Cyberbezpieczeństwo w Polsce

Od 3 listopada 2026 roku państwowa platforma pozwala pełnoletnim osobom z numerem PESEL zgłaszać podatności w serwisach publicznych i dostawać za to pieniądze, a okno zgłoszeń zamyka się 30 listopada. Dla uczestnika to pierwsze pole testów z zapisanymi regułami i odwołaniem do przepisu karnego, dla instytucji publicznych sposób na zaproszenie badaczy do własnych systemów na ustalonych zasadach.

Składamy w jednym miejscu to, co leży w osobnych dokumentach: regulamin platformy, regulaminy pięciu konkursów i FAQ. Zestawienie obejmuje stawki według CVSS 4.0 w jednej tabeli, różnicę między zapowiedzianym milionem a sumą pul z regulaminów, wymogi wobec uczestnika, zasady testów, terminy wypłat i kwoty przelewu. Osobne części rozbierają art. 269c Kodeksu karnego na warunki, które zostają po stronie uczestnika, i opisują komunikat BIP Władysławowo z naszym zrzutem oraz ogólną listę przygotowań dla instytucji, która rozważa udział.

Kilka miliardów dolarów wyszło z portfeli giełdy kryptowalut Binance, w większości w pierwszych dwudziestu minutach, a według raportu giełdy napastnik dotarł do usługi podpisującej transakcje przez fałszywą rozmowę kwalifikacyjną, wewnętrzne narzędzie AI i token wdrożeniowy. To elementy, które istnieją w wielu firmach, w których zespół wdraża oprogramowanie, a automat zleca przelewy. Stawką jest to, co w takiej chwili da się jeszcze zamrozić i kto o tym decyduje.

Osobno stoi to, co podał sam Binance, a osobno to, co o przepływach w blockchainach i sprawcach mówią FBI, TRM Labs i Chainalysis. Zestawiamy kwoty brutto z kilku źródeł i porównujemy atak z Bybit, Ronin i Bitfinex z zaznaczoną metodą wyceny, a do tego opisujemy włamania do Bybit i Bitget, które go poprzedziły. Na końcu są rekomendacje redakcji dla firm, które nie prowadzą giełdy: pięć kontroli, z których trzy opieramy na art. 21 ust. 2 dyrektywy NIS2, a dwie na zaleceniach TRM, oraz lista pytań, na które odpowiedzi jeszcze nie ma.

Organizator zapowiada ponad 150 prelekcji w ponad 15 ścieżkach i ponad dwa tysiące uczestników. Wystąpienia trwają 35 minut, a po nich idą stoliki dyskusyjne z prelegentami. Zakres jest szeroki: red i blue team, SOC, chmura, sprzęt i OT, informatyka śledcza, a obok tego ryzyko, audyt, zgodność i prawo. Wśród adresatów organizator wymienia funkcjonariuszy służb i wojska oraz prawników IT. Udział daje 10, 20 albo 30 punktów CPE, zależnie od wybranego pakietu.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.