Serwisy SEC

Operation Endgame uderza w SocGholish i infrastruk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany także jako FakeUpdates, to rodzina złośliwego systemu wykorzystywana głównie na etapie wstępnego dostępu do środowiska ofiary. Mechanizm infekcji opiera się na przejętych legalnych stronach inter...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania cybernetyczna przypisywana z umiarkowaną pewnością grupie określanej jako MexicanMafia lub PanchoVilla. Jej znaczenie wykracza poza pojedynczy incydent, ponieważ łączy kl...

Torowy clipper na Windows kradnie frazy seed i pod...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia kopiowane dane, najczęściej adresy portfeli kryptowalut. W opisywanej kampanii zagrożenie wykracza jednak poza klasyczny scenarius...

Ujawnienie 24 miliardów skradzionych danych logowa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Do publicznej ekspozycji trafiła ogromna baza zawierająca około 24 miliardów rekordów powiązanych z danymi uwierzytelniającymi. Chodzi przede wszystkim o loginy, adresy e-mail, hasła zapisane w postaci jawnej oraz...

CryptoBandits: malware kradnący kryptowaluty dział...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CryptoBandits to złośliwe oprogramowanie dla systemów Windows, które łączy cechy clippera, stealera i lekkiego backdoora. Zagrożenie zostało zaprojektowane z myślą o kradzieży zasobów powiązanych z kryptowalutami,...

Operation Endgame uderza w SocGholish i oczyszcza ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates, to rodzina złośliwego systemu typu downloader oparta na JavaScript. Jej głównym celem jest uzyskanie początkowego dostępu do urządzeń ofiar poprzez przejęte witryny inte...

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieus...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili exploit usbliter8, który umożliwia wykonanie dowolnego kodu w SecureROM układów Apple A12 i A13. To szczególnie istotne, ponieważ SecureROM jest zapisany na stałe w krzemie na etapi...

Tysiące loginów i haseł w sieci. Apel CSIRT NASK

cyberdefence24.pl 4 miesięcy temu W sieci odkryto listę danych logowania do urządzeń FortiGate z całego świata. Zespół CSIRT NASK opublikował zalecenia przeznaczone dla użytkowników sprzętu. Komunikat w sprawie wydała również amerykańska CISA; oba organy zaapelowały o zdecydowane dzi...

Masz stronę WWW czy bloga? Przestań korzystać z FT...

kwestiabezpieczenstwa.pl 4 miesięcy temu Ostrzeżenie dla właścicieli stron internetowych i blogów, aby nie korzystać z FTP, które nie jest bezpieczne

Cyberprzestępczość w APAC rośnie wraz z cyfryzacją...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Region Azji i Pacyfiku od lat należy do najszybciej cyfryzujących się obszarów świata. Rozwój usług online, płatności cyfrowych, handlu elektronicznego i kanałów mobilnych zwiększa wygodę użytkowników, ale jednocześnie poszer...

ICO ostrzega personel medyczny po serii przypadków...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nieuprawniony dostęp do dokumentacji medycznej to incydent bezpieczeństwa i naruszenie ochrony danych, w którym pracownik lub współpracownik placówki ochrony zdrowia przegląda rekordy pacjenta bez uzasadnionej pot...

UE rozwija bezpieczeństwo 6G. Projekt Shield-6G ma...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo 6G staje się przedmiotem intensywnych prac badawczych jeszcze przed komercyjnym wdrożeniem nowej generacji sieci komórkowych. To istotna zmiana podejścia: zamiast dodawać mechanizmy ochronne po uruc...

Cyberprzestępcy obawiają się, iż AI odbierze im „p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Rozwój sztucznej inteligencji wpływa dziś nie tylko na zespoły bezpieczeństwa i dostawców technologii, ale również na samo środowisko cyberprzestępcze. Narzędzia generatywnej AI są coraz częściej wykorzystywane do automatyzac...

Operation Escaneo pokazuje nowy poziom zagrożeń dl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania intruzyjna wymierzona przede wszystkim w organizacje związane z infrastrukturą krytyczną w Ameryce Łacińskiej. Jej znaczenie polega nie tylko na skali technicznej, ale ró...

DragonForce ukrywa ruch C2 w Microsoft Teams. Back...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa powiązana z ransomware DragonForce została zaobserwowana podczas wykorzystywania legalnej infrastruktury Microsoft Teams do ukrywania komunikacji command-and-control. W opisywanym scenariuszu napastnicy użyl...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisana kampania malware pokazuje, iż współczesne zagrożenia nie ograniczają się wyłącznie do samego złośliwego kodu. Atakujący budują wokół szkodliwego narzędzia cały ekosystem pozornej wiarygodności, obejmu...

