Serwisy SEC

HalluSquatting, slopsquatting i phantom squatting:...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...

Origin Energy potwierdza wyciek danych po cyberata...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...

Fałszywa aplikacja Claude w reklamach Bing rozprze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...

Hermes AI wykorzystany po włamaniu do resortu fina...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...

Selfie zamiast hasła? Google testuje nowy sposób o...

cyberdefence24.pl 3 miesięcy temu Google chce ułatwić odzyskiwanie dostępu do kont, sięgając po rozwiązanie oparte na biometrii. Nowa funkcja budzi jednak pytania o granice prywatności, bezpieczeństwo danych i ryzyko nadużyć, szczególnie jeżeli podobne mechanizmy zaczną pojawiać się ...

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...

zalnet.pl 3 miesięcy temu Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...

JadeProx i TriBack Loader: nowy łańcuch infekcji u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja JadeProx to klaster aktywności powiązany z operacjami cyberwywiadowczymi, który według najnowszych ustaleń wykorzystuje nowy loader dla systemów Windows o nazwie TriBack Loader. Kampanie przypisywane tej infrastru...

Atak Miasma Worm na Microsoft – GitHub wyłączył 73...

sekurak.pl 3 miesięcy temu Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/dur...

Od rekonesansu do zaszyfrowania infrastruktury: ag...

sekurak.pl 3 miesięcy temu Badacze bezpieczeństwa z Sysdig opisali kampanię powiązaną z JadePuffer, w której cyberprzestępcy wykorzystali agenta AI bazującego na LLM (large language model) do przeprowadzenia ataku. Nie byłoby w tym nic dziwnego – w końcu atakujący od dawna wsp...

Ostra odpowiedź TikToka na raport NASK: „Rozpowsze...

cyberdefence24.pl 3 miesięcy temu Raport zawiera szereg wniosków wyciągniętych z wysoce spekulatywnych i teoretycznych argumentów – twierdzi TikTok w odpowiedzi na publikację NASK dotyczącą manipulowania algorytmami. Zdaniem platformy pokazywanie publicznych materiałów nie jest dowod...

UODO i UKE wzmacniają współpracę. Chodzi o nasze d...

cyberdefence24.pl 3 miesięcy temu Prezes UKE szykuje się do nowej roli, a UODO deklarują dalszą współpracę. Obie instytucje zacieśniają relacje, by wspólnie walczyć z naruszeniami w sieci i dbać o bezpieczeństwo naszych danych.

Trump zaostrza wymogi dla sektora obronnego: pełne...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...

Atak off-chain na Ostium: z puli płynności zniknęł...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...

HollowGraph wykorzystuje Microsoft Graph do ukryte...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...

USA przejęły ponad 1 000 domen wykorzystywanych do...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming wydarzeń sportowych od lat pozostaje istotnym problemem na styku cyberbezpieczeństwa, ochrony własności intelektualnej i przestępczości zorganizowanej. Serwisy oferujące pirackie transmisje ni...

Kampania FakeGit wykorzystuje 7,6 tys. repozytorió...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FakeGit to rozbudowana kampania malware, w której cyberprzestępcy publikują fałszywe repozytoria na GitHubie, aby nakłonić użytkowników do pobrania złośliwych plików podszywających się pod legalne narzędzia, proje...

TikTok wybiela Chiny. Eksperci sprawdzili, co algo...

cyberdefence24.pl 3 miesięcy temu Analitycy NASK prześwietlili polskiego TikToka. Z najnowszego raportu wynika, iż platforma serwuje użytkownikom mocno wybielony wizerunek Chin, a trudne tematy – takie jak obozy reedukacyjne czy prawa człowieka – są sprytnie maskowane przez algorytm....

Cyberbezpieczeństwo w przemyśle: Urząd Dozoru Tech...

mamstartup.pl 3 miesięcy temu Urząd Dozoru Technicznego wkracza w nowy obszar odpowiedzialności w ramach krajowego systemu cyberbezpieczeństwa. Na mocy decyzji ministra adekwatnego do spraw gospodarki, instytucja ta przyjmie na siebie zadania CSIRT sektorowego. Oznacza to bezpośr...

Odblokowano osiągnięcie: przejęte konto Steam

cert.orange.pl 3 miesięcy temu Ten artykuł otwiera serię poświęconą bezpieczeństwu graczy. Nie będzie to jednak kolejny poradnik ograniczający się do listy prostych wskazówek. Chciałabym pokazać, jak wyglądają współczesne oszustwa z perspektywy analityka CTI, dlaczego są skuteczne...

Ponad 1,5 mld zł na bezpieczeństwo samorządów. NIK...

cyberdefence24.pl 3 miesięcy temu Rząd przeznaczył gigantyczne środki na ochronę polskich gmin, miast i województw przed cyberatakami. Kontrolerzy NIK-u ujawnili jednak poważne luki w projekcie „Cyberbezpieczny samorząd”. Okazuje się, iż miliony złotych przyznawano bez realnego spraw...

Czy open-source wystarczy do zapewnienia zgodności...

sekurak.pl 3 miesięcy temu Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, iż spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydent...

Polska armia szuka dronów do niszczenia dronów. To...

konto.spidersweb.pl 3 miesięcy temu Masowe ataki rosyjskich dronów na Ukrainę zmieniają sposób myślenia o obronie przeciwlotniczej. Coraz większą rolę odgrywają nie kosztowne rakiety, ale niewielkie drony przechwytujące, które potrafią zniszczyć cel za ułamek jego wartości. Wnioski z w...

Cmentarzysko certyfikatów oprogramowania

nfsec.pl 3 miesięcy temu S erwis The Cert Graveyard to publiczny serwis, baza danych oraz inicjatywa społeczności bezpieczeństwa nakierowana na dokumentowanie, zgłaszanie i zwalczanie nadużyć związanych z cyfrowymi certyfikatami do podpisywania kodu (ang. code-signing certif...

Rząd zaleca: włącz radio w razie wojny lub kryzysu...

cyberdefence24.pl 3 miesięcy temu Rządowy „Poradnik bezpieczeństwa” trafił do milionów Polaków, ale ma poważną lukę. Instrukcja nakazuje włączyć radio w razie kryzysu, jednak zapomniano w niej o… częstotliwościach. W Polsce występują miliony odbiorników z zakresami MW i SW, na który...

Krajobraz Zagrożeń – 20.07.2026

cert.orange.pl 3 miesięcy temu Botnet TuxBot; stealer na macOS ClickLock; od zaufanych stron przez ClickFix do malware.

Sprytny sposób na reverse shell przez Claude Code

sekurak.pl 3 miesięcy temu Badacze bezpieczeństwa Andre Hall i Miller Engelbrecht z 0DIN zademonstrowali technikę ataku, która pozwalała na uzyskanie zdalnego dostępu (reverse shell) do komputera ofiary. Wystarczyło, iż ta otworzyła złośliwe repozytorium w Claude Code i poleci...

Microsoft zmienia zasady gry dla SSPR – sam numer ...

kapitanhack.pl 3 miesięcy temu Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Cyberatak na Nichirei sparaliżował logistykę japoń...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

Daxin po 13 latach przez cały czas aktywny: rootki...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

Microsoft ostrzega przed wzrostem ataków z użyciem...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

Cyberatak zakłócił działalność Nichirei, japońskie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...

GoSerpent: nowy malware szpiegowski atakuje rządy ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...

GoldenEyeDog powiązany z incydentem DigiCert i kra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...

Fałszywe testy rekrutacyjne infekują programistów ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...

