Serwisy SEC

Wykorzystanie AI w cyberbezpieczeństwie według eks...

cyberdefence24.pl 1 rok temu **Materiał sponsorowany**

Weryfikacja behawioralna – co to jest? Jakie rozwi...

homodigital.pl 1 rok temu Weryfikacja behawioralna to funkcja z zakresu cyberbezpieczeństwa, którą oferuje nam coraz więcej usługodawców, w szczególności firm z zakresu finansów i bankowości. Na czym dokładnie polega weryfikacja behawioralna, jakie ma wady, zalety i możliwośc...

Największa kradzież kryptowalut w historii

instytutcyber.pl 1 rok temu Istnieją mocne przesłanki wskazujące, iż za atakiem na Bybit stoi Korea Północna, a konkretnie grupa hakerska Lazarus, powiązana z tym państwem. ZachXBT (detektyw blockchainowy, znany w społeczności kryptowalut z wyjątkowych umiejętności analizy i tr...

Centrum Analiz, Szkolenia i Edukacji NATO Ukraina ...

security-ops.pl 1 rok temu W dniu 17 lutego 2025 roku w Bydgoszczy odbyła się uroczysta inauguracja Centrum JATEC. W wydarzeniu uczestniczyli m.in. wicepremier i minister obrony narodowej Władysław Kosiniak‑Kamysz, zastępca sekretarza generalnego NATO Radmiła Szekerinska, admi...

Google Authenticator: jak używać?

kwestiabezpieczenstwa.pl 1 rok temu Co to jest Google Authenticator? Jak działa aplikacja? Jak ją używać i zabezpieczyć z jej pomocą konta internetowe? Poradnik i instrukcja

Cyber, Cyber… – 381 – CB Radio: Przewidywanie atak...

cybsecurity.org 1 rok temu Jak profilowanie zagrożeń pomaga przewidywać ataki? Marcin Fronczak i Krystian Mika (SecureVisio) w rozmowie z Arturem Markiewiczem opowiadają o początkach profilowania, analizie ryzyka i rozpoznawaniu anomalii, by skuteczniej chronić systemy. Mówimy...

Chińczycy atakują urządzenia sieciowe Cisco

sekurak.pl 1 rok temu Insikt Group (researchowy zespół Recorded Future) wydał krótki raport, w którym opisuje jak odkryli kampanię wykorzystującą nieaktualne urządzenia sieciowe Cisco. Kampania miała miejsce pomiędzy grudniem 2024 a styczniem 2025 i powiązana była z globa...

Wykorzystują „złośliwe” kody QR i przejmują dostęp...

sekurak.pl 1 rok temu Google ostrzega o kampaniach hackerskich prowadzonych przez rosyjskich rządowych hackerów. W atakach wykorzystywana jest funkcja „Połączone urządzenia” (ang.: linked devices). Funkcja ta umożliwia równoległe korzystanie z Signala na różnych urządzeni...

Czy ta DOMENA jest bezpieczna?

youtube.com 1 rok temu Porada "przed kliknięciem sprawdź, dokąd prowadzi link" nie zawsze wystarczy. W tym odcinku pokaże Ci, jak oszuści podszywali się pod dużą firmę używając jej własnej domeny. ➡️ Dołącz do kanału Discord: https://od0dopentestera.pl/discord Źródła: http...

Dark Cloud – nowy stealer w polskiej sieci

cert.orange.pl 1 rok temu Pod koniec ubiegłego tygodnia CERT Orange Polska zidentyfikował aktywność złośliwego systemu Dark Cloud. To pierwszy ślad wykorzystania tego systemu przeciw użytkownikom w Polsce. Dark Cloud to napisany w .NET malware z rodziny infostealerów. Sprzeda...

AVLab dołącza do Microsoft Virus Initiative

avlab.pl 1 rok temu W 2023 roku dołączyliśmy do organizacji AMTSO (Anti-Malware Testing Standards Organization). W ramach pełnionych tam funkcji, w międzynarodowym środowisku ekspertów, pracujemy nad poprawą transparentności, obiektywności oraz jakości przeprowadzanych ...

