Serwisy SEC

GitHub zaostrza bezpieczeństwo npm, by ograniczyć ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GitHub zapowiedział istotne zmiany bezpieczeństwa w ekosystemie npm, których celem jest ograniczenie nadużyć związanych z atakami na łańcuch dostaw oprogramowania. Problem dotyczy przede wszystkim sytuacji, w któr...

Miasma kompromituje 73 repozytoria Microsoftu: now...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. Najnowszy incydent z udziałem robaka Miasma pokazuje, iż napastnicy coraz częściej atakuj...

Czeskie wojsko ogranicza dostęp chińskim autom

cyberdefence24.pl 4 miesięcy temu Czeska armia ograniczyła wjazd chińskich samochodów na teren swoich jednostek. Decyzja wynika z ostrzeżenia wydanego w zeszłym roku przez krajowych ekspertów cyberbezpieczeństwa, którzy zwrócili uwagę na możliwość zbierania danych z samochodów przez ...

DC9 Cyber i Efigo wchodzą do Unijnej Rezerwy Cyber...

mamstartup.pl 4 miesięcy temu Konsorcjum polskich firm DC9 Cyber i Efigo wygrało przetarg ENISA i weszło do Unijnej Rezerwy Cyberbezpieczeństwa.

Global Gateway w Afryce: Unia Europejska pogłębia ...

cyberdefence24.pl 4 miesięcy temu Unia Europejska pogłębia strategiczne partnerstwo z Kenią, przeznaczając około 70 mln euro na inwestycje w transport, cyfryzację i integrację uchodźców. Współpraca, prowadzona w ramach Global Gateway, ma nie tylko wzmacniać handel i rozwój gospodarcz...

Claude Mythos i era „N-hour exploitation”: AI rady...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pojęcie N-day odnosi się do podatności, które zostały już publicznie ujawnione i najczęściej załatane przez producenta, ale przez cały czas pozostają możliwe do wykorzystania, ponieważ wiele organizacji nie wdroży...

Miasma kompromituje repozytoria Microsoft na GitHu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Miasma to nowa odsłona zagrożeń wymierzonych w łańcuch dostaw oprogramowania, zaprojektowana z myślą o środowiskach deweloperskich, repozytoriach kodu oraz procesach CI/CD. Kampania pokazuje, iż współczesne ataki ...

Dwie polskie uczelnie wyższe padły ofiarą cyberata...

cyberdefence24.pl 4 miesięcy temu W marcu br. aż cztery polskie podmioty z sektora medycznego padły ofiarami ataków ransomware. W kwietniu upubliczniono dane wykradzione z Uniwersytetu Warszawskiego. Tym razem informujemy o dwóch kolejnych cyberatakach na polskie uczelnie wyższe.

Polska i Finlandia zacieśniają współpracę w cyberp...

cyberdefence24.pl 4 miesięcy temu Zacieśnianie relacji między państwami NATO w obszarze cyberbezpieczeństwa nabiera coraz większego znaczenia w kontekście rosnącej liczby zagrożeń w cyberprzestrzeni. Nowe porozumienie między Polską a Finlandią ma wzmocnić odporność sojuszników i uspr...

To już nie jest problem tylko działu IT. NIS2 zmie...

cyberdefence24.pl 4 miesięcy temu Przez lata cyberbezpieczeństwo było jednym z tych tematów, które zarząd mógł skutecznie odsunąć od siebie. Odpowiedzialność leżała gdzieś pomiędzy serwerownią, działem IT i zewnętrznym dostawcą usług. Teraz zmienia się to diametralnie.

Zarządzanie flotą mobilną w erze nowego KSC. Rola ...

cyberdefence24.pl 4 miesięcy temu *Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie, nakładając na tysiące podmiotów rygorystyczne obowiązki z zakresu ochrony sieci i systemów informatycznych, zarządzania ryzykiem czy reagowania na incydenty. Organizacje musz...

Dlaczego atakujący coraz częściej omijają serwery ...

kapitanhack.pl 4 miesięcy temu Przez lata jednym z pierwszych celów atakujących były usługi zdalnego dostępu. SSH, RDP czy VPN stanowiły naturalny punkt wejścia do środowiska. jeżeli udało się przejąć serwer, można było zacząć dalszą eksplorację sieci. Dziś coraz częściej wygląda ...

Naruszenie danych w Lansing Community College dotk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze edukacji to incydent, w którym nieuprawniona osoba uzyskuje dostęp do systemów przechowujących informacje o studentach, pracownikach, absolwentach lub innych osobach powiązanych z inst...

Silent Ransom Group ukrywa infrastrukturę ataków d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy w...

UNC3753 nasila wymuszenia danych: vishing, legalne...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC3753, znana również pod nazwami Silent Ransom Group, Luna Moth oraz Chatty Spider, prowadzi kampanię wymuszeń opartą przede wszystkim na kradzieży danych, a nie na szyfrowaniu systemów. Atakujący koncentr...

