Serwisy SEC

Fałszywe strony open source wysoko w Google rozpro...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której fałszywe strony podszywające się pod popularne projekty open source i darmowe narzędzia przechwytują ruch z wyszukiwarek, a następnie kierują część użytkowników do...

FlutterShell na macOS: nowy backdoor rozprzestrzen...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja FlutterShell to nowy backdoor wymierzony w systemy macOS, dystrybuowany w ramach kampanii malvertisingowej wykorzystującej reklamy podszywające się pod legalne aplikacje desktopowe. Zagrożenie łączy cechy adware, ...

Francja i Hiszpania rozbiły internetowy rynek fałs...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fałszowanie dokumentów pozostaje jednym z najważniejszych narzędzi wspierających przestępczość transgraniczną. Współcześnie nie ogranicza się ono już do lokalnych warsztatów i obrotu offline, ale coraz częściej pr...

IronWorm atakuje npm: malware infekuje 36 pakietów...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla zespołów developerskich oraz środowisk CI/CD. Najnowszy incydent w ekosystemie npm pokazuje, iż cyberprzestępcy przez cały czas roz...

Hola Browser na Windows skompromitowany w ataku na...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń użytkownika końcowego. Zamiast tego napastnik ingeruje w p...

Cyberprzestępcy coraz częściej wykorzystują AI. Au...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja przestała być wyłącznie wsparciem dla zespołów bezpieczeństwa i analityków. Coraz wyraźniej staje się również narzędziem wykorzystywanym przez cyberprzestępców do skalowania phishingu, socjot...

DriveSurge: masowa kampania ClickFix i FakeUpdate ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DriveSurge to nazwa rozbudowanej operacji cyberprzestępczej, w której atakujący wykorzystują przejęte, legalnie działające strony internetowe do kierowania użytkowników na fałszywe komunikaty aktualizacji przegląd...

WeedHack atakuje społeczność Minecrafta. Ponad 116...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to rozbudowana kampania malware wymierzona w użytkowników Minecrafta, zwłaszcza osoby pobierające mody, klienty, cheaty i dodatkowe narzędzia z niezweryfikowanych źródeł. Zagrożenie łączy funkcje infostea...

Narzędzia ransomware wspierane przez AI automatyzu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie do autonomicznego prowadzenia ataków, ale do przyspieszania tworzenia, testowania i udoskonalania narzędzi ofensywnych. Najnowsze u...

Złośliwe powiadomienia mogły przejmować Google Gem...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili scenariusz ataku, w którym pojedyncze spreparowane powiadomienie mogło zostać potraktowane przez Google Gemini na Androidzie jako wiarygodny kontekst operacyjny. W praktyce oznaczał...

345 dni niezweryfikowanej ekspozycji w bankowości:...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W sektorze finansowym tradycyjny model corocznych testów penetracyjnych coraz częściej nie nadąża za tempem zmian w infrastrukturze, integracjach i usługach wystawionych do internetu. Problem „345 dni niezweryfiko...

Operacja KRATOS 2: służby rozbiły dziewięć grup od...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming i pirackie usługi IPTV są zwykle postrzegane jako problem naruszeń praw autorskich, jednak w praktyce stanowią także element dojrzałego ekosystemu cyberprzestępczego. Tego typu platformy wykor...

Atlas RAT w europejskich cyberatakach: kampania TA...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atlas RAT to trojan zdalnego dostępu wykorzystywany w kampaniach przypisywanych grupie TA4922, która w 2026 roku rozszerzyła aktywność na cele w Europie. Zagrożenie to umożliwia nie tylko klasyczne przejęcie kontr...

Usługi Google Play. Uzurpator na tronie-smartfonie...

ciemnastrona.com.pl 5 miesięcy temu Kiedyś władza należała do ciebie. Odebrali ci ją.

Warszawa: wielki finał sezonu! AWS OpenSearch, API...

sysopspolska.pl 5 miesięcy temu Czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy 18 czerwca na MeetUp o godzinie 18:00. W ten ostatni wieczór w okresie spotykamy się w siedzibie PZU, by zmierzyć się z natywnym monitoringiem w AWS, zobaczyć GitOpsowe API w akcji...

ENISA NIS360 2026: UE wzmacnia cyberodporność, ale...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Raport ENISA NIS360 2026 przedstawia aktualny poziom dojrzałości cyberbezpieczeństwa w sektorach objętych dyrektywą NIS2. Ocenie podlegały dwa zasadnicze wymiary: znaczenie danego sektora dla funkcjonowania państw...

SideCopy atakuje afgańskie instytucje finansowe z ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie spear-phishingowe pozostają jednym z najskuteczniejszych wektorów wejścia w operacjach cyberwywiadowczych. Najnowsza aktywność przypisywana grupie SideCopy pokazuje, iż atakujący konsekwentn...

Kampania malware na WordPress wykorzystuje profile...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w strony działające na WordPressie, w której infrastruktura sterująca nie opiera się na klasycznych serwerach C2, ale na danych ukrywanych w komentarzach ...

