Serwisy SEC

Kampanie ClickFix coraz częściej infekują macOS in...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia polecenia rzekomo potrzebnego do naprawy błędu, przejścia weryfikacji lub dokończenia instalacji. W praktyce...

USA formalizują autoryzowany „hack back” sektora p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone uruchamiają nowy model działań cybernetycznych, w ramach którego wybrane prywatne firmy bezpieczeństwa mogą uczestniczyć w operacjach wymierzonych w ponadnarodowe grupy przestępcze działające w c...

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Beacon CRM pokazuje, jak pojedyncze przejęcie poświadczeń do środowiska chmurowego może doprowadzić do szerokiego naruszenia danych w modelu usługowym obsługującym wielu klientów jednocze...

Naruszenie danych klientów Trezor po incydencie u ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w łańcuchu dostaw należą dziś do najbardziej problematycznych zagrożeń w cyberbezpieczeństwie. choćby dobrze zabezpieczona organizacja może utracić kontrolę nad danymi klientów, jeżeli są one prz...

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla firm rozwijających aplikacje i utrzymujących środowiska CI/CD. W opisywanym incydencie początkowo zakładano, iż głównym źródłem kompromi...

Dlaczego WhatsApp nie ma Biura Obsługi Klienta

informatykzakladowy.pl 2 miesięcy temu Żadnej wielkiej firmy technologicznej nie obchodzi, iż ktoś przejął twoje konto, albo iż zostało ono automatycznie zablokowane. Nic dziwnego – raczej nie jesteś istotną Osobą ani Znaną Osobą. Ale firmy technologiczne pozwalają sobie, by efekty ich be...

Kiedy Excel przestaje wystarczać? Dlaczego system ...

legalniewsieci.pl 2 miesięcy temu W początkowej fazie rozwoju firmy arkusze kalkulacyjne wydają się narzędziem idealnym – są tanie, powszechnie znane i elastyczne. Jednak wraz ze wzrostem skali operacji, liczbą pracowników oraz stopniem skomplikowania przepisów, Excel z ułatwienia st...

Koniec testów. Rządowy komunikator zostaje w Poczc...

cyberdefence24.pl 2 miesięcy temu Ponad tysiąc użytkowników z różnych instytucji publicznych korzysta w ramach testów z rządowego komunikatora mSzyfr. W jednej z nich testy się zakończyły. Zapytaliśmy Pocztę Polską, jak wykorzystywała narzędzie, które ma zapewnić bezpieczną komunikac...

Lipiec 2026: Malware kontra mechanizmy ochrony

avlab.pl 2 miesięcy temu Po otrzymaniu wszystkich za i przeciw i rozpatrzeniu komentarzy producentów publikujemy wyniki lipcowej edycji Advanced In-The-Wild Malware Test. Tym razem, poza samą skutecznością ochrony, przyglądamy się bliżej temu, jak współczesne malware wykorzy...

Myśliwce NATO strzelały nad Łotwą. Obiekt wleciał ...

konto.spidersweb.pl 2 miesięcy temu Myśliwce NATO zestrzeliły drona, który w nocy wleciał w łotewską przestrzeń powietrzną. Łotwa wskazuje na rosyjską walkę elektroniczną. Według łotewskich sił zbrojnych myśliwce wykonujące misję obrony powietrznej NATO zestrzeliły drona, który w nocy ...

Aktualizacja Windows 26H2 wydłuży wsparcie o rok

pogotowie-komputery.pl 2 miesięcy temu Aktualizacja Windows 26H2 wydłuży wsparcie o rok Klienci coraz częściej pytają nas, czy ich laptop „straci Windowsa” po 2026 roku. Powód to zbliżający się koniec wsparcia starszych wersji systemu. W tym wpisie tłumaczymy, na czym polega aktualizacja ...

Cyberbezpieczeństwo w centrum technologicznej tran...

cyberdefence24.pl 2 miesięcy temu W dniach 22-24 września 2026 roku w Ptak Warsaw Expo odbędzie się premierowa edycja Cyber Security Expo Poland – Międzynarodowych Targów Cyberbezpieczeństwa. Wydarzenie połączy prezentację najnowszych technologii z eksperckimi debatami dotyczącymi oc...

Ogromny wyciek danych milionów Polaków. Skradziono...

angora24.pl 2 miesięcy temu Krzysztof Gawkowski, wicepremier oraz minister cyfryzacji, poinformował w środę o poważnym incydencie związanym z wyciekiem danych milionów Polaków. Jak przekazał, firma MyDr, będąca jednym z najważniejszych dostawców elektronicznej dokumentacji medy...

Czym jest MyDr, źródło potężnego wycieku? Nigdy o ...

konto.spidersweb.pl 2 miesięcy temu Wyciek danych 19 mln Polaków ma źródło w firmie, której nazwy większość z nas mogła nigdy nie słyszeć. Czym adekwatnie zajmuje się MyDr? 12 sierpnia Minister cyfryzacji Krzysztof Gawkowski poinformował o jednym z największych wycieków danych w histor...

