misja_cyberbezpieczenstwo

W cyfrowym świecie zabezpieczenia w postaci długich i unikatowych haseł odgrywają kluczową rolę. Jak apelują Wojska Obrony Cyberprzestrzeni, pamiętanie o kilku zasadach tworzenia haseł pomaga zapewnić bezpieczeństwo naszych danych.

Informacja o zwrocie opłat za energię może być groźna. Jak informuje CERT Polska, pod przykrywką zwrotu pieniędzy oszuści usiłują wyłudzić od swoich ofiar wrażliwe dane. Aby je zdobyć, tym razem próbują podszywać się pod PGE.

Eksperci opisują nową metodę kradzieży kont na WhatsAppie zwaną "GhostPairing". Do przejęcia konta wystarczy kliknięcie podejrzanego linku i wpisanie kodu.

Jedną ze ścieżek oszustwa, którą chętnie wybierają przestępcy, są fałszywe SMS-y związane z opłatami za media. Przykładem mogą być SMS-y o rzekomej niedopłacie za rachunek za energię elektryczną. Wiadomości te mają na celu wyłudzenie danych bankowych lub pieniędzy od klientów.

Grupa hakerów pobrała ogromny zbiór danych ze Spotify. Cyberprzestępcom udało się uzyskać dostęp do 86 milionów utworów.

Windows 11 umożliwia teraz zdalne blokowanie komputera z poziomu telefonu z Androidem. To efekt aktualizacji aplikacji Łącze do Windows, która sukcesywnie uzupełniana jest o kolejne opcje.

Aplikacja mObywatel przestanie działać w iPhone’ach z systemem iOS 15 oraz starszym. Od 7 stycznia 2026 r. wymagane będzie zainstalowanie nowszej wersji. Dla osób ze smartfonami, w których nie da się już zaktualizować oprogramowania, będzie to oznaczać konieczność wymiany urządzenia.

Aktualizacja Android 16 QPR3 Beta 1 wprowadza czytelny wskaźnik, który pozwala łatwiej sprawdzić, które aplikacje korzystają z danych lokalizacyjnych. To krok do wygodniejszego analizowania oprogramowania, które ma dostęp do potencjalne zbyt długiej listy uprawnień.

Użytkownicy iPhoneów mogą korzystać z funkcji Skróty obsługiwanej przez Siri, a to narzędzie ułatwiające wiele zadań. Jedną z nietypowych propozycji wykorzystania może być stworzenie "skrótu antykradzieżowego", by odpowiednio reagować w przypadku zgubienia telefonu.

Google rezygnuje z narzędzia zwiększającego bezpieczeństwo. Rezygnacja z raportów dotyczących wycieków danych do dark webu znika na rzecz innych narzędzi producenta. Inaczej niż w przypadku narzędzi znikających bez słowa, firma tłumaczy, że miała ku temu dobry powód.

Policjanci z CBZC zatrzymali cztery osoby powiązane z grupą wyłudzającą środki przez oszustwa internetowe i inwestującą w kryptowaluty. To osoby w wieku od 27 do 30 lat. Łącznie mieli oszukaćm dwa tysiące osób na ponad 3,5 miliona złotych.

CERT Orange ostrzega przed fałszywym sklepem internetowym, który udaje znaną sieć aptek DOZ. Oszuści wykorzystują reklamy na Facebooku do wyłudzania pieniędzy od nieświadomych użytkowników.

Zarówno Apple, jak i Google, wypuściły aktualizację, która poprawia bezpieczeństwo naszych przeglądarek. Szybka akcja okazała się konieczna, bo zagrożenie dotyczyło nie tylko komputerów, ale i smartfonów oraz tabletów i pozwalało uruchomić złośliwy kod.

Ministerstwo Cyfryzacji uruchomiło nowy serwis rządowy: cyber.gov.pl. To platforma, która ma być "centralnym punktem cyberwsparcia" dla każdego Polaka - zarówno osób indywidualnych, jak i firm. W jednym miejscu można tu zgłosić zagrożenie i zasięgnąć wiedzy o znanych metodach oszustów.

Grudniowy pakiet aktualizacji do Windowsów, ostatni w tym roku, naprawia kilkadziesiąt dziur, ale poważnych, zdalnych podatności wykryto tym razem niewiele. Najważniejszym systemem łatanym w tym miesiącu przez Microsoft był... Linux.

CERT Polska alarmuje: krąży kampania phishingowa podszywająca się pod Spotify. Wiadomości o rzekomych problemach z płatnością za aplikację prowadzą do fałszywego logowania.

Policja zatrzymała trzech obywateli Ukrainy podróżujących po Europie z detektorem urządzeń szpiegowskich i sprzętem hakerskim. Do zatrzymania doszło w Warszawie.

Okres przedświątecznych zakupów to czas zwiększonego ryzyka oszustw. Atakujący chętnie podszywają się pod firmy kurierskie, wysyłając fałszywe e-maile z informacją o konieczności uregulowania odprawy celnej. Przez nieuwagę można na ich ręce oddać dane swojej karty płatniczej.

CSIRT KNF ostrzega przed nowym oszustwem phishingowym. Fałszywe e-maile o mandatach parkingowych w praktyce mogą trafić do każdego. Przestępcy podszywają się pod Ministerstwo Finansów, aby wyłudzić dane.

Microsoft udostępnił aktualizację KB5071844 dla Windows 11. Nowe poprawki koncentrują się na ulepszeniach związanych z procesem odzyskiwania systemu. To istotne zmiany z punktu widzenia bezpieczeństwa danych.

W ostatnim czasie zauważamy wzmożone zainteresowanie zagadnieniem nieznanego numeru dzwoniącego z Holandii do losowych użytkowników. Może to być powrót oszustwa znanego z pierwszej połowy roku. Do Polaków dzwonił wówczas "automat" i informował o rzekomym otrzymaniu CV. To sposób oszustów na wyłudzenie danych lub pieniędzy.

Użytkownicy Androida narażeni są na nowy rodzaj złośliwego oprogramowania rozprzestrzenianego w ramach fałszywych aplikacji. Malware przybiera formę fałszywej aplikacji, by docelowo umożliwić atakującym wykonywanie operacji na koncie bankowym.

CERT Orange Polska poinformował o nowym schemacie oszustwa internetowego. Atakujący wykorzystują reklamy fałszywych lokat bankowych publikowane na Facebooku. W ten sposób wyłudzają od ofiary dane, a docelowo login i hasło do bankowości.

Hakerzy ponownie wykorzystują metodę w ClickFix w nowych wariantach swoich ataków. Jeden z najnowszych ataków oparty jest na fałszywej aktualizacji Windowsa i ekranie "captcha".

Eksperci z Koi Security wykryli setki groźnych rozszerzeń do Chrome'a i Edge'a, które wykradają dane użytkowników i przekazują je na chińskie serwery. W praktyce rozszerzenia te zostały pobrane miliony razy i co za tym idzie - podobna liczba użytkowników mogła paść ofiarami ich działania.