Serwisy SEC

Miliony amerykańskich adresów IP wykorzystywane w ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sieci residential proxy, czyli usługi pośredniczące oparte na domowych i małych firmowych łączach internetowych, stały się jednym z najtrudniejszych do wykrycia elementów współczesnego krajobrazu zagrożeń. Ich głó...

CISA promuje SASE jako praktyczną drogę do Zero Tr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała wytyczne pokazujące, w jaki sposób architektura Secure Access Service Edge może wspierać wdrażanie modelu Zero Trust oraz modernizację bezpieczeństwa sieci w ramach programu T...

Gamaredon modernizuje arsenał: nowe techniki rosyj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Gamaredon to rosyjska grupa cyberespionażowa od lat ukierunkowana głównie na cele ukraińskie, w tym administrację publiczną, wojsko i podmioty o znaczeniu strategicznym. Przez długi czas była kojarzona przede wszy...

Europol uderza w StealC i Amadey. Operation Endgam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Operation Endgame to szeroko zakrojona, międzynarodowa operacja wymierzona w infrastrukturę cyberprzestępczą wspierającą ransomware, kradzież danych i oszustwa finansowe. W najnowszej fazie działań służby skupiły ...

NIST publikuje wytyczne dla bezpiecznego zdalnego ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zdalny dostęp do systemów OT w sektorze wodno-kanalizacyjnym od lat pozostaje jednym z najbardziej wrażliwych obszarów cyberbezpieczeństwa infrastruktury krytycznej. Operatorzy wodociągów i oczyszczalni ścieków ko...

Gaslight: nowe malware dla macOS wykorzystuje prom...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Gaslight to nowo opisane złośliwe oprogramowanie dla macOS, napisane w języku Rust i łączące cechy backdoora oraz infostealera. Zagrożenie wyróżnia się tym, iż oprócz klasycznych funkcji kradzieży danych i zdalnej...

Mistic – nowy ukryty backdoor otwierający drogę do...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Mistic to nowy backdoor zaprojektowany z myślą o skrytym utrzymaniu dostępu do środowiska ofiary. Nie jest to narzędzie nastawione wyłącznie na natychmiastowe wywołanie szkód, ale element szerszego łańcucha ataku,...

NIST aktualizuje wytyczne bezpieczeństwa IoT dla a...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykański National Institute of Standards and Technology rozpoczął publiczne konsultacje zaktualizowanej wersji wytycznych dotyczących cyberbezpieczeństwa produktów Internetu Rzeczy. Projekt SP 800-213 Revision ...

Złośliwe rozszerzenie Microsoft Edge wykorzystuje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe od lat pozostają atrakcyjnym wektorem ataku, choć zwykle ich działanie ogranicza mechanizm sandboxingu. Najnowszy opisany przypadek pokazuje jednak, iż połączenie złośliwego rozszerzeni...

Polska sieć szykuje się na klimatyzatory. Mamy zap...

konto.spidersweb.pl 2 miesięcy temu Upały oznaczają większy popyt na energię, bo klimatyzatory i chłodzenie pracują pełną parą. Polska sieć ma być na to przygotowana. Czy aby na pewno tak jest? Fala upałów to nie tylko problem dla ludzi, którzy szukają cienia i chłodnej...

Cyberatak na dolnośląskie miasto. Zaszyfrowano dan...

cyberdefence24.pl 2 miesięcy temu Cyberprzestępcy po raz czwarty uderzyli w najniższy szczebel polskiego samorządu na przestrzeni pierwszej połowy 2026 roku. Po Obrazowie, Myszkowie i Lewinie Kłodzkim, ofiarą ataku ransomware padł Urząd Miasta Nowa Ruda (pow. kłodzki). Złośliwe oprog...

Szkolny e-dziennik od kulis – jak zaawansowane i b...

niebezpiecznik.pl 2 miesięcy temu Z jakimi atakami najczęściej musi liczyć się dostawca szkolnego e-dziennika? Jak wiele podmiotów naprawdę korzysta z tego narzędzia? Z jakimi innymi systemami trzeba taki dziennik zintegrować i czy naprawdę łatwo będzie to zastąpić jednym państwowym ...