Ataki sponsorowane przez państwa dominują wśród na...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operacje cybernetyczne prowadzone lub wspierane przez państwa coraz częściej są wymierzone w infrastrukturę krytyczną, czyli systemy i usługi najważniejsze dla funkcjonowania państwa, gospodarki i społeczeństwa. N...

Nadużycie współdzielonych czatów Claude w kampanii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zaufane platformy AI coraz częściej stają się elementem łańcucha ataku. Najnowszy przypadek pokazuje, iż cyberprzestępcy potrafią wykorzystać funkcje współdzielonych konwersacji w Claude do dystrybucji złośliwego ...

Atak supply chain na ShapedPlugin: złośliwe aktual...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie. Polega on na skompromitowaniu producenta, procesu budowania aplikacji lub kanału dystrybucji aktualizacji w taki sposó...

Operacja przeciwko SocGholish: służby usunęły malw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates oraz GhoLoader, to rodzina złośliwego systemu typu downloader wykorzystywana do infekowania użytkowników odwiedzających legalne, ale przejęte strony internetowe. Mechaniz...

Microsoft ujawnia kampanię clipper malware dla Win...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał kampanię złośliwego systemu typu clipper wymierzoną w użytkowników systemu Windows, której głównym celem jest kradzież środków powiązanych z kryptowalutami. Tego rodzaju malware monitoruje schowek...

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeń...

cyberdefence24.pl 4 miesięcy temu Ukraina może korzystać z wsparcia w zakresie unijnej Rezerwy Cyberbezpieczeństwa – poinformowała Komisja Europejska. W ramach zarządzanej przez Agencję ds. Cyberbezpieczeństwa inicjatywy, zaufani dostawcy będą pomagali mitygować skutki poważnych incy...

Iluzja bezpieczeństwa. Dlaczego faktura za sprzęt ...

zalnet.pl 4 miesięcy temu Wielu menedżerów, dyrektorów i decydentów w sektorze publicznym oraz prywatnym żyje w bardzo niebezpiecznym przekonaniu: „Wydaliśmy miliony na nowoczesne oprogramowanie i sprzęt, więc jesteśmy bezpieczni”. Kupno drogiego systemu traktowane jest jak p...

Kanadyjskie służby dostały zielone światło. Będą h...

cyberdefence24.pl 4 miesięcy temu Kanadyjski wywiad otrzymał zgodę na hakowanie routerów, serwerów i urządzeń sieciowych na terenie całego kraju. Według Sądu Federalnego, agencja może prowadzić takie działania w celu eliminacji malware włączającego sprzęt w botnety. Tożsamość sprawcó...

Brytyjskie ICO nałożyło prawie 1 mln £ kary za nie...

sekurak.pl 4 miesięcy temu Brytyjskie Information Commissioner’s Office (ICO) ukarało grzywną w wysokości prawie 1 mln £ spółki South Staffordshire Plc i South Staffordshire Water Plc. Jest to następstwo incydentu bezpieczeństwa, który pozostał niewykryty przez ~dwa lata. Naru...

Velvet Ant i Operation Highland. Jak wieloletnia o...

kapitanhack.pl 4 miesięcy temu Od pojedynczego serwera dostępnego z Internetu do przejęcia kontroli nad krytycznymi systemami. Raport Operation Highland ujawnia kulisy wieloletniej operacji, w ramach której atakujący krok po kroku rozszerzali swoją obecność w infrastrukturze ofiar...

Ukraina objęta unijną rezerwą cyberbezpieczeństwa....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Unijna rezerwa cyberbezpieczeństwa to mechanizm wsparcia uruchamiany w sytuacji poważnych incydentów i cyberataków o dużej skali. Jego zadaniem jest zapewnienie szybkiej, skoordynowanej pomocy operacyjnej poprzez ...

SprySOCKS na Windows ukrywa aktywność dzięki stero...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany wariant tylnej furtki SprySOCKS dla systemu Windows pokazuje, jak współczesne grupy APT rozwijają narzędzia wieloplatformowe i łączą klasyczne techniki malware z mechanizmami działającymi w jądrze sys...

Phantom Stealer: bezplikowy malware kradnący dane ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie z kategorii infostealerów, którego głównym celem jest kradzież danych przechowywanych w przeglądarkach internetowych. Zagrożenie koncentruje się na pozyskiwaniu haseł, ci...

