Serwisy SEC

Błąd w 7-Zip umożliwia zdalne wykonanie kodu (RCE)...

sekurak.pl 2 miesięcy temu Landon Peng z Lunbun LLC odkrył lukę typu przepełnienie bufora na stosie w 7zip – popularnym narzędziu do obsługi archiwów. TLDR: Błąd obecny jest prawdopodobnie we wszystkich wersjach 7-Zip do 26.02 i znajduje się w funkcji odpowiedzialnej za obsług...

Centra danych ogrzeją Polskę?

cyberdefence24.pl 2 miesięcy temu Budowa i uruchamianie centrów danych może przynieść Polsce zmiany na rynku ciepłowniczym. Pojawił się pomysł, aby położone w miastach serwerownie stały się źródłem ciepła. Wyzwaniem staje się również zaopatrzenie centrów obliczeniowych w energię, co ...

330 tysięcy zablokowanych stron w pół roku. Najnow...

konto.spidersweb.pl 2 miesięcy temu Jeśli podczas przeglądania internetu widzisz komunikat, iż strona internetowa została zablokowana przez Orange, jesteś jednym z milionów Polaków ochronionych przez operatora. Teraz pochwalił się on konkretnymi liczbami. Klienci internetu Orange (m.in...

Jak zacząć sprzedaż firmową na Allegro? Poradnik

legalniewsieci.pl 2 miesięcy temu Allegro to bez dwóch zdań największy marketplace w polskim internecie – miliony aktywnych kupujących codziennie przewijają oferty w poszukiwaniu tego, czego akurat potrzebują. Nic dziwnego, iż dla przedsiębiorców Allegro to podstawowy kanał sprzedaży...

Jakie certyfikaty IT warto posiadać?

programistamag.pl 2 miesięcy temu Coraz więcej osób chce zdobyć pracę w branży IT, starając się przekonać potencjalnego pracodawcę do swojej kandydatury. W szybkim zdobyciu zatrudnienia pomocne mogą okazać się branżowe certyfikaty. Stanowią one potwierdzenie posiadanych umiejętności ...

Unijną weryfikację wieku wciąż da się ominąć?

cyberdefence24.pl 2 miesięcy temu Unijną aplikację do weryfikacji wieku przez cały czas da się ominąć – stwierdził badacz cyberbezpieczeństwa Paul Moore. Po blisko trzech miesiącach prac od ogłoszenia przez Ursulę von der Leyen gotowości pod względem technicznym, złamanie mechanizmu ...

Crossing the Golden Gate: macOS's fresh Applicati...

wojciechregula.blog 2 miesięcy temu Summary Looks like moving the user’s TCC db to /private/var/containers/Data/ProtectedSystem/[UUID]/Data/Library/Application Support/com.apple.TCC/ was not the only change in the full privacy castle macOS 27. (What btw was a large decision as now ...

Masz któryś z laptopów Della? Współczuję

konto.spidersweb.pl 2 miesięcy temu Microsoft wstrzymuje lipcową aktualizację Patch Tuesday na wybranych laptopach marki Dell. Co poszło nie tak? Lipcowy Patch Tuesday dla Windowsa 11 miał być popisem nowych metod wykrywania luk – firma chwaliła się załataniem aż 570 podatności dzięki ...

Nowy exploit zero-day dla Windows. Microsoft znów ...

kapitanhack.pl 2 miesięcy temu Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows. Tym razem badacz bezpieczeństwa znany pod pseudonimem Chaotic Eclipse opublikował kod Proof-of-Concept (PoC), który według prz...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rządy Stanów Zjednoczonych oraz państw sojuszniczych opublikowały zalecenia dotyczące ochrony routerów, przełączników i innych urządzeń sieciowych przed działaniami rosyjskich grup APT powiązanych z FSB Center 16....

Windows Bind Links mogą ukrywać malware przed EDR....

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko nadużycia mechanizmu Windows bind links do ukrywania złośliwego systemu przed rozwiązaniami klasy EDR. Chodzi o legalną funkcję systemu operacyjnego, która pozwala m...

LegacyHive: nowy exploit lokalnej eskalacji uprawn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja LegacyHive to publicznie ujawniony proof-of-concept opisujący podatność lokalnej eskalacji uprawnień w systemie Windows, powiązaną z usługą User Profile Service (ProfSvc). Problem zwraca szczególną uwagę, ponieważ...

TuxBot v3 Evolution: nowa odsłona botnetu IoT z mo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja TuxBot v3 Evolution to nowa generacja botnetu ukierunkowanego na urządzenia Internetu Rzeczy, ujawniona w lipcu 2026 roku. Zagrożenie obejmuje m.in. routery, kamery IP, rejestratory oraz inne systemy wbudowane, a ...

