CERT ostrzega o phishingu informującym o zwrocie pieniędzy

CERT ostrzega o phishingu informującym o zwrocie pieniędzy

“Uprzejmie zawiadamiamy, że decyzją właściwego organu podatkowego, przysługuje Państwu zwrot nadpłaconej kwoty 853 zł” – e-mail o takiej treści trafia masowo do skrzynek Polaków, ale nie dajcie się nabrać – jak informuje CERT Polska, to oszustwo, które może kosztować Was utratę pieniędzy z konta. CERT Polska to zespół działający w strukturach NASK – Państwowego Instytutu

Czytaj dalej
Rząd przyjął projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa

Rząd przyjął projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa

Minister Cyfryzacji Krzysztof Gawkowski poinformował o przyjęciu ostatecznego projektu nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa. Teraz projekt trafi do prac sejmowych. Przypomnijmy, że przyjęcie ustawy o KSC jest długo wyczekiwanym momentem ze względu na konieczność wdrożenia unijnej dyrektywy NIS2 ustanawiającej wspólne standardy cyberbezpieczeństwa dla państw UE. Termin dla Polski na dostosowanie do europejskich przepisów minął

Czytaj dalej
Atak na wielkie modele językowe – ekspert Piotr Kukla dla fakt.pl

Atak na wielkie modele językowe – ekspert Piotr Kukla dla fakt.pl

Brytyjscy badacze z King’s College London ostrzegają przed nową formą długofalowego zagrożenia informacyjnego. Ich zdaniem Rosja może prowadzić działania mające na celu manipulowanie pamięcią zbiorową poprzez ingerencję w najpopularniejsze aplikacje oparte na sztucznej inteligencji. Według raportu, szczególnie zagrożone są systemy takie jak ChatGPT oraz Claude – z których ten pierwszy był na początku 2025 roku

Czytaj dalej
Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Ostatnio pojawiła się nowa fala oszukańczych wiadomości e-mail, które mają rzekomo pochodzić od Krajowej Administracji Skarbowej (KAS). W rzeczywistości są to próby wyłudzenia danych – tzw. phishing. Jak wygląda taki mail? Na pierwszy rzut oka wiadomość wygląda bardzo oficjalnie: zawiera nagłówek KAS, informuje o wszczęciu kontroli podatkowej, podaje podstawę prawną (Ordynacja podatkowa), zawiera link „Przejdź

Czytaj dalej
Krajowy Instytut Cyberbezpieczeństwa patronem 5. edycji Kampanii Cyberbezpieczeństwo

Krajowy Instytut Cyberbezpieczeństwa patronem 5. edycji Kampanii Cyberbezpieczeństwo

Miło nam poinformować, że Krajowy Instytut Cyberbezpieczeństwa został patronem 5. edycji kampanii Cyberbezpieczeństwo – wspólnego przedsięwzięcia Gazety Wyborczej oraz Dziennika Gazety Prawnej. Kampania edukacyjno-merytoryczna „Cyberbezpieczeństwo”, dostępna jest w e-prenumeracie Gazety Wyborczej oraz na portalu https://www.poradnikbiznesu.info, gdzie znajdą Państwo wywiad z naszym ekspertem Michałem Gizińskim. Zachęcamy do zapoznania się z materiałem na temat, nowej ery płatności

Czytaj dalej
Prezes zarządu nie może być jednocześnie Inspektorem Ochrony Danych – kara dla spółki medycznej

Prezes zarządu nie może być jednocześnie Inspektorem Ochrony Danych – kara dla spółki medycznej

Urząd Ochrony Danych Osobowych (UODO) poinformował o nałożeniu administracyjnej kary pieniężnej w wysokości 11 365 zł na spółkę z branży medycznej, która przez blisko sześć lat dopuszczała, aby prezes zarządu pełnił jednocześnie funkcję Inspektora Ochrony Danych (IOD). Dlaczego to naruszenie RODO? Zgodnie z art. 38 ust. 6 RODO inspektor ochrony danych może wykonywać inne zadania

Czytaj dalej
Ransomware w polskich szpitalach – raport Grant Thorton

Ransomware w polskich szpitalach – raport Grant Thorton

Prezentujemy najnowszy raport Grant Thornton dotyczący stanu cyberbezpieczeństwa w polskich szpitalach, który nie napawa optymizmem. Połączenie setek krytycznych podatności, tysięcy wycieków haseł oraz gwałtownego wzrostu ataków ransomware powoduje, że krajowe placówki medyczne stają się łatwym celem dla cyberprzestępców. W sierpniu 2025 r. przeanalizowano pięćdziesiąt największych publicznych szpitali w Polsce. Wykryto w nich łącznie 668 luk

Czytaj dalej
Jak rozpoznać fałszywą stronę internetową?

Jak rozpoznać fałszywą stronę internetową?

Większość phishingu opiera się dziś nie na „typowych” błędach grafiki czy prostym udawaniu strony, ale na tworzeniu niemal identycznych wizualnie kopii — z logo, kolorami, układem — które bardzo trudno odróżnić od prawdziwych stron. CERT Polska zwraca uwagę, że gdy wygląd przestaje być wyróżnikiem, zostaje nam jeden mocny punkt odniesienia: adres URL w pasku przeglądarki.

Czytaj dalej
ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

W obliczu rosnących zagrożeń cybernetycznych wobec infrastruktury krytycznej w Polsce powstała nowa inicjatywa, która ma wzmocnić odporność jednego z kluczowych sektorów – wodno-kanalizacyjnego. 5 września 2025 roku w Ministerstwie Infrastruktury podpisano porozumienie o utworzeniu ISAC wod-kan, czyli Centrum Wymiany i Analizy Informacji. To forum współpracy, które pozwoli przedsiębiorstwom wodociągowym skuteczniej chronić swoje systemy przed atakami,

Czytaj dalej
Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Wobec nasilających się zagrożeń w cyberprzestrzeni rusza konkurs „Cyberbezpieczne Wodociągi”. Nabór potrwa od 1 września do 2 października 2025 roku, a do rozdysponowania jest ponad 300 milionów złotych ze środków Krajowego Planu Odbudowy i Zwiększania Odporności. Wsparcie dla pojedynczego wnioskodawcy wynosi maksymalnie 300 tys. euro, czyli około 1,2 mln zł! Kto może ubiegać się o

Czytaj dalej