Serwisy SEC

101 złośliwych pakietów npm potajemnie dodaje dewe...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Najnowsza kampania pokazuje jednak, iż cyberprzestępcy nie zawsze dążą wyłącznie do kradzieży ...

Star Blizzard atakuje organizacje wspierające Ukra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Star Blizzard, łączona z rosyjskimi operacjami cyberwywiadowczymi, prowadzi ukierunkowane kampanie phishingowe przeciwko organizacjom związanym z Ukrainą. Najnowsza aktywność pokazuje wyraźną zmianę taktyki:...

Złośliwe niestandardowe GPT w kampanii ClickFix. J...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufanie użytkowników do popularnych platform AI jako element łańcucha infekcji. W opisywanej kampanii złośliwe niestandardowe modele GPT podszywały się pod przydatne na...

Signal rozszerza szyfrowane kopie zapasowe na iOS ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczne tworzenie kopii zapasowych w komunikatorach szyfrowanych end-to-end od lat pozostaje jednym z trudniejszych wyzwań projektowych. Użytkownicy oczekują możliwości odzyskania historii rozmów po utracie tel...

Zaawansowane technologie dla bezpieczeństwa. Ekspe...

liderzyinnowacyjnosci.com 1 miesiąc temu Cyberbezpieczeństwo, technologie obronne, rozwiązania podwójnego zastosowania oraz rola nowoczesnej telekomunikacji w budowaniu odporności państwa znalazły się w centrum debaty Polskiej Izby Gospodarczej Zaawansowanych Technologii IZTECH, która odbył...

16-latek dostał się do 17 bilionów rekordów z baz ...

sekurak.pl 1 miesiąc temu Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwa...

[AKTUALIZACJA] Fakturownia.pl zhackowana – wykradz...

niebezpiecznik.pl 1 miesiąc temu Dziś rano informowaliśmy, iż Fakturownia rozesłała do swoich klientów e-maila z informacją, iż “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyc...

Fakturownia ofiarą cyberataku. Czy wyciekły dane z...

forsal.pl 1 miesiąc temu Kolejny cyberatak w Polsce. Tym razem jego ofiara padła firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku. O fakcie tym poinformował we wtorek w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Firma uspokaja...

Cyberatak na firmę Fakturownia. Wiadomo, co teraz ...

polsatnews.pl 1 miesiąc temu "To kolejny incydent dotyczący prywatnej firmy" - napisał minister cyfryzacji Krzysztof Gawkowski po cyberataku na Fakturownię. Zaznaczył, iż "sprawcy są ścigani i poniosą surowe konsekwencje". Księgowe przedsiębiorstwo również zamieściło komunikat. ...

Nvidia tworzy zabezpieczenia dla agentów AI

itwiz.pl 1 miesiąc temu Nvidia zaprezentowała Open Agent Safety Platform, zestaw narzędzi programistycznych i sprzętowych zaprojektowanych do niezależnego kontrolowania agentów AI. Platforma ma ograniczać ryzyko, iż autonomiczny agent wydostanie się poza środowisko, w który...

Nowe włamanie "Fingerprinta" - ofiarą firma Faktur...

zaufanatrzeciastrona.pl 1 miesiąc temu Otrzymaliśmy wiarygodne informacje wskazujące na to, iż "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy ...

17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉

sekurak.pl 1 miesiąc temu 17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 Projekt dyrektywy NIS2 i nowelizacja ustawy o KSC potrafią przyprawić o zawrót głowy – liczba nowych obowiązków, procedur i prawniczego żargonu bywa przytłaczająca. W Akademii NIS2/KSC2 od sekuraka postawi...

Nowa jednostka NASK wesprze ofiary cyberataków

cyberdefence24.pl 1 miesiąc temu Wsparcie reakcji na incydenty i przywracanie ciągłości działania podmiotów – tym będzie zajmować się Krajowe Centrum Odzyskiwania Danych. Podmiot będzie częścią powstającego Centrum Cyberbezpieczeństwa NASK. Nowy zespół ma dysponować specjalnym pojaz...

Tanie paliwo to może być pułapka. Wydano ostrzeżen...

konto.spidersweb.pl 1 miesiąc temu Wysokie ceny paliw sprawiają, iż kierowcy coraz uważniej patrzą na ceny przy dystrybutorach. Cyberprzestępcy doskonale wiedzą, iż w takiej sytuacji obietnica dużego rabatu może zadziałać lepiej niż najbardziej wymyślna sztuczka. CERT Polska ostrzega ...

