Serwisy SEC

Najlepszy VPN z antywirusem w 2026 roku. Nasze top...

konto.spidersweb.pl 1 miesiąc temu Dobry VPN chroni prywatność, a skuteczny antywirus zabezpiecza urządzenie przed zagrożeniami. Sprawdziliśmy, które usługi najlepiej łączą oba rozwiązania w jednej subskrypcji. Rosnąca liczba zagrożeń w sieci sprawia, iż coraz więcej osób szuka rozwią...

AI zmienia reguły cyberwojny. Firmy nie walczą już...

businessjournal.pl 1 miesiąc temu Sztuczna inteligencja miała zwiększyć produktywność przedsiębiorstw. Coraz częściej staje się jednak narzędziem, które nieświadomie pomaga cyberprzestępcom. Pracownicy przekazują do modeli AI poufne dane firmowe, a po drugiej stronie algorytmy samodz...

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...

zalnet.pl 1 miesiąc temu Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...

JadeProx i TriBack Loader: nowy łańcuch infekcji u...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja JadeProx to klaster aktywności powiązany z operacjami cyberwywiadowczymi, który według najnowszych ustaleń wykorzystuje nowy loader dla systemów Windows o nazwie TriBack Loader. Kampanie przypisywane tej infrastru...

Atak Miasma Worm na Microsoft – GitHub wyłączył 73...

sekurak.pl 1 miesiąc temu Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/dur...

Od rekonesansu do zaszyfrowania infrastruktury: ag...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Sysdig opisali kampanię powiązaną z JadePuffer, w której cyberprzestępcy wykorzystali agenta AI bazującego na LLM (large language model) do przeprowadzenia ataku. Nie byłoby w tym nic dziwnego – w końcu atakujący od dawna wsp...

Ostra odpowiedź TikToka na raport NASK: „Rozpowsze...

cyberdefence24.pl 1 miesiąc temu Raport zawiera szereg wniosków wyciągniętych z wysoce spekulatywnych i teoretycznych argumentów – twierdzi TikTok w odpowiedzi na publikację NASK dotyczącą manipulowania algorytmami. Zdaniem platformy pokazywanie publicznych materiałów nie jest dowod...

UODO i UKE wzmacniają współpracę. Chodzi o nasze d...

cyberdefence24.pl 1 miesiąc temu Prezes UKE szykuje się do nowej roli, a UODO deklarują dalszą współpracę. Obie instytucje zacieśniają relacje, by wspólnie walczyć z naruszeniami w sieci i dbać o bezpieczeństwo naszych danych.

NIK: 1,5 mld zł na cyberbezpieczeństwo samorządów,...

liderzyinnowacyjnosci.com 1 miesiąc temu Projekt „Cyberbezpieczny Samorząd” był realizowany zgodnie z przyjętymi procedurami, jednak nie pozwala ustalić, czy gminy i powiaty rzeczywiście zwiększyły odporność na cyberataki. Zdaniem Najwyższej Izby Kontroli zabrakło audytów, mierzalnych wskaź...

Najpopularniejsze oszustwa 2026: od kuriera po dee...

konto.spidersweb.pl 1 miesiąc temu Cyberbezpieczeństwo to nieustanna gonitwa. Oszuści dysponują coraz lepszymi narzędziami, a użytkownicy są narażeni na nowe formy ataków. Z tego powodu warto odświeżyć wiedzę i przeczytać, jakie są aktualnie najpopularniejsze metody działań przestępcó...

Trump zaostrza wymogi dla sektora obronnego: pełne...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...

Atak off-chain na Ostium: z puli płynności zniknęł...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...

HollowGraph wykorzystuje Microsoft Graph do ukryte...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...

USA przejęły ponad 1 000 domen wykorzystywanych do...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nielegalny streaming wydarzeń sportowych od lat pozostaje istotnym problemem na styku cyberbezpieczeństwa, ochrony własności intelektualnej i przestępczości zorganizowanej. Serwisy oferujące pirackie transmisje ni...

Kampania FakeGit wykorzystuje 7,6 tys. repozytorió...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja FakeGit to rozbudowana kampania malware, w której cyberprzestępcy publikują fałszywe repozytoria na GitHubie, aby nakłonić użytkowników do pobrania złośliwych plików podszywających się pod legalne narzędzia, proje...

TikTok wybiela Chiny. Eksperci sprawdzili, co algo...

cyberdefence24.pl 1 miesiąc temu Analitycy NASK prześwietlili polskiego TikToka. Z najnowszego raportu wynika, iż platforma serwuje użytkownikom mocno wybielony wizerunek Chin, a trudne tematy – takie jak obozy reedukacyjne czy prawa człowieka – są sprytnie maskowane przez algorytm....