Rozbito grupę cyberprzestępczą „oferującą” fałszyw...

bothunters.pl 1 rok temu Współpraca polskiej i ukraińskiej cyberpolicji zakończyła się zatrzymaniem głównych podejrzanych (pracowników, menadżerów i osobę kierującą strukturą przestępczą). Straty szacowane są na wiele milionów złotych. W pierwszej fazie przejęto „call center...

Android 16 wprowadza nowe metody ochrony przed osz...

kapitanhack.pl 1 rok temu Google pracuje nad nową funkcją bezpieczeństwa dla systemu Android, która ma blokować możliwość zmiany niektórych wrażliwych ustawień telefona podczas połączeń...

Jak literówka w pakiecie Go przetrwała trzy lata… ...

sekurak.pl 1 rok temu Badacze Socket.dev zaprezentowali odkryty atak na łańcuch dostaw celujący w projekty napisane w Golangu. Atak wykorzystywał literówkę (tzw. typosquatting) w znanej bibliotece BoltDB, obsługującej bazę danych typu klucz-wartość. Oryginalny projekt zos...

Poznaj AI z sekurakiem. Zapraszamy na darmowe, pra...

sekurak.pl 1 rok temu W dzisiejszych czasach znajomość narzędzi AI staje się kluczowa. Dlaczego? Ponieważ AI może znacząco zwiększyć efektywność pracy, automatyzując powtarzalne zadania, pozwalając skupić się na bardziej kreatywnych i strategicznych działaniach „ludzkich”...

Specjaliści cyberbezpieczeństwa – najgorętsza prof...

itreseller.com.pl 1 rok temu Popyt na ekspertów ds. bezpieczeństwa środowisk IT w firmach znacząco przewyższa ich podaż. Biorąc pod uwagę fakt rosnącej liczby cyberzagrożeń i nowe techniki internetowych przestępców nie dziwią oferowane tzw. „bezpiecznikom” stawki wynagrodzeń. Te...

Veeam upraszcza proces odzyskiwania danych po awar...

itreseller.com.pl 1 rok temu Veeam Software, lider na rynku rozwiązań z zakresu odporności danych, udostępnił w ramach Veeam Data Platform funkcje orkiestracji odzyskiwania danych dla klientów korzystających ze środowiska wirtualizacyjnego Microsoft Hyper-V. Veeam Recovery Orche...

Dlaczego nie używam Norda, Protona i Brave'a - zap...

youtube.com 1 rok temu Kilka minut o tym, o czym będę opowiadał już w czwartek na żywo. Dołączyć można tu: https://z3s.pl/prywatnosc A iż nagranie robiłem dość spontanicznie, to i coś za dużo mi się w kadr załapało, ale przynajmniej możecie zobaczyć, ile mam...

AI, Cyberbezpieczeństwo i Europejska Perspektywa

counterintelligence.pl 1 rok temu Na początek tego posta kilka słów odnośnie counterintelligence.pl. Nie publikowałem tutaj od niemal roku jednak w żadnym stopniu nie ma to związku ze spadkiem zainteresowania tematami kontrwywiadowczymi 🙂 Wręcz przeciwnie, a od kwietnia 2024 do końca...

Amerykańskie NSA zaatakowało w Chinach? Polski wąt...

cyberdefence24.pl 1 rok temu Informacje z chińskiej części internetu zebrała Lina z [inversecos.com](https://www.inversecos.com/2025/02/an-inside-look-at-nsa-equation-group.html). Podkreśliła przy tym, iż **nie potwierdza jednoznacznie autentyczności danych** oraz celem postu na...

