Czerwona teczka w domu, czyli Twój plan B na sytuacje awaryjne
Pierwszy raz o „czerwonej teczce” pomyślałem przy okazji jednej z firm. Duża awaria, padło wszystko, także dostęp do chmury. A ludzie nie wiedzieli, gdzie dzwonić, co zrobić, jak odtworzyć dane. Wróciłem wtedy do domu, usiadłem i pomyślałem: a gdyby coś stało się ze mną albo z moim laptopem, kto w ogóle wiedziałby, jak się dostać […]
CyberRadar #7 – Lipiec 2025
Złośliwe aplikacje, wycieki danych i (nie)świadome błędy adminów – zobacz, co działo się w świecie cyberbezpieczeństwa w ostatnich tygodniach. 🔍 IKO „Lokata Malware” – nowa groźna kampania (KNF / CEBRF) Fałszywe linki i złośliwe pliki są dystrybuowane jako pomoc finansowa. Malware kradnie dane logowania do bankowości mobilnej oraz instaluje backdoory. Właściciele kont powinni omijać nieznane […]
Konfiguracja logowania certyfikatem w domenie Windows
Wiele firm, co można już śmiało nazwać trendem przechodzi z logowania hasłem na logowanie passwordless. W domenie Windows passwordless polega na użyciu certyfikatu jako metodę logowania – czyli metoda logowania kartą inteligentną. Certyfikaty te są umieszczane na fizycznym nośniku. Takim nośnikiem może być karta inteligentna, ale to rozwiązanie coraz częściej wypierane jest przez klucze sprzętowe, […]
65 milionów zgłoszeń do pracy w McDonald chronione słabym hasłem
Prawie wszystkie McDonaldy używają platformy rekrutacyjnej McHire. Platforma udostepnia chatbota, stworzonego przez firmę Paradox.ai, który przepytuje chętnych do pracy zbierając ich różne dane i preferencje. Ian Carroll, który na co dzień zajmuje się cyberbezpieczeństwem opublikował wpis, w którym opisuje dwie luki wykryte w tym systemie. Pierwsza z nich, to to, że system akceprował domyślne dane […]
Post‑kwantowa kryptografia trafia do Windows Insider i Linuksa
W miarę ewolucji, pojawienie się obliczeń kwantowych stwarza zarówno możliwości, jak i wyzwania. Komputery kwantowe są dobrze ugruntowaną koncepcją naukową, która już jest rzeczywistością. W Poznaniu uruchomiono już pierwszy w Polsce komputer kwantowy PIAST-Q. Zdolność komputerów kwantowych do przetwarzania danych w wielu stanach jednocześnie obiecuje przełomowe odkrycia, ale również stwarza zagrożenie dla współczesnych algorytmów kryptograficznych. […]
Czy Twój PESEL jest bezpieczny? Jak zastrzec PESEL?
Mam wrażenie, że o tej możliwości wciąż mówi się za mało i ciągle wiele osób o takiej funkcjonalności nie wie, a jest to jedna z ważniejszych zmian w zakresie ochrony naszych danych osobowych. Od 1 czerwca 2024 r. każdy z nas może zastrzec swój numer PESEL – to darmowa funkcjonalność dostępna przez portal gov.pl i […]
Anubis – ransomware z wbudowanym modułem usuwania danych
Anubis to kolejny ransomware działający w modelu Ransomware-as-a-Service (RaaS) służący zarówno do niszczenia jak i szyfrowania danych. Tryb niszczenia trwale usuwa zawartość plików. Twórcy zagrożenia okazują się być bardzo przedsiębiorczy bo uruchomili nawet program partnerski oferujący podziały przychodów czy dodatkowe opcje monetyzacji np. sprzedaż dostępu. Anubis działa od grudnia 2024r i od tego czasu zainfekował […]
DNS4EU – Bezpieczny europejski DNS
DNS4EU to projekt, którego celem jest zapewnienie ochronnej, zgodnej z prywatnością i odpornej usługi DNS dla obywateli Unii Europejskiej, rządów i infrastruktury krytycznej. Jest to oficjalne rozwiązanie Unii Europejskiej do bezpiecznego rozwiązywania nazw DNS, przeznaczone tak naprawdę dla wszystkich. Projekt nosi nazwę „DNS4EU and European DNS Shield” i został uruchomiony przez firmę Whalebone jako bezpłatną, […]
CyberRadar #6 – Czerwiec 2025
Czerwiec 2025 nie zwalniał tempa – najnowsze incydenty pokazują, jak dynamiczny stał się krajobraz zagrożeń. Pojawiła się największa w historii kolekcja skradzionych danych logowania, luka zero-day w produktach Microsoftu oraz nowy wymiar zagrożeń w pojazdach elektrycznych. Zobacz, co warto wiedzieć: 🧱 16 miliardów haseł w sieci – rekordowy „wyciek”, który nie był wyciekiem W czerwcu […]
Podatności w aplikacjach na telefonach Krüger&Matz i Ulefone
CERT Polska opublikował 3 luki w zabezpieczeniach aplikacji, które są fabrycznie instalowane na telefonach Ulefone i Krüger&Matz. Aplikacje te są w stanie zrobić reset do ustawień fabrycznych oraz zaszyfrować aplikację. Więcej szczegółów na stronie CERT: https://cert.pl/en/posts/2025/05/CVE-2024-13915