Serwisy SEC

Wojsko Polskie podpisało porozumienie ze szwajcars...

cyberdefence24.pl 5 miesięcy temu Polska i Szwajcaria zacieśniają współpracę w obszarze cyberbezpieczeństwa. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisało porozumienie z Cyber Command of Switzerland, obejmujące m.in. wymianę informacji o cyberincydentach, wspólne szkol...

Francuska technologia w niemieckim wywiadzie

cyberdefence24.pl 5 miesięcy temu Niemiecki Federalny Urząd Ochrony Konstytucji zdecydował się na wdrożenie systemu analitycznego ArgonOS, rozwijanego przez francuskiego firmę ChapsVision - wynika z medialnych doniesień. Rozwiązanie, które stosuje m.in. franuski wywiad, ma służyć do ...

Czy Roblox jest bezpieczny dla dzieci? Poradnik dl...

kwestiabezpieczenstwa.pl 5 miesięcy temu Jak wygląda bezpieczeństwo Robloxa dla dzieci? Ryzyka, luki, kontrola rodzicielska, weryfikacja i ochrona.

Putinowski skrzypek zagrał w Sofii. Element soft p...

cyberdefence24.pl 5 miesięcy temu Rosja wykorzystuje kulturę i występy lojalnych artystów jako element soft power, próbując normalizować swoją obecność w europejskiej przestrzeni publicznej. Przykładem jest występ skrzypka Vadima Repina w Sofii, który wywołał sprzeciw środowisk artys...

Pożegnanie legendy

sekurak.pl 5 miesięcy temu W dniach 20–21 maja zapraszamy na OSTATNIĄ edycję legendarnego szkolenia, które wychowało niejednego bezpiecznika: Wprowadzenie do bezpieczeństwa IT… …ostatnią w takiej formule, czyli dwóch dni intensywnego szkolenia. Dlaczego to szkolenie może mieć ...

Trudne realia polskiej kolei. AI pomoże PKP?

cyberdefence24.pl 5 miesięcy temu Postęp technologiczny napędza również zmiany na polskiej kolei. Jej rozwój jest ściśle związany z cyfryzacją oraz cyberbezpieczeństwem. To najważniejsze elementy, które odgrywają niebagatelną rolę z perspektywy transportu nie tylko osobowego, ale rów...

Suwerenność oznacza bezpieczeństwo? Będą nowe prog...

cyberdefence24.pl 5 miesięcy temu W związku z cyberatakami i szybkim rozwojem technologii, zapewnienie odpowiedniego poziomu bezpieczeństwa dotyka już nie tylko administracji publicznej. Ministerstwo Cyfryzacji zapowiada kolejne programy wsparcia oraz szkolenia, z kolei wojsko zwraca...

PowerShell bez powershell.exe. Dlaczego klasyczne ...

kapitanhack.pl 5 miesięcy temu Przez lata wykrywanie aktywności PowerShella było stosunkowo proste. Wystarczyło monitorować powershell.exe, analizować command line i szukać charakterystycznych parametrów, typu -enc, bypass albo hidden. Sęk w tym, iż nowoczesne ataki coraz częściej...

Czy wtyczki do pobierania TikToków powinny zbierać...

sekurak.pl 5 miesięcy temu Badacze bezpieczeństwa z LayerX ujawnili kampanię obejmującą co najmniej 12 rozszerzeń do przeglądarek Chrome i Edge, które pod pozorem narzędzi do pobierania nagrań wideo z TikToka, zbierają dane o urządzeniach użytkowników. Dodatkowo dynamicznie po...

Twórca curla odpalił Mythosa na swoim kodzie. Tego...

sekurak.pl 5 miesięcy temu Daniel Stenberg uzyskał dostęp do Mythosa, który jeszcze nie jest dostępny publicznie. Nie jest dostępny publicznie, a media ochoczo podchwyciły narrację kolportowaną przez Anthropic. “To model AI, który jest zbyt niebezpieczny żeby go udostępnić pub...

Ataki ClickFix z PySoxy wzmacniają persystencję in...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia polecenia lub pobrania komponentu pod pozorem rozwiązania błędu, weryfikacji CAPTCHA albo problemu bezpieczeńs...

