Serwisy SEC

Poważny atak na F5! Hakerzy wykradli poufne inform...

kapitanhack.pl 6 miesięcy temu F5 – dostawca rozwiązań bezpieczeństwa i aplikacji, ujawnił w środę 15 października w dokumentach złożonych w Komisji Papierów Wartościowych i Giełd (SEC), iż hakerzy utrzymywali długotrwały i stały dostęp do niektórych systemów firmy, w tym tych zwi...

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeń...

securitybeztabu.pl 6 miesięcy temu Wstęp Dyrektywa NIS2 (Network and Information Systems Directive 2) to najnowsza inicjatywa Unii Europejskiej mająca na celu podniesienie poziomu cyberbezpieczeństwa w państwach członkowskich. Stanowi następcę pierwszej dyrektywy NIS z 2016 roku, wyci...

NIS2 – Jak Być Zgodnym?!

securitybeztabu.pl 6 miesięcy temu Kompletny przewodnik po dyrektywie NIS2 dla organizacji w Polsce i UE Dyrektywa NIS2 to największa od lat zmiana w sposobie, w jaki organizacje w Europie muszą zarządzać bezpieczeństwem informacji, ryzykiem i incydentami. Jej celem nie jest biurokrac...

Europol zlikwidował farmę kart SIM, zasilającą 49 ...

instalki.pl 6 miesięcy temu Jak informuje The Hacker News, Europol poinformował w ubiegły piątek o rozbiciu działalności jednej z platform, która funkcjonowała w ramach CaaS (Cyberprzestępczość jako usługa). Platforma była wykorzystywana m.in. do phishingu, oszustw inwestycyjny...

[AKTUALIZACJA] Przejęli mu konto, ale pomoc techni...

niebezpiecznik.pl 6 miesięcy temu Co może się stać, kiedy ktoś przejmie Wasze konto Google? Dużo. Strasznych. Rzeczy. Czy można takie konto odzyskać? Niby można, ale przypadek Mateusza pokazuje, iż …nie można. I to pomimo nawiązania kontaktu z pomocą techniczną Google i pomimo posiad...

ClickFix i FileFix - jak działa fałszywa Captcha

youtube.com 6 miesięcy temu Zapisz się do newslettera: https://webinar.szurek.tv/ [autopromocja]

CompTIA Security+ SY0-701 po polsku (dosłownie i w...

vilya.pl 6 miesięcy temu Od dłuższego czasu tworzę polskie opracowania zagadnień wymaganych na egzaminie CompTIA Security+. Przyznaję, iż dopadło mnie już lekkie zniechęcenie, ale zamiast porzucać rozpoczęty projekt, postanowiłem udostępnić całość jako inicjatywę open source...

Chiny oskarżają USA o cyberatak. Mają na to „niezb...

android.com.pl 6 miesięcy temu Chiński resort bezpieczeństwa państwowego opublikował oficjalny komunikat, w którym zarzuca Amerykanom zorganizowanie cyberataku na Narodowe Centrum Czasu w Xi’an. Jak twierdzą sami Chińczycy, mają na to „niezbite dowody”. USA zaatakowały chińską inf...

Nowy PeaZip 10.7 lepszy niż 7-Zip? WinRAR może się...

instalki.pl 6 miesięcy temu PeaZip 10.7 to doskonała darmowa alternatywa dla WinRAR i propozycja dla osób, które nie poczuły mięty do 7-zip. Co nowego przynosi najnowsze wydanie archiwizatora danych? Sprawdźmy. Darmowy PeaZip 10.7 debiutuje z długą listą usprawnień PeaZip 10.7 ...

Silver Fox rozszerza ataki Winos 4.0 na Japonię i ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki 18 października 2025 r. opisano nową fazę kampanii chińskojęzycznej grupy Silver Fox (znanej też jako SwimSnake, The Great Thief of Valley / Valley Thief, UTG-Q-1000, Void Arachne), która do tej pory intensyw...

