Serwisy SEC

Pilna aktualizacja WinRAR. Przyznaj się, iż wciąż ...

instalki.pl 10 miesięcy temu Naprawdę mało jest programów tak kultowych i memicznych jak WinRAR. O tym, skąd tak adekwatnie wziął się WinRAR i czemu zawdzięcza swój fenomen, już pisaliśmy. W skrócie: to wcale nie jest darmowy program, ale każdy i tak korzysta z...

Aplikacja Biedronka przestanie działać. Masz czas ...

instalki.pl 10 miesięcy temu Piotr ostrzegał Was o podobnej sytuacji w kwietniu tego roku. Wtedy to sieć sklepów Biedronka wystosowała pilny apel do użytkowników aplikacji programu Moja Biedronka, prosząc o jej niezwłoczne zaktualizowanie. Teraz historia zatacza koło. Aplikacja ...

ESET Threat Report za 1 półrocze 2025

avlab.pl 10 miesięcy temu Eset opublikował najnowszy Threat Report, podsumowujący najważniejsze trendy w krajobrazie zagrożeń obserwowane w telemetrii oraz z perspektywy ekspertów ds. wykrywania i analizy zagrożeń. Raport obejmuje okres od grudnia 2024 do maja 2025. Jednym z ...

Trwają kontrole na granicy polsko-niemieckiej

security-ops.pl 10 miesięcy temu Blisko 4,5 tys. osób skontrolowali od początku kwietnia przy polsko-niemieckiej granicy funkcjonariusze Nadodrzańskiego Oddziału Straży Granicznej. To efekt intensywnych działań „Most”, prowadzonych przy wsparciu policji. Z uwagi na nielegalny pobyt ...

Ataki typu „juice jacking”

instytutcyber.pl 10 miesięcy temu Publiczne stacje ładowania w lotniskach, hotelach czy kawiarniach wydają się być wybawieniem dla podróżujących z niskim poziomem baterii. Niestety, bardzo często wraz z wygodą pojawia się też nowe zagrożenie: ataki typu „juice jacking”. Czym są, jak ...

Ryneczek z wirusami – jak działa cyberprzestępczy ...

itcontent.eu 10 miesięcy temu Ryneczek z wirusami – jak działa cyberprzestępczy biznes Malware-as-a-Service? W erze cyfrowej zagrożenia płynące z sieci są bardziej dostępne i...

#CyberMagazyn: Superinteligencja na celowniku Peki...

cyberdefence24.pl 10 miesięcy temu W kwietniu 2025 r. Jeremie i Édouard Harris z Gladstone AI - firmy konsultingowej rządu USA w zakresie implikacji bezpieczeństwa AI opublikowali raport *[America’s Superintelligence Project](https://superintelligence.gladstone.ai)*. Stanowi on efekt...

Jak w Chinach korzystać z normalnego internetu i p...

konto.spidersweb.pl 10 miesięcy temu Zebrałem w jednym miejscu aplikacje, na które sam chciałbym trafić przed swoją pierwszą podróżą do Chin. Dzięki jednej z nich mogłem odwiedzić słynny plac Niebiańskiego Spokoju, czyli Tiananmen Square w Pekinie. Wiele osób nie zdaje sobie sprawy z te...

Zainfekuj się sam – kampania ClickFix

cert.orange.pl 10 miesięcy temu ClickFix to socjotechniczna metoda, mająca nakłonić ofiarę do samodzielnego uruchomienia poleceń na własnej stacji. Tego typu kampanie przybierają na popularności, a ich skutki możemy odczuć również lokalnie, w Polsce. ClickFix opisywaliśmy kilkukrot...

Wizy edukacyjne do USA. Znamy stanowisko UODO

cyberdefence24.pl 10 miesięcy temu We wtorek Ambasada Stanów Zjednoczonych w Warszawie opublikowała **komunikat dotyczący osób ubiegających się o wizę nieimigracyjną** w celu podjęcia nauki za oceanem. Jak [czytamy we wpisie](https://x.com/usembassywarsaw/status/1937524772226637931) z...

Bank musi oddać 19 tys. zł seniorce okradzionej “n...

niebezpiecznik.pl 10 miesięcy temu Po raz kolejny polski sąd orzekł, iż ofiara oszustwa internetowego powinna otrzymać zwrot pieniędzy od banku. Ostatnia z tego typu spraw jest efektem interwencji Rzecznika Finansowego i obroniła się w dwóch instancjach. Ten temat wałkujemy w Niebezpi...

