23 listopada rusza u nas akcja Black Week z sekurakiem. Ale zanim internet oszaleje na punkcie różnych promocji, które wcale promocjami nie są – mamy dla Was propozycję nie do odrzucenia 😉 W Black Week nie chodzi o to, żeby kupić cokolwiek, tylko żeby zainwestować w siebie w najlepszej możliwej…
Czytaj dalej »
5 listopada 2026 r. ukazała się łatka do Portable OpenSSH (dla przypominienia nie chodzi o bezinstalacyjną wersję serwera, która często wykorzystuje suffix “portable”, w przypadku OpenSSH chodzi o możliwość przenoszenia między systemami). Wydanie zawiera mitygację (workaround) na krytyczną podatność, która pozwala ominąć uwierzytelnianie hasłem na serwerach Linux z biblioteką musl…
Czytaj dalej »
O całej akcji krótko informowaliśmy tutaj, a właśnie Binance przygotowało analizę tego incydentu. Wyglądało to w skrócie tak. Scamerzy skontaktowali się z pracownikiem prawdopodobnie przez LinkedIn. Pierwsza tura rekrutacji wyglądała całkiem normalnie (niby rozmowa HR-rami). Druga tura rekrutacji była z rzekomym CEO, który zapodał pewne zadanie do rozwiązania. Po pobraniu…
Czytaj dalej »
Śledząc aktywność grup cyberprzestępczych można zaobserwować coraz częstsze używanie AI zarówno w planowaniu, jak i prowadzeniu kampanii. Agent AI nie odpowiada już tylko za przygotowanie aspektów technicznych, lecz staje się aktywnym “uczestnikiem” ataków. TLDR: Najnowszy raport badaczy bezpieczeństwa z SOCRadar doskonale pokazuje, w jaki sposób cyberprzestępcy (na przykładzie grupy CyberXero)…
Czytaj dalej »
Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszką mówiącą: „przybyło z sieci”. Podajesz hasło, kontener montuje się jako zwykły wolumen NTFS i właśnie wtedy dzieje się coś, co na pierwszy rzut oka wygląda na drobiazg,…
Czytaj dalej »
Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam prawdziwej losowości. Raczej dużą czułość na warunki początkowe i błąd pomiaru. W przypadku kryptografii, jeden rzut zwykłą…
Czytaj dalej »
Podatności umożliwiają zdalny dostęp na serwer i nie wymagają uwierzytelnienia w atakowanej aplikacji. CVE-2026-109618 / CVE-2026-109619. Ważne, wg doniesień – wystarczy nawet prosta aplikacja Hello World w PHP udostępniona do Internetu aby być podatnym (podatności nie bazują na lukach w kodzie PHP, jest to podatność w samym silniku PHP): Exploitation…
Czytaj dalej »
Super tani iPhone, wymarzona torebka w doskonałej cenie lub oferta, obok której po prostu nie da się przejść obojętnie. Kto by się nie skusił? Pewnie każdy z nas zna kogoś (lub sam padł ofiarą), kto dał się złapać na internetowy scam. Fałszywe sklepy wyglądają coraz lepiej: rzetelny regulamin, zielona kłódka…
Czytaj dalej »
Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dojść do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej uruchomiono w pętli funkcję odmrażania z docelową temperaturą 50 stopni powyżej zera. Straty mogą osiągnąć…
Czytaj dalej »
Tym razem przygotowaliśmy około dwugodzinne, bezpłatne szkolenie z masą praktycznych rad o tym jak reagować na wyciek danych. Szkolenie przeznaczone jest zarówno dla osób technicznych jak i nietechnicznych. Startujemy w piątek 16.10.2026 o godzinie 10:00 online (dostępne będzie też dożywotnie nagranie). Agenda szkolenia [czas trwania – 2h, start 16.10.2026, 10:00,…
Czytaj dalej »
Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów należących do opisywanej instytucji. System ten zawiera w swojej bazie dane około 130 tysięcy osób. Tego…
Czytaj dalej »
Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych właścicieli. W każdym razie urządzenia z fabryki przychodziły oryginalne,…
Czytaj dalej »
CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata praktyki, dla innych – konieczność opanowania obszernego materiału w celu zdobycia zupełnie nowych kwalifikacji. Już za kilka dni ruszamy z kolejną edycją szkolenia przygotowującego do tego egzaminu….
Czytaj dalej »
5 października Prokuratura Regionalna w Poznaniu poinformowała o skierowaniu do Sądu Okręgowego w Poznaniu aktu oskarżenia obejmującego 5 osób. Śledztwo dotyczyło nieuprawnionego uzyskania dostępu do danych świadczeniobiorców NFZ i zostało wszczęte w kwietniu 2024 r. TLDR: W jego toku ustalono, że sprawcy uzyskali nieuprawniony dostęp do kont pracowników podmiotów medycznych…
Czytaj dalej »
Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę wiedzy. Zasada jest prosta: wchodzicie na stronę pazdziernik.sekurak.pl, zapisujecie się na specjalną, dedykowaną listę mailingową, a my przez cały miesiąc regularnie podrzucamy Wam przydatne materiały prosto na skrzynkę. Co dokładnie trafi…
Czytaj dalej »
