Serwisy SEC

Nowy WhatsApp WebView2 dla Windows jest fatalny. Z...

instalki.pl 4 miesięcy temu Kilka dni temu pisałem, iż w Windows 11 trwa masowy odwrót od natywnych aplikacji na rzecz tych webowych. Skutkuje to gwałtownym wzrostem zapotrzebowania popularnych programów na pamięć RAM w czasach, kiedy jej ceny są wysokie jak jeszcze nigdy. Użyt...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Zakaz mediów społecznościowych dla dzieci w Austra...

itcontent.eu 4 miesięcy temu Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

SZBI i bezpieczeństwo informacji w firmie – jak na...

instytutcyber.pl 4 miesięcy temu W tym odcinku podcastu o cyberbezpieczeństwie rozmawiamy o systemie zarządzania bezpieczeństwem informacji (SZBI) 📂🔐 – czym jest, po co firmom, jak go wdrożyć i dlaczego ma znaczenie nie tylko dla dużych korporacji, ale też dla małych i średnich prze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

cyberdefence24.pl 4 miesięcy temu Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...

Sprytny sposób na wykorzystanie budżetu szkoleniow...

sekurak.pl 4 miesięcy temu Pod koniec roku przychodzimy z pomocą tym, których zaskoczył fakt, iż zostało im trochę kasy w budżecie szkoleniowym i muszą go koniecznie wykorzystać w tym roku :-) Warto to zrobić mądrze i z partnerem biznesowym, który zagwarantuje szeroką ofertę.....

Nowa platforma rządowa. Zrobi z was ekspertów cybe...

instalki.pl 4 miesięcy temu Ministerstwo Cyfryzacji zaprezentowało nową platformę cyber.gov.pl, która porządkuje dotychczas rozproszone informacje i usługi dotyczące cyberbezpieczeństwa. Serwis ma ułatwić użytkownikom dostęp do praktycznych porad, ostrzeżeń i darmowych narzędzi...

Notepad++ łata lukę w aktualizatorze WinGUp, która...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Notepad++ opublikował wersję 8.8.9, która uszczelnia mechanizm aktualizacji WinGUp po incydentach, w których aktualizator pobierał zamiast legalnych instalatorów — złośliwe pliki wykonywalne. Twórcy op...

Masz za dużo wtyczek w przeglądarce czyli kilka sł...

sekurak.pl 4 miesięcy temu Badacze z Koi zidentyfikowali trwającą od 7 lat kampanię złośliwych rozszerzeń do przeglądarek, które zainstalowało ok. 4,3 mln użytkowników Chrome i Edge. Liczne rozszerzenia – w tym oznaczona przez Chrome jako Featured i Verified wtyczka Clean Mast...

Cyberbezpieczeństwo a nowoczesne samochody

instytutcyber.pl 4 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa przyglądamy się temu, jak rozwój technologii wpływa na bezpieczeństwo współczesnych samochodów 🚗💻. Dzisiejsze auta to w zasadzie jeżdżące komputery — pełne elektroniki, czujników, kart SIM,...

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

cyberdefence24.pl 4 miesięcy temu Patronat medialny

Ćwierć wieku S4E w polskim IT – jubileusz w wyjątk...

itreseller.com.pl 4 miesięcy temu W eleganckich wnętrzach warszawskiego Hotelu Verte dostawcy, partnerzy handlowi i pracownicy S4E świętowali 25-lecie firmy. Atmosfera wydarzenia była wyjątkowa, z jednej strony uroczysta, z drugiej kameralna, pozwalająca zatrzymać się na chwilę i spo...

Ministerstwo Cyfryzacji uruchomiło nową platformę ...

cyberdefence24.pl 4 miesięcy temu Nowa [platforma cyber.gov.pl](https://cyber.gov.pl/) docelowo stanie się miejscem, gdzie obywatele znajdą ważne informacje i usługi z perspektywy cyberbezpieczeństwa. Ma pełnić rolę „jednego punktu wyjściowego” do pozyskania informacji, wiedzy oraz p...

MBank odpala tajną broń przeciw oszustom. Nowa fun...

instalki.pl 4 miesięcy temu mBank poczynił kolejny krok na drodze do zwiększenia poziomu bezpieczeństwa swoich klientów. Nowa funkcja w aplikacji mobilnej skutkuje blokadą wszystkich przelewów, płatności kartą, płatności Blik, a choćby wypłat gotówki z bankomatów. To innowacja ...

