Sekurak https://sekurak.pl/ piszemy o bezpieczeństwie Mon, 15 Jun 2026 09:54:48 +0000 pl-PL hourly 1 https://wordpress.org/?v=7.0 Dashlane potwierdza atak brute force, jednak dane użytkowników nie są zagrożone https://sekurak.pl/dashlane-potwierdza-atak-brute-force-jednak-dane-uzytkownikow-nie-sa-zagrozone/ https://sekurak.pl/dashlane-potwierdza-atak-brute-force-jednak-dane-uzytkownikow-nie-sa-zagrozone/#respond Mon, 15 Jun 2026 09:54:48 +0000 https://sekurak.pl/?p=56397 31 maja 2026 do Dashlane wpłynęły zgłoszenia kilku użytkowników, którzy otrzymali e-mail informujący, że ich konto zostało zawieszone. Użytkownicy zgłaszali również problemy z logowaniem do usługi po zresetowaniu hasła (Master Password). TLDR: Zespół Dashlane ustalił, że przyczyną był atak brute force na wybrane konta użytkowników usługi. Celem ataku było pokonanie...

Artykuł Dashlane potwierdza atak brute force, jednak dane użytkowników nie są zagrożone pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/dashlane-potwierdza-atak-brute-force-jednak-dane-uzytkownikow-nie-sa-zagrozone/feed/ 0 Nowość w usłudze Microsoft Defender: zainfekowana maszyna zostanie automatycznie odcięta od sieci https://sekurak.pl/nowosc-w-usludze-microsoft-defender-zainfekowana-maszyna-zostanie-automatycznie-odcieta-od-sieci/ https://sekurak.pl/nowosc-w-usludze-microsoft-defender-zainfekowana-maszyna-zostanie-automatycznie-odcieta-od-sieci/#respond Mon, 15 Jun 2026 09:51:05 +0000 https://sekurak.pl/?p=56371 Wyobraźmy sobie sytuację, w której na naszą służbową skrzynkę przychodzi wiadomość z atrakcyjną ofertą biznesową. Szczegóły mają być przedstawione w załączonym dokumencie. W mailu widnieje prośba o pilne zapoznanie się z treścią oraz możliwie jak najszybszą odpowiedź.  TLDR: Zainteresowani propozycją bezrefleksyjnie pobieramy załącznik, a następnie otwieramy plik. Po krótkiej chwili...

Artykuł Nowość w usłudze Microsoft Defender: zainfekowana maszyna zostanie automatycznie odcięta od sieci pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/nowosc-w-usludze-microsoft-defender-zainfekowana-maszyna-zostanie-automatycznie-odcieta-od-sieci/feed/ 0 Alert. Ataki na polskie konta Gmail! Dostęp do skrzynek próbuje uzyskać grupa hackerska związana z rządem Białorusi https://sekurak.pl/alert-ataki-na-polskie-konta-gmail-dostep-do-skrzynek-probuje-uzyskac-grupa-hackerska-zwiazana-z-rzadem-bialorusi/ https://sekurak.pl/alert-ataki-na-polskie-konta-gmail-dostep-do-skrzynek-probuje-uzyskac-grupa-hackerska-zwiazana-z-rzadem-bialorusi/#comments Fri, 12 Jun 2026 11:32:25 +0000 https://sekurak.pl/?p=56375 Jak donosi CERT Polska: Przejęte skrzynki są […] przeszukiwane pod kątem interesujących z punktu widzenia atakujących informacji, takich jak lista kontaktowa (do typowania dalszych celów kampanii), wrażliwe dokumenty czy powiązane konta (np. w mediach społecznościowych), które można przejąć z ich dalszym wykorzystaniem. Zaczyna się od maila tego typu jak widzisz...

Artykuł Alert. Ataki na polskie konta Gmail! Dostęp do skrzynek próbuje uzyskać grupa hackerska związana z rządem Białorusi pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/alert-ataki-na-polskie-konta-gmail-dostep-do-skrzynek-probuje-uzyskac-grupa-hackerska-zwiazana-z-rzadem-bialorusi/feed/ 6 Jak sprawdzić, czy moja organizacja podlega pod NIS2/KSC2? https://sekurak.pl/jak-sprawdzic-czy-moja-organizacja-podlega-pod-nis2-ksc2/ https://sekurak.pl/jak-sprawdzic-czy-moja-organizacja-podlega-pod-nis2-ksc2/#comments Fri, 12 Jun 2026 05:26:58 +0000 https://sekurak.pl/?p=56362 Pewnie niejeden z Was zadaje sobie pytania tego rodzaju: itd., itp. Jeżeli dręczą Was powyższe wątpliwości, to przychodzimy z pomocą 🙂  16 czerwca o godz. 10:00 zapraszamy na bezpłatny webinar, podczas którego Marcin Serafin, Partner w kancelarii prawnej Sterberg, omówi to ważne zagadnienie, podając konkretne hinty pomagające dokonać samoklasyfikacji pod...

