65 milionów zgłoszeń do pracy w McDonald chronione słabym hasłem
Prawie wszystkie McDonaldy używają platformy rekrutacyjnej McHire. Platforma udostepnia chatbota, stworzonego przez firmę Paradox.ai, który przepytuje chętnych do pracy zbierając ich różne dane i preferencje. Ian Carroll, który na co dzień zajmuje się cyberbezpieczeństwem opublikował wpis, w którym opisuje dwie luki wykryte w tym systemie. Pierwsza z nich, to to, że system akceprował domyślne dane […]
Post‑kwantowa kryptografia trafia do Windows Insider i Linuksa
W miarę ewolucji, pojawienie się obliczeń kwantowych stwarza zarówno możliwości, jak i wyzwania. Komputery kwantowe są dobrze ugruntowaną koncepcją naukową, która już jest rzeczywistością. W Poznaniu uruchomiono już pierwszy w Polsce komputer kwantowy PIAST-Q. Zdolność komputerów kwantowych do przetwarzania danych w wielu stanach jednocześnie obiecuje przełomowe odkrycia, ale również stwarza zagrożenie dla współczesnych algorytmów kryptograficznych. […]
Anubis – ransomware z wbudowanym modułem usuwania danych
Anubis to kolejny ransomware działający w modelu Ransomware-as-a-Service (RaaS) służący zarówno do niszczenia jak i szyfrowania danych. Tryb niszczenia trwale usuwa zawartość plików. Twórcy zagrożenia okazują się być bardzo przedsiębiorczy bo uruchomili nawet program partnerski oferujący podziały przychodów czy dodatkowe opcje monetyzacji np. sprzedaż dostępu. Anubis działa od grudnia 2024r i od tego czasu zainfekował […]
DNS4EU – Bezpieczny europejski DNS
DNS4EU to projekt, którego celem jest zapewnienie ochronnej, zgodnej z prywatnością i odpornej usługi DNS dla obywateli Unii Europejskiej, rządów i infrastruktury krytycznej. Jest to oficjalne rozwiązanie Unii Europejskiej do bezpiecznego rozwiązywania nazw DNS, przeznaczone tak naprawdę dla wszystkich. Projekt nosi nazwę „DNS4EU and European DNS Shield” i został uruchomiony przez firmę Whalebone jako bezpłatną, […]
Lumma Stealer – czy to już koniec?
Świat cyberbezpieczeństwa ciągle ewoluuje, a walka z cyberprzestępcami wymaga coraz bardziej zaawansowanej współpracy. W maju 2025 roku miała miejsce operacja, której celem była neutralizacja Lumma Stealer – jednego z najbardziej rozpowszechnionych i niebezpiecznych infostealerów ostatnich lat. Ta skoordynowana akcja, prowadzona przez wiele firm i instytucji, to ważny krok w walce z tego typu zagrożeniami. Jest […]
Europejska Baza Danych o Podatnościach (EUVD)
W maju 2025 roku Unia Europejska uruchomiła Europejską Bazę Danych Podatności (EUVD), która w pewien sposób wzmacnia suwerenność UE w kontekście poprawy zarządzania zagrożeniami związanymi z cyberbezpieczeństwem. Dlaczego powstała EUVD? Przez wiele lat globalnym standardem w zakresie katalogowania i klasyfikacji podatności była amerykańska baza CVE (Common Vulnerabilities and Exposures). Kwiecień 2025 pokazał, że istnieje ryzyko, […]
Passkeys – przyszłość logowania bez haseł
Z okazji pierwszego na świecie World Passkey Day Microsoft ogłosił przełomowy krok w stronę świata bez haseł. Firma wprowadza passkeys jako domyślną metodę logowania dla nowych kont, co ma uprościć dostęp do usług i znacząco zwiększyć bezpieczeństwo użytkowników. To ogromny krok w kierunku przyszłości bez haseł, w której hasła będą jedynie wspomnieniem. Dlaczego hasła są […]
Chińskie smartfony z Androidem – nowe zagrożenie dla Twoich danych?
Kupując nowy telefon, oczekujemy, że będzie on „czysty”, to znaczy wolny od wirusów i zbędnego oprogramowania. Niestety, najnowsze doniesienia pokazują, że niektóre chińskie urządzenia z Androidem mogą przynieść więcej problemów niż korzyści. Okazuje się, że część modeli sprzedawanych na rynkach międzynarodowych jest fabrycznie zainfekowana złośliwym oprogramowaniem. Brzmi jak scenariusz filmowy? Niestety, to rzeczywistość. Co się […]
Oszustwo na pracownika banku: Jak nie stracić oszczędności?
Przerażająca historia z Świdnika: 240 tys. zł stracone w dwa dni 46-letnia mieszkanka Świdnika padła ofiarą wyrafinowanego oszustwa, w wyniku którego straciła ponad 240 tysięcy złotych. Oszuści, podszywając się pod pracowników banku, przekonali kobietę, że jej konto jest zagrożone, a pieniądze mogą przepaść. Wmówili jej, że uczestniczy w tajnej operacji policyjnej przeciwko grupie przestępczej i musi działać szybko, […]
moje.cert.pl – nowy, darmowy serwis od CERT Polska
Całkiem niedawno, bo w zeszłym tygodniu CERT Polska uruchomił serwis moje.cert.pl. Serwis ten pozwala na monitorowanie i analizę bezpieczeństwa naszych domen oraz podsieci. Za pomocą serwisu można monitorować na przykład wycieki haseł czy podatności. Usługa jest skierowania do administratorów małych, dużych firm, ale również dla osób prywatnych posiadających swoje strony. CERT obecnie posiada kilka narzędzi. […]