Serwisy SEC

Wyciek danych gości wielu polskich hoteli

niebezpiecznik.pl 2 miesięcy temu Usługa z której tysiące polskich hoteli korzysta do przyjmowania i zarządzania rezerwacjami została zhackowana. Włamywacze uzyskali dostęp do danych gości hotelowych różnych obiektów obsługiwanych przez system Hotres i do wielu z nich już skierowali ...

Bronią nas przed tysiącami ataków z Rosji. Dziś ma...

cyberdefence24.pl 2 miesięcy temu Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.

Praktyczne użycie Ansible: co robić, a czego unika...

sysopspolska.pl 2 miesięcy temu Automatyzacja infrastruktury dzięki Ansible to krok milowy w stronę Infrastructure as Code, jednak na produkcji bezmyślne wdrażanie skryptów potrafi błyskawicznie położyć krytyczne usługi. Szymon Izydorek podczas prelekcji SO/DO podzielił się bezcenn...

Masowa kampania password spray wymierzona w Azure ...

kapitanhack.pl 2 miesięcy temu Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpieczeństwem. Czym jest password spraying? Password...

PIIT: Rządowy eDziennik wywoła chaos w szkołach i ...

itreseller.com.pl 2 miesięcy temu Projekt wprowadzenia centralnego, rządowego dziennika elektronicznego budzi poważny sprzeciw Polskiej Izby Informatyki i Telekomunikacji. Organizacja zrzeszająca dostawców systemów oświatowych ostrzega przed chaosem organizacyjnym oraz drastycznym wz...

Tysiące zneutralizowanych ataków hakerskich od inw...

cyberdefence24.pl 2 miesięcy temu Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnie...

Bezpieczna sieć firmowa – jak chronić dane klientó...

legalniewsieci.pl 2 miesięcy temu Z uwagi na szereg cyberzagrożeń, należy kompleksowo zadbać o bezpieczeństwo sieci firmowej. Jak to zrobić, gdy nie chce się tworzyć dedykowanego działu IT? Rozwiązaniem jest oferta operatora telekomunikacyjnego. Poznaj jej zakres i dostępne rozwiązan...

Akademia IT TD SYNNEX 2026: „Od teraz pełne portfo...

itreseller.com.pl 2 miesięcy temu Motorola mocno akcentuje swoją obecność w segmencie enterprise, ogłaszając strategiczne partnerstwo handlowe z dystrybutorem TD SYNNEX. Podczas tegorocznej edycji konferencji Akademia IT TD SYNNEX 2026 producent ogłosił pełną dostępność swojego portf...

Naruszenie danych w Aflac pokazuje skalę ryzyka so...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Aflac, jeden z największych ubezpieczycieli działających na rynku amerykańskim, ujawnił incydent cyberbezpieczeństwa obejmujący nieuprawniony dostęp do systemów oraz potencjalną eksfiltrację danych osobowych i zdr...

Amazon zapłaci 2,25 mln USD kary za blokowanie dos...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amazon został ukarany grzywną cywilną w wysokości 2,25 mln USD za niewłaściwą obsługę wniosków składanych przez ofiary kradzieży tożsamości i nieautoryzowanych transakcji. Sprawa dotyczy obowiązku udostępniania do...

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

2026 Cybersecurity Assessment: luka między świadom...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

Apple walczy z przeciekami związanymi z iPhonem 18...

applemusic.pl 2 miesięcy temu Apple podejmuje działania w celu ograniczenia rozprzestrzeniania się nagrania wideo z iPhonem 18 Pro,….

Minister cyfryzacji powołał nowy zespół CSIRT

cyberdefence24.pl 2 miesięcy temu Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

cyberpolicy.nask.pl 2 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...

Microsoft ostrzega: lepiej zaktualizuj Windowsa, b...

konto.spidersweb.pl 2 miesięcy temu Microsoft zaleca instalację najnowszej wersji Windows 11. Dalsze korzystanie ze starego wydania może prowadzić do skrajnie niebezpiecznych sytuacji. Chodzi o koniec wsparcia systemu. Producent ponownie ostrzegł użytkowników, iż niebawem zakończy się ...

Rola i constituency CSIRT NASK w krajowym systemie...

cyberpolicy.nask.pl 2 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Spis treści 1. Wstęp 2. Constituency CSIRT NASK w architekturze KSC 2.0 2.1. Zakres adekwatności C...

W cyberprzestrzeni łatwo o kosztowny błąd. Jak bud...

cyberdefence24.pl 2 miesięcy temu Cyberataki stały się codziennością, a przepisy prawa narzucają kolejne obowiązki – w takim środowisku łatwo o kosztowny błąd. Jak zatem zbudować odporną firmę i państwo, gdy człowiek wciąż jest najsłabszym ogniwem? Premierowy raport „Cyberodporni 203...

