Backup jest? To jeszcze nie znaczy, że dane są bezpieczne. Szef CERT Polska: przy incydentach ransomware kopie zapasowe są niemal zawsze, ale w ok. 90 proc. przypadków również zostają zaszyfrowane. Kluczowa jest ich realna separacja od głównej infrastruktury. 👉 Link do artykułu w komentarzu.

📊 126 573 domeny. 46 564 reklamy. 5 132 profile. To wyniki działań CSIRT KNF w zakresie identyfikowania i zgłaszania treści związanych z fałszywymi inwestycjami: 🌐 126 573 domeny zgłoszone do blokady w latach 2021–2025; 📢 46 564 reklamy zgłoszone w latach 2022–2025; 👤 5 132 profile publikujące reklamy fałszywych inwestycji zgłoszone do zablokowania od stycznia do sierpnia 2026 r. ⚠️ W 2025 roku fałszywe inwestycje odpowiadały za aż 96,34% wszystkich domen zgłoszonych przez CSIRT KNF do zablokowania. Publikujemy raport „Przeciwdziałanie fałszywym inwestycjom. Wyniki działań operacyjnych w latach 2021–2026”. Zestawiamy w nim dane z kolejnych lat, przedstawiamy wyniki za pierwsze osiem miesięcy 2026 roku i wskazujemy ograniczenia obecnego modelu przeciwdziałania tym oszustwom. 📄 Jak zmieniały się te liczby na przestrzeni lat? Zobacz pełne zestawienie w raporcie: knf.gov.pl/knf/pl/komponenty…

Setki potwierdzonych reklam i dziesiątki aplikacji - tak działali oszuści 🕵️ Zespół @CERT_Polska zidentyfikował dużą kampanię toll fraud w sieci. Fałszywe reklamy na platformach Mety nakłaniały do pobrania aplikacji ze Sklepu Play. Te z kolei w tle zamawiały usługi premium bez wiedzy użytkownika 💰 [Link w komentarzu] @PawelMak_Jr @NASK_pl

🎥 Startujemy z cyklem CyberEXPERT – O TECHNOLOGIACH DLA OBRONNOŚCI! Eksperci @ECSC_MIL i przedstawiciele branży technologicznej rozmawiają o rozwiązaniach, które już dziś zmieniają oblicze cyberbezpieczeństwa i obronności. ▶️ Zobacz: piped.video/watch?v=qACiphX6…

Jeśli nie macie wystarczających zasobów, możliwości albo też po prostu wolicie zlecić zadanie komuś z zewnątrz, rozwiązaniem jest #outsourcing. W cyberbezpieczeństwie to popularna praktyka. Tu jednak pojawia się przysłowiowe "ALE", o którym musicie pamiętać. ✅Firma zewnętrzna może utrzymywać serwery. ✅Może obsługiwać centrum danych. ✅Może zarządzać systemem, od którego zależy usługa kluczowa. ❌Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. I o tym właśnie jest ten tekst👇 [Link w komentarzu] *Zdjęcie wygenerowane przez AI

🔍 Fałszywe strony internetowe tworzone przez cyberprzestępców często do złudzenia przypominają witryny banków i innych zaufanych instytucji. W ramach naszej serii prezentujemy kolejne przykłady fałszywych domen wykorzystywanych w atakach wymierzonych w klientów bankowości elektronicznej. Za pośrednictwem niebezpiecznych stron cyberprzestępcy mogą próbować przejąć poświadczenia logowania, co może prowadzić do utraty pieniędzy. ⚠️ Nie dajcie się zwieść podobieństwu fałszywej strony do oryginalnej witryny. Zanim wprowadzicie jakiekolwiek dane, dokładnie sprawdźcie adres strony. Kilka sekund poświęconych na weryfikację może uchronić Was przed oszustwem.