Niemcy sparaliżowali kolej w całym kraju. Chcieli ...

konto.spidersweb.pl 2 miesięcy temu Niemiecka kolej znów ma problem. Tym razem nie chodziło o strajk ani pogodę, ale o techniczną awarię systemu łączności. Chyba im nie wyszedł Ordnung. Zaplanowana wymiana elementu w systemie łączności kolejowej, coś, co normalnie robi się po cichu, na...

YubiKey as a Service (YaaS): rewolucja w MFA bez b...

cyberdefence24.pl 2 miesięcy temu YubiKey as a Service (YaaS) to nowoczesny model subskrypcyjny, który rewolucjonizuje podejście firm do uwierzytelniania MFA. Eliminując barierę wysokich kosztów początkowych (CAPEX) oraz skomplikowaną logistykę, usługa pozwala organizacjom na elastyc...

FIFA i Broken Access Control. Jak konto bez uprawn...

kapitanhack.pl 2 miesięcy temu 16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według jej ustaleń problem mógł prowadzić do uzyska...

Telefon jako element infrastruktury krytycznej. Po...

cyberdefence24.pl 2 miesięcy temu Smartfon od dawna jest czymś więcej niż zwykłym telefonem, a to przecież nie koniec technologicznej ewolucji. Urządzenia mogą dziś pełnić rolę przemysłowego terminala, przechowywać klucze kryptograficzne, komunikować się przez alternatywne sieci radi...

Urzędy przez cały czas nie dla wszystkich. NIK wsk...

cyberdefence24.pl 2 miesięcy temu Urzędowe strony internetowe, budynki i sposób komunikacji z mieszkańcami przez cały czas nie są w pełni dostępne dla osób ze szczególnymi potrzebami. Kontrola NIK wykazała, iż w wielu samorządach obowiązki wynikające z przepisów pozostają przede wszy...

Świeci bez zasilania i kabli. Nowy przełomowy mate...

konto.spidersweb.pl 2 miesięcy temu Wystarczy lekki dotyk palca, żeby materiał wysłał sygnał świetlny. Ważniejsze jednak jest to, iż nie potrzebuje wykorzystania metali ziem rzadkich, które są potrzebne w elektronice, turbinach, silnikach i obronności. Odkrycie materiału, który robi co...

Rosyjski atak na Polskę. Raport wskazuje, gdzie id...

forsal.pl 2 miesięcy temu Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. W naszym...

Czego nie mówią nam producenci aplikacji na Smart ...

kapitanhack.pl 2 miesięcy temu Większość użytkowników zwraca uwagę na aplikacje instalowane w telefonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart TV. Tymczasem najnowsze badania firmy Spur Intelligence Labs pokazują, iż wiele aplikacji dostępnych na...

HP Collaborate with Excellence: słuchawki HP Poly ...

itreseller.com.pl 2 miesięcy temu Współczesne środowisko pracy hybrydowej wymaga rozwiązań, które nie są już tylko sumą poszczególnych komponentów, ale inteligentnym, zintegrowanym organizmem. Wydarzenie HP Collaborate with Excellence stało się platformą do zaprezentowania kompleksow...

Myślisz, iż Twoja firma jest za mała dla cyberprze...

cyberdefence24.pl 2 miesięcy temu Aż 71% małych firm uważa, iż cyberataki nie są dla nich zagrożeniem. Tymczasem badanie Mastercard brutalnie obala ten mit. Cyberprzestępcy traktują sektor MŚP jak łatwy łup, a globalne straty rosną w lawinowym tempie. „Cyberprzestępczość to już trzec...

Poufne pliki Apple wyciekły po cyberataku na dosta...

applemusic.pl 2 miesięcy temu Jeden z kluczowych partnerów produkcyjnych Apple w Indiach potwierdził, iż padł ofiarą cyberataku, którego….

„Aby audyt bezpieczeństwa był w zasięgu każdego ze...

mamstartup.pl 2 miesięcy temu Striga, polski startup z obszaru cyberbezpieczeństwa, pozyskał 1 mln euro w rundzie seed od prywatnego inwestora z branży cyberbezpieczeństwa. Striga buduje system sztucznej inteligencji, który automatycznie audytuje cudzy kod źródłowy i znajduje w n...

Zwrot pustej paczki i żądanie zwrotu pieniędzy – k...

legalniewsieci.pl 2 miesięcy temu Rozwój handlu online przyniósł wiele korzyści zarówno kupującym, jak i sprzedawcom. Dziś e-commerce to jeden z filarów naszej gospodarki. Niestety wraz ze wzrostem liczby transakcji pojawiają się także nowe formy nadużyć i to często także ze strony k...

