Serwisy SEC

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

sekurak.pl 6 miesięcy temu Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

sekurak.pl 6 miesięcy temu Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 6 miesięcy temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 7 miesięcy temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Apple łata DarkSword w iOS 18 i zmienia podejście ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...

TA416 ponownie atakuje Europę: PlugX i phishing OA...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Atak na Drift Protocol: 285 mln dolarów strat po s...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Rewolucja w cyberbezpieczeństwie stała się faktem....

mamstartup.pl 7 miesięcy temu Od dzisiaj polskie firmy i instytucje działające w strategicznych sektorach muszą zmierzyć się z nowymi standardami ochrony cyfrowej. 3 kwietnia 2026 roku weszła w życie kluczowa nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zmiana narz...

Co to scam? Kim jest scammer?

kwestiabezpieczenstwa.pl 7 miesięcy temu Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

kapitanhack.pl 7 miesięcy temu Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Oszustwa w handlu samochodami. Policja rozbiła gan...

cyberdefence24.pl 7 miesięcy temu Policja rozbiła zorganizowaną grupę przestępczą zajmującą się oszustwami przy sprzedaży samochodów. Na fikcyjne ogłoszenia można było trafić na znanych portalach aukcyjnych. Wysokość strat liczona jest w milionach złotych.

Irańscy hakerzy włamali się na skrzynkę dyrektora ...

kapitanhack.pl 7 miesięcy temu Grupa hakerska powiązana z Iranem przeprowadziła skuteczny atak na prywatną skrzynkę e-mail dyrektora FBI, Kasha Patela. Incydent gwałtownie stał się głośny nie tylko ze względu na rangę celu, ale także jako przykład rosnącej roli cyberataków w napię...

3 GB danych i otwarta oferta sprzedaży – grupa Lap...

sekurak.pl 7 miesięcy temu O grupie Lapsus$ pisaliśmy już na łamach sekuraka wielokrotnie. Jej członkowie to w dużej mierze nastolatkowie, którzy obrali za cel gigantów technologicznych. I co ciekawe, wielokrotnie udowodnili, iż nie trzeba dysponować ogromnym budżetem oraz zaa...

Zmiany w kierownictwie polskiego dowództwa

cyberdefence24.pl 7 miesięcy temu Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Karol Molenda ma nowego zastępcę. Minister obrony narodowej mianował na to stanowisko oficera, który odgrywał istotną rolę w tworzeniu wojskowego zespołu reagowania na incydenty.

Cyberbezpieczeństwo 2026: synergia biznesu, admini...

cyberdefence24.pl 7 miesięcy temu Współpraca międzysektorowa, odwaga w tworzeniu własnych technologii oraz przejście od myślenia projektowego do produktowego – to najważniejsze wnioski z debaty eksperckiej, która odbyła się podczas drugiej edycji Xopero Partners & Innovation. Wyd...

Rusza II etap wdrożenia KSeF. Sprawdź, kogo obejmu...

cyberdefence24.pl 7 miesięcy temu Od 1 kwietnia 2026 r. obowiązek korzystania z Krajowego Systemu e-Faktur obejmie kolejną, szeroką grupę przedsiębiorców. Rozszerzenie stanowi II etap wdrożenia obowiązkowego e-fakturowania w Polsce.

Npm install i pobrany trojan – złośliwa wersja pac...

avlab.pl 7 miesięcy temu 30 marca pojawiła się niepokojąca informacja o udostępnieniu wersji bardzo popularnej paczki NPM axios. Atak był o tyle dopracowany, iż złośliwy kod nie został dodany bezpośrednio do modułu axios. Zamiast tego zmodyfikowano zależności, aby przy insta...

Pomóż swojej karierze i… realnie podbij swoje komp...

sekurak.pl 7 miesięcy temu 7 kwietnia o godz. 19:00 wbijajcie na bezpłatne spotkanie z ekipą sekuraka – Certyfikat CompTIA Security+. Jak go zdobyć z sekurakiem? Na spotkaniu nasz sekurakowy dream team w osobach Michała Sajdaka, Tomka Turby, Macieja Szymczaka, Marka Rzepeckie...

