Serwisy SEC

Pushpaganda: kampania wykorzystująca Google Discov...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Pushpaganda to nazwa kampanii cyberoszustw i nadużyć reklamowych, w której przestępcy łączą spamerskie pozycjonowanie treści, materiały generowane przez sztuczną inteligencję oraz przeglądarkowe powiadomienia push...

McGraw-Hill potwierdza naruszenie danych po groźba...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja McGraw-Hill potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do ograniczonego zbioru danych udostępnianych przez stronę internetową hostowaną w środowisku Salesforce. Sprawa wpisuje się w r...

Jak STRACIĆ dane przez MAPĘ

youtube.com 6 miesięcy temu 🔥 Kurs od 0 do Pentestera: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja]

Media społecznościowe i dopamina – najnowsze rapor...

cert.orange.pl 6 miesięcy temu Trzy czwarte polskiej młodzieży w wieku 10-16 lat ma aktywne konto na platformie społecznościowej, ale poniżej 1/3 czuje się w sieci bezpiecznie. Wnioski najnowszego Raportu EU Kids Online – którego partnerem jest Fundacja Orange – dowodzą, iż intern...

Social Engineering, jak przeszkolić pracowników, b...

zgoda.net 6 miesięcy temu Nawet najbardziej zaawansowane systemy IT nie ochronią Twoich danych, jeżeli pracownik otworzy drzwi cyberprzestępcy. Socjotechnika to podstępna gra na emocjach, która omija zapory sieciowe. Dowiedz się, jak skutecznie edukować swój zespół, budować o...

DLP (Data Loss Prevention) Jak skutecznie chronić ...

zgoda.net 6 miesięcy temu Ochrona informacji stała się fundamentem każdego nowoczesnego przedsiębiorstwa. Systemy Data Loss Prevention stanowią barierę, która zapobiega niekontrolowanemu wypływowi cennych zasobów cyfrowych na zewnątrz organizacji. Dowiedz się, jak wdrożyć odp...

Oszustwa na iCloud. Cyberprzestępcy kuszą użytkown...

cyberdefence24.pl 6 miesięcy temu „Twoja pamięć iCloud jest pełna” - to pozornie rutynowe powiadomienie stało się bazą dla nowej, wyrafinowanej kampanii phishingowej wymierzonej w użytkowników Apple’a. Cyberprzestępcy masowo rozsyłają fałszywe ostrzeżenia o blokadzie konta i usunięci...

Niewidzialna wojna z Chinami. Stawką jest nasza pr...

cyberdefence24.pl 6 miesięcy temu Chiny realizują długofalową strategię a my jesteśmy jednym z jej elementów. Działania podejmowane przez Pekin przynoszą już efekty. Przykład? Słabnąca siła Stanów Zjednoczonych, przy rosnącym uznaniu dla Państwa Środka. Tu kluczowa jest nie tylko gos...

CPU-Z i HWMonitor dystrybuowały RAT-a

instytutcyber.pl 6 miesięcy temu Nieznani atakujący przez blisko 19 godzin utrzymywali kontrolę nad stroną cpuid.com. To z niej wiele osób pobierało narzędzia do monitorowania sprzętu: CPU-Z, HWMonitor, HWMonitor Pro i PerfMonitor. Atakujący wykorzystali stronę do dystrybucji złośli...

Drugi odcinek retro-podcastu – wciąż bez nazwy

informatykzakladowy.pl 6 miesięcy temu Dzień dobry, tu Tomek Zieliński, autor bloga Informatyk Zakładowy. Słuchacie drugiego odcinka retro-podcastu, w ramach którego buszuję po starych magazynach komputerowych i opowiadam o rzeczach, które wydają mi się interesujące po 20, 25 i 30 latach....

GlassWorm rozwija kampanię supply chain z użyciem ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kampania GlassWorm to przykład nowoczesnego zagrożenia typu supply chain, w którym cyberprzestępcy nadużywają zaufanych narzędzi używanych przez programistów do dystrybucji złośliwego oprogramowania. W najnowszym ...

Operacja Atlantic: ponad 20 tys. ofiar oszustw kry...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowe oszustwa kryptowalutowe należą dziś do najszybciej rozwijających się form cyberprzestępczości finansowej. Szczególnie groźne są kampanie łączące socjotechnikę, fałszywe platformy inwestycyjne oraz m...

Anthropic prezentuje Mythos Preview: AI do wykrywa...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na praktykę cyberbezpieczeństwa. Modele językowe przestały pełnić wyłącznie rolę asystentów programistycznych i dziś są wykorzystywane do analizy kod...

Kampania ClickFix na macOS wykorzystuje Script Edi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania typu ClickFix pokazuje, iż cyberprzestępcy gwałtownie dostosowują techniki inżynierii społecznej do zmian w zabezpieczeniach macOS. W tym scenariuszu użytkownik nie jest nakłaniany do uruchomienia po...

Aktywnie wykorzystywany zero-day w Adobe Reader: z...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię wykorzystującą niezałataną lukę typu zero-day w Adobe Reader, która jest aktywnie używana w rzeczywistych atakach. Wektor wejścia stanowi spreparowany dokument PDF, zdolny ...

