Cyberbezpieczeństwo w Polsce

Strony, sklepy i aplikacje działające na PHP są narażone na dwie krytyczne podatności, przez które atakujący może bez logowania uruchomić własny kod na serwerze. Błąd uruchamia się, zanim ruszy kod aplikacji, więc nie chronią przed nim ani hasła, ani role użytkowników, a pierwszą znaną próbę ataku zarejestrowano cztery dni przed publikacją poprawek. W Polsce część stron Biuletynu Informacji Publicznej została czasowo wyłączona, a Wykop tymczasowo wyłączył serwis.

Dostajesz zestawienie wersji PHP z poprawką i bez niej, kolejność działań od inwentaryzacji po restart procesów oraz zestawienie ustawień php.ini z rozróżnieniem, co zaleca zespół PHP, a co CERT Polska i czego te ustawienia nie zamykają. Pokazujemy też, co przejrzeć w logach i w systemie, gdzie zgłosić ślady włamania i jak wyglądała droga od sierpniowego odkrycia do ujawnienia, z godzinami podanymi w UTC, oraz co zrobiły polskie instytucje.

Kupujący używany telefon, tablet lub komputer Mac trafia czasem, już po wyzerowaniu sprzętu, na ekran zarządzania obcej organizacji, a sprzedawca nie umie albo nie chce pomóc. Po drugiej stronie stoi firma, która sprzedaje flotę i chce, żeby kolejny właściciel nie trafił na ten ekran. Obie strony potrzebują tej samej wiedzy: co ten ekran oznacza i kto może go zdjąć.

Artykuł pokazuje, kto może zdjąć taką blokadę w Apple Business, w zero-touch od Google i w Knox Mobile Enrollment od Samsunga, dlaczego usługi obiecujące obejście nie zastępują drogi przewidzianej przez producenta i jakie prawa przysługują kupującemu od firmy, a jakie od osoby prywatnej. Osobna część prowadzi firmę przez zwolnienie urządzeń przed sprzedażą, z kolejnością kroków dla Apple, Google i Samsunga, tabelą platform i wymazem danych osobowych, który zwolnienia nie zastępuje. Całość opiera się na dokumentacji producentów, tekstach ustaw i wytycznych NIST.

Po raz pierwszy program rozkłada się na dwa dni i dziesięć ścieżek. Osobne pasma dostają bezpieczeństwo aplikacji webowych, sieci, systemów Windows wraz z Active Directory, Linuksa oraz narzędzia etycznego hackera. Ścieżka EXEC to krótkie wystąpienia szefów bezpieczeństwa z mBanku, Alior Banku, PKO BP, Pekao, PZU, Orange i CERT Polska, a ścieżka Luzik omija żargon i celuje w osoby nietechniczne. CyberArena zderza wymagania regulacyjne z praktyką, a w ścieżce Sekurak.Academy prezentują się uczestnicy projektu o tej nazwie. Organizator zapowiada pokazy hackingu na żywo zamiast prezentacji produktowych.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.