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Seqrite Labs opisali nową kampanię wymierzoną w rosyjski sektor motoryzacyjny i e-commerce, wykorzystującą dotychczas nieudokumentowane złośliwe oprogramowanie .NET nazwane CAPI Backdoor. Dystrybucj...

Google Ads podszywają się pod Homebrew i LogMeIn. ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze odnotowali nową falę malvertisingu w Google Ads, w której przestępcy podszywają się pod Homebrew, LogMeIn i TradingView, aby infekować użytkowników macOS – głównie deweloperów – kradnącym dane malware...

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Europol (przy wsparciu Eurojustu i służb z Austrii, Estonii, Finlandii oraz Łotwy) rozbił międzynarodową infrastrukturę cybercrime-as-a-service o kryptonimie SIMCARTEL, która wynajmowała przestępcom numery te...

Święto Wojsk Łączności i Informatyki

cyberdefence24.pl 6 miesięcy temu Święto Wojsk Łączności i Informatyki obchodzone jest w dniu, który upamiętnia 8 października 1558 r., czyli moment ustanowienia pierwszego stałego połączenia pocztowego między Krakowem a Wenecją. w tej chwili ten dzień jest wyrazem podziękowania dla ...

Ostatnia aktualizacja Windows 10. Microsoft załata...

instalki.pl 6 miesięcy temu To koniec pewnej ery. 14 października 2025 roku Microsoft wypuścił w cyklu Patch Tuesday ostatnią darmową aktualizację dla Windows 10 KB5066791, definitywnie kończąc wsparcie dla tego systemu. Usunięto łącznie 171 luk, w tym sześć krytycznych zero-da...

Korea Północna wykorzystuje „EtherHiding”: malware...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki 16 października 2025 r. Google Threat Intelligence Group (GTIG/Mandiant) poinformował o pierwszym potwierdzonym użyciu techniki EtherHiding przez aktora państwowego – klaster przypisywany Korei Północnej (UNC...

Minął 14 października, wciąż masz Windows 10 i… śp...

homodigital.pl 6 miesięcy temu Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Cyberbezpieczeństwo – podsumowanie 2024

zgoda.net 6 miesięcy temu Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i wnioski na 2025 rok W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie.Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phis...

Jak ustawić hasło na komputer? Przewodnik krok po ...

kwestiabezpieczenstwa.pl 6 miesięcy temu Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Polska przyciąga, ale głównie hakerów. Urządzili s...

instalki.pl 6 miesięcy temu Hakerzy uwielbiają nasz kraj. Najnowszy raport sugeruje, iż Polska pada ofiarą cyberataków zdecydowanie zbyt często.

Tego mi brakowało. Google rozprawi się z niechcian...

instalki.pl 6 miesięcy temu Google wprowadza nową funkcje bezpieczeństwa, która ma chronić użytkowników przed coraz bardziej wyrafinowanymi atakami phishingowymi. Aplikacja Google Messages zablokuje dostęp do podejrzanych linków, by zapobiec klikaniu w złośliwe treści. Google u...

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

politykabezpieczenstwa.pl 6 miesięcy temu Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 6 miesięcy temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Telefon dla paranoików czy wizjonerów? HIROH Phone...

instalki.pl 6 miesięcy temu Smartfon, który działa trochę na odwrót niż inne telefony – zamiast łączyć cię ze światem, chce cię od niego odciąć. Przyzwyczailiśmy się już do tego, iż telefony zalewają nas informacjami, zdjęciami, śmiesznymi filmikami, tysiącami reklam dziennie i...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 6 miesięcy temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

5 powodów, dla których warto przejść na Microsoft ...

zgoda.net 6 miesięcy temu Czy jesteś świadomy tego, jakie niebezpieczeństw czai się w sieci? Sprawdź jak zapewnić to bezpieczeństwo swojemu dziecku.

Zabezpiecz zasoby swojej firmy z Microsoft 365

zgoda.net 6 miesięcy temu Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make...

