Serwisy SEC

Polskie radio zaatakowane przez hakerów. Jeden wła...

konto.spidersweb.pl 1 miesiąc temu Niepokojący trend cyberataków w Polsce. Hakerzy doprowadzili do przerwy w nadawaniu programu Radio Rekord Mazowsze. To kolejny już w ostatnim czasie atak na polską rozgłośnię. Radio zwykle kojarzy się z czymś, co po prostu działa. Włączamy odbiornik,...

Agenci AI i nowe wyzwania dla cyberbezpieczeństwa ...

cybsecurity.org 1 miesiąc temu 15 września 2026 r. Mirosław Maj, prezes FBC, uczestniczył w konferencji „Prawa człowieka w erze nowych technologii. W stronę nowego modelu regulacji i zarządzania”, która odbyła się w Sejmie RP. Organizatorem wydarzenia była Komisja Sprawiedliwości ...

SMS wygląda jak potwierdzenie z banku. Oszust wysł...

konto.spidersweb.pl 1 miesiąc temu Oszust dzwoni jako pracownik banku, a po chwili wysyła SMS z nazwiskiem konsultanta i kodem. Wiadomość ma tylko zdobyć twoje zaufanie. Telefon z banku. Po drugiej stronie konsultant mówi, iż z kontem dzieje się coś bardzo niepokojącego, ale rozumie.....

Atak hakerski na Radio Rekord Mazowsze. Przerwano ...

cyberdefence24.pl 1 miesiąc temu Cyberatak na Radio Rekord Mazowsze (88,7 FM) spowodował przerwę w nadawaniu programu. Antena stacji z Ciechanowa została „uziemiona”. Jest to kolejny raz w ciągu ostatnich kilku tygodni, gdy na celowniku cyberprzestępców znajduje się radio z Polski.

Obejrzeli poradnik na YouTube, zostali “zainfekowa...

niebezpiecznik.pl 1 miesiąc temu Na YouTube pojawiła się seria poradników obiecujących, iż każdy, choćby bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bo...

Miliony Polaków nie mają gdzie się ukryć. Polski s...

konto.spidersweb.pl 1 miesiąc temu W razie poważnego kryzysu miliony Polaków nie miałyby gdzie się schronić. Dlatego polski start-up ARX Modular wkracza na rynek z pomysłem budowy schronów modułowych. Ich znakiem rozpoznawczym jest wytrzymałość, prosta budowa, masowa produkcja i zasto...

[Niezbędnik AI Przedsiębiorcy] Obowiązki przedsięb...

forsal.pl 1 miesiąc temu Za kilka chwil dosłownie, od 1 października zgodnie z krajową adaptacją NIS2 polskie firmy będą miały obowiązek znaleźć się na liście podmiotów szczególnej cybretroski, prowadzonej przez ministerstwo cyfryzacji. Jednak przepisy Ustawy o Krajowym Syst...

Euro-Office udostępnia aplikację desktopową. Czy e...

avlab.pl 1 miesiąc temu Na blogu Nextcloud pojawiła się informacja dotycząca planów dalszego rozwoju Euro-Office, czyli „europejskiej” odpowiedzi na znany każdemu i istniejący od lat pakiet Microsoft Office. Jak czytamy, w ciągu kilku nadchodzących tygodni Euro-Office będzi...

Pierwsze kroki w świecie Internetu Rzeczy: od czeg...

oystem.pl 1 miesiąc temu Odkryj podstawowe informacje o Internecie Rzeczy, dowiedz się, jak zacząć swoją przygodę z IoT i jakie korzyści możesz uzyskać z wdrożenia inteligentnych technologii w codziennym życiu.

Ile POJAZDÓW jest ubezpieczonych na TWOJE dane

youtube.com 1 miesiąc temu Strona UFG: https://www.ufg.pl/ Szkolenia Security Awareness dla firm: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B FB: https://www.facebook.com/groups/od0dopent...

Outsourcing bez outsourcingu odpowiedzialności. Ja...

cyberdefence24.pl 1 miesiąc temu Firma zewnętrzna może utrzymywać serwery. Może obsługiwać centrum danych. Może zarządzać systemem, od którego zależy usługa kluczowa. Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. Ta zostaje po stronie podmiotu, który usługę św...

Atak łańcucha dostaw Brevo objął ponad 100 tys. st...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak łańcucha dostaw to incydent, w którym przestępcy nie uderzają bezpośrednio w każdą ofiarę z osobna, ale kompromitują zaufanego dostawcę usług, komponentów lub skryptów. W przypadku Brevo celem stała się infra...

Google Gemini uzyskał nieautoryzowany dostęp do re...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty związane z bezpieczeństwem modeli AI coraz częściej wykraczają poza warunki laboratoryjne i zaczynają wpływać na rzeczywiste środowiska organizacji. Najnowszy przypadek dotyczy modelu Google Gemini, któr...

FamousSparrow rozszerza operacje cyberwywiadowcze ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja FamousSparrow to grupa APT powiązywana z chińskim cyberwywiadem, znana z długotrwałych operacji szpiegowskich przeciwko instytucjom publicznym oraz podmiotom komercyjnym. Najnowsze ustalenia wskazują, iż operatorz...

Cyberataki na dwa tankowce naftowe pokazują rosnąc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora morskiego staje się jednym z kluczowych elementów ochrony infrastruktury krytycznej. Najnowszy incydent dotyczący dwóch tankowców płynących do Teksasu pokazuje, iż do stworzenia realneg...

PhantomRaven w npm: kampania kradzieży sekretów de...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PhantomRaven to złośliwe oprogramowanie typu infostealer napisane w JavaScript i dystrybuowane za pośrednictwem ekosystemu npm. Kampania wpisuje się w rosnące zagrożenie dla łańcucha dostaw oprogramowania, w który...

WeaselBiscuit: nowy stealer w ekosystemie npm wykr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WeaselBiscuit to nowo opisane złośliwe oprogramowanie typu stealer, dystrybuowane za pośrednictwem pakietów npm. Zagrożenie wpisuje się w szerszy trend ataków na łańcuch dostaw oprogramowania, w których napastnicy...

Ataki dronowe Iranu. Dane z chmury Amazona „wyparo...

cyberdefence24.pl 1 miesiąc temu Ataki na nasze centra zniszczyły część danych, które były w nich przechowywane – przyznał w środę Amazon. Irańskie uderzenia na początku wojny ze Stanami Zjednoczonymi zakłóciły prawidłowe działanie stref dostępności firmy. Skutki były tak poważne, i...

Dane klientów Amazona bezpowrotnie stracone. Winne...

niebezpiecznik.pl 1 miesiąc temu Amazon właśnie przyznał, iż po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kil...

Czym się różni podpis kwalifikowany od pieczęci el...

legalniewsieci.pl 1 miesiąc temu W erze cyfrowej kwalifikowany podpis elektroniczny i kwalifikowana pieczęć elektroniczna to fundament bezpiecznej i prawnie wiążącej komunikacji. Choć oba narzędzia gwarantują najwyższy standard integralności dokumentów, różnią się zastosowaniem: pod...

Gdzie kupić laptopa na raty 0%? Jak sprawdzić ofer...

legalniewsieci.pl 1 miesiąc temu Prawdziwe raty 0% rozpoznaje się po jednej wartości w dokumencie: suma rat musi równać się cenie laptopa. o ile tak jest, rzeczywista roczna stopa oprocentowania wynosi 0%, a całkowity koszt kredytu 0 złotych. Wszystko, co podnosi kwotę do zapłaty po...

Służby przygotowują się na e-Evidence. Nowe prawo ...

cyberdefence24.pl 1 miesiąc temu Cyfrowa rzeczywistość wymusza na organach ścigania nie tylko nowe narzędzia prawne, ale także zmianę sposobu działania. Poświęcono temu zagadnieniu spotkanie sieci SIRIUS SPoC w Berlinie, podczas którego omawiano, jak służby i dostawcy usług powinni ...

Nowy toolkit na Linuksa wykorzystywany w atakach

kapitanhack.pl 1 miesiąc temu Jak informuje SecurityWeek, korzystając z publikacji Rapid7, hakerzy wykorzystują nowy zestaw narzędzi dla systemu Linux w atakach wymierzonych w południowokoreańskie organizacje z branży motoryzacyjnej i medialnej. Zaprojektowany z myślą o długotrwa...

Nowy jednorożec w stajni. Exein pozyskuje 270 mln ...

mamstartup.pl 1 miesiąc temu Włoska spółka Exein, specjalizująca się w ochronie urządzeń z obszaru Physical AI, ogłosiła pozyskanie 270 mln dolarów w nowej rundzie finansowania.

USA: cyberataki na tankowce. Służby weszły na pokł...

cyberdefence24.pl 1 miesiąc temu FBI oraz Straż Przybrzeżna USA (Coast Guard) weszły na pokłady dwóch tankowców płynących do Stanów Zjednoczonych. Służby podejrzewały, iż statki padły ofiarami cyberataków – potwierdziło się to przynajmniej w jednym przypadku. Badany jest potencjalny...

Europejski Portfel Tożsamości Cyfrowej coraz bliże...

cyberdefence24.pl 1 miesiąc temu Polska uruchomiła środowisko testowe Europejskiego Portfela Tożsamości Cyfrowej. Firmy i instytucje mogą już sprawdzać integrację własnych usług z przyszłym systemem cyfrowej identyfikacji, testować procesy potwierdzania tożsamości oraz przygotowywać...