Koszt pojedynczego cyberataku na ochronę zdrowia t...

avlab.pl 1 rok temu Konsekwencje cyberataków na sektor ochrony zdrowia są bardzo poważne, zarówno dla funkcjonowania placówek, jak i stanu zdrowia samych pacjentów. W 56 proc. placówek medycznych dotkniętych cyberatakiem odnotowano gorsze wyniki leczenia pacjentów z pow...

Unijna dyrektywa notuje opóźnienia. Jak do jej wdr...

android.com.pl 1 rok temu Wdrożenie dyrektywy NIS 2, której celem jest zwiększenie poziomu cyberbezpieczeństwa, to spore wyzwanie w organizacjach zarówno publicznych, jak i prywatnych. Przepisy miały być wprowadzone w październiku 2024 roku, ale na przeszkodzie stanęła m.in. ...

Tajemnice bankowe i inne wrażliwe dane Polaków lat...

niebezpiecznik.pl 1 rok temu Ktoś udostępnił w serwisie Docer.pl mnóstwo dokumentów m.in. z wykazami operacji, adresami i nazwiskami klientów polskich banków. Zakres tego wycieku zdecydowanie nie pozwala go potraktować jako drobnego incydentu. Serwis Docer.pl to “schowek na plik...

Dane Polaków na wyciągnięcie ręki. Wraca problem D...

cyberdefence24.pl 1 rok temu Dbanie o cyberbezpieczeństwo jest w tej chwili jednym z głównych wyzwań naszej codzienności. Wiele [kampanii edukacyjnych](https://cyberdefence24.pl/technologie/rusza-kampania-informacyjna-aplikacji-mobywatel-ma-laczyc-polakow), apeli i próśb instytu...

Integracja TYPO3 z innymi systemami: API, e-commer...

politykabezpieczenstwa.pl 1 rok temu TYPO3 to jeden z najbardziej elastycznych systemów zarządzania treścią (CMS), szczególnie doceniany za swoje możliwości integracji z różnymi narzędziami i systemami. Dzięki temu środowisko TYPO3 świetnie sprawdza się w złożonych projektach biznesowyc...

Jak NordVPN czy ProtonMail wycofywały się ze swoic...

zaufanatrzeciastrona.pl 1 rok temu Chcecie w internecie więcej prywatności i anonimowości? Pewnie większość zapytanych odpowie „oczywiście!”. Wyniki takich badań znają oczywiście działy marketingu i sprzedaży dostawców różnych usług, więc naobiecują, a potem przychodzi dział prawny i ...

Zostań częścią największego wydarzenia energetyczn...

cyberdefence24.pl 1 rok temu **Współorganizator wydarzenia**

Testujemy buty zimowe Bates GX X2 Tall Side ZIP 38...

security-ops.pl 1 rok temu Po raz pierwszy miałem okazję testować model z serii GX butów Bates. Pamiętam buty tej marki jeszcze sprzed wielu lat. Tym razem otryzmałem do testów buty z nowej linii GX X2 w wersji z zamkiem bocznym. Testowany przeze mnie model jest przeznaczony.....

WatchGuard liderem w teście Advanced In-The-Wild M...

avlab.pl 1 rok temu Nowy rok zaczynamy pierwszą edycją z sześciu Advanced In-The-Wild Malware Test, gdzie pod koniec 2025 r. wyłonimy najlepsze rozwiązania bezpieczeństwa dla Windows 11, tak jak zrobiliśmy to za rok ubiegły. W nowej edycji długoterminowych testów, w któ...

Jak pomóc bliskim naszych przyjaciół – branżowe pr...

zaufanatrzeciastrona.pl 1 rok temu Nadszedł moment wyboru organizacji lub osoby, która otrzyma 1,5% naszego podatku. jeżeli chcecie przekazać je komuś z branży bezpieczeństwa, to poniżej przygotowałem listę zweryfikowanych propozycji. Na naszym kanale Discorda pojawiło się kilka propo...

