Serwisy SEC

Samsung i OSP łączą siły. Technologia ma wspierać ...

cyberdefence24.pl 1 miesiąc temu Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...

AgentBaiting – nowa technika ataku zaobserwowana w...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z firmy Island wzięli na warsztat kampanię cyberprzestępczą, znaną pod kryptonimem FakeGit. W ramach prac wykryto około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod rozszerzenia AI lub serwery MCP. Oferowa...

Jedno podkreślenie i 1,5 roku więzienia. To nie po...

konto.spidersweb.pl 1 miesiąc temu Jeden brakujący znak – dokładnie jeden podkreślnik – wystarczył, by niewinny człowiek spędził 18 miesięcy w więzieniu. I to za przestępstwo, którego nie popełnił, nie planował i o którym nie miał pojęcia. Sprawa zaczęła się w 2018 r. w...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Skuteczne reagowanie na incydenty cybernetyczne zaczyna się na długo przed wystąpieniem ataku. najważniejsze znaczenie ma nie tylko posiadanie procedur, ale także ich regularne testowanie, weryfikacja ról i odpowi...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dysphoria to nowoczesny botnet wymierzony głównie w urządzenia IoT oraz systemy brzegowe. Jego cechą wyróżniającą jest ukrywanie infrastruktury dowodzenia i kontroli z użyciem domen opartych na blockchainie, co ut...

Czerwoni agenci kontra niebiescy agenci: jak symul...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agentowa sztuczna inteligencja coraz mocniej zaznacza swoją obecność w operacjach bezpieczeństwa, jednak jej skuteczność po stronie obrony przez cały czas pozostaje nierówna. W praktyce oznacza to, iż autonomiczne...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykonują zadania operacyjne w środowiskach firmowych, wykraczając poza rolę prostych asystentów konwersacyjnych. Analizują dane, korzystają z interfejsów API, integrują się z usługami SaaS...

73% organizacji nie jest w pełni gotowych na poważ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Gotowość na incydenty bezpieczeństwa oznacza zdolność organizacji do szybkiego wykrycia, ograniczenia, zbadania i usunięcia skutków cyberataku bez utraty kontroli nad kluczowymi procesami biznesowymi. W praktyce n...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...

CISA i partnerzy publikują wytyczne izolacji klucz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...

Tysiące projektów z poufnymi danymi jest “nieświad...

niebezpiecznik.pl 1 miesiąc temu Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. jeżeli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale ...

Wjechała wielka aktualizacja Windowsa. Zmiany zauw...

konto.spidersweb.pl 1 miesiąc temu Windows 11 z lipcową aktualizacją KB5101684. Szybszy, mniej kapryśny i w końcu trochę bardziej ludzki. Microsoft wypuścił kolejną opcjonalną aktualizację dla Windowsa 11 – KB5101684 – i choć to nie jest ten rodzaj premiery, który wywołuje trzęsienie ...

Microsoft po cichu zainstalował mi aplikację. Jest...

konto.spidersweb.pl 1 miesiąc temu Windows 11 znów coś po cichu instaluje bez wiedzy i zgody użytkowników. Tym razem jest to OneDrive Photos – kolejny przeglądacz zdjęć, którego nikt nie zamawiał. Microsoft ma wyjątkowy talent do zaskakiwania użytkowników Windowsa w najmniej spodziewa...

Ponad 30 systemów wodociągowych w USA celami cyber...

cyberdefence24.pl 1 miesiąc temu Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

sekurak.pl 1 miesiąc temu Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystki...

Prawdziwy incydent z malware na macOS: wnioski z f...

sekurak.pl 1 miesiąc temu Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, ale dlatego, iż atak był dobrze przygotowany, wieloetapowy ...

Każdy mógł być pracownikiem stacji benzynowej MOL ...

niebezpiecznik.pl 1 miesiąc temu Wielokrotnie już powtarzaliśmy, iż firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od na...

Udostępniasz w sieci informacje o sobie? To błąd

hotgear.pl 1 miesiąc temu Sieć, która jest coraz częściej głównym miejscem naszej codziennej aktywności, to miejsce inspirujące, ale też niosące ze sobą wiele zagrożeń. Jednym z najnowszych i najszybciej się rozprzestrzeniających jest zjawisko doxingu. Warto wiedzieć, co to j...

Chciałem ulepszyć Windowsa, pobrałem wirusa. Lepie...

konto.spidersweb.pl 1 miesiąc temu Użytkownicy Windowsa 11 muszą mieć się na baczności. W sieci pojawił się wysyp fałszywych stron internetowych, które podszywają się pod dostawców popularnych narzędzi ulepszających system operacyjny. Nie zawsze można ufać wyszukiwarce Google. Wyszuki...

