Serwisy SEC

Krajowa Ocena Ryzyka ma powstać do końca roku. Dok...

infosecurity24.pl 5 dni temu Zagrożenia naturalne, cyberataki, awarie techniczne i sytuacje mogące zakłócić działanie kluczowych usług – to między innymi te obszary ma obejmować Krajowa Ocena Ryzyka. Dokument ma pomóc w planowaniu działań związanych z bezpieczeństwem państwa, a ...

Ostatni dzwonek dla komputerów z Windows 11. Spraw...

img.android.com.pl 5 dni temu To ostatni moment, by upewnić się, iż mamy aktualny certyfikat Secure Boot w komputerze z systemem Windows 11. Funkcja ta chroni nasz sprzęt przed złośliwym oprogramowaniem, które chce się uaktywnić jeszcze w fazie uruchamiania urządzenia, czyli tzw....

Test Huawei Pura 90s Pro Max – telefon, z którym p...

techno-senior.com 6 dni temu Zabrałam Huawei Pura 90s Pro Max na dziewięciodniową podróż po Bałkanach. Dziś mogę powiedzieć jedno: to była moja najlepsza fotograficzna wyprawa. Nie dlatego, iż każde zdjęcie wyszło idealnie, ani dlatego, iż telefon sam znalazł za mnie piękne miej...

Systemy drogowe pod ochroną. Kto odpowiada za zani...

cyberdefence24.pl 6 dni temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale tak...

„Święto cyberprzestępców nadeszło”. Odwołano uznan...

cyberdefence24.pl 6 dni temu Prof. Agnieszka Gryszczyńska została odwołana z funkcji dyrektorki Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej. Decyzja wywołała krytyczne reakcje przedstawicieli środowiska cyberbezpieczeństwa oraz szefa Biura Bez...

Insta360 Luna Ultra – Bałkany, do których mogę wró...

techno-senior.com 1 tydzień temu Na Bałkany zabrałam Insta360 Luna Ultra, Insta360 X5 i Huawei Pura 90s Pro Max. Telefon był moim fotograficznym towarzyszem, a dwie kamery Insta360 pozwoliły mi spojrzeć na podróż także od strony filmowej w bardziej kreatywny sposób niż zwykle. Test....

„Efektu lustra” – odblaski na ekranach: Gdy odbici...

techno-senior.com 1 tydzień temu Tablet, telefon i laptop to z założenia urządzenia mobilne, ale w czasie wyjazdów zagranicznych i urlopów paradoks ich mobilności staje się szczególnie widoczny. „Efektu lustra” utrudnia korzystanie z tabletów, laptopów i ze telefonów – wynika z bad...

Niebezpieczny malware na nowych telefonach Android...

img.android.com.pl 1 tydzień temu Tysiące tanich telefonów z Androidem trafiły do użytkowników z fabrycznie zainstalowanym złośliwym oprogramowaniem. Badacze z firmy Bitdefender odkryli kampanię Midnight Mimosa, w ramach której cyberprzestępcy wykorzystywali telefony do wyświetlania ...

Ciepło z serwerowni ogrzeje polskie domy?

cyberdefence24.pl 1 tydzień temu Serwerownie mogą stać się nowym, dodatkowym źródłem ciepła dla polskich miast. NASK i PGE przygotowują projekt, który ma połączyć rozbudowę infrastruktury cyfrowej z dostarczaniem energii do sieci ciepłowniczych. Inwestorzy zapowiadają niższe koszty ...

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 1 tydzień temu We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 1 tydzień temu „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Włochy: Awaria systemu kontroli lotów. Odwołane po...

wiadomosci.wp.pl 1 tydzień temu Do poważnych utrudnień w ruchu lotniczym doszło w piątek we Włoszech z powodu awarii sieci systemu kontroli. W jej wyniku liczba lotów została zredukowana o połowę, dziesiątki połączeń odwołano. Wykluczono hipotezę ataku hakerskiego.

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 1 tydzień temu Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 1 tydzień temu Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

Pacjenci i klinicyści wspólnie o równym dostępie d...

techno-senior.com 1 tydzień temu Pacjenci, eksperci kliniczni oraz systemowi wspólnie zaapelowali do identyfikacji oraz ograniczania nierówności w dostępie do diagnostyki, leczenia i opieki Miejsce zamieszkania, sytuacja społeczno-ekonomiczna i różnice organizacyjne między systemami...

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 1 tydzień temu Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Fresh ’n Rebel Flow 2: Niech miasto gra dalej

techno-senior.com 1 tydzień temu Kabel w segmencie audio wraca do łask i na salony! Dlatego chciałbym zainteresować Państwa redakcję premierą przewodowych słuchawek dousznych Flow 2 od holenderskiej marki Fresh 'n Rebel. Mogą się pochwalić złączem USB-C i wbudowanymi mikrofonami do ...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 1 tydzień temu Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 1 tydzień temu Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

TrendAI™ Zero Day Initiative™ przyznaje ponad 1,2 ...

itreseller.com.pl 1 tydzień temu Firma TrendAI™, globalny lider w dziedzinie bezpieczeństwa sztucznej inteligencji, należąca do Trend Micro Incorporated (TYO: 4704; TSE: 4704), uhonorowała wysiłki międzynarodowej społeczności badaczy bezpieczeństwa podczas Pwn2Own Ireland, przyznają...