FINRA uruchamia Financial Intelligence Fusion Cent...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Sektor finansowy od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki. Instytucje rynku kapitałowego muszą reagować nie tylko na klasyczne incydenty cyberbezpieczeństwa, ale także na phishing, prz...

MITRE F3: nowe ramy walki z oszustwami cybernetycz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja MITRE opublikowało Fight Fraud Framework, w uproszczeniu F3, czyli otwartą bazę wiedzy opisującą taktyki, techniki i procedury wykorzystywane w oszustwach finansowych realizowanych przez kanały cyfrowe. Celem proj...

Cyberatak na Stryker: atak typu wiper zakłócił pro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak na Stryker pokazuje, iż incydenty destrukcyjne nie muszą ograniczać się do wycieku danych lub klasycznego ransomware. W tym przypadku najważniejsze znaczenie miał scenariusz typu wiper, czyli operacja na...

LucidRook: nowe malware uderza w NGO i uczelnie, w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja LucidRook to nowo ujawnione, wieloetapowe złośliwe oprogramowanie wykorzystywane w ukierunkowanych kampaniach spear-phishingowych przeciwko organizacjom pozarządowym oraz uczelniom na Tajwanie. Zagrożenie wyróżnia...

Zainfekowana aktualizacja Smart Slider 3 Pro: groź...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najbardziej niebezpiecznych scenariuszy w cyberbezpieczeństwie. W takim modelu napastnik nie musi włamywać się bezpośrednio na pojedynczą stronę internetową, ale kompromit...

Atak na infrastrukturę AD w środowisku Windows

sekurak.pl 6 miesięcy temu Krótko i na temat. o ile chcecie zobaczyć, jak w praktyce wygląda nowoczesny atak na Active Directory w środowisku Windows, który omija większość klasycznych detekcji, to… 16 kwietnia zarezerwujcie sobie 90 minut w kalendarzu. O godz. 10:00 (lub dru...

Nadpłata za energię elektryczną? Uważaj na oszustw...

legalniewsieci.pl 6 miesięcy temu Informacja o nadpłacie „za prąd” zawsze brzmi dobrze. Zwłaszcza, gdy dotyczy rachunków za energię, które w ostatnich latach potrafią być naprawdę wysokie. Właśnie na tej emocji grają cyberprzestępcy. Coraz częściej na skrzynkach mailowych Polaków poj...

Jak Polska może się przygotować na cyfrowy blackou...

cyberdefence24.pl 6 miesięcy temu Jak kształtować odporność infrastruktury krytycznej w erze zagrożeń cyfrowych? Podczas X edycji WAT ICT Days uczestnicy panelu poświęconego gotowości na cyfrowy blackout wskazywali na kwestie związane z redundancją czy narzędziami. Zwracano również u...

Kluczowa reorganizacja w strukturach CIA

cyberdefence24.pl 6 miesięcy temu Wraz ze wzrostem napięć w środowisku międzynarodowym oraz rosnącą rolą cyberprzestrzeni jako jednego z kluczowych obszarów rywalizacji państw, Stany Zjednoczone intensyfikują działania w obszarze cyfrowego wywiadu. CIA przeprowadziła wewnętrzną reorg...

Krajobraz Zagrożeń 26/03-08/04/2026

cert.orange.pl 6 miesięcy temu Przejęta biblioteka Axios; zaawansowane ataki na telekomy i BPFdoor; DNS Hijacking w arsenale APT28.

Jak chronić dane w 2026 roku? Odpowiedzi na IT Sec...

cyberdefence24.pl 6 miesięcy temu W dniach 14–15 maja 2026 r. Zielona Góra ponownie stanie się miejscem rozmów o wyzwaniach, które dziś dotyczą niemal każdej organizacji: ochronie danych, odporności systemów i bezpieczeństwie cyfrowym. Wszystko za sprawą kolejnej edycji konferencji I...

Mapa ataków na internetowych agentów AI

kapitanhack.pl 6 miesięcy temu Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI. Ataki te mogą być przeprowadzane dzięki treści internetowych, tak by manipulować, wprowadzać w błąd i wykorzystywać autonomicznych agentów AI poruszających się po Internecie....

NIS 2 – szkolenia dla kadry zarządzającej i wszyst...

sekurak.pl 6 miesięcy temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Przepisy nakładają m.in. obowiązek regularnego szkolenia kadry zarządzającej i pracowników...

Domniemany wyciek danych z Polsatu – co się stało ...

sekurak.pl 6 miesięcy temu Na jednym z portali monitorujących aktywność grup cyberprzestępczych pojawił się wpis związany z rzekomym atakiem na stację Polsat. Z opublikowanych informacji wynika, iż wyciekło ponad 75 GB danych. Odpowiedzialność za atak wzięła grupa ALP-001, któ...

