Serwisy SEC

Holenderskie Ministerstwo Finansów wyłączyło porta...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...

Atak na łańcuch dostaw Axios: złośliwe wersje npm ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to scenariusz, w którym napastnik kompromituje element procesu tworzenia lub dystrybucji aplikacji zamiast atakować bezpośrednio organizację docelową. W ekosystemie JavaScript szczeg...

SECURE 2026 i 30 lat CERT Polska

sekurak.pl 7 miesięcy temu TLDR: Sekurak jest patronem medialnym wydarzenia Secure 2026 (mamy też tam dwie prezentacje :-) Poniżej info od organizatorów. Trzy dekady pracy na rzecz bezpieczeństwa internetu i zagrożenia, których nie możemy ignorować. Opowiemy o nich na 29. konf...

Od SMS-a po paraliż elektrowni. Pokazali, co planu...

konto.spidersweb.pl 7 miesięcy temu Od lewych inwestycji i oszustw na kupującego aż po blackouty w cieniu sztucznej inteligencji. Cyberzagrożenia nie tylko stają się powszechniejsze, ale i weszły z butami do tego prawdziwego świata, a pomaga w tym AI. A kto i przede wszystkim...

Szpiegowanie zamiast bezpieczeństwa. CERT Polska o...

cyberdefence24.pl 7 miesięcy temu Trwa kampania FvncBot wymierzona w polskich internautów – ostrzega zespół CERT Polska. Podszywając się pod Spółdzielczą Grupę Bankową, cyberprzestępcy dystrybuują aplikację rzekomo do weryfikacji dwuetapowej. W rzeczywistości umożliwia ona atakującym...

Chmura jak tarcza państwa. Dlaczego multilokalność...

cyberdefence24.pl 7 miesięcy temu Bezpieczeństwo infrastruktury krytycznej stało się w ostatnich latach jedną z najważniejszych kwestii związanych z obronnością Polski. Obok cyberprzestrzeni czy regulacji równie istotny pozostaje łańcuch dostaw – nie tylko konwencjonalny, ale także I...

Instagram Plus: Meta rozszerza płatne funkcje

cyberdefence24.pl 7 miesięcy temu Instagram stawia na komercjalizację swoich usług. Platforma, dotychczas znana głównie z darmowego udostępniania treści, testuje subskrypcję premium. Nowe funkcje pozwalą m.in. bardziej szczegółowo śledzić aktywność znajomych, a także wyróżniać własne...

Biblioteka axios zhakowana

youtube.com 7 miesięcy temu 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] Źródła: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan https://socket.dev/blog/axios-npm-package-compromised https://socket...

Bezpieczeństwo państwa w praktyce: warsztaty, symu...

cyberdefence24.pl 7 miesięcy temu Sześć specjalistycznych warsztatów operacyjnych, realistyczna symulacja reagowania kryzysowego oraz udział kluczowych przedstawicieli administracji, służb i sektora technologicznego – tak zapowiada się konferencja Resilience_Tech Bydgoszcz 2026, orga...

Problemy z hasłami w produkcji i ochronie zdrowia ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie tożsamością i hasłami pozostaje jednym z najsłabszych obszarów cyberbezpieczeństwa w sektorze produkcyjnym oraz ochronie zdrowia. W obu branżach nadrzędnym celem jest utrzymanie ciągłości operacyjnej, ...

Twoje SOC widzi wszystko… oprócz telefonów

sekurak.pl 7 miesięcy temu Współczesne Centra Operacji Bezpieczeństwa (SOC) zwykle dysponują zestawem różnorodnych narzędzi do monitorowania serwerów, stacji roboczych, sieci oraz tożsamości użytkowników. Logi systemowe z tych wszystkich źródeł mogą trafiać do SIEM, gdzie mili...

Cyberatak na chmurę Komisji Europejskiej

cyberdefence24.pl 7 miesięcy temu Komisja Europejska ujawniła, iż w wyniku cyberataku na infrastrukturę chmurową doszło do kradzieży części danych ze stron platformy Europa.eu. Wewnętrzne systemy KE nie zostały naruszone. Wdrożono procedury bezpieczeństwa, mające ochronić funkcjonowa...

Rosyjskie FSB wykorzystuje exploity na iOS

cyberdefence24.pl 7 miesięcy temu Grupa powiązana z rosyjskim FSB wykorzystuje exploity na urządzenia iOS w ramach ostatniej kampanii wymierzonej w m.in. instytucje rządowe. Atakujący wykorzystują backdoora, a jako przynętę stosują maile od uznanej organizacji. Celem mogły być równie...

Cyberatak na polskie centrum medyczne. Kolejny w t...

cyberdefence24.pl 7 miesięcy temu Na początku marca dowiedzieliśmy się o cyberataku na jeden z szczecińskich szpitali. Kilka dni później ofiarą cyberprzestępców padło Bonifraterskie Centrum Medyczne. Kolejny obiekt z sektora ochrony zdrowia poinformował o ataku ransomware, polegający...

Hitachi Vantara Exchange 2026: Gala w The Warsaw H...

itreseller.com.pl 7 miesięcy temu 26 marca 2026 roku warszawski kompleks The Warsaw Hub stał się centrum technologicznych dyskusji podczas konferencji Hitachi Vantara Exchange. Wydarzenie zgromadziło liderów branży IT, ekspertów od cyberbezpieczeństwa oraz kluczowych partnerów biznes...

Zarządzanie NHI jako usługa. Jak uporządkować kont...

kapitanhack.pl 7 miesięcy temu Zapraszamy do lektury ostatniego artykułu z serii poświęconej różnym kwestiom bezpieczeństwa kont maszynowych (NHI), w którym pokażemