Serwisy SEC

Suwerenność cyfrowa. Jak być niezależnym, nie trac...

cyberdefence24.pl 2 miesięcy temu Patronat medialny

Mógł kontrolować / oglądać kamery / słuchać audio ...

sekurak.pl 2 miesięcy temu Hacker na początek przeanalizował sposób komunikacji robotów z chmurą DJI. Wszystko po to, żeby mógł kontrolować swój odkurzacz kontrolerem do Playstation (bo czemu nie? ;). Ostatecznie eksperyment się udał, ale wcześniej…: Odkrył, iż dane dostępowe ...

Amazon ostrzega: „AI-wspomagany” atak przejął pona...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał kampanię, w której rosyjskojęzyczny aktor (najpewniej finansowy, a nie APT) uzyskał dostęp do ponad 600 urządzeń Fortinet FortiGate w 55 krajach w ciągu ok. pięciu tygodni. K...

Co to jest cyberprzemoc? Jak rozpoznać i jej zapob...

kwestiabezpieczenstwa.pl 2 miesięcy temu Czym jest cyberprzemoc? Rodzaje, skala, przyczyny, konsekwencje i zapobieganie cyberprzemocy w praktyce.

CONFidence otwiera rejestrację i Call For Papers

programistamag.pl 2 miesięcy temu Atak, obrona, przyszłość - już w maju agenda CONFidence odsłoni najważniejsze, aktualne wyzwania branży cyberbezpieczeństwa. Dwa tysiące specjalistów i międzynarodowych ekspertów cybersecurity spotkają się w EXPO Kraków na konferencji, która od ponad...

Myśleli, iż oszukali system. CBZC namierzyło nasto...

instalki.pl 2 miesięcy temu Zamiast legalnej ścieżki zawodowej, postawili na handel cyfrową tożsamością, wierząc, iż sieć zapewni im całkowitą anonimowość. Grupa młodych ludzi, składająca się z jednego 17-latka oraz trzech 18-latków, wpadła w ręce funkcjonariuszy Centralnego Bi...

PromptSpy: pierwsze znane malware na Androida, któ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki PromptSpy to rodzina złośliwego systemu na Androida opisana przez ESET jako pierwszy znany przypadek użycia generatywnej AI w „execution flow” malware – nie do tworzenia treści phishingowych, ale do dynamiczn...

Advanced In-The-Wild Malware Test w styczniu 2026

avlab.pl 2 miesięcy temu Początek roku 2026 wcale nie był spokojny biorąc pod uwagę liczbę i skuteczność cyberataków. W dalszym ciągu obserwujemy eskalację ataków z użyciem malware, które w tej chwili coraz rzadziej opierają się na dropperach, a coraz częściej wykorzystują l...

Szkolenia z cyberbezpieczeństwa dla pracowników ni...

sekurak.pl 2 miesięcy temu Na początek garść wspomnień… Zaczynając działalność szkoleniową (czyli więcej niż 10 lat temu), stawialiśmy wyłącznie na napakowane merytoryką i praktycznymi labami szkolenia dla osób technicznych. Wiadomo – trudno byłoby zostawić tę cenną wiedzę z s...

Badacze wykryli pierwsze złośliwe oprogramowanie n...

dou.eu 2 miesięcy temu Badacze ds. cyberbezpieczeństwa z firmy ESET wykryli pierwszego trojana dla Androida, który wykorzystuje AI. Nosi nazwę PromptSpy.W tle wirus korzysta z modelu Google Gemini, aby analizować ekran urządzenia i skutecznie utrzymywać się w systemie. Dzi...

Kontrola rodzicielska nie daje efektów? Meta przed...

cyberdefence24.pl 2 miesięcy temu Od wielu lat realizowane są dyskusje wokół wpływu korzystania z Internetu na najmłodszych. Przez ten czas, oprócz dyskusji pojawiło się również wiele pomysłów dotyczących przepisów, które miałyby pomóc w walce ze szkodliwymi efektami przebywania dzie...

Prezydent podpisał ustawę KSC/NIS2 i wysłał ją do ...

niebezpiecznik.pl 2 miesięcy temu Niewątpliwie najważniejsza dla polskiego cyberbezpieczeństwa ustawa uzyskała podpis Prezydenta. Została jednak wysłana do Trybunału Konstytucyjnego co oznacza, iż niektóre jej przepisy z czasem mogą być uchylone. Tak czy owak trzeba się szykować na w...

