Serwisy SEC

Pierwszy głośny cyberatak wspierany przez AI nie z...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zmienia sposób prowadzenia operacji ofensywnych w cyberprzestrzeni. Narzędzia AI przyspieszają rekonesans, tworzenie skryptów, analizę środowiska ofiary oraz ...

LuaJIT 2.1.x i FFI: jak niezaufane skrypty mogą pr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publicznie udostępniony proof-of-concept dla LuaJIT 2.1.x zwrócił uwagę na istotne ryzyko bezpieczeństwa związane z modułem FFI (Foreign Function Interface). Mechanizm ten umożliwia skryptom Lua wywoływanie natywn...

Atak supply chain na DAEMON Tools Lite: producent ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atak typu supply chain polega na naruszeniu zaufanego procesu tworzenia, podpisywania lub dystrybucji oprogramowania, tak aby użytkownik pobierał legalnie wyglądający, ale zmodyfikowany instalator zawierający złoś...

Ekstradycja po 17 latach: Gavril Sandu stanie prze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Vishing, czyli voice phishing, to forma oszustwa socjotechnicznego wykorzystująca rozmowy telefoniczne lub komunikaty głosowe do wyłudzania poufnych danych. Przestępcy podszywają się zwykle pod bank, operatora lub...

Złośliwe pakiety PyPI rozprzestrzeniały malware Zi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Najnowszy incydent związany z repozytorium PyPI pokazuje, iż choćby pakiety wyg...

Fałszywa strona Claude AI rozprzestrzenia malware ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe strony podszywające się pod rozpoznawalne usługi sztucznej inteligencji stają się coraz częstszym narzędziem cyberprzestępców. W opisywanej kampanii atakujący wykorzystali markę Claude AI, aby nakłonić uż...

Członek gangu kryptowalutowego skazany na 6,5 roku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przestępczość wymierzona w posiadaczy kryptowalut coraz częściej łączy klasyczne włamania, socjotechnikę oraz pranie pieniędzy z użyciem infrastruktury cyfrowej. Najnowsza sprawa karna ze Stanów Zjednoczonych poka...

Australia ostrzega przed kampanią ClickFix rozprze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Australijskie służby cyberbezpieczeństwa ostrzegają przed aktywną kampanią wykorzystującą technikę ClickFix do dystrybucji złośliwego systemu Vidar Stealer. To forma inżynierii społecznej, w której ofiara zostaje ...

Uważaj na aplikacje w Telegramie. FEMITBOT wykorzy...

sekurak.pl 5 miesięcy temu Badacze bezpieczeństwa z CTM360 opublikowali raport zawierający szczegóły kampanii wymierzonej w użytkowników Telegrama. Złośliwa infrastruktura, nazwana przez analityków FEMITBOT jest dystrybuowana dzięki Telegram Mini Apps, czyli lekkich aplikacji ...

⚠️ Uwaga na złośliwe SMS-y od mObywatela!

niebezpiecznik.pl 5 miesięcy temu Otrzymujemy zgłoszenia, iż na polskie numery telefonów rozsyłana jest kampania SMS-owa, w ramach której przestępcy wysyłają SMS-y z nazwy “mObywatel” — czyli dokładnie tej samej, którą posługuje się oficjalny rządowy system. Wiadomości brzmią wiarygo...

Admin nowej generacji. Case studies, narzędzia AI,...

sekurak.pl 5 miesięcy temu W dzisiejszym IT granica między administratorem, sieciowcem i helpdeskiem coraz bardziej się zaciera. Musisz robić wszystko naraz – gasić pożary, analizować logi, konfigurować, debugować i odpowiadać użytkownikom – najczęściej w tym samym czasie. Jed...

Cyberbezpieczeństwo made in Europe: odpowiedź na g...

cyberdefence24.pl 5 miesięcy temu W dobie wojny hybrydowej cyberprzestrzeń stała się frontem, na którym stawką jest fizyczne bezpieczeństwo obywateli. Suwerenność cyfrowa przestała więc być teoretycznym postulatem - dziś to fundament strategii odporności UE oraz najważniejszy element...

False positive w Microsoft Defender usuwa certyfik...

kapitanhack.pl 5 miesięcy temu Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji. W wyniku błędu legalne certyfikaty firmy DigiCert zostały oznaczone jako złośliwe oprogramowanie, co w niektórych przypadkach dopro...

Cyberatak na dolnośląską gminę. Zaszyfrowano dane

cyberdefence24.pl 5 miesięcy temu Polska administracja publiczna nieustannie pozostaje na celowniku cyberprzestępców. Tym razem jedna z gmin z województwa dolnośląskiego padła ofiarą ataku ransomware, wskutek którego doszło m.in. do zaszyfrowania części danych urzędu. Osoby nieuprawn...

