Serwisy SEC

Znany bulletproof hosting rozbrojony

5 miesięcy temu **[Holenderska policja](https://www.politie.nl/) rozbroiła bulletproof hosting ZServers/XHost** po ponad rocznym dochodzeniu. Infrastruktura była ulokowana w [Amsterdamie](https://maps.app.goo.gl/2yY2JT6HXXQ9JaHH7) i **służyła do ochrony przestępców ...

Brytyjskie wojsko wzmacnia cenne zdolności

5 miesięcy temu Brytyjski minister sił zbrojnych [Luke Pollard](https://members.parliament.uk/member/4682/contact) poinformował o planach **rekrutacji specjalistów ds. cyberbezpieczeństwa**, którzy mieliby wzmocnić tamtejsze [wojsko](https://cyberdefence24.pl/armia-...

Prostym mykiem można było poznać e-maila dowolnego...

5 miesięcy temu Zerknijcie na ten research. Najpierw okazało się, iż funkcja blokowania użytkownika zdradzała jego tzw. GaiaID (czyli taki globalny ID użytkownika w kontekście usług Google). Np.: 103261974221829892167 Ten IDek można było poznać choćby bez realnego z...

ERP a CRM. Czym się różnią i które rozwiązanie wyb...

5 miesięcy temu W dzisiejszym dynamicznym świecie biznesu, efektywne zarządzanie zasobami i relacjami z klientami staje się kluczem do sukcesu. Dwa najpopularniejsze systemy wspierające te obszary to ERP (Enterprise Resource Planning) i CRM (Customer Relationship Ma...

Credential Stealery – dlaczego łatwo jest pisać ma...

5 miesięcy temu W dzisiejszym wpisie pokażę, jak w prosty sposób napisać malware klasy „Credential Stealer” i dokonać ekstrakcji zdobytych poświadczeń dzięki zaufanego kanału komunikacji. Spróbujemy ominąć powszechnie znane systemu antywirusowe oraz powiemy sobie dl...

Moje.cert.pl – nowa platforma podnosi poziom cyber...

5 miesięcy temu Rozwiązanie przygotowane przez zespół CERT Polska NASK adresowane jest do wszystkich administratorów infrastruktury teleinformatycznej.

DKWOC nawiązało współpracę z Muzeum Wojska Polskie...

5 miesięcy temu W dniu 10 lutego 2025 roku gen. dyw. Karol Molenda, dowódca Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) podpisał porozumienie o współpracy z Muzeum Wojska Polskiego, reprezentowanym przez dyrektora – prof. Bogusława Packa. kooperacja w zakresie ...

Grupa klientów PGE Obrót otrzymała nie swoje faktu...

5 miesięcy temu Użytkownik serwisu Wykop o nicku @dese zauważył, iż otrzymał mailowo fakturę od PGE Obrót. Według jego relacji wiadomość nie wyglądała podejrzanie oraz zawierała poprawne informacje (np. numer klienta). Okazało się jednak, iż załączony dokument był w...

Ogromny zorganizowany atak brute-force wykryty prz...

5 miesięcy temu Jak się okazuje, w Internecie realizowane są aktualnie zakrojone na ogromną skalę ataki brute-force na hasła z wykorzystaniem prawie 2,8 miliona...

Moje.cert.pl. Dla kogo jest to narzędzie?

5 miesięcy temu [Moje.cert.pl ](https://moje.cert.pl/) umożliwi użytkownikom bezpłatne skanowanie pod kątem bezpieczeństwa wszystkich swoich domen, **dzięki czemu będą mogli otrzymać informację o ewnetualnych lukach.**

Walentynkowe oszustwa zbierają żniwo. Cyberprzestę...

5 miesięcy temu W 2025 roku aż połowa walentynkowych wiadomości e-mail okazała się oszustwem. Cyberprzestępcy wykorzystują romantyczne święto do wyłudzania danych osobowych i pieniędzy. Skala zjawiska rośnie w zastraszającym tempie. Lawina miłosnych pułapek zalewa i...

NASK prezentuje nowy darmowy serwis. Pozwoli lepie...

5 miesięcy temu 12 lutego podczas konferencji zorganizowanej przez Ministerstwo Cyfryzacji NASK zaprezentował nowy portal, który odpowiada za monitorowanie zagrożeń cyberbezpieczeństwa na poziomie krajowym. W jego ramach każdy – zarówno osoba prywatna posiadająca st...

AI budzi obawy – 89% szefów działów IT dostrzega z...

5 miesięcy temu Analizy ekspertów wskazują, iż cyberprzestępcy wciąż są sceptyczni wobec GenAI. Wykorzystują ją głównie do automatyzacji prostych zadań oraz analizy danych. Jednocześnie 98% firm wdrożyło już jakieś rozwiązania ochronne bazujące na sztucznej intelige...