Atak łańcucha dostaw „Miasma” uderza w pakiety npm...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń infrastruktury ofiary bez...

Meta AI a przejęcia kont na Instagramie: jak błąd ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z przejęciami kont na Instagramie pokazuje, iż systemy oparte na sztucznej inteligencji mogą stać się realnym elementem łańcucha ataku. Problem nie wynikał z klasycznej podatności technicznej, ta...

DriveSurge wykorzystuje tysiące przejętych stron d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdate należą dziś do najskuteczniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W modelu ClickFix użytkownik jest nakłaniany do manualnego ur...

Zestaw ransomware wspierany przez AI automatyzuje ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali przypadek zestawu narzędzi ransomware, którego rozwój był wspierany przez modele AI oraz agentów automatyzujących wybrane etapy prac ofensywnych. Nie chodzi jednak o w pełni autonomi...

WeedHack infekuje ponad 116 tys. systemów graczy M...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to kampania złośliwego systemu wymierzona w społeczność Minecrafta. Malware podszywa się pod mody, klienty, cheaty i narzędzia związane z grą, wykorzystując fakt, iż wielu użytkowników regularnie pobiera ...

Ochrona dzieci przed pornografią – Rada Ministrów ...

niebezpiecznik.pl 5 miesięcy temu Koniec z klikaniem „mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona? Rząd przyjął dziś projekt ustawy o o...

Przejęte konta na Instagramie. Hakerzy wykorzystal...

cyberdefence24.pl 5 miesięcy temu Jak informuje 404 Media, hakerzy wykorzystywali system wsparcia Meta AI do przejmowania kont na Instagramie, nakłaniając chatbota do zmiany adresu e-mail przypisanego do wybranego profilu. Sprawa pokazuje ryzyka związane z przekazywaniem krytycznych ...

Cyberatak na Pomorzu. Wyciekły dane prawie 40 tys....

cyberdefence24.pl 5 miesięcy temu Pomorskie media informują o cyberataku na operatora Słupskiej i Usteckiej Karty Mieszkańca. Wskutek incydentu naruszono poufność danych ponad 38 tys. osób. Na szczęście zakres skradzionych informacji nie jest szeroki. Władze miast z województwa pomor...

5,7 tys. commitów w 6 godzin. Repozytoria GitHub z...

sekurak.pl 5 miesięcy temu Badacze z SafeDep wykryli zautomatyzowaną kampanię – nazwaną megalodon – w ramach której wypchnięto ponad 5,7 tysięcy złośliwych commitów w ponad 5,5 tysiącach repozytoriów na GitHub. Całość zajęła ~6 godzin. Korzystając z jednorazowych kont atakując...

Atak na konta Instagram przez bota wsparcia AI Met...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja obsługi klienta z użyciem systemów AI coraz częściej obejmuje również procesy odzyskiwania dostępu do kont. To wygodne rozwiązanie dla użytkowników i operatorów platform, ale jednocześnie tworzy nową...

Gamaredon ukrywa robaka w strumieniach NTFS i wzma...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, łączona z rosyjskimi operacjami cyberwywiadowczymi, została opisana jako autor nowego wariantu robaka wykorzystującego mechanizm NTFS Alternate Data Streams (ADS) do ukrywania komponentów złośliwe...

Nadużycia funkcji udostępniania w ChatGPT nowym we...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Funkcje udostępniania treści w platformach AI miały wspierać współpracę, publikowanie instrukcji oraz wymianę wiedzy. W praktyce stały się jednak atrakcyjnym narzędziem dla cyberprzestępców, którzy wykorzystują za...

Holenderska policja rozbiła botnet obejmujący 17 m...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Botnet to rozproszona sieć zainfekowanych urządzeń pozostających pod zdalną kontrolą cyberprzestępców. Do takiej infrastruktury mogą należeć komputery, telefony, tablety, routery i urządzenia IoT, które następnie ...

DriveSurge przejmuje tysiące witryn i napędza kamp...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdates należą w tej chwili do najgroźniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W obu scenariuszach atakujący próbują skłonić użytkowni...

Kampania malware na WordPress ukrywa ładunki w pro...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w witryny WordPress, w której elementy łańcucha infekcji oraz dane sterujące są ukrywane w komentarzach publikowanych na profilach społeczności Steam. To ...

Hiszpania zatrzymała sprawcę doxingu urzędników pa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Doxing to celowe ujawnianie wrażliwych danych identyfikujących osoby fizyczne bez ich zgody. W środowisku cyberbezpieczeństwa zjawisko to jest traktowane jako poważne zagrożenie, szczególnie gdy dotyczy pracownikó...

Ostatni turniej przed finałem!

cybsecurity.org 5 miesięcy temu Rozgrywki Ligi CyberBastion wchodzą w finałową fazę. Już 9 czerwca o godzinie 18:00 zespoły zmierzą się ze scenariuszem piątego turnieju. Będzie to ostatni turniej kwalifikacyjny przed wrześniowym wielkim finałem. W 6. sezonie udział bierze 112 druży...