OkoBot atakuje użytkowników Ledger i Trezor, wyłud...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja OkoBot to zaawansowany framework malware dla systemu Windows, którego jednym z najgroźniejszych modułów jest komponent nastawiony na wyłudzanie fraz odzyskiwania portfeli kryptowalutowych. Zamiast przełamywać zabe...

Prawie 300 fałszywych repozytoriów GitHub wykorzys...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe repozytoria publikowane na GitHubie od lat pozostają skutecznym narzędziem socjotechnicznym. Przestępcy podszywają się pod legalne projekty open source, narzędzia bezpieczeństwa i popularne aplikacje, aby...

Google Gemini CLI wykorzystany do wsparcia ataku i...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji zmienia sposób prowadzenia operacji cyberprzestępczych. Rozwiązania projektowane z myślą o wsparciu programistów, administratorów i analityków bezpiec...

Hiszpańska policja rozbiła siatkę cyberoszustów. S...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Hiszpańskie służby poinformowały o rozbiciu zorganizowanej grupy zajmującej się cyberoszustwami finansowymi oraz praniem pieniędzy. Sprawa pokazuje, iż nowoczesna cyberprzestępczość coraz rzadziej opiera się wyłącznie na tech...

Złośliwe pakiety AsyncAPI w npm wykorzystały legal...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z pakietami AsyncAPI w rejestrze npm pokazuje, iż choćby prawidłowo działający ...

Holenderska policja rozbiła międzynarodową siatkę ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne należą dziś do najbardziej dochodowych form cyberprzestępczości finansowej. Łączą zaawansowaną socjotechnikę, fałszywe platformy transakcyjne, infrastrukturę telekomunikacyjną oraz transfery ...

Polska bada temat małego reaktora. Wojsko chce prą...

konto.spidersweb.pl 2 miesięcy temu Polska i USA analizują wykorzystanie małego reaktora do zasilania infrastruktury wojskowej. Mógłby zapewnić bazie wojskowej energię podczas awarii, sabotażu lub ataku na sieć. Polska rozpoczęła rozmowy z USA o wykorzystaniu małego reaktora jądrowego ...

Nie dasz rady zostawić KOMENTARZA pod tym FILMEM

youtube.com 2 miesięcy temu Discord: https://discord.com/invite/wKRGJ3B Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Źródła: - https://www.youtube.com/watch?v=SLYdgp2H554 - https://www.youtube.com/watch?v=NL-IVJi8r3M - https://www.youtube.com/watch?v=...

Compliance by design w R&D dla sektora defence – o...

cyberdefence24.pl 2 miesięcy temu W projektach z obszaru obronności cyberbezpieczeństwo i zgodność regulacyjna przestały koncentrować się wyłącznie na aspektach technicznych. Coraz częściej stają się elementem wymagań kontraktowych, procesów odbiorowych, audytów oraz odpowiedzialnośc...

USA oferują do $10 mln za wskazanie osób powiązany...

sekurak.pl 2 miesięcy temu O atakach na popularne komunikatory internetowe (Signal, WhatsApp) pisaliśmy wielokrotnie na łamach sekuraka. I choć nasi czytelnicy prawdopodobnie wiedzą, jakie zagrożenia niosą za sobą złośliwe kody QR lub udostępnianie haseł bezpieczeństwa, to lis...

Rosja kieruje cyberatak na Polskę. Tutaj idzie głó...

forsal.pl 2 miesięcy temu Polska znalazła się wśród państw, które według Unii Europejskiej i NATO są celem rosyjskich operacji cybernetycznych oraz działań hybrydowych wymierzonych w infrastrukturę krytyczną. Bruksela wskazała, iż za część działań przeciwko Polsce miało odpow...

W Polsce powstanie Biuro WHO ds. AI i cyberbezpiec...

cyberdefence24.pl 2 miesięcy temu Ministerstwo Zdrowia chce, aby w Polsce powstało Biuro WHO ds. Sztucznej Inteligencji i Cyberbezpieczeństwa w ochronie zdrowia. Według założeń, miałoby wspierać 53 państwa Regionu Europejskiego w rozwoju bezpiecznych technologii cyfrowych. Jednostka ...

„Trzy dni”. Tyle masz czasu w aktualizację Windows...

konto.spidersweb.pl 2 miesięcy temu Microsoft twierdzi, iż nie możesz zwlekać z instalacją aktualizacji Windowsa 11. jeżeli będziesz to robić, możesz narazić się na niebezpieczeństwo. Wszystko przez AI. Gigant systemu właśnie wydał comiesięczne lipcowe uaktualnienie zabezpieczeń w rama...