Kalifornijskie wodociągi badają roszczenia o cyber...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operatorzy infrastruktury krytycznej coraz częściej stają się celem zaawansowanych kampanii prowadzonych przez grupy powiązane z państwami. Najnowszy przypadek dotyczy dużego przedsiębiorstwa wodociągowego w Kalif...

Kampanie ClickFix rozwijają dystrybucję malware pr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia złośliwego polecenia. Zamiast wykorzystywać klasyczne exploity, operatorzy kampanii prezentują wiarygodnie w...

DragonForce ukrywał komunikację C2 w Microsoft Tea...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nadużywanie zaufanej infrastruktury chmurowej do maskowania komunikacji command-and-control staje się jednym z najpoważniejszych wyzwań dla zespołów bezpieczeństwa. W opisywanym przypadku grupa DragonForce wykorzy...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Crypto clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia skopiowane adresy portfeli kryptowalut na adresy kontrolowane przez atakującego. W praktyce ofiara może zatwierdzić poprawn...

144 pakiety npm Mastra skompromitowane po przejęci...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z frameworkiem Mastra pokazuje, jak duże konsekwencje może mieć przejęcie jedne...

Złośliwe wtyczki JetBrains kradną klucze API do AI...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem narzędzi deweloperskich i przeglądarek internetowych staje się coraz częstszym celem ataków ukierunkowanych na dane związane ze sztuczną inteligencją. Najnowsza kampania pokazuje, iż cyberprzestępcy nie ...

Steam Workshop jako kanał dystrybucji malware prze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Steam Workshop, czyli platforma dystrybucji treści tworzonych przez społeczność, został wykorzystany jako kanał rozprzestrzeniania złośliwego systemu za pośrednictwem aplikacji Wallpaper Engine. Szczególne zagroże...

Tailscale i OpenSSH jako trwały backdoor po awarii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej pokazują, iż wyłączenie infrastruktury command-and-control nie oznacza automatycznego usunięcia zagrożenia. W analizowanym przypadku napastnik wykorzystał legaln...

Rokarolla: nowy trojan bankowy na Androida atakuje...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisany malware na Androida, klasyfikowany jako trojan bankowy, ale jego możliwości wykraczają daleko poza standardową kradzież danych logowania. Zagrożenie łączy phishing nakładkowy, nadużycie u...

Oszuści łączą kilka technik naraz. Chodzi o Twoje ...

cyberdefence24.pl 4 miesięcy temu Cyberprzestępcy coraz częściej łączą kilka technik w ramach jednego ataku – ostrzega CSIRT KNF. W najnowszym raporcie dotyczącym krajobrazu cyberzagrożeń w polskim sektorze finansowym, organ zwraca uwagę na zacieranie się granic między klasycznymi cy...

Co oglądało aż 2500 osób na żywo, a kolejne 7500 z...

sekurak.pl 4 miesięcy temu W końcu szkolenie NIS2, gdzie nie umiera się z nudów, dziękujemy Panu Marcinowi! To tylko jedna z wielu pozytywnych opinii wystawionych przez uczestników wczorajszego szkolenia Czy moja firma/instytucja podlega pod NIS2/KSC2, które odbyło się wczoraj...

Incydent cyberbezpieczeństwa w Mackay Sugar zakłóc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Mackay Sugar, jeden z największych producentów cukru w Australii, poinformował o incydencie cyberbezpieczeństwa, który wpłynął na część operacji firmy. Zdarzenie pokazuje, jak duże znaczenie dla przedsiębiorstw pr...

Biały Dom wzmacnia cyberbezpieczeństwo systemów be...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Systemy bezpieczeństwa narodowego USA, określane jako National Security Systems (NSS), należą do najbardziej wrażliwych środowisk teleinformatycznych administracji federalnej. Obejmują infrastrukturę przetwarzając...

Phantom Stealer: bezplikowy infostealer kradnący d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie typu infostealer, którego głównym celem jest wykradanie poświadczeń, cookies sesyjnych oraz innych wrażliwych danych przechowywanych w przeglądarkach internetowych. Zagro...

Atomic Arch: atak na łańcuch dostaw objął ponad 15...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do repozytoriów, narzędzi budowania oraz procedur instalacyjnych. W przypadk...

Fałszywe alerty Microsoft rozprzestrzeniają Narwha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania spear-phishingowa przypisywana grupie APT37, znanej również jako ScarCruft, wykorzystuje fałszywe alerty bezpieczeństwa konta Microsoft do dostarczania złośliwego systemu NarwhalRAT. Mechanizm ataku ...