Today, I was speaking at Polish Mission to UN about disinformation resilience. Mentioning what we can do, and whether we can do anything? AI should be helping to fight malicious use of Ai, e.g., deepfakes. However, tools will not be enough without having clear economic incentives. Thanks @fundacjainstrat for the report!

💡 Cyberbezpieczeństwo, technologie dla obronności i rosnąca rola #AI - rozmawiamy o rozwiązaniach, które już dziś zmieniają sposób ochrony danych, infrastruktury i systemów strategicznych w wojsku🔐 ▶️ Zobacz zapowiedź cyklu: piped.video/watch?v=M2jqJ5ES…

Polski generał na jednym z kluczowych stanowisk w strukturach wsparcia NATO. Gen. bryg. Mirosław Postołowicz objął dziś stanowisko Dyrektora Jednostek Wsparcia Łączności w Agencji NATO ds. Łączności i Informatyki (NCIA). Obowiązki przejął od gen. bryg. Ralfa Hoffmanna. Nowy dyrektor będzie odpowiadał za zapewnienie systemów łączności i informatyki dla dowództw NATO w Europie i Ameryce Północnej oraz za utrzymanie łączności z państwami Sojuszu w czasie pokoju, kryzysu i wojny. Pod jego zwierzchnictwem znajdzie się 20 jednostek łączności rozmieszczonych w 22 lokalizacjach. Gratulujemy i życzymy powodzenia w realizacji odpowiedzialnych zadań na rzecz Sojuszu. Gen. bryg. Mirosław Postołowicz jest doświadczonym oficerem wojsk łączności. Ukończył Wyższą Szkołę Oficerską Wojsk Łączności w Zegrzu, studia podyplomowe w Akademii Obrony Narodowej oraz w 2021 roku podyplomowe studia polityki obronnej na National Defense University w Waszyngtonie. Ukończył także liczne specjalistyczne kursy w ośrodkach szkoleniowych NATO, m. in. w Oberammergau i Latinie. Posiada również bogate doświadczenie w służbie w środowisku międzynarodowym. Służył w strukturach NATO w Heidelbergu, uczestniczył w misji UNDOF w Syrii, a w swojej karierze dowodził także Brygadą Wsparcia Dowodzenia Wielonarodowego Korpusu Północno-Wschodniego. Dotychczas pełnił funkcję zastępcy szefa Zarządu Kierowania i Dowodzenia - P6 Sztabu Generalnego Wojska Polskiego. Wyznaczenie polskiego generała na tak odpowiedzialne stanowisko jest wyrazem zaufania do kompetencji polskich oficerów i potwierdzeniem coraz silniejszej obecności Polski w kluczowych strukturach Sojuszu Północnoatlantyckiego.

.@Cisco ostrzega przed poważną podatnością w AsyncOS, a @CERT_Polska potwierdza, że jest już wykorzystywana w atakach. CVE-2026-76461 pozwala na wykonanie poleceń z uprawnieniami root bez uwierzytelnienia. Szczegóły opisuje @PawelMak_Jr ⬇️ 💬 #Cisco #Cyberbezpieczeństwo #CERTPolska #CVE #CyberSecurity

Czy świat cyfrowy i rzeczywisty to wciąż dwie odrębne przestrzenie? A może granica między nimi już dawno się zatarła? Zastanowimy się nad tym podczas tegorocznej konferencji #CyberEXPERT już 17 listopada‼️📣 ecsc.mil.pl/aktualnosci/cybe…

🇪🇺 @ECSC_MIL representatives visited Brussels to take part in the EAB Cyber & Plenary meetings. It’s an opportunity to exchange expertise, discuss key cybersecurity challenges and strengthen international cooperation.