Atak ransomware na gabinety dentystyczne. Sprawcy ...

cyberdefence24.pl 1 rok temu Wspomniana grupa cyberprzestępców stosunkowo często atakuje placówki zdrowia. W grudniu ub. roku jej ofiarą padło **kanadyjskie T Smiles Dental, zaś 12 lutego br. opublikowano wpis o ataku na kolejny gabinet dentystyczny.** Cyberprzestępcy starają si...

Palo Alto Networks wprowadza Cortex Cloud – komple...

itreseller.com.pl 1 rok temu 63% firm deklaruje, iż inwestycje w chmurę obliczeniową są podyktowane korzystaniem z modeli sztucznej inteligencji. Okazuje się jednak, iż rozwiązania chmurowe nie osiągnęły jeszcze optymalnego poziomu zabezpieczeń, a badacze Unit 42 alarmują, iż aż...

Grasz w gry ze Steama? Uważaj na złośliwe oprogram...

sekurak.pl 1 rok temu Po długim dniu pracy chcesz się odprężyć i pyknąć w jakąś gierkę. Wchodzisz więc na Steama i wybierasz coś nowego, a tam… cały na biało malware. TL;DR: Chodzi o darmową grę PirateFi udostępnioną na Steam przez Seaworth Interactive w...

Pokazał jak shakować zabawkę dla dzieci… bo produc...

sekurak.pl 1 rok temu Historie takie jak ta w świecie inżynierii wstecznej lub ogólnie hackingu pojawiają się stosunkowo często. Producent kończy wsparcie urządzenia (lub jak w tym przypadku bankrutuje) i w efekcie tego po pewnym czasie produkt przestaje działać. Jednak n...

Na to oszustwo wyjątkowo łatwo się nabrać. Sprawdź...

android.com.pl 1 rok temu Niemal każdy natrafił na mniej lub bardziej wyrafinowane oszustwo internetowe. Cyberprzestępcy dwoją się i troją, aby uzyskać dostęp do wrażliwych danych przypadkowych osób, a następnie do ich pieniędzy. Jedno z ich działań może być wyjątkowo skutecz...

Narodowy Dzień Pamięci Żołnierzy AK po raz pierwsz...

security-ops.pl 1 rok temu Dziś w dniu 14 lutego 2025 r. po raz pierwszy obchodzimy Narodowy Dzień Pamięci Żołnierzy Armii Krajowej. Święto to zostało uchwalone w hołdzie żołnierzom Armii Krajowej – największej konspiracyjnej armii w podbitej przez Niemcy i Związek Sowiecki Eu...

Na co uważać w Walentynki?

cyberdefence24.pl 1 rok temu Jak co roku, **Walentynki obchodzone są przez zakochanych w przeróżny sposób**. Wyjścia do np. kina czy restauracji są typowym elementem dla jednych; inni z kolei preferują spędzenie 14 lutego z drugą połówką w zaciszu domowym.

Znany bulletproof hosting rozbrojony

cyberdefence24.pl 1 rok temu **[Holenderska policja](https://www.politie.nl/) rozbroiła bulletproof hosting ZServers/XHost** po ponad rocznym dochodzeniu. Infrastruktura była ulokowana w [Amsterdamie](https://maps.app.goo.gl/2yY2JT6HXXQ9JaHH7) i **służyła do ochrony przestępców ...

Prostym mykiem można było poznać e-maila dowolnego...

sekurak.pl 1 rok temu Zerknijcie na ten research. Najpierw okazało się, iż funkcja blokowania użytkownika zdradzała jego tzw. GaiaID (czyli taki globalny ID użytkownika w kontekście usług Google). Np.: 103261974221829892167 Ten IDek można było poznać choćby bez realnego z...

ERP a CRM. Czym się różnią i które rozwiązanie wyb...

politykabezpieczenstwa.pl 1 rok temu W dzisiejszym dynamicznym świecie biznesu, efektywne zarządzanie zasobami i relacjami z klientami staje się kluczem do sukcesu. Dwa najpopularniejsze systemy wspierające te obszary to ERP (Enterprise Resource Planning) i CRM (Customer Relationship Ma...

