NIS2 już obowiązuje, a 98% firm o tym nie wie. Sprawdź, czy jesteś na liście

przez | |
Dodaj komentarz
Wykres: tylko 200 z 11 000 firm wpisało się do wykazu KSC w pierwszych dwóch miesiącach działania rejestru

200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, że musi, albo myśli, że „to nie o nas”. A NIS2 to nie regulacja dla korporacji: obejmie ok. 38 tys. podmiotów, w tym producentów żywności i części samochodowych. Sprawdzam, kto jest na liście, co trzeba zrobić do 3 października 2026 i ile kosztuje przespanie tematu. Spoiler: do 10 mln euro, a prezes odpowiada z własnej kieszeni. 💥 Continue reading →

Przykładowa polityka haseł — aktualizacja 2026 (NIST SP 800-63B-4)

przez | |
2 komentarze

NIST oficjalnie zakazał wymuszania „dużej litery, cyfry i znaku specjalnego” oraz zmiany haseł co 30 dni. 💥 Zaktualizowałem przykładową politykę haseł wg NIST SP 800-63B-4: min. 15 znaków, blocklisty, Argon2id, menedżer haseł i passkeys zamiast SMS-ów. Sprawdź, ile z tych punktów spełnia polityka w Twojej firmie. #cybersecurity #NIST Continue reading →

The Hack Summit 2025 – patronat medialny

przez | |
Dodaj komentarz
The Hack Summit 2025

W ramach obranego patronatu medialnego informuje was, że już w październiku odbędzie się The Hack Summit 2025 – VIII edycja wiodącej konferencji środowiska #cybersec. Dlaczego warto dołączyć?✔ 2.500+ specjalistów i managerów z branży✔ cały ekosystem cyberbezpieczeństwa w jednym miejscu✔ 150+ praktycznych wystąpień, paneli dyskusyjnych i sesji round tables✔ 10+ ścieżek… Continue reading →

The Hack Summit 2024 – patronat medialny

przez | |
Dodaj komentarz
The Hack Summit 2024

W ramach obranego patronatu medialnego informuje was, że już w październiku odbędzie się The Hack Summit 2024 – konferencja środowiska cybersecurity na której trzeba być. Dlaczego warto wziąć udział? ✔️ Czeka na Ciebie 150+ prelekcji i ponad 16+ ścieżek tematycznych o najnowszych trendach i technologiach prezentowanych przez światowej klasy prelegentów… Continue reading →

Jak rabuję banki (i inne podobne miejsca) + konkurs

przez | |
12 komentarzy
jak rabuje banki

Uwaga: Niniejsza recenzja powstała we współpracy z wydawnictwem Helion, które dostarczyło mi książkę „Jak rabuję banki” do oceny. Konkurs W ramach współpracy z Helionem mam do rozdania wśród czytelników bloga 3 egzemplarze książki „Jak rabuję banki”. Aby wziąć udział w konkursie podziel się w komentarzu najciekawszym zabezpieczeniem lub środkiem ochrony,… Continue reading →

The Hack Summit – Najbardziej Przydatne Wtyczki do Burp Suite

przez | | ,
Dodaj komentarz
the hack summit burp

Mam przyjemność podzielić się z Wami wspaniałą wiadomością – moja prezentacja z zeszłorocznego The Hack Summit została oceniona jako jedna z najlepszych i dlatego została opublikowana na YouTube! 😊 Tematem prezentacji są „Najbardziej przydatne wtyczki do Burp Suite”. Burp Suite to podstawowe narzędzie do testowania penetracyjnego web aplikacji. Jego elastyczność… Continue reading →

Plaga oszustów na OLX i innych portalach sprzedażowych

przez | |
2 komentarze
oszustwo olx qr code link

Oszustwa internetowe, z psychologicznego punktu widzenia, rozpoczynają się wcześniej, niż mogłoby się nam wydawać. Nasze mózgi są już tak wytrenowane przez technologię, że gdy tylko usłyszymy dźwięk lub zobaczymy powiadomienie o nowej wiadomości, rozpoczyna się proces związany z hormonami zalewającymi nasz mózg. Dopamina sprawia, że spodziewamy się czegoś pozytywnego, ekscytującego… Continue reading →

Niezmienialne prawa cyberbezpieczeństwa

przez | |
Dodaj komentarz
Niezmienialne prawa bezpieczeństwa

Prawo #1: Jeśli ktoś może przekonać Cię do uruchomienia jego programu na Twoim komputerze, to już nie jest wyłącznie Twój komputer. Uruchamianie nieznanych programów na swoim komputerze to ogromne ryzyko. Gdy tylko wykonasz taki krok, istnieje możliwość że dasz nieograniczony dostęp osobie, która stworzyła ten program. Może to być niewinny… Continue reading →

Ukryte dane w plikach – czyli jak metadane mogą przydać się podczas testów penetracyjnych

przez | |
2 komentarze
ukryta miniaturka w metadanych

Wiele formatów plików, oprócz przedstawiania treści, takich jak JPEG pokazujący wykonane zdjęcie, może zawierać metadane. Te ukryte informacje mogą być nieocenione podczas śledztw OSINT-owych oraz testów penetracyjnych. Przyjrzymy się kilku przypadkom oraz narzędziom przydatnym w ekstrakcji tych pozornie ukrytych informacji. Nieczyszczenie Metadanych z Zdjęć Minęły już czasy, gdy znane portale… Continue reading →

Czy AI zabierze pracę w cyberbezpieczeństwie? Będzie wręcz odwrotnie – przykład XSS w Zoomin!

przez | |
Dodaj komentarz
ai vs security

W kontekście rosnącej roli sztucznej inteligencji (AI) w różnych dziedzinach, pytanie o jej wpływ na rynek pracy w cyberbezpieczeństwie staje się coraz bardziej istotne. Z jednej strony, automatyzacja i inteligentne systemy mogą znacznie przyspieszyć i usprawnić procesy związane z ochroną danych i infrastruktury IT. Z drugiej strony, istnieje obawa, że… Continue reading →