Cyber, Cyber… – 389 – CBRadio – Ciągłość działania...

cybsecurity.org 10 miesięcy temu Powracamy do specjalnej serii Cyber, Cyber… CB Radio, a w dzisiejszym odcinku Cyprian Gutkowski, Kamil Gapiński i Marcin Fronczak rozmawiają o tym, dlaczego ciągłość działania to coś więcej niż dokumenty i procedury. Jak podejść do analizy ryzyka, co...

Random:short #015 – Złowrogie paczki

randomseed.pl 10 miesięcy temu Streszczenie analizy zjawiska ataków na repozytoria pakietów.

Random:short #014 – Bitsquatting

randomseed.pl 10 miesięcy temu Streszczenie analizy zjawiska bitsquattingu.

#CyberWojska Danii - zintegrowane struktury i elas...

cyberdefence24.pl 10 miesięcy temu W czerwcu 2024 roku Duńskie Centrum ds. Cyberbezpieczeństwa (Center for Cybersikkerhed – CFCS) **podniosło poziom zagrożenia destrukcyjnymi cyberatakami z „niskiego” na „średni”**. Była to bezpośrednia odpowiedź na wzmożoną aktywność Federacji Rosyjs...

Random:short #013 – Podcast: inwentaryzacja

randomseed.pl 10 miesięcy temu Streszczenie komunikatu o zmianie modelu dystrybucji i prezentacji podcastów.

Random:short #012 – Rezonans poznawczy

randomseed.pl 10 miesięcy temu Streszczenie przemyśleń o rezonansie poznawczym i funkcji poglądu w systemach kontemplacyjnych.

Nowa fala oszustw NFC. Technologia zbliżeniowa to ...

android.com.pl 10 miesięcy temu W ostatnich latach Polacy masowo przestawili się na płatności bezgotówkowe – już blisko 70% transakcji odbywa się bez użycia gotówki, z czego aż 18% dzięki mobilnych płatności NFC. Ta wygoda nie umknęła uwadze cyberprzestępców. Według najnowszych dan...

Uczniowie się boją – ale nie mówią o tym nikomu

itcontent.eu 10 miesięcy temu Coraz więcej dzieci walczy z przeciążeniem, lękiem i brakiem zrozumienia. W polskich szkołach uczniowie często boją się prosić o pomoc – nie chcą wyjść na słabych. Jakie są tego konsekwencje i jaką rolę powinni odegrać nauczyciele? Analizujemy temat....

Cyberatak na Synnovis przyczynił się do śmierci pa...

cyberdefence24.pl 10 miesięcy temu Do cyberataku doszło w czerwcu ubiegłego roku. **Odpowiedzialność przypisano grupie Qilin powiązanej z Rosją**, która zaatakowała firmę **Synnovis**, obsługującą m.in. badania krwi i transfuzje w londyńskich szpitalach NHS.

Koniec BreachForums. Wszyscy administratorzy aresz...

cyberdefence24.pl 10 miesięcy temu Strony i fora internetowe służą cyberprzestępcom za główne kanały komunikacji z zewnętrznymi obserwatorami ich poczynań. Służby nieustannie podejmują działania, aby te portale przejąć i wyłączyć. **Jednym z nich było BreachForums**, uważane za jedno ...

Random:short #011 – Ścieżki bezpośrednie

randomseed.pl 10 miesięcy temu Streszczenie rozważań o ścieżkach bezpośrednich w tradycjach kontemplacyjnych.

Za 4 miesiące miliony użytkowników Windowsa czeka ...

img.android.com.pl 10 miesięcy temu Wsparcie dla Windows 10 kończy się oficjalnie 14 października 2025 r., co może rodzić wiele problemów dla 500 mln użytkowników tego oprogramowania. Istnieje jednak sposób, aby przedłużyć ten czas o kolejny rok. Niestety, jest dość absurdalny. Oficjal...

UOKiK wszczyna postępowanie wobec Play – może nali...

itcontent.eu 10 miesięcy temu UOKiK wszczął postępowanie przeciwko Play. Operator może naliczać opłatę za utrzymanie numeru choćby aktywnym użytkownikom. Grozi mu kara do 10% obrotu

Random:short #010 – SSL jest do bani

randomseed.pl 10 miesięcy temu Streszczenie analizy zagrożeń obecnej architektury certyfikacji SSL/TLS.