Świąteczne spotkanie z ekipą sekuraka!

sekurak.pl 4 miesięcy temu Już za chwilę Święta, więc zapraszamy Was na świąteczne spotkanie z ekipą sekuraka! 15 grudnia o godz. 19:00 (online) odbędzie się Dzień Otwarty Sekurak.Academy. Możecie zapisać się na to wydarzenie zupełnie bezpłatnie, korzystając z formularza w ra...

Piramidy finansowe, fałszywe giełdy i kryptowaluty...

instytutcyber.pl 4 miesięcy temu W tym odcinku podcastu Fundacji Instytut Cyberbezpieczeństwa rozmawiamy o tym, jak łatwo można paść ofiarą oszustw finansowych w internecie 💸🕵️‍♂️. Poruszamy najbardziej aktualne zagrożenia związane z inwestowaniem online i cyberprzestępczością. Dowi...

Australia wprowadziła ban na social media dla dzie...

niebezpiecznik.pl 4 miesięcy temu Od dziś dzieci w Australii nie powinny już móc korzystać z mediów społecznościowych, takich jak: Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick, Reddit. Czy wprowadzenie “The Social Media Minimum Age Bill” się udało i austra...

Choinka z sekurakiem… Takich prezentów jeszcze nie...

sekurak.pl 4 miesięcy temu Święta tuż-tuż! Pod naszą sekurakową choinką Mikołaj zostawił sporo zestawów świątecznych – zachęcamy do sprawienia sobie lub bliskim świątecznej niespodzianki w klimacie sekurakowym! Mamy vouchery na szkolenia, książki w świetnych cenach i nowe gadż...

Kup voucher na szkolenia Niebezpiecznika 2026

niebezpiecznik.pl 4 miesięcy temu Jak zwykle, pod koniec roku, dajemy znać wszystkim tym, którzy wciąż mają budżet szkoleniowy do wydania, ale żaden z terminów naszych szkoleń w 2025 im nie pasuje: Możecie kupić voucher na dowolny termin dowolnego naszego szkolenia w 2026. Płacicie.....

Nie otwieraj tej wiadomości. Oszuści polują na dan...

instalki.pl 4 miesięcy temu Oszuści nie próżnują choćby przed zbliżającymi się świętami Bożego Narodzenia. CERT Polska wystosowała kolejne ostrzeżenie. Tym razem mowa o kampanii phishingowej, w której cyberprzestępcy podszywają się pod Spotify. Celem jest oczywiście wyłudzenie ...

Kąpiel w kapsule. Rewolucyjny wynalazek z Osaki

angora24.pl 4 miesięcy temu Mirai Human Washing Machine to wynalazek, który skradł uwagę widzów podczas wystawy Osaka World Expo 2025.

Młodzi4IT – młodzi uczą bezpieczeństwa sieci

sekurak.pl 4 miesięcy temu W dobie dynamicznego rozwoju technologii i rosnących zagrożeń w internecie, edukacja cyfrowa staje się koniecznością. Z tej potrzeby narodził się projekt Młodzi4IT, autorska inicjatywa Mikołaja Jeleśniańskiego, ucznia Prywatnego Technikum Informatycz...

PromptPwnd – nie zgadniecie co się okazało po inte...

sekurak.pl 4 miesięcy temu Gdybyśmy otrzymywali dolara (no dobra – starczy 1 Polski Nowy Złoty) za każde nieudane połączenie AI z czymkolwiek, to właśnie pisalibyśmy ten tekst z pokładu jachtu. Tym razem “nowa” odsłona ataku została nazwana PromptPwnd (standardowo brakuje tylk...

Rosyjski sektor lotniczy i obronny pod ostrzałem. ...

sekurak.pl 4 miesięcy temu Pod koniec listopada 2025 r. firma Intrinsec opublikowała raport opisujący falę kampanii cybernetycznych, wymierzonych w rosyjski sektor lotniczy, kosmiczny oraz obronny. Za atakami stoją najprawdopodobniej haktywiści pro-ukraińscy, należący do grup:...

Nie zostawiaj dziecka samego w Internecie!

cyberdefence24.pl 4 miesięcy temu Patronat medialny

„Rekruterzy” z Korei Północnej złapani w pułapkę b...

cyberdefence24.pl 4 miesięcy temu 4 grudnia br. na łamach any.run opublikowano [artykuł](https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/) Mauro Eldrichta i Heinera Garcii, dotyczący działań północnokoreańskiego Lazarusa. Cyberprzestępcy niezmiennie próbują ...

