Serwisy SEC

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...

ChainDrop: masowy atak na łańcuch dostaw npm infek...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla ekosystemu open source. W przypadku npm ryzyko jest wyjątkowo duże, ponieważ pojedynczy zainfekowany pakiet może zostać automatycznie p...

Monitory LG i Alienware instalują niechciane oprog...

news.5v.pl 1 miesiąc temu Producenci popularnego sprzętu komputerowego wykorzystują automatyczne mechanizmy systemu operacyjnego do pobierania aplikacji bez wiedzy właścicieli. Problem dotyczy najnowszych modeli monitorów, na których zaczęły pojawiać się uciążliwe banery pr...

Unia inwestuje w scale-upy. 5 mld euro na ekspansj...

cyberdefence24.pl 1 miesiąc temu 4 sierpnia sfinalizowano prace prawne nad utworzeniem Scaleup Europe Fund – nowego unijnego instrumentu, który ma pomóc europejskim firmom technologicznym rosnąć bez konieczności szukania kapitału poza kontynentem. Fundusz ma stać się jednym z kluczo...

Jak zbudować system ostrzegania, który nie zawiedz...

cyberdefence24.pl 1 miesiąc temu Niemcy mają swój Warntag, Holendrzy dwa razy w roku słyszą próbny alarm w telefonie, a Norwegowie wiedzą, iż w kryzysie trzeba włączyć NRK P1. Polak po usłyszeniu syreny powinien – według rządowego poradnika – włączyć radio i/lub telewizor, choć...

Hotelowe Wi-Fi na celowniku rosyjskich hakerów

cyberdefence24.pl 1 miesiąc temu Zwykła próba połączenia z hotelowym internetem może stać się początkiem ataku na służbowy komputer i firmowe konta. Najnowsze ustalenia Microsoftu pokazują, iż rosyjscy cyberprzestępcy coraz częściej wykorzystują rutynowe zachowania osób w delegacji,...

Wiem, gdzie przeniosłeś numer. I wcale się nie dzi...

konto.spidersweb.pl 1 miesiąc temu Przeniesienie numeru do innego operatora to dziś bułka z masłem, a robi to masa osób. I wcale mnie nie dziwi to, którego wybierają i którego się trzymają. Czasy, gdy przenoszenie numerów było problematyczne, już dawno minęły. Do tego coraz...

Rafał Szarzyński: „One Sharp to nie integracja dwó...

avintegracje.pl 1 miesiąc temu Rynek nowych technologii coraz częściej wymaga od dostawców czegoś więcej niż szerokiego portfolio produktów. Klienci oczekują kompleksowych rozwiązań, które łączą technologie audiowizualne, usługi IT, bezpieczeństwo, zarządzanie dokumentami i wsparc...

Wnioski po dziesiątkach ataków na wodociągi w Minn...

kapitanhack.pl 1 miesiąc temu Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w kilkudziesięciu przedsiębiorstwach wodociągowych w Minnesocie. Według Minnesota IT Services (MNIT) w dniach 26 i 27 ...

Żabka potężnie zhakowana. Zmieńcie hasła, zanim bę...

konto.spidersweb.pl 1 miesiąc temu Żabka zhakowana „poważnie i głęboko”. To prawdopodobnie największy cyberincydent w historii polskiego retailu. Sieć sklepów Żabka padła ofiarą poważnego, wielowarstwowego ataku hakerskiego. Według pierwszych ustaleń doszło do wycieku danych pracownik...

Jeden SMS i niedostępność serwisu gov.pl – efekt a...

avlab.pl 1 miesiąc temu W piątkowy poranek (31 lipca) obywatele Polski otrzymali krótką, ale zarazem konkretną w przekazie wiadomość SMS z dobrze znanego alertu RCB. Była to zachęta do zapoznania się z opublikowanym „Poradnikiem bezpieczeństwa” w wersji cyfrowej. Przez kilk...

Atak hakerski na sieć polskich placówek zdrowotnyc...

cyberdefence24.pl 1 miesiąc temu Polski sektor ochrony zdrowia nieustannie pozostaje na celowniku cyberprzestępców. Atak na PaKK-MED (sieć placówek POZ) to kolejny incydent tego typu na przestrzeni ostatnich kilku miesięcy, gdzie ofiarą pada organizacja odpowiedzialna za zdrowie Pol...

Cyberataki nie wybierają. Mastercard wyjaśnia, dla...

img.android.com.pl 1 miesiąc temu Jeszcze kilka lat temu wielu przedsiębiorców zakładało, iż cyberprzestępcy interesują się przede wszystkim największymi organizacjami. Najnowsze badanie Mastercard pokazuje jednak, iż zagrożenie dotyczy dziś firm każdej wielkości. Różnice w poziomie ...