Artykuł Jak sprawdzić, czy moja organizacja podlega pod NIS2/KSC2? pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/jak-sprawdzic-czy-moja-organizacja-podlega-pod-nis2-ksc2/feed/ 1 Signal wdraża mechanizmy chroniące przed phishingiem. Czy są wystarczające do ochrony użytkownika? https://sekurak.pl/signal-wdraza-mechanizmy-chroniace-przed-phishingiem-czy-sa-wystarczajace-do-ochrony-uzytkownika/ https://sekurak.pl/signal-wdraza-mechanizmy-chroniace-przed-phishingiem-czy-sa-wystarczajace-do-ochrony-uzytkownika/#comments Thu, 11 Jun 2026 02:19:20 +0000 https://sekurak.pl/?p=56358 O kampaniach phishingowych, wykorzystujących komunikatory internetowe pisaliśmy już nie raz. Cyberprzestępcy stosują najróżniejsze metody socjotechniczne, aby zmanipulować użytkownika i przejąć dostęp do jego konta. Skala ataków nasila się z dnia na dzień, a jednym z najczęściej wybieranych komunikatorów jest Signal.  TLDR: Wybór ten nie jest przypadkowy. Jeżeli zależy nam na...

Artykuł Signal wdraża mechanizmy chroniące przed phishingiem. Czy są wystarczające do ochrony użytkownika? pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/signal-wdraza-mechanizmy-chroniace-przed-phishingiem-czy-sa-wystarczajace-do-ochrony-uzytkownika/feed/ 1 Jak aplikacja może ujawniać adres IP mimo VPN? (Android 16) https://sekurak.pl/jak-aplikacja-moze-ujawniac-adres-ip-mimo-vpn-android-16/ https://sekurak.pl/jak-aplikacja-moze-ujawniac-adres-ip-mimo-vpn-android-16/#comments Thu, 11 Jun 2026 02:11:09 +0000 https://sekurak.pl/?p=56352 Badacz bezpieczeństwa o pseudonimie Yusu (lowlevel.fun) odkrył sposób, dzięki któremu zwykła aplikacja w systemie Android 16 może ominąć włączony VPN, ujawniając prawdziwy adres IP użytkownika. TLDR: Sposób ten działa nawet wtedy, gdy włączone są opcje “Always-On VPN” oraz “Block connections without VPN”. Te dwa ustawienia mają zapewniać, że ruch z...

Artykuł Jak aplikacja może ujawniać adres IP mimo VPN? (Android 16) pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/jak-aplikacja-moze-ujawniac-adres-ip-mimo-vpn-android-16/feed/ 4 Masz iPhone’a z iOS 16 i zainstalowanym komunikatorem WhatsApp? Możesz paść ofiarą ataku typu zero-click https://sekurak.pl/masz-iphonea-z-ios-16-i-zainstalowanym-komunikatorem-whatsapp-mozesz-pasc-ofiara-ataku-typu-zero-click/ https://sekurak.pl/masz-iphonea-z-ios-16-i-zainstalowanym-komunikatorem-whatsapp-mozesz-pasc-ofiara-ataku-typu-zero-click/#respond Mon, 08 Jun 2026 08:55:52 +0000 https://sekurak.pl/?p=56346 Wyobraźmy sobie sytuację, w której nagle kontaktuje się z nami dobry znajomy z pytaniem kiedy oddamy mu pożyczone pieniądze. W trakcie rozmowy pokazuje nam zrzuty ekranu z wiadomościami na WhatsAppie, w których rzekomo prosimy go o niewielką kwotę, bo akurat tyle nam zabrakło podczas robienia zakupów. Jesteśmy zaskoczeni, ponieważ nigdy...

