Serwisy SEC

Nie klikaj w ten link! Oszuści podszywają się pod ...

instalki.pl 5 miesięcy temu Na stronie banku Citi Handlowy pojawiło się oficjalne ostrzeżenie skierowane do użytkowników kart Mastercard, zwłaszcza uczestników programu lojalnościowego Bezcenne Chwile. Bank informuje o fałszywych wiadomościach SMS, w których przestępcy sugeruj...

07 - Fakty i Mity o Cyberbroni – ft. gen. dyw. Kar...

youtube.com 5 miesięcy temu Całość rozmowy oglądaj tutaj: https://youtu.be/hbAqUqlwQ0o 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/7Dp1ba5aABA1JpqJH8X20x Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla ...

Polska pod ostrzałem hakerów! Cyfrowa wojna

angora24.pl 5 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski bije na alarm: – Polska jest najczęściej atakowanym państwem w całej Unii Europejskiej! Każdego dnia nasze systemy cyfrowe odpierają tysiące prób włamań, a za częścią z nich stoją nie tylko cyberp...

06 - Kto Tak Nie Miał? – ft. gen. dyw. Karol Molen...

Ataki ClickFix na macOS ewoluują!

kapitanhack.pl 5 miesięcy temu Ataki ClickFix stale ewoluują. Technika ta wydaje się coraz częściej wykorzystywana przeciwko użytkownikom systemu macOS, a jej „wabiki” stają się coraz bardziej przekonujące. ClickFix jest szeroko stosowany zarówno przez cyberprzestępców nastawionyc...

05 - Jak Wygląda Atak Hakerski? – ft. gen. dyw. Ka...

04 - Milion Ataków Hakerskich Na Polskę? – ft. gen...

CVE-2025-12735 — expr‑eval: RCE przez nieograniczo...

securitybeztabu.pl 5 miesięcy temu TL;DR Biblioteka expr‑eval (oraz fork expr‑eval‑fork) pozwala — z powodu niewystarczającej walidacji wejścia — przekazać do evaluate() spreparowany obiekt zmiennych/kontekstu i wywołać dowolne funkcje, co w środowisku Node.js może prowadzić do zdalne...

OWASP Top 10 (2025 RC1): dwie nowe kategorie ryzyk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja zmian OWASP opublikował wersję Release Candidate listy Top 10:2025, która porządkuje najpoważniejsze ryzyka bezpieczeństwa aplikacji webowych. Nowa edycja przynosi dwie nowe kategorie oraz konsolidację (SSRF wchod...

01 Co Jest Największym Zagrożeniem? – ft. gen. dyw...

youtube.com 5 miesięcy temu Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Wejdź na https://hecato.pl i zobacz, co dla Ciebie przygotowaliśmy. Dołącz do newslettera i zapomnij, iż niemdziela wieczur i humor popsuty: https://pgpodcast.pl/news #współpracarek...

Wyłączenie sprawdzania certyfikatów w Firefox

blaszczakm.blogspot.com 5 miesięcy temu security.ssl.errorReporting.enabled → false security.cert_pinning.enforcement_level → 0 security.ssl.enable_ocsp_stapling → false

Polska Policja z izraelską technologią. Włamie się...

instalki.pl 5 miesięcy temu Dowiedzieliśmy się, iż polska Policja postanowiła wyposażyć się w technologię potrafiącą łamać zabezpieczenia telefonów.

Operacja Chargeback przeciwko cyberprzestępcom – j...

cyberdefence24.pl 5 miesięcy temu 4 listopada br. zakończyła się „Operacja Chargeback”. Wieloletnie śledztwo było prowadzone przez Landeszentralstelle Cybercrime (LZC) Prokuratury Generalnej w Koblencji oraz Federalny Urząd Policji Kryminalnej (Bundeskriminalamt – BKA).

CVE-2013-1493 — Oracle Java SE (2D/CMM) RCE przez ...

securitybeztabu.pl 5 miesięcy temu TL;DR Krytyczna luka w Java SE 5/6/7 (moduł 2D/CMM) umożliwia zdalne wykonanie kodu przy przetwarzaniu spreparowanego obrazu rastrowego w aplecie/Java Web Start. W 2013 r. była aktywnie wykorzystywana w kampaniach drive‑by (np. pakiety exploitów), a ...

Nieodebrana paczka? Krąży nowe oszustwo – zobacz, ...

instalki.pl 5 miesięcy temu Do tysięcy Polaków wysyłane są wiadomości email z informacją o nieodebranych paczkach. Nieodebrana paczka GLS? To komunikat od oszustów. Przestępcy wabią nieodebraną paczką Masowy wyciek danych polskich obywateli, oszuści podszywający się pod BIK, a ...

