Serwisy SEC

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

niebezpiecznik.pl 2 miesięcy temu Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, iż te zegarki stanowią poważne zagrożenie dla pr...

Alert. Masowo hackują sieci WiFi w hotelach / kawi...

sekurak.pl 2 miesięcy temu O akcji ostrzega Microsoft, pisząc: zidentyfikowaliśmy w kilku krajach powszechne naruszenia bezpieczeństwa sieci WiFi w organizacjach z branży hotelarsko-gastronomicznej oraz w innych sieciach obsługiwanych przez urządzenia wspierające captive porta...

Oszustwa na Booking i Airbnb – na co uważać?

kwestiabezpieczenstwa.pl 2 miesięcy temu Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki

Telegram na chwilę usunięty z AppStore

niebezpiecznik.pl 2 miesięcy temu Apple wykopało Telegrama ze swojego sklepu. Ale niestety, chwilę później przywróciło. Powodem była publikacja CSAM. Durov twierdzi, iż Telegram padł ofiarą ataku. Stać za nim miała grupa, która celowo publikuje takie materiały na platformach, a potem...

FrigidStealer. Nowy złodziej na macOS omija Gateke...

kapitanhack.pl 2 miesięcy temu Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

cyberdefence24.pl 2 miesięcy temu Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...

Twoje dane na wyciągnięcie kursora. Bo przyoszczęd...

konto.spidersweb.pl 2 miesięcy temu Tysiące serwerów z podatnymi układami BMC. Branża obiecywała poprawę, a wyszło jak zwykle. W świecie bezpieczeństwa IT jest kilka tematów, które wracają jak bumerang. Jednym z nich są BMC – te niepozorne, małe komputery wbudowane w płyty główne serwe...

Polscy eksperci wyznaczają standardy bezpieczeństw...

cyberdefence24.pl 2 miesięcy temu Polscy eksperci jako pierwsi w Unii Europejskiej opracowali kompletny program certyfikacji Europejskiego Portfela Tożsamości Cyfrowej. Dokument ma wskazywać, jak sprawdzać bezpieczeństwo tego rozwiązania przed dopuszczeniem go do użytku w całej UE. T...

Nie zalogowałem się do mObywatela i dokumenty mi w...

konto.spidersweb.pl 2 miesięcy temu Ministerstwo Cyfryzacji ujawnia, co trzeba zrobić, jeżeli nie posłuchało się zaleceń i nie zalogowało się do aplikacji w określonym terminie. Ponieważ dokumenty wygasły, trzeba będzie wykonać dodatkowe kroki, których można było uniknąć. Użytkownicy m...

Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...

sekurak.pl 2 miesięcy temu Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsc...

Rosjanie wykradają e-maile ciekawym atakiem XSS. A...

niebezpiecznik.pl 2 miesięcy temu Ten atak jest dość przerażający, bo ofiara w ogóle nie musi klikać ani w link, ani w złośliwy załącznik. Wystarczy, iż otworzy e-maila… Sprytny i potężny XSS wykradał e-maileJak ostrzega wiele służb specjalnych z różnych krajów, w tym nasza...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

konto.spidersweb.pl 2 miesięcy temu Gdzie jechać na Perseidy? Zobacz, jak porównać mapę światła, prognozę chmur, horyzont i dojazd. Wyjeżdżasz kilkanaście kilometrów za miasto, skręcasz w boczną drogę i jesteś przekonany, iż dalej będzie już tylko ciemność. Na miejscu czeka na ciebie j...

Poważne luki w WordPressie. Możliwość wystąpienia ...

cyberdefence24.pl 2 miesięcy temu W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

mamstartup.pl 2 miesięcy temu Analizujemy dla Was najnowszy raport PARP „Monitoring cyfryzacji – czerwiec 2026”. To omówienie zmieniających się priorytetów europejskiej polityki cyfrowej. Autorzy opracowania pokazują, iż cyberbezpieczeństwo, infrastruktura obliczeniowa, półprzewo...

Białe plamy przez cały czas na mapie Polski. NIK k...

cyberdefence24.pl 2 miesięcy temu Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Presja ataków i nowego prawa. Twój biznes potrzebu...

cyberdefence24.pl 2 miesięcy temu Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...

Chmura i SaaS coraz częściej na celowniku cyberprz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...

ChainDrop: masowy atak na łańcuch dostaw npm infek...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla ekosystemu open source. W przypadku npm ryzyko jest wyjątkowo duże, ponieważ pojedynczy zainfekowany pakiet może zostać automatycznie p...

Unia inwestuje w scale-upy. 5 mld euro na ekspansj...

cyberdefence24.pl 3 miesięcy temu 4 sierpnia sfinalizowano prace prawne nad utworzeniem Scaleup Europe Fund – nowego unijnego instrumentu, który ma pomóc europejskim firmom technologicznym rosnąć bez konieczności szukania kapitału poza kontynentem. Fundusz ma stać się jednym z kluczo...

