Serwisy SEC

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

konto.spidersweb.pl 52 minut temu Anthropic niespodziewanie wycofało się z publicznego udostępnienia swojego „najpotężniejszego” modelu. Claude Mythos ma być prawdziwym koszmarem cyberbezpieczeństwa. Pod koniec marca Anthropic musiało „gasić pożar” po tym jak do sieci wyciekły materi...

Polacy zgłaszają coraz więcej oszustw - nowy rapor...

gsmonline.pl 59 minut temu CERT Polska opublikował raport podsumowujący 2025 rok, a zawarte w nim dane pokazują wyraźnie, iż skala zagrożeń w sieci przez cały czas rośnie. W ciągu minionych dwunastu miesięcy zespół działający w strukturach NASK otrzymał 658 320 zgłoszeń, czy...

Windows 11 – najczęstsze problemy po aktualizacji ...

pogotowie-komputery.pl 2 godzin temu Aktualizacja Windows 11 powinna poprawiać bezpieczeństwo i stabilność, ale w praktyce często wprowadza chaos. Jako specjalista z ponad 15-letnim doświadczeniem w diagnostyce sprzętu komputerowego, naprawie laptopów i rozwiązywaniu najtrudniejszych pr...

Cyberbezpieczeństwo – tylko slogan czy realny nowy...

rp.pl 2 godzin temu Nowelizacja ustawy o KSC oznacza dla wielu organizacji konieczność przeprowadzenia audytu istniejących procedur bezpieczeństwa oraz dostosowania systemów zarządzania ryzykiem do nowych wymogów.

Xiaomi Fan Festival 2026. Kolejna odsłona festiwal...

techno-senior.com 2 godzin temu Rozpoczyna się najnowsza odsłona Xiaomi Fan Festival, corocznego święta dla fanów marki pełnego ekskluzywnych promocji i ofert specjalnych, oprócz flagowych telefonów i urządzeń AIoT, pierwszej większej obniżki doczekała się również pralko-suszarka M...

Chciała zrobić uczciwą transakcję. Jeden błąd poci...

telepolis.pl 3 godzin temu Policja wciąż przyjmuje zgłoszenia od osób, które padły ofiarami oszustw podczas sprzedaży w internecie. W wyniku najnowszych działań cyberprzestępców mieszkanka powiatu ostrowieckiego straciła ponad 46 tys. złotych. Funkcjonariusze przypominają zasa...

Ponad połowa badanych uważa, iż członkowie ich zar...

itreseller.com.pl 4 godzin temu Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global firmy Fortinet. Jednocześnie ponad połowa badanych podmiotów uważa, iż członkowie ich zarządów nie ro...

Sony True RGB – nowy standard jakości obrazu TV

techno-senior.com 4 godzin temu Sony przedstawia autorską technologię „True RGB” – nazwę przyjętą dla przełomowej technologii wyświetlania, która zasila nadchodzące telewizory Sony True RGB i wyznacza nowy standard jakości obrazu RGB LED. W przeciwieństwie do tradycyjnych rozwiązań...

Glorious GHS Eternal i GHS Eternal RGB: trafiają d...

techno-senior.com 5 godzin temu Glorious Gaming, dotąd kojarzony głównie z myszami i klawiaturami, wchodzi w segment audio. Producent debiutuje z dwoma przewodowymi modelami – GHS Eternal oraz GHS Eternal RGB. Nowe konstrukcje celują w popularny segment cenowy około 250–400 zł. Ofe...

Złoto wykazuje niezwykłą odporność na chaos

techno-senior.com 5 godzin temu Ostatnie wydarzenia na rynku złota to fascynująca lekcja psychologii inwestowania. Złoto wykazuje niezwykłą odporność na chaos – komentarz eksperta. Choć fundamenty kruszcu pozostają nienaruszone, krótkoterminowa zmienność wywołana retoryką zza ocean...

SteelSeries: premiera myszy Aerox 3 Wireless Gen 2...

techno-senior.com 5 godzin temu Nowe myszki z serii Aerox 3 Wireless Gen 2 wyróżniają się najwyższą wydajnością, długim czasem pracy na baterii, jakością wykonania i oprogramowaniem SteelSeries od 25-lat wprowadza przełomowe innowacje w branży, celebrując w tym roku okrągły jubileu...