MObywatel nie posłuży za granicą. Skończyło się na...

instalki.pl 2 miesięcy temu Zgodnie z najnowszym projektem ustawy o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej, unijny cyfrowy portfel nie zostanie zintegrowany z ulubioną aplikacją Polaków. Ze względu na restrykcyjne wymogi technologiczne eIDAS 2.0, o...

Notepad++ naprawia mechanizm aktualizacji po ataku...

kapitanhack.pl 2 miesięcy temu W zeszłym tygodniu pisaliśmy o możliwym do przeprowadzenia ataku wykorzystującym wbudowany edytor tekstu Notatnik w Windows. Tym razem problem pojawił się w popularnym edytorze tekstu Notepad++. W połowie lutego twórcy ujawnili poważne problemy bezpi...

Wg-easy – serwer WireGuard w kilku kliknięciach

avlab.pl 2 miesięcy temu Usługi VPN są absolutną podstawą w kontekście zapewniania bezpiecznego dostępu zdalnego do hostów działających w zewnętrznej sieci lokalnej. Dzięki zastosowaniu VPN nie ma potrzeby udostępniania „wrażliwych” usług (takich jak SSH, RDP, bazy danych) w...

Tak będzie wyglądać polskie pole walki. „To nie by...

konto.spidersweb.pl 2 miesięcy temu Roje dronów nad poligonem w Zielonce, Potwór z Tarnowa siekący cele tysiącami pocisków na minutę i pierwsza bojowa prezentacja systemu antydronowego SAN. To nie był pokaz dla mediów, ale nieformalny test tego, czy PGZ rzeczywiście jest gotowa udźwign...

Podstawowe problemy bezpieczeństwa NTLM

sekurak.pl 2 miesięcy temu W świecie nowoczesnych technologii chmurowych, uwierzytelniania wieloskładnikowego i architektury Zero Trust, łatwo zapomnieć o fundamentach, na których wciąż stoi większość firmowych sieci wewnętrznych. Mowa o środowiskach Active Directory i protoko...

Nowa kampania cyberespionage uderza w irańskich dy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. badacze opisali świeżą kampanię cyberespionage wymierzoną w osoby wspierające antyrządowe protesty w Iranie (oraz prawdopodobnie w diaspora-targets poza krajem). W centrum operacji je...

Dostałeś Blikiem przelew-niespodziankę? Rządowa in...

konto.spidersweb.pl 2 miesięcy temu Wygląda na zwykłą pomyłkę, którą gwałtownie możemy wyjaśnić i rozwiązać, a tymczasem chęć pomocy może nas słono kosztować. I mowa tu nie o pieniądzach, a o nerwach. O nowym sposobie cyberprzestępców zrobiło się głośno na początku roku. Wszystko zaczy...

Operatorzy mówią „dość”. Europa ryzykuje stabilnoś...

img.android.com.pl 2 miesięcy temu Planowane zmiany w unijnych przepisach o cyberbezpieczeństwie wywołały otwarty sprzeciw europejskich operatorów telekomunikacyjnych. Przedstawiciele branży ostrzegają, iż polityczne decyzje mogą przełożyć się na gorszą jakość usług, wyższe koszty i z...

NIK skontrolował system S46. W centrum uwagi koszt...

cyberdefence24.pl 2 miesięcy temu W środę 18 lutego br. Najwyższa Izba Kontroli (NIK) opublikowała pokontrolny komunikat dotyczący systemu S46. To system teleinformatyczny, który ma [służyć](https://cyberdefence24.pl/polityka-i-prawo/porozumienie-ministra-cyfryzacji-i-prezesa-uodo) j...

Nielegalny dostęp do kamer. Twoja codzienność towa...

cyberdefence24.pl 2 miesięcy temu Skala zjawiska jest spora i niesie za sobą realne zagrożenia. Jak [podaje](https://www.securitymagazine.com/articles/101692-40-000-iot-security-cameras-are-exposed-online) Security Magazine, ponad 40 tysięcy kamer bezpieczeństwa było dostępnych publi...

Unijny Cybersecurity Act 2 budzi sprzeciw – operat...

itreseller.com.pl 2 miesięcy temu Organizacje GSMA oraz Connect Europe wystosowały ostry apel do Komisji Europejskiej, ostrzegając przed skutkami masowego usuwania chińskiej technologii z sieci telekomunikacyjnych. Wdrożenie nowych przepisów grozi nie tylko destabilizacją usług, ale ...

