Serwisy SEC

DIL Observatory pokazuje, jak geopolityka napędza ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestrzeń coraz wyraźniej przestaje być odrębnym, wyłącznie technicznym obszarem ryzyka. W praktyce incydenty bezpieczeństwa coraz częściej pojawiają się w momentach istotnych politycznie, społecznie lub sym...

Tydzień w IT Reseller. Najważniejsze publikacje 25...

itreseller.com.pl 5 miesięcy temu Końcówka maja przyniosła wyjątkowo szerokie spektrum tematów dla branży IT – od sztucznej inteligencji i pamięci masowych, przez centra danych i cyberbezpieczeństwo, aż po regulacje cyfrowe oraz rozwój infrastruktury telekomunikacyjnej. Uwagę skupiał...

Google zbierał dane użytkowników Androida. 100 mln...

cyberdefence24.pl 5 miesięcy temu Google zawarł ugodę sądową w sprawie zbierania danych użytkowników Androida bez ich zgody. Około 100 milionów użytkowników telefonów może otrzymać pieniądze w ramach ugody. Obowiązują jednak pewne warunki, zaś suma możliwa do otrzymania nie jest wiel...

Cyberbezpieczeństwo w praktyce, czyli IT Security ...

cyberdefence24.pl 5 miesięcy temu Cyberbezpieczeństwo kojarzy się z hasłami, procedurami, systemami i technicznym językiem. Podczas IT Security Days w Zielonej Górze wybrzmiało jednak coś ważniejszego: bezpieczeństwo cyfrowe nie jest teorią. To codzienna odpowiedzialność firm, instyt...

Nadpis SMS „mObywatel” w końcu zastrzeżony. Dlacze...

cyberdefence24.pl 5 miesięcy temu 11 maja br. zastrzeżono 58 nadpisów SMS, przypisanych do Centralnego Ośrodka Informatyki. Oznacza to, iż operatorzy będą blokować wiadomości, które próbują podszywać się pod wybranych nadawców z administracji publicznej. Wśród nich znalazły się m.in....

Akademia NIS2/KSC2 od sekuraka – nowe, praktyczne ...

sekurak.pl 5 miesięcy temu Jeśli w jakikolwiek sposób bierzesz udział w zapewnieniu zgodności Twojej firmy / instytucji z NIS2/KSC2 – to szkolenie jest prawdopodobnie dla Ciebie. Budując program, postawiliśmy na praktykę – posłuchasz więc nie tylko o ważnych wymogach prawnych,...

Fałszywe ChatGPT i Claude infekują komputery. Cybe...

kapitanhack.pl 5 miesięcy temu Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkowników pobierają aplikacje desktopowe, rozszerzenia ...

Ataki na pakiety open source wykraczają poza typos...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej wykorzystują techniki bardziej zaawansowane niż klasyczny typosquatting. Zamiast publikować pakiety o nazwach będących jedynie literówkami popularnych bibliotek, cybe...

Akcja przeciwko THE.Hosting nie zatrzymała rosyjsk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług hostingowych, w którym operator świadomie toleruje działalność cyberprzestępczą, ignoruje zgłoszenia abuse i utrudnia działania organów ścigania. Tego typu infrastruktura bywa wy...

JINX-0164 atakuje firmy kryptowalutowe: fałszywa r...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowo zidentyfikowany aktor zagrożeń oznaczony jako JINX-0164 prowadzi kampanię wymierzoną w organizacje związane z rynkiem kryptowalut. Operacja łączy socjotechnikę, ataki na stacje robocze deweloperów oraz próby ...

Microsoft i Resecurity uderzają w Fox Tempest, czy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Podpisywanie kodu odgrywa kluczową rolę w budowaniu zaufania do oprogramowania. Mechanizm ten ma potwierdzać autentyczność pliku oraz integralność jego zawartości, dzięki czemu użytkownik, system operacyjny i narz...

Sprawca sextortion skazany na 33 lata więzienia za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy, w której sprawca zdobywa lub nakłania ofiarę do wytworzenia materiałów o charakterze seksualnym, a następnie wykorzystuje je do szantażu. W przypadku dzieci i nastolatków zagroże...