Sojusz Five Eyes ostrzega: nowe modele AI to zagro...

mamstartup.pl 2 miesięcy temu Najnowocześniejsze modele sztucznej inteligencji zwiększają możliwości ofensywne cyberprzestępców. Sojusz wywiadowczy Five Eyes wydał oficjalne ostrzeżenie, wzywając rządy oraz firmy do natychmiastowego działania: zmiany na rynku technologii nastąpią...

Cicha rewolucja na orbicie. Nowy GPS uratuje nasze...

konto.spidersweb.pl 2 miesięcy temu Europejski system nawigacji satelitarnej Galileo, z którego codziennie korzysta już ponad 5 miliardów ludzi na całym świecie, wykonał właśnie ogromny krok naprzód. Choć większość z nas choćby tego nie zauważyła, na orbicie doszło do kluczowej aktuali...

Słodka promocja na Dzień Ojca! Kup szkolenie Honey...

zalnet.pl 2 miesięcy temu Dzisiaj obchodzimy Dzień Ojca! Z tej okazji przygotowaliśmy dla Was coś absolutnie wyjątkowego. Bezpieczeństwo IT to praca zespołowa, a najlepsze pułapki projektuje się wspólnie. Dlatego od dzisiaj uruchamiamy specjalną promocję „1+1” na szkolenie z ...

Naruszenie danych w Texas Parks and Wildlife: incy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w administracji publicznej coraz częściej nie wynikają z bezpośredniego włamania do systemów urzędu, ale z kompromitacji partnera technologicznego obsługującego najważniejsze procesy. Taki scenar...

Interpol i Europol odnawiają współpracę w walce z ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna przestała być problemem ograniczonym do pojedynczych państw. Infrastruktura ataków, operatorzy złośliwego oprogramowania, pośrednicy finansowi oraz usługi ukrywające tożsamość funkcjonu...

Atak na Klue ujawnia ryzyko integracji SaaS z Sale...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z platformą Klue pokazuje, jak poważne skutki może wywołać atak na dostawcę usług SaaS zintegrowanego z systemami klientów. W tym przypadku problem nie dotyczył klasycznego przejęcia stacji roboc...

Atak na łańcuch dostaw NPM w ekosystemie Mastra pr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i organizacji budujących aplikacje w oparciu o komponenty open source. Polegają one na skompromitowaniu zależnoś...

CSIS po raz pierwszy z nakazem na zdalne oczyszcza...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kanadyjska służba wywiadowcza CSIS po raz pierwszy skorzystała z mechanizmu prawnego umożliwiającego aktywne ograniczenie zagrożenia cybernetycznego poprzez zdalną ingerencję w zainfekowane urządzenia znajdujące s...

OXLOADER i CastleStealer: nowy łańcuch infekcji wy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię malware, w której wcześniej nieudokumentowany loader OXLOADER odpowiada za dostarczenie infostealera CastleStealer. Atak wykorzystuje malvertising, czyli nadużycie rekl...

FortiBleed: aktywna kampania kradzieży poświadczeń...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa rozległej kampanii ukierunkowanej na urządzenia FortiGate, której celem jest pozyskiwanie poświadczeń administracyjnych i danych dostępowych z wykorzystaniem przejętych zapór sieciowych oraz us...

Rynek „Search Your Target” napędza nową falę handl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczy rynek skradzionych poświadczeń stale ewoluuje, a jednym z jego nowszych modeli jest usługa określana jako „Search Your Target”. Polega ona na przeszukiwaniu ogromnych baz danych pochodzących z inf...

OnyxC2 – infostealer “oferowany” jako profesjonaln...

sekurak.pl 2 miesięcy temu Jak donoszą badacze z Blackfog na początku 2026 r. zaobserwowano nowe zagrożenie – infostealer o nazwie OnyxC2. To co go wyróżnia to przede wszystkim profesjonalny model dystrybucji. Jest oferowany na forach dla cyberprzestępców. Za równowartość $250...