Uważajcie na SparkKitty. Poluje na wasze zdjęcia i...

android.com.pl 10 miesięcy temu SparkKitty to nowo odkryty trojan szpiegujący, który atakuje zarówno urządzenia z systemem iOS, jak i Android. Jego głównym zadaniem jest kradzież zdjęć z galerii użytkownika, w szczególności zrzutów ekranu zawierających frazy odzyskiwania portfeli k...

Uwaga na fałszywe linki do popularnych narzędzi AI...

cyberdefence24.pl 10 miesięcy temu [Zscaler ThreatLabz wykryło kampanię ataków](https://www.zscaler.com/blogs/security-research/black-hat-seo-poisoning-search-engine-results-ai-distribute-malware), które polegają na **tworzeniu fałszywych stron lub blogów o tematyce AI.** Po kliknięci...

Email marketing – jak prowadzić skuteczną i zgodną...

legalniewsieci.pl 10 miesięcy temu Email marketing to potężne narzędzie sprzedażowe. Sprawdź, jak prowadzić kampanię zgodnie z prawem i skutecznie docierać do klientów.

Microsoft przedłuża wsparcie techniczne Windows 10...

avlab.pl 10 miesięcy temu Z dniem 14 października 2025 roku zostanie zakończone wsparcie Windows 10 dla nowych funkcji i aktualizacji bezpieczeństwa. Owe „zakończenie” jest co najmniej dziwne, ponieważ przez cały czas będzie dostępne w formie Extended Security Updates (ESU) d...

Kapitan Hack idzie do sądu! Sprawdzamy, dlaczego U...

kapitanhack.pl 10 miesięcy temu Wiemy, co ludzie mogą myśleć o sądownictwie – młyny sprawiedliwości, szczególnie w Polsce, mielą bardzo powoli. Ale to nie na...

Random:short #008 – EEG spienione goni fale

randomseed.pl 10 miesięcy temu Streszczenie opisu osobistego eksperymentu medytacyjnego z opaską EEG.

Random:short #007 – Samobadanie

randomseed.pl 10 miesięcy temu Streszczenie pierwszych odcinków serii „W movemencie” o samobadaniu.

CBZC podejmuje współpracę z sektorem naukowym

cyberdefence24.pl 10 miesięcy temu CBZC ogłosiło [podpisanie porozumienia z Politechniką Bydgoską](https://cbzc.policja.gov.pl/bzc/o-cbzc/podstawowe-zadania/5,Zadania-Centralnego-Biura-Zwalczania-Cyberprzestepczosci.html). Według informacji podanej w komunikacie, umowa obejmuje organi...

Krajobraz zagrożeń 16/06-22/06/25

cert.orange.pl 10 miesięcy temu 4 smaki ClickFix, cybernetyczna Rosja, wyciek, którego nie było, protokół MCP słabością, Deepfake+rekrutacja+Zoom = BlueNoroff , mobilny AntiDot, od krytycznej podatności w Langflow do botnetu.

Kamery bronią Iranu? Izrael chce ich wyłączenia

cyberdefence24.pl 10 miesięcy temu Refael Franco, były przedstawiciel Izraela ds. cyberbezpieczeństwa, [poinformował w wywiadzie radiowym](https://therecord.media/iran-espionage-israeli-security-cameras-missile-attacks), iż Iran próbował uzyskać dostęp do prywatnych kamer na terenie I...

Zatrute wyniki wyszukiwania. Jak cyberprzestępcy m...

kapitanhack.pl 10 miesięcy temu W dobie wszechobecnych wyszukiwarek internetowych ufamy, iż pierwsze wyniki w Google prowadzą do wartościowych, bezpiecznych treści. Jednak cyberprzestępcy coraz częściej...

Scam infolinie w witrynach Netflix, BofA, Microsof...

itcontent.eu 10 miesięcy temu Oszuści podszywają się pod znane firmy, wstrzykując fałszywe numery infolinii w prawdziwe strony jak Netflix czy Microsoft. Uważaj na linki z wyszukiwarki – mogą prowadzić do przestępców!