Chińska kampania cyberwywiadowcza wykorzystała Goo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Opisana kampania pokazuje, iż nowoczesna eksfiltracja danych nie musi opierać się na klasycznym malware działającym bezpośrednio na serwerze pocztowym. Coraz częściej napastnicy nadużywają legalnych funkcji admini...

Kampanie ClickFix rozszerzają dystrybucję malware ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłania ofiarę do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to poprzez komunikaty podszywające się pod aktualizację przegląda...

Atak supply chain na CDN uderzył w OptinMonster i ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to rodzaj incydentu, w którym cyberprzestępcy kompromitują zaufany element ekosystemu zamiast atakować końcową ofiarę bezpośrednio. W tym przypadku naruszona została infrastruktura C...

SprySOCKS trafia na Windows: backdoor powiązany z ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SprySOCKS to zaawansowany backdoor wykorzystywany w operacjach cybernetycznego szpiegostwa. Dotąd był kojarzony głównie z systemami Linux, jednak nowe ustalenia pokazują, iż narzędzie doczekało się także wariantów...

GhostTree: jak rekursywne junctions w Windows poma...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GhostTree to technika unikania detekcji w systemach Windows, która wykorzystuje rekursywne dowiązania katalogów NTFS typu junction do budowania zapętlonych struktur ścieżek. W praktyce pozwala to tworzyć bardzo du...

Serwisy SEC

Operation Endgame uderza w SocGholish i infrastruk...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

Torowy clipper na Windows kradnie frazy seed i pod...

Ujawnienie 24 miliardów skradzionych danych logowa...

CryptoBandits: malware kradnący kryptowaluty dział...

Operation Endgame uderza w SocGholish i oczyszcza ...

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieus...

Tysiące loginów i haseł w sieci. Apel CSIRT NASK

Masz stronę WWW czy bloga? Przestań korzystać z FT...

Cyberprzestępczość w APAC rośnie wraz z cyfryzacją...

ICO ostrzega personel medyczny po serii przypadków...

UE rozwija bezpieczeństwo 6G. Projekt Shield-6G ma...

Cyberprzestępcy obawiają się, iż AI odbierze im „p...

Operation Escaneo pokazuje nowy poziom zagrożeń dl...

DragonForce ukrywa ruch C2 w Microsoft Teams. Back...

Kampania crypto clipper wykorzystuje fałszywe rece...

Ataki sponsorowane przez państwa dominują wśród na...

Nadużycie współdzielonych czatów Claude w kampanii...

Atak supply chain na ShapedPlugin: złośliwe aktual...

Operacja przeciwko SocGholish: służby usunęły malw...

Microsoft ujawnia kampanię clipper malware dla Win...

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeń...

Iluzja bezpieczeństwa. Dlaczego faktura za sprzęt ...

Kanadyjskie służby dostały zielone światło. Będą h...

Brytyjskie ICO nałożyło prawie 1 mln £ kary za nie...

Velvet Ant i Operation Highland. Jak wieloletnia o...

Ukraina objęta unijną rezerwą cyberbezpieczeństwa....

SprySOCKS na Windows ukrywa aktywność dzięki stero...

Phantom Stealer: bezplikowy malware kradnący dane ...

Kalifornijskie wodociągi badają roszczenia o cyber...

Kampanie ClickFix rozwijają dystrybucję malware pr...

DragonForce ukrywał komunikację C2 w Microsoft Tea...

Kampania crypto clipper wykorzystuje fałszywe rece...

144 pakiety npm Mastra skompromitowane po przejęci...

Złośliwe wtyczki JetBrains kradną klucze API do AI...

Steam Workshop jako kanał dystrybucji malware prze...

Tailscale i OpenSSH jako trwały backdoor po awarii...

Rokarolla: nowy trojan bankowy na Androida atakuje...

Oszuści łączą kilka technik naraz. Chodzi o Twoje ...

Co oglądało aż 2500 osób na żywo, a kolejne 7500 z...

Incydent cyberbezpieczeństwa w Mackay Sugar zakłóc...

Biały Dom wzmacnia cyberbezpieczeństwo systemów be...

Phantom Stealer: bezplikowy infostealer kradnący d...

Atomic Arch: atak na łańcuch dostaw objął ponad 15...

Fałszywe alerty Microsoft rozprzestrzeniają Narwha...

Chińska kampania cyberwywiadowcza wykorzystała Goo...

Kampanie ClickFix rozszerzają dystrybucję malware ...

Atak supply chain na CDN uderzył w OptinMonster i ...

SprySOCKS trafia na Windows: backdoor powiązany z ...

GhostTree: jak rekursywne junctions w Windows poma...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...