Średni czas od ujawnienia podatności do pierwszego ataku spadł z 63 dni (2018) do minus 7 (Mandiant). Nowa podatność co 6 minut, 53 803 CVE od stycznia - więcej niż cały 2025. Chrome: 1072 łatki, jądro Linuksa: 432 CVE w 30 godzin. Dane z 20+ raportów ze źródłami.

OSCP +207%, CompTIA A+ 54%. Przeanalizowałem 2000+ ogłoszeń: jak AI zmieniło rynek certyfikatów cyberbezpieczeństwa Powtórzyłem po dwóch latach tę samą analizę ogłoszeń z Indeed: 2000+ ofert, 1451 stawek z widełek płacowych. Certyfikaty wejściowe nurkują, praktyczne i zarządcze rosną, nowym królem

Tylko 200 z 11 000 firm wpisało się do wykazu KSC. Reszta chyba nie wie, że od kwietnia podlega pod NIS2 Trochę danych, bo temat przechodzi dziwnie bokiem: nowelizacja ustawy o KSC (wdrożenie NIS2) weszła w życie 3 kwietnia 2026. Obejmuje ok. 38 tys. podmiotów, w tym ~11 tys. firm prywatnych...

Dzisiejszy wpis jest ku przestrodze o tym, jak kilkukrotnie chciano mnie oszukać i okraść. Biochemia naszego mózgu powoduje, że magia oszustwa rozpoczyna się już od prostego wyzwalacza, jakim jest chociażby dźwięk nowego powiadomienia. Z doświadczenia wiem, że na każdego znajdzie się jakiś sposób.

Malware mobilny między innymi wykorzystując ułatwienia dostępności oraz nakładki ekranowe jest w stanie zasymulować Twoje "klikanie" na telefonie, zalogować się za Ciebie do aplikacji bankowej, zlecić przelew, a potem go jeszcze potwierdzić. Używając biometrii, możesz się przed tym uchronić.

Wielu przeciętnych zjadaczy chleba, ale i grono specjalistów od bezpieczeństwa ma błędne przekonanie, że zabezpieczenie konta przez drugi składnik uwierzytelnienia w postaci kodu sms, tokenu z aplikacji czy też metody „passwordless” chroni przed atakami phishingowymi.

Wielu przeciętnych zjadaczy chleba, ale i grono specjalistów od bezpieczeństwa ma błędne przekonanie, że zabezpieczenie konta przez drugi faktor autentykacji w postaci kodu sms, tokenu z aplikacji czy też metody „passwordless” ( chroni przed atakami phishingowymi.

Iluzja bezpieczeństwa jest gorsza od świadomości o jego braku. 1. PZU przesyła PDF "chroniąc go" hasłem 4 cyfrowym. Łamanie tego typu hasła na komputerze domowym trwa 10 sekund. 2. NN IP przesyła PDF "chroniąc go" numer PESEL. Łamanie tego typu hasła na komputerze domowym trwa 64 sekundy.

Niedawno w moje ręce wpadła tania chińska kamera IP. Jako że lubię wiedzieć jak dany sprzęt działa, trafiła ona na mój bezpiecznikowy warsztat. Rezultaty poniżej Co na portach piszczy Szybkie skanowanie nmap-em urządzenia wskazało kilka otwartych portów: Port 80 : Tutaj znajduje się...

Zastanawiałeś się jakie klasy podatności znajdowane są podczas realnych testów penetracyjnych? Odpowiedź w artykule. Od kilku ostatnich lat zbieram dane statystyczne z wyników swoich badań nad bezpieczeństwem komputerowym. Postanowiłem się nimi nieco podzielić.

Przykład tego, że data urodzenia czy numer pesel nie stanowi dobrego pomysłu na zabezpieczenie dostępu do danych.

Następuje wznowienie produkcji w sektorach kluczowych dla gospodarki. Pracę rozpoczną zakłady produkujące sprzęt medyczny. Otwarte zostaną też fabryki, gdzie wstrzymanie produkcji komponentów doprowadziło do przerwania łańcucha dostaw na poziomie światowym. Działalność wznowiła fabryka Hondy.