Tokenizer jako nowy wektor ataku na modele AI z Hu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Bezpieczeństwo łańcucha dostaw AI obejmuje dziś nie tylko same wagi modeli i kod wykonywalny, ale również pliki pomocnicze odpowiedzialne za przetwarzanie danych wejściowych oraz interpretację wyników. Jednym z kluczowych ele...

Naruszenie repozytoriów GitHub w SailPoint ujawnia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SailPoint, dostawca rozwiązań z obszaru identity security i identity governance, ujawnił incydent związany z nieautoryzowanym dostępem do części swoich repozytoriów GitHub. Zdarzenie zwraca uwagę na rosnące znacze...

BWH Hotels ujawnia naruszenie danych rezerwacyjnyc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BWH Hotels poinformowało o incydencie bezpieczeństwa, w wyniku którego osoby nieuprawnione uzyskały dostęp do aplikacji webowej przechowującej część danych rezerwacyjnych gości. Zdarzenie to należy traktować jako ...

CRPx0: malware podszywające się pod „darmowe konta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CRPx0 to wieloetapowe złośliwe oprogramowanie, które łączy funkcje kradzieży kryptowalut, eksfiltracji danych oraz ransomware. Kampania wykorzystuje socjotechnikę opartą na obietnicy darmowego dostępu do płatnych ...

Nowy wariant TrickMo wykorzystuje TON, SSH i SOCKS...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TrickMo to znany trojan bankowy na Androida, zaliczany także do malware typu Device Take Over. Jego podstawowym celem było dotąd przejmowanie kontroli nad urządzeniem ofiary, kradzież danych uwierzytelniających, o...

RubyGems wstrzymuje nowe rejestracje po fali złośl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja RubyGems, najważniejszy rejestr pakietów dla ekosystemu Ruby, tymczasowo wyłączył możliwość zakładania nowych kont po wykryciu szeroko zakrojonej kampanii złośliwych publikacji. Zdarzenie wpisuje się w rosnący tre...

Mini Shai-Hulud: nowa fala ataków na łańcuch dosta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mini Shai-Hulud to zaawansowana kampania malware wymierzona w łańcuch dostaw oprogramowania, która wykorzystuje zaufane procesy publikacji pakietów oraz infrastrukturę CI/CD do dystrybucji złośliwego kodu. Najnows...

UKE świętuje 20-lecie. Co czeka instytucję w najbl...

cyberdefence24.pl 5 miesięcy temu UKE nie może być już urzędem, w którym ludzie wydają decyzje i są urzędnikami, musimy nadążać za tym co dzieje się wokół nas – powiedział Piotr Kuriata, doradca prezesa Urzędu Komunikacji Elektronicznej ds. strategii na lata 2026-2030. Z okazji...

Okręgowa Komisja Egzaminacyjna zhakowana? Mamy kom...

cyberdefence24.pl 5 miesięcy temu Na początku maja opublikowano nagranie pokazujące uzyskanie dostępu do systemów Okręgowej Komisji Egzaminacyjnej w Warszawie. Postanowiliśmy zapytać OKE o incydent. Otrzymaliśmy bardzo interesujące odpowiedzi. Gdzie udało się uzyskać dostęp badaczowi...

Kolejne paczki npm i PyPI zainfekowane w ramach ka...

sekurak.pl 5 miesięcy temu We wrześniu 2025 pisaliśmy o kampanii Shai-Hulud, w ramach której infekowano paczki npm. Wszystko wskazuje na to, iż kampania nie tylko wciąż trwa, ale też doczekała się wersji dla PyPI – umieszczającej złośliwy kod w pakietach Python. Badacze bezpi...

Fałszywe instalatory Claude Code rozprzestrzeniają...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Cyberprzestępcy coraz częściej wykorzystują popularność narzędzi AI dla programistów jako przynętę w kampaniach malware. Jednym z najnowszych przykładów są fałszywe instalatory Claude Code, które podszywają się pod legalną do...