Charytatywny turniej piłkarski „Mistrzostwa IT 202...

5 miesięcy temu Zbliżają się lokalne Mistrzostwa IT 2025 – charytatywny turniej piłki nożnej, który w tym roku odbędzie się 17 maja w Lublinie. To wydarzenie skierowane jest do firm z sektora IT oraz reprezentacji szkół wyższych kierunków informatycznych. Udział w z...

Łamanie haseł szybsze o 35%. Wyniki najnowszej kar...

5 miesięcy temu Właśnie pojawił się benchmark pokazujący szybkość najnowszego flagowca od NVIDII – RTX 5090 FE. Całość oczywiście w kontekście flagowego ;) narzędzia do odzyskiwania/łamania haseł – hashcata. Przykładowe porównania z RTX 4090: prawdopodobnie jeszcze ...

Wyniki ćwiczeń Cyber-EXE Polska 2024: polskie bank...

5 miesięcy temu We wrześniu minionego roku odbyła się 8. edycja ćwiczeń Cyber-EXE Polska, organizowana przez Fundację Bezpieczna Cyberprzestrzeń. Po raz czwarty ćwiczenia były poświęcone sektorowi finansowemu. Tym razem oceniono przygotowania do wymagań DORA oraz ws...

USB Army Knife – narzędzie Red Team do zadań specj...

5 miesięcy temu USB Army Knife to idealne rozwiązanie dla specjalistów ds. cyberbezpieczeństwa, którzy potrzebują elastycznego i wydajnego narzędzia do testów penetracyjnych oraz...

Jak wykorzystać AI w cyberbezpieczeństwie?

5 miesięcy temu Sztuczna inteligencja zyskuje coraz większe znaczenie w obszarze cyberbezpieczeństwa, oferując nowe możliwości wykrywania, analizy i przeciwdziałania zagrożeniom. W czasach rosnącej liczby cyberataków i coraz bardziej zaawansowanych technik stosowany...

Analiza danych w języku R – epilog

5 miesięcy temu To ostatni odcinek Poradnika dla Sponiewieranych Excelem. Niesie on euforia wszystkim, którzy chcieli używać pakietu RStudio w pracy, ale dowiedzieli się, iż nie zostanie on zainstalowany (nie, bo nie i kropka). jeżeli masz dostęp do internetu, do tw...

Spoofing, czyli jak oszust może zadzwonić do Ciebi...

5 miesięcy temu Cyberprzestępcy nieustannie ulepszają swoje metody, by móc przechytrzyć choćby bardzo świadomych użytkowników internetu. Jedną z najniebezpieczniejszych w tej chwili stosowanych w arsenale oszustów technik jest spoofing – podszywanie się pod kogoś in...

Internet pełen zagrożeń. Jak chronić dzieci i młod...

5 miesięcy temu We wtorek 11 lutego obchodzimy Dzień Bezpiecznego Internetu (DBI), a w Muzeum POLIN w Warszawie odbyła się gala, podczas której miały miejsce wystąpienia poświęcone bezpieczeństwu w sieci.

Postkwantowe cyberbezpieczeństwo. Apel do branży

5 miesięcy temu Rozwój technologii kwantowej w ostatnich dniach powrócił do mediów. Na łamach CyberDefence24 informowaliśmy o **[odsunięciu polityki kwantowej** w czasie](article:1047302) przez Ministerstwo Cyfryzacji. Z kolei w rozmowie z naszą redakcją prof. Konra...

Krajobraz zagrożeń 03-09/02/25

6 miesięcy temu Atak NFC Relay, malware na repozytorium HuggingFace, smishingi oraz malware Valyria.

Czym jest narzędzie Dealavo i jakie są jego funkcj...

6 miesięcy temu Na rynku e-commerce istnieje duża konkurencja w zasadzie w każdej branży. Brzmi to jak frazes, ale to po prostu czysta prawda – na pewno dobrze wiesz, jak duże znaczenie ma monitorowanie tego, co robią Twoi konkurenci… i ile zajmuje...

Ukłon rządu w stronę Amerykanów. „Pójście na łatwi...

6 miesięcy temu W poniedziałek 10 lutego br. [premier](https://www.gov.pl/web/premier) Donald [Tusk](https://www.gov.pl/web/premier/donald-tusk) oraz minister [finansów](https://www.gov.pl/web/finanse) Andrzej [Domański](https://www.gov.pl/web/finanse/andrzej-domans...

Czy recertyfikowany serwer to dobry wybór? Zalety ...

