Serwisy SEC

Bezpieczne wakacje - porady

youtube.com 10 miesięcy temu Darmowy webinar OWASP TOP 10 dla programistów: https://webinar.szurek.tv/webinar/owasp-top-10 [autopromocja]

Uwierzytelnianie przez SMS to za mało. Są bezpiecz...

android.com.pl 10 miesięcy temu Uwierzytelnianie dwuskładnikowe (2FA) od lat uchodzi za skuteczny sposób ochrony kont online przed nieuprawnionym dostępem. Jedną z najpopularniejszych metod jest kod przesyłany SMS-em na zarejestrowany numer telefonu. Choć rozwiązanie to zwiększa be...

Uwaga na oszustwa na OLX, Vinted i Allegro – ekspe...

instalki.pl 10 miesięcy temu Zakupy i sprzedaż na portalach aukcyjnych takich jak OLX, Vinted czy Allegro są wygodne i popularne, ale niosą też ze sobą coraz więcej zagrożeń. Oszuści starają się wykorzystywać nieuwagę użytkowników do zdobycia pieniędzy, często posługując się str...

„Wyciekło” 16 mld haseł od Apple i Google. Wyjaśni...

android.com.pl 10 miesięcy temu W mediach pojawiły się doniesienia o odkryciu gigantycznej bazy danych, zawierającej 16 miliardów loginów i haseł pochodzących rzekomo z usług od Apple, Google czy Mety. Należy jednak od razu sprostować – nie doszło do bezpośredniego włamania na serw...

Masz wystawioną do Internetu Grafanę? Lepiej do ni...

sekurak.pl 10 miesięcy temu Grafana to otwartoźródłowa platforma do analizy i prezentacji danych, szeroko stosowana nie tylko w IT. Pozwala tworzyć panele prezentujące różne metryki, co powoduje, iż jest popularnym rozwiązaniem wśród inżynierów IT i adminstratorów. Użytkownikom...

Facebook bez haseł? Nowa funkcja Passkeys już dost...

instalki.pl 10 miesięcy temu Hasła, choćby te złożone, powoli odchodzą do lamusa. Meta – właściciel Facebooka – oficjalnie ogłosiła wdrożenie passkeys, czyli cyfrowych kluczy dostępu, które pozwalają logować się do konta bez konieczności wpisywania hasła. Zamiast tego można użyć...

Facebook, Google, Apple i tysiące innych usług zag...

instalki.pl 10 miesięcy temu Cyberportal Cybernews ujawnił, iż w sieci pojawiło się aż 16 miliardów rekordów zawierających dane logowania – adresy e‑mail, hasła oraz inne informacje. Danych jest tak wiele, iż pochodzą z co najmniej trzydziestu różnych baz danych. To nie stare ma...

#CyberWojska Kanady - efekt przyspieszenia działań...

cyberdefence24.pl 10 miesięcy temu Kanadyjski raport National Cyber Threat Assessment 2023–2024 wskazuje, iż **cyberprzestępczość pozostaje jednym z głównych zagrożeń dla obywateli i instytucji**. Statystyki z 2023 roku pokazują, iż najczęstsze formy ataków to oszustwa i phishing (50%...

Iran ogranicza dostęp do internetu. Wystrzelił pop...

cyberdefence24.pl 10 miesięcy temu Wojna między Izraelem a Iranem od kilku dni ma formę wzajemnego ostrzału rakietowego przez obie strony. **Działania są prowadzone również w cyberprzestrzeni**. Jak wskazywaliśmy na łamach CyberDefence24, jeden z irańskich banków [padł ofiarą cyberata...

Cyberbezpieczeństwo po dwóch stronach mocy

itreseller.com.pl 10 miesięcy temu Powszechna dostępność technologii sprawia, iż te same mechanizmy, które są używane do tworzenia coraz lepszych usług, są też wykorzystywane przez hakerów. Mamy więc do czynienia ze specyficznymi paradoksami współczesnego świata. W przypadku cyberbezp...

Majowa edycja Advanced In-The-Wild Malware Test na...

avlab.pl 10 miesięcy temu Prawie połowa roku już za nami, tym samym kończymy 3. edycję testu Advanced In-The-Wild Malware Test – długoterminowego badania, którego celem jest wyłonić najlepsze, kompleksowe rozwiązania bezpieczeństwa do ochrony systemów Windows. W maju przetest...

Panasonic TOUGHBOOK siada do dyskusji z przedstawi...

security-ops.pl 10 miesięcy temu W odpowiedzi na rosnące znaczenie cyfryzacji w nowoczesnym systemie obronnym, Panasonic Connect Europe we współpracy z Zespołem Badań i Analiz Militarnych zorganizował ekspercki webinar poświęcony digitalizacji pola walki. Wydarzenie zgromadziło prze...

