Serwisy SEC

Ponad 44 mln zł na walkę z cyberprzestępcami. Doda...

cyberdefence24.pl 3 miesięcy temu Ataki ransomware stały się jednym z głównych cyberzagrożeń w Polsce. Cyberprzestępcy nie oszczędzają choćby szpitali czy uczelni. Odpowiedzią jest projekt warty kilkadziesiąt milionów złotych. Powstało już 18 policyjnych zespołów a w budowie jest sys...

Koniec ery VPN? Jak sztuczna inteligencja zmienia ...

kapitanhack.pl 3 miesięcy temu Przez ponad dwie dekady sieci VPN (Virtual Private Network) stanowiły podstawowy mechanizm zapewniający bezpieczny dostęp zdalny do zasobów przedsiębiorstw. W czasach, gdy większość pracowników wykonywała swoje obowiązki z biur, a zagrożenia cybernet...

Wielka Brytania uruchamia Cyber Resilience Pledge,...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Brytyjski rząd uruchomił inicjatywę Cyber Resilience Pledge, której celem jest podniesienie poziomu cyberodporności organizacji działających na terenie kraju. Program promuje praktyczne działania organizacyjne i t...

Armored Likho rozwija kampanię APT z użyciem malwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Armored Likho to nowo opisana grupa APT prowadząca ukierunkowane kampanie przeciwko instytucjom rządowym oraz organizacjom z sektora elektroenergetycznego. Najnowsze analizy wskazują, iż operatorzy wykorzystują zł...

Veil#Drop wykorzystuje Blogspot do dostarczania ma...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Veil#Drop to wieloetapowy framework dostarczania złośliwego oprogramowania, zaprojektowany do infekowania stacji roboczych z użyciem socjotechniki, skryptów JavaScript, PowerShell oraz technik fileless. Wyróżnikie...

Cavern Manticore: irańska kampania cyberwywiadowcz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Framework command-and-control, czyli C2, to zestaw narzędzi pozwalających operatorom zdalnie zarządzać zainfekowanymi systemami, uruchamiać kolejne moduły oraz prowadzić działania po uzyskaniu dostępu do środowisk...

Hiszpańska policja zatrzymała osobę powiązaną z CA...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Hiszpańskie służby zatrzymały mężczyznę podejrzanego o współpracę z prorosyjskimi grupami haktywistycznymi CARR, Z-Pentest oraz NoName057(16). Sprawa pokazuje, iż współczesny hacktywizm coraz częściej wykracza poz...

11 mln instalacji, zdalna konfiguracja i szerokie ...

sekurak.pl 3 miesięcy temu Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu r...

Już nie rok 2030. Microsoft przyspiesza prace nad ...

sekurak.pl 3 miesięcy temu Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, iż urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi ro...

WhatsApp wdraża nowy sposób identyfikacji. Do nawi...

sekurak.pl 3 miesięcy temu Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, iż używa go ponad 3 miliardy osób. I mimo, iż jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno...

Afera szpiegowska we Włoszech. Byli funkcjonariusz...

infosecurity24.pl 3 miesięcy temu Sprawa ujawniona przez włoskie media, dotycząca zatrzymania w Rzymie dwóch byłych funkcjonariuszy włoskiego wywiadu podejrzanych o współpracę z rosyjskim wywiadem, pokazuje, iż rosyjskie szpiegostwo w Europie nie opiera się wyłącznie na cyberatakach,...

Chciałem sam zamontować klimatyzację w mieszkaniu....

konto.spidersweb.pl 3 miesięcy temu Ostatnio pożaliłem się wam, iż spóźniłem się z montażem klimatyzacji w mieszkaniu, więc muszę czekać do połowy sierpnia na wycenę, a jak dobrze pójdzie, to we wrześniu mi ją zamontują. Czytelnicy mieli jednak inny pomysł – powinienem wziąć sprawy...

Google uderza w NetNut. Wojna ze złośliwymi siecia...

kapitanhack.pl 3 miesięcy temu Przez lata cyberprzestępcy do ukrywania swojej aktywności wykorzystywali głównie serwery VPS, przejęte maszyny i klasyczne botnety. Dziś coraz częściej sięgają po coś znacznie skuteczniejszego – residential proxy, czyli sieci wykorzystujące prawdziwe...

Właśnie zobaczyłem narodziny Skynetu. Przerażające...

konto.spidersweb.pl 3 miesięcy temu Badacze udokumentowali pierwszą w historii operację ransomware przeprowadzoną w całości przez autonomicznego agenta AI – bez człowieka siedzącego za klawiaturą, bez operatora wydającego polecenia w czasie rzeczywistym, bez nikogo, kto nadzorowałby ko...

