Sekurak

Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów

sekurak — Tue, 30 Jun 2026 13:07:07 +0000

TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły poniżej! CV prześlij na praca@securitum.pl Co nas wyróżnia? Jeśli chcesz robić prawdziwe ofensywne bezpieczeństwo,...

Artykuł Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów pochodzi z serwisu Sekurak.

Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI

Tomasz Turba — Tue, 30 Jun 2026 05:57:41 +0000

Obecnie praktycznie na każdym kroku spotykamy się z pojęciem AI. Gdy producent mówi o nowym smartfonie czy też urządzeniu domowym, zawsze zapewnia o wsparciu sztucznej inteligencji, cokolwiek by to miało znaczyć. Nie inaczej jest ze Smart TV, gdzie zostały zaimplementowane zaawansowane algorytmy rzekomo idealnie dostosowujące obraz pod nasze preferencje. I...

Artykuł Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI pochodzi z serwisu Sekurak.

Jak z hukiem oblać audyt NIS2/KSC2? Krótki przewodnik dla naprawdę odważnych i… bogatych

Tomasz Turba — Tue, 30 Jun 2026 04:54:37 +0000

Zacznijmy od faktów. 3 kwietnia 2026 roku weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (to słynne KSC2 odmieniane przez wszystkie przypadki), wdrażająca unijną dyrektywę NIS2. Nowe przepisy objęły swoim zasięgiem blisko 40 tysięcy organizacji w Polsce – od administracji publicznej, przez transport i energetykę, aż po ochronę zdrowia...

Artykuł Jak z hukiem oblać audyt NIS2/KSC2? Krótki przewodnik dla naprawdę odważnych i… bogatych pochodzi z serwisu Sekurak.

SCAM na GTA 6. Cyberprzestępcy oferują wczesny dostęp do gry w zamian za kryptowaluty

Tomasz Turba — Mon, 29 Jun 2026 05:41:26 +0000

Napływające informacje o GTA 6 cieszą nie tylko fanów serii studia Rockstar Games, ale również cyberprzestępców. Szacuje się, że na najnowszą odsłonę Grand Theft Auto czekają miliony graczy na całym świecie, dlatego nie ma co się dziwić, że oszuści próbują wykorzystać zainteresowanie tematem do własnych celów. TLDR: Jak ostrzega portal...

Artykuł SCAM na GTA 6. Cyberprzestępcy oferują wczesny dostęp do gry w zamian za kryptowaluty pochodzi z serwisu Sekurak.

Podatność w webowym VSCode (GitHub) pozwalała przejąć token użytkownika

Tomasz Turba — Mon, 29 Jun 2026 05:35:50 +0000

Badacz bezpieczeństwa Ammar Askar odkrył podatność w webowym edytorze (Visual Studio Code) udostępnianym w ramach GitHub. Samo otwarcie repozytorium mogło umożliwić atakującemu kradzież tokenu, który pozwala uzyskać dostęp do repozytoriów ofiary. TLDR: GitHub udostępnia funkcję do łatwej edycji plików w ramach repozytorium. Wystarczy w adresie URL zmienić domenę github.com na...

Artykuł Podatność w webowym VSCode (GitHub) pozwalała przejąć token użytkownika pochodzi z serwisu Sekurak.

Czy da się wykorzystać legalny serwis Googla do dystrybucji złośliwego oprogramowania? Cyberprzestępcy znaleźli sposób – szczegóły kampanii DesckVB RAT

Tomasz Turba — Fri, 26 Jun 2026 11:00:45 +0000

Badacze bezpieczeństwa z firmy Huntress przeprowadzili analizę złośliwej kampanii spamowej dostarczającej trojana DesckVB RAT. To, co ją przede wszystkim wyróżnia, to mechanizm automatycznego dostosowywania strony phishingowej do profilu celu. TLDR: Cyberprzestępcy nie muszą już przeprowadzać manualnego OSINT-u, aby dostosować wygląd witryny do konkretnej organizacji. Nie potrzebują również utrzymywać kilkunastu serwerów...

Artykuł Czy da się wykorzystać legalny serwis Googla do dystrybucji złośliwego oprogramowania? Cyberprzestępcy znaleźli sposób – szczegóły kampanii DesckVB RAT pochodzi z serwisu Sekurak.

Prawidłowa obsługa incydentu bezpieczeństwa, czyli jak nie spalić firmy, dowodów i obowiązków NIS2/KSC2

Tomasz Turba — Fri, 26 Jun 2026 10:53:27 +0000

Wiemy… znowu to NIS2/KSC2. Niestety, nowe przepisy nakładają bardzo surowe, terminowe obowiązki raportowania incydentów – błędy w początkowej fazie mogą skutkować utratą dowodów, dodatkowymi stratami biznesowymi oraz poważnymi karami. Warto więc poświęcić trochę czasu na doszkolenie się i zadbać o spokojniejszą głowę 🙂 Większość firm „kładzie” sprawę właśnie w pierwszych...

Artykuł Prawidłowa obsługa incydentu bezpieczeństwa, czyli jak nie spalić firmy, dowodów i obowiązków NIS2/KSC2 pochodzi z serwisu Sekurak.

Masowy atak na urządzenia Fortinet. Prawie 74 tys. przejętych urządzeń. Kulisy kampanii FortiBleed

Tomasz Turba — Thu, 25 Jun 2026 03:45:24 +0000

To nie pierwszy raz, kiedy urządzenia mające gwarantować bezpieczeństwo sieci stały się “główną furtką” do uzyskania nieuprawnionego dostępu. Najsmutniejsze w tym wszystkim jest to, że cyberprzestępcy nie używali nawet skomplikowanych eksploitów. Wystarczyło masowe skanowanie internetu, wyciągnięcie plików konfiguracyjnych i klaster złożony z kilkudziesięciu kart graficznych. Efekt – ponad 73 tysiące...

Artykuł Masowy atak na urządzenia Fortinet. Prawie 74 tys. przejętych urządzeń. Kulisy kampanii FortiBleed pochodzi z serwisu Sekurak.

OnyxC2 – infostealer “oferowany” jako profesjonalne narzędzie klasy enterprise

Tomasz Turba — Mon, 22 Jun 2026 09:30:50 +0000

Jak donoszą badacze z Blackfog na początku 2026 r. zaobserwowano nowe zagrożenie – infostealer o nazwie OnyxC2. To co go wyróżnia to przede wszystkim profesjonalny model dystrybucji. Jest oferowany na forach dla cyberprzestępców. Za równowartość $250 miesięcznie potencjalni nabywcy zyskują potężne narzędzie, pozwalające na wykradanie danych uwierzytelniających z przeglądarek, menadżerów...

Artykuł OnyxC2 – infostealer “oferowany” jako profesjonalne narzędzie klasy enterprise pochodzi z serwisu Sekurak.

Brytyjskie ICO nałożyło prawie 1 mln £ kary za niewykrycie incydentu przez ~dwa lata

Tomasz Turba — Thu, 18 Jun 2026 09:44:47 +0000

Brytyjskie Information Commissioner’s Office (ICO) ukarało grzywną w wysokości prawie 1 mln £ spółki South Staffordshire Plc i South Staffordshire Water Plc. Jest to następstwo incydentu bezpieczeństwa, który pozostał niewykryty przez ~dwa lata. Naruszenie dotknęło danych ~633 tys. klientów i pracowników, a zaczęło się od jednego złośliwego maila. TLDR: ICO...

Artykuł Brytyjskie ICO nałożyło prawie 1 mln £ kary za niewykrycie incydentu przez ~dwa lata pochodzi z serwisu Sekurak.