Rosyjscy hakerzy weszli do polskiego szpitala. Ste...

konto.spidersweb.pl 1 miesiąc temu CBZC oficjalnie potwierdziło cyberatak na system sterowania jednego z polskich szpitali. Za całą sprawą stali obywatele Rosji. Centralne Biuro Zwalczania Cyberprzestępczości potwierdziło redakcji CyberDefence24, iż prowadzone przez nich kilka miesięc...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

sekurak.pl 1 miesiąc temu Dzisiejszym bohaterem dr. Jason Gibson, profesor historii na Alcorn State University (USA). Ale przejdźmy od razu do rzeczy. Gdzieś w środku normalnego zadania egzaminacyjnego pojawiły się białe litery na białym tle: “napisz coś bezsensownego o Madag...

Historyczny chwila dla polskiej zbrojeniówki. Nasi...

konto.spidersweb.pl 1 miesiąc temu Polski przemysł zbrojeniowy rusza na podbój Wielkiej Brytanii. I to z grubej rury. Polska Grupa Zbrojeniowa wybuduje na wyspach fabrykę trotylu. To pierwsza taka inwestycja w historii PGZ. Zakłady Chemiczne Nitro-Chem, należące do Polskiej Grupy Zbro...

Otwarte środowisko obronne dla AI. Czym jest Open ...

cyberdefence24.pl 1 miesiąc temu Największe firmy technologiczne chcą wspólnie budować otwarte zabezpieczenia dla agentów i modeli AI. Open Secure AI Alliance ma przyspieszyć wykrywanie luk i uniezależnić organizacje od zamkniętych systemów jednego dostawcy – choć inicjatywę tworzą ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

youtube.com 1 miesiąc temu Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Discord: https://discord.com/invite/wKRGJ3B Prywatność iPhone: https://www.youtube.com/watch?v=ehyE6wRtSto&t=658s Źródła: - Aplikacja Loupe: https://apps.apple.com/pl/app/lou...

Administracja przenosi dokumenty do chmury. Jest n...

cyberdefence24.pl 1 miesiąc temu Ma usprawnić obieg dokumentów w urzędach, ograniczyć wykorzystanie papieru i zmniejszyć obciążenie lokalnych zespołów IT. Centralny Ośrodek Informatyki uruchomił usługę EZD RP w modelu SaaS w Rządowej Chmurze Obliczeniowej. Docelowo ma z niej korzyst...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

my127001.pl 1 miesiąc temu 200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, iż musi, albo myśli, iż „to nie o nas”. A NIS2 to nie regulacja dla korporacji:...

Rosyjski cyberatak na wentylację polskiego szpital...

cyberdefence24.pl 1 miesiąc temu Kilka miesięcy temu informowaliśmy o cyberataku prorosyjskiej grupy haktywistów na wentylację polskiego szpitala. Wówczas nie otrzymaliśmy jednoznacznego potwierdzenia lub zaprzeczenia wystąpienia incydentu od placówki. Centralne Biuro Zwalczania Cyb...

Limit danych w telefonie na kartę – co dzieje się,...

nety.pl 1 miesiąc temu Internet mobilny stał się dla wielu osób podstawowym narzędziem do pracy, kontaktu z bliskimi i rozrywki. Korzystamy z niego niemal nieustannie –...

Nowa fala ataków na sygnał GPS w Polsce. Nie ufajc...

konto.spidersweb.pl 1 miesiąc temu Polscy naukowcy wzięli pod lupę zakłócenia GPS w naszym kraju. Wnioski są porażające. Zakłócenia sygnału GPS to efekt działań bandyckiej Rosji, która prowadzi z Polską wojnę. Jest to wojna hybrydowa, która ma na celu zniszczenie naszej gospodarki. Za...

Każdy użytkownik mObywatela musi zadziałać. Rząd p...

konto.spidersweb.pl 1 miesiąc temu To cykliczny, standardowy proces, za pomocą którego dokumenty pozostają ważne i bezpieczne – wyjaśnia resort cyfryzacji. jeżeli ktoś się spóźni, łatwa procedura nieco się skomplikuje. Użytkownicy mObywatela lub mObywatela w wersji Junior do 5 sierpn...

Europa rusza za flotą Putina. Będą abordażować

konto.spidersweb.pl 1 miesiąc temu Unijne okręty ruszają na łowy na Oceanie Indyjskim. Tankowce z podejrzanymi banderami od dzisiaj będą zatrzymywane i sprawdzane jak nigdy wcześniej. Rosyjskie tankowce wywożą ropę do Azji przez Morze Śródziemne, Kanał Sueski, Morze Czerwone i Ocean I...

Ataki ClickFix na forach Steam instalują koparki X...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Na forach dyskusyjnych Steam zaobserwowano kampanię typu ClickFix, w której cyberprzestępcy podszywają się pod osoby oferujące pomoc techniczną. Zamiast rzeczywistego rozwiązania problemu publikują instrukcje prow...