VerdantBamboo atakuje urządzenia brzegowe: wariant...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza VerdantBamboo została powiązana z kampanią wymierzoną w systemy Linux, urządzenia brzegowe oraz wyspecjalizowane appliance’y, które często pozostają poza pełnym zakresem monitorowania narzęd...

NFCShare atakuje klientów banków: fałszywe aktuali...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja NFCShare to złośliwe oprogramowanie na Androida, które wykorzystuje funkcje NFC telefona do pozyskiwania danych kart płatniczych bezpośrednio z urządzenia ofiary. Najnowsza kampania pokazuje, iż cyberprzestępcy co...

Atak Shai-Hulud na PyPI: 19 pakietów naukowych zło...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem PyPI jest jednym z najważniejszych elementów łańcucha dostaw systemu dla projektów tworzonych w Pythonie. Każde naruszenie integralności pakietów publikowanych w tym rejestrze może prowadzić do przejęcia...

Nowy plan cyfryzacji Polski. Rząd ma podjąć decyzj...

cyberdefence24.pl 4 miesięcy temu Rada Ministrów ma jutro rozstrzygnąć, czy przyjąć Strategię Cyfryzacji Państwa do 2035 r. Dokument wskazuje konkretne cele: pełną cyfryzację spraw urzędowych, rozwój e-usług w mObywatelu, portfel tożsamości cyfrowej dla 20 mln Polaków, szersze wykorz...

Krajobraz Zagrożeń – 08.06.2026

cert.orange.pl 4 miesięcy temu Gamaredon i kwestia nomenklatury; HTTP/2 Bomb; blockchain elementem infrastruktury.

Silent Ransom Group atakuje kancelarie prawne prze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w ukierunkowanych kampaniach socjotechnicznych przeciwko kancelariom prawnym oraz firmom świadczącym usługi profesjonalne. Zamiast klasycznego model...

Kongres Bezpieczeństwo Polski 2026 za nami. Rzeszó...

instytutcyber.pl 4 miesięcy temu Kongres Bezpieczeństwo Polski w Rzeszowie-Jasionce już za nami – to były dwa intensywne dni debat poświęconych odporności państwa, nowym technologiom oraz przyszłości systemu bezpieczeństwa. W dniach 25–26 maja 2026 roku Centrum Wystawienniczo-Kongr...

IronWorm i nowy wariant Miasma atakują npm. Groźna...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie znalazł się w centrum uwagi badaczy bezpieczeństwa po wykryciu kampanii łączącej dwa niebezpieczne scenariusze ataku na łańcuch dostaw oprogramowania: malware IronWorm oraz nowy wariant roba...

Silent Ransom Group wzmacnia operacje dzięki DNS F...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Silent Ransom Group, znana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnienia. Zamiast klasycznego szyfrowania...

Darmowe aplikacje zamieniają Smart TV w węzły prox...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa analiza bezpieczeństwa pokazuje, iż część darmowych aplikacji może monetyzować swoją obecność na urządzeniach użytkowników poprzez osadzanie komponentów SDK, które przekształcają sprzęt końcowy w element infr...

Chińska grupa APT rozwija malware do długotrwałego...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię cyberwywiadowczą prowadzoną przez chińskojęzycznego aktora zagrożeń UNC5221, znanego również jako VerdantBamboo. Operacja pokazuje, iż współczesne grupy APT coraz częśc...

Miasma atakuje 73 repozytoria Microsoft na GitHubi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i wdrażających aplikacje. Najnowszy incydent związany z kampanią Miasma pokazuje, iż napastnicy nie muszą już wykorz...

Sprzedawca z Nemesis Market skazany na 26 lat więz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dark webowe marketplace’y od lat pozostają jednym z kluczowych obszarów zainteresowania organów ścigania oraz zespołów analizujących cyberprzestępczość. Choć często kojarzy się je przede wszystkim z handlem skradz...

Reaktywne cyberbezpieczeństwo nie chroni już szpit...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat znajduje się w gronie najczęściej atakowanych elementów infrastruktury krytycznej. W 2026 roku coraz wyraźniej widać jednak, iż tradycyjny, reaktywny model cyberbezpieczeństwa przesta...

Lloyds prezentuje praktyczny model bezpieczeństwa ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do samodzielnego wykonywania zadań, korzystania z narzędzi oraz podejmowania sekwencyjnych decyzji, staje się jednym z najważniejszych tematów we współczesny...

Silent Ransom Group wzmacnia kampanie wymuszeń dzi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się głównie w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnien...

IronWorm i nowy wariant Miasma atakują npm. Rosnąc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum zaawansowanych ataków na łańcuch dostaw oprogramowania. Badacze bezpieczeństwa opisali dwie powiązane kampanie — IronWorm oraz nowy wariant robaka Miasma — które ...

OP-512 atakuje serwery Microsoft IIS z użyciem nie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany klaster zagrożeń oznaczony jako OP-512 został powiązany z kampanią wymierzoną w serwery Microsoft Internet Information Services (IIS). Napastnicy wykorzystują niestandardowy framework web shelli, któr...

Hola Browser dla Windows skompromitowana w ataku n...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń ofiary końcowej. Zamiast tego napastnik kompromituje proce...