Polecenie ls i znaczniki czasowe

nfsec.pl 5 miesięcy temu J est taka stara Uniksowa zagadka: „Wymień literę, od której nie zaczyna się parametr polecenia ls„. Dowodzi ona, iż choćby bardzo zaawansowani użytkownicy systemów *nix są w stanie zapamiętać tylko kilka z dostępnych opcji, a reszta zwykle ląduje w....

Krajobraz Zagrożeń – 01.06.2026

cert.orange.pl 5 miesięcy temu GREYVIBE wykorzystuje AI; bulletproof hosting; rozproszona infrastruktura i Glassworm.

Sama technologia Cię nie obroni. Dlaczego Twój biz...

cyberdefence24.pl 5 miesięcy temu Dynamiczny wzrost skali cyberataków oraz pojawienie się rygorystycznych wymagań wynikających z dyrektywy NIS2 oraz nowelizacji ustawy o KSC sprawiły, iż cyberbezpieczeństwo przestało być wyłącznie domeną działów IT – stało się kluczowym elementem zar...

Strategiczne partnerstwo z NATO. ESET dołączył do ...

cyberdefence24.pl 5 miesięcy temu ESET dołączył do strategicznego partnerstwa z NATO, którego celem jest wzmacnianie zbiorowej odporności, w związku obecnymi i przyszłymi cyberzagrożeniami. Inicjatywa realizowana jest wspólnie z Microsoftem oraz Palo Alto Networks.

Kolejna inwestycja Policji. Otwarto obiekt za niem...

cyberdefence24.pl 5 miesięcy temu W Bydgoszczy otwarto nowy obiekt dla tamtejszej Policji. Inwestycja o wartości blisko 25 mln zł ma pomóc w ściganiu cyberprzestępców.

Account Discovery w Entra ID, czyli nie da się zar...

kapitanhack.pl 5 miesięcy temu W zarządzaniu tożsamością i dostępem często koncentrujemy się na procesach: wnioskowaniu o uprawnienia, zatwierdzaniu, tworzeniu kont i nadawaniu im uprawnień, okresowych przeglądach oraz odbieraniu dostępu po zmianie roli lub odejściu pracownika. Na...

Holenderskie służby rozbiły botnet powiązany z 17 ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które pozostają pod zdalną kontrolą operatorów i mogą być wykorzystywane do prowadzenia działań przestępczych na dużą skalę. W praktyce obejmuje to komputery, telefony, tablety,...

Holandia rozbiła botnet 17 mln urządzeń. Cios w za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie służby i instytucje odpowiedzialne za cyberbezpieczeństwo przeprowadziły operację wymierzoną w rozległy botnet oparty na zainfekowanych urządzeniach użytkowników. Według ujawnionych ustaleń infrastruk...

GREYVIBE: rosyjsko-powiązana grupa APT wykorzystuj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GREYVIBE to nowo opisany klaster zagrożeń powiązany z rosyjskim ekosystemem operacji cybernetycznych, którego aktywność wymierzona jest przede wszystkim w Ukrainę oraz podmioty związane z administracją, wojskiem, ...

Fałszywe strony awarii ChatGPT wykorzystywane do d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufane platformy i legalne domeny do prowadzenia kampanii malware. W opisywanym przypadku nadużyto funkcji udostępniania treści w ChatGPT, aby wyświetlać fałszywe komun...

Rosyjskie służby nasilają pozyskiwanie zachodnich ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Rosnąca presja sankcyjna oraz potrzeby wynikające z utrzymywania zdolności przemysłowych i wojskowych sprawiają, iż rosyjskie służby coraz intensywniej poszukują dostępu do zachodnich technologii. Z perspektywy cyberbezpiecze...

Złośliwy pakiet npm wykradał dane z katalogu Claud...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent pokazuje jednak istotną zmianę: złośliwe pakiety zaczynają być projektowane nie tylko z myślą o kl...

CyCOS pod auspicjami CIISec: nowe wsparcie cyberbe...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Małe i średnie przedsiębiorstwa od lat należą do grup najbardziej narażonych na incydenty cyberbezpieczeństwa. Ograniczone budżety, brak własnych specjalistów oraz niski poziom dojrzałości procesów ochronnych spra...

Holenderska akcja przeciwko THE.Hosting nie zatrzy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje lub wręcz wspiera aktywność cyberprzestępczą. Tego typu zaplecze bywa wykorzystywane do dystrybucji malware, obsługi bot...

The Com: cyberprzestępczy ekosystem łączący właman...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Com to luźno powiązany ekosystem grup przestępczych, którego aktywność wykracza daleko poza klasyczne cyberataki. Struktura ta łączy działania hackerskie z wymuszeniami, oszustwami, przemocą w świecie fizyczny...