NIE! Ten kod nie ujawnia, czy Twój telefon jest po...

kwestiabezpieczenstwa.pl 3 miesięcy temu Tajemniczy kod, który po wpisaniu na Twoim telefonie ujawni, czy jesteś podsłuchiwany? To tak nie działa!

TikTok pod lupą Brytyjczyków. Przyczyną weryfikacj...

cyberdefence24.pl 3 miesięcy temu TikTok znalazł się po raz kolejny pod lupą regulatorów. Brytyjski Ofcom bada, czy chińska platforma nie naruszyła tamtejszego Online Safety Act; problemem ma być nieskuteczna weryfikacja wieku użytkowników. Instytucja wskazuje, iż algorytmy mogą błęd...

GigaWiper: wiper, stealer, ransomware w jednym. Sz...

sekurak.pl 3 miesięcy temu Badacze bezpieczeństwa z Microsoft Threat Intelligence przeprowadzili analizę zaawansowanej kampanii, w której cyberprzestępcy wykorzystali rodzinę złośliwego systemu o nazwie GigaWiper. Jak sama nazwa wskazuje, malware należy do kategorii wiperów, k...

Błąd w 7-Zip umożliwia zdalne wykonanie kodu (RCE)...

sekurak.pl 3 miesięcy temu Landon Peng z Lunbun LLC odkrył lukę typu przepełnienie bufora na stosie w 7zip – popularnym narzędziu do obsługi archiwów. TLDR: Błąd obecny jest prawdopodobnie we wszystkich wersjach 7-Zip do 26.02 i znajduje się w funkcji odpowiedzialnej za obsług...

Centra danych ogrzeją Polskę?

cyberdefence24.pl 3 miesięcy temu Budowa i uruchamianie centrów danych może przynieść Polsce zmiany na rynku ciepłowniczym. Pojawił się pomysł, aby położone w miastach serwerownie stały się źródłem ciepła. Wyzwaniem staje się również zaopatrzenie centrów obliczeniowych w energię, co ...

Jak zacząć sprzedaż firmową na Allegro? Poradnik

legalniewsieci.pl 3 miesięcy temu Allegro to bez dwóch zdań największy marketplace w polskim internecie – miliony aktywnych kupujących codziennie przewijają oferty w poszukiwaniu tego, czego akurat potrzebują. Nic dziwnego, iż dla przedsiębiorców Allegro to podstawowy kanał sprzedaży...

Jakie certyfikaty IT warto posiadać?

programistamag.pl 3 miesięcy temu Coraz więcej osób chce zdobyć pracę w branży IT, starając się przekonać potencjalnego pracodawcę do swojej kandydatury. W szybkim zdobyciu zatrudnienia pomocne mogą okazać się branżowe certyfikaty. Stanowią one potwierdzenie posiadanych umiejętności ...

Unijną weryfikację wieku wciąż da się ominąć?

cyberdefence24.pl 3 miesięcy temu Unijną aplikację do weryfikacji wieku przez cały czas da się ominąć – stwierdził badacz cyberbezpieczeństwa Paul Moore. Po blisko trzech miesiącach prac od ogłoszenia przez Ursulę von der Leyen gotowości pod względem technicznym, złamanie mechanizmu ...

Nowy exploit zero-day dla Windows. Microsoft znów ...

kapitanhack.pl 3 miesięcy temu Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows. Tym razem badacz bezpieczeństwa znany pod pseudonimem Chaotic Eclipse opublikował kod Proof-of-Concept (PoC), który według prz...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rządy Stanów Zjednoczonych oraz państw sojuszniczych opublikowały zalecenia dotyczące ochrony routerów, przełączników i innych urządzeń sieciowych przed działaniami rosyjskich grup APT powiązanych z FSB Center 16....

Windows Bind Links mogą ukrywać malware przed EDR....

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko nadużycia mechanizmu Windows bind links do ukrywania złośliwego systemu przed rozwiązaniami klasy EDR. Chodzi o legalną funkcję systemu operacyjnego, która pozwala m...