Android vs iPhone na danych 2024-2026: CVE, zero-daye, tempo łatania, ceny exploitów (do 7 mln $), wyniki Pwn2Own, malware i phishing. Plus dlaczego ułatwienia dostępu w Androidzie to ulubione narzędzie trojanów bankowych, także tych na Polaków.

Pod maską popularnych przeglądarek są tylko trzy silniki. Zero-daye z 2025-2026 (w Chrome już 7 w tym roku, każdy też w Edge, Operze i Brave), CVE, tempo łatania i bug bounty. A hasła i tak giną głównie przez infostealery i złośliwe wtyczki, nie przez exploity.

Żabka: trzy dni po ofercie przejęcia za 7,56 mld euro cały kod źródłowy wisiał na forum za 5 tys. euro. Kurs nie drgnął. Morele.net: wyciek w 2018, kara 3,8 mln zł, spór trwa ósmy rok. Sklep działa. 8 lat RODO w Polsce to tylko 25 mln euro kar łącznie. 78% klientów deklaruje, że odejdzie po wycieku

Średni czas od ujawnienia podatności do pierwszego ataku spadł z 63 dni (2018) do minus 7 (Mandiant). Nowa podatność co 6 minut, 53 803 CVE od stycznia - więcej niż cały 2025. Chrome: 1072 łatki, jądro Linuksa: 432 CVE w 30 godzin. Dane z 20+ raportów ze źródłami.

OSCP +207%, CompTIA A+ 54%. Przeanalizowałem 2000+ ogłoszeń: jak AI zmieniło rynek certyfikatów cyberbezpieczeństwa Powtórzyłem po dwóch latach tę samą analizę ogłoszeń z Indeed: 2000+ ofert, 1451 stawek z widełek płacowych. Certyfikaty wejściowe nurkują, praktyczne i zarządcze rosną, nowym królem

Tylko 200 z 11 000 firm wpisało się do wykazu KSC. Reszta chyba nie wie, że od kwietnia podlega pod NIS2 Trochę danych, bo temat przechodzi dziwnie bokiem: nowelizacja ustawy o KSC (wdrożenie NIS2) weszła w życie 3 kwietnia 2026. Obejmuje ok. 38 tys. podmiotów, w tym ~11 tys. firm prywatnych...

Dzisiejszy wpis jest ku przestrodze o tym, jak kilkukrotnie chciano mnie oszukać i okraść. Biochemia naszego mózgu powoduje, że magia oszustwa rozpoczyna się już od prostego wyzwalacza, jakim jest chociażby dźwięk nowego powiadomienia. Z doświadczenia wiem, że na każdego znajdzie się jakiś sposób.

Malware mobilny między innymi wykorzystując ułatwienia dostępności oraz nakładki ekranowe jest w stanie zasymulować Twoje "klikanie" na telefonie, zalogować się za Ciebie do aplikacji bankowej, zlecić przelew, a potem go jeszcze potwierdzić. Używając biometrii, możesz się przed tym uchronić.

Wielu przeciętnych zjadaczy chleba, ale i grono specjalistów od bezpieczeństwa ma błędne przekonanie, że zabezpieczenie konta przez drugi składnik uwierzytelnienia w postaci kodu sms, tokenu z aplikacji czy też metody „passwordless” chroni przed atakami phishingowymi.

Wielu przeciętnych zjadaczy chleba, ale i grono specjalistów od bezpieczeństwa ma błędne przekonanie, że zabezpieczenie konta przez drugi faktor autentykacji w postaci kodu sms, tokenu z aplikacji czy też metody „passwordless” ( chroni przed atakami phishingowymi.

Iluzja bezpieczeństwa jest gorsza od świadomości o jego braku. 1. PZU przesyła PDF "chroniąc go" hasłem 4 cyfrowym. Łamanie tego typu hasła na komputerze domowym trwa 10 sekund. 2. NN IP przesyła PDF "chroniąc go" numer PESEL. Łamanie tego typu hasła na komputerze domowym trwa 64 sekundy.

Niedawno w moje ręce wpadła tania chińska kamera IP. Jako że lubię wiedzieć jak dany sprzęt działa, trafiła ona na mój bezpiecznikowy warsztat. Rezultaty poniżej Co na portach piszczy Szybkie skanowanie nmap-em urządzenia wskazało kilka otwartych portów: Port 80 : Tutaj znajduje się...

Zastanawiałeś się jakie klasy podatności znajdowane są podczas realnych testów penetracyjnych? Odpowiedź w artykule. Od kilku ostatnich lat zbieram dane statystyczne z wyników swoich badań nad bezpieczeństwem komputerowym. Postanowiłem się nimi nieco podzielić.

Przykład tego, że data urodzenia czy numer pesel nie stanowi dobrego pomysłu na zabezpieczenie dostępu do danych.