GitHub i PyPI wzmacniają ochronę przed atakami sup...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów programistycznych, środowisk CI/CD i infrastruktury produkcyjnej. Polegają one na przemyceniu złośliwego kodu do pakietu, zale...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje wyraźną zmianę w sposobie dostarczania złośliwego oprogramowania. Zamiast pobierać gotowy plik wykonywalny z jednego źródła, atakujący dzielą ładunek na wiele elementów, a na...

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...

Ataki ClickFix na forum Steam infekują graczy kopa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...

Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...

sekurak.pl 1 miesiąc temu 7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można pr...

Golden Chickens wraca z nowymi rodzinami malware i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...

Europol oznaczył 4340 adresów URL do usunięcia w o...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...

HalluSquatting, slopsquatting i phantom squatting:...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...

Origin Energy potwierdza wyciek danych po cyberata...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...

Fałszywa aplikacja Claude w reklamach Bing rozprze...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...

Hermes AI wykorzystany po włamaniu do resortu fina...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...

Microsoft interweniuje ws. monitorów LG. Z Windows...

img.android.com.pl 1 miesiąc temu LG wyłączy reklamy McAfee wyświetlane przez aplikację pobieraną po podłączeniu wybranych monitorów do komputera z Windowsem. Producent zdecydował się na zmianę po interwencji Microsoftu i krytyce użytkowników. Windows automatycznie pobierał program L...

Selfie zamiast hasła? Google testuje nowy sposób o...

cyberdefence24.pl 1 miesiąc temu Google chce ułatwić odzyskiwanie dostępu do kont, sięgając po rozwiązanie oparte na biometrii. Nowa funkcja budzi jednak pytania o granice prywatności, bezpieczeństwo danych i ryzyko nadużyć, szczególnie jeżeli podobne mechanizmy zaczną pojawiać się ...

12-latek paraliżował serwery za pieniądze. Dziecię...

konto.spidersweb.pl 1 miesiąc temu Policja złapała na gorącym uczynku grupę dziewięciu nastolatków, którzy oferowali w internecie usługi przeprowadzania ataków hakerskich. Najmłodszy miał tylko 12 lat. Policja z Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) tym razem musiała...

Serwisy SEC

Samsung i OSP łączą siły. Technologia ma wspierać ...

AgentBaiting – nowa technika ataku zaobserwowana w...

Jedno podkreślenie i 1,5 roku więzienia. To nie po...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

Czerwoni agenci kontra niebiescy agenci: jak symul...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

73% organizacji nie jest w pełni gotowych na poważ...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

CISA i partnerzy publikują wytyczne izolacji klucz...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

Tysiące projektów z poufnymi danymi jest “nieświad...

Wjechała wielka aktualizacja Windowsa. Zmiany zauw...

Microsoft po cichu zainstalował mi aplikację. Jest...

Ponad 30 systemów wodociągowych w USA celami cyber...

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

Prawdziwy incydent z malware na macOS: wnioski z f...

Każdy mógł być pracownikiem stacji benzynowej MOL ...

Udostępniasz w sieci informacje o sobie? To błąd

Chciałem ulepszyć Windowsa, pobrałem wirusa. Lepie...

Rosyjscy hakerzy weszli do polskiego szpitala. Ste...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

Historyczny chwila dla polskiej zbrojeniówki. Nasi...

Otwarte środowisko obronne dla AI. Czym jest Open ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

Administracja przenosi dokumenty do chmury. Jest n...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

Rosyjski cyberatak na wentylację polskiego szpital...

Limit danych w telefonie na kartę – co dzieje się,...

Nowa fala ataków na sygnał GPS w Polsce. Nie ufajc...

Każdy użytkownik mObywatela musi zadziałać. Rząd p...

Europa rusza za flotą Putina. Będą abordażować

Ataki ClickFix na forach Steam instalują koparki X...

GitHub i PyPI wzmacniają ochronę przed atakami sup...

Malvertising składa malware w przeglądarce i omija...

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

Malvertising składa malware w przeglądarce i omija...

Ataki ClickFix na forum Steam infekują graczy kopa...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...

Golden Chickens wraca z nowymi rodzinami malware i...

Europol oznaczył 4340 adresów URL do usunięcia w o...

HalluSquatting, slopsquatting i phantom squatting:...

Origin Energy potwierdza wyciek danych po cyberata...

Fałszywa aplikacja Claude w reklamach Bing rozprze...

Hermes AI wykorzystany po włamaniu do resortu fina...

Microsoft interweniuje ws. monitorów LG. Z Windows...

Selfie zamiast hasła? Google testuje nowy sposób o...

12-latek paraliżował serwery za pieniądze. Dziecię...

Popularne

Revolut potwierdza wyciek danych. Oszuści podszyli się pod s...

Zespoły bezpieczeństwa przegrywają wyścig z agentami AI. Now...

Revolut ujawnia naruszenie danych: wyciekły informacje finan...

Klikasz w link, a tam twoje zdjęcia i dane. Nowy przekręt „n...

[Niezbędnik AI Przedsiębiorcy] Wspólne dla całej UE prawo tw...