Nowość w Chrome może uratować twoje konto. Nie trz...

konto.spidersweb.pl 2 miesięcy temu Czyżby Chrome wprowadził najskuteczniejszą jak dotąd ochronę przed przejęciem kont? Wygląda na to, iż tak. Google wprowadził nową funkcję, która nie tylko brzmi sensownie, ale faktycznie może rozwiązać jeden z najbardziej upierdliwych problemów współ...

Cyberprzestępcy wykorzystują AI do wyszukiwania no...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność zaawansowanych modeli sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Narzędzia AI, które miały wspierać automatyzację, analizę i produktywność, są coraz częściej wykorzystywane przez cy...

Cyberatak na Ceva Logistics zakłócił operacje maga...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze logistycznym należą do najbardziej dotkliwych operacyjnie, ponieważ atak na systemy wspierające realizację zamówień może bardzo gwałtownie przełożyć się na zakłócenia w łań...

FBI ostrzega przed przejęciami kont w celu kradzie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja FBI ostrzegło przed kampaniami cyberprzestępczymi ukierunkowanymi na przejmowanie kont internetowych w celu pozyskiwania prywatnych zdjęć i nagrań o charakterze seksualnym. Celem atakujących są przede wszystkim pr...

SpyNote i WindRelay na Androidzie: malware wyłudza...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, jak dynamicznie rozwija się mobilna cyberprzestępczość finansowa. Przestępcy łączą trojana zdalnego dostępu SpyNote z komponentem WindRelay, który umożliw...

Cyberbezpieczeństwo małej firmy w 2026 — od czego ...

rynekinformacji.pl 2 miesięcy temu Większość ataków na małe firmy to działanie automatyczne — nikt nie wybiera ofiary po nazwie,…

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak...

konto.spidersweb.pl 2 miesięcy temu To może być jeden z największych wycieków danych w historii Polski. Rząd uruchamia specjalną procedurę dla osób, których informacje wykradziono. Jeszcze dwa dni temu nie było pewności, czy włamywacze rzeczywiście wynieśli dane z systemów MyDr. Teraz ...

Cyberskandal! Przestępcy mają połowę Polaków „na w...

wgospodarce.pl 2 miesięcy temu Wicepremier, minister cyfryzacji Krzysztof Gawkowski: doszło do wycieku danych zdrowotnych blisko 19 mln Polaków

Rząd Tuska zwołuje pilne posiedzenie. Doszło do po...

burbonik.pl 2 miesięcy temu To może być jeden z najpoważniejszych incydentów dotyczących danych Polaków. Służby próbują ustalić, co dokładnie wydarzyło się w systemach firmy obsługującej placówki medyczne w całym kraju. Skala potencjalnego zagrożenia budzi coraz większe obawy. ...

Incydent w MyDr. Gawkowski: zwołałem Połączone Cen...

cyberdefence24.pl 2 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski zwołał pilne posiedzenie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa w związku z incydentem dotyczącym systemów i danych firmy MyDr. Jak poinformował w programie Onetu, istnieje wysokie p...

Bez znajomości hasła można zalogować się do ShareP...

sekurak.pl 2 miesięcy temu No więc trzymajcie się krzeseł (lub poręczy w tramwajach ;-) – pierwszym krokiem ataku jest ominięcie podpisu JWT poprzez użycie algorytmu none 😅 Czyli mówię SharePointowi, żeby zupełnie zignorował podpis kryptograficzny mojego (sfałszowanego) tokena...

Wearable IoT jako furtka dla ataków

kapitanhack.pl 2 miesięcy temu Jeszcze kilka lat temu inteligentne zegarki, opaski sportowe czy okulary rozszerzonej rzeczywistości kojarzyły się głównie z monitorowaniem aktywności fizycznej i wygodnym odbieraniem powiadomień. Dziś urządzenia typu wearable stały się pełnoprawnymi...

Analiza 5️⃣ wykresów spółek zagranicznych – Intera...

sii.org.pl 2 miesięcy temu W dzisiejszym zestawieniu oceniamy dynamikę nowych maksimów w sektorze cyberbezpieczeństwa i farmacji, badamy szanse na kontynuację odbicia po wynikach finansowych oraz analizujemy najważniejsze poziomy zaporowe na spółkach: CrowdStrike Holdings Inc....

Karta SIM może przejąć telefon. Nie musisz choćby ...

konto.spidersweb.pl 2 miesięcy temu Karta SIM nie służy tylko do logowania do sieci. Jej stare, nieużywane funkcje pozwalają sterować modemem i mogą otwierać drogę do poważnych ataków. Wyciągasz kartę SIM z koperty operatora, wkładasz ją do telefonu i od tej chwili traktujesz po...

Hakerzy twierdzą, iż ukradli dane ponad 18 milionó...

zaufanatrzeciastrona.pl 2 miesięcy temu Firma MyDr ogłosiła właśnie , iż bada poważny incydent bezpieczeństwa w swojej sieci. Rzekomi sprawcy tego incydentu wcześniej skontaktowali się z nami i twierdzą, iż są w posiadaniu danych pacjentów wielu polskich przychodni. Według włamywaczy w ich...