OAuth jako trwałe tylne wejście do środowiska SaaS...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja OAuth od lat stanowi podstawowy mechanizm autoryzacji dla aplikacji SaaS, narzędzi AI i platform automatyzacji, które potrzebują dostępu do danych użytkownika w usługach takich jak Google Workspace, Microsoft 365 ...

Google podnosi nagrody w bug bounty: choćby 1,5 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty od lat pozostają jednym z kluczowych elementów dojrzałej strategii bezpieczeństwa największych dostawców technologii. Ich celem jest wynagradzanie badaczy za odpowiedzialne zgłaszanie podatnośc...

CISA promuje model izolacji i odtworzenia dla infr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...

ScarCruft wykorzystuje platformę gamingową do dyst...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...

Kradzież przez KOD MORSE'A?

youtube.com 6 miesięcy temu 🔥 Szkolenia security awareness dla firm: [email protected] [autopromocja]

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

cyberdefence24.pl 6 miesięcy temu Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...

Włamanie na maile polskich domów dziecka. Możliwa ...

cyberdefence24.pl 6 miesięcy temu Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...

⚠️ Uwaga na e-maile od “Ergo Hestia”

niebezpiecznik.pl 6 miesięcy temu Obserwujemy aktywną kampanię, w której oszuści podszywają się pod Ergo Hestia i masowo wysyłają e-maile do Polaków. Wiadomość dotyczy “wyrównania płatności” i obiecuje zwrot “279,79 PLN”. Jednakże, zamiast otrzymać pieniądze, ofiara może je stracić i...

Noyb pozywa Hamburg za sprawę PimEyes

cyberdefence24.pl 6 miesięcy temu Hamburski organ ochrony danych powinien zareagować po stwierdzeniu nielegalności przetwarzania danych – stwierdziła austriacka organizacja pozarządowa noyb. Pozew przeciwko niemieckiej instytucji wynika ze sprawy usługi PimEyes do rozpoznawania twarz...

Unijny standard ładowarek objął kolejną grupę urzą...

cyberdefence24.pl 6 miesięcy temu Unijne przepisy dotyczące wspólnego standardu ładowania już obowiązują, ale właśnie wkroczyły w kolejny etap. Od 28 kwietnia 2026 r. regulacje zostały rozszerzone o laptopy, co oznacza, iż jeszcze więcej urządzeń musi być dostosowanych do zasad „comm...

Wieloetapowa kampania malware delivery z wykorzyst...

cert.orange.pl 6 miesięcy temu Analizowana kampania stanowi wieloetapową operację dostarczania złośliwego oprogramowania, opartą na technikach SEO poisoning oraz malvertisingu. Użytkownik trafia na infrastrukturę atakującego poprzez sponsorowane wyniki wyszukiwania lub spreparowan...

Czym grozi podanie numeru telefonu publicznie, w i...

kwestiabezpieczenstwa.pl 6 miesięcy temu Poznaj zagrożenia związane z publicznym podawaniem numeru telefonu i dowiedz się, jak się przed nimi bronić.

Europol rozbija albańskie centra oszustw telefonic...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Transgraniczne oszustwa inwestycyjne prowadzone z wykorzystaniem call center należą dziś do najgroźniejszych form cyberprzestępczości ekonomicznej. Łączą one inżynierię społeczną, fałszywe platformy inwestycyjne, ...

Windows 11 25H2 i Hyper-V pod lupą: analiza exploi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W serwisie Exploit Database opublikowano materiał opisujący lokalny exploit dla Windows 11 25H2, powiązany z CVE-2026-21248 oraz CVE-2026-21244. Sprawa dotyczy przepełnienia sterty w komponencie Hyper-V i możliwoś...

Ukraińskie służby rozbiły masową operację przejmow...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Przejęcia kont w serwisach gamingowych pozostają jednym z najbardziej dochodowych obszarów cyberprzestępczości związanej z aktywami cyfrowymi. W opisanej sprawie celem były konta Roblox zawierające cenne zasoby, w...

Zero Trust w środowiskach OT: nowe wytyczne dla oc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Architektura Zero Trust od lat należy do najważniejszych modeli bezpieczeństwa w środowiskach IT, jednak jej wdrożenie w sieciach OT wymaga odmiennego podejścia. Operational Technology odpowiada za sterowanie proc...

Aktywne ataki na Qinglong: luki RCE wykorzystywane...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Qinglong to samodzielnie hostowana, open source’owa platforma do harmonogramowania zadań, wykorzystywana głównie w środowiskach deweloperskich i administracyjnych. W ostatnim czasie narzędzie znalazło się w centru...

