Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Ostatnio pojawiła się nowa fala oszukańczych wiadomości e-mail, które mają rzekomo pochodzić od Krajowej Administracji Skarbowej (KAS). W rzeczywistości są to próby wyłudzenia danych – tzw. phishing. Jak wygląda taki mail? Na pierwszy rzut oka wiadomość wygląda bardzo oficjalnie: zawiera nagłówek KAS, informuje o wszczęciu kontroli podatkowej, podaje podstawę prawną (Ordynacja podatkowa), zawiera link „Przejdź

Czytaj dalej
Krajowy Instytut Cyberbezpieczeństwa patronem 5. edycji Kampanii Cyberbezpieczeństwo

Krajowy Instytut Cyberbezpieczeństwa patronem 5. edycji Kampanii Cyberbezpieczeństwo

Miło nam poinformować, że Krajowy Instytut Cyberbezpieczeństwa został patronem 5. edycji kampanii Cyberbezpieczeństwo – wspólnego przedsięwzięcia Gazety Wyborczej oraz Dziennika Gazety Prawnej. Kampania edukacyjno-merytoryczna „Cyberbezpieczeństwo”, dostępna jest w e-prenumeracie Gazety Wyborczej oraz na portalu https://www.poradnikbiznesu.info, gdzie znajdą Państwo wywiad z naszym ekspertem Michałem Gizińskim. Zachęcamy do zapoznania się z materiałem na temat, nowej ery płatności

Czytaj dalej
Prezes zarządu nie może być jednocześnie Inspektorem Ochrony Danych – kara dla spółki medycznej

Prezes zarządu nie może być jednocześnie Inspektorem Ochrony Danych – kara dla spółki medycznej

Urząd Ochrony Danych Osobowych (UODO) poinformował o nałożeniu administracyjnej kary pieniężnej w wysokości 11 365 zł na spółkę z branży medycznej, która przez blisko sześć lat dopuszczała, aby prezes zarządu pełnił jednocześnie funkcję Inspektora Ochrony Danych (IOD). Dlaczego to naruszenie RODO? Zgodnie z art. 38 ust. 6 RODO inspektor ochrony danych może wykonywać inne zadania

Czytaj dalej
Ransomware w polskich szpitalach – raport Grant Thorton

Ransomware w polskich szpitalach – raport Grant Thorton

Prezentujemy najnowszy raport Grant Thornton dotyczący stanu cyberbezpieczeństwa w polskich szpitalach, który nie napawa optymizmem. Połączenie setek krytycznych podatności, tysięcy wycieków haseł oraz gwałtownego wzrostu ataków ransomware powoduje, że krajowe placówki medyczne stają się łatwym celem dla cyberprzestępców. W sierpniu 2025 r. przeanalizowano pięćdziesiąt największych publicznych szpitali w Polsce. Wykryto w nich łącznie 668 luk

Czytaj dalej
Jak rozpoznać fałszywą stronę internetową?

Jak rozpoznać fałszywą stronę internetową?

Większość phishingu opiera się dziś nie na „typowych” błędach grafiki czy prostym udawaniu strony, ale na tworzeniu niemal identycznych wizualnie kopii — z logo, kolorami, układem — które bardzo trudno odróżnić od prawdziwych stron. CERT Polska zwraca uwagę, że gdy wygląd przestaje być wyróżnikiem, zostaje nam jeden mocny punkt odniesienia: adres URL w pasku przeglądarki.

Czytaj dalej
ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

W obliczu rosnących zagrożeń cybernetycznych wobec infrastruktury krytycznej w Polsce powstała nowa inicjatywa, która ma wzmocnić odporność jednego z kluczowych sektorów – wodno-kanalizacyjnego. 5 września 2025 roku w Ministerstwie Infrastruktury podpisano porozumienie o utworzeniu ISAC wod-kan, czyli Centrum Wymiany i Analizy Informacji. To forum współpracy, które pozwoli przedsiębiorstwom wodociągowym skuteczniej chronić swoje systemy przed atakami,

Czytaj dalej
Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Wobec nasilających się zagrożeń w cyberprzestrzeni rusza konkurs „Cyberbezpieczne Wodociągi”. Nabór potrwa od 1 września do 2 października 2025 roku, a do rozdysponowania jest ponad 300 milionów złotych ze środków Krajowego Planu Odbudowy i Zwiększania Odporności. Wsparcie dla pojedynczego wnioskodawcy wynosi maksymalnie 300 tys. euro, czyli około 1,2 mln zł! Kto może ubiegać się o

Czytaj dalej
Cyberbezpieczeństwo polskich szpitali – alarmująca diagnoza z raportu Grant Thornton

Cyberbezpieczeństwo polskich szpitali – alarmująca diagnoza z raportu Grant Thornton

Systemy informatyczne, tak jak ludzie, potrzebują opieki — zwłaszcza tam, gdzie przetwarzane są wrażliwe dane medyczne pod szczególnym nadzorem regulatora jak UODO. Raport „Cyberbezpieczeństwo w służbie zdrowia” jasno pokazuje, że niedostateczne zabezpieczenia nie są tylko problemem technicznym — to realne zagrożenie dla zdrowia i życia pacjentów. Cyberbezpieczeństwo w polskich szpitalach pozostaje obszarem krytycznym i wymagającym

Czytaj dalej
PromptLock – pierwsze ransomware oparte na sztucznej inteligencji

PromptLock – pierwsze ransomware oparte na sztucznej inteligencji

ESET Research ogłosił właśnie odkrycie, które może otworzyć zupełnie nowy rozdział w historii cyberprzestępczości. Chodzi o ransomware nazwane PromptLock – pierwsze tego typu złośliwe oprogramowanie, które wykorzystuje sztuczną inteligencję do generowania swojego kodu w czasie rzeczywistym. Jeszcze niedawno takie połączenie brzmiało jak science fiction, dziś staje się faktem. Największą nowością w PromptLock jest to, że

Czytaj dalej
Herbapol-Lublin z komunikatem do byłych pracowników — co warto wiedzieć

Herbapol-Lublin z komunikatem do byłych pracowników — co warto wiedzieć

Herbapol-Lublin S.A. poinformował byłych pracowników o incydencie, w wyniku którego mogło dojść do naruszenia ich danych osobowych. Oficjalny komunikat w tej sprawie firma wystosowała na swojej stronie internetowej. Przypomnijmy, że w lipcu Herbapol-Lublin padł ofiarą ransomware — złośliwego oprogramowania szyfrującego, które zablokowało dostęp do części systemów. Atak miał poważny wpływ na operacje firmy, w tym

Czytaj dalej