Serwisy SEC

ZUS padł ofiarą ataku hakerów. Jego aplikacje całk...

facet.interia.pl 1 miesiąc temu Od poniedziałkowego poranka (10 sierpnia) klienci ZUS zmagają się z poważną awarią. Sparaliżowane zostały strona zus.pl, aplikacja mobilna oraz platforma PUE/eZUS. Jak potwierdziła instytucja, przyczyną paraliżu jest zmasowany atak hakerski typu DDoS...

ZUS zaatakowany. Nie próbuj wchodzić na stronę

konto.spidersweb.pl 1 miesiąc temu Poniedziałkowy poranek przyniósł poważne problemy dla klientów ZUS próbujących skorzystać z usług internetowych. Według rzecznika ZUS-u, systemy instytucji padły ofiarą ataku hakerskiego. Użytkownicy ZUS od poniedziałkowego poranka mają problemy z do...

Krajobraz Zagrożeń – 10.08.2026

cert.orange.pl 1 miesiąc temu Kampania CaptiveCrunch; nowe metody ClickFix, w tym DOUBLECUP; NullReceiver.

Jak bezpiecznie korzystać z bankowości elektronicz...

img.android.com.pl 1 miesiąc temu Bezpieczne korzystanie z bankowości elektronicznej zapewnią ci: dwuetapowa weryfikacja, silne i unikalne hasła oraz używanie wyłącznie oficjalnych aplikacji. Dla osób prowadzących jednoosobową działalność gospodarczą dbałość o cyfrowe finanse to fund...

Jak Active Directory zdominowało sieci firmowe

kapitanhack.pl 1 miesiąc temu W latach 90. Novell był w Polsce bardzo popularny, ale na komputerach użytkowników coraz częściej pojawiał się Windows. Microsoft miał już własny mechanizm domen w Windows NT, jednak jego możliwości były ograniczone. Domeny pozwalały na centralne prz...

W tym roku na urlopie nie łączę się z hotelowym Wi...

konto.spidersweb.pl 1 miesiąc temu Agresja Rosji względem wolnego świata nie maleje. Putinowscy hakerzy polują na europejskich przedsiębiorców i ich portfele. Rykoszetem możesz oberwać ty. Hotelowe Wi‑Fi od zawsze było czymś w rodzaju kompromisu: niby darmowe, niby wygodne, ale każdy,...

Różnica w parsowaniu HTML może doprowadzić do RCE ...

sekurak.pl 1 miesiąc temu WordPress to ta część świata systemu open source, o której na sekuraku piszemy na tyle regularnie, iż tym razem już darujemy Wam fragment o tym, jak istotny jest to projekt dla całego internetu. Powodem dzisiejszego wpisu jest łańcuch drobnych...

Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ataki CSS w środowiskach webmail pokazują, iż choćby warstwa odpowiedzialna wyłącznie za prezentację treści może zostać wykorzystana do naruszenia bezpieczeństwa użytkownika. W praktyce oznacza to możliwość wpływania na inter...

Zhakowano polską elektrociepłownię. Pierwszy tego ...

cyberdefence24.pl 1 miesiąc temu Eksperci z CERT Polska ujawnili nowe szczegóły zeszłorocznego cyberataku, który mógł doprowadzić do paraliżu dostaw ciepła i prądu w Polsce. Z najnowszego raportu wynika, iż hakerzy uderzyli w kolejną elektrociepłownicę, wykorzystując do tego metodę,...

Do 3 października trzeba zarejestrować się w Krajo...

forsal.pl 1 miesiąc temu Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...

ClickFix na macOS dostarcza stealer zdolny do opró...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...

Atak na TrueConf: przejęte instalatory klienta wyk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...

Skuteczny atak na elektrociepłownię w Polsce. W wy...

sekurak.pl 1 miesiąc temu CERT Polska opublikował właśnie znaczne uzupełnienie opisu incydentu, który relacjonowaliśmy w styczniu. Wg najnowszej relacji: 1. Atak na elektrociepłownię rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortiga...

Nowa ofiara grudniowego ataku na polską energetykę...

zaufanatrzeciastrona.pl 1 miesiąc temu Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Uzupełnienie raportu z incydentu w sektorze energi...

cert.pl 1 miesiąc temu Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora...

Meta i incydent ucieczki modelu AI z sandboxa podc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

niebezpiecznik.pl 1 miesiąc temu Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, iż te zegarki stanowią poważne zagrożenie dla pr...

Alert. Masowo hackują sieci WiFi w hotelach / kawi...

sekurak.pl 1 miesiąc temu O akcji ostrzega Microsoft, pisząc: zidentyfikowaliśmy w kilku krajach powszechne naruszenia bezpieczeństwa sieci WiFi w organizacjach z branży hotelarsko-gastronomicznej oraz w innych sieciach obsługiwanych przez urządzenia wspierające captive porta...

Oszustwa na Booking i Airbnb – na co uważać?

kwestiabezpieczenstwa.pl 1 miesiąc temu Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki

Telegram na chwilę usunięty z AppStore

niebezpiecznik.pl 1 miesiąc temu Apple wykopało Telegrama ze swojego sklepu. Ale niestety, chwilę później przywróciło. Powodem była publikacja CSAM. Durov twierdzi, iż Telegram padł ofiarą ataku. Stać za nim miała grupa, która celowo publikuje takie materiały na platformach, a potem...

FrigidStealer. Nowy złodziej na macOS omija Gateke...

kapitanhack.pl 1 miesiąc temu Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

cyberdefence24.pl 1 miesiąc temu Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...

Unia Europejska przyśpiesza zmiany w prawie dotycz...

agencja-informacyjna.com 1 miesiąc temu Agencja Informacyjna: Unia Europejska prowadzi intensywne prace nad nowelizacją Unijnego aktu o cyberbezpieczeństwie oraz wdrażaniem kluczowych przepisów, takich jak dyrektywa NIS 2 i Akt o cyberodporności, które podnoszą standardy ochrony...

Twoje dane na wyciągnięcie kursora. Bo przyoszczęd...

konto.spidersweb.pl 1 miesiąc temu Tysiące serwerów z podatnymi układami BMC. Branża obiecywała poprawę, a wyszło jak zwykle. W świecie bezpieczeństwa IT jest kilka tematów, które wracają jak bumerang. Jednym z nich są BMC – te niepozorne, małe komputery wbudowane w płyty główne serwe...

Polscy eksperci wyznaczają standardy bezpieczeństw...

cyberdefence24.pl 1 miesiąc temu Polscy eksperci jako pierwsi w Unii Europejskiej opracowali kompletny program certyfikacji Europejskiego Portfela Tożsamości Cyfrowej. Dokument ma wskazywać, jak sprawdzać bezpieczeństwo tego rozwiązania przed dopuszczeniem go do użytku w całej UE. T...

Nie zalogowałem się do mObywatela i dokumenty mi w...

konto.spidersweb.pl 1 miesiąc temu Ministerstwo Cyfryzacji ujawnia, co trzeba zrobić, jeżeli nie posłuchało się zaleceń i nie zalogowało się do aplikacji w określonym terminie. Ponieważ dokumenty wygasły, trzeba będzie wykonać dodatkowe kroki, których można było uniknąć. Użytkownicy m...

Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...

sekurak.pl 1 miesiąc temu Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsc...

Rosjanie wykradają e-maile ciekawym atakiem XSS. A...

niebezpiecznik.pl 1 miesiąc temu Ten atak jest dość przerażający, bo ofiara w ogóle nie musi klikać ani w link, ani w złośliwy załącznik. Wystarczy, iż otworzy e-maila… Sprytny i potężny XSS wykradał e-maileJak ostrzega wiele służb specjalnych z różnych krajów, w tym nasza...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

konto.spidersweb.pl 1 miesiąc temu Gdzie jechać na Perseidy? Zobacz, jak porównać mapę światła, prognozę chmur, horyzont i dojazd. Wyjeżdżasz kilkanaście kilometrów za miasto, skręcasz w boczną drogę i jesteś przekonany, iż dalej będzie już tylko ciemność. Na miejscu czeka na ciebie j...