Secure Access Service Edge (SASE) – jak chmura red...

kapitanhack.pl 2 miesięcy temu W miarę jak coraz więcej firm przenosi aplikacje i dane do chmury, a pracownicy wykonują swoje obowiązki z wielu lokalizacji – biur, domów czy przestrzeni współdzielonych – tradycyjne podejścia do sieci i bezpieczeństwa przestają wystarczać. Modele o...

Algorytm, który nie pozwala odejść. Meta opatentow...

cyberdefence24.pl 2 miesięcy temu Co jeżeli nasze profile w mediach społecznościowych mogłyby żyć dalej bez nas? Meta Platforms otrzymała patent na technologię zdolną do imitowania zachowania użytkownika choćby po jego śmierci. Wizja rodem z Black Mirror przestaje być wyłącznie fikcj...

Jak zewnętrzne API mogło przejąć konto, a choćby s...

sekurak.pl 2 miesięcy temu Gdy zestawi się (mało powiązane ze sobą) słowa “AI” oraz “bezpieczeństwo”, zwykle w pierwszej kolejności myślimy o stawianiu lokalnych modeli, a w przypadku gotowych usług – sprawdzamy, jak nasze dane wykorzystywane są do trenowania modelu. To oczywi...

UOKiK stawia zarzuty HBO: serwis nie działa, a abo...

itcontent.eu 2 miesięcy temu UOKiK zarzuca HBO Max pobieranie opłat za niedziałający serwis na starych TV. Grozi karą do 10% obrotu. Konsumenci z pakietów operatorów mogą odzyskać pieniądze. Precedens dla VOD!!!

Pilny komunikat do wszystkich klientów PKO BP. „Ze...

burbonik.pl 2 miesięcy temu Nikt nie lubił niespodzianek od banku — dopóki ta niespodzianka nie okazała się działać na jego korzyść. We wtorek 17 lutego PKO BP poinformował klientów o istotnej zmianie dotyczącej bezpieczeństwa środków na rachunkach. Specjaliści od cyberbezpiecz...

AdGuard wstrzykuje kod JavaScript na każdej stroni...

avlab.pl 2 miesięcy temu Niedawno na LinkedIn pojawił się wpis Andrewa Morrisa, w którym autor przedstawia szczegóły analizy aplikacji AdGuard dla systemu iOS. Jak podaje, zainteresował go proces blokowania reklam przez AdGuard, który funkcjonuje pomimo braku zezwolenia na p...

Platformy społecznościowe w Europie zarabiają mili...

gomobi.pl 2 miesięcy temu Raport Juniper Research pokazuje, iż w 2025 roku wyciągnęły z oszukańczych reklam 18 miliardów złotych. W Polsce to 725 milionów złotych przychodu od przestępców atakujących naszych użytkowników. Dane z raportu Konsumenci w Europie zobaczyli blisko 1...

Platformy społecznościowe w Europie zarabiają mili...

Złośliwe oprogramowanie w fabrycznie nowych tablet...

instalki.pl 2 miesięcy temu Okazuje się, iż niektóre tańsze tablety z Androidem mogły być zainfekowane wirusem-backdoorem jeszcze przed wyjęciem z pudełka

Murena Volla z systemem /e/OS. Tablet, który uszan...

instalki.pl 2 miesięcy temu Elektronika – bez względu na to, czy mówimy o telefonach, czy tabletach – ma jedną istotną wadę. Mianowicie zwykle nie daje Ci ona wolnej ręki w kwestii kustomizacji systemu. Sprzęt nafaszerowany zbędnym oprogramowaniem i usługami Google gwałtownie z...

Lateral movement w Active Directory z wykorzystani...

sekurak.pl 2 miesięcy temu Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych me...

Infostealer po raz pierwszy kradnie „sekrety” Open...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Klasyczne infostealery kojarzą się z kradzieżą haseł z przeglądarek, ciasteczek sesyjnych, danych portfeli krypto i plików konfiguracyjnych popularnych aplikacji. Teraz obserwujemy przesunięcie ciężaru: ten s...

500 tys. kont VKontakte przejętych przez złośliwe ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia to dziś jeden z najbardziej niedoszacowanych wektorów ataku. Mają uprzywilejowany dostęp do treści stron (content scripts), sesji użytkownika i często szerokich uprawnień „host per...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

cyberdefence24.pl 2 miesięcy temu Koniec 2025 roku w mediach społecznościowych zdominowały kolejne kontrowersje wokół treści, jakie zaczęły pojawiać się na platformie X (dawnym Twitterze).