Dreame: Zbliża się rewolucja w sprzątaniu

techno-senior.com 1 tydzień temu Codzienne dbanie o porządek nie musi już kojarzyć się z ciężkim, nieporęcznym sprzętem i czasochłonnymi obowiązkami, które odbierają euforia z przebywania w czystym domu. Marka Dreame przygotowuje się do zaprezentowania zupełnie nowej linii innowacyj...

Cyberbezpieczeństwo: czy małych i średnich przedsi...

mojafirma.infor.pl 1 tydzień temu Czy małą firmę stać na ochronę przed cyberprzestępcami? Mikołaj Lipiński, szef Bitdefender Polska, przekonuje, iż barierą nie są pieniądze, ale wiedza właścicieli i zarządów. W rozmowie wyjaśnia, na czym nie warto oszczędzać, dlaczego porządek w dost...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 1 tydzień temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Windows 11 zmienia się w horror i wrzeszczy. Tym r...

ithardware.pl 1 tydzień temu Halloween zbliża się wielkimi krokami i wygląda na tro, iż cyberprzestępcy w tym roku także postanowili się zabawić. Eksperci ds. cyberbezpieczeństwa z Group-IB opisali bowiem KGB RAT, czyli złośliwe oprogramowanie, które potrafi nie tylko...

Termo- i noktowizyjne pancerne telefony Oukitel

techno-senior.com 1 tydzień temu Pancerne telefony Oukitel z serii WP, jak model WP61 Ultra 5G, łączą w jednej obudowie zwykły telefon, kamerę termowizyjną, aparat noktowizyjny i mocną latarkę. Zamiast nosić osobny termowizor, użytkownik ma go zawsze przy sobie ermowizja i noktowizj...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 1 tydzień temu Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

Niepokojące dane z polskich szpitali. W kilka mies...

biznes.wprost.pl 1 tydzień temu Cyberataki na polską ochronę zdrowia nasilają się. Szpitale potrzebują milionów złotych na zabezpieczenia, ale nie wszystkie otrzymały wsparcie.

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...

Next.js łata krytyczne luki RCE i DoS w App Router...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół Next.js opublikował pozaplanową aktualizację bezpieczeństwa, która eliminuje dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service. Proble...

AhsayCBS pod ostrzałem: nowe poprawki po niepełnym...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja AhsayCBS, platforma do zarządzania kopiami zapasowymi wykorzystywana przez dostawców usług IT i operatorów środowisk backupowych, stała się celem aktywnych ataków wykorzystujących dwie krytyczne podatności: CVE-20...

Fałszywe narzędzia AI atakują firmy w USA. Nowy we...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji stworzyła nową, atrakcyjną powierzchnię ataku dla cyberprzestępców. Coraz częściej obserwowane są kampanie, w których atakujący podszywają się pod ro...

Krytyczna luka RCE w Langflow aktywnie wykorzystyw...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Langflow, popularna platforma open source do budowy aplikacji AI i przepływów agentowych, została dotknięta krytyczną podatnością umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Luka dotyczy mechanizmu ko...

Zero-click spyware w reklamach internetowych: Citi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najgroźniejszych form cyberinwigilacji, ponieważ nie wymagają od ofiary żadnego działania. W opisywanym przypadku badacze powiązali kampanię spyware z wykorzystaniem infrastruktury ...

Help TDS i Hotejka: ponad 20 tys. domen Cloudflare...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Help TDS to system typu Traffic Distribution System, czyli infrastruktura służąca do selekcji, profilowania i przekierowywania ruchu internetowego do określonych kampanii przestępczych. Najnowsze ustalenia badaczy...

NGINX łata pięć podatności, w tym możliwe RCE i bł...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja NGINX opublikował poprawki bezpieczeństwa usuwające pięć podatności wpływających na stabilność usług, integralność ruchu oraz mechanizmy uwierzytelniania TLS. Z perspektywy administratorów i zespołów SOC szczególn...

Ledger wstrzymuje sprzedaż portfeli sprzętowych w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw należą do najpoważniejszych incydentów bezpieczeństwa, ponieważ podważają zaufanie do legalnych kanałów dystrybucji i autoryzowanych sprzedawców. W najnowszym przypadku dotyczącym portfeli ...

Silent Lynx wykorzystuje lukę WinRAR do wdrażania ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Silent Lynx, identyfikowany także jako UAT-6275 oraz TAG-193, to grupa cyberszpiegowska prowadząca ukierunkowane operacje przeciwko instytucjom rządowym w państwach Wspólnoty Niepodległych Państw. Najnowsze ustale...