Mamy już ponad 100 Sekurak Insiderów! Nowy projekt...

sekurak.pl 5 miesięcy temu Od ponad 10 lat szkolimy z cyberbezpieczeństwa. Zaczynaliśmy od turbo technicznych szkoleń i labów, a dzisiaj mamy za sobą szkolenia dla lekko licząc kilkuset tysięcy profesjonalistów i osób nietechnicznych, ponad 1000 pentestów rocznie w naszej dzia...

CursorJacking – rozszerzenia mają dostęp do bazy S...

sekurak.pl 5 miesięcy temu Gdy myślimy o bezpieczeństwie AI, często przychodzą nam do głowy hasła takie jak “jailbreaking”, “prompt injection” i zabezpieczenia po stronie samych modeli językowych. Warto jednak pamiętać, iż “narzędzia AI” mają również problemy niezwiązane wcale...

Recenzja książki Honeypoty w praktyce

zalnet.pl 5 miesięcy temu Ci, którzy mnie znają, wiedzą, iż prywatnie moją pasją są pszczoły. Opowiadam o nich, edukuję, walczę z mitami i przekłamaniami, wspólnie z mężem od kilku lat prowadzimy Pasiekę na Roztoczu. Na blogu dzielimy się historiami...

Architektura nadzoru: czyli jak wojownik IT włącza...

niebezpiecznik.pl 5 miesięcy temu W poprzedniej części omówiliśmy utwardzanie drukarek i urządzeń wielofunkcyjnych (MFP) – zamykanie bram, wyłączanie niepotrzebnych usług i hartowanie konfiguracji. jeżeli przegapiłeś tę część – warto do niej wrócić. jeżeli masz to za sobą – czas na k...

Cios w cyfrowe podziemie. Crimenetwork przestaje i...

cyberdefence24.pl 5 miesięcy temu Niemieckie służby, we współpracy z hiszpańską policją, rozbiły „Crimenetwork” - jedną z najpopularniejszych platform handlowych w darknecie, służącą do obrotu narkotykami, skradzionymi danymi i fałszywymi dokumentami. W wyniku transgranicznej operacj...

Niemieckie służby zlikwidowały odtworzone Crimenet...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Likwidacja internetowych platform przestępczych pozostaje jednym z najważniejszych elementów walki z cyberprzestępczością. Szczególne znaczenie mają marketplace’y działające jako zaplecze dla handlu skradzionymi d...

Kampania malvertisingowa atakuje macOS przez rekla...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje, iż cyberprzestępcy coraz częściej nadużywają nie tylko reklam w wyszukiwarkach, ale także funkcji współdzielenia treści w popularnych platformach AI. W opisywanym scenariusz...

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najbardziej niebezpiecznych incydentów w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do legalnych kanałów dystrybucji. W przypadku JDownloader proble...

CrowdStrike 2026: AI, Tożsamość I Nowe Ataki

securitybeztabu.pl 5 miesięcy temu Rok niewidzialnego przeciwnika: czego raport CrowdStrike 2026 uczy o AI, tożsamości i nowych ścieżkach ataku Zobaczmy, co się dzieje, gdy napastnik nie wrzuca EXE na stację, nie zostawia klasycznego droppera i nie wygląda jak ktoś, kto właśnie „wszed...

QLNX: bezplikowy linuxowy RAT ukierunkowany na skr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja QLNX, określany jako Quasar Linux RAT, to zaawansowany trojan zdalnego dostępu dla systemów Linux, zaprojektowany z myślą o długotrwałym ukryciu się w środowisku ofiary. Wyróżnia go architektura bezplikowa, urucha...

Ataki na wodociągi w Polsce ujawniają słabości OT ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w instalacje uzdatniania i dostarczania wody należą do najpoważniejszych incydentów dotyczących infrastruktury krytycznej. W odróżnieniu od klasycznych naruszeń systemów IT, kompromitacja śro...

Fałszywe repozytorium OpenAI na Hugging Face rozpr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystemy udostępniania modeli AI, zestawów danych i narzędzi machine learning coraz częściej stają się celem ataków na łańcuch dostaw. Najnowszy incydent pokazuje, iż cyberprzestępcy potrafią skutecznie podszyć ...

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie użytkowników do oficjalnych kanałów dystrybucji. W przypadku JDownloadera napastnicy skompr...

