Blog 24/7
ARK. 1Słownik pojęćAtaki i socjotechnika

łamanie haseł

Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie.

TAB. 1Nazwapo polsku
Po angielskupassword cracking
Po polskułamanie haseł
Którą formą pisaćpo polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formycrackowanie haseł · łamanie hashy · łamanie skrótów haseł
Odmianałamanie (n.) haseł; czas. łamać / złamać hasło
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaSekurak konsekwentnie pisze „łamanie haseł” (tag „łamanie haseł”, „Łamanie hashy haseł w systemach Windows”), obok potocznego „crackowanie haseł”.
TAB. 3Źródła3
FormaCytatSkąd
PL„Poglądowa tabela wydajności kart graficznych w procesie łamania haseł znajduje się pod tym adresem”sekurak.pl
PL„Crackowanie haseł – czyli polowanie na grubego zwierza”sekurak.pl
EN„Brute Force: Password Cracking”attack.mitre.org
TAB. 4Obok w tej dziedzinie6
insiderinsider threatZagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
juice jackingjuice jackingAtak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych.
lateral movementlateral movementPrzemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.
malvertisingmalvertisingRozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)man-in-the-middle attackAtak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
MFA fatigueMFA fatigue attackZalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
TAB. 5

Wpisy o tym pojęciu

1

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com