Twój rok w Spotify Wrapped to cenne źródło danych

cyberdefence24.pl 4 miesięcy temu Grudzień to czas przygotowań do świąt, ale również refleksji nad mijającym rokiem. Patrzymy wstecz na całe 12 miesięcy swoich wyborów, aktywności i codziennych decyzji. A niemal każdy nasz ruch pozostawia cyfrowy ślad, bo technologia stała się dziś n...

GRADE 4 w praktyce – system kontroli dostępu RACS ...

niebezpiecznik.pl 4 miesięcy temu Rosnąca liczba incydentów bezpieczeństwa – zarówno fizycznych, jak i cyfrowych – sprawia, iż organizacje potrzebują sprawdzonych i niezawodnych rozwiązań. Jednym z nich jest system kontroli dostępu RACS 5 firmy Roger, zgodny z wymaganiami klasy GRADE...

Jak się doszkalać w branży IT?

sekurak.pl 4 miesięcy temu Jako specjalista z branży IT możesz doszkalać się na wiele różnych sposobów – tylko od Ciebie zależy, który z nich wybierzesz. Sprawdź, gdzie i jak możesz pozyskać cenną wiedzę oraz umiejętności, które pozwolą Ci na rozwój i zwiększą szansę...

Nowa metoda wyłudzania danych przez fałszywe maile...

di.com.pl 4 miesięcy temu Oszustwa internetowe przybierają nową formę. Cyberprzestępcy rozsyłają maile z fałszywymi fakturami, które prowadzą do wyłudzenia danych logowania do Microsoft Office. Jak rozpoznać i chronić się przed tym zagrożeniem?

Android: nowe malware FvncBot i SeedSnatcher oraz ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali dwie nowe rodziny złośliwego systemu na Androida — FvncBot (trojan bankowy) i SeedSnatcher (stealer fraz seed do portfeli krypto) — oraz zaktualizowany wariant spyware ClayRat o znacznie rozszerzon...

Czym adekwatnie jest bloatware?

kapitanhack.pl 4 miesięcy temu Bloatware to oprogramowanie instalowane na urządzeniu, jeszcze zanim użytkownik zdąży się z nim zapoznać. Nie należy do kluczowych elementów systemu, choć często jest prezentowane jako „dodatkowa funkcjonalność od producenta”. W praktyce zajmuje miej...

Stany Zjednoczone stawiają na przewagę technologic...

cyberdefence24.pl 4 miesięcy temu W nowej amerykańskiej strategii bezpieczeństwa widać wyraźny nacisk na utrzymanie i wzmocnienie globalnej przewagi technologicznej. Stany Zjednoczone chcą pozostać państwem „najbardziej zaawansowanym naukowo i technologicznie oraz najbardziej innowac...

Hackowanie aplikacji webowych z Michałem Sajdakiem...

sekurak.pl 4 miesięcy temu Co robicie w środę 10 grudnia o godz. 20:00? 🙂 My odpalamy bezpłatne szkolenie z bezpieczeństwa aplikacji webowych, prowadzone przez założyciela portalu sekurak.pl, Michała Sajdaka! Warto wbić online na żywo. Podczas półtoragodzinnego pokazu zobaczy...

Fałszywe wezwania do zapłaty zalewają skrzynki Pol...

instalki.pl 4 miesięcy temu Ministerstwo Finansów ponownie alarmuje o wzroście liczby fałszywych wiadomości e-mail, w których oszuści podszywają się pod resort i żądają opłaty za rzekomy postój w strefie zastrzeżonej. Tym razem cyberprzestępcy wykorzystują oficjalnie brzmiące n...

Ponad 100 osób dało się nabrać. Fałszywy sprzedawc...

instalki.pl 4 miesięcy temu Kolejny duży sukces na koncie Centralnego Biura Zwalczania Cyberprzestępczości. Tym razem policjantom z bydgoskiego oddziału CBZW udało się zatrzymać mężczyznę podejrzanego o oszukanie ponad 100 osób. Podszywał się on pod Polską Grupę Górniczą, oferu...

Ekskluzywna relacja z OVHcloud Summit 2025. Paryż ...

itreseller.com.pl 4 miesięcy temu Paryż, 24 Rue Saint-Victor. To właśnie tam, 20 listopada, w historycznych wnętrzach Maison de la Mutualité zabiło technologiczne serce Europy. Jako redakcja IT Reseller, byliśmy na miejscu, by relacjonować jedno z najważniejszych wydarzeń w kalendarz...