6 miesięcy temu Coraz częściej uwagę przedsiębiorców przyciągają nie tylko nowe urządzenia, ale także używane serwery, w szczególności recertyfikowane modele. Oferują one wysoką jakość w znacznie bardziej przystępnej cenie, co czyni je interesującą alternatywą. Czy ...

Fałszywe dowody w aplikacji mObywatel. Pierwsze re...

6 miesięcy temu W piątek Pomorska Policja poinformowała, iż jedna z nastolatek wprowadziła w błąd ekspedientkę, okazując w telefonie dokument tożsamości w [aplikacji mObywatel](https://cyberdefence24.pl/strona-tagow/mobywatel), świadczący rzekomo o tym, iż ukończyła...

Polityka kwantowa odsunięta w czasie

6 miesięcy temu **Polska ma duży potencjał rozwoju technologii kwantowych**. Mówimy o dziedzinie, która – według części badaczy – będzie przełomowa w wielu sektorach, w tym bezpieczeństwie. Jednak aby tak się stało, konieczne jest **odpowiednie „zaopiekowanie się” b...

Nasilenie ataków brute force przeciw urządzeniom s...

6 miesięcy temu The Shadowserver Foundation informuje o ataku brute force wymierzonym przeciwko urządzeniom sieciowym, w szczególności urządzeniom VPN firm Palo Alto, Ivanti, SonicWall. Według danych pochodzących z systemów honeypot, prezentowanych przez ich platfor...

Grasują nie tylko w Walentynki i oszukują na potęg...

6 miesięcy temu Zgodnie z najnowszym raportem amerykańskiej Federalnej Komisji ds. Handlu (FTC) aż 40% ofiar, które straciły pieniądze na skutek oszustw internetowych, była w „romantycznym związku” z cyberprzestępcami. Romantyczni oszuści nie śpią. Nie dajmy się osz...

SY0-701: Gap analysis (PL)

6 miesięcy temu W obszarze bezpieczeństwa IT, analiza luk (ang. security gap analysis) sprowadza się do ustalenia, jakie środki bezpieczeństwa (ang. security controls) należy wdrożyć bądź poprawić w naszej organizacji, żeby osiągnąć pożądany stan bezpieczeństwa, zde...

Malware NFC pojawił się w Polsce. Kradnie PIN / in...

6 miesięcy temu O temacie ostrzega ESET oraz KNF. Malware w działaniu można zobaczyć na filmiku poniżej (źródło) Co my tu mamy? Jak relacjonuje ESET, przestępcy używają lewej appki bankowej (w tym przypadku PKOBP). Appka dostarczana jest dzięki socjotechniki (może t...

Oszuści korzystają z popularności DeepSeek. Polują...

6 miesięcy temu O DeepSeek pisaliśmy już nie raz – przede wszystkim w kontekście wydajności tego modelu, cenzury czy zagrożenia dla amerykańskiej supremacji. Pojawiła się jednak jeszcze jedna kwestia – cyberbezpieczeństwa. I nie chodzi tu wcale o to, iż dane trafiaj...

Ktoś opublikował maile i hasła milionów Polaków

6 miesięcy temu Obecnie **nieznane jest pochodzenie adresów e-mail i haseł.** Z dużym prawdopodobieństwem można stwierdzić, iż dane zostały już wcześniej wykradzione przez cyberprzestępców, a wpisy to **recykling (ponowne wykorzystanie) danych z przeszłości.** Jako ...

16-latka użyła fałszywego mObywatela. Tak kupiła a...

dobierajka.pl 6 miesięcy temu 16-letnia dziewczyna z Pomorza kupiła alkohol, posługując się sfałszowaną aplikacją mObywatel — poinformowała w piątek bytowska policja. Piotr Konieczny z portalu Niebezpiecznik w rozmowie z Radiem RMF24 zaproponował dwie istotne zmiany, które pomogł...

Kongres Obrony Cywilnej KOC 2025!

6 miesięcy temu W dniu 13 marca 2025 roku w Hotelu Novotel Warszawa Airport odbędzie się Kongres Obrony Cywilnej KOC 2025. Wydarzenie to jest odpowiedzią na trwające prace nad wdrożeniem postanowień ustawy o ochronie ludności i obronie cywilnej, która weszła w życia...

Dzień Bezpiecznego Internetu – co to? Kiedy wypada...

6 miesięcy temu Czym jest Dzień Bezpiecznego Internetu (DBI)? Kiedy wypada? Na czym polega? Jak zachować bezpieczeństwo w internecie przez cały rok?

”Zwracamy szczególną uwagę na relacje partnerskie”...