Naruszenie danych w Carnival: po ataku socjotechni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w Carnival pokazuje, iż socjotechnika przez cały czas pozostaje jednym z najskuteczniejszych sposobów uzyskania nieautoryzowanego dostępu do firmowych systemów. W tym przypadku nie chodziło o pub...

Malware do kopania kryptowalut atakuje przez SEO p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania cryptojackingowa pokazuje, iż klasyczne SEO poisoning rozszerza się na kolejny obszar: odpowiedzi generowane przez chatboty AI. Atakujący podszywają się pod popularne narzędzia systemowe, diagnostycz...

BTMOB RAT na Androida: mobilny trojan MaaS atakuje...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, które umożliwia zdalne przejęcie urządzenia, kradzież danych oraz prowadzenie działań wykraczających poza klasyczne scenariusze...

Rumuński cyberprzestępca skazany za włamanie do si...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nieautoryzowany dostęp do sieci instytucji publicznych i późniejsza odsprzedaż takiego dostępu innym przestępcom to jeden z najgroźniejszych modeli współczesnej cyberprzestępczości. Tego typu incydenty łączą klasy...

Zlikwidowano botnet Glassworm. Ślady wskazują na R...

cyberdefence24.pl 5 miesięcy temu Botnet Glassworm został unieszkodliwiony – poinformowali we wtorek eksperci cyberbezpieczeństwa z Crowdstrike. We współpracy z Google oraz Shadowserver Foundation, aktorom zagrożeń odcięto dostęp do zainfekowanych urządzeń. Sieć była wykorzystywana p...

Rosja i Chiny szykują na nas „bombę”

cyberdefence24.pl 5 miesięcy temu Rosja i Chiny przygotowują warunki i narzędzia, które w razie kryzysu, konfliktu lub wojny mogą zostać wykorzystane do zakłócenia funkcjonowania państwa. Choć oba kraje dążą do tego samego, ich podejście znacząco się różni. Dla Zachodu to jasne ostrz...

Megalodon kompromituje tysiące repozytoriów GitHub...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to nazwa zautomatyzowanej kampanii malware wymierzonej w łańcuch dostaw oprogramowania, której celem stały się repozytoria GitHub oraz procesy CI/CD oparte na GitHub Actions. Mechanizm ataku polegał na w...

Ghost Stadium: tysiące fałszywych domen FIFA ataku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Rosnące zainteresowanie Mistrzostwami Świata FIFA 2026 przyciąga nie tylko kibiców, ale również cyberprzestępców. W centrum uwagi znalazła się operacja określana jako „Ghost Stadium”, której celem są osoby szukające biletów, ...

Cyberatak na LA Metro powiązany z irańskimi aktora...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w LA Metro pokazuje, iż operatorzy transportu publicznego pozostają atrakcyjnym celem dla zaawansowanych grup sponsorowanych przez państwa. Tego typu incydenty wykraczają poza klasyczne narusz...

Rumuński haker skazany w USA za sprzedaż dostępu d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sprzedaż dostępu do przejętych sieci to jeden z najbardziej praktycznych i dochodowych modeli współczesnej cyberprzestępczości. Zamiast samodzielnie rozwijać atak, sprawca po uzyskaniu nieautoryzowanego dostępu do...

SymJack: nowy wektor ataku na agentów AI do progra...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SymJack to technika ataku wymierzona w agentów AI wspierających programowanie, wykorzystująca zaufanie do automatyzacji oraz mechanizmy systemu plików, zwłaszcza dowiązania symboliczne. Jej celem nie jest bezpośre...

Grandoreiro i BTMOB RAT: nowe kampanie malware ban...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowe kampanie z użyciem Grandoreiro oraz BTMOB RAT potwierdzają, iż cyberprzestępcy konsekwentnie rozwijają narzędzia do kradzieży danych finansowych, przejmowania kont i zdalnej kontroli nad urządzeniami ofiar. O...