8 ścieżek i 50 szkoleń – ruszają zapisy do Sekurak...

sekurak.pl 10 miesięcy temu Sekurak.Academy obchodzi drugie urodziny (zaraz zaczynamy piąty semestr)! Do tej pory zaufało nam ponad 13 000 osób, dla których przeprowadziliśmy ponad 60 praktycznych szkoleń! Dwa lata to doskonała okazja, by wprowadzić ulepszenia 🙂 Dlatego przeds...

Cyberbezpieczeństwo branży surowcowej. Odpowiedź n...

cyberdefence24.pl 10 miesięcy temu Ataki cybernetyczne nie zawsze skupiają się wyłącznie na wykradzeniu istotnych zdanych z zaatakowanego podmiotu czy unieruchomieniu jego działania na dłuższy okres. Ostatnie lata udowodniły, iż **zagrożenie z tego kierunku istnieje także dla łańcuchó...

Windows 11 może być szybszy. Wystarczy kilka klikn...

instalki.pl 10 miesięcy temu Wystarczy zaledwie kilka kliknięć, by system Windows 11 zaczął działać znacznie szybciej. Jak to zrobić i dlaczego warto?

Ponad 70% jednostek samorządowych skontrolowanych ...

avlab.pl 10 miesięcy temu Ponad 70% jednostek samorządowych, skontrolowanych przez Najwyższą Izbę Kontroli (NIK) w 2024 r., nie posiada planów przywracania systemów IT po awarii. Połowa nie zidentyfikowała, które z przechowywanych danych wymagają ochrony. Liczba cyfrowych inc...

Analiza setek tysięcy haseł Polaków. Co wiemy?

cyberdefence24.pl 10 miesięcy temu Dane logowania często pojawiają się w sieci na dwa sposoby:

Zaproszenie na serwer Discord? Jeden klik i tracis...

instalki.pl 10 miesięcy temu Eksperci apelują o zwracanie uwagi na fałszywe zaproszenia do serwerów Discord. Można utracić dane i dostęp do komputera.

Wielkie sprzątanie Windows Update. Nadchodzą wielk...

instalki.pl 10 miesięcy temu Microsoft dostrzegł poważny problem w usłudze Windows Update. W pogoni za utrzymaniem kompatybilności systemu z jak największą liczbą urządzeń, także tych przestarzałych, Windows Update stał się przesadnie złożony. Gigant z Redmond chce teraz usunąć ...

Self xss

blaszczakm.blogspot.com 10 miesięcy temu https://blog.slonser.info/posts/make-self-xss-great-again/?utm_source=unknownews

Bezpieczne wakacje - porady

youtube.com 10 miesięcy temu Darmowy webinar OWASP TOP 10 dla programistów: https://webinar.szurek.tv/webinar/owasp-top-10 [autopromocja]

Uwierzytelnianie przez SMS to za mało. Są bezpiecz...

android.com.pl 10 miesięcy temu Uwierzytelnianie dwuskładnikowe (2FA) od lat uchodzi za skuteczny sposób ochrony kont online przed nieuprawnionym dostępem. Jedną z najpopularniejszych metod jest kod przesyłany SMS-em na zarejestrowany numer telefonu. Choć rozwiązanie to zwiększa be...

Uwaga na oszustwa na OLX, Vinted i Allegro – ekspe...

instalki.pl 10 miesięcy temu Zakupy i sprzedaż na portalach aukcyjnych takich jak OLX, Vinted czy Allegro są wygodne i popularne, ale niosą też ze sobą coraz więcej zagrożeń. Oszuści starają się wykorzystywać nieuwagę użytkowników do zdobycia pieniędzy, często posługując się str...

„Wyciekło” 16 mld haseł od Apple i Google. Wyjaśni...

android.com.pl 10 miesięcy temu W mediach pojawiły się doniesienia o odkryciu gigantycznej bazy danych, zawierającej 16 miliardów loginów i haseł pochodzących rzekomo z usług od Apple, Google czy Mety. Należy jednak od razu sprostować – nie doszło do bezpośredniego włamania na serw...

Masz wystawioną do Internetu Grafanę? Lepiej do ni...

sekurak.pl 10 miesięcy temu Grafana to otwartoźródłowa platforma do analizy i prezentacji danych, szeroko stosowana nie tylko w IT. Pozwala tworzyć panele prezentujące różne metryki, co powoduje, iż jest popularnym rozwiązaniem wśród inżynierów IT i adminstratorów. Użytkownikom...