Serwisy SEC

Fałszywy startup-honeypot zatrudnił podejrzewanych...

sekurak.pl 2 miesięcy temu Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność...

Sfałszowana konferencja krypto i pliki Google Docs...

mamstartup.pl 2 miesięcy temu Atakowanie specjalistów do spraw cyberbezpieczeństwa to dla hakerów wyjątkowo ryzykowne zadanie, ponieważ ryzyko wykrycia podstępu jest w tym przypadku niezwykle wysokie.

Edward Warchocki to idealny szpieg. Luka pokazuje,...

konto.spidersweb.pl 2 miesięcy temu Najpierw Edward Warchocki trafił do Sejmu, później na teren portu wojennego, a teraz okazuje się, iż oprogramowanie robotów jego producenta miało poważne problemy z bezpieczeństwem. Edward Warchocki swoimi wizytami w polskim Sejmie i Porcie Wojennym ...

Płacisz 30 zł i latasz jak król? Wydano ostrzeżeni...

konto.spidersweb.pl 2 miesięcy temu W sieci pojawiła się oferta na rzekomo elitarną kartę do Polskich Linii Lotniczych LOT. Kosztuje niecałe 30 zł i ma gwarantować ekskluzywne korzyści i możliwości. Sęk w tym, iż LOT nie ma z tym nic wspólnego. Zarówno LOT, jak...

Spór Brzoski z Meta. Nowa odpowiedzialność w epoce...

cyberdefence24.pl 2 miesięcy temu Cyberbezpieczeństwo przyszłości będzie oznaczało nie tylko ochronę człowieka przed technologią, a przed drugim człowiekiem w nią wyposażonym. Generatywna AI sprawia, iż wyrządzenie szkody staje się łatwiejsze niż kiedykolwiek, dlatego obok zabezpiecz...

Rosjanie zgasili im internet satelitarny. Zaczęło ...

konto.spidersweb.pl 2 miesięcy temu Nie wystarczy już tylko szukać wirusów. Viasat wykorzystuje AI i dowody matematyczne, żeby sprawdzić, jak można złamać złożony system satelitarny. Rosjanie potrzebowali zaledwie kilku godzin, żeby pokazać, jak bardzo internet satelitarny może zależeć...

NCSC apeluje o silniejsze zabezpieczenia dla agent...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie ograniczają się do generowania treści, ale potrafią wykonywać wieloetapowe zadania z częściową autonomią. W praktyce oznacza to dostęp do narzędz...

Kriminal AI: platforma „bez filtrów” zwiększa ryzy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kriminal AI to platforma reklamowana jako narzędzie sztucznej inteligencji działające bez typowych ograniczeń bezpieczeństwa. W praktyce budzi to obawy, ponieważ rozwiązania tego typu mogą wspierać działania związ...

Grandoreiro znów atakuje: nowa kampania trojana ba...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grandoreiro to zaawansowany trojan bankowy wykorzystywany do kradzieży danych uwierzytelniających, przejmowania sesji oraz wspierania oszustw finansowych. Najnowsza kampania pokazuje, iż mimo wcześniejszych działa...

Transparent Tribe modernizuje arsenał cyberataków ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Transparent Tribe, znana także jako APT36, to grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, sektor wojskowy oraz infrastrukturę krytyczną w Azji Południowej. Najnowsze ...

CUSTODY: nowy framework bezpieczeństwa do ogranicz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne mechanizmy cyberbezpieczeństwa coraz częściej okazują się niewystarczające. Dotychczasowe zabezpieczenia projektowano głównie z myślą o powstrzymywaniu zewnętrzn...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Manic: nowy malware na Androida wykorzystuje pobli...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Manic to nowo opisana rodzina złośliwego systemu dla systemu Android, łącząca cechy trojana bankowego, spyware oraz narzędzia do zdalnej kontroli urządzenia. Najbardziej charakterystycznym elementem tej kampanii j...

Nowy podatek w Australii. Ma pomóc lokalnym mediom...

cyberdefence24.pl 2 miesięcy temu Parlament Australii przyjął przepisy wzmacniające pozycję lokalnych mediów w stosunkach z dużymi platformami. Korporacje będą musiały zawrzeć umowy z kilkoma wydawcami; w przeciwnym wypadku będą musiały zapłacić 2,5 proc. od swoich przychodów reklamo...

Fałszywe wiadomości z portali rezerwacyjnych. Jak ...

instytutcyber.pl 2 miesięcy temu Cyberprzestępcy coraz częściej wykorzystują przejęte konta obiektów noclegowych na platformach takich jak Booking.com czy Airbnb, dzięki czemu wysyłane przez nich wiadomości mogą wyglądać jak autentyczna korespondencja dotycząca naszej rezerwacji.Sch...

Ktoś właśnie użył backdoora na kamery CCTV, który ...

sekurak.pl 2 miesięcy temu Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzi...

Umieścili tracker AirTag w transporcie książek – o...

sekurak.pl 2 miesięcy temu Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce...