FBI ostrzega: Silent Ransom sięga po fizyczne atak...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania ostrzegają przed działaniami grupy Silent Ransom Group (SRG), znanej również jako Luna Moth. To kampania, która łączy klasyczne techniki socjotechniczne z podszywaniem się pod pracowni...

Złośliwy pakiet npm wykradał pliki z katalogu Clau...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Opisana kampania dotyczy złośliwego pakietu „mouse5212-super-formatter”, który podszywał się pod narz...

Złośliwe koparki GPU rozprzestrzeniane przez SEO p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania cryptojackingu pokazuje, iż klasyczne zatruwanie wyników wyszukiwania przez cały czas pozostaje skuteczną metodą infekcji, a jednocześnie zaczyna obejmować także ekosystem asystentów AI. Atakujący po...

Holenderska policja zatrzymała podejrzanego o włam...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący Ajax Amsterdam pokazuje, iż naruszenie bezpieczeństwa w organizacji sportowej może wykraczać daleko poza klasyczny wyciek danych. W tej sprawie chodzi o podejrzenie wielokrotnego, nieuprawnioneg...

GlassWorm: przejęcie infrastruktury C2 zakłóciło g...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GlassWorm to kampania malware wymierzona przede wszystkim w programistów, zespoły DevOps oraz środowiska tworzenia oprogramowania. Jej celem jest przejęcie poświadczeń, kompromitacja repozytoriów kodu i rejestrów ...

Pilny mail z dokumentem? CERT Polska ostrzega prze...

cyberdefence24.pl 5 miesięcy temu CERT Polska ostrzega przed kampanią e-mailową, w której cyberprzestępcy rozsyłają wiadomości z prośbą o podpisanie i opieczętowanie dokumentu. Załącznik zawiera złośliwe oprogramowanie AgentTesla, służące m.in. do kradzieży loginów, haseł oraz danych...

Tech Race Summit: trwa ostatni nabór prelegentów

mobiletrends.pl 5 miesięcy temu SOFTSWISS ogłosił ostatni nabór prelegentów na Tech Race Summit – konferencję poświęconą technologiom high-load, która odbędzie się 10 września 2026 roku w Warszawie. Organizator zaprasza ekspertów z branży technologicznej do udziału w ścieżce Experi...

Polska i Wielka Brytania zawarły traktat. Ma odstr...

cyberdefence24.pl 5 miesięcy temu Polska i Wielka Brytania podpisały Traktat o Partnerstwie w Zakresie Bezpieczeństwa i Obronności, którego ważnym filarem jest cyberbezpieczeństwo. „_Musimy budować sojusze wiarygodne i takie, które będą przede wszystkim odstraszały ewentualnych agres...

Scam na inwestycje. Wykorzystano wizerunek zmarłeg...

cyberdefence24.pl 5 miesięcy temu Kilkanaście tysięcy złotych zysku miesięcznie, osobisty opiekun i natychmiastowy dostęp do środków – w ten sposób reklamowane jest nowe oszustwo metodą na inwestycje. Cyberprzestępcy postanowili tym razem wykorzystać wizerunek zmarłego posła Łukasza ...

Repozytoria na GitHubie zainfekowane w ataku Megal...

kapitanhack.pl 5 miesięcy temu Ponad 5 500 repozytoriów na GitHubie zostało zainfekowanych złośliwym oprogramowaniem w ataku na łańcuch dostaw, wykorzystującym zautomatyzowane zatwierdzanie zmian. Kampania, nazwana „Megalodon”, opiera się na workflowach GitHub Actions zawierającyc...

Rzekoma baza 340 mln profili OnlyFans: rekonstrukc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Na cyberprzestępczych forach pojawiła się oferta sprzedaży zbioru danych rzekomo powiązanego z 340 milionami profili OnlyFans. Dostępne informacje wskazują jednak, iż nie musi chodzić o klasyczny wyciek wynikający...

Atak na dostawcę zewnętrznego ujawnił dane pacjent...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych zagrożeń dla sektora ochrony zdrowia. W takim scenariuszu organizacja medyczna nie musi paść ofiarą bezpośredniego właman...

