Serwisy SEC

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Publiczne sieci Wi‑Fi od lat pozostają istotnym wektorem ryzyka, jednak w najnowszych kampaniach zagrożenie wykracza daleko poza klasyczne podszywanie się pod punkt dostępowy czy prosty phishing. W opisywanym scen...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

cyberdefence24.pl 3 miesięcy temu Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Kampania malvertising na macOS wykorzystuje fałszy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

informatykzakladowy.pl 3 miesięcy temu Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Z pamiętnika admina #1: Ticket, który bardzo chcia...

sekurak.pl 3 miesięcy temu „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket ...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

cyberdefence24.pl 3 miesięcy temu Ministerstwo Cyfryzacji zainaugurowało konkurs na utworzenie Lokalnych Centrów Cyberbezpieczeństwa. Samorządy, łącząc siły w konsorcjach, będą mogły pozyskać środki na wspólne zespoły ekspertów, infrastrukturę i narzędzia służące ochronie urzędów ora...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

cybsecurity.org 3 miesięcy temu Informujemy, iż skład Zarządu Fundacji Bezpieczna Cyberprzestrzeń został poszerzony. Funkcje wiceprezesów objęli Marcin Fronczak oraz Cyprian Gutkowski. Obaj wiceprezesi od wielu lat są związani z Fundacją i doskonale znają jej działalność, cele oraz...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

kapitanhack.pl 3 miesięcy temu SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

sekurak.pl 3 miesięcy temu fus__ro_dah to nick gościa, który robił pewne bardzo mocno niefajne rzeczy online (chodzi o nick na jednym z komunikatorów). Jak ktoś robił niefajne rzeczy, to do akcji wkroczyła amerykańska policja i zaczęła namierzać człowieka o nicku fus_ro_dah (w...

Alarm i kamery podłączone do sieci – jak nie stać ...

legalniewsieci.pl 3 miesięcy temu System alarmowy, kamera przy furtce, aplikacja pokazująca podgląd z telefonu – coraz więcej domów działa w sieci tak samo jak komputer czy router. To wygodne, ale oznacza też, iż zabezpieczenia fizyczne domu mają dziś swój cyfrowy odpowiednik, o któr...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

instytutcyber.pl 3 miesięcy temu Wakacyjny wyjazd nie oznacza przerwy dla cyberprzestępców, dlatego podczas podróży warto zachować szczególną ostrożność podczas korzystania z telefonu, laptopa i aplikacji. Nie publikujmy na bieżąco informacji o miejscu pobytu ani zdjęć dokumentów, b...

Samsung i OSP łączą siły. Technologia ma wspierać ...

cyberdefence24.pl 3 miesięcy temu Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...

AgentBaiting – nowa technika ataku zaobserwowana w...

sekurak.pl 3 miesięcy temu Badacze bezpieczeństwa z firmy Island wzięli na warsztat kampanię cyberprzestępczą, znaną pod kryptonimem FakeGit. W ramach prac wykryto około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod rozszerzenia AI lub serwery MCP. Oferowa...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skuteczne reagowanie na incydenty cybernetyczne zaczyna się na długo przed wystąpieniem ataku. najważniejsze znaczenie ma nie tylko posiadanie procedur, ale także ich regularne testowanie, weryfikacja ról i odpowi...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Dysphoria to nowoczesny botnet wymierzony głównie w urządzenia IoT oraz systemy brzegowe. Jego cechą wyróżniającą jest ukrywanie infrastruktury dowodzenia i kontroli z użyciem domen opartych na blockchainie, co ut...

Czerwoni agenci kontra niebiescy agenci: jak symul...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agentowa sztuczna inteligencja coraz mocniej zaznacza swoją obecność w operacjach bezpieczeństwa, jednak jej skuteczność po stronie obrony przez cały czas pozostaje nierówna. W praktyce oznacza to, iż autonomiczne...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykonują zadania operacyjne w środowiskach firmowych, wykraczając poza rolę prostych asystentów konwersacyjnych. Analizują dane, korzystają z interfejsów API, integrują się z usługami SaaS...

73% organizacji nie jest w pełni gotowych na poważ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Gotowość na incydenty bezpieczeństwa oznacza zdolność organizacji do szybkiego wykrycia, ograniczenia, zbadania i usunięcia skutków cyberataku bez utraty kontroli nad kluczowymi procesami biznesowymi. W praktyce n...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...

CISA i partnerzy publikują wytyczne izolacji klucz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...

Tysiące projektów z poufnymi danymi jest “nieświad...

niebezpiecznik.pl 3 miesięcy temu Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. jeżeli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale ...

Ponad 30 systemów wodociągowych w USA celami cyber...

cyberdefence24.pl 3 miesięcy temu Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

sekurak.pl 3 miesięcy temu Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystki...

Prawdziwy incydent z malware na macOS: wnioski z f...

sekurak.pl 3 miesięcy temu Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, ale dlatego, iż atak był dobrze przygotowany, wieloetapowy ...