6 miesięcy temu Dobre relacje z partnerami to najważniejszy czynnik w biznesie. Od 4 lat DAGMA Bezpieczeństwo IT współpracuje z Orange Cybersecurity i o tę właśnie współpracę zapytaliśmy Patrycję Królik, Senior Product Manager w Orange Cybersecurity. Wysokiej jakośc...

Atak na Eurocert. Rozbieżne stanowiska KAS i jej p...

6 miesięcy temu Informacja o ataku pojawiła się **12 stycznia br. na blogu grupy RansomHub.** Wśród dowodów kradzieży danych znajdowały się m.in. **serie i numery dowodów osobistych, adresy e-mail, numery telefonów czy numery PESEL.** [Zrzuty ekranu](article:1046420...

Nie pobierajcie tych aplikacji. Hakerzy wszystkieg...

6 miesięcy temu Odkryto złośliwe oprogramowanie mogące wykradać informacje na temat użytkowników popularnych aplikacji mobilnych.

Onet, Orlen, choćby ministra – wraca oszustwo „na ...

6 miesięcy temu Wywiad w Onecie, inwestycja z Orlenem, choćby ministra dbająca o portfele Polaków – wraca oszustwo „na inwestycję”. Inwestycję, która oczywiście gwarantuje zyski bez ryzyka. Czemu przestępcy znowu tego próbują? Bo Polacy ciągle się na te bajki nabier...

Cyberbezpieczeństwo 2024 w Polsce – podsumowanie i...

6 miesięcy temu W roku 2024 Polska znalazła się w centrum uwagi, stając się jednym z najczęściej atakowanych państw w Europie. Cyberprzestępcy skoncentrowali się na atakach ransomware, DDoS, phishingu oraz naruszeniach łańcuchów dostaw, co doprowadziło do poważnych ...

ByteDance prezentuje nowy model AI

6 miesięcy temu OmniHuman-1 wykorzystuje architekturę Diffusion Transformer (DiT), dzięki której **jest w stanie dokładnie przewidywać ruchy człowieka**, a następnie poprawiać szczegóły, aż ostateczny wynik wideo przypomina naturalny ruch.

Sprawa e-Doręczeń na Komisji Cyfryzacji. Padły waż...

6 miesięcy temu Wraz z początkiem roku zaczęły działać [**e-Doręczenia**](https://www.gov.pl/web/e-doreczenia)**, które mają zastąpić papier i tradycyjną** [**korespondencję pocztową**](https://edoreczenia.poczta-polska.pl/)**, w tym listy polecone**. Mówimy o syste...

Cyber, Cyber… – 380 – CyberBastion Radio

6 miesięcy temu Witamy w pierwszym odcinku naszej nowej serii, w której zagłębiamy się w świat CyberBastionu (CB) – wyjątkowej gry, która łączy cyberbezpieczeństwo, strategię i… solidną dawkę adrenaliny! Marcin Fronczak i Piotr Kępski w krzyżowym ogniu pytań Artura ...

Czy backup danych robi się automatycznie?

whatnext.pl 6 miesięcy temu Kilka miesięcy temu odebrałem telefon, który na zawsze zmienił moje podejście do zarządzania danymi w firmie. Był to mój wspólnik, zdenerwowany jak nigdy wcześniej. „Straciliśmy wszystko!” – powiedział. „Strona przestała działać, a kopie zapasowe? Ni...

Nowa technika ataku pozwalająca obejść EDR

6 miesięcy temu Pojawiła się nowa interesująca technika cyberataków, umożliwiająca atakującym omijanie systemów Endpoint Detection and Response (EDR) podczas działania na standardowym koncie...

Podróbka mDowodu osobistego za 20 zł. Kto i po co ...

6 miesięcy temu Wraz ze wzrostem popularności dokumentów w formie cyfrowej przybywa niestety cyberprzestępców próbujących zbić na tym kapitał. W reklamach w mediach społecznościowych nietrudno znaleźć ogłoszenia zachęcające do zakupu fałszywych praw jazdy i dokument...

Przejmowanie ulotnych danych skracarek

6 miesięcy temu O skracarkach adresów URL (ang. shorturls) mówiliśmy nie raz, nie dwa. Ogólnie rzecz biorąc ich używanie ich jako przekierowanie prowadzące do wrażliwych danych wiążę się z dużym ryzykiem. Oprócz tego, iż tego typu adresy są łamane w celu odgadywania...

Czy moje dane wyciekły?

6 miesięcy temu Jak w prosty sposób sprawdzić, czy Twoje dane pojawiły się w jakimś wycieku. 📧 Zapisz się na darmowy webinar: https://webinar.szurek.tv/webinar/naglowki-bezpieczenstwa [autopromocja] Źródła: Sprawdź swój adres email: https://haveibeenpwned.com/ Darmo...