Błąd systemu alarmował służby bez powodu

cyberdefence24.pl 7 miesięcy temu W ciągu miesiąca służby były wzywane kilkadziesiąt razy w związku z fałszywymi zgłoszeniami pod numer alarmowy 112. Okazuje się, iż zawiadomienia regularnie wysyłał jeden z samochodów.

Rozliczanie oparte na telemetrii – czy przyjmie si...

avlab.pl 7 miesięcy temu Trend Micro wprowadza globalny model subskrypcyjny TrendAI Flex – płacenie za licencje oparte na modelu kredytowym, znanym wcześniej także z platformy Trend Micro Vision One. Nie jest to całkowicie nowa koncepcja, bo takie podejście jest stosowane od...

Zabbix + grafana – część 7 – Parser JSONata

sekurak.pl 7 miesięcy temu Wstęp W poprzednim artykule pokazaliśmy parser UQL — narzędzie, które pozwala w miarę bezboleśnie uporządkować odpowiedzi z API Zabbix i doprowadzić je do postaci akceptowalnej przez Grafanę (i ludzi). Dla wielu przypadków to w zupełności wystarcza i...

Pamięć RAM jest za droga? Kup aplikację SoftRAM_11...

informatykzakladowy.pl 7 miesięcy temu Przerażają cię ceny pamięci RAM? Nie mamy dobrych wiadomości – w 2026 r. nie spadną, zresztą i w przyszłym roku obniżki nie są pewne. Czy to oznacza, iż utknąłeś na dłużej z obecną konfiguracją swojego peceta? Nie! Spieszymy z...

Google wypuszcza nową opcję Gmaila

cyberdefence24.pl 7 miesięcy temu Google umożliwi zmianę adresu Gmail przypisanego do konta użytkownika. Funkcja jest w tej chwili dostępna w m.in. Stanach Zjednoczonych. Przedsiębiorstwo informuje, iż opcja będzie stopniowo wdrażana dla wszystkich użytkowników.

ClickFix na macOS, czyli jak użytkownicy sami inst...

kapitanhack.pl 7 miesięcy temu Współczesne cyberataki rzadko polegają na wykorzystywaniu luk w oprogramowaniu. Zamiast tego cyberprzestępcy coraz częściej manipulują samymi użytkownikami, nadużywając ich zaufania i obserwując rutynowe zachowania. Jednym z najbardziej niepokojących...

Poznajcie Passwordji – nowy standard haseł

cert.orange.pl 7 miesięcy temu Od lat branża cyberbezpieczeństwa uczula na temat powagi stosowania silnych haseł. Długich, unikatowych i zawierających znaki specjalne. Wszystko to aby ich złamanie było jak najtrudniejsze. od dzisiaj hasła mogą być jeszcze bezpieczniejsze. Poznajci...

Silver Fox rozszerza kampanię w Azji i wdraża Atla...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa Silver Fox prowadzi kolejną odsłonę kampanii malware wymierzonej przede wszystkim w użytkowników chińskojęzycznych oraz organizacje działające w Azji. W centrum operacji znajduje się nowy zdalny trojan dostę...

DeepLoad: nowe złośliwe oprogramowanie kradnące po...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja DeepLoad to nowo opisana rodzina złośliwego systemu zaprojektowana z myślą o szybkim przejmowaniu poświadczeń oraz utrzymaniu obecności w środowisku ofiary choćby po częściowym usunięciu śladów infekcji. Zagrożeni...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

RoadK1ll: implant WebSocket do pivotingu i ruchu b...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja RoadK1ll to wyspecjalizowany implant wykorzystywany po uzyskaniu wstępnego dostępu do środowiska ofiary. Jego głównym zadaniem nie jest rozbudowane zdalne sterowanie hostem, ale przekształcenie przejętej maszyny w...

CareCloud potwierdza naruszenie danych pacjentów p...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu CareCloud, dostawca technologii dla sektora ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do infrastruktury IT oraz potencjalne przejęcie danych pacjentów. Zdarzenie dotyczyło środowis...

Holenderskie Ministerstwo Finansów wyłączyło porta...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...