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

wkontenerach.pl 1 miesiąc temu W tym artykule przyjrzymy się ApplicationSet — kontrolerowi, który rozwiązuje problem znany każdemu, kto zarządza większą liczbą aplikacji w ArgoCD: mnożące się, niemal identyczne manifesty Application. Jest to naturalna kontynuacja poprzednich artyk...

Poważne luki w WordPressie. Możliwość wystąpienia ...

cyberdefence24.pl 1 miesiąc temu W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

mamstartup.pl 1 miesiąc temu Analizujemy dla Was najnowszy raport PARP „Monitoring cyfryzacji – czerwiec 2026”. To omówienie zmieniających się priorytetów europejskiej polityki cyfrowej. Autorzy opracowania pokazują, iż cyberbezpieczeństwo, infrastruktura obliczeniowa, półprzewo...

Białe plamy przez cały czas na mapie Polski. NIK k...

cyberdefence24.pl 1 miesiąc temu Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Presja ataków i nowego prawa. Twój biznes potrzebu...

cyberdefence24.pl 1 miesiąc temu Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...

Chmura i SaaS coraz częściej na celowniku cyberprz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Serwisy SEC

ZUS padł ofiarą ataku hakerów. Jego aplikacje całk...

ZUS zaatakowany. Nie próbuj wchodzić na stronę

Krajobraz Zagrożeń – 10.08.2026

Jak bezpiecznie korzystać z bankowości elektronicz...

Jak Active Directory zdominowało sieci firmowe

W tym roku na urlopie nie łączę się z hotelowym Wi...

Różnica w parsowaniu HTML może doprowadzić do RCE ...

Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...

Zhakowano polską elektrociepłownię. Pierwszy tego ...

Do 3 października trzeba zarejestrować się w Krajo...

ClickFix na macOS dostarcza stealer zdolny do opró...

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

Atak na TrueConf: przejęte instalatory klienta wyk...

Skuteczny atak na elektrociepłownię w Polsce. W wy...

Nowa ofiara grudniowego ataku na polską energetykę...

Uzupełnienie raportu z incydentu w sektorze energi...

Meta i incydent ucieczki modelu AI z sandboxa podc...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

Alert. Masowo hackują sieci WiFi w hotelach / kawi...

Oszustwa na Booking i Airbnb – na co uważać?

Telegram na chwilę usunięty z AppStore

FrigidStealer. Nowy złodziej na macOS omija Gateke...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

Unia Europejska przyśpiesza zmiany w prawie dotycz...

Twoje dane na wyciągnięcie kursora. Bo przyoszczęd...

Polscy eksperci wyznaczają standardy bezpieczeństw...

Nie zalogowałem się do mObywatela i dokumenty mi w...

Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...

Rosjanie wykradają e-maile ciekawym atakiem XSS. A...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

Poważne luki w WordPressie. Możliwość wystąpienia ...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

Białe plamy przez cały czas na mapie Polski. NIK k...

Presja ataków i nowego prawa. Twój biznes potrzebu...

Chmura i SaaS coraz częściej na celowniku cyberprz...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

AI przyspiesza eksploatację podatności i ataki na ...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

18 złośliwych pakietów npm atakuje użytkowników na...

Popularne

Revolut potwierdza wyciek danych. Oszuści podszyli się pod s...

Zespoły bezpieczeństwa przegrywają wyścig z agentami AI. Now...

Revolut ujawnia naruszenie danych: wyciekły informacje finan...

Klikasz w link, a tam twoje zdjęcia i dane. Nowy przekręt „n...

[Niezbędnik AI Przedsiębiorcy] Wspólne dla całej UE prawo tw...