Tysiące osób kupiło dostęp do fałszywej wojskowej ...

cyberdefence24.pl 2 miesięcy temu Ukraińskie służby rozbiły grupę cyberprzestępców, która stworzyła idealną kopię rządowej aplikacji wojskowej Reserve+. Ponad 4000 osób zapłaciło oszustom za dostęp do apki, która umożliwiała stworzenie fałszywych dokumentów i uniknięcie mobilizacji. ...

Testy widoczności i korelacji zdarzeń w rozwiązani...

avlab.pl 2 miesięcy temu Niezależna ocena widoczności ataków, telemetrii i możliwości reagowania na incydenty Prezentujemy wyniki z testów rozwiązań EDR i XDR skoncentrowane na widoczności ataków, jakości telemetrii, korelacji zdarzeń oraz możliwościach prowadzenia analiz i ...

Dołączamy do grona Patronów Medialnych Tech Race S...

sysopspolska.pl 2 miesięcy temu Z dumą ogłaszamy partnerstwo medialne z Tech Race Summit 2026 – nową konferencją technologiczną organizowaną przez markę technologiczną SOFTSWISS z centrami rozwoju w Warszawie i Poznaniu. Wydarzenie odbędzie się 10 września 2026 roku w Warszawie. W ...

Cyberatak na Gdańskie Wydawnictwo Oświatowe. Zagro...

cyberdefence24.pl 2 miesięcy temu Gdańskie Wydawnictwo Oświatowe poinformowało o włamaniu do serwera testowego. Problem w tym, iż cyberatak objął prawdziwe dane osobowe klientów. Naruszenie ochrony może dotyczyć prawie 5 tys. numerów PESEL oraz kilku innych kategorii danych.

Polskie wodociągi zrezygnowały z milionów złotych ...

cyberdefence24.pl 2 miesięcy temu „Cyberbezpieczne wodociągi” to odpowiedź Ministerstwa Cyfryzacji na liczne cyberataki w sektorze wodno-kanalizacyjnym, przeprowadzone przez prorosyjskich haktywistów. Wśród setek jednostek zakwalifikowanych do otrzymania grantu, kilkanaście z nich ni...

Entra Connect Sync odchodzi w cień

kapitanhack.pl 2 miesięcy temu Przez lata Microsoft Entra Connect Sync był jednym z tych elementów infrastruktury, które po prostu miały działać. Stał gdzieś w środowisku lokalnym, synchronizował użytkowników, grupy i atrybuty z Active Directory do Microsoft Entra ID, a administra...

Świadomość już nie wystarcza. Eksperci alarmują w ...

img.android.com.pl 2 miesięcy temu AI nie tylko wspiera rozwój nowych technologii, ale coraz częściej trafia również w ręce cyberprzestępców. Najnowsze badania pokazują, iż oszustwa wykorzystujące sztuczną inteligencję stają się tak przekonujące, iż ich ofiarami padają choćby osoby do...

Stary trik z pendrive’em wraca. Teraz czyści portf...

konto.spidersweb.pl 2 miesięcy temu Wystarczy kliknąć w plik z pendrive’a. Malware ukrywa dokumenty, tworzy fałszywe skróty i przejmuje dane potrzebne do kradzieży krypto. Pendrive’y dawno przestały być głównym nośnikiem plików – chmura i telefony zepchnęły je po prostu na bok. Jednak ...

Microsoft przypisuje atak na łańcuch dostaw Mastra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W najnowszym incydencie dotyczącym ekosystemu npm złośliwe aktualizacje pakietów powiązan...

FortiBleed: aktywne wykorzystanie wycieku poświadc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z masowym wyciekiem danych uwierzytelniających dotyczących urządzeń Fortinet, przede wszystkim zapór FortiGate oraz bram SSL VPN. Skala i charakter ujawniony...

Operation Endgame uderza w SocGholish i infrastruk...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany także jako FakeUpdates, to rodzina złośliwego systemu wykorzystywana głównie na etapie wstępnego dostępu do środowiska ofiary. Mechanizm infekcji opiera się na przejętych legalnych stronach inter...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania cybernetyczna przypisywana z umiarkowaną pewnością grupie określanej jako MexicanMafia lub PanchoVilla. Jej znaczenie wykracza poza pojedynczy incydent, ponieważ łączy kl...

Torowy clipper na Windows kradnie frazy seed i pod...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia kopiowane dane, najczęściej adresy portfeli kryptowalut. W opisywanej kampanii zagrożenie wykracza jednak poza klasyczny scenarius...