Uważaj na okazje – jak setki fałszywych sklepów wykorzystuje święta
Końcówka roku to dla cyberprzestępców najlepszy okres do działania. Jesteśmy już po Black Friday, a przed świętami Bożego Narodzenia. W sieci trwa sezon promocji i gorączka zakupowa. To moment, w którym klienci są mniej czujni, a atakujący zwiększają aktywność. Najnowsza analiza CloudSEK pokazuje, że w samym listopadzie wykryto ponad 2000 fałszywych sklepów online, przygotowanych tak, […]
CYBER LEGION – cyfrowe wojsko RP
Kiedyś bezpieczeństwo kraju oznaczało żołnierzy na posterunku. Dziś pierwszą linią obrony stają się specjaliści od kodu, analizy powłamaniowej, testów penetracyjnych i obrony sieci. Cyber Legion – inicjatywa Wojsk Obrony Cyberprzestrzeni – to projekt, który już teraz zmienia krajobraz polskiego cyberbezpieczeństwa, łącząc ekspertów z całego kraju, rozwijając talenty i tworząc cyber-rezerwę na poziomie państwowym. Dlaczego powstał […]
Windows dostaje nowe narzędzia do odzyskiwania
Microsoft zaprezentował niedawno zestaw nowych opcji, które mają ułatwić odzyskiwanie systemu — zarówno wtedy, gdy pojedynczy komputer odmawia współpracy, jak i przy większej awarii w firmie. Celem jest to, by sprzęty wracały do działania możliwie szybko, bez konieczności ręcznej interwencji lub przywracania całych obrazów. W praktyce oznacza to mniej przestojów, mniej pracy serwisowej i większą […]
Sharenting: jak dzieci tracą prywatność, zanim poznają alfabet
Internet stał się tak naturalną częścią codzienności, że wielu rodziców nie myśli już o nim jak o technologii. To po prostu tło życia. Media społecznościowe stały się miejscem, w którym dokumentujemy każdy etap życia. Robimy to automatycznie. Wyciągamy telefon, robimy zdjęcie dziecka podczas pierwszego kroku, nagrywamy krótkie wideo z wizyty w parku, wrzucamy relację z […]
CyberRadar #11 – Listopad 2025
Masowe kampanie phishingowe podszywające się pod NFZ, InPost i PGE, fałszywe promocje rzekomo od Castoramy, cyfrowy paszport w iPhonie oraz koniec drukowania zaświadczeń. Zobacz, co działo się w świecie cyberbezpieczeństwa w ostatnich tygodniach. 📧 Masowy atak phishingowy na NFZ, InPost i PGE Oszuści rozsyłają wiadomości podszywające się pod popularne instytucje, nakłaniające do kliknięcia w link […]
Sneaky2FA – Browser-in-the-Browser Phishing
Phishing zmienia się z roku na rok. Kiedyś opierał się głównie na prostych wiadomościach udających bank lub kuriera czy sklep. Dziś to rozbudowane kampanie, które nie tylko imitują wygląd usług, ale potrafią również przechwycić proces logowania w czasie rzeczywistym. Jednym z najnowszych przykładów jest technika Sneaky2FA analizowana przez Push Security. Jej celem jest przejęcie kont […]
Darmowy VPN, który działał jak narzędzie do przejmowania ruchu
VPN-y zrobiły się modne. Instalujemy je, żeby ukryć IP, odpalić streaming z innego kraju, zabezpieczyć połączenia w hotelowym Wi-Fi albo po prostu poczuć się bezpieczniej. I nie ma w tym nic złego, problem zaczyna się wtedy, gdy ktoś wrzuca do sklepu „darmowe, szybkie i anonimowe” rozszerzenie, a użytkownicy klikają instaluj bez zastanowienia. Mało kto analizuje, […]
Krytyczne luki RCE w 7-Zip umożliwiające przejęcie systemu
Najnowsze luki odkryte w 7-Zip – jednym z najpopularniejszych narzędzi do kompresji stanowią krytyczne zagrożenie dla bezpieczeństwa systemów na całym świecie. Zespół Secure-ISS opublikował pilne ostrzeżenie informując o dwóch poważnych lukach (CVE-2025-11001 i CVE-2025-11002), które pozwalają atakującym na zdalne wykonanie kodu (RCE). Jeśli Twoja organizacja lub Ty sam obsługujesz pliki archiwum z nieznanych źródeł – […]
Awaria Cloudflare 18 listopada 2025
18 listopada 2025 roku Cloudflare doświadczyło poważnej awarii, która wpłynęła na wiele usług na całym świecie. Chociaż w mediach często podawano to jako „problem z internetem”, w raporcie firmy widać, że przyczyna była bardziej przyziemna i techniczna – drobna zmiana w systemie wywołała efekt domina, który objął wiele elementów infrastruktury. Widzę w tym incydencie kilka […]
Jak jeden phishing mógł zagrozić miliardom pobrań – analiza ataku na npm
W ostatnim czasie Group-IB opublikował bardzo ciekawy wpis o tym, jak atakujący wykorzystali phishing, żeby doprowadzić do kompromitacji ekosystemu npm. To nie był klasyczny bug – to atak łańcucha dostaw, który zaczął się od skrzynki mailowej. Co dokładnie się stało To klasyczny scenariusz supply-chain: nie atakujesz firmę bezpośrednio, tylko uderzasz tam, gdzie ufa się najbardziej […]