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje t...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe zagrożenie o nazwie DEEP#DOOR — backdoor napisany w Pythonie, którego celem jest długotrwałe utrzymanie dostępu do zainfekowanego systemu, kradzież danych oraz wsparcie działań ...

EtherRAT atakuje administratorów: malware wykorzys...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja EtherRAT to nowa kampania złośliwego systemu wymierzona w administratorów systemów, zespoły DevOps oraz specjalistów bezpieczeństwa. Zagrożenie wyróżnia się tym, iż podszywa się pod legalne narzędzia administracyj...

Popularna wtyczka WordPress z ukrytym backdoorem p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress pozostaje jednym z najczęściej atakowanych segmentów internetu, głównie z uwagi na swoją popularność oraz szerokie wykorzystanie zewnętrznych wtyczek. Najnowszy przypadek dotyczy rozszerzenia Q...

Atak na pakiety SAP NPM: incydent supply chain zag...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...

Międzynarodowa operacja przeciwko oszustwom krypto...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...

IT Unplugged: konferencja, na której hakerzy, arch...

sekurak.pl 6 miesięcy temu Jako partner medialny konferencji IT Unplugged 2026 zapraszamy na konkretne, techniczne sesje – w tym wystąpienia Michała Sajdaka i Tomasza Turby o analizie realnych incydentów i starciu hakerów ze sztuczną inteligencją. Poniżej znajdziecie skrót naj...

Masz Linuksa? To go gwałtownie załataj!

niebezpiecznik.pl 6 miesięcy temu Ujawniono atak na wszystkie Linuksy wydane po 2017 roku. W sieci pojawił się też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota. Szczęście w nieszczęściu: ta podatność to Local a nie Remote Privilege Escalation. Mimo ...

Automatyzacja IT w bankowości – jak technologia zm...

legalniewsieci.pl 6 miesięcy temu Klient banku oczekuje natychmiastowej obsługi, dostępnej w różnych kanałach kontaktu. Aby temu sprostać, często nie wystarczy już praca doradcy, ale potrzebne jest nowoczesne zaplecze technologiczne. Automatyzacja skraca czas reakcji i ogranicza ryzy...

Nowa inwestycja CBZC o wartości ponad 50 mln zł

cyberdefence24.pl 6 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości oficjalnie otworzyło nową siedzibę Zarządu w Kielcach. Obiekt o wartości ponad 50 mln zł ma wzmocnić możliwości operacyjne, analityczne i techniczne służb odpowiedzialnych za walkę z cyberprzestępczością...

⚠️ Uwaga na fałszywe e-maile o zwrocie podatku!

niebezpiecznik.pl 6 miesięcy temu Otrzymujemy zgłoszenia dotyczące kampanii, w której przestępcy podszywając się pod pracowników Krajowej Administracji Skarbowej informują o przysługującym zwrocie podatku. Atak zaczyna się od e-maila, a kończy na stronie internetowej, gdzie ofiara, k...

O najnowszych wyzwaniach cyberbezpieczeństwa podcz...

cyberdefence24.pl 6 miesięcy temu W dniu 23 kwietnia 2026 roku w Jasionce odbyła się konferencja CyberSummIT Podkarpacie 2026. Wydarzenie zgromadziło przedstawicieli instytucji publicznych i podmiotów prywatnych, którzy wysłuchali dyskusji ekspertów na temat roli cyberbezpieczeństwa,...

MSBuild w rękach atakujących. Legalne narzędzie, k...

kapitanhack.pl 6 miesięcy temu Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie. Zamiast tego napastnicy wykorzystują narzędzia, które już znajdują się w systemie i są uznawane za w pełni zaufane. Jednym z takich przykładów jest MSBuild – komponent śr...

Nadanie paczki przez InPost Mobile. Jak zrobić to ...

niebezpiecznik.pl 6 miesięcy temu Nadanie paczki może być szybkie i wygodne, ale tylko wtedy, gdy cały proces jest dobrze uporządkowany. InPost Mobile pozwala nadać przesyłkę bez drukowania etykiety i ogranicza liczbę kroków, a przy okazji pomaga zmniejszyć ryzyko błędów. Nadanie pac...

Ile kosztuje przekształcenie JDG w spółkę z o.o.?

politykabezpieczenstwa.pl 6 miesięcy temu Decyzja o przejściu z jednoosobowej działalności na spółkę z o.o. to krok milowy w rozwoju firmy. Większość przedsiębiorców na starcie zadaje sobie jedno pytanie: ile to naprawdę kosztuje? Odpowiedź nie jest jedną kwotą, ponieważ proces ten składa si...

Jeżdżą po mieście i włamują się na telefony korzys...

niebezpiecznik.pl 6 miesięcy temu Wyobraź sobie, iż stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejm...