Serwisy SEC

Jeden nowy system Apple, aż 122 dziury. Wszyscy ma...

konto.spidersweb.pl 1 miesiąc temu iOS 27 łata 122 dziury bezpieczeństwa. To jedna z tych aktualizacji, których naprawdę nie warto odkładać. Premiera nowej wersji iOS zwykle kojarzy się z nowymi funkcjami, odświeżonym interfejsem i zmianami, które Apple pokazuje na scenie podczas prez...

Ponad 500 tys. fałszywych kont Gmail. Google pod l...

cyberdefence24.pl 1 miesiąc temu Indyjska policja rozbiła sieć, która miała utworzyć i wykorzystywać ponad pół miliona fałszywych kont Gmail. Służyły one m.in. do wysyłania fałszywych gróźb bombowych do instytucji państwowych. Śledczy chcą teraz uzyskać wyjaśnienia od Google i ustal...

Niebezpieczny trend mFake. Oszuści podrabiają apli...

facet.interia.pl 1 miesiąc temu Cyberprzestępcy znaleźli nowy sposób na kradzież tożsamości, tworząc łudząco podobne podróbki aplikacji mObywatel. Policja bije na alarm i wyjaśnia, jak rozpoznać fałszywy dokument, który może uśpić czujność choćby najbardziej ostrożnych osób.

Klikasz w link, a tam twoje zdjęcia i dane. Nowy p...

konto.spidersweb.pl 1 miesiąc temu Prawdziwy przedmiot, dane sprzedającego i strona podobna do OLX. Wszystko ma doprowadzić ofiarę do podrobionej bankowości elektronicznej. Wystawiasz używany telefon, rower albo mebel na OLX. Niedługo później dostajesz SMS z informacją, iż konto wymag...

Cichy anioł stróż w kabinie maszynisty. Rewolucyjn...

konto.spidersweb.pl 1 miesiąc temu Pociąg jest dziś równie mocno uzależniony od komputerów i sieci jak biurowy serwer. W jego wnętrzu działają dziesiątki elektronicznych systemów odpowiadających za sterowanie, komunikację, diagnostykę czy wymianę danych. Polscy naukowcy i inżynierowie...

Pierwsza taka bitwa w historii. Dron z karabinem z...

konto.spidersweb.pl 1 miesiąc temu Dwa bezzałogowce spotkały się na Morzu Czarnym. Ukraiński dron otworzył ogień z karabinu maszynowego i zatopił rosyjską jednostkę. Najpierw drony morskie wysadzały się o burty okrętów. Później dostały rakiety przeciwlotnicze i zaczęły strzelać do śmi...

Krytyczna luka w Tencent Sogou Input Method umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczne podatności w popularnym oprogramowaniu użytkowym pozostają jednym z najbardziej atrakcyjnych wektorów ataku dla zaawansowanych grup cyberprzestępczych i operatorów sponsorowanych przez państwa. Najnowszy...

Zespoły bezpieczeństwa przegrywają wyścig z agenta...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dynamiczny rozwój agentów AI oraz innych tożsamości niebędących ludźmi staje się jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Nie chodzi już wyłącznie o klasyczne konta serwisowe, klucze API ...

WordPress wprowadza automatyczne kontrole bezpiecz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WordPress uruchomił nowy mechanizm automatycznego przeglądu bezpieczeństwa wydań wtyczek jeszcze przed ich udostępnieniem przez oficjalne API aktualizacji. To istotna zmiana dla bezpieczeństwa łańcucha dostaw w ek...

Red Heron wykorzystuje lukę RCE w Gitea do ataków ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczna podatność zdalnego wykonania kodu w platformie Gitea została wykorzystana w rzeczywistych atakach wymierzonych w publicznie dostępne instancje tego rozwiązania. Sprawa pokazuje, iż samodzielnie hostowane...

Revolut ujawnia naruszenie danych: wyciekły inform...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Revolut poinformował o incydencie bezpieczeństwa związanym z nieuprawnionym ujawnieniem danych klientów. Zdarzenie miało wynikać z ataku socjotechnicznego, w którym napastnik podszył się pod instytucję rządową, do...

Przejęte konto HBO Max na Reddicie wykorzystane do...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix to odmiana ataków socjotechnicznych, w których ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia w systemie. Zamiast klasycznego pobrania i uruchomienia pliku użyt...

AI w telefonie może czytać Twój ekran. Co widzi i ...

niebezpiecznik.pl 1 miesiąc temu Google właśnie zaczął wyłączać Asystenta Google na telefonach z Androidem — zastępuje go Gemini. To ważna zmiana, bo stary asystent przede wszystkim reagował na polecenia, a nowy, oparty na AI, ma zdecydowanie szerszy dostęp do Twoich danych. Co może...

Przetarg rozliczony, problem zostaje. Jak państwo ...

cyberdefence24.pl 1 miesiąc temu System odebrany, faktura zapłacona, projekt zamknięty. Tyle iż technologia ma pracować jeszcze przez lata. Kto zadba o jej bezpieczeństwo, ile będzie kosztować utrzymanie i co się stanie, gdy trzeba będzie zmienić dostawcę? To pytania, od których pow...

Polski Starlink staje się faktem. PGZ i ICEYE opra...

itreseller.com.pl 1 miesiąc temu Polska Grupa Zbrojeniowa oraz spółka ICEYE podpisały list intencyjny, który rozpoczyna prace nad koncepcją wojskowego systemu łączności satelitarnej MILSATCOM. Projekt ogłoszono podczas Międzynarodowego Salonu Przemysłu Obronnego w Kielcach, a premie...

Cell Broadcast w Polsce — co kryje się za ostrożną...

cyberdefence24.pl 1 miesiąc temu Niemcy, Holandia czy Włochy już to mają. Polska wciąż czeka. Cell Broadcast pozwala wysłać ostrzeżenie jednocześnie do wszystkich telefonów w zagrożonym obszarze — bez aplikacji, internetu i znajomości numerów odbiorców. U nas, mimo obowiązującej ust...

Sogou Input Method z luką RCE: atak przez protokół...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili aktywnie wykorzystywaną podatność zdalnego wykonania kodu w aplikacji Sogou Input Method dla systemu Windows. Luka oznaczona jako CVE-2026-51990 miała umożliwiać uruchomienie złośli...

SZBI, ciągłość działania i zarządzanie kryzysowe. ...

cyberdefence24.pl 1 miesiąc temu Trzy rejestry ryzyk, trzy zestawy procedur i trzy różne sposoby reagowania na kryzys. To może zawieść dokładnie wtedy, gdy organizacja najbardziej potrzebuje spójnego działania. Nowelizacja przepisów dotyczących podmiotów krytycznych wymusza integrac...

Trzy Mieczniki to za mało. Lepiej zbudować nową fr...

konto.spidersweb.pl 1 miesiąc temu Czwarty Miecznik zamiast kosztownej modernizacji starszego okrętu? PGZ przygotowała już kalkulację i szykuje ofertę dla wojska. Wicher jest już na wodzie, Burza rośnie w hali, a stal na Huragana została pocięta. Polska Grupa Zbrojeniowa nie chce jedn...

Zaufane platformy AI jako nowa powierzchnia ataku....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność platform AI w pracy i codziennym korzystaniu z internetu sprawia, iż stają się one nie tylko narzędziem zwiększającym produktywność, ale również nową powierzchnią ataku. Problem nie polega wyłą...

CISA apeluje o mniej PR-u i więcej konkretów podcz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca skala cyberincydentów i awarii usług sprawia, iż samo usunięcie problemu technicznego nie wystarcza. Równie ważna staje się komunikacja kryzysowa, która powinna być szybka, precyzyjna i użyteczna dla klien...

Windows w praktyce: szukanie sekretów w systemie z...

sekurak.pl 1 miesiąc temu Wstęp Rok 2026 przyzwyczaił nas do tego, iż zagrożeniem bywa nie tylko złośliwe oprogramowanie tworzone przez atakujących, ale i narzędzia, którym ufamy na co dzień. Naruszenia łańcucha dostaw w kolejnych produktach, o których regularnie czytamy w me...

Nowy cel malware? Historia rozmów z agentami AI

avlab.pl 1 miesiąc temu Badacze z zespołu Gen Digital (to spółka powstała z firmy NortonLifeLock, czyli dawnego Symantec po jego połączeniu z Avast – historię tę opisywaliśmy w tym miejscu) we wpisie na swoim blogu przedstawili analizę ataków na narzędzia sztucznej intelige...

Zegar NIS2 tyka. Czas uświadomić kadrę menedżerską...

sekurak.pl 1 miesiąc temu Dura lex, sed lex Dla wielu firm i instytucji dyrektywa NIS2 przestała być odległą perspektywą, a stała się twardym wymogiem prawnym. Przepisy nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa stawiają sprawę jasno: cyberbezpieczeństwo to ni...

FBI publikuje pierwszą strategię cyberbezpieczeńst...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Federalne Biuro Śledcze opublikowało swoją pierwszą formalną strategię cyberbezpieczeństwa, wyznaczając nowy kierunek działań przeciwko cyberprzestępcom oraz podmiotom sponsorowanym przez państwa. Dokument pokazuj...

ShieldCrash: nowy bypass poprawek Windows Defender...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ShieldCrash to publicznie ujawniony exploit typu zero-day dotyczący Windows Defendera, a dokładniej silnika Microsoft Malware Protection Engine. Sprawa wpisuje się w klasę podatności, które mogą prowadzić do eskal...

Nie tylko dzieci. Australia szykuje nowe zasady be...

cyberdefence24.pl 1 miesiąc temu Australia po raz kolejny chce przesunąć granicę odpowiedzialności firm technologicznych za bezpieczeństwo w sieci. Użytkownicy mają zyskać większy wpływ na sposób korzystania z platform. Nowy projekt zakłada, iż dostawcy usług cyfrowych mają nie tylk...

Relacja Naszych z DEF CON 34 – Viva Las Vegas!

sekurak.pl 1 miesiąc temu Tegoroczna, trzydziesta czwarta edycja konferencji DEF CON przeszła już do historii. Tym razem było gorąco – i to nie tylko ze względu na lejący się z nieba żar! Przez trzy dni pasjonaci hackowania mogli eksplorować stoiska i brać udział...

Prezes Fundacji Bezpieczna Cyberprzestrzeń na VI P...

cybsecurity.org 1 miesiąc temu 1 września 2026 r. Prezes Fundacji Bezpieczna Cyberprzestrzeń, Mirosław Maj, wziął udział w VI Polskim Forum Ekonomicznym w Bogocie, organizowanym przez Ambasadę Rzeczypospolitej Polskiej w Bogocie wspólnie z Bogotańską Izbą Handlową oraz Zagraniczny...

Fałszywe SMSy od kurierów (InPost, DHL) – jak odró...

nety.pl 1 miesiąc temu Fałszywy SMS od kuriera może w kilka minut doprowadzić do utraty pieniędzy. W takiej sytuacji potrzebna może być pomoc w odzyskaniu pieniędzy,...

AI przejmuje kolejne etapy cyberataków. Jedna kamp...

cyberdefence24.pl 1 miesiąc temu Sztuczna inteligencja odgrywa coraz większą rolę w działaniach cyberprzestępców i grup powiązanych z państwami. Google wskazuje na rosnącą automatyzację cyberataków, wykorzystanie agentów AI oraz coraz częstsze ataki na modele, kod, prompty i infrast...

Czy Snapchat będzie płacił użytkownikom po 1850 eu...

cyberdefence24.pl 1 miesiąc temu Czy platforma społecznościowa może odpowiadać prawnie nie tylko za treści, które pokazuje, ale i sposób, w jaki została zaprojektowana? Holenderski pozew Snapchata to kolejny test dla granic odpowiedzialności Big Techów za mechanizmy, które skłaniaj...

Koktevrat – wieloetapowy Android RAT dystrybuowany...

cert.orange.pl 1 miesiąc temu Nieistniejąca aplikacja rządowa, reklama na Facebooku i obietnica prostego sposobu na opłacenie mandatu. Tak zaczyna się infekcja, której kolejne etapy prowadzą od zwykłego pliku APK do pełnoprawnego Android RAT-a. Analiza próbki pokazuje, iż atakują...

AI w rękach hakera. Jak zaatakować inteligentnego ...

kapitanhack.pl 1 miesiąc temu Sztuczna inteligencja coraz częściej nie tylko odpowiada klientom, ale również czyta wiadomości e-mail, korzysta z baz wiedzy, wykonuje operacje na kontach i uruchamia narzędzia w imieniu użytkowników. To ogromna wygoda, ale jednocześnie zupełnie now...

Windows ma ponad 650 dziur. Czegoś takiego jeszcze...

konto.spidersweb.pl 1 miesiąc temu Windows ma setki dziur. Patch Tuesday puchnie do rozmiarów, które jeszcze niedawno wydawały się nierealne. Przez lata Patch Tuesday był dla Microsoftu przewidywalnym, niemal rytualnym elementem kalendarza. Administratorzy wiedzieli, iż w drugi wtorek...

Kampanie ClickFix nadużywają legalnych usług do ut...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego wykonania złośliwej akcji, najczęściej przez skopiowanie i uruchomienie polecenia lub wklejenie kodu w przeglądarce. Najn...

Francja uruchamia REACTIV: nowa międzyresortowa je...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Francja tworzy nową międzyresortową jednostkę reagowania na incydenty cybernetyczne, której zadaniem będzie wsparcie administracji publicznej w sytuacjach kryzysowych. Inicjatywa ma zwiększyć zdolność państwa do s...