Płatna reklama w internecie - od czego zacząć, by ...

legalniewsieci.pl 4 miesięcy temu Rozpoczynając przygodę z promocją marki w sieci, wielu przedsiębiorców zastanawia się, która droga przyniesie najszybszy zwrot z zainwestowanego budżetu reklamowego. Zamiast czekać długimi miesiącami na niepewne efekty działań organicznych, warto zwr...

Cyberprzestępcy tworzą własne modele AI do ataków

di.com.pl 4 miesięcy temu Firma Palo Alto Networks informuje o rosnącym trendzie tworzenia przez cyberprzestępców złośliwych modeli AI. Modele te służą do generowania ataków i są coraz bardziej profesjonalne. Jak działają te niebezpieczne systemy i jakie niosą zagrożenia dla ...

Problem ze znikającym miejscem na Macu pod macOS 2...

imagazine.pl 4 miesięcy temu Po premierze macOS 26, podobnie jak poprzednich wersji systemu dla komputerów Mac, w sieci ponownie rozgorzała dyskusja o znikającym w zawrotnym tempie miejscu na dyskach Maców. Winowajca? Zapętlone, lokalne snapshot Time Machine. Ten tekst pomoże od...

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

cyberdefence24.pl 4 miesięcy temu Materiał sponsorowany

Portugalia tworzy „safe harbor” dla badaczy bezpie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...

HashJack, czyli nowy wektor ataku na przeglądarki ...

sekurak.pl 5 miesięcy temu HashJack to odkryta przez badaczy z Cato CTRL technika wstrzykiwania promptów (indirect prompt injection), która ukrywa złośliwe instrukcje po znaku # w adresach URL. Gdy przeglądarki AI przesyłają pełny link (wraz ze złośliwym fragmentem) do swoich ...

Kolejne złośliwe VPN-y w Chrome – jak wtyczki wyko...

sekurak.pl 5 miesięcy temu Nie tak dawno, bo pod koniec sierpnia pisaliśmy o pozornie nieszkodliwej wtyczce VPN do Chrome, która – jak się okazało – potajemnie rejestrowała zawartość ekranu. Niestety nie był to zupełnie odosobniony przypadek. Badacze z LayerX odkryli kampanię ...

Jeden z największych portali miksowania kryptowalu...

sekurak.pl 5 miesięcy temu Europol poinformował o przeprowadzeniu skoordynowanej operacji, w wyniku której przejęto jeden z największych serwisów do miksowania kryptowalut – Cryptomixer. Działania zostały przeprowadzone pod koniec listopada 2025 r., we współpracy z europejskim...

LG Uplus: wyciek danych z aplikacji głosowej ixi-O...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki LG Uplus (LG U+), jeden z największych operatorów telekomunikacyjnych w Korei Południowej, zgłosił incydent naruszenia poufności danych w swojej aplikacji do połączeń głosowych z funkcjami AI — ixi-O. Błąd w ...

Prezes KIR: skokowe wzmocnienie bezpieczeństwa kon...

di.com.pl 5 miesięcy temu Podczas 17. Kongresu Bankowości Detalicznej, który odbył się w Polsce w grudniu 2025 roku, prezes Krajowej Izby Rozliczeniowej S.A. Piotr Alicki podkreślił konieczność znaczącego zwiększenia odporności konsumentów na cyberzagrożenia. Wskazał, iż bank...

Czym jest debugowanie?

sekurak.pl 5 miesięcy temu Debugowanie to jeden z istotnych elementów programowania, mający na celu wykrywanie i naprawę występujących w oprogramowaniu błędów. Sprawdź, na czym polega ten proces, jakie etapy obejmuje i dlaczego ma tak duże znaczenie. Debugowanie – podstawowe ...

Socjotechnika wobec mundurowych: wojna o głowy w c...

sasmaczyliblogbezpiecznika.blogspot.com 5 miesięcy temu Zanim ktoś podłoży ładunek pod torami, zanim wypchnie kolejną grupę ludzi na płot, zanim wyśle trolli do rozwalania debaty w Polsce – dużo wcześniej pojawi się coś banalnego: zaproszenie do znajomych, DM (Direct Message -wiadomość prywatna wysyłana b...

9 na 10 firm wstrzymuje migrację do chmury przez o...

di.com.pl 5 miesięcy temu Większość firm z Polski, Czech i Rumunii przechowuje dane lokalnie z powodu troski o bezpieczeństwo informacji. Co jeszcze wpływa na powolne wdrażanie rozwiązań chmurowych w przedsiębiorstwach i jak najlepiej zabezpieczyć dane w chmurze?