Credential Stealery – dlaczego łatwo jest pisać ma...

how2hax.pl 1 rok temu W dzisiejszym wpisie pokażę, jak w prosty sposób napisać malware klasy „Credential Stealer” i dokonać ekstrakcji zdobytych poświadczeń dzięki zaufanego kanału komunikacji. Spróbujemy ominąć powszechnie znane systemu antywirusowe oraz powiemy sobie dl...

Moje.cert.pl – nowa platforma podnosi poziom cyber...

itreseller.com.pl 1 rok temu Rozwiązanie przygotowane przez zespół CERT Polska NASK adresowane jest do wszystkich administratorów infrastruktury teleinformatycznej.

DKWOC nawiązało współpracę z Muzeum Wojska Polskie...

security-ops.pl 1 rok temu W dniu 10 lutego 2025 roku gen. dyw. Karol Molenda, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) podpisał porozumienie o współpracy z Muzeum Wojska Polskiego, reprezentowanym przez dyrektora – prof. Bogusława Packa. kooperacja w zakresie ...

Grupa klientów PGE Obrót otrzymała nie swoje faktu...

sekurak.pl 1 rok temu Użytkownik serwisu Wykop o nicku @dese zauważył, iż otrzymał mailowo fakturę od PGE Obrót. Według jego relacji wiadomość nie wyglądała podejrzanie oraz zawierała poprawne informacje (np. numer klienta). Okazało się jednak, iż załączony dokument był w...

Ogromny zorganizowany atak brute-force wykryty prz...

kapitanhack.pl 1 rok temu Jak się okazuje, w Internecie realizowane są aktualnie zakrojone na ogromną skalę ataki brute-force na hasła z wykorzystaniem prawie 2,8 miliona...

Moje.cert.pl. Dla kogo jest to narzędzie?

cyberdefence24.pl 1 rok temu [Moje.cert.pl ](https://moje.cert.pl/) umożliwi użytkownikom bezpłatne skanowanie pod kątem bezpieczeństwa wszystkich swoich domen, **dzięki czemu będą mogli otrzymać informację o ewnetualnych lukach.**

NASK prezentuje nowy darmowy serwis. Pozwoli lepie...

img.android.com.pl 1 rok temu 12 lutego podczas konferencji zorganizowanej przez Ministerstwo Cyfryzacji NASK zaprezentował nowy portal, który odpowiada za monitorowanie zagrożeń cyberbezpieczeństwa na poziomie krajowym. W jego ramach każdy – zarówno osoba prywatna posiadająca st...

AI budzi obawy – 89% szefów działów IT dostrzega z...

avlab.pl 1 rok temu Analizy ekspertów wskazują, iż cyberprzestępcy wciąż są sceptyczni wobec GenAI. Wykorzystują ją głównie do automatyzacji prostych zadań oraz analizy danych. Jednocześnie 98% firm wdrożyło już jakieś rozwiązania ochronne bazujące na sztucznej intelige...

Charytatywny turniej piłkarski „Mistrzostwa IT 202...

avlab.pl 1 rok temu Zbliżają się lokalne Mistrzostwa IT 2025 – charytatywny turniej piłki nożnej, który w tym roku odbędzie się 17 maja w Lublinie. To wydarzenie skierowane jest do firm z sektora IT oraz reprezentacji szkół wyższych kierunków informatycznych. Udział w z...

Łamanie haseł szybsze o 35%. Wyniki najnowszej kar...

sekurak.pl 1 rok temu Właśnie pojawił się benchmark pokazujący szybkość najnowszego flagowca od NVIDII – RTX 5090 FE. Całość oczywiście w kontekście flagowego ;) narzędzia do odzyskiwania/łamania haseł – hashcata. Przykładowe porównania z RTX 4090: prawdopodobnie jeszcze ...