THost9: androidowy RAT z pakowanym loaderem i roba...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja THost9 to złośliwe oprogramowanie dla systemu Android należące do kategorii RAT, czyli narzędzi umożliwiających zdalne sterowanie zainfekowanym urządzeniem. Zagrożenie zwraca uwagę połączeniem dwóch mechanizmów: w...

Grindr kończy spór o prywatność w Wielkiej Brytani...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ugoda zawarta przez Grindr w Wielkiej Brytanii ponownie zwraca uwagę na zagrożenia związane z przetwarzaniem danych szczególnej kategorii w aplikacjach mobilnych. W centrum sporu znalazły się historyczne praktyki ...

Kradzież bitcoinów za 240 mln dolarów: jak socjote...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sprawa kradzieży bitcoinów o wartości ponad 240 mln dolarów pokazuje, iż choćby w świecie zaawansowanej kryptografii najskuteczniejszym narzędziem ataku pozostaje socjotechnika. Przestępcy nie złamali mechanizmów ...

Backdoor ukryty w HAProxy: nowa kampania cyberwywi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której złośliwy kod został osadzony bezpośrednio w HAProxy — popularnym load balancerze i reverse proxy wykorzystywanym do obsługi ruchu HTTP oraz HTTPS. Taki scenariusz ...

Grindr zapłaci 26 mln funtów po ugodzie w Wielkiej...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ochrona danych szczególnej kategorii, takich jak informacje o zdrowiu, orientacji seksualnej czy lokalizacji użytkowników, należy do najbardziej wrażliwych obszarów cyberbezpieczeństwa i zgodności regulacyjnej. Sp...

Autonomiczne agenty AI skompromitowały tysiące poś...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca automatyzacja działań ofensywnych z użyciem sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Coraz częściej AI nie służy już wyłącznie do tworzenia przekonujących wiadomości phishingowych czy wspier...

WeChat i robak zero-click: przejęcie kont przez pr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali groźny scenariusz ataku typu zero-click wymierzony w użytkowników WeChat. W takim modelu ofiara nie musi klikać w link, otwierać załącznika ani choćby odbierać połączenia, aby doszło...

Slim Spider atakuje brazylijski sektor finansowy i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Slim Spider to nowo opisana grupa cyberprzestępcza nastawiona na zysk finansowy, której działania koncentrują się na instytucjach finansowych w Brazylii. Jej aktywność pokazuje rosnącą specjalizację napastników w ...

Polski system antydronowy ma problem. Kupiony sprz...

konto.spidersweb.pl 1 miesiąc temu System SKYctrl miał być jednym z rozwiązań, które pomogą Wojsku Polskiemu chronić bazy, infrastrukturę i ważne obiekty przed bezzałogowcami. Kupione w 2022 r. zestawy gwałtownie stały się jednak przestarzałe, co wywołało dyskusję o tym, czy armia ade...

Piaskownice regulacyjne coraz bliżej. Ile będą kos...

cyberdefence24.pl 1 miesiąc temu Na stronach rządowych pojawił się projekt rozporządzenia dotyczącego opłat za piaskownice regulacyjne. Podmioty, które nie są mikro-, małymi oraz średnimi przedsiębiorcami oraz jednostkami samorządowymi, zapłacą ponad trzy razy więcej niż te ostatnie...

Nowy polski Ciężki Bojowy Wóz Piechoty. Najważniej...

konto.spidersweb.pl 1 miesiąc temu Mamy to! Po latach zapowiedzi zaprezentowano wreszcie jeżdżący Ciężki Bojowy Wóz Piechoty. To w pełni polska konstrukcja stworzona przez nasz przemysł zbrojeniowy i naszych inżynierów. Rok temu na Międzynarodowym Salonie Przemysłu Obronnego w Kielcac...

Francja wzmacnia ochronę administracji przed cyber...

cyberdefence24.pl 1 miesiąc temu Francja wzmacnia zdolność państwa do reagowania na cyberataki. W odpowiedzi na rosnącą liczbę incydentów i wycieków danych z usług publicznych ANSSI uruchamia mechanizm REACTIV. Zmiana oznacza wyraźne wzmocnienie operacyjnej roli francuskiej agencji ...

AI przyspiesza cyberataki. Uczelnie muszą bronić s...

cyberdefence24.pl 1 miesiąc temu Raport ABW, mimo iż nie dotyczy bezpośrednio uczelni, jest dla sektora akademickiego ważnym sygnałem ostrzegawczym. W dobie cyberataków napędzanych sztuczną inteligencją otwarte i zdecentralizowane środowisko naukowe jest celem wyjątkowo wrażliwym. J...