PureCrypter atakuje (nie tylko) Polaków

cert.orange.pl 10 miesięcy temu PureCrypter to jeden z elementów zestawu narzędzi cyberprzestępczych, istniejącego i dystrybuowanego na czarnym rynku od 2021 roku. Od kilkunastu dni CERT Orange Polska obserwuje profesjonalną kampanię malspamową atakująca m.in. użytkowników w Polsce...

CSIRT Cyfra – nowy zespół cyberbezpieczeństwa za 1...

itcontent.eu 10 miesięcy temu Ministerstwo Cyfryzacji tworzy nowy zespół cyberbezpieczeństwa – CSIRT Cyfra – który ma chronić cyfrową infrastrukturę państwa. 10 mln zł z KPO ma sfinansować sprzęt, kadry i szkolenia. Eksperci niepokoją się o przyszłość CERT Polska, ale resort zape...

Reflective Kerberos Relay, czyli jak zwykły bilet ...

kapitanhack.pl 10 miesięcy temu Badacze z RedTeam Pentesting odkryli nieznaną wcześniej technikę ataku relay, w której zamiast dobrze znanego NTLM wykorzystuje się protokół Kerberos....

Odejście od papieru w polskich urzędach. Piękna te...

cyberdefence24.pl 10 miesięcy temu _Poniższy artykuł to opinia autora i nie zawsze musi odzwierciedlać stanowisko całej redakcji_

Bagaż podręczny – czyli jaki? UOKiK przygląda się ...

itcontent.eu 10 miesięcy temu UOKiK sprawdza, czy Ryanair i Wizz Air uczciwie egzekwują zasady dotyczące bagażu podręcznego. Skargi pasażerów dotyczą dopłat i sposobu pomiaru bagażu. Czy linie łamią prawa konsumentów?

Bezpieczne przechowywanie haseł

youtube.com 10 miesięcy temu Darmowy webinar OWASP TOP 10 dla programistów: https://webinar.szurek.tv/webinar/owasp-top-10 [autopromocja]

Diamentowa Tarcza dla systemu optycznej kryptologi...

security-ops.pl 10 miesięcy temu Opracowany przez naukowców z Instytutu Optoelektroniki WAT, firmę TELDAT i NASK projekt OPTOKRYPT otrzymał nagrodę w Konkursie Diamentowe Tarcze 2025 w kategorii „Bezpieczeństwo Made in Poland”. System zapewnia Polsce własną bazę technologii Zrealizo...

Historyczna nominacja w MI6. Blaise Metreweli pier...

infosecurity24.pl 10 miesięcy temu Zarówno premier Starmer, jak i ustępujący szef MI6 sir Richard Moore wskazują na **wyjątkowe kompetencje technologiczne Metreweli**. W rozmowie z dziennikiem Financial Times Moore nazwał ją „jedną z czołowych liderek i ekspertek w dziedzinie technolo...

Wysokie kompetencje w cyberbezpieczeństwie? Poszer...

sekurak.pl 10 miesięcy temu W dobie rosnącej liczby ataków hakerskich i wycieków danych, specjaliści od bezpieczeństwa IT są poszukiwani jak nigdy wcześniej. Ucząc się cyberbezpieczeństwa, zyskujesz praktyczne umiejętności rozpoznawania ataków (MITM, DoS, spoofing), analizowani...

Izrael rozwija potencjał cyber. Jeden z najlepszyc...

cyberdefence24.pl 10 miesięcy temu [Izrael](https://defence24.pl/strona-tagow/izrael) jest dziś bezsprzecznie **jednym z najbardziej zaawansowanych państw na świecie w dziedzinach cyberbezpieczeństwa i cyberwojskowości**. Jako jeden z pierwszych państw strategicznie dostrzegł znaczeni...

Miały być bilety, jest puste konto. CERT przestrze...

android.com.pl 10 miesięcy temu Oszuści wykorzystują zainteresowanie koncertami do wyłudzania danych. Chcąc kupić bilety z ogłoszenia na platformie społecznościowej nietrudno o to, by stracić pieniądze. Zobaczcie, jak działają cyberprzestępcy. Miały być bilety na koncert, jest stra...

IT Security Days 2025. Merytorycznie o cyberbezpie...

cyberdefence24.pl 10 miesięcy temu **Patronat medialny**

⚠️ Nie lataj dronem na północy Polski!

niebezpiecznik.pl 10 miesięcy temu Spływają do nas kolejne doniesienia związane z “dziwnym zachowaniem dronów” na północy Polski. Drony nagle tracą łączność z pilotem i odlatują z pełną prędkością w losowych kierunkach, a następnie rozbijają się o ziemię albo przeszkodę. W związku z t...

