Atak na McKesson: ShinyHunters wykradli 284 mln rekordów pacjentów i żądają 55 mln dolarów okupu
ShinyHunters przejęli 284 mln rekordów pacjentów z McKesson przez vishing i kompromitację Okta SSO. Analiza największego wycieku danych medycznych 2026, skali zagrożenia i wniosków dla branży.
Bezpieczne wdrożenie Centralnego Rejestru Umów (CRU) na uczelniach: zarządzanie danymi, uprawnieniami i zgodność z przepisami
Centralny Rejestr Umów (CRU) obowiązuje uczelnie od 1 lipca 2026. Poznaj kluczowe kroki bezpiecznego wdrożenia - od audytu organizacyjnego, przez zarządzanie uprawnieniami i integrację API, po zgodność z RODO.
NIS2 w ochronie zdrowia: praktyczny przewodnik wdrożenia dla szpitali i placówek medycznych
Od 3 kwietnia 2026 roku nowelizacja ustawy o KSC nakłada na szpitale i placówki medyczne obowiązki cyberbezpieczeństwa wynikające z dyrektywy NIS2. Kary sięgają 10 mln euro, a kierownictwo odpowiada osobiście. Praktyczny przewodnik wdrożenia krok po kroku - od samoidentyfikacji po audyt.
Ataki na łańcuch dostaw oprogramowania: jak chronić pipeline CI/CD
W pierwszej połowie 2026 roku odnotowano 59 kampanii ataków na łańcuch dostaw oprogramowania - 2,6 razy więcej niż w całym 2025 roku. Pipeline'y CI/CD, rejestry pakietów npm/PyPI i rozszerzenia IDE stały się głównym wektorem ataku. Analizujemy anatomię współczesnych ataków supply-chain i konkretne metody ochrony.
CyberbezpieczeństwoAktualności cyberbezpieczeństwaCyberzagrożenia i ataki – analiza przypadkówRODO/GDPR – ochrona danych osobowych
Incydent MyDr: Największy wyciek danych medycznych w historii Polski – analiza cyberataku
W sierpniu 2026 roku doszło do największego wycieku danych medycznych w historii Polski. Cyberatak na firmę MyDr, dostawcę systemów elektronicznej dokumentacji medycznej, ujawnił dane osobowe i zdrowotne niemal 19 milionów Polaków. Analizujemy wektor ataku (XXE w PKCS#12), chronologię incydentu, reakcję UODO i rządu oraz przedstawiamy konkretne kroki ochronne.
Jak hakerzy przejęli aktualizacje Notepad++ i co to oznacza
Jak sponsorowani przez państwo hakerzy przejęli aktualizacje Notepad++: Dogłębna analiza ataku na łańcuch dostaw Podsumowanie najważniejszych informacji: Sponsorowani przez państwo...
Testy penetracyjne w Polsce 2026 – wymagania i ryzyka
Testy penetracyjne w Polsce w 2026 roku: Wymagania, standardy i realne ryzyka Podsumowanie najważniejszych informacji: Obowiązkowe testy penetracyjne w Polsce...
Korzyści z outsourcingu cyberbezpieczeństwa dla polskich firm
Strategiczne korzyści z outsourcingu cyberbezpieczeństwa: Jak polskie firmy mogą zyskać przewagę konkurencyjną? Podsumowanie najważniejszych informacji: Outsourcing cyberbezpieczeństwa może znacznie obniżyć...
Rekomendacje KNF dotyczące PsExec: Jak skutecznie zabezpieczyć firmę przed atakami ransomware?
Rekomendacje KNF dotyczące PsExec: Jak skutecznie zabezpieczyć firmę przed atakami ransomware? Podsumowanie najważniejszych informacji: Ataki ransomware są jednym z największych...
Luki w zabezpieczeniach Fortinet: Jak chronić swoją firmę
Krytyczne luki w produktach Fortinet (CVE-2025-59718, CVE-2025-59719): Jak zabezpieczyć swoją firmę przed przejęciem kontroli? Podsumowanie najważniejszych informacji: Luki w produktach...
Zarządzaj zgodą
Aby zapewnić jak najlepsze wrażenia, korzystamy z technologii, takich jak pliki cookie, do przechowywania i/lub uzyskiwania dostępu do informacji o urządzeniu. Zgoda na te technologie pozwoli nam przetwarzać dane, takie jak zachowanie podczas przeglądania lub unikalne identyfikatory na tej stronie. Brak wyrażenia zgody lub wycofanie zgody może niekorzystnie wpłynąć na niektóre cechy i funkcje.
Funkcjonalne Zawsze aktywne
Przechowywanie lub dostęp do danych technicznych jest ściśle konieczny do uzasadnionego celu umożliwienia korzystania z konkretnej usługi wyraźnie żądanej przez subskrybenta lub użytkownika, lub wyłącznie w celu przeprowadzenia transmisji komunikatu przez sieć łączności elektronicznej.
Preferencje
Przechowywanie lub dostęp techniczny jest niezbędny do uzasadnionego celu przechowywania preferencji, o które nie prosi subskrybent lub użytkownik.
Statystyka
Przechowywanie techniczne lub dostęp, który jest używany wyłącznie do celów statystycznych. Przechowywanie techniczne lub dostęp, który jest używany wyłącznie do anonimowych celów statystycznych. Bez wezwania do sądu, dobrowolnego podporządkowania się dostawcy usług internetowych lub dodatkowych zapisów od strony trzeciej, informacje przechowywane lub pobierane wyłącznie w tym celu zwykle nie mogą być wykorzystywane do identyfikacji użytkownika.
Marketing
Przechowywanie lub dostęp techniczny jest wymagany do tworzenia profili użytkowników w celu wysyłania reklam lub śledzenia użytkownika na stronie internetowej lub na kilku stronach internetowych w podobnych celach marketingowych.