Cyberbezpieczeństwo w firmach: świadomość zagrożeń...

nowyoutsourcing.pl 15 godzin temu Polskie firmy wciąż nie doceniają skali zagrożeń cybernetycznych. Według CERT Polska w 2025 roku zarejestrowano aż 260,8 tys. incydentów cyberbezpieczeństwa – o 152 proc. więcej niż rok wcześniej. Mimo to aż 71 proc. małych firm ocenia ryzyko cyberat...

Trojany dominują w malware na Macach – raport Jamf...

imagazine.pl 19 godzin temu Według najnowszego Security 360: Annual Trends Report od Jamf, trojany odpowiadają za 50% wszystkich wykryć złośliwego systemu na Macach, wzrost o ponad 33% w porównaniu z 2024 rokiem. Najbardziej rozpowszechnionym jest Atomic Stealer (AMOS), który d...

W co drugiej firmie cyberatak oznacza grzywny lub ...

linuxiarze.pl 20 godzin temu Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global Źródło

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 20 godzin temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 21 godzin temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

mamstartup.pl 22 godzin temu Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Motorola edge 70 fusion, moto g: Koszyk pełen wios...

techno-senior.com 23 godzin temu Od 7 kwietnia w Polsce będzie można kupić cały szereg nowości firmy Motorola. Do sprzedaży trafiają zapowiedziane niedawno telefony edge 70 fusion i moto g77, g67, g17/g17 power, nowe modele słuchawek, głośnik Bluetooth, a także kolejna generacja lok...

HONOR 600 Lite z metalową ramką dla budżetowego te...

techno-senior.com 1 dzień temu HONOR ogłosił dziś premierę modelu HONOR 600 Lite – flagowe rozwiązania w przystępnej cenie dzięki pierwszej w branży metalowej konstrukcji, aparatowi 108 MP oraz sporej baterii 6520 mAh Ten budżetowy telefon stanowi istotny krok naprzód, łącząc pi...

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

niebezpiecznik.pl 1 dzień temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

sii.org.pl 1 dzień temu Passus S.A. jest wciąż relatywnie małą spółką, która jednak w ostatnich latach mocno zwiększyła skalę działania, co przełożyło się z kolei na duży wzrost wyceny spółki. W ciągu ostatnich 3 lat kurs akcji wzrósł o ponad 500%. Firma jest...

Proces wdrożenia KSC z perspektywy firm

isportal.pl 1 dzień temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia tego roku, była szeroko zapowiadana, omawiana i dyskutowana. Firmy telekomunikacyjne miały więc czas na przygotowanie się do nadchodzących zmian. Nie było chy...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

konto.spidersweb.pl 1 dzień temu Na pierwszy rzut oka nic się nie dzieje. Rano przychodzi mail o kurierze. W południe w social mediach miga reklama z celebrytą. Po południu dzwoni ktoś z banku i mówi spokojnym, profesjonalnym tonem, iż trzeba pilnie zabezpieczyć konto. Wieczorem...

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

sekurak.pl 1 dzień temu Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Czym zastąpić benzynę? Trzech gigantów zmierzy się...

chip.pl 1 dzień temu Są takie technologie, które znikają z pierwszych stron serwisów informacyjnych tylko po to, by po chwili wrócić w znacznie mniej romantycznej, ale dużo poważniejszej formie. Tym razem trzej giganci chcą wskrzesić w ten sposób wodór, a przewodzi im fi...

Świadomość zagrożeń cybernetycznych w firmach wcią...

manager24.pl 1 dzień temu Polskie firmy wciąż nie doszacowują ryzyka cyberataków, choć skala zagrożenia gwałtownie rośnie. Z danych CERT Polska wynika, iż w 2025 roku zarejestrowano 260,8 tys. incydentów cyberbezpieczeństwa, a badanie Mastercard pokazuje, iż szczególnie małe ...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

sekurak.pl 1 dzień temu Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 1 dzień temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

NIS2 i nowelizacja KSC. Koniec teorii, zaczyna się...