Tędy „popłynie” prąd z Bałtyku do Polski. Ograliśm...

konto.spidersweb.pl 2 miesięcy temu Tak przygotowaną trasą będą poprowadzone kable, którymi energia z morskich farm wiatrowych Bałtyk 2 i 3 popłynie do sieci w Polsce. Spółki Equinor i Polenergia poinformowały o zakończeniu przewiertów na tzw. landfallu – czyli miejscu, gdzie kable eks...

Programista 3/2026 (124) – lipiec/sierpień – Rust ...

programistamag.pl 2 miesięcy temu Zapraszamy do zamówienia magazynu w >>prenumeracie<<. Miesięcznik jest dostępny w formie papierowej, PDF, EPUB i MOBI oraz AZW3. Do prenumeraty papierowej zawsze dołączamy wydania elektroniczne. BIBLIOTEKI I NARZĘDZIA Agenta zatrudnię, od...

Ostra reakcja na cyberataki z Rosji. Zachód tworzy...

cyberdefence24.pl 2 miesięcy temu Polski MSZ, FBI, NATO i Unia Europejska mówią jednym głosem w sprawie rosyjskich cyberataków. Tym razem za kolejnym komunikatem europejskich władz, amerykańskiego biura i Sojuszu idą jednak nie tylko ostrzeżenia, ale konkretne oskarżenia, polityczne ...

GigaWiper – malware, który najpierw przejmuje komp...

kapitanhack.pl 2 miesięcy temu Większość współczesnego złośliwego systemu ma jeden główny cel – zarobić pieniądze. Ransomware szyfruje pliki i żąda okupu, trojany bankowe kradną dane logowania, a infostealery wyciągają hasła i tokeny uwierzytelniające do późniejszego wykorzystania...

GigaWiper: modułowy backdoor z funkcją niszczenia ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GigaWiper to nowa rodzina destrukcyjnego złośliwego oprogramowania, która łączy w jednym implancie trwały dostęp do systemu, zdalne sterowanie oraz możliwość celowego niszczenia danych. Nie jest to klasyczny wiper...

Chińskie i indyjskie kampanie cyberwywiadowcze ude...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberwywiad wymierzony w instytucje odpowiedzialne za bezpieczeństwo publiczne należy do najpoważniejszych kategorii zagrożeń APT. Gdy celem stają się policyjne systemy informacyjne, atakujący mogą uzyskać dostęp ...

Australia ostrzega przed falą ataków na systemy CM...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Australijskie instytucje odpowiedzialne za cyberbezpieczeństwo ostrzegły przed trwającą kampanią wymierzoną w systemy zarządzania treścią oraz ich rozszerzenia. Atakujący wykorzystują znane, często już załatane podatności, ab...

Wyciek danych CISA z publicznego GitHuba: jak jede...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Upublicznienie sekretów w repozytoriach kodu pozostaje jednym z najczęstszych i najbardziej kosztownych błędów operacyjnych w cyberbezpieczeństwie. Problem nie dotyczy wyłącznie haseł czy tokenów API, ale również ...

Atakujący użył prawdopodobnie skryptu PowerShell w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach coraz częściej przybiera praktyczną formę. Najnowszy incydent pokazuje, iż AI nie musi tworzyć zupełnie nowych technik ofensywnych, aby zwiększać sk...

UE i Wielka Brytania zaostrzają presję na Rosję. W...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sankcje cybernetyczne to narzędzie polityczne i regulacyjne służące do reagowania na działania w cyberprzestrzeni przypisywane państwom, grupom powiązanym z wywiadem oraz podmiotom wspierającym operacje destabiliz...

Złośliwe wersje pakietu Jscrambler w npm: infostea...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Jscrambler w repozytorium npm pokazuje, jak groźne pozostają ataki na łańcuch dostaw oprogramowania. W tego typu scenariuszu napastnik nie musi łamać zabezpieczeń organizacji końcowej ...

CrashStealer na macOS omija Gatekeeper dzięki nota...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CrashStealer to nowo zidentyfikowany infostealer dla systemu macOS, zaprojektowany do kradzieży poświadczeń, danych z przeglądarek, portfeli kryptowalutowych, menedżerów haseł oraz pęku kluczy użytkownika. Na tle ...