Artykuł Masz iPhone’a z iOS 16 i zainstalowanym komunikatorem WhatsApp? Możesz paść ofiarą ataku typu zero-click pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/masz-iphonea-z-ios-16-i-zainstalowanym-komunikatorem-whatsapp-mozesz-pasc-ofiara-ataku-typu-zero-click/feed/ 0 Naruszenie bezpieczeństwa w Grafana Labs. Cyberprzestępcy przechwycili token uwierzytelniający do środowiska GitHub i wykradli kod źródłowy z prywatnych repozytoriów https://sekurak.pl/naruszenie-bezpieczenstwa-w-grafana-labs-cyberprzestepcy-przechwycili-token-uwierzytelniajacy-do-srodowiska-github-i-wykradli-kod-zrodlowy-z-prywatnych-repozytoriow/ https://sekurak.pl/naruszenie-bezpieczenstwa-w-grafana-labs-cyberprzestepcy-przechwycili-token-uwierzytelniajacy-do-srodowiska-github-i-wykradli-kod-zrodlowy-z-prywatnych-repozytoriow/#respond Mon, 08 Jun 2026 08:48:28 +0000 https://sekurak.pl/?p=56342 Grafana jest otwartoźródłową platformą służącą do wizualizacji danych, stosowaną nie tylko w IT, ale również w sektorach finansowych. Pozwala na tworzenie paneli na podstawie różnych metryk, dzięki czemu analitycy mogą w jednym miejscu monitorować kluczowe wskaźniki w czasie rzeczywistym. Wychwycenie anomalii czy też podjęcie decyzji w oparciu o zaobserwowane trendy,...

Artykuł Naruszenie bezpieczeństwa w Grafana Labs. Cyberprzestępcy przechwycili token uwierzytelniający do środowiska GitHub i wykradli kod źródłowy z prywatnych repozytoriów pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/naruszenie-bezpieczenstwa-w-grafana-labs-cyberprzestepcy-przechwycili-token-uwierzytelniajacy-do-srodowiska-github-i-wykradli-kod-zrodlowy-z-prywatnych-repozytoriow/feed/ 0 Discord wdrożył E2EE w rozmowach głosowych i wideo. Za bezpieczeństwo danych odpowiada autorski protokół DAVE https://sekurak.pl/discord-wdrozyl-e2ee-w-rozmowach-glosowych-i-wideo-za-bezpieczenstwo-danych-odpowiada-autorski-protokol-dave/ https://sekurak.pl/discord-wdrozyl-e2ee-w-rozmowach-glosowych-i-wideo-za-bezpieczenstwo-danych-odpowiada-autorski-protokol-dave/#respond Mon, 08 Jun 2026 08:43:42 +0000 https://sekurak.pl/?p=56335 Platformy Discord zapewne nie trzeba nikomu przedstawiać. Każdy uczestnik Sekurak.Academy doskonale ją zna i chętnie prowadzi dyskusje za jej pośrednictwem. Choć pierwotnie platforma powstała jako bezpłatna aplikacji do komunikacji tekstowej, głosowej i wideo, skupiająca głównie środowisko graczy. Dzisiaj korzystają z niej miliony ludzi na całym świecie – od programistów, administratorów,...

Artykuł Discord wdrożył E2EE w rozmowach głosowych i wideo. Za bezpieczeństwo danych odpowiada autorski protokół DAVE pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/discord-wdrozyl-e2ee-w-rozmowach-glosowych-i-wideo-za-bezpieczenstwo-danych-odpowiada-autorski-protokol-dave/feed/ 0 Nowa fala ataków na programistów. Cyberprzestępcy zatruwają wyniki wyszukiwania (SEO poisoning), aby dystrybuować złośliwe instalatory Gemini CLI oraz Claude Code https://sekurak.pl/nowa-fala-atakow-na-programistow-cyberprzestepcy-zatruwaja-wyniki-wyszukiwania-seo-poisoning-aby-dystrybuowac-zlosliwe-instalatory-gemini-cli-oraz-claude-code/ https://sekurak.pl/nowa-fala-atakow-na-programistow-cyberprzestepcy-zatruwaja-wyniki-wyszukiwania-seo-poisoning-aby-dystrybuowac-zlosliwe-instalatory-gemini-cli-oraz-claude-code/#comments Fri, 05 Jun 2026 11:08:03 +0000 https://sekurak.pl/?p=56327 Badacze bezpieczeństwa z EclecticIQ alarmują o trwającej kampanii cyberprzestępczej, wycelowanej głównie w programistów szukających instalatorów GeminiCLI oraz Claude Code. Atakujący używają techniki SEO poisoning (zatruwanie wyników wyszukiwania), aby pozycjonować fałszywe domeny nad oficjalnymi witrynami. Strony perfekcyjnie odzwierciedlają autentyczne witryny instalacyjne poszczególnych agentów. Jednak w pakiecie, oprócz instalacji samego agenta, użytkownik...

Artykuł Nowa fala ataków na programistów. Cyberprzestępcy zatruwają wyniki wyszukiwania (SEO poisoning), aby dystrybuować złośliwe instalatory Gemini CLI oraz Claude Code pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/nowa-fala-atakow-na-programistow-cyberprzestepcy-zatruwaja-wyniki-wyszukiwania-seo-poisoning-aby-dystrybuowac-zlosliwe-instalatory-gemini-cli-oraz-claude-code/feed/ 2