itreseller.com.pl 1 dzień temu Nowelizacja KSC i wdrożenie NIS2 nie są już kwestią interpretacji przepisów, ale zdolności organizacji do działania pod presją czasu i odpowiedzialności. Wnioski z webinarium przygotowanego przez Związek Cyfrowa Polska i Andersen in Poland pokazują w...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Softlist przeprowadził coroczne badanie rynku syst...

centrumpr.pl 1 dzień temu Softlist przeprowadził coroczne badanie rynku systemu antywirusowego w Polsce: najważniejsze wnioski na rok 2026

Tajne kody dostępu do baz w USA wyciekły do sieci....

imagazine.pl 1 dzień temu Stany Zjednoczone wydają miliardy dolarów na ochronę swoich granic i zaawansowane systemy cyberbezpieczeństwa. Okazuje się jednak, iż cały ten wysiłek można zniweczyć dzięki popularnej aplikacji dla uczniów i studentów. Tajne kody do placówek służb g...

Brakuje ekspertów od cyberbezpieczeństwa. Polacy m...

rp.pl 1 dzień temu Samo wdrożenie dyrektywy NIS2 nie uchroni polskiego biznesu przed rosnącą falą cyberataków, jeżeli na rynku wciąż będzie brakować praktyków. Krakowski start-up, który pomaga „produkować” fachowców, zdobył pieniądze na ekspansję.

Natychmiast wywal to z telefonu. Kradnie wszystko,...

telepolis.pl 1 dzień temu Sklep Google Play powszechnie uważany jest za bezpieczne źródło aplikacji, jednak najnowsze odkrycia pokazują, iż system ten nie jest nieomylny. Nowe złośliwe oprogramowanie „NoVoice” zainstalowano aż 2,3 mln razy.Skandal u Google'a, przepuścił oprog...

Axios padł ofiarą ataku na łańcuch dostaw

dou.eu 2 dni temu Niedawno branża mierzyła się z incydentem dotyczącym pakietu Litellm w PyPI, a w nocy z 30 na 31 marca hakerzy skompromitowali Axios — jeden z najczęściej używanych klientów HTTP w ekosystemie JavaScript, pobierany ponad 100 milionów razy tygodniowo ...

Wiosenne okazje – choćby o 2000 zł taniej!

techno-senior.com 2 dni temu Wiosenne okazje na huawei.pl to prezent do wybranych produktów. Na tym jednak nie koniec niespodzianek, ponieważ w tym okresie rozszerzenie gwarancji o rok kosztuje 40% mniej. Warto się pospieszyć, gdyż promocyjna oferta obowiązuje do 26 kwietnia 202...

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nik...

konto.spidersweb.pl 2 dni temu W samym sercu jednego z najważniejszych procesów zachodzących na Słońcu dzieje się coś, czego modele nie przewidywały. Protony i ciężkie jony nie reagują na rekoneksję magnetyczną tak samo, choć dotąd często zakładano, iż oba typy cząstek powinny być...

Biały Dom ma aplikację. Można wysłać donos, ale ko...

konto.spidersweb.pl 2 dni temu Nowa aplikacja Białego Domu łączy w sobie ekscentryczną komunikację obecnego prezydenta USA z opcją zgłaszania nielegalnych imigrantów i złośliwym oprogramowaniem śledzącym użytkownika. Dożyliśmy ciekawych czasów, gdzie każdy aspekt życia ma własną a...

Malware ukryty w obrazku. 2,3 miliona pobrań

dobreprogramy.pl 2 dni temu Do sklepu Google Play w blisko 50 aplikacjach trafiło złośliwe oprogramowanie NoVoice. Złośliwy kod próbował przejmować uprawnienia do rootowania systemu i wykorzystywał luki będące w Androidzie przed dekadą.

Wyrzuciłam telewizor z salonu… i nie żałuję! BenQ ...

techno-senior.com 3 dni temu ✍️ Czy projektor może realnie zastąpić telewizor w salonie?Postanowiłam to sprawdzić… i poszłam na całość — TV wyleciał, a jego miejsce zajął BenQ TK705i. To projektor 4K LED z bardzo wysoką jasnością (3000 ANSI lumenów), wbudowanym Google TV i autom...

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 3 dni temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.