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

cyberdefence24.pl 2 miesięcy temu _”Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego. Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni”_ - czytamy w [wpisie](https://x.com/KGawkowski/status/2023699717427765722) m...

Tails 7.4.2 łata poważne błędy w jądrze

sekurak.pl 2 miesięcy temu Dbanie o aktualizację systemu i systemu to ważna rzecz, ponieważ jest to podstawa bezpieczeństwa. Jest ono szczególnie ważne, gdy mówimy o systemach, które mają zapewnić bezpieczeństwo lub anonimowość na wysokim poziomie. A celem dystrybucji Linuksa ...

CBZC kończy wielki przekręt. Zamawiali elektronikę...

instalki.pl 2 miesięcy temu Zakupy w sieci na popularnych portalach ogłoszeniowych to dla wielu z nas codzienność. Niestety, dla pewnej grupy przestępczej stały się one sposobem na gigantyczny zarobek kosztem ponad tysiąca osób. Funkcjonariusze Centralnego Biura Zwalczania Cybe...

ClickFix w akcji: jak fake captcha może zaszyfrowa...

cert.pl 2 miesięcy temu Pomogliśmy dużej organizacji w analizie infekcji malware spowodowanej przez Fake CAPTCHA. W tym raporcie podsumowujemy nasze obserwacje oraz publikujemy szczegółową analizę znalezionego złośliwego oprogramowania.

Nowelizacja ustawy o krajowym systemie cyberbezpie...

cyberpolicy.nask.pl 2 miesięcy temu 27 stycznia w komisji w Senacie przyjęto projekt ustawy o zmianie ustawy o krajowym systemiecyberbezpieczeństwa (dalej: KSC) bez poprawek w stosunku do tekstu przyjętego w Sejmie. Oznacza to,że aktualnie ustawa została przekazana do podpisu Prezydent...

SMS i OTP bombing – jak atakujący nadużywają API i...

kapitanhack.pl 2 miesięcy temu Nowoczesny ekosystem uwierzytelniania opiera się na założeniu, iż żądania jednorazowych kodów (OTP) są zawsze inicjowane przez użytkownika. To fundamentalne założenie – stale testowane przez cyberprzestępców – zostało znacznie podważone w ostatnich l...

Koniec z psuciem sygnału GPS nad Polską. Nasze sat...

konto.spidersweb.pl 2 miesięcy temu Jeżeli w ostatnich miesiącach twoja nawigacja wariowała, pokazując, iż jesteś na środku Bałtyku zamiast w centrum Gdańska, wiesz, jak irytujący jest to problem. Ale dla lotnictwa czy wojska to nie tylko irytacja, to śmiertelne zagrożenie. Polska firm...

DEBATA O CYBERBEZPIECZEŃSTWIE

youtube.com 2 miesięcy temu Audycja przeznaczona dla osób powyżej 16. roku życia. Robert Mazurek zaprasza na debatę dotyczącą cyberbezpieczeństwa. Goście: Piotr Konieczny - Niebezpiecznik Adrian Witkowski Mateusz Chrobok Łukasz Kaca 🎬 Wszystkie odcinki: https://www.youtube.com/...

Masowe aktualizacje polityk prywatności i transpar...

cyberdefence24.pl 2 miesięcy temu W lutym br. użytkownicy z obszaru Unii Europejskiej, w tym Polski, zostali zalani falą wiadomości informujących o aktualizacjach polityk prywatności. To efekt nałożenia się kilku istotnych procesów regulacyjnych i nadzorczych, które w jednym momencie...

Minister Cyfryzacji zablokuje internet. „Zakaz soc...

burbonik.pl 2 miesięcy temu Niewiele osób spodziewało się tak otwartych i mocnych deklaracji. Kiedy szef resortu cyfryzacji usiadł do rozmowy z dziennikarzami Wirtualnej Polski, gwałtownie okazało się, iż nie zamierza owijać w bawełnę. Krzysztof Gawkowski poruszył tematy, które...

Linux Tails 7.4.2 już dostępny. To system dla ceni...

instalki.pl 2 miesięcy temu WciśniLinux Tails 7.4.2 został wydany jako aktualizacja awaryjna. Nowa wersja usuwa krytyczne luki bezpieczeństwa w jądrze Linux 6.12.69, które w skrajnych przypadkach mogłyby pozwolić na przejęcie kontroli nad systemem i deanonimizację użytkownika. ...