Cyberatak na szwajcarską administrację. Przejęto d...

cyberdefence24.pl 2 miesięcy temu Cyberatak na systemy obsługujące szwajcarską administrację federalną doprowadził do naruszenia bezpieczeństwa setek danych dostępowych i wymusił działania awaryjne po stronie tamtejszych służb IT. Wszystko wskazuje na to, iż napastnicy wykorzystali p...

DevOps na celowniku: Jak socjotechnika omija firew...

sysopspolska.pl 2 miesięcy temu Inżynierowie DevOps dysponują uprawnieniami, które są Świętym Graalem dla cyberprzestępców – to klucznicy zarządzający dostępem do repozytoriów, sekretów i środowisk produkcyjnych. Hakerzy dawno już zrozumieli, iż zamiast miesiącami szukać podatności...

ZUS padł ofiarą ataku hakerów. Jego aplikacje całk...

facet.interia.pl 2 miesięcy temu Od poniedziałkowego poranka (10 sierpnia) klienci ZUS zmagają się z poważną awarią. Sparaliżowane zostały strona zus.pl, aplikacja mobilna oraz platforma PUE/eZUS. Jak potwierdziła instytucja, przyczyną paraliżu jest zmasowany atak hakerski typu DDoS...

ZUS zaatakowany. Nie próbuj wchodzić na stronę

konto.spidersweb.pl 2 miesięcy temu Poniedziałkowy poranek przyniósł poważne problemy dla klientów ZUS próbujących skorzystać z usług internetowych. Według rzecznika ZUS-u, systemy instytucji padły ofiarą ataku hakerskiego. Użytkownicy ZUS od poniedziałkowego poranka mają problemy z do...

Krajobraz Zagrożeń – 10.08.2026

cert.orange.pl 2 miesięcy temu Kampania CaptiveCrunch; nowe metody ClickFix, w tym DOUBLECUP; NullReceiver.

Jak bezpiecznie korzystać z bankowości elektronicz...

img.android.com.pl 2 miesięcy temu Bezpieczne korzystanie z bankowości elektronicznej zapewnią ci: dwuetapowa weryfikacja, silne i unikalne hasła oraz używanie wyłącznie oficjalnych aplikacji. Dla osób prowadzących jednoosobową działalność gospodarczą dbałość o cyfrowe finanse to fund...

Jak Active Directory zdominowało sieci firmowe

kapitanhack.pl 2 miesięcy temu W latach 90. Novell był w Polsce bardzo popularny, ale na komputerach użytkowników coraz częściej pojawiał się Windows. Microsoft miał już własny mechanizm domen w Windows NT, jednak jego możliwości były ograniczone. Domeny pozwalały na centralne prz...

W tym roku na urlopie nie łączę się z hotelowym Wi...

konto.spidersweb.pl 2 miesięcy temu Agresja Rosji względem wolnego świata nie maleje. Putinowscy hakerzy polują na europejskich przedsiębiorców i ich portfele. Rykoszetem możesz oberwać ty. Hotelowe Wi‑Fi od zawsze było czymś w rodzaju kompromisu: niby darmowe, niby wygodne, ale każdy,...

Różnica w parsowaniu HTML może doprowadzić do RCE ...

sekurak.pl 2 miesięcy temu WordPress to ta część świata systemu open source, o której na sekuraku piszemy na tyle regularnie, iż tym razem już darujemy Wam fragment o tym, jak istotny jest to projekt dla całego internetu. Powodem dzisiejszego wpisu jest łańcuch drobnych...

Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Ataki CSS w środowiskach webmail pokazują, iż choćby warstwa odpowiedzialna wyłącznie za prezentację treści może zostać wykorzystana do naruszenia bezpieczeństwa użytkownika. W praktyce oznacza to możliwość wpływania na inter...

Zhakowano polską elektrociepłownię. Pierwszy tego ...

cyberdefence24.pl 2 miesięcy temu Eksperci z CERT Polska ujawnili nowe szczegóły zeszłorocznego cyberataku, który mógł doprowadzić do paraliżu dostaw ciepła i prądu w Polsce. Z najnowszego raportu wynika, iż hakerzy uderzyli w kolejną elektrociepłownicę, wykorzystując do tego metodę,...

Do 3 października trzeba zarejestrować się w Krajo...

forsal.pl 2 miesięcy temu Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...

ClickFix na macOS dostarcza stealer zdolny do opró...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...

Atak na TrueConf: przejęte instalatory klienta wyk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...

Skuteczny atak na elektrociepłownię w Polsce. W wy...

sekurak.pl 2 miesięcy temu CERT Polska opublikował właśnie znaczne uzupełnienie opisu incydentu, który relacjonowaliśmy w styczniu. Wg najnowszej relacji: 1. Atak na elektrociepłownię rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortiga...

Nowa ofiara grudniowego ataku na polską energetykę...

zaufanatrzeciastrona.pl 2 miesięcy temu Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Uzupełnienie raportu z incydentu w sektorze energi...

cert.pl 2 miesięcy temu Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora...

Meta i incydent ucieczki modelu AI z sandboxa podc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...