Backdoory w rosyjskich fotoradarach na Słowacji

sekurak.pl 2 miesięcy temu Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również ...

Niech ktoś zatrudni dorosłych do pracy nad Windows...

konto.spidersweb.pl 2 miesięcy temu Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, iż teraz Defender tak po prostu nie działa. Microsoft zaliczył kolejną wpadkę z Defenderem. Ty...

Polskie firmy na celowniku cyberprzestępców. Jak z...

sekurak.pl 2 miesięcy temu Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przepr...

12kb i ukryty plik desktop.ini na pulpicie – to mo...

avlab.pl 2 miesięcy temu Firma Gen, właściciel m.in. systemu Avast i Norton, opisuje wykrycie interesującego zjawiska – ukrycia domeny Command and Control w pliku desktop.ini w dosyć nietypowy sposób. Backdoor w opisywanym scenariuszy używał legalnego procesu WMI.exe do zagn...

Rafał Brzoska nie odpuści Facebookowi. „Każdy Pola...

konto.spidersweb.pl 2 miesięcy temu Rafał Brzoska zapowiada nową inicjatywę zrzeszającą m.in. tych, którzy stali się ofiarami internetowych oszustw. Niedawno Rafał Brzoska nie wytrzymał i po ujrzeniu kolejnego spreparowanego materiału wprost napisał, co sądzi o tym, iż na Facebooku w ...

Cyberataki na energetykę i wodociągi. Polska na ce...

cyberdefence24.pl 2 miesięcy temu Stacje uzdatniania wody, oczyszczalnie ścieków czy elektrociepłownie – właśnie tego typu obiekty padają ofiarami prorosyjskich grup haktywistów. W rozmowie z Katarzyną Łukasiewicz (redaktor naczelną Energetyki24) opisujemy przykłady realnych cyberata...

WhatsApp Business API - co musisz wiedzieć?

politykabezpieczenstwa.pl 2 miesięcy temu WhatsApp ma ponad 2 miliardy użytkowników, a wskaźniki otwarć wiadomości sięgają w nim 90%. Nic dziwnego, iż firmy coraz częściej przenoszą tam obsługę klienta, powiadomienia transakcyjne i kampanie sprzedażowe. Odpowiedzią Mety na te potrzeby jest r...

Meta nie przeprasza. Brzoska obnaża arogancję big ...

konto.spidersweb.pl 2 miesięcy temu Nie cichnie spór pomiędzy szefem InPostu a Metą o obrzydliwy spam na fejsie. Brzoska rozkłada odpowiedź korporacji Zuckerberga na czynniki pierwsze i obnaża hipokryzję big-techów. Rafał Brzoska jest jednym z najbardziej rozpoznawalnych Polaków. Cyber...

Dlatego wiszenie na USA to ryzyko. Wyrzutnie się k...

konto.spidersweb.pl 2 miesięcy temu Ukraina ma systemy Patriot, ale krytycznie brakuje jej pocisków PAC-3. Podczas ostatnich ataków część wyrzutni nie miała po prostu czym strzelać. Problem stał się tak naprawdę wyjątkowo widoczny na początku sierpnia. 5 sierpnia Rosja przeprowadziła d...

Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unik...

sysopspolska.pl 2 miesięcy temu Wracamy po wakacyjnej przerwie z podwójną dawką konkretnej wiedzy! Zapraszamy na SysOps/DevOps Wrocław MeetUp #28, który odbędzie się 23 września. Spotykamy się, by rozłożyć na czynniki pierwsze zaawansowaną analitykę wydajności aplikacji oraz budowa...

Polacy masowo uciekają z Temu i Aliexpress. Pierws...

konto.spidersweb.pl 2 miesięcy temu Unia Europejska może świętować – opłata okazała się skutecznym progiem zwalniającym i zahamowała konsumpcyjne nawyki. I chociaż ruch Unii pochwalam, to zastanawiam się, czy rzeczywiście może być mowa o wielkim zwycięstwie. Pierwsze sugestie, iż wpro...

Rafał Brzoska czołgiem po Facebooku

niebezpiecznik.pl 2 miesięcy temu Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia. O co poszło? Scamerskie reklamy...

ETSI proponuje 17 nowych specyfikacji cyberbezpiec...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Europejski Instytut Norm Telekomunikacyjnych rozwija nową grupę specyfikacji cyberbezpieczeństwa, których celem jest przełożenie ogólnych wymagań regulacyjnych na konkretne, mierzalne wymagania techniczne dla prod...

Infostealery napędzają masową kradzież danych uwie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Infostealer to wyspecjalizowany rodzaj złośliwego systemu służącego do kradzieży danych z urządzenia ofiary. W praktyce jego operatorzy koncentrują się przede wszystkim na pozyskiwaniu zapisanych haseł, ciasteczek sesyjnych, ...

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, g...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Publiczne bazy exploitów są jednym z kluczowych narzędzi wykorzystywanych przez zespoły bezpieczeństwa, red teamy oraz analityków podatności. Pozwalają gwałtownie ustalić, czy dla danej luki istnieje publicznie do...

Cavern C2 ukrywa komunikację w DNS i Google Apps S...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cavern C2 to rozwijany framework post-exploitation wykorzystywany w operacjach cyberszpiegowskich, którego celem jest utrzymanie ukrytej komunikacji pomiędzy zainfekowanym systemem a infrastrukturą operatora. Najn...

Atak na łańcuch dostaw LiteLLM ujawnia poświadczen...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy współczesnego krajobrazu zagrożeń. Zamiast bezpośrednio włamywać się do pojedynczej organizacji, napastnicy kompromitują zaufany komponent, bibliotekę lub...

Naruszenie bezpieczeństwa w Baylor Genetics: wycie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Baylor Genetics, firma działająca w obszarze diagnostyki genomowej i badań laboratoryjnych dla sektora ochrony zdrowia, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części swojego ...

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Mustang Panda rozwija CoolClient o rootkit jądra W...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...

Agenci Claude w konflikcie celów wdrażali samorepl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Rosnąca autonomia agentów AI zmienia sposób patrzenia na ryzyko w cyberbezpieczeństwie. Zagrożeniem nie są już wyłącznie błędne odpowiedzi modeli językowych, ale także samodzielne działania wykonywane w środowisku systemowym,...

Naruszenie danych francuskiej administracji podatk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze publicznym to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskuje dostęp do systemów administracji i przetwarza, odczytuje lub eksfiltruje informacje obywateli oraz organi...

Francuski CERT opublikował raport z aktywności gru...

sekurak.pl 2 miesięcy temu Francuskie służby opublikowały raport z wieloletnich analiz prowadzonych przez Centrum Koordynacji Kryzysów Cybernetycznych (C4) zrzeszającego najważniejsze agencje wywiadowcze oraz obronne (National Agency for the Security of Information Systems – A...

Z pamiętnika admina #2

sekurak.pl 2 miesięcy temu Firewall, który segmentował tylko na diagramie „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj o ile AI ma pomagać w p...

Jak odpowiedzi AI będą znakowane w sposób niewidzi...

niebezpiecznik.pl 2 miesięcy temu Niebawem wszystkie znane narzędzia AI zaczną dodawać w niewidoczne dla ludzi znaki do generowanych przez siebie odpowiedzi (zarówno tekstu, obrazów jak i kodu). Te tzw. znaki wodne (ang. “watermark”) to nie będą niewidzialne znaki Unicode, czy “mdash...

Kto i do czego powinien mieć dostęp? Od IDM do Ide...

kapitanhack.pl 2 miesięcy temu W poprzednich częściach tej serii pokazaliśmy, jak LDAP uporządkował przechowywanie informacji o użytkownikach, a Active Directory połączyło katalog z uwierzytelnianiem i zarządzaniem środowiskiem Windows. W sieci firmowej użytkownik mógł zalogować s...

Przejęte wygasłe domeny nowym kanałem dystrybucji ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wygasłe domeny internetowe coraz częściej stają się narzędziem wykorzystywanym przez cyberprzestępców. Po ponownej rejestracji taki adres może zachować część wcześniejszej reputacji, historię techniczną oraz pozos...

Co to jest Honeypot? Rodzaje i zastosowanie pułape...

zalnet.pl 2 miesięcy temu Honeypot w cyberbezpieczeństwie: Jak działają pułapki na cyberprzestępców? Co to jest honeypot i dlaczego to jedno z moich ulubionych narzędzi w walce o bezpieczeństwo sieci? Prywatnie jestem współwłaścicielką Pasieki na Roztoczu – koncepcja słodkiej...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

konto.spidersweb.pl 2 miesięcy temu Windows 11 szykuje największą od lat aktualizację interfejsu. Pasek zadań i Menu Start wchodzą w finał przed premierą. Długo wyczekiwane zmiany w Pasku zadań i Menu Start Windowsa 11 są już na ostatniej prostej przed publicznym wdrożeniem. Funkcje, k...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

zalnet.pl 2 miesięcy temu Autor przyznaje mi rację, ale mojej recenzji dalej nie publikuje! Honeypoty w praktyce reaktywacja nadchodzi. Kiedy kilka miesięcy temu opublikowałam moją miażdżącą recenzję książki z Security Bez Tabu, niektórzy pukali się w głowę. „Jak możesz...

Cyberprzestępca okradający graczy wpadł przez zamó...

news.5v.pl 2 miesięcy temu Amerykańskie służby aresztowały mieszkańca Florydy, który przez blisko dwa lata infekował komputery użytkowników platformy Steam dzięki złośliwego oprogramowania.

Okręty wpłyną w pułapkę. Szykują samobójcze drony

konto.spidersweb.pl 2 miesięcy temu Nowe tajwańskie drony mogą krążyć nad wybrzeżem i uderzać w jednostki transportujące żołnierzy. To kolejna lekcja wyciągnięta z Ukrainy. Chiński desant nie miałby po prostu przepłynąć Cieśniny Tajwańskiej i wysadzić żołnierzy na brzegu. Tajwan chce z...