Techniczne niebezpieczeństwa związane z grami komp...

instytutcyber.pl 6 miesięcy temu Branża gier komputerowych stanowi jeden z najszybciej rozwijających się sektorów rozrywki na świecie. Generuje przychody przekraczające 200 miliardów dolarów rocznie. Jednak wraz ze wzrostem popularności gier komputerowych i rosnącą liczbą graczy na ...

Szybki scan podatności w sieci

blaszczakm.blogspot.com 6 miesięcy temu Dwa skrypty co robią dużo szumu ale wpada wiele nisko wiszących owoców do koszyczka. gwałtownie i sprawnie. Do przeszukania wyników z smb lubię wykorzystywać https://github.com/SySS-Research/smbcrawler/tree/main └─# cat skan_masscan.sh #!/bin/bash U...

LastPass i Bitwarden na celowniku. Uważaj, aby nie...

instalki.pl 6 miesięcy temu Trwa kampania phishingowa wymierzona w użytkowników menedżerów haseł LastPass i Bitwarden. Treść fałszywych maili sugeruje, iż firmy padły ofiarą włamania, i nakłania do pobrania rzekomo bezpieczniejszej wersji aplikacji desktopowej. Jak podaje LastP...

Przełączniki bez tajemnic – szkolenie, które może ...

sekurak.pl 6 miesięcy temu Sieć to żywy organizm. Każdy przełącznik to węzeł, przez który płyną najważniejsze dane. Jedno źle skonfigurowane ustawienie warstwy drugiej i atakujący może znaleźć się w środku. Natywny VLAN 1 często pozostaje niezmieniony od pierwszego wdrożenia. ...

ECSC 2025. Z czym mierzyła się polska drużyna?

cyberdefence24.pl 6 miesięcy temu Zawody ECSC 2025 organizowane były przez NASK we współpracy z ENISA oraz pod patronatem Ministerstwa Cyfryzacji. Konkurs był prowadzony w formule [CTF](https://cyberdefence24.pl/cyberbezpieczenstwo/capture-the-flag-o-co-chodzi-w-zawodach-ctf) (ang. c...

Instagram wprowadza ważne zmiany. Dotyczą nastolat...

cyberdefence24.pl 6 miesięcy temu Jak informuje [Meta](https://about.fb.com/news/2025/10/instagram-teen-accounts-pg-13-ratings/) w oficjalnym komunikacie, każdy użytkownik Instagrama poniżej 18. roku życia zostanie automatycznie przypisany do nowego profilu ustawień treści - oznaczon...

Dawka informacji o cyberzagrożeniach – premiera ra...

cert.pl 6 miesięcy temu Opublikowaliśmy właśnie pierwszy raport miesięczny, podsumowujący nasze działania i obserwacje za wrzesień 2025. To początek nowej formuły komunikacji – chcemy regularnie informować o najważniejszych incydentach, trendach i aktywnościach zespołu.

Wielomilionowa inwestycja policji w Poznaniu ukońc...

cyberdefence24.pl 6 miesięcy temu Uroczystość otwarcia nowej siedziby [Zarządu](https://cbzc.policja.gov.pl/bzc/aktualnosci/707,Zarzad-w-Poznaniu-Centralnego-Biura-Zwalczania-Cyberprzestepczosci-ma-nowa-siedz.html) w Poznaniu Centralnego Biura Zwalczania Cyberprzestępczości odbyła si...

Telefon z banku? Uważaj, możesz stracić wszystko w...

instalki.pl 6 miesięcy temu Wyobraź sobie sytuację: dzwoni telefon, na wyświetlaczu widnieje nazwa Twojego banku. Rozmówca przedstawia się jako pracownik PKO Banku Polskiego i mówi, iż właśnie ktoś próbował wziąć kredyt na Twoje dane albo wykonać podejrzany przelew. gwałtownie ...