Azure Private Endpoints i architektura DNS: Jak be...

sysopspolska.pl 1 miesiąc temu Wdrażanie chmury publicznej często zaczyna się od złudnego poczucia bezpieczeństwa. Wystawienie bazy danych, konta storage czy aplikacji webowej na publicznych adresach IP – choćby przy restrykcyjnych regułach firewalla – to proszenie się o kłopoty i...

Poseł kliknął w podejrzany link. Teraz wszyscy uda...

konto.spidersweb.pl 1 miesiąc temu Żeby rozwalić państwo polskie nie potrzeba nam wojny ani wrogich reżimów. Wiceminister sprawiedliwości Arkadiusz Myrcha pokazał, iż wystarczy by w sali plenarnej zasiadały osoby bez minimum cyfrowego instynktu samozachowawczego. 2 sierpnia polskie me...

Co świadczy o odporności algorytmu Argon2 na ataki...

sekurak.pl 1 miesiąc temu Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywani...

Phishing-resistant MFA. Dlaczego tradycyjne kody S...

zgoda.net 1 miesiąc temu Transformacja środowiska biznesowego zmusza organizacje do wdrożenia zaawansowanych mechanizmów ochronnych, ponieważ tradycyjne metody weryfikacji tożsamości przestały gwarantować pełne bezpieczeństwo firmowych danych. Przestępcy internetowi potrafią...

„Potwierdź, iż nie jesteś robotem”. Uwaga na fałsz...

cyberdefence24.pl 1 miesiąc temu ClickFix to technika socjotechniczna, wykorzystywana przez przestępców, która w 2026 roku stała się jednym z najczęściej wykorzystywanych sposobów dostarczania złośliwego oprogramowania. Coraz więcej infekcji w polskich firmach zaczyna się od okienka...

Fala przejęć kont na WhatsAppie. Znane polskie naz...

cyberdefence24.pl 1 miesiąc temu Nowa fala przejęć kont na WhatsAppie. Wśród ofiar przestępców znaleźli się m.in. wiceszef resortu sprawiedliwości oraz szefowie państwowych instytucji. CERT Polska ostrzega przed prostym podstępem.

Dlaczego LDAP ma ponad 30 lat, a przez cały czas n...

kapitanhack.pl 1 miesiąc temu Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych. Można go było spotkać w firmach, urzędach, szkołach, na uczelniach i w ośrodkach szkoleniowych. Były dyskietki instalacy...

Jesteśmy zgubieni? Czyli o porażce Alertu RCB i po...

niebezpiecznik.pl 1 miesiąc temu Na łamach Niebezpiecznika zdarzyło nam się już krytykować niektóre z Alertów RCB (i szerzej: podejście do ostrzegania Polaków przed zagrożeniami). Ale to, co dzieje się w ostatnich dniach w związku z uderzeniem rosyjskiej rakiety Ch-101 w miejscowość...

Hakerzy weszli do szkół i policji. Zabrali 740 tys...

konto.spidersweb.pl 1 miesiąc temu Hakerzy wykradli ponad 740 tys. rekordów z brytyjskich systemów edukacji i policji. Wśród danych są nazwiska i hasła. Brytyjscy nauczyciele, dyrektorzy szkół, urzędnicy i policjanci znaleźli się na jednej liście ofiar. Nowa grupa hakerska twierdzi, i...

Ojciec znowu wysłał mi ofertę wiertarki za 100 zł....

konto.spidersweb.pl 1 miesiąc temu Seniorzy nie są teraz bardziej naiwni, niż kiedyś. To scamy stały się lepsze, tańsze i trudniejsze do odróżnienia od zwykłej promocji. Chyba nie ma tygodnia, żeby ojciec nie podesłał mi zdjęcia albo linku do jakiejś genialnej okazji z sieci....

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne sieci Wi‑Fi od lat pozostają istotnym wektorem ryzyka, jednak w najnowszych kampaniach zagrożenie wykracza daleko poza klasyczne podszywanie się pod punkt dostępowy czy prosty phishing. W opisywanym scen...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

cyberdefence24.pl 1 miesiąc temu Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Kampania malvertising na macOS wykorzystuje fałszy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...