BTMOB: androidowy RAT w modelu MaaS obniża próg we...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, oferowane w modelu malware-as-a-service. Oznacza to, iż nie jest to wyłącznie pojedyncza próbka malware używana przez jedną gru...

Atak na łańcuch dostaw Laravel-Lang: złośliwe paki...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Incydent dotyczący pakietów Laravel-Lang pokazuje, iż zagrożenie nie musi wynikać wyłącznie z modyfikacji kod...

D-Link DSL-2600U: ujawnienie hasła administratora ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie danych uwierzytelniających z urządzeń brzegowych należy do najpoważniejszych kategorii podatności w sprzęcie sieciowym. W przypadku routera D-Link DSL-2600U opisano problem polegający na możliwości pobr...

TeamPCP i Shai-Hulud: jak młoda grupa zagroziła be...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń w cyberbezpieczeństwie. Zamiast włamywać się bezpośrednio do pojedynczej organizacji, napastnicy przejmują zaufane komponenty, konta publika...

Megalodon infekuje tysiące repozytoriów GitHub prz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to zautomatyzowana kampania wymierzona w łańcuch dostaw oprogramowania, której celem stały się publiczne i prywatne repozytoria GitHub. Atak koncentruje się nie na samym kodzie aplikacji, ale na workflow...

Holandia uderza w bulletproof hosting powiązany z ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje nadużycia, ignoruje zgłoszenia abuse i utrudnia identyfikację faktycznych klientów. Tego typu zaplecze od lat stanowi is...

Microsoft Defender for Endpoint z automatyczną izo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerzył możliwości Defender for Endpoint o funkcję automatycznej izolacji potencjalnie przejętych urządzeń końcowych. Mechanizm ma ograniczać skutki aktywnej kompromitacji poprzez szybkie odcięcie hos...

Nimbus Manticore rozszerza kampanie APT: malware w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nimbus Manticore to grupa APT powiązana z Iranem, znana z prowadzenia operacji ukierunkowanych na sektory o wysokiej wartości wywiadowczej, takie jak lotnictwo, telekomunikacja, technologie oraz obronność. Najnows...

Krytyczna luka w KnowledgeDeliver LMS wykorzystana...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie KnowledgeDeliver, czyli systemie LMS rozwijanym przez Digital Knowledge i szeroko stosowanym na rynku japońskim, ujawniono krytyczną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia....

Relacja z Hitachi Vantara Exchange 2026 – Mit 100%...

itreseller.com.pl 5 miesięcy temu 26 marca 2026 roku, The Warsaw Hub. Sala pękała w szwach, a wśród publiczności zasiedli ci, którzy na co dzień trzymają stery technologii w bankach, sektorze publicznym, energetyce czy logistyce. Nie przyjechali tu na kurtuazyjne pogawędki przy kawie...

Naruszenie danych w DocketWise dotknęło 143 tysięc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DocketWise, platforma legal tech wspierająca kancelarie prawne w zarządzaniu sprawami imigracyjnymi, ujawniła incydent bezpieczeństwa prowadzący do naruszenia poufności danych ponad 143 tysięcy osób. Zdarzenie pok...

Sklep powiązany z dyrektorem FBI wyłączony po wykr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa dotyczące legalnych, publicznie dostępnych serwisów WWW są szczególnie groźne, ponieważ wykorzystują zaufanie użytkowników do znanych marek i podmiotów. W tym przypadku sklep internetowy p...

Naruszenie danych w The Oncology Institute pokazuj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Oncology Institute, amerykański dostawca usług onkologicznych, potwierdził, iż wcześniej ujawniony incydent cyberbezpieczeństwa po stronie zewnętrznego dostawcy systemu doprowadził do naruszenia danych pacjent...

Holandia przejęła 800 serwerów. Uderzenie w zaplec...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie służby przeprowadziły szeroko zakrojoną operację przeciwko infrastrukturze hostingowej, która według ustaleń śledczych mogła wspierać cyberataki, działania dezinformacyjne oraz aktywność powiązaną z r...