Klej psuje butelkomaty. To dlatego stoisz dłużej w...

konto.spidersweb.pl 1 miesiąc temu Carrefour zwraca uwagę na nietypowy problem maszyn przyjmujących butelki i puszki. Przeszkodą wstrzymującą działanie automatów okazuje się być… klej. Pewnie każdy zetknął się z taką sytuacją. Kolejka do butelkomatu, każdy po kolei wrzuca swoje opako...

Używasz Windowsa lub Androida? Pozornie niegroźne ...

cyberdefence24.pl 1 miesiąc temu Używasz Windowsa, Linuksa lub Androida? Mechanizmy informujące o zmianach w plikach mogą służyć do śledzenia aktywności użytkowników. Badacze ujawnili lukę bezpieczeństwa. Jeden system poradził sobie najlepiej.

Jak wdrożyć NIS2 i nie utonąć w procedurach? Prakt...

cyberdefence24.pl 1 miesiąc temu Wejście w życie unijnej dyrektywy NIS2 oraz nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) stawiają polskie firmy i instytucje przed koniecznością całkowitego unowocześnienia podejścia do cyberbezpieczeństwa i gruntownych zmian org...

To już trzeci wyciek danych medycznych Polaków w c...

forsal.pl 1 miesiąc temu NASK analizuje przypadki cyberataków z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Minister cyfryzacji Krzysztof Gawkowski przyznał, iż obserwujemy coraz większą aktywność cyberprzestępców w sektorze medycznym. Rząd zapowiada wzmożone kontro...

Cyberprzestępcy serwują malware na zhakowanych str...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Arctic Wolf Labs przedstawili analizę kampanii cyberprzestępczej skupiającej się na propagacji złośliwego systemu – Psychodelic Stealer. To co zasługuje na szczególną uwagę to sposób dystrybucji malware. TLDR: Zamiast tworzy...

Z pamiętnika admina #5

sekurak.pl 1 miesiąc temu Serwer, którego nikt nie dokumentował, ale wszyscy bali się wyłączyć Pełna lista odcinków: tutaj W każdym środowisku jest przynajmniej jeden taki serwer. Czasem to VM-ka postawiona pięć lat temu „na chwilę”, czasem stara maszyna fizyczna. Czasem ma n...

Kamery nagrywały sąsiadów. UODO ukarało ich właści...

cyberdefence24.pl 1 miesiąc temu Monitoring wokół domu nie daje właścicielowi prawa do swobodnego nagrywania sąsiadów i przestrzeni publicznej. Przekonał się o tym mieszkaniec Mazowsza, którego Prezes UODO ukarał za dalsze korzystanie z kamer mimo wcześniejszego nakazu ograniczenia ...

Nowy wyciek danych medycznych Polaków. To już plag...

konto.spidersweb.pl 1 miesiąc temu Kolejne duże centrum medyczne potwierdza, iż w wyniku ataku doszło do „uzyskania dostępu do części danych pacjentów”. To już jest seria. Po ogromnym wycieku z systemu MyDr mieliśmy do czynienia z cyberatakiem na oprogramowanie Medyc. Skala również je...

Krajobraz Zagrożeń – 28.09.2026

cert.orange.pl 1 miesiąc temu Kampania toll fraud; banker RemControl; projekt CAIRN oraz implant CLOSEDQUORUM.

Holistyczna tarcza. Jak Szwajcarzy chcą wzmacniać ...

infosecurity24.pl 1 miesiąc temu Szwajcaria zmienia sposób myślenia o bezpieczeństwie. W nowej Strategii Polityki Bezpieczeństwa na 2026 rok państwo stawia nie tylko na zdolność do obrony przed zbrojną agresją, ale także na odporność społeczeństwa, gospodarki i infrastruktury krytyc...

RoundKick XDR

arcabit.pl 1 miesiąc temu Nowość w Arcabit Administrator RoundKick XDR — jeden raport, wiele źródeł i pełniejszy obraz zdarzeń Do modułu Arcabit Administrator dodaliśmy raport RoundKick XDR. Jego zadaniem jest zebranie w jednym miejscu...

Hosting za kilkadziesiąt złotych potrafi pozytywni...

konto.spidersweb.pl 1 miesiąc temu Większość ofert hostingowych skupia się na pojemności dysku czy liczbie domen. Tymczasem o responsywności sklepu, odporności na skoki ruchu czy awarie często decyduje procesor, pamięć i jakość kopii zapasowych. Na przykładzie rodzimej oferty Sferahos...