Jak zbudować system ostrzegania, który nie zawiedz...

cyberdefence24.pl 3 miesięcy temu Niemcy mają swój Warntag, Holendrzy dwa razy w roku słyszą próbny alarm w telefonie, a Norwegowie wiedzą, iż w kryzysie trzeba włączyć NRK P1. Polak po usłyszeniu syreny powinien – według rządowego poradnika – włączyć radio i/lub telewizor, choć...

Hotelowe Wi-Fi na celowniku rosyjskich hakerów

cyberdefence24.pl 3 miesięcy temu Zwykła próba połączenia z hotelowym internetem może stać się początkiem ataku na służbowy komputer i firmowe konta. Najnowsze ustalenia Microsoftu pokazują, iż rosyjscy cyberprzestępcy coraz częściej wykorzystują rutynowe zachowania osób w delegacji,...

Rafał Szarzyński: „One Sharp to nie integracja dwó...

avintegracje.pl 3 miesięcy temu Rynek nowych technologii coraz częściej wymaga od dostawców czegoś więcej niż szerokiego portfolio produktów. Klienci oczekują kompleksowych rozwiązań, które łączą technologie audiowizualne, usługi IT, bezpieczeństwo, zarządzanie dokumentami i wsparc...

Wnioski po dziesiątkach ataków na wodociągi w Minn...

kapitanhack.pl 3 miesięcy temu Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w kilkudziesięciu przedsiębiorstwach wodociągowych w Minnesocie. Według Minnesota IT Services (MNIT) w dniach 26 i 27 ...

Jeden SMS i niedostępność serwisu gov.pl – efekt a...

avlab.pl 3 miesięcy temu W piątkowy poranek (31 lipca) obywatele Polski otrzymali krótką, ale zarazem konkretną w przekazie wiadomość SMS z dobrze znanego alertu RCB. Była to zachęta do zapoznania się z opublikowanym „Poradnikiem bezpieczeństwa” w wersji cyfrowej. Przez kilk...

Atak hakerski na sieć polskich placówek zdrowotnyc...

cyberdefence24.pl 3 miesięcy temu Polski sektor ochrony zdrowia nieustannie pozostaje na celowniku cyberprzestępców. Atak na PaKK-MED (sieć placówek POZ) to kolejny incydent tego typu na przestrzeni ostatnich kilku miesięcy, gdzie ofiarą pada organizacja odpowiedzialna za zdrowie Pol...

Cyberataki nie wybierają. Mastercard wyjaśnia, dla...

img.android.com.pl 3 miesięcy temu Jeszcze kilka lat temu wielu przedsiębiorców zakładało, iż cyberprzestępcy interesują się przede wszystkim największymi organizacjami. Najnowsze badanie Mastercard pokazuje jednak, iż zagrożenie dotyczy dziś firm każdej wielkości. Różnice w poziomie ...

Azure Private Endpoints i architektura DNS: Jak be...

sysopspolska.pl 3 miesięcy temu Wdrażanie chmury publicznej często zaczyna się od złudnego poczucia bezpieczeństwa. Wystawienie bazy danych, konta storage czy aplikacji webowej na publicznych adresach IP – choćby przy restrykcyjnych regułach firewalla – to proszenie się o kłopoty i...

Co świadczy o odporności algorytmu Argon2 na ataki...

sekurak.pl 3 miesięcy temu Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywani...

Phishing-resistant MFA. Dlaczego tradycyjne kody S...

zgoda.net 3 miesięcy temu Transformacja środowiska biznesowego zmusza organizacje do wdrożenia zaawansowanych mechanizmów ochronnych, ponieważ tradycyjne metody weryfikacji tożsamości przestały gwarantować pełne bezpieczeństwo firmowych danych. Przestępcy internetowi potrafią...

„Potwierdź, iż nie jesteś robotem”. Uwaga na fałsz...

cyberdefence24.pl 3 miesięcy temu ClickFix to technika socjotechniczna, wykorzystywana przez przestępców, która w 2026 roku stała się jednym z najczęściej wykorzystywanych sposobów dostarczania złośliwego oprogramowania. Coraz więcej infekcji w polskich firmach zaczyna się od okienka...

Fala przejęć kont na WhatsAppie. Znane polskie naz...

cyberdefence24.pl 3 miesięcy temu Nowa fala przejęć kont na WhatsAppie. Wśród ofiar przestępców znaleźli się m.in. wiceszef resortu sprawiedliwości oraz szefowie państwowych instytucji. CERT Polska ostrzega przed prostym podstępem.

Dlaczego LDAP ma ponad 30 lat, a przez cały czas n...

kapitanhack.pl 3 miesięcy temu Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych. Można go było spotkać w firmach, urzędach, szkołach, na uczelniach i w ośrodkach szkoleniowych. Były dyskietki instalacy...

Jesteśmy zgubieni? Czyli o porażce Alertu RCB i po...

niebezpiecznik.pl 3 miesięcy temu Na łamach Niebezpiecznika zdarzyło nam się już krytykować niektóre z Alertów RCB (i szerzej: podejście do ostrzegania Polaków przed zagrożeniami). Ale to, co dzieje się w ostatnich dniach w związku z uderzeniem rosyjskiej rakiety Ch-101 w miejscowość...

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...