TCLBANKER: nowy trojan bankowy z Brazylii wykorzys...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TCLBANKER to nowo opisany trojan bankowy wymierzony w brazylijski sektor finansowy, firmy fintech oraz platformy kryptowalutowe. Zagrożenie łączy klasyczne mechanizmy kradzieży danych i przejmowania sesji z funkcj...

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

programistamag.pl 5 miesięcy temu Przez ostatnie lata bezpieczeństwo cyfrowe urządzeń IoT zależało od dobrej woli producentów. Ponieważ żadne przepisy nie wymuszały konkretnych standardów ochrony, do domów konsumentów trafiało mnóstwo urządzeń z poważnymi podatnościami. Problem w koń...

ACSC ostrzega przed kampanią ClickFix z Vidar Stea...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Australijskie Centrum Cyberbezpieczeństwa (ACSC) ostrzegło przed aktywną kampanią wykorzystującą technikę ClickFix do dostarczania złośliwego systemu Vidar Stealer. To przykład nowoczesnego łańcucha infekcji, w kt...

Próba ataku na meksykańskie wodociągi z użyciem Cl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach przestaje być wyłącznie hipotezą. Opisany incydent związany z próbą naruszenia meksykańskiego przedsiębiorstwa wodociągowego pokazuje, iż komercyjne...

Instructure potwierdza incydent cyberbezpieczeństw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca technologii edukacyjnych i operator platformy Canvas, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów. Zdarzenie wpisuje się w rosnącą falę at...

Incydent bezpieczeństwa w Braintrust pokazuje ryzy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Braintrust pokazuje, iż ochrona środowisk AI nie kończy się na zabezpieczeniu modeli, danych treningowych czy aplikacji korzystających z generatywnej sztucznej inteligen...

Cyberataki na polskie wodociągi jako model działań...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w systemy sterowania przemysłowego wodociągów należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. W przeciwieństwie do typowych incydentów IT, skutki takich naruszeń mogą wyjś...

PamDOORa: nowy backdoor dla Linuksa wykorzystuje P...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PamDOORa to nowo opisany backdoor dla systemów Linux, który wykorzystuje mechanizmy PAM do ingerencji w proces uwierzytelniania. Złośliwy moduł osadzony w tej warstwie może zapewniać napastnikowi trwały dostęp prz...

Quasar Linux RAT (QLNX): nowe zagrożenie dla dewel...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux RAT, określany także jako QLNX, to zaawansowane złośliwe oprogramowanie wymierzone w systemy Linux używane przez deweloperów oraz zespoły DevOps. Jego celem jest długotrwałe, ukryte utrzymanie dostępu...

TCLBANKER: nowy trojan bankowy atakuje użytkownikó...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TCLBANKER to nowo opisana rodzina trojanów bankowych wymierzona przede wszystkim w użytkowników i instytucje finansowe działające w Brazylii. Zagrożenie łączy klasyczne funkcje malware bankowego z rozbudowanymi me...

Cyberprzestępcy przebiegle podszywają się pod mOby...

cyberdefence24.pl 5 miesięcy temu Dostałeś nietypowego SMS-a z linkiem od nadawcy o nazwie „mObywatel”? Właśnie w ten sposób cyberprzestępcy próbują wyłudzić pieniądze. Ostrzegamy przed próbą wyłudzenia danych z kart płatniczych poprzez rzekome „opłacenie mandatu”. Udało nam się równ...

Przestań zgadywać, jak działa sieć

sekurak.pl 5 miesięcy temu We wtorek 5 maja realizowaliśmy bezpłatnie i publicznie szkolenie “Poznaj 10 grzechów administratora sieci”, które poprowadził Piotr Wojciechowski – jeden z najbardziej doświadczonych sieciowców na świecie, który posiada certyfikat CCIE #25543. Idąc...

Wchodzisz na stronę juwenaliów… a tu taka niespodz...

sekurak.pl 5 miesięcy temu Patryk przesłał nam informację o infekcji strony rzeszowskiejuwenalia[.]pl Nasz czytelnik odwiedził tę stronę i natknął się na taki widok: Sam obrazek jeszcze kilka zdradza, ale… po kliknięciu strona prosiła aby nacisnąć kolejno klawisze: Windows+R, ...