Automatyczna AI poza kontrolą? Największym problem...

cyberdefence24.pl 1 miesiąc temu Zamiast nagłego „buntu” maszyn, największym wyzwaniem może okazać się znacznie bardziej prozaiczny problem: niewłaściwa interpretacja intencji człowieka przez autonomiczne systemy. Eksperci z międzynarodowego panelu działającego przy ONZ wskazują, iż...

Szef CERT Polska o cyberbezpieczeństwie. „90% zasz...

cyberdefence24.pl 1 miesiąc temu Szyfrowanie aż 90% kopii zapasowych podczas ataków ransomware, podatne urządzenia brzegowe, brak dwuetapowego uwierzytelniania czy zaledwie godziny od wykrycia do wykorzystania podatności – to tylko niektóre z tematów, które poruszyliśmy w wywiadzie ...

Od monitorowania zagrożeń do globalnej współpracy....

cyberdefence24.pl 1 miesiąc temu Dołączenie AGH CSIRT do FIRST – największej międzynarodowej społeczności zespołów reagowania na incydenty – jest jednym z najważniejszych efektów kończącego się projektu SOCCER. Członkostwo potwierdza dojrzałość rozwijanego na uczelni zespołu, a jedn...

Bezpieczniej w cyfrowym świecie. Ubezpieczenie cyb...

srv.bankier.pl 1 miesiąc temu Cyberatak może sparaliżować firmę, zatrzymać sprzedaż i narazić przedsiębiorcę na poważne straty. Ubezpieczenie cyber pomaga ograniczyć finansowe skutki takiego zdarzenia, ale jego rola nie kończy się na wypłacie odszkodowania. Liczy się także szybki...

Cenne dane bez ochrony. Luki w bezpieczeństwie pol...

cyberdefence24.pl 1 miesiąc temu Cyberbezpieczeństwo uczelni nie może być traktowane jako kolejny koszt IT, który można ograniczyć przy trudniejszym budżecie. To inwestycja w ciągłość badań, ochronę własności intelektualnej, bezpieczeństwo technologii strategicznych i wiarygodność u...

Potężny wyciek danych Polaków. Jest gorzej niż pod...

konto.spidersweb.pl 1 miesiąc temu Nie tylko dane, ale choćby zdjęcia pacjentów miały wyciec w najnowszym cyberataku. Jeszcze nie do końca wyjaśniona została sprawa wycieku ponad 18 mln danych Polaków, a już mamy do czynienia z kolejnym bardzo poważnym incydentem. Jak pisaliśmy, doszł...

Auta-porywacze i skrzyżowania bez świateł. NASK mó...

konto.spidersweb.pl 1 miesiąc temu Dyrektor NASK Radosław Nielek rozmawiał z nami podczas Kongresu Nowej Mobilności o bezpieczeństwie w nowoczesnym mieście oraz o tym, jak takie miasto przestaje działać w ramach ataku. Co powinni robić ludzie, gdy światła na skrzyżowaniach przestają d...

Fałszywe instalatory LastPass rozpowszechniają nar...

kapitanhack.pl 1 miesiąc temu Fałszywa aplikacja LastPass Authenticator, rozpowszechniana za pośrednictwem serwisu GitHub, była źródłem kampanii podszywania się pod znane marki. Celem było dostarczanie złośliwego systemu kradnącego dane (typu infostealer) – informuje zainteresowa...

„Filary Cyberbezpieczeństwa” po raz czwarty. Przed...

cyberdefence24.pl 1 miesiąc temu To będzie wyjątkowy wieczór dla polskiego cyberbezpieczeństwa. 7 października, podczas pierwszego dnia Cyber24 DAYS na PGE Narodowym, odbędzie się uroczysta Gala podczas której po raz czwarty wręczymy „Filary Cyberbezpieczeństwa”. To wyróżnienia dla ...

NIS2 bez chaosu. Klaster #CyberMadeInPoland prezen...

cyberdefence24.pl 1 miesiąc temu Osobista odpowiedzialność zarządów i kary do 10 mln EUR – Polski Klaster Cyberbezpieczeństwa #CyberMadeInPoland we współpracy z liderami polskiej branży cyberbezpieczeństwa oddaje w ręce przedsiębiorców kompendium wiedzy o nowych obowiązkach prawnych...

CLOSEDQUORUM. Kolejny sposób wykorzystania AI w ma...

kapitanhack.pl 1 miesiąc temu Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie opisywaliśmy między innymi PromptLock, który wyko...