Pierwsze miesiące z GSM-R na polskiej kolei. Probl...

cyberdefence24.pl 3 miesięcy temu Modyfikacja radiotelefonów GSM-R/VHF do równoległej pracy systemów wymaga wykazania braku negatywnego wpływu na działanie cyfrowego systemu – stwierdzono podczas XIV posiedzenia Grupy Użytkowników ERTMS. Na spotkaniu omówiono również problemy związan...

NIEśmieszna edycja nazw obiektów w Mapach Google

sekurak.pl 3 miesięcy temu Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, iż codziennie otrzymuje około 20 milionów wpisów od użytkowników...

Krajobraz Zagrożeń – 06.07.2026

cert.orange.pl 3 miesięcy temu operacje ransomware; malware Glitch Spy w aplikacji "Tutaj Dom"; residential proxy NetNut i botnet Popa.

Quest przejmuje Anetac, SailPoint – Entro. Co łącz...

kapitanhack.pl 3 miesięcy temu W czerwcu 2026 roku doszło do dwóch transakcji w obszarze identity security. Quest Software poinformował o przejęciu Anetac, a SailPoint zakończył przejęcie Entro Security. Obie firmy pracują nad rozwiązaniami związanymi z ochroną non-human identitie...

AI za grosze - jak działa nielegalny rynek TOKENÓW...

youtube.com 4 miesięcy temu 🔥Szkolenia security awareness dla firm: [email protected] [autopromocja] 0:00 Wstęp 0:18 Jak to działa - dlaczego tokeny mogą być tak tanie 2:30 Fałszywe adresy email 3:06 Jak obchodzi się mechanizmy captcha 3:36 Na czym polega Browser Fingerprinting...

Atak SIM swap – czym jest i jak się przed nim zabe...

kwestiabezpieczenstwa.pl 4 miesięcy temu Czym jest i jak działa atak SIM swap? Jak się przed nim w praktyce zabezpieczyć?

Nowe miejsca emisji reklam graficznych i wideo All...

legalniewsieci.pl 4 miesięcy temu Zmiana nazw w panelu reklamowym brzmi jak kosmetyka. W Allegro Ads potrafi jednak zmienić sposób planowania kampanii, bo sprzedawca dostaje czytelniejszy podział miejsc, w których pojawia się reklama. Od 3 czerwca 2026 roku część wcześniejszych, łącz...

Wyciek danych gości wielu polskich hoteli

niebezpiecznik.pl 4 miesięcy temu Usługa z której tysiące polskich hoteli korzysta do przyjmowania i zarządzania rezerwacjami została zhackowana. Włamywacze uzyskali dostęp do danych gości hotelowych różnych obiektów obsługiwanych przez system Hotres i do wielu z nich już skierowali ...

Bronią nas przed tysiącami ataków z Rosji. Dziś ma...

cyberdefence24.pl 4 miesięcy temu Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.

Praktyczne użycie Ansible: co robić, a czego unika...

sysopspolska.pl 4 miesięcy temu Automatyzacja infrastruktury dzięki Ansible to krok milowy w stronę Infrastructure as Code, jednak na produkcji bezmyślne wdrażanie skryptów potrafi błyskawicznie położyć krytyczne usługi. Szymon Izydorek podczas prelekcji SO/DO podzielił się bezcenn...

Masowa kampania password spray wymierzona w Azure ...

kapitanhack.pl 4 miesięcy temu Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpieczeństwem. Czym jest password spraying? Password...

PIIT: Rządowy eDziennik wywoła chaos w szkołach i ...

itreseller.com.pl 4 miesięcy temu Projekt wprowadzenia centralnego, rządowego dziennika elektronicznego budzi poważny sprzeciw Polskiej Izby Informatyki i Telekomunikacji. Organizacja zrzeszająca dostawców systemów oświatowych ostrzega przed chaosem organizacyjnym oraz drastycznym wz...

Tysiące zneutralizowanych ataków hakerskich od inw...

cyberdefence24.pl 4 miesięcy temu Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnie...

Bezpieczna sieć firmowa – jak chronić dane klientó...

legalniewsieci.pl 4 miesięcy temu Z uwagi na szereg cyberzagrożeń, należy kompleksowo zadbać o bezpieczeństwo sieci firmowej. Jak to zrobić, gdy nie chce się tworzyć dedykowanego działu IT? Rozwiązaniem jest oferta operatora telekomunikacyjnego. Poznaj jej zakres i dostępne rozwiązan...