Cyberbezpieczeństwo w przemyśle: Urząd Dozoru Tech...

mamstartup.pl 1 miesiąc temu Urząd Dozoru Technicznego wkracza w nowy obszar odpowiedzialności w ramach krajowego systemu cyberbezpieczeństwa. Na mocy decyzji ministra adekwatnego do spraw gospodarki, instytucja ta przyjmie na siebie zadania CSIRT sektorowego. Oznacza to bezpośr...

Odblokowano osiągnięcie: przejęte konto Steam

cert.orange.pl 1 miesiąc temu Ten artykuł otwiera serię poświęconą bezpieczeństwu graczy. Nie będzie to jednak kolejny poradnik ograniczający się do listy prostych wskazówek. Chciałabym pokazać, jak wyglądają współczesne oszustwa z perspektywy analityka CTI, dlaczego są skuteczne...

Ponad 1,5 mld zł na bezpieczeństwo samorządów. NIK...

cyberdefence24.pl 1 miesiąc temu Rząd przeznaczył gigantyczne środki na ochronę polskich gmin, miast i województw przed cyberatakami. Kontrolerzy NIK-u ujawnili jednak poważne luki w projekcie „Cyberbezpieczny samorząd”. Okazuje się, iż miliony złotych przyznawano bez realnego spraw...

Czy open-source wystarczy do zapewnienia zgodności...

sekurak.pl 2 miesięcy temu Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, iż spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydent...

Polska armia szuka dronów do niszczenia dronów. To...

konto.spidersweb.pl 2 miesięcy temu Masowe ataki rosyjskich dronów na Ukrainę zmieniają sposób myślenia o obronie przeciwlotniczej. Coraz większą rolę odgrywają nie kosztowne rakiety, ale niewielkie drony przechwytujące, które potrafią zniszczyć cel za ułamek jego wartości. Wnioski z w...

Ruletka w PKP Intercity. Płacisz za szybkość, dost...

konto.spidersweb.pl 2 miesięcy temu Spowolnienie było zapowiadane przez przewoźnika, ale dla podróżnych w kraju to żadna pociecha, skoro efekt jest jaki jest – pociągi docierają na miejsce później. Jak informuje poznańska „Wyborcza”, z powodu starych wózków na trasie Poznań – Warszawa...

Bat Unii na paczki z Chin działa. Już zamawiacie m...

konto.spidersweb.pl 2 miesięcy temu 3 euro to niby niedużo, ale wystarczyło, aby ostudzić zapał i spowolnić falę zamówień z Chin. Rozporządzenie z 1 lipca 2026 r. zniosło zwolnienie z opłat celnych przesyłek o niewielkiej wartości (do 150 euro) i wprowadziło opłatę 3 euro...

Cmentarzysko certyfikatów oprogramowania

nfsec.pl 2 miesięcy temu S erwis The Cert Graveyard to publiczny serwis, baza danych oraz inicjatywa społeczności bezpieczeństwa nakierowana na dokumentowanie, zgłaszanie i zwalczanie nadużyć związanych z cyfrowymi certyfikatami do podpisywania kodu (ang. code-signing certif...

Lekarze obliczyli dzienny limit kawy. Dla mnie to ...

konto.spidersweb.pl 2 miesięcy temu Czy 5 kaw dziennie szkodzi sercu? Nowe stanowisko wskazuje limit 400 mg kofeiny, ale ostrzega przed energetykami i dużymi porcjami. Pięć filiżanek kawy brzmi jak plan na wyjątkowo długi dzień, a nie jak zalecenie od kardiologa. Tymczasem eksperci Ame...

Tworzą w Polsce komunikację na wypadek apokalipsy....

konto.spidersweb.pl 2 miesięcy temu W Polsce rośnie społeczność MeshCore, która buduje własną, niezależną sieć komunikacji, która działa bez operatora, bez kabli i choćby bez dostępu do prądu z sieci. Co by się stało, gdyby nagle przestały działać sieci komórkowe? Awaria infrastruktury...

Rząd zaleca: włącz radio w razie wojny lub kryzysu...

cyberdefence24.pl 2 miesięcy temu Rządowy „Poradnik bezpieczeństwa” trafił do milionów Polaków, ale ma poważną lukę. Instrukcja nakazuje włączyć radio w razie kryzysu, jednak zapomniano w niej o… częstotliwościach. W Polsce występują miliony odbiorników z zakresami MW i SW, na który...