Netflix ma nowy wygląd. Jedni chwalą, drudzy anulu...

instalki.pl 10 miesięcy temu Netflix poinformował o pozytywnym odbiorze nowego przeglądarkowego interfejsu. Część użytkowników ma jednak inne zdanie.

Ważny komunikat dla posiadaczy Thermomix. Firma ap...

instalki.pl 10 miesięcy temu Najnowszy Thermomix TM7 jest dostępny w Polsce od kwietnia tego roku. Nowy robot kuchenny wyceniony został na 6669 złotych, a mimo to cieszy się ogromnym powodzeniem, zwłaszcza pośród miłośników sprzętu marki Vorwerk. Producent poinformował o wydaniu...

Projekt FAIR – przyszłość repozytoriów WordPress?

avlab.pl 10 miesięcy temu Niedawno ogłoszono start projektu FAIR Package Manager, którego celem jest umożliwienie pełnego działania witryn opartych o WordPress bez jednoczesnej konieczności dostępu do domen powiązanych z firmą Automattic (zarządzającą rozwojem tego systemu CM...

Prokuratorskie zarzuty i areszt za szpiegostwo na ...

security-ops.pl 10 miesięcy temu W dniu 4 czerwca 2025 r. na polecenie prokuratora z Mazowieckiego Wydziału Zamiejscowego Departamentu do Spraw Przestępczości Zorganizowanej i Korupcji Prokuratury Krajowej w Warszawie funkcjonariusze ABW zatrzymali jedną osobę oraz przeprowadzili pr...

40 000 kamer niezabezpieczonych i dostępnych przez...

kapitanhack.pl 10 miesięcy temu O problemie informuje Bitsight – firma zajmująca się cyberbezpieczeństwem. Ponad 40 000 kamer na całym świecie jest podanych przestępcom na...

Święto Żandarmerii Wojskowej

security-ops.pl 10 miesięcy temu 13 czerwca przypada doroczne Święto Żandarmerii Wojskowej. Data jego obchodów nawiązuje do dwóch wydarzeń historycznych. Pierwszym z nich było powołanie 13 czerwca 1831 roku „Służby Polowej” Dywizjonu Karabinierów Konnych na mocy rozkazu wydanego prz...

OVHcloud umacnia pozycję lidera na rynku domen .pl...

itreseller.com.pl 10 miesięcy temu OVHcloud, europejski potentat usług chmurowych i technologii cyfrowych, potwierdził w 2024 roku swoją dominację na polskim rynku domen z końcówką .pl. Zgodnie z najnowszym raportem NASK, firma utrzymała pozycję lidera zarówno pod względem udziału w o...

Czy muszę zgłaszać cyberatak? Obowiązki firm i ins...

instytutcyber.pl 10 miesięcy temu W dobie rosnącej liczby ataków hakerskich i wycieków danych coraz więcej organizacji musi wiedzieć, kiedy i komu zgłaszać incydent bezpieczeństwa, np. włamanie do systemu, utratę danych czy zainfekowanie serwerów. Zgodnie z dyrektywą NIS2 wszystkie p...

Cyfrowa Polska 2025: najważniejsze wyzwania, nowe ...

itreseller.com.pl 11 miesięcy temu Warszawa stała się areną ogólnopolskiego dialogu o przyszłości cyfrowej Polski. 12 czerwca 2025 r. blisko 300 ekspertów, przedstawicieli branży, organizacji społecznych i obywateli uczestniczyło w czwartych już konsultacjach społecznych zorganizowany...

Nie popełnij kosztownego błędu. Jak budować cyberb...

cyberdefence24.pl 11 miesięcy temu **Materiał sponsorowany**

CSIRT Cyfra za miliony z KPO. Co z pieniędzmi, kad...

cyberdefence24.pl 11 miesięcy temu W środę 11 czerwca br. [Ministerstwo Cyfryzacji](https://www.gov.pl/web/cyfryzacja) poinformowało o [tworzeniu w resorcie **CSIRT Cyfra](https://www.gov.pl/web/cyfryzacja/nowa-jednostka-do-walki-z-cyberzagrozeniami-10-milionow-zlotych-z-kpo-na-utworz...

Nowy DuplexSpy RAT zapewnia atakującym pełną kontr...

kapitanhack.pl 11 miesięcy temu Pojawił się nowy trojan zdalnego dostępu (ang. RAT), o nazwie DuplexSpy, stanowiący poważne zagrożenie dla systemów Windows na całym świecie....

Windows 10 z nowościami. Kolejna funkcja, o którą ...

instalki.pl 11 miesięcy temu Microsoft poinformował o wdrożeniu kolejnej funkcji do systemu Windows 10 - nowa aktualizacja nie zachwyciła konsumentów.