GlassWorm znowu na OpenVSX: trzy nowe rozszerzenia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Na OpenVSX (alternatywny rejestr rozszerzeń VS Code) wykryto powrót kampanii GlassWorm – zestawu złośliwych rozszerzeń wykorzystujących niewidzialne znaki Unicode do ukrywania i wykonywania JavaScriptu. Nowa ...

China-linked APT na celowniku: długotrwała kampani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki W kwietniu 2025 r. amerykańska organizacja non-profit, zaangażowana w kształtowanie polityki międzynarodowej USA, została cicho skompromitowana przez aktora powiązanego z ChRL. Napastnicy utrzymywali dostęp p...

Gen. dyw. Karol Molenda laureatem Nagrody Obywatel...

cyberdefence24.pl 5 miesięcy temu Wręczenie nagrody miało miejsce podczas Balu Wolności w hotelu Bellotto w Warszawie, który jest organizowany każdego roku z okazji Święta Niepodległości. W wydarzeniu wzięli udział absolwenci Szkoły Przywództwa, a także jej wykładowcy oraz przyjaciel...

Cyberwojna a prawo międzynarodowe – między obroną ...

instytutcyber.pl 5 miesięcy temu Współczesne konflikty zbrojne coraz częściej przenoszą się do sfery niematerialnej cyberprzestrzeni. Największe potęgi militarne świata coraz częściej postrzegają cyberprzestrzeń jako nowy, równorzędny z tradycyjnymi, obszar prowadzenia działań wojen...

#CyberMagazyn: Wywiad poznawczy w służbach i wojsk...

cyberdefence24.pl 5 miesięcy temu Przez początek XXI wieku świat wywiadu był jak precyzyjnie zaprojektowana maszyna, której każdy trybik miał swoje miejsce i zadanie. Służby specjalne zarówno państw zachodnich, jak i wschodnich działały w oparciu o klarowny, uporządkowany system tak ...

Google: wirusy używają AI do ataków. Czy na pewno ...

instalki.pl 5 miesięcy temu Google w najnowszym raporcie ostrzega przed nowymi odmianami malware’u, które w trakcie ataku łączą się z modelami językowymi AI, takimi jak Gemini czy Qwen, by modyfikować swój kod i generować polecenia w czasie rzeczywistym. Raport jest przełomowy,...

Pojawiła się długo wyczekiwana aktualizacja listy ...

sekurak.pl 5 miesięcy temu OWASP właśnie ogłosił wydanie Release Candidate (RC1 z dnia 6 listopada 2025) nowej wersji znanej na całym świecie listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025. To już ósma edycja (poprzednia pochod...

Cyfrowa odpowiedzialność w praktyce szkolnej – kry...

sekurak.pl 5 miesięcy temu Już 26 listopada 2025 odbędzie się bezpłatne wydarzenie skierowane do nauczycieli. Tematem przewodnim będą cyberbezpieczeństwo oraz najważniejsze kompetencje. Regionalny Ośrodek Doskonalenia Nauczycieli i Informacji Pedagogicznej “WOM” organizuje szk...

FBI ściga właściciela Archive.today

cyberdefence24.pl 6 miesięcy temu Archive.today powstał w 2012 roku i umożliwia użytkownikom tworzenie trwałych kopii stron internetowych (tzw. „snapshotów”), które pozostają dostępne choćby wtedy, gdy oryginalna strona zostanie zmieniona lub usunięta. Serwis jest popularny między in...

1000 testów penetracyjnych w pigułce – czyli szkol...

sekurak.pl 6 miesięcy temu Lata doświadczenia, tysiące pentestów i ekipa ludzi, którzy wiedzą, o co w tym całym ITsec chodzi. Rezultat? Przeszło 20 pokazów praktycznych, poprzedzonych krótkim wstępem teoretycznym, stworzonych na podstawie realnych przypadków, pokazujących konk...

Jak wylogować się z konta Google / Gmail na komput...

kwestiabezpieczenstwa.pl 6 miesięcy temu W jaki sposób wylogować się z konta Google, Gmail, YouTube, Chrome na telefonie (Android, iOS), tablecie czy komputerze? Instrukcja

Politycy już nie chcą korzystać z popularnych komu...

avlab.pl 6 miesięcy temu W ostatnim czasie wśród rządzących państwami należącymi do Unii Europejskiej widać zwiększone zainteresowanie ochroną prywatności, jak i uniezależnieniem się od ogromnych korporacji stojących za znanymi każdemu komunikatorami. Jak czytamy w artykule ...

Ataki na Polskę. CBZC: Konwencja ONZ nam pomoże

cyberdefence24.pl 6 miesięcy temu 25 października br. Polska przystąpiła do [Konwencji ONZ o zwalczaniu cyberprzestępczości](https://www.unodc.org/unodc/en/cybercrime/convention/home.html). Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/polska-podpisala-konwencje-...