Ale sprytna próba podszycia się pod mObywatela. Wy...

sekurak.pl 5 miesięcy temu Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, iż ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których...

Małe firmy i ich cyberbezpieczeństwo. Największe r...

kapitanhack.pl 5 miesięcy temu Kiedy mówi się o cyberatakach, większość osób wyobraża sobie ransomware, exploity albo grupy APT atakujące wielkie korporacje. Tymczasem w przypadku małych firm problem bardzo często wygląda zupełnie inaczej. Największe zagrożenia bywają bardzo prost...

Serwisy SEC

Wojsko Polskie podpisało porozumienie ze szwajcars...

Francuska technologia w niemieckim wywiadzie

Czy Roblox jest bezpieczny dla dzieci? Poradnik dl...

Putinowski skrzypek zagrał w Sofii. Element soft p...

Pożegnanie legendy

Trudne realia polskiej kolei. AI pomoże PKP?

Suwerenność oznacza bezpieczeństwo? Będą nowe prog...

PowerShell bez powershell.exe. Dlaczego klasyczne ...

Czy wtyczki do pobierania TikToków powinny zbierać...

Twórca curla odpalił Mythosa na swoim kodzie. Tego...

Ataki ClickFix z PySoxy wzmacniają persystencję in...

Tokenizer jako nowy wektor ataku na modele AI z Hu...

Naruszenie repozytoriów GitHub w SailPoint ujawnia...

BWH Hotels ujawnia naruszenie danych rezerwacyjnyc...

CRPx0: malware podszywające się pod „darmowe konta...

Nowy wariant TrickMo wykorzystuje TON, SSH i SOCKS...

RubyGems wstrzymuje nowe rejestracje po fali złośl...

Mini Shai-Hulud: nowa fala ataków na łańcuch dosta...

UKE świętuje 20-lecie. Co czeka instytucję w najbl...

Okręgowa Komisja Egzaminacyjna zhakowana? Mamy kom...

Kolejne paczki npm i PyPI zainfekowane w ramach ka...

Fałszywe instalatory Claude Code rozprzestrzeniają...

Mamy już ponad 100 Sekurak Insiderów! Nowy projekt...

CursorJacking – rozszerzenia mają dostęp do bazy S...

Recenzja książki Honeypoty w praktyce

Architektura nadzoru: czyli jak wojownik IT włącza...

Cios w cyfrowe podziemie. Crimenetwork przestaje i...

Niemieckie służby zlikwidowały odtworzone Crimenet...

Kampania malvertisingowa atakuje macOS przez rekla...

Atak na łańcuch dostaw JDownloader: złośliwe insta...

CrowdStrike 2026: AI, Tożsamość I Nowe Ataki

QLNX: bezplikowy linuxowy RAT ukierunkowany na skr...

Ataki na wodociągi w Polsce ujawniają słabości OT ...

Fałszywe repozytorium OpenAI na Hugging Face rozpr...

Atak na łańcuch dostaw JDownloader: złośliwe insta...

TCLBANKER: nowy trojan bankowy z Brazylii wykorzys...

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

ACSC ostrzega przed kampanią ClickFix z Vidar Stea...

Próba ataku na meksykańskie wodociągi z użyciem Cl...

Instructure potwierdza incydent cyberbezpieczeństw...

Incydent bezpieczeństwa w Braintrust pokazuje ryzy...

Cyberataki na polskie wodociągi jako model działań...

PamDOORa: nowy backdoor dla Linuksa wykorzystuje P...

Quasar Linux RAT (QLNX): nowe zagrożenie dla dewel...

TCLBANKER: nowy trojan bankowy atakuje użytkownikó...

Cyberprzestępcy przebiegle podszywają się pod mOby...

Przestań zgadywać, jak działa sieć

Wchodzisz na stronę juwenaliów… a tu taka niespodz...

Ale sprytna próba podszycia się pod mObywatela. Wy...

Małe firmy i ich cyberbezpieczeństwo. Największe r...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...