Serwisy SEC

Francja wzmacnia ochronę administracji przed cyber...

cyberdefence24.pl 1 miesiąc temu Francja wzmacnia zdolność państwa do reagowania na cyberataki. W odpowiedzi na rosnącą liczbę incydentów i wycieków danych z usług publicznych ANSSI uruchamia mechanizm REACTIV. Zmiana oznacza wyraźne wzmocnienie operacyjnej roli francuskiej agencji ...

AI przyspiesza cyberataki. Uczelnie muszą bronić s...

cyberdefence24.pl 1 miesiąc temu Raport ABW, mimo iż nie dotyczy bezpośrednio uczelni, jest dla sektora akademickiego ważnym sygnałem ostrzegawczym. W dobie cyberataków napędzanych sztuczną inteligencją otwarte i zdecentralizowane środowisko naukowe jest celem wyjątkowo wrażliwym. J...

FalconFlank. Gdy EDR sam staje się narzędziem do e...

kapitanhack.pl 1 miesiąc temu Rozwiązania EDR mają zatrzymywać ataki, analizować podejrzane pliki i izolować zagrożenia. Trudno więc wyobrazić sobie bardziej niepokojący scenariusz niż taki, w którym jedna z funkcji bezpieczeństwa może zostać wykorzystana do uzyskania wyższych up...

Bezpieczeństwo telefona: jak chronić dane, gdy zgu...

konto.spidersweb.pl 1 miesiąc temu Nasze telefony przechowują znacznie więcej niż numery telefonów i zdjęcia. Zapewniają nam dostęp do poczty, bankowości, mediów społecznościowych, dokumentów i wielu innych prywatnych informacji, dlatego zgubienie telefonu lub jego przejęcie przez cyb...

Krajobraz Zagrożeń – 07.09.2026

cert.orange.pl 1 miesiąc temu RevStealer; phishkit Outsider; BGP hijacking.

Trump pokazał nowe mundury Sił Kosmicznych i się z...

konto.spidersweb.pl 1 miesiąc temu Prezydent USA Donald Trump pokazał na swojej platformie społecznościowej Truth, jak wyglądać będą nowe mundury Sił Kosmicznych USA. No i się zaczęło. Siły Kosmiczne USA to najmłodsza formacja w amerykańskiej armii. Ma już swoje dość nietypowe mundury...

Jak cyberprzestępcy atakują nasz komputer?

hotgear.pl 1 miesiąc temu Liczba cyberprzestępstw, na które narażeni są internauci, rośnie coraz szybciej. Przestępcy próbują wyłudzić dane (hasła, informacje osobowe, dane osobiste, pliki z ważnymi dokumentami), których pozyskanie może w konsekwencji pozwolić na okradzenie n...

Kryzys cyfrowego zaufania staje się problemem bizn...

cyberdefence24.pl 1 miesiąc temu 30 września 2026 r. w Olivia Star w Gdańsku odbędzie się kolejna edycja Sprint Cyber Forum. Tegoroczne hasło „CyberTrust. Komu naprawdę możemy ufać w cyfrowym świecie?” przenosi dyskusję o cyberbezpieczeństwie z poziomu pojedynczych technologii na pr...

Kraje G7 biją na alarm. Komputery kwantowe wstrząs...

cyberdefence24.pl 1 miesiąc temu Zagrożenie kwantowe nie jest odległą przyszłością, ale bliską – alarmują kraje grupy G7. Organizacje powinny przygotować się do transformacji w kierunku kryptografii postkwantowej. Według instytucji zajmujących się cyberbezpieczeństwem, z wyzwaniem t...

Powstała antena zmieniająca parametry. Przełom, na...

konto.spidersweb.pl 1 miesiąc temu Nowa ceramika pozwala zmieniać adekwatności anteny dzięki napięcia. Kluczem są nanometrowe obszary powstałe po dodaniu niewielkiej ilości wapnia. Antena zwykle jest zaprojektowana do pracy w konkretnym zakresie częstotliwości i nie da się kazać jej d...