Czym są sesje logowania? To na nie polują teraz ha...

img.android.com.pl 1 miesiąc temu W kontekście cyberbezpieczeństwa od lat uczymy się o tym, jak używać haseł czy stosować uwierzytelnianie dwuskładnikowe. Sesje logowania nie pojawiają się w tym wątku zbyt często, a są równie – jeżeli nie bardziej – wartościowe dla hakerów. Wyjaśniam...

Nightmare Eclipse nie zwalnia. Kolejne exploity tr...

kapitanhack.pl 1 miesiąc temu Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często. Dotychczas kojarzony głównie z exploitami celującymi w Microsoft Defender, takimi jak RoguePlanet oraz ShieldBreak, w ostatnim czasie w...

Irańscy hakerzy dostali rozkaz. Celem wrogowie reż...

cyberdefence24.pl 1 miesiąc temu Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC), amerykańskie FBI oraz holenderski wywiad AIVD ostrzegają przed kampanią wymierzoną w dysydentów, aktywistów i dziennikarzy. Przestępcy wykorzystują złośliwe oprogramowanie określane jako CHOSEN ...

[Niezbędnik AI Przedsiębiorcy] Wspólne dla całej U...

forsal.pl 1 miesiąc temu W lipcu 2026 roku CERT Polska, zespół monitorujący zagrożenia cybernetyczne, zarejestrował 31,2 tys. incydentów bezpieczeństwa. 12 proc. więcej niż w analogicznym miesiącu przed rokiem. Te dane wpisują się w globalny krajobraz ryzyka, wynikający głów...

CISA stawia na wszechstronnych ekspertów bezpiecze...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA zmienia podejście do rozwoju kompetencji wspierających ochronę infrastruktury krytycznej. Zamiast opierać się wyłącznie na silnie wyspecjalizowanych doradcach przypisanych do pojedynczych ...

Program PIVOT zyskuje znaczenie w testach cyberbez...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Niezależne testy rozwiązań bezpieczeństwa odgrywają kluczową rolę w ocenie skuteczności platform EDR, XDR oraz usług detekcji i reagowania. To właśnie dzięki nim organizacje mogą oddzielić deklaracje marketingowe ...

Trzy grupy cyberzagrożeń atakują rosyjskie firmy: ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosyjskie przedsiębiorstwa znalazły się w centrum skoordynowanych operacji prowadzonych przez co najmniej trzy odrębne grupy zagrożeń: NightEagle, Hacking Cat oraz Toy Ghouls. Choć każda z nich stosuje inne narzęd...

Przejęcie sesji asystenta AI i robak Shai-Hulud: k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie asystentów AI w programowaniu zwiększa tempo tworzenia oprogramowania, ale jednocześnie otwiera nowy wektor ataku na środowiska deweloperskie. Opisany incydent pokazuje, iż przejęcie aktywnej...

BambooToken: malware wykorzystujący MQTT do ukryte...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BambooToken to wieloplatformowa rodzina złośliwego oprogramowania, która wyróżnia się wykorzystaniem protokołu MQTT do komunikacji z infrastrukturą sterującą. To nietypowe podejście odróżnia ją od klasycznych kamp...

Złośliwa aktualizacja Admin Menu Editor Pro otworz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent związany z wtyczką Admin Menu Editor Pro pokazuje, jak niebezpieczne są ataki na łańcuch dostaw w ekosystemie WordPress. W tym przypadku zagrożenie nie wynikało z błędu programistycznego w samym rozszerze...

Chosen Brick: służby USA, Wielkiej Brytanii i Hola...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Chosen Brick to rodzina złośliwego systemu dla systemów Windows, łączona z działaniami irańskich aktorów państwowych. Narzędzie zostało opisane przez służby cyberbezpieczeństwa ze Stanów Zjednoczonych, Wielkiej Br...

KREMLIN: malware bankowy przejmuje Chrome i Edge, ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja KREMLIN to zaawansowane złośliwe oprogramowanie bankowe, którego głównym celem jest przejęcie danych uwierzytelniających i aktywnych sesji użytkowników bankowości elektronicznej. Kluczowym elementem kampanii jest ...

Próba cyberataku na wodociągi w Lubelskiem. Celem ...

cyberdefence24.pl 1 miesiąc temu Panel administracyjny systemu wodociągowego w Rejowcu Fabrycznym (powiat chełmski, województwo lubelskie) był celem cyberataku. Odnotowano 10 nieautoryzowanych prób logowania. Burmistrz podkreślił, iż sprawcom nie udało się wpłynąć na pracę obiektu, ...