Każdy mógł być pracownikiem stacji benzynowej MOL ...

niebezpiecznik.pl 3 miesięcy temu Wielokrotnie już powtarzaliśmy, iż firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od na...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

sekurak.pl 3 miesięcy temu Dzisiejszym bohaterem dr. Jason Gibson, profesor historii na Alcorn State University (USA). Ale przejdźmy od razu do rzeczy. Gdzieś w środku normalnego zadania egzaminacyjnego pojawiły się białe litery na białym tle: “napisz coś bezsensownego o Madag...

Otwarte środowisko obronne dla AI. Czym jest Open ...

cyberdefence24.pl 3 miesięcy temu Największe firmy technologiczne chcą wspólnie budować otwarte zabezpieczenia dla agentów i modeli AI. Open Secure AI Alliance ma przyspieszyć wykrywanie luk i uniezależnić organizacje od zamkniętych systemów jednego dostawcy – choć inicjatywę tworzą ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

youtube.com 3 miesięcy temu Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Discord: https://discord.com/invite/wKRGJ3B Prywatność iPhone: https://www.youtube.com/watch?v=ehyE6wRtSto&t=658s Źródła: - Aplikacja Loupe: https://apps.apple.com/pl/app/lou...

Administracja przenosi dokumenty do chmury. Jest n...

cyberdefence24.pl 3 miesięcy temu Ma usprawnić obieg dokumentów w urzędach, ograniczyć wykorzystanie papieru i zmniejszyć obciążenie lokalnych zespołów IT. Centralny Ośrodek Informatyki uruchomił usługę EZD RP w modelu SaaS w Rządowej Chmurze Obliczeniowej. Docelowo ma z niej korzyst...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

my127001.pl 3 miesięcy temu 200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, iż musi, albo myśli, iż „to nie o nas”. A NIS2 to nie regulacja dla korporacji:...

Rosyjski cyberatak na wentylację polskiego szpital...

cyberdefence24.pl 3 miesięcy temu Kilka miesięcy temu informowaliśmy o cyberataku prorosyjskiej grupy haktywistów na wentylację polskiego szpitala. Wówczas nie otrzymaliśmy jednoznacznego potwierdzenia lub zaprzeczenia wystąpienia incydentu od placówki. Centralne Biuro Zwalczania Cyb...

Ataki ClickFix na forach Steam instalują koparki X...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Na forach dyskusyjnych Steam zaobserwowano kampanię typu ClickFix, w której cyberprzestępcy podszywają się pod osoby oferujące pomoc techniczną. Zamiast rzeczywistego rozwiązania problemu publikują instrukcje prow...

GitHub i PyPI wzmacniają ochronę przed atakami sup...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów programistycznych, środowisk CI/CD i infrastruktury produkcyjnej. Polegają one na przemyceniu złośliwego kodu do pakietu, zale...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje wyraźną zmianę w sposobie dostarczania złośliwego oprogramowania. Zamiast pobierać gotowy plik wykonywalny z jednego źródła, atakujący dzielą ładunek na wiele elementów, a na...

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...

Ataki ClickFix na forum Steam infekują graczy kopa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...

Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...

sekurak.pl 3 miesięcy temu 7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można pr...

Golden Chickens wraca z nowymi rodzinami malware i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...

Europol oznaczył 4340 adresów URL do usunięcia w o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...

Serwisy SEC

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

Zatruty skrypt Adform podmieniał adresy portfeli k...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

SilverFox uderza w japońskiego producenta: ValleyR...

Kampania malvertising na macOS wykorzystuje fałszy...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

Z pamiętnika admina #1: Ticket, który bardzo chcia...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

Alarm i kamery podłączone do sieci – jak nie stać ...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

Samsung i OSP łączą siły. Technologia ma wspierać ...

AgentBaiting – nowa technika ataku zaobserwowana w...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

Czerwoni agenci kontra niebiescy agenci: jak symul...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

73% organizacji nie jest w pełni gotowych na poważ...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

CISA i partnerzy publikują wytyczne izolacji klucz...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

Tysiące projektów z poufnymi danymi jest “nieświad...

Ponad 30 systemów wodociągowych w USA celami cyber...

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

Prawdziwy incydent z malware na macOS: wnioski z f...

Każdy mógł być pracownikiem stacji benzynowej MOL ...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

Otwarte środowisko obronne dla AI. Czym jest Open ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

Administracja przenosi dokumenty do chmury. Jest n...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

Rosyjski cyberatak na wentylację polskiego szpital...

Ataki ClickFix na forach Steam instalują koparki X...

GitHub i PyPI wzmacniają ochronę przed atakami sup...

Malvertising składa malware w przeglądarce i omija...

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

Malvertising składa malware w przeglądarce i omija...

Ataki ClickFix na forum Steam infekują graczy kopa...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...

Golden Chickens wraca z nowymi rodzinami malware i...

Europol oznaczył 4340 adresów URL do usunięcia w o...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...