Ponad 5,4 tys. zhakowanych stron rozprowadza Click...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię, w której przestępcy wykorzystują skompromitowane strony internetowe do dystrybucji złośliwych ładunków metodą ClickFix. Szczególnie niepokojący jest fakt...

Ataki na PaperCut uderzają w szkoły i uczelnie. Cy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PaperCut to popularne oprogramowanie do zarządzania drukiem, wykorzystywane w szkołach, na uczelniach oraz w wielu innych organizacjach. Najnowsze incydenty pokazują jednak, iż tego typu systemy mogą stać się atra...

G7 przyspiesza działania na rzecz cyberbezpieczeńs...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Państwa G7 wyraźnie sygnalizują, iż przygotowania do ery postkwantowej nie mogą już pozostawać wyłącznie elementem długoterminowych strategii. Rosnąca presja dotyczy przede wszystkim ochrony systemów opartych na k...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których cyberprzestępcy podszywają się pod kadrę zarządzającą oraz zewnętrznych doradców rzekomo zaangażowanych w p...

Nowy backdoor „ted” w HAProxy przechwytuje ruch HT...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy backdoor dla systemów Linux o nazwie „ted”, który został osadzony bezpośrednio w trojanizowanych binariach HAProxy. To szczególnie niebezpieczny scenariusz, ponieważ nie chodzi ...

Jesteśmy „w związku” 😉 Z tej okazji mega rabat na ...

sekurak.pl 1 miesiąc temu Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to adekwatnie oznacza? Przede wszystkim możemy teraz połączyć nasze autorskie podejście do nauki cyberbezpieczeństwa – czyli mnóstwo praktyki, labów i ...

Cyberatak na norweską agencję. „Wyciek budżetu” ni...

cyberdefence24.pl 1 miesiąc temu Nowerska Agencja Cyfryzacji padła ofiarą cyberataku – podało ukraińskie Centrum Przeciwdziałania Dezinformacji, mówiąc o trzydniowym paraliżu krajowych usług i wycieku informacji o państwowym budżecie. Sami Norwegowie twierdzą jednak inaczej; w komen...

Kliknąłeś link od oszusta? Masz kilka minut, żeby ...

konto.spidersweb.pl 2 miesięcy temu Kliknąłeś w podejrzany link, podałeś hasło, dane karty lub pobrałeś plik? Sprawdź, co zrobić po phishingu, by gwałtownie ograniczyć możliwe szkody. SMS o niedopłacie za paczkę, mail z banku o blokadzie konta, wiadomość o mandacie albo konieczności po...

Czy WeTransfer jest bezpieczny? Bezpieczeństwo i p...

kwestiabezpieczenstwa.pl 2 miesięcy temu Bezpieczeństwo i prywatność korzystania z przesyłania i odbierania dużych plików przez WeTransfer. Analiza zagrożeń i zalecenia.

Darmowe Robuxy? Cena: twoje konto

cert.orange.pl 2 miesięcy temu Roblox to jedna z największych platform gier na świecie. W drugim kwartale 2026 roku korzystało z niej średnio 123 mln użytkowników dziennie. Gracze mogą odwiedzać stworzone przez społeczność wirtualne światy, kupować wirtualną walutę Robux, zdobywać...

Uważaj w co klikasz. FBI ostrzega przed nową metod...

cyberdefence24.pl 2 miesięcy temu Cyberprzestępcy coraz częściej wykorzystują naszą nieuwagę i naturalną ufność wobec znanych nazwisk oraz legalnych mechanizmów internetowych. FBI ostrzega przed ich nową metodą, która pozwala przestępcom uzyskać dostęp do prywatnych danych, bez konie...