F-35 można zhackować tak jak iPhone’a. Minister ob...

konto.spidersweb.pl 2 miesięcy temu Jeśli Amerykanie będą robić problemy, zhakujemy nasze F-35 – powiedział holenderski minister obrony. Słowa, które wywołały burzę, padły podczas podcastu „Boekestijn en de Wijk” w BNR Nieuwsradio. Gijs Tuinman, omawiając potencjalne scenariusze przysz...

Promocja OPTEX – czujki ruchu

arpol.pl 2 miesięcy temu Oferta promocyjna na czujki PIR RXC-STCzujka PIR o zasięgu 12 m × 12 m i szerokim kącie detekcji 85° z logiką zaawansowanej kompensacji temperatury.cena: 35 zł RXC-DTCzujka PIR, 12×12 m i kącie detekcji 85° z czujnikiem mikrofalowym...

Serwisy SEC

Suwerenność cyfrowa. Jak być niezależnym, nie trac...

Mógł kontrolować / oglądać kamery / słuchać audio ...

Amazon ostrzega: „AI-wspomagany” atak przejął pona...

Co to jest cyberprzemoc? Jak rozpoznać i jej zapob...

CONFidence otwiera rejestrację i Call For Papers

Myśleli, iż oszukali system. CBZC namierzyło nasto...

PromptSpy: pierwsze znane malware na Androida, któ...

Advanced In-The-Wild Malware Test w styczniu 2026

Szkolenia z cyberbezpieczeństwa dla pracowników ni...

Badacze wykryli pierwsze złośliwe oprogramowanie n...

Kontrola rodzicielska nie daje efektów? Meta przed...

Prezydent podpisał ustawę KSC/NIS2 i wysłał ją do ...

MObywatel nie posłuży za granicą. Skończyło się na...

Notepad++ naprawia mechanizm aktualizacji po ataku...

Wg-easy – serwer WireGuard w kilku kliknięciach

Tak będzie wyglądać polskie pole walki. „To nie by...

Podstawowe problemy bezpieczeństwa NTLM

Nowa kampania cyberespionage uderza w irańskich dy...

Dostałeś Blikiem przelew-niespodziankę? Rządowa in...

Operatorzy mówią „dość”. Europa ryzykuje stabilnoś...

NIK skontrolował system S46. W centrum uwagi koszt...

Nielegalny dostęp do kamer. Twoja codzienność towa...

Unijny Cybersecurity Act 2 budzi sprzeciw – operat...

Secure Access Service Edge (SASE) – jak chmura red...

Algorytm, który nie pozwala odejść. Meta opatentow...

Jak zewnętrzne API mogło przejąć konto, a choćby s...

UOKiK stawia zarzuty HBO: serwis nie działa, a abo...

Pilny komunikat do wszystkich klientów PKO BP. „Ze...

AdGuard wstrzykuje kod JavaScript na każdej stroni...

Platformy społecznościowe w Europie zarabiają mili...

Platformy społecznościowe w Europie zarabiają mili...

Złośliwe oprogramowanie w fabrycznie nowych tablet...

Murena Volla z systemem /e/OS. Tablet, który uszan...

Lateral movement w Active Directory z wykorzystani...

Infostealer po raz pierwszy kradnie „sekrety” Open...

500 tys. kont VKontakte przejętych przez złośliwe ...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

Tails 7.4.2 łata poważne błędy w jądrze

CBZC kończy wielki przekręt. Zamawiali elektronikę...

ClickFix w akcji: jak fake captcha może zaszyfrowa...

Nowelizacja ustawy o krajowym systemie cyberbezpie...

SMS i OTP bombing – jak atakujący nadużywają API i...

Koniec z psuciem sygnału GPS nad Polską. Nasze sat...

DEBATA O CYBERBEZPIECZEŃSTWIE

Masowe aktualizacje polityk prywatności i transpar...

Minister Cyfryzacji zablokuje internet. „Zakaz soc...

Linux Tails 7.4.2 już dostępny. To system dla ceni...

F-35 można zhackować tak jak iPhone’a. Minister ob...

Promocja OPTEX – czujki ruchu

Popularne

"Niezrównoważony szaleniec". Nawet republikanie zaniepokojen...

Ponad 40 tys. zachorowań i 50 potwierdzonych zgonów. Pakista...

Czy Szpital Uniwersytecki w Rzeszowie uratuje bieszczadzkie ...

Blokada internetu i drożyzna. Niepokój wśród Rosjan rośnie. ...

Kanada zatwierdza kolejny generyczny Ozempic. Ceny mogą spaś...