Piąty odcinek Retro-podcastu Informatyka Zakładowe...

informatykzakladowy.pl 2 miesięcy temu Dzień dobry, nazywam się Tomek Zieliński, a wy słuchacie piątego odcinka Retro-podcastu Informatyka Zakładowego. Kilka ogłoszeń: Tyle ogłoszeń. Zaczynajmy! Czerwiec 1996 W czerwcu tego roku ukazało się kilka tekstów, które zainteresowały mnie po 30 l...

Nie zwalniamy tempa. Arcabit rośnie w siłę

arcabit.pl 2 miesięcy temu Cyberzagrożenia nie stoją w miejscu, więc my również nie zamierzamy. W ostatnim czasie intensywnie rozwijaliśmy pakiet Arcabit zarówno od strony widocznych funkcji, jak i rozwiązań działających głęboko pod maską programu....

MSZ alarmuje ws. działań Rosji w sieci. Chodzi o a...

forsal.pl 2 miesięcy temu MSZ zaapelowało w poniedziałek do Rosji o natychmiastowe zaprzestanie cyberataków oraz respektowanie prawa międzynarodowego. Resort podkreślił jednocześnie, iż Polska pozytywnie ocenia stanowiska UE i NATO, w których sojusznicy ujawnili oraz potępili...

Holenderskie instytucje apelują o cyfrową niezależ...

cyberdefence24.pl 2 miesięcy temu Duża zależność od niewielu dostawców spoza Europy ogranicza wybór, zwiększa koszty ich zmiany i komplikuje cały proces – ostrzegają holenderskie organy nadzorcze. W specjalnym raporcie skierowanym do tamtejszego ministra ekonomii cyfrowej i niezależn...

Obce państwa i ekstremiści werbują dzieci. Służby ...

cyberdefence24.pl 2 miesięcy temu Wystarczy telefon i dostęp do sieci, by nastolatek stał się narzędziem w rękach obcych służb lub ekstremistów. Brytyjczycy alarmują: Internet przestał być tylko przestrzenią komunikacji, ale stał się środowiskiem, w którym obce służby i radykałowie w...

RedHook na Androidzie wykorzystuje Wireless ADB do...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja RedHook to złośliwe oprogramowanie typu RAT dla systemu Android, które w najnowszej odsłonie rozszerzyło swoje możliwości o nadużycie mechanizmu Wireless ADB. Oznacza to, iż malware może uzyskać uprawnienia powłok...

Aktualizacje bezpieczeństwa aplikacji webowych – j...

programistamag.pl 2 miesięcy temu Podsumowanie najważniejszych wniosków z artykułu - w uproszczeniu opisuje na czym opiera się zarządzanie bezpieczeństwem aplikacji webowych: Każda aplikacja firmowa, choćby ta używana wyłącznie wewnątrz organizacji, może stać się celem ataku i wymaga...

Kupić bliskość. Robot odpowiedzią na kryzys samotn...

cyberdefence24.pl 2 miesięcy temu Nie sprząta, nie gotuje i nie pracuje w fabryce, a jego głównym zadaniem jest… po prostu być. uWorld U1, nowy humanoid od UBTech Robotics, wkracza na rynek jako technologiczna odpowiedź na globalny kryzys samotności. Ma rozmawiać, rozpoznawać emocje,...

Polska dostała specjalną AI. Użyje ją, by nas chro...

konto.spidersweb.pl 2 miesięcy temu NASK i CERT Polska dostały dostęp do jednego z najbardziej wyspecjalizowanych modeli AI do cyberbezpieczeństwa. GPT-5.5 Cyber ma pomagać w analizie złośliwego oprogramowania, szukaniu podatności i przyspieszaniu napraw, zanim zrobią to przestępcy. Po...

Cyberbezpieczeństwo na co dzień. O czym musimy pam...

cyberdefence24.pl 2 miesięcy temu Kilkadziesiąt lat temu nikt z drugiego końca globu nie mógł wykraść naszych zdjęć z czatów na mediach społecznościowych czy wyłudzić sześciocyfrowy kod do wypłaty pieniędzy z bankomatu. Dzisiaj jest to jak najbardziej możliwe – technologia daje nam w...

Ekspozycja poświadczeń AWS GovCloud w publicznym r...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Publiczna ekspozycja poświadczeń chmurowych należy do najpoważniejszych i jednocześnie najczęstszych błędów operacyjnych w cyberbezpieczeństwie. Problem pojawia się wtedy, gdy klucze dostępowe, hasła, tokeny sesyj...

Cyberprzestępcy coraz częściej atakują firmy obsłu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Sektor ochrony zdrowia od lat znajduje się w centrum zainteresowania cyberprzestępców. Powodem jest nie tylko wysoka wartość danych medycznych, ale także krytyczne znaczenie systemów, od których zależy ciągłość leczenia, diag...