Breeze Comet atakuje systemy finansowe i infrastru...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Breeze Comet to nazwa przypisana zaawansowanej grupie cyberprzestępczej powiązanej z Brazylią, która koncentruje się na przejmowaniu dostępu do środowisk odpowiedzialnych za realizację płatności. W przeciwieństwie...

Likwidacja botnetu Sality: międzynarodowa operacja...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Botnet Sality to jedna z najdłużej działających i najbardziej odpornych infrastruktur złośliwego systemu obserwowanych w cyberprzestrzeni. Przez lata sieć ta była wykorzystywana do prowadzenia kampanii spamowych, ...

Shai-Hulud skanuje już 469 lokalizacji poświadczeń...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Shai-Hulud to wyspecjalizowane złośliwe oprogramowanie ukierunkowane na kradzież poświadczeń ze środowisk developerskich, DevOps oraz pipeline’ów automatyzacji. Najnowsza faza jego rozwoju pokazuje, iż malware prz...

Atakujący wykorzystują Node.js do dostarczania mal...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Node.js to powszechnie wykorzystywane, legalne i podpisane cyfrowo środowisko uruchomieniowe JavaScript. W najnowszych kampaniach cyberprzestępcy zaczęli używać go jako narzędzia do uruchamiania złośliwych skryptó...

BraZetsu: malware, które zamienia przejęte systemy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja BraZetsu to zaawansowane złośliwe oprogramowanie napisane w Pythonie, którego celem nie jest wyłącznie kradzież danych czy jednorazowe uzyskanie dostępu do komputera. Framework kompromituje hosty z systemem Window...

Hasło pracownika w logu infostealera: jak ocenić r...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się firmowego hasła pracownika w logu infostealera to sygnał poważnego incydentu bezpieczeństwa, który wykracza poza sam wyciek danych uwierzytelniających. Taki log może wskazywać na kompromitację tożsa...

ABW ujawnia skalę cyberataków. Polska pod ostrzałe...

konto.spidersweb.pl 2 miesięcy temu Polska cyberprzestrzeń jest pod coraz większą presją. Najnowszy raport CSIRT GOV prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego pokazuje, iż wyraźnie wzrosła liczba wykrywanych incydentów, a cyberprzestępcy i grupy powiązane z Rosją coraz chę...

Służby rozbiły potężny botnet. Cyberprzestępcy wyk...

cyberdefence24.pl 2 miesięcy temu Międzynarodowa operacja wspierana przez Europol doprowadziła do zakłócenia działania botnetu Sality, jednej z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer. W szczytowym okresie jego operator miał mieć dostęp choćby do ...

Klientka banku straciła niemal 200 tys zł. Ostrzeg...

cyberdefence24.pl 2 miesięcy temu Klientka banku straciła niemal 200 tys. zł po tym, jak przekazała oszustom swoją kartę płatniczą. Przestępcy przekonali ją, iż karta została dezaktywowana i musi zostać odebrana przez kuriera jako dowód w sprawie. Rzecznik Finansowy ostrzega przed no...

TerminalFix – nowa odmiana ClickFix prowadzi do wi...

kapitanhack.pl 2 miesięcy temu Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatkowej weryfikacji. Opisywaliśmy między innymi k...

ABW podzieliło się danymi. Liczba tych ataków w Po...

cyberdefence24.pl 2 miesięcy temu Agencja Bezpieczeństwa Wewnętrznego opublikowała raport dotyczący incydentów w Polsce. Statystyki CSIRT GOV pokazują nie tylko skalę cyberzagrożeń, ale i kierunki, w których zmierzają działania atakujących. Dane potwierdzają, iż nasz kraj znajduje si...

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

cyberdefence24.pl 2 miesięcy temu CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...

Ostatni dzwonek na wielomilionowe dotacje. Ogromne...

cyberdefence24.pl 2 miesięcy temu Firmy z branż cywilnych zainteresowane wejściem na rynek obronny mogą otrzymać dofinansowanie na projekty podwójnego zastosowania. Pieniądze można uzyskać w ramach kilku funduszy oraz konkursów zarówno w Polsce, jak i Unii Europejskiej. Pula każdego ...