15,7 mln zł tyle cyberoszuści tylko w rok wyłudzil...

forsal.pl 2 miesięcy temu Oszuści nie tylko czyszczą konta seniorów dzięki manipulacji i socjotechnik, ale coraz częściej zaciągają w ich imieniu gigantyczne zobowiązania kredytowe. Robią to dzięki danych ze skradzionych dowodów osobistych czy wyłudzonych danych uwierzytelnia...

Praca dla osób hackerskich ;) w sekuraku. W najbli...

sekurak.pl 2 miesięcy temu TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły ...

Grupy z Rosji, Chin i Iranu atakują wodociągi na c...

cyberdefence24.pl 2 miesięcy temu Systemy wodociągowe i kanalizacyjne w Polsce, USA, Norwegii czy Izraelu, padały ofiarami grup przypisywanych do Rosji, Chin czy Iranu. Raport DomainTools jasno pokazuje zagrożenia w sektorze wodno-kanalizacyjnym. Czego uczą nas te incydenty?

Tajwańczycy zainwestują miliardy w Miękini. „Dla n...

cyberdefence24.pl 2 miesięcy temu Zamiast fabryki Intela pod Wrocławiem powstanie gigantyczne technologiczne miasto. Tajwańczycy wybrali Polskę na realizację swojej wielomiliardowej inwestycji. „Dla nich liczy się obopólna korzyść” – mówi nam ekspert. To może być przełom dla naszej g...

Krajobraz Zagrożeń – 29.06.2026

cert.orange.pl 2 miesięcy temu WhatsApp i VBScript; supply chain w Klue; backdoor dla macOS - Gaslight.

Czym jest system Pimcore? Kiedy się na niego zdecy...

programistamag.pl 2 miesięcy temu Pimcore to platforma do zarządzania danymi produktowymi, zasobami cyfrowymi i treściami, wykorzystywana przede wszystkim przez firmy, które pracują na dużej liczbie produktów, wariantów, atrybutów i kanałów sprzedaży. Najczęściej mówi się o niej w ko...

Mythos 5 i Fable 5 od Anthropic mają nowych rywali...

itwiz.pl 2 miesięcy temu Ograniczenia eksportowe nałożone przez administrację USA na najbardziej zaawansowane modele AI firmy Anthropic zaczynają przynosić nieoczekiwane skutki. W Japonii i Chinach pojawiły się nowe systemy przeznaczone do zastosowań w cyberbezpieczeństwie, ...

External MFA w Microsoft Entra ID – koniec Custom ...

kapitanhack.pl 2 miesięcy temu MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składnikiem. Może to zrobić w aplikacji mobilnej, kluczem sp...

Podszyli się pod luksusowy hotel w Łodzi. Goście p...

konto.spidersweb.pl 2 miesięcy temu Elegancki hotel w śmiesznej cenie – z takiej okazji aż żal nie skorzystać. Okazało się jednak, iż niska kwota nie była przypadkowa. Łódzki Grand Hotel to jeden z najbardziej imponujących budynków w mieście. Niedawno odnowiony pięciogwiazdkowy hotel ...

Bardzo współczuję kasjerom. Każą im mieć skaner w ...

konto.spidersweb.pl 2 miesięcy temu Młodzi od dawna próbowali oszukiwać i udawać, iż mają więcej lat niż na ile wyglądają, ale teraz są lepsze sposoby na wpuszczenie w maliny. A zapracowani pracownicy wydają się być bezsilni. Nastolatkowie próbowali kupić alkohol, wykorzystując w tele...

CL-STA-1062 atakuje infrastrukturę krytyczną w Azj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT oznaczana jako CL-STA-1062 prowadzi ukierunkowane operacje cybernetyczne wymierzone w instytucje rządowe oraz organizacje infrastruktury krytycznej w Azji Południowo-Wschodniej. Kampania wyróżnia się poł...

Naruszenia u dostawców zewnętrznych rosnącym zagro...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ryzyko związane z dostawcami zewnętrznymi staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w sektorze edukacji. Szkoły, uczelnie i instytucje wspierające nauczanie korzystają dziś z szerokiego ekosyst...

SharkLoader i kampania StrikeShark: nowy loader ma...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SharkLoader to nowo opisana rodzina złośliwego systemu typu loader, której głównym zadaniem jest dostarczenie i uruchomienie kolejnych komponentów po uzyskaniu dostępu do systemu ofiary. W analizowanej kampanii St...

Czyste repozytorium GitHub może skłonić agentów AI...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programowanie zmienia sposób, w jaki deweloperzy klonują, uruchamiają i diagnozują projekty. Wraz z tą zmianą pojawia się jednak nowa klasa zagrożeń, w której złośliwe ...

Ataki na sektor edukacyjny coraz częściej uderzają...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w edukacji wchodzi w nową fazę. Zamiast koncentrować się wyłącznie na pojedynczych szkołach, uczelniach czy okręgach szkolnych, cyberprzestępcy coraz częściej obierają za cel dostawców systemu ...