Akademia IT TD SYNNEX 2026: „Od teraz pełne portfo...

itreseller.com.pl 4 miesięcy temu Motorola mocno akcentuje swoją obecność w segmencie enterprise, ogłaszając strategiczne partnerstwo handlowe z dystrybutorem TD SYNNEX. Podczas tegorocznej edycji konferencji Akademia IT TD SYNNEX 2026 producent ogłosił pełną dostępność swojego portf...

Naruszenie danych w Aflac pokazuje skalę ryzyka so...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Aflac, jeden z największych ubezpieczycieli działających na rynku amerykańskim, ujawnił incydent cyberbezpieczeństwa obejmujący nieuprawniony dostęp do systemów oraz potencjalną eksfiltrację danych osobowych i zdr...

Amazon zapłaci 2,25 mln USD kary za blokowanie dos...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amazon został ukarany grzywną cywilną w wysokości 2,25 mln USD za niewłaściwą obsługę wniosków składanych przez ofiary kradzieży tożsamości i nieautoryzowanych transakcji. Sprawa dotyczy obowiązku udostępniania do...

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

2026 Cybersecurity Assessment: luka między świadom...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

Minister cyfryzacji powołał nowy zespół CSIRT

cyberdefence24.pl 4 miesięcy temu Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

cyberpolicy.nask.pl 4 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...

Rola i constituency CSIRT NASK w krajowym systemie...

cyberpolicy.nask.pl 4 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Spis treści 1. Wstęp 2. Constituency CSIRT NASK w architekturze KSC 2.0 2.1. Zakres adekwatności C...

W cyberprzestrzeni łatwo o kosztowny błąd. Jak bud...

cyberdefence24.pl 4 miesięcy temu Cyberataki stały się codziennością, a przepisy prawa narzucają kolejne obowiązki – w takim środowisku łatwo o kosztowny błąd. Jak zatem zbudować odporną firmę i państwo, gdy człowiek wciąż jest najsłabszym ogniwem? Premierowy raport „Cyberodporni 203...

Praca dla osób hackerskich ;) w sekuraku. W najbli...

sekurak.pl 4 miesięcy temu TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły ...

Grupy z Rosji, Chin i Iranu atakują wodociągi na c...

cyberdefence24.pl 4 miesięcy temu Systemy wodociągowe i kanalizacyjne w Polsce, USA, Norwegii czy Izraelu, padały ofiarami grup przypisywanych do Rosji, Chin czy Iranu. Raport DomainTools jasno pokazuje zagrożenia w sektorze wodno-kanalizacyjnym. Czego uczą nas te incydenty?

Tajwańczycy zainwestują miliardy w Miękini. „Dla n...

cyberdefence24.pl 4 miesięcy temu Zamiast fabryki Intela pod Wrocławiem powstanie gigantyczne technologiczne miasto. Tajwańczycy wybrali Polskę na realizację swojej wielomiliardowej inwestycji. „Dla nich liczy się obopólna korzyść” – mówi nam ekspert. To może być przełom dla naszej g...

Krajobraz Zagrożeń – 29.06.2026

cert.orange.pl 4 miesięcy temu WhatsApp i VBScript; supply chain w Klue; backdoor dla macOS - Gaslight.

Czym jest system Pimcore? Kiedy się na niego zdecy...

programistamag.pl 4 miesięcy temu Pimcore to platforma do zarządzania danymi produktowymi, zasobami cyfrowymi i treściami, wykorzystywana przede wszystkim przez firmy, które pracują na dużej liczbie produktów, wariantów, atrybutów i kanałów sprzedaży. Najczęściej mówi się o niej w ko...

Mythos 5 i Fable 5 od Anthropic mają nowych rywali...

itwiz.pl 4 miesięcy temu Ograniczenia eksportowe nałożone przez administrację USA na najbardziej zaawansowane modele AI firmy Anthropic zaczynają przynosić nieoczekiwane skutki. W Japonii i Chinach pojawiły się nowe systemy przeznaczone do zastosowań w cyberbezpieczeństwie, ...

External MFA w Microsoft Entra ID – koniec Custom ...

kapitanhack.pl 4 miesięcy temu MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składnikiem. Może to zrobić w aplikacji mobilnej, kluczem sp...

CL-STA-1062 atakuje infrastrukturę krytyczną w Azj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT oznaczana jako CL-STA-1062 prowadzi ukierunkowane operacje cybernetyczne wymierzone w instytucje rządowe oraz organizacje infrastruktury krytycznej w Azji Południowo-Wschodniej. Kampania wyróżnia się poł...

Naruszenia u dostawców zewnętrznych rosnącym zagro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ryzyko związane z dostawcami zewnętrznymi staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w sektorze edukacji. Szkoły, uczelnie i instytucje wspierające nauczanie korzystają dziś z szerokiego ekosyst...