CanisterWorm – kolejna kampania malware w ekosyste...

sekurak.pl 6 miesięcy temu Badacze bezpieczeństwa z StepSecurity zidentyfikowali podejrzane aktualizacje wielu paczek npm. Okazuje się, iż jest to nowa kampania – nazwana CanisterWorm – która nie tylko infekuje urządzenia programistów, ale też pakiety, do których mają oni dost...

NERC monitoruje sieć energetyczną po ostrzeżeniu o...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański sektor infrastruktury krytycznej znalazł się w stanie podwyższonej gotowości po ostrzeżeniu dotyczącym aktywności cybernetycznej przypisywanej podmiotom powiązanym z Iranem. W centrum uwagi znalazły si...

STX RAT atakuje sektor finansowy. Nowy trojan z fu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja STX RAT to nowo opisana rodzina złośliwego systemu typu Remote Access Trojan, zaobserwowana w kontekście organizacji z sektora finansowego. Tego typu malware zapewnia napastnikom zdalny dostęp do zainfekowanego sy...

Jumbo Website Manager v1.3.7 podatny na uwierzytel...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W aplikacjach webowych klasy CMS oraz panelach administracyjnych jedną z najpoważniejszych kategorii podatności pozostaje zdalne wykonanie kodu, czyli RCE. Tego typu błąd pozwala uruchomić dowolny kod po stronie s...

Emoji w cyberprzestępczości: jak symbole wspierają...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Emoji od dawna pełnią rolę skrótowego języka w komunikacji internetowej, ale coraz częściej są również wykorzystywane w działaniach cyberprzestępczych. W zamkniętych grupach, komunikatorach i na forach podziemnych...

Internetowo wystawione urządzenia ICS zwiększają r...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Systemy ICS i SCADA odpowiadają za sterowanie procesami przemysłowymi w energetyce, transporcie, produkcji, wodociągach oraz innych sektorach infrastruktury krytycznej. Ich bezpośrednia ekspozycja do internetu sta...

Apple Intelligence: nowe obejście zabezpieczeń AI ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów generatywnej sztucznej inteligencji zależy dziś nie tylko od jakości modeli, ale również od skuteczności mechanizmów ochronnych ograniczających niepożądane zachowania. Najnowsze ustalenia d...

Nowy wariant Chaos atakuje źle skonfigurowane środ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Botnet Chaos to wielofunkcyjne złośliwe oprogramowanie napisane w języku Go, które wcześniej kojarzono głównie z infekowaniem routerów, urządzeń brzegowych oraz systemów Linux i Windows. Najnowsza aktywność wskazu...

Atomic Stealer na macOS wykorzystuje ClickFix i Sc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atomic macOS Stealer, znany także jako AMOS, to złośliwe oprogramowanie typu infostealer zaprojektowane do wykradania danych z komputerów Apple. Najnowsza kampania pokazuje, iż operatorzy tego malware’u rozwijają ...

Bitcoin Depot traci 3,665 mln USD po naruszeniu be...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bitcoin Depot, operator jednej z największych sieci bankomatów kryptowalutowych, ujawnił incydent bezpieczeństwa, w którym nieautoryzowany podmiot uzyskał dostęp do części firmowych systemów IT i przejął środki z ...

Zhakowany przez wideorozmowę - ta aktualizacja to ...

youtube.com 6 miesięcy temu Zobacz jak oszukano programistę projektu AXIOS. 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://radar.securityalliance.org/advisory-on-dprk-unc1069-fake-microsoft-teams-and-zoom-calls/ https://x.com/tayvano_/status/1999942459368104073/ ...

Jak sprawić, by pokochał Cię każdy audytor/kontrol...

sekurak.pl 6 miesięcy temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Organizacje muszą nie tylko działać, ale przede wszystkim dokumentować swoją skuteczność. ...

Dlaczego cyberataki Multi-OS wciąż są problemem ze...

kapitanhack.pl 6 miesięcy temu Środowiska IT już dawno przestały być jednorodne. Windows, macOS, Linux i urządzenia mobilne funkcjonują obok siebie w niemal każdej organizacji. Problem w tym, iż wiele zespołów SOC przez cały czas analizuje zagrożenia tak, jakby w danym czasie doty...

Kolejny kraj UE zakaże dzieciom social mediów?

cyberdefence24.pl 6 miesięcy temu Grecja chce wprowadzić zakaz mediów społecznościowych dla osób poniżej 16 lat od nowego roku. O inicjatywie poinformował w środę premier Kyriakos Mitsotakis. To kolejny kraj europejski, który zamierza wprowadzić takie ograniczenia.

CERT Polska podsumowuje rekordowy 2025 rok. Co pok...

cyberdefence24.pl 6 miesięcy temu Ataki ransomware, wycieki danych, działalność grup APT, poważne podatności, phishing czy incydenty w sektorze wodno-kanalizacyjnej oraz energetycznym – to tylko niektóre rodzaje aktywności cyberprzestępców, którym przeciwdziałał zespół CERT Polska. Z...

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 6 miesięcy temu Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 6 miesięcy temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 6 miesięcy temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 6 miesięcy temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

mamstartup.pl 6 miesięcy temu Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

niebezpiecznik.pl 6 miesięcy temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...