Koluzja lokalnych służb utrudnia walkę z azjatycki...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Centra oszustw internetowych działające w Azji Południowo-Wschodniej stały się jednym z najgroźniejszych filarów współczesnej cyberprzestępczości. Nie są to już niewielkie grupy przestępcze, ale rozbudowane operac...

Nowa specyfikacja MCP dla firm zwiększa wymagania ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) dojrzewa z mechanizmu integracyjnego dla narzędzi AI do standardu, który ma obsługiwać komunikację agentów z zasobami biznesowymi w środowiskach korporacyjnych. Najnowsza specyfikacja ...

FCC zaostrza cyberbezpieczeństwo systemów alarmowy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Łączności Stanów Zjednoczonych (FCC) przyjęła nowe, wiążące wymagania cyberbezpieczeństwa dla operatorów systemu Emergency Alert System (EAS). To infrastruktura wykorzystywana do dystrybucji komu...

Miasma atakuje npm i GitHub Actions. Nowa fala zag...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i dostarczających aplikacje. Najnowsza kampania powiązana z malware Miasma pokazuje, iż cyberprzestępcy c...

Guardian Agents: nowa warstwa ochrony tożsamości a...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność autonomicznych agentów AI w środowiskach firmowych tworzy nową kategorię ryzyka w obszarze zarządzania tożsamością. W przeciwieństwie do tradycyjnych kont użytkowników, kont serwisowych czy kla...

Trzęsienie ziemi zerwało łączność. Starlink wchodz...

konto.spidersweb.pl 2 miesięcy temu Gdy padają sieci komórkowe i światłowody, internet satelitarny jest po prostu wybawieniem. Starlink zapowiada w Wenezueli miesiąc darmowej usługi i pomoc w przywróceniu łączności. Podczas trzęsienia ziemi pękają nie tylko budynki. Pęka też infrastruk...

Bezpieczeństwo wodne w Polsce 2026. Ekspert Polite...

forsal.pl 2 miesięcy temu Bezpieczeństwo wodne staje się jednym z kluczowych wyzwań współczesnych miast – ocenia ekspert z Politechniki Krakowskiej. W rozmowie wskazał, iż Kraków jest relatywnie dobrze przygotowany na kryzysy, ale odrzucił pomysł budowy tysiąca studni awaryjn...

Nowe funkcje w mObywatelu. Pobieraj aktualizację

konto.spidersweb.pl 2 miesięcy temu Czy mObywatel może być jeszcze lepszy, niż jest obecnie? Ministerstwo Cyfryzacji twierdzi, iż jeszcze jak, i aktualizuje rządową aplikację. W najnowszym uaktualnieniu dodaje mnóstwo nowych dodatków. Rząd opublikował nową wersję mObywatela, która przy...

Wakacje, to więcej czasu przed ekranem dla dzieci....

niebezpiecznik.pl 2 miesięcy temu Wakacje oznaczają czas wolny dla dzieci, ale niekoniecznie dla rodziców. Dzieci, które nie idą do szkoły, często idą przed ekrany, a tam wiadomo, może czaić się na nie zło. Czy rodzic może skutecznie kontrolować co dziecko widzi na ekranie...

Jak HSM zabezpiecza kwalifikowaną pieczęć elektron...

signius.pl 2 miesięcy temu Kwalifikowana pieczęć elektroniczna ma realną moc prawną – pozwala potwierdzić pochodzenie dokumentu i wykryć zmianę jego treści po opieczętowaniu. Kluczowym elementem bezpieczeństwa tego rozwiązania jest ochrona klucza prywatnego wykorzystywanego do...

Służba zdrowia pod presją cyberataków. W jaki spos...

cyberdefence24.pl 2 miesięcy temu Wraz z rozwojem sztucznej inteligencji i rosnącą liczbą cyberataków, sektor ochrony zdrowia staje się jednym z najbardziej wrażliwych obszarów infrastruktury krytycznej. O tym, jak zmienia się charakter zagrożeń, dlaczego szpitale są coraz częściej n...

NordVPN Complete – recenzja pakietu z nowoczesnym ...

konto.spidersweb.pl 2 miesięcy temu Opinie o NordVPN od lat łączą się głównie z szyfrowaniem ruchu i korzystaniem z serwisów w innych krajach. Tymczasem firma od dłuższego czasu konsekwentnie buduje pakiet usług cyberbezpieczeństwa, w którym sam VPN to tylko jeden z elementów układanki...

Luka w macOS umożliwia zwykłym użytkownikom wyłącz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowisku macOS ujawniono groźny problem związany z mechanizmem komunikacji międzyprocesowej XPC. Błąd może pozwolić zwykłemu lokalnemu użytkownikowi na wyłączenie wybranych narzędzi klasy EDR oraz komponentów ...