Orange ma nową aplikację. Powstała, żeby cię chron...

konto.spidersweb.pl 1 miesiąc temu Orange uruchomił przydatną aplikację dla swoich klientów. Oprogramowanie ma na celu ochronę urządzeń naszych i naszych bliskich przed oszustwami. W erze sztucznej inteligencji pojawiają się coraz większe wyzwania dotyczące zachowania bezpieczeństwa w...

Fałszywe reklamy i aplikacje na telefon. Odkryto w...

cyberdefence24.pl 1 miesiąc temu Setki reklam, dziesiątki aplikacji i wspólny cel: oszukać użytkowników – tak wyglądała zidentyfikowana przez CERT Polska kampania toll fraud. Internauci byli nakłaniani do pobierania aplikacji, które uruchamiały płatne usługi na ich telefonach. Wszys...

Ważna wersja Windows 11 zostaje bez aktualizacji. ...

konto.spidersweb.pl 1 miesiąc temu Microsoft niebawem zakończy wsparcie dla ważnej wersji systemu Windows 11. jeżeli nie zaktualizujesz sobie komputera, przestaniesz otrzymywać uaktualnienia, które zapewniają bezpieczeństwo. Windows 11 to tak naprawdę system podzielony na wersje. Doty...

Agenci AI zmieniają zasady ruchu bocznego w środow...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ruch boczny od lat pozostaje jednym z najważniejszych etapów nowoczesnych ataków na środowiska firmowe. Klasycznie oznacza przemieszczanie się napastnika pomiędzy systemami, kontami i strefami zaufania po uzyskani...

Tylko 13% segmentów OT jest w pełni odizolowanych....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Segmentacja sieci w środowiskach OT stanowi jeden z najważniejszych mechanizmów ograniczania skutków incydentów cyberbezpieczeństwa. Jej podstawowym celem jest oddzielenie zasobów o różnym poziomie krytyczności, t...

Ataki na wodociągi w Kolorado ujawniają słabości m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberataki na infrastrukturę wodno-kanalizacyjną należą do najpoważniejszych incydentów w środowiskach OT i ICS, ponieważ dotyczą systemów sterujących procesami fizycznymi. W praktyce oznacza to ryzyko ingerencji ...

Ukryte ustawienie Meta Muse na macOS może otworzyć...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko związane z aplikacją Meta Muse dla macOS, która jako osobisty asystent AI może otrzymywać szerokie uprawnienia do danych i usług użytkownika. W opisanym scenariuszu ...

Złośliwy pakiet npm podszywał się pod sondę bug bo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z kluczowych obszarów ryzyka dla bezpieczeństwa łańcucha dostaw oprogramowania. Najnowszy incydent dotyczy pakietu „tw-pkgprobe-7731”, który podszywał się pod rzekomo autoryzo...

Złośliwy pakiet npm indexed-btree ukrywał loader w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z największych wyzwań dla organizacji rozwijających aplikacje w oparciu o otwarte ekosystemy pakietów. Przypadek złośliwego pakietu indexed-btree pokazuje, i...

Fałszywy instalator LastPass Authenticator wyłącza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malware pokazuje, jak skuteczne pozostaje połączenie socjotechniki, podszywania się pod rozpoznawalną markę oraz techniki BYOVD, czyli Bring Your Own Vulnerable Driver. W analizowanym scenariuszu ata...

BigCommerce ostrzega sprzedawców przed wyciekiem d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BigCommerce ostrzegł część sprzedawców przed incydentem bezpieczeństwa związanym z kompromitacją poświadczeń aplikacji firm trzecich Ribon i Ribon 1.5. Zdarzenie wpisuje się w kategorię ataków na łańcuch dostaw w ...

ClosedQuorum: nowy malware dla Windows wykorzystuj...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClosedQuorum to nowo opisane złośliwe oprogramowanie dla systemu Windows, które zwraca uwagę nietypowym podejściem do realizacji działań po uzyskaniu dostępu do hosta. Zamiast polegać wyłącznie na sztywno zapisane...

Mirosław Maj o współpracy międzynarodowej i AI pod...

cybsecurity.org 1 miesiąc temu Mirosław Maj, prezes Fundacji Bezpieczna Cyberprzestrzeń oraz członek zarządu Open CSIRT Foundation, reprezentował obie organizacje podczas konferencji ANDICOM 2026 w Kolumbii. Wziął udział w panelu „EU-LAC CyberShield: ampliando la agenda de coopera...