Eksperci platformy moje.cert.pl wykryli 11,5 tys. luk bezpieczeństwa wysokiego ryzyka

Jak wskazał Gawkowski, w ciągu pół roku działania moje.cert.pl specjaliści z CERT Polska przeskanowali 3 mln domen, a także wykryli 340 tys. podatności, w tym 11,5 tys. wysokiego ryzyka. Jednocześnie na platformie zarejestrowało się 12,5 tys. użytkowników.„Bezpieczna cyberprzestrzeń to wspólne działanie państwa, biznesu i obywateli” – zaznaczył szef Ministerstwa Cyfryzacji (MC) na platformie X.

Bezpieczna cyberprzestrzeń to wspólne działanie państwa, biznesu i obywateli. 💪
Współpraca popłaca i dziś prezentujemy podsumowanie sześciu miesięcy działań w https://t.co/Q6HKQcJNz5! 🛡️
📈ponad 12,5 tys. użytkowników;
🌐ponad 3 mln przeskanowanych domen, subdomen i IP;
❌340… pic.twitter.com/r6jhcc9dlJ

— Krzysztof Gawkowski (@KGawkowski) August 12, 2025

Czym jest platforma moje.cert.pl?

Darmowa platforma moje.cert.pl, którą prowadzi CERT Polska, ruszyła 12 lutego br. Mogą z niej korzystać prywatne osoby będące administratorami lub właścicielami domen, małe i średnie firmy, duże korporacje oraz administracja publiczna.

Przez moje.cert.pl każdy obywatel i przedsiębiorca może m.in. przeskanować swoją stronę internetową i otrzymać informacje o wycieku danych, razem z rekomendacjami od CERT-u, jeśli np. eksperci wykryją lukę bezpieczeństwa. Do skanowania stron wykorzystywane jest narzędzie Artemis.

Jakie informacje można uzyskać z moje.cert.pl?

Platforma pozwala też uzyskać informacje na temat wycieków haseł użytkowników w domenie. Jeśli CERT Polska wykryje, że doszło do wycieku, wyśle alert. Przykładowo przedsiębiorca może otrzymać informacje o tym, że hasło jednego z pracowników wyciekło w wyniku włamania cyberprzestępców do bazy danych sklepu internetowego, w którym pracownik robił zakupy i korzystał przy tym z maila służbowego w zgłoszonej domenie – wskazał w lutym podczas konferencji kierownik CERT Polska Marcin Dudek.

Platforma pozwala też sprawdzić, czy dana sieć jest chroniona Listą Ostrzeżeń przed niebezpiecznymi stronami, które CERT Polska wiąże z działalnością oszustów. Administratorzy sieci mogą również otrzymywać alerty o infekcjach szkodliwym oprogramowaniem oraz o innych zagrożeniach w swoich sieciach. W tym celu wykorzystywany jest system n6, który codziennie przetwarza miliony zdarzeń, identyfikując m.in. infekcje złośliwym oprogramowaniem, hostowanie szkodliwych treści czy podatności aplikacji dostępnych z internetu.

CERT Polska to działający w instytucie badawczym NASK zespół reagowania na incydenty w sieci i przyjmujący zgłoszenia o podejrzanych i nietypowych zdarzeniach.