Raport z Chin: Projekt ustawy UE dot. cyberbezpiec...

liderzyinnowacyjnosci.com 1 miesiąc temu Chińska Rada ds. Promocji Handlu Międzynarodowego, w imieniu chińskiego środowiska biznesowego, odniosła się do przyspieszenia przez Unię Europejską prac nad nowelizacją „Ustawy o cyberbezpieczeństwie” oraz wdrażaniem „Aktu o akceleracji przemysłowej...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

informatykzakladowy.pl 1 miesiąc temu Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Miliony na cyberbezpieczeństwo: Rusza najważniejsz...

forsal.pl 1 miesiąc temu Rusza nabór na Lokalne Centra Cyberbezpieczeństwa (LCC)! Mają wspierać samorządy w ochronie przed cyberatakami. Na ten cel przeznaczono prawie 270 mln złotych, a wsparcie będzie udzielane w formie dotacji. Środki obejmą m.in. monitorowanie lokalnych ...

Już nie będę musiał wyłączać i włączać przeglądark...

konto.spidersweb.pl 1 miesiąc temu Google ma plan na usprawnienie Chrome. Zrezygnuje z elementu, który denerwował mnie w przeglądarkach internetowych praktycznie od zawsze. Nie trzeba będzie już ciągle restartować programu w najgorszym momencie. Osobiście mam tak, iż jeżeli przeglądar...

Z pamiętnika admina #1: Ticket, który bardzo chcia...

sekurak.pl 1 miesiąc temu „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket ...

Miliony Polaków dostaną nowe liczniki prądu. Co si...

konto.spidersweb.pl 1 miesiąc temu Enea Operator rozwija właśnie nową generację liczników zdalnego odczytu (LZO), które mają zmienić sposób, w jaki użytkownicy korzystają z energii elektrycznej. Urządzenia nie tylko automatycznie przesyłają dane do operatora sieci, ale również dostarc...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

cyberdefence24.pl 1 miesiąc temu Ministerstwo Cyfryzacji zainaugurowało konkurs na utworzenie Lokalnych Centrów Cyberbezpieczeństwa. Samorządy, łącząc siły w konsorcjach, będą mogły pozyskać środki na wspólne zespoły ekspertów, infrastrukturę i narzędzia służące ochronie urzędów ora...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

cybsecurity.org 1 miesiąc temu Informujemy, iż skład Zarządu Fundacji Bezpieczna Cyberprzestrzeń został poszerzony. Funkcje wiceprezesów objęli Marcin Fronczak oraz Cyprian Gutkowski. Obaj wiceprezesi od wielu lat są związani z Fundacją i doskonale znają jej działalność, cele oraz...

Niepokojąca mapa zagrożeń. Polska też na niej jest...

konto.spidersweb.pl 1 miesiąc temu Europa mierzy się z jednym z najtrudniejszych sezonów pożarowych od lat. Kolejne fale upałów, długotrwała susza i silny wiatr stworzyły warunki, w których ogień rozprzestrzenia się wyjątkowo szybko. Najnowsza prognoza przygotowana przez Wspólne Centr...

Rząd wysłał poradnik bezpieczeństwa SMS-em i spara...

konto.spidersweb.pl 1 miesiąc temu Dzień po wtargnięciu rosyjskiej rakiety Polacy dostali SMS od MSWiA. Rząd zachęca do pobrania poradnika bezpieczeństwa, bo wielu rodaków nie rozpoznaje sygnałów syren. Tylko szkoda, iż strona nie działa. MSWiA: bądź przygotowany – tak zaczyna się wia...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

kapitanhack.pl 1 miesiąc temu SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

sekurak.pl 1 miesiąc temu fus__ro_dah to nick gościa, który robił pewne bardzo mocno niefajne rzeczy online (chodzi o nick na jednym z komunikatorów). Jak ktoś robił niefajne rzeczy, to do akcji wkroczyła amerykańska policja i zaczęła namierzać człowieka o nicku fus_ro_dah (w...

Alarm i kamery podłączone do sieci – jak nie stać ...

legalniewsieci.pl 1 miesiąc temu System alarmowy, kamera przy furtce, aplikacja pokazująca podgląd z telefonu – coraz więcej domów działa w sieci tak samo jak komputer czy router. To wygodne, ale oznacza też, iż zabezpieczenia fizyczne domu mają dziś swój cyfrowy odpowiednik, o któr...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

instytutcyber.pl 1 miesiąc temu Wakacyjny wyjazd nie oznacza przerwy dla cyberprzestępców, dlatego podczas podróży warto zachować szczególną ostrożność podczas korzystania z telefonu, laptopa i aplikacji. Nie publikujmy na bieżąco informacji o miejscu pobytu ani zdjęć dokumentów, b...