioty, które miały świadomość posiadania n...

SOC Alert Triage

securitybeztabu.pl 5 miesięcy temu Od hałasu do sygnału – logika triage w SOC Wyobraź sobie, iż jako analityk SOC L1 patrzysz na ekran zalewu alertów: dziesiątki sygnalizacji typu „Email oznaczony jako phishing”, kilka „Podejrzana lokalizacja logowania VPN” i jedno groźnie brzmiące „W...

⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...

niebezpiecznik.pl 5 miesięcy temu Oszuści podszywają się pod Medfile.pl – usługę dla gabinetów i przychodni medycznych służącą m.in. do zarządzania dokumentacją. Tak specjalistyczny phishing może być mniej zauważalny, ale jego skutki mogą być bardzo bolesne. O sprawie powiadomił nas ...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

cyberdefence24.pl 5 miesięcy temu Informacje dotyczące infrastruktury telekomunikacyjnej stanowią dla państwa grupę najbardziej kluczowych danych. Wiedząc, jak wygląda sytuacja, organy mogą się przygotować na każdą ewentualność. Mowa zarówno o konwencjonalnych działaniach przeciwnikó...

Narodowe Święto Niepodległości 2025 – Polska święt...

security-ops.pl 5 miesięcy temu 11 listopada 2025 roku cała Polska uczciła 107. rocznicę odzyskania niepodległości. Tego dnia w Warszawie oraz w setkach miejscowości w całym kraju odbyły się uroczystości patriotyczne, koncerty, marsze i wydarzenia sportowe. Stolica tradycyjnie stał...

Serwisy SEC

CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...

Zabbix + Grafana – część 3 – Przedstawianie danych...

„10% przychodów Meta za 2024 r. pochodzi z reklam ...

Budowanie świadomości cyberbezpieczeństwa w kontek...

Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...

Nowe samoloty w Straży Granicznej już w służbie

WhatsApp pod ostrzałem. Uzyskano dostęp do 3,5 mld...

Klaster 8Foundry Alliance rośnie w siłę. Tajwański...

Litwa uruchamia sieć centrów cyberbezpieczeństwa

Microsoft Teams wprowadza zabezpieczenie przed prz...

YouTube zaostrza zasady. Sprawdź, jakie filmy będą...

Gigantyczna awaria Cloudflare. Strony internetowe ...

Windows blokuje piratów. Popularny trik właśnie od...

Złośliwe paczki npm wykorzystują Adspect i fałszyw...

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

Fałszywe alarmy bombowe i tysiące ewakuowanych. To...

Cyberbezpieczeństwo transportu kolejowego i lotnic...

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

CBZC rozbija kolejną grupę przestępczą

Cyberbezpieczeństwo w przetargach wodno-kanalizacy...

Finger.exe & ClickFix: jak stary protokół Finger (...

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...

Anthropic: „Claude wykonał 80–90%” chińskiej kampa...

USA uruchamia „Scam Center Strike Force” przeciw c...

Checkout.com: incydent z „legacy” chmurą, próba sz...

Krytyczna luka w Fortinet FortiWeb używana do atak...

Windows 11 spowalnia przez błąd menedżera zadań. T...

POLSECURE 2026: Polska stolicą nowoczesnych techno...

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

Przyszłość cyberbezpieczeństwa na BeSecure 2025

Nowy Fire TV Stick od Amazona nie da piratom żadne...

HackNation 2025: pierwszy taki hackathon w Polsce....

Polska i Australia razem przeciw cyberzagrożeniom

Bitwarden - darmowy menadżer haseł - poradnik krok...

BLIK umożliwi przelewy w euro. Ruszył nowy projekt...

Program „wGotowości” – budowanie odporności obywat...

Taki ekran to pułapka. Nie daj się nabrać na fałsz...

Rząd pracuje nad nowelizacją ustawy o cyberbezpiec...

Brytyjski „Cyber Security and Resilience Bill” – c...

03 Testowali Nas Hakerzy z Rosji – ft. gen. dyw. K...

Absolutnie niezbędne know-how każdego administrato...

Brytyjski parlament zajmie się ustawą o cyberbezpi...

Kaspersky ostrzega: Linux nie jest wolny od wirusó...

Poradnik Cyberbezpieczeństwa w małej firmie – 5 pr...

SOC Alert Triage

⚠️ Uwaga Lekarze! ⚠️ Ktoś próbuje wyłudzać hasła d...

Zmiany dla telekomów. Dane o infrastrukturze trafi...

Narodowe Święto Niepodległości 2025 – Polska święt...

Popularne

"Niezrównoważony szaleniec". Nawet republikanie zaniepokojen...

Ponad 40 tys. zachorowań i 50 potwierdzonych zgonów. Pakista...

Czy Szpital Uniwersytecki w Rzeszowie uratuje bieszczadzkie ...

Blokada internetu i drożyzna. Niepokój wśród Rosjan rośnie. ...

Kanada zatwierdza kolejny generyczny Ozempic. Ceny mogą spaś...