Ponad 900 systemów pomiaru zbiorników paliw w USA ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne systemy pomiaru zbiorników, znane jako ATG (Automatic Tank Gauge), odpowiadają za monitorowanie poziomu paliw, chemikaliów i innych cieczy magazynowanych w zbiornikach. Rozwiązania te wspierają kontro...

Sprzedawca z Nemesis Market skazany na ponad 26 la...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dark web od lat pełni rolę zaplecza dla nielegalnego handlu, umożliwiając sprzedaż narkotyków, danych, narzędzi przestępczych i usług omijających tradycyjne mechanizmy kontroli. Platformy tego typu wykorzystują uk...

Chińska grupa APT wdraża nowe malware do utrzymywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Długotrwałe utrzymywanie dostępu do środowiska ofiary pozostaje jednym z głównych celów zaawansowanych grup APT prowadzących działania cyberszpiegowskie. W opisywanej kampanii operatorzy powiązani z chińskim klast...

System zarządzania bezpieczeństwem a NIS2 i DORA –...

di.com.pl 4 miesięcy temu Eksperci z AdaptiveGRC podkreślają, iż rok 2026 będzie momentem weryfikacji dojrzałości systemów zarządzania bezpieczeństwem w wielu organizacjach. Po latach przygotowań i okresów przejściowych regulacje NIS2 oraz DORA zaczynają działać w pełnym zakr...

Polskie małe i średnie firmy na celowniku cyberprz...

cyberdefence24.pl 4 miesięcy temu Nie tylko polscy „giganci” czy administracja publiczna pada ofiarami ataków ransomware. Niestety na celowniku cyberprzestępców są również małe i średnie przedsiębiorstwa (MŚP), co pokazuje konieczność uwzględniania cyberbezpieczeństwa jako fundamentu...

Nowa fala ataków na programistów. Cyberprzestępcy ...

sekurak.pl 4 miesięcy temu Badacze bezpieczeństwa z EclecticIQ alarmują o trwającej kampanii cyberprzestępczej, wycelowanej głównie w programistów szukających instalatorów GeminiCLI oraz Claude Code. Atakujący używają techniki SEO poisoning (zatruwanie wyników wyszukiwania), a...

Filtr SafeSearch w Google – jak włączyć/wyłączyć i...

kwestiabezpieczenstwa.pl 4 miesięcy temu Co to jest i jak działa filtr SafeSearch w wyszukiwarce Google? Włączanie, wyłączanie, działanie i ustawienia.

Blockchain jako element infrastruktury cyberprzest...

cert.orange.pl 4 miesięcy temu Przez wiele lat infrastruktura kampanii malware opierała się na klasycznym modelu wykorzystującym domeny oraz serwery C2 kontrolowane bezpośrednio przez operatorów. Rozwój technik detekcji, automatyzacji sinkholingu oraz szybkiego blokowania domen sp...

MythOS wyprzedza GPT-5.5 w exploitacji luk Chrome....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rozwój wyspecjalizowanych modeli generatywnej sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa. Najnowsze benchmarki pokazują, iż nowoczesne modele nie tylko wspierają analizę kodu i ident...

Rosnąca adopcja AI otwiera nowe możliwości dla dys...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Upowszechnienie narzędzi sztucznej inteligencji w środowiskach firmowych i operacyjnych wyraźnie zmienia krajobraz zagrożeń. AI przestała być wyłącznie wsparciem dla produktywności, automatyzacji i analiz danych. ...

Atakujący automatyzują omijanie EDR z użyciem AI. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Omijanie systemów EDR staje się coraz bardziej zautomatyzowanym elementem działań po przełamaniu zabezpieczeń. Najnowsze obserwacje pokazują, iż przestępcy wykorzystują narzędzia wspierane przez sztuczną inteligen...

Operacja KRATOS uderza w nielegalny streaming: 29 ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming bywa postrzegany głównie jako problem naruszenia praw autorskich, jednak z perspektywy cyberbezpieczeństwa jest to zjawisko znacznie poważniejsze. Tego typu usługi opierają się na rozproszonej...

Powiadomienia z WhatsApp i Slack mogły przejąć Goo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowe badania wykazały, iż Google Gemini na Androidzie mógł zostać zmanipulowany dzięki odpowiednio spreparowanych powiadomień z popularnych komunikatorów i aplikacji społecznościowych. Problem dotyczył sposobu, w ...

USA i sektor prywatny uderzają w oszustwa kryptowa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach, w tym schematy określane jako „pig butchering”, należą dziś do najbardziej dochodowych form cyberprzestępczości wymierzonej w osoby prywatne. Mechanizm działania pol...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie cyberwywiadowcze coraz częściej koncentrują się nie na całej infrastrukturze ofiary, ale na pojedynczych, wysoko uprzywilejowanych zasobach informacyjnych. Jednym z najcenniejszych celów poz...

CISA ostrzega przed cyberatakami na systemy monito...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe ostrzegły przed kampanią cyberataków wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), wykorzystywane do monitorowania poziomu paliw i innych cieczy w zbiornikach m...