Krajobraz Zagrożeń – 20.07.2026

cert.orange.pl 2 miesięcy temu Botnet TuxBot; stealer na macOS ClickLock; od zaufanych stron przez ClickFix do malware.

Sprytny sposób na reverse shell przez Claude Code

sekurak.pl 2 miesięcy temu Badacze bezpieczeństwa Andre Hall i Miller Engelbrecht z 0DIN zademonstrowali technikę ataku, która pozwalała na uzyskanie zdalnego dostępu (reverse shell) do komputera ofiary. Wystarczyło, iż ta otworzyła złośliwe repozytorium w Claude Code i poleci...

Komendy wiersza poleceń Windows. Przydatne narzędz...

hotgear.pl 2 miesięcy temu Wiersz polecenia to faktycznie opcja lubiana przez biegłych w swojej profesji informatyków. Nie dlatego, iż jest jakaś szczególnie trudna do opanowania, po prostu część profesjonalistów, zamiast tracić czas na otwieranie kolejnych okien, szukanie ust...

Microsoft zmienia zasady gry dla SSPR – sam numer ...

kapitanhack.pl 2 miesięcy temu Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Samochody aktualizowane przez internet mogą stać s...

img.android.com.pl 2 miesięcy temu Rosnąca popularność zdalnych aktualizacji systemu w samochodach ułatwia producentom rozwijanie i naprawianie pojazdów bez wizyty w serwisie. Coraz więcej ekspertów ostrzega jednak, iż ta wygoda może jednocześnie otwierać nowe możliwości dla cyberprze...

Wzrok gaśnie, a rezonans nic nie widzi. Polacy maj...

konto.spidersweb.pl 2 miesięcy temu Polacy opracowali metodę, która może ujawniać uszkodzenia nerwu wzrokowego niewidoczne w zwykłym rezonansie. Już mamy patent. Klasyczny rezonans może pokazać prawidłowo wyglądający nerw wzrokowy, chociaż w jego włóknach rozpoczął się już proces prowa...

Klikasz „dalej”, a haker czyści ci konto. Trojan b...

konto.spidersweb.pl 2 miesięcy temu Pojawiło się nowe zagrożenie na telefonach z Androidem. Przez nieuwagę można stracić pieniądze zgromadzone na koncie bankowym. Jak się przed tym bronić? Android jest najpopularniejszym systemem operacyjnym na telefonach i to na tych urządzeniach inst...

Cyberatak na Nichirei sparaliżował logistykę japoń...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

Daxin po 13 latach przez cały czas aktywny: rootki...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

Microsoft ostrzega przed wzrostem ataków z użyciem...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...

Na Ziemię mogło spaść 50 mln ton cukru. Tak kosmos...

konto.spidersweb.pl 2 miesięcy temu Na młodą Ziemię mogło spaść choćby 50 mln ton kosmicznego cukru. Nowe odkrycie pokazuje, skąd mogły pochodzić składniki pierwszego RNA. Astronomowie po raz pierwszy bezpośrednio wykryli cukier w przestrzeni międzygwiazdowej. Erytruloza powstała w zim...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

Cyberatak zakłócił działalność Nichirei, japońskie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...

GoSerpent: nowy malware szpiegowski atakuje rządy ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...

GoldenEyeDog powiązany z incydentem DigiCert i kra...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...

Fałszywe testy rekrutacyjne infekują programistów ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...

NIE! Ten kod nie ujawnia, czy Twój telefon jest po...

kwestiabezpieczenstwa.pl 2 miesięcy temu Tajemniczy kod, który po wpisaniu na Twoim telefonie ujawni, czy jesteś podsłuchiwany? To tak nie działa!

TikTok pod lupą Brytyjczyków. Przyczyną weryfikacj...

cyberdefence24.pl 2 miesięcy temu TikTok znalazł się po raz kolejny pod lupą regulatorów. Brytyjski Ofcom bada, czy chińska platforma nie naruszyła tamtejszego Online Safety Act; problemem ma być nieskuteczna weryfikacja wieku użytkowników. Instytucja wskazuje, iż algorytmy mogą błęd...

GigaWiper: wiper, stealer, ransomware w jednym. Sz...

sekurak.pl 2 miesięcy temu Badacze bezpieczeństwa z Microsoft Threat Intelligence przeprowadzili analizę zaawansowanej kampanii, w której cyberprzestępcy wykorzystali rodzinę złośliwego systemu o nazwie GigaWiper. Jak sama nazwa wskazuje, malware należy do kategorii wiperów, k...