How can Europe make data sharing more secure? The EU-funded TrustED project is developing digital identity and privacy tools that allow people and organisations to share and analyse data while keeping sensitive information protected. #WeekendRead: link.europa.eu/3g876H

Przedstawiciele @ECSC_MIL na #MSPO2026 w Kielcach! 🇵🇱 Udział w panelach dyskusyjnych oraz części wystawowej to okazja do wymiany doświadczeń, rozmów o cyberbezpieczeństwie i poznania najnowszych rozwiązań dla sektora obronnego. @MON_GOV_PL

Co czyni incydent "poważnym"? 🤔 Na rządowych stronach pojawił się projekt rozporządzenia określający progi incydentu poważnego. Propozycja obejmuje cztery zmienne 👀 [Link w komentarzu] @oskarklimczuk fot. Magnific

🇵🇱🤝🇰🇷 Polska i Korea Południowa zacieśniają współpracę w obszarze nowych technologii dla wojska. W centrum rozmów znalazły się wojskowa sztuczna inteligencja, testowanie systemów uzbrojenia oraz wymiana doświadczeń między armiami obu państw. Szczegóły opisuje @rogalewiczmik ⬇️ 💬 #AI #SztucznaInteligencja #Wojsko #Obronność #Cyberbezpieczeństwo fot. ChatGPT/CyberDefence24

🚨 Poważne luki w RouterOS. CERT Polska ostrzega: część podatności pozwala przejąć pełną kontrolę nad urządzeniem bez uwierzytelniania. - 6 wykrytych podatności - 2 krytyczne luki z CVSS 9.2 Atakujący już je wykorzystują... #Cyberbezpieczeństwo #CERTPolska #MikroTik #RouterOS #CyberSecurity @PawelMak_Jr for. Magnific/CyberDefence24/Canva

'CyberEXPERT, o technologiach dla obronności'📣🤖🔐 W nowym cyklu rozmawiamy z partnerami oraz ekspertami @ECSC_MIL o obecnych trendach w cyberbezpieczeństwie, technologiach dla obronności i rosnącej roli #AI. Obserwuj i nie przegap!

⚠️ W związku z pojawiającymi się w przestrzeni publicznej informacjami zwracamy uwagę na zagrożenie związane z fałszywymi kandydatami do pracy. Cyberprzestępcy mogą brać udział w procesach rekrutacyjnych, podszywając się pod potencjalnych pracowników. Ich celem może być zdobycie zaufania, przejście kolejnych etapów rekrutacji, a następnie uzyskanie dostępu do zasobów, systemów lub infrastruktury organizacji. Dostęp ten może zostać wykorzystany do przeprowadzenia cyberataku. Zagrożenie może pojawić się na każdym etapie - od pierwszego kontaktu z kandydatem, przez rozmowy rekrutacyjne i zadania techniczne, aż po zatrudnienie i onboarding. Celem przestępców może być również: • wyłudzenie poufnych informacji lub danych uwierzytelniających, • nakłonienie do otwarcia złośliwego pliku, • instalacja niebezpiecznego oprogramowania, • rozpoznanie zabezpieczeń i wewnętrznych procedur organizacji. Szczególną ostrożność powinny wzbudzić niespójności w informacjach przekazywanych przez kandydata, nietypowe prośby, próby ominięcia przyjętych procedur oraz presja na szybkie działanie. 🔐 Weryfikuj tożsamość kandydata, przestrzegaj procedur bezpieczeństwa i ograniczaj przyznawane uprawnienia do zakresu niezbędnego na danym etapie rekrutacji oraz onboardingu. W naszym raporcie przedstawiamy najczęstsze schematy działania przestępców, sygnały ostrzegawcze oraz rekomendacje dla organizacji, zespołów bezpieczeństwa i osób zaangażowanych w procesy rekrutacji i onboardingu. 📄 Raport: cebrf.knf.gov.pl/images/Rapo… Zachęcamy również do zapoznania się z rekomendacją Pełnomocnika Rządu ds. Cyberbezpieczeństwa dotyczącą ataków socjotechnicznych stosowanych w celu przeniknięcia do organizacji. 🔗 Rekomendacja: gov.pl/web/cyfryzacja/zalece…