Warszawa: Przetwarzanie obrazów AI w skali i nowoc...

sysopspolska.pl 2 miesięcy temu Jesienny sezon w stolicy otwieramy w wielkim stylu! Zapraszamy na SysOps/DevOps Warszawa MeetUp #87, który odbędzie się 24 września. Mamy dla Was świetną wiadomość organizacyjną: zapraszamy do nowej lokalizacji – spotykamy się w gościnnym biurze Near...

Reforma bezpieczeństwa samorządu. LCC – projekt or...

cyberdefence24.pl 2 miesięcy temu Lokalne Centra Cyberbezpieczeństwa to pierwsza systemowa próba stworzenia modelu współdzielonych usług cyberbezpieczeństwa dla administracji lokalnej. „Jeśli się powiedzie, może stać się najważniejszą zmianą organizacyjną w tej sferze funkcjonowania ...

Cyberatak odczuli mieszkańcy. Hakerzy postawili wł...

cyberdefence24.pl 2 miesięcy temu Sierpniowy cyberatak na administrację Berlina gwałtownie przestał być jedynie problemem technicznym. Z każdym kolejnym dniem ujawniano nowe informacje o skali incydentu — wcześniejsze oceny okazywały się zbyt ostrożne. Coraz więcej wskazuje też na to...

Po wecie ws. eDziennika. UODO: bezpieczeństwo to p...

cyberdefence24.pl 2 miesięcy temu Państwowy eDziennik miał być bezpłatną alternatywą dla komercyjnych systemów, jego uruchomienie zatrzymało jednak prezydenckie weto. Prezes UODO Mirosław Wróblewski odnosząc się do sytuacji, przekonuje iż publiczne narzędzie jest potrzebne, ale jego ...

Krajobraz Zagrożeń – 01.09.2026

cert.orange.pl 2 miesięcy temu Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix.

Gigant branży medycznej potwierdza cyberatak. Cybe...

cyberdefence24.pl 2 miesięcy temu Amerykański gigant sektora ochrony zdrowia McKesson potwierdził incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp oraz wyprowadzenie danych z aplikacji zewnętrznych. Do ataku przyznała się grupa ShinyHunters, która twierdzi, iż zdobyła 2...

Cyberbezpieczeństwo w szkole: na co uważać na pocz...

cert.orange.pl 2 miesięcy temu Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej ...

Sąd: działania Pentagonu wobec Anthropic były bezp...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...

HardBreacher uderza w Kaspersky Endpoint Security:...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Microsoft ostrzega przed fałszywymi alertami „Anty...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Dwóch obywateli Nigerii wydanych do USA w sprawie ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy i wymuszenia, w której sprawcy zdobywają lub wyłudzają intymne materiały, a następnie grożą ich ujawnieniem w celu uzyskania pieniędzy, kolejnych treści lub pełnej kontroli nad of...

ValleyRAT ukryty w podpisanym adware omija ochronę...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ValleyRAT to zaawansowany backdoor dla systemów Windows, łączony z aktywnością grupy Silver Fox. Najnowsza kampania pokazuje, iż cyberprzestępcy coraz częściej wykorzystują podpisane cyfrowo, pozornie legalne apli...

Cronos wznowił działanie po exploicie Tectonic war...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem DeFi pozostaje szczególnie podatny na ataki wykorzystujące manipulację ceną aktywów, błędy logiki zabezpieczeń oraz zależność od mechanizmów wyceny collateralu. Najnowszy incydent w sieci Cronos pokazuje...

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja TerminalFix to nowo opisany wariant ataków z rodziny ClickFix, w którym napastnicy wykorzystują fałszywe ekrany weryfikacji CAPTCHA, aby skłonić użytkownika do manualnego uruchomienia polecenia PowerShell. W odróż...