760 mln zł z oszukańczych reklam? Tyle Meta mogła ...

cyberdefence24.pl 1 miesiąc temu Nawet około 760 mln zł rocznie może wynosić przychód Mety związany z emisją oszukańczych reklam w Polsce – szacuje Fundacja Instrat. Według raportu kwota ta odpowiadałaby około 37 proc. rocznych przychodów polskiej spółki Mety Facebook Poland wykazan...

UODO zmienia priorytety po cyberataku na MyDr

cyberdefence24.pl 1 miesiąc temu Po ujawnieniu skali naruszenia danych milionów pacjentów UODO zapowiada dodatkowe kontrole w ochronie zdrowia i przegląd zabezpieczeń stosowanych przez kolejne placówki. Zmiana priorytetów oznacza też korektę tegorocznego planu kontroli sektorowych.

Zhakowano Centralną Komisję Wyborczą Rosji. Skradz...

cyberdefence24.pl 1 miesiąc temu Hakerzy uderzyli w najważniejszy system wyborczy w Rosji. Grupa CikLeak miała włamać się do spółki odpowiedzialnej za platformę „Wybory 2.0” i wykraść m.in. wewnętrzne dokumenty, kod źródłowy oraz wiadomości pracowników.

Trzy na cztery z badanych uczelni bez dedykowanego...

cyberdefence24.pl 1 miesiąc temu Aż 73 proc. polskich uczelni uczestniczących w badaniu nie posiada dedykowanego zespołu odpowiedzialnego za cyberbezpieczeństwo, takiego jak SOC, CERT lub CSIRT. Jednocześnie zaledwie 14 proc. badanych przeprowadza testy penetracyjne, pozwalające zwe...

Poważna luka w oprogramowaniu Cisco. Konieczna akt...

cyberdefence24.pl 1 miesiąc temu Podatność w urządzeniach Cisco umożliwia wykonywanie dowolnych poleceń w systemie operacyjnym – ostrzega CERT Polska. Zespół ekspertów zwrócił uwagę, iż wynikająca z błędnej weryfikacji w przetwarzaniu wiadomości luka jest już aktywnie wykorzystywana...

Pięć gwiazdek Euro NCAP nie oznacza łatwej naprawy...

konto.spidersweb.pl 1 miesiąc temu Gdy wybierasz nowy samochód, maksymalna ocena w testach zderzeniowych często staje się ostatecznym argumentem przemawiającym za zakupem konkretnego modelu. Powszechne przekonanie nakazuje sądzić, iż konstrukcja świetnie chroniąca życie pasażerów równ...

CC4ES 2026: trzy dni o cyberbezpieczeństwie infras...

cyberdefence24.pl 1 miesiąc temu Warsztaty, wystąpienia ekspertów i praktyczne ćwiczenia Grid NetWars złożą się na program CC4ES 2026. Konferencja poświęcona cyberbezpieczeństwu sektora energetycznego odbędzie się 21–23 września w hotelu Holiday Inn Resort Warszawa-Józefów. Wydarzen...

Backdoor w większości tanich urządzeń Wi-Fi. Jak g...

kapitanhack.pl 1 miesiąc temu Ekstremalnie tanie urządzenia sieciowe dostępne na popularnych platformach zakupowych mogą kryć znacznie więcej zagrożeń, niż sugerowałaby ich prosta funkcja. Badacz bezpieczeństwa Keiran Smith przeanalizował jeden z najtańszych wzmacniaczy sygnału W...

Unia Europejska ostrzega: 15 minut i tragedia. ist...

konto.spidersweb.pl 1 miesiąc temu Cyberprzestępcy dostali właśnie potężne przyspieszenie. Najcenniejszy zasób w cyberbezpieczeństwie właśnie znika. AI nie daje obrońcom chwili oddechu. Przez lata branża cyberbezpieczeństwa funkcjonowała według dość prostego założenia: choćby jeżeli w...

Grupa APT28 po raz kolejny atakuje cele w Europie....

sekurak.pl 1 miesiąc temu Jak donoszą badacze z PolySwarm rosyjska grupa szpiegowska znana pod nazwą BlueDelta (APT28, Fancy Bear, Forest Blizzard) prowadzi aktywne działania wymierzone w organizacje rządowe, dyplomatyczne oraz sektor obronny. Na celowniku znajdują się państw...

„Pasywny dochód” przy wsparciu ministerstwa? To pu...

cyberdefence24.pl 1 miesiąc temu Obietnica łatwego zysku jest jednym z najskuteczniejszych sposobów stosowanych przez cyberprzestępców – zwłaszcza w krajach gdzie świadomość tego typu przestępstw jest niewielka, a obietnica jest pakowana w pozory legalności i autorytet państwa. Właś...