Trojanizowane instalatory ESET dostarczają backdoo...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Nowo zidentyfikowany klaster aktywności „InedibleOchotense”, oceniany jako powiązany z Rosją, podszywa się pod firmę ESET i rozsyła do ukraińskich podmiotów spreparowane instalatory produktów ESET. Fałszywe p...

Balancer odzyskuje środki po włamaniu na 128 mln U...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

securitybeztabu.pl 6 miesięcy temu Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...

Oszuści podszywają się pod BIK. Na te triki nabier...

instalki.pl 6 miesięcy temu Jeśli myślisz, iż cyberprzestępcy nie są w stanie zmanipulować dorosłej, świadomej osoby, ten przypadek gwałtownie sprowadzi Cię na ziemię. Ponad 270 tysięcy złotych – tyle straciła mieszkanka Olsztyna, która uwierzyła w historię „pracownika BIK”. Bi...

Jak uodpornić firmę na cyberataki, nie wydając mil...

sekurak.pl 6 miesięcy temu Zewsząd słyszymy o atakach hackerskich, ransomware’ach, które kosztują firmy lub organizacje majątek (a co więcej: zaufanie klientów, które najtrudniej odbudować). jeżeli takie pytania Was intrygują i chcielibyście faktycznie uodpornić Wasze firmy n...

Konferencja ekspertów „AP SMOKE 2025” w Warszawie

security-ops.pl 6 miesięcy temu W dniach 22–24 października 2025 roku w Warszawie odbyła się międzynarodowa konferencja ekspertów „AP SMOKE 2025”, zorganizowana przez Centralne Biuro Śledcze Policji (CBŚP) wraz z Krajowa Administracja Skarbowa, Straż Graniczna i Europol. W spotkani...

Infostealer w Nikkei: jak jeden komputer otworzył ...

cyberdefence24.pl 6 miesięcy temu Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...

Ruszają powszechne dobrowolne szkolenia obronne. Z...

cyberdefence24.pl 6 miesięcy temu [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

securitybeztabu.pl 6 miesięcy temu TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...

EDR vs MDR vs XDR

securitybeztabu.pl 6 miesięcy temu Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

securitybeztabu.pl 6 miesięcy temu TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 6 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 6 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 6 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Współpraca naukowa dla cyberbezpieczeństwa

security-ops.pl 6 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) zawarło pierwsze porozumienie o współpracy z polskimi uniwersytetami w ramach programu „CYBER”. Celem jest budowa krajowych możliwości badawczo-szkoleniowych w obszarze obrony cybernetycznej ...

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 6 miesięcy temu Materiał sponsorowany

Google Play pełne pułapek. Ponad 40 mln pobrań zło...

instalki.pl 6 miesięcy temu Nowy raport firmy Zscaler ujawnia skalę zagrożenia w oficjalnym sklepie Google Play. W ciągu zaledwie jednego roku, od czerwca 2024 do maja 2025, użytkownicy Androida pobrali ponad 239 złośliwych aplikacji, które łącznie zostały zainstalowane ponad 4...

GlassWorm – nowy, “niewidzialny” atak na łańcuch d...

sekurak.pl 6 miesięcy temu W połowie września pisaliśmy o ataku na łańcuch dostaw – Shai-Hulud – który zresztą nie był jedynym w środowisku npm. Dziś mamy do czynienia z kolejną kampanią typu supply chain attack. TLDR: GlassWorm, bo o nim mowa, nie jest...

Ukryty mechanizm eskalacji uprawnień dzięki różnyc...

nfsec.pl 6 miesięcy temu R óżne formaty binarne (ang. Miscellaneous Binary Format) to mechanizm jądra Linuksa, który umożliwia systemowi rozpoznawanie i uruchamianie dowolnych formatów plików wykonywalnych dzięki określonych programów w przestrzeni użytkownika, takich jak: i...

Kolejne ostrzeżenie. Uwaga na fałszywe maile, oszu...

instalki.pl 6 miesięcy temu Ministerstwo Cyfryzacji poinformowało o kolejnej próbie cyberoszustwa, w której przestępcy podszywają się pod resort i wiceministra Pawła Olszewskiego. Tym razem atak skierowany jest głównie do polskich samorządów. Fałszywe wiadomości e-mail wysyłane...

Jak reklamy internetowe śledzą europejskich urzędn...

cyberdefence24.pl 6 miesięcy temu Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Google Cloud: w 2026 r. firmy muszą przygotować si...

itreseller.com.pl 6 miesięcy temu Google Cloud Security w opublikowanym 4 listopada raporcie “Cybersecurity Forecast 2026” ostrzega, iż sztuczna inteligencja stanie się standardowym narzędziem w arsenale cyberprzestępców. Firma prognozuje, iż połączenie systemu ransomware i kradzieży...