Wyłączenie ładowania niepodpisanych modułów

nfsec.pl 11 miesięcy temu M oduły dostarczane przez dystrybucyjne jądra pochodzą z ich kodu źródłowego. Powstają one podczas procesu kompilacji jądra, a narzędzia towarzyszące przy tej operacji tworzą parę autowygenerowanych kluczy (prywatny / publiczny) i podpisują każdy mod...

Cyberatak na dostawcę amerykańskiej sieci supermar...

cyberdefence24.pl 11 miesięcy temu Klienci Whole Foods – sieci amerykańskich supermarketów – zgłaszają braki na półkach sklepowych. Firma odpowiada, iż przyczyną jest dostawca United Natural Foods Inc. (UNFI), który zgłosił nieautoryzowaną aktywność w systemach. W ramach procedur bezp...

CSIRT Cyfra to nowa jednostka Ministerstwa Cyfryza...

img.android.com.pl 11 miesięcy temu Ministerstwo Cyfryzacji ogłosiło utworzenie nowej jednostki odpowiedzialnej za reagowanie na incydenty w cyberprzestrzeni – CSIRT Cyfra. Na powstanie zespołu przeznaczono 10 milionów złotych, które pochodzą z Krajowego Planu Odbudowy (KPO). Inicjatyw...

Rola biura księgowego w procesie rejestracji spółk...

legalniewsieci.pl 11 miesięcy temu Zakładanie własnej spółki to poważna decyzja i pierwszy krok na drodze do prowadzenia własnego biznesu. Dla wielu przedsiębiorców to również moment pełen niepewności – liczba formalności, dokumentów i wymagań może przytłoczyć choćby najbardziej zdete...

Powstaje nowa jednostka do walki z cyberzagrożenia...

cyberdefence24.pl 11 miesięcy temu **[CSIRT Cyfra](https://www.gov.pl/web/cyfryzacja/nowa-jednostka-do-walki-z-cyberzagrozeniami-10-milionow-zlotych-z-kpo-na-utworzenie-csirt-cyfra)** – bo tak nazywa się [nowa jednostka](https://www.gov.pl/web/cppc/zakonczylismy-ocene-wniosku-o-dofina...

Poważna luka w systemie Google pozwalała na wykrad...

kapitanhack.pl 11 miesięcy temu Odkryto poważną lukę w mechanizmie odzyskiwania konta Google. Umożliwiała ona złośliwym osobom wykradanie pełnych numerów telefonów użytkowników. Błąd dotyczył starszego,...

Cyber, Cyber… – 388 – Locked Shields i Cyber LEGIO...

cybsecurity.org 11 miesięcy temu W 388. odcinku Cyber, Cyber… pułkownik Jarosław Wacko w rozmowie z Mirosławem Majem i Robertem Koślą opowiada o ćwiczeniach Locked Shields – doborze zespołów, zarządzaniu kryzysowym i kulisach współpracy polsko-francuskiej. Rozmawiamy również o proje...

Aplikacja do weryfikacji wieku. Różne sposoby ochr...

cyberdefence24.pl 11 miesięcy temu Ogłoszenie przez UE wprowadzenia od 1 lipca 2025 tymczasowej aplikacji, która będzie weryfikowała wiek użytkowników przed logowaniem do konkretnych platform, **wzbudziła wiele kontrowersji** m.in. wśród Polaków. Reakcja nie była związana wyłącznie z ...

Polski Akt o Dostępności – co zmienia nowa ustawa ...

legalniewsieci.pl 11 miesięcy temu Już 28 czerwca 2025 roku w życie wchodzi nowa regulacja, mająca znaczenie dla przedsiębiorców prowadzących działalność w sieci. Mowa oczywiście o ustawie z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i u...

Aktualizacja danych płatności na Netflix może skoń...

instalki.pl 11 miesięcy temu Oszuści znowu podszywają się pod Netflix. Zespół CSIRT NASK ostrzega przed nową kampanią phishingową, w której cyberprzestępcy wykorzystują markę Netflix, by wyłudzać dane użytkowników. Przestępcy wysyłają e-maile z informacją o nieudanej płatności z...

Zdalna pomoc Axence ConnectPro za darmo przez rok ...

avlab.pl 11 miesięcy temu Axence to polska firma z blisko 20‑letnim doświadczeniem w dostarczaniu narzędzi IT dla administratorów. Niedawno wprowadzili nową odsłonę Axence ConnectPro – narzędzia do zdalnego wsparcia technicznego dla firm i instytucji i z tej okazji udostępnia...

YouTube znów bierze się za blokery reklam. Firefox...

instalki.pl 11 miesięcy temu YouTube nie daje za wygraną w walce z blokowaniem reklam. Google od dawna próbuje utrudnić życie użytkownikom korzystającym z rozszerzeń typu AdBlock, a teraz bierze się za kolejne obejścia, które w ostatnim czasie pozwalały omijać zabezpieczenia. Do...