Krajobraz zagrożeń 06-12/10/25

cert.orange.pl 6 miesięcy temu Zaatakowane kopie zapasowe; kradzież w systemie kadrowo-płacowym; Velociraptor po złej stronie mocy; 30Tbps DDoS; Automatyzacja ClickFix; Redishell;.

Fotowoltaika na celowniku cyberprzestępców. choćby...

img.android.com.pl 6 miesięcy temu Systemy fotowoltaiczne (PV) miały być bezpiecznym filarem transformacji energetycznej. Dziś stają się celem cyberataków. Panele, inwertery i oprogramowanie do zarządzania instalacjami słonecznymi coraz częściej okazują się podatne na hakowanie. Ekspe...

Koniec wsparcia dla Office 2016 i 2019 – obowiązko...

avlab.pl 6 miesięcy temu 14 października dobiegło końca wsparcie techniczne dla wersji 2016 i 2019 pakietu Office. Oznacza to, iż użytkownicy wymienionych wersji nie będą już otrzymywać aktualizacji, co oprócz słusznie wspomnianego przez Microsoft zagrożenia bezpieczeństwa z...

Gra na Steamie okradła streamera chorego na raka

sekurak.pl 6 miesięcy temu BlockBlasters to retro-stylizowana dwuwymiarowa platformówka obiecująca dynamiczną akcję oraz responsywne sterowanie. Była zweryfikowana i dostępna na Steamie za darmo przez prawie dwa miesiące – od 30 lipca do 21 września br. i przez ten czas zdążył...

BLIK szykuje przełom. Nadchodzi cashback nowej gen...

instalki.pl 6 miesięcy temu Wygląda na to, iż BLIK szykuje ciekawą nowość. Nadchodząca usługa ma odmienić postrzeganie zwrotów za zakupy.

Problemy z rejestracją pojazdów dla wojska i służb...

cyberdefence24.pl 6 miesięcy temu W stanowisku MON przesłanym tvn24.pl czytamy: „Do 15.10.2025 [Centralny Ośrodek Informatyki](https://www.coi.gov.pl/) przygotuje i udostępni aplikację umożliwiającą personalizację i wydruk dowodów rejestracyjnych, jako rozwiązanie tymczasowe do czasu...

MacOS 26.1 i bezpieczeństwo – co się zmienia, co z...

avlab.pl 6 miesięcy temu Choć większość zapowiedzianych zmian w macOS 26 Tahoe dotyczy nowych funkcjonalności, zmian w interfejsie graficznym oraz integracji z AI, to wprowadzone mechanizmy mogą w przyszłości stać się źródłem dodatkowych wektorów ataków. Warto również podkre...

Microsoft Teams coraz częstszym narzędziem ataku

kapitanhack.pl 6 miesięcy temu Microsoft ostrzega, iż popularna platform Teams staje się celem ataków, zarówno ze strony przestępców, jak i aktorów sponsorowanych przez państwa. Trend obserwowany przez zespół Microsoft Threat Intelligence pokazuje, iż Teams jest wykorzystywany do ...

SonicWall: masowe przejęcia kont SSL VPN po incyde...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki 10 października 2025 r. firma Huntress ostrzegła przed szeroko zakrojoną kampanią przejęć kont SonicWall SSL VPN, w której napastnicy logowali się „lawinowo” na wiele kont, najpewniej używając prawidłowych po...

Giganci na celowniku. Scattered Lapsus$ Hunters ni...

cyberdefence24.pl 6 miesięcy temu W lipcu br. [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki-na-linie-lotnicze-jak-dzialaja-hakerzy) na łamach naszego portalu o cyberataku na linie lotnicze Qantas. Atak został przeprowadzony przez grupę znaną jako Scattered...

Microsoft utrudnił porzucenie Windows 10. Co tu si...

instalki.pl 6 miesięcy temu Okazuje się, iż niektóre osoby chcące porzucić system Windows 10... nie mogą tego zrobić. Microsoft znów namieszał?

Przyszłość w rękach młodych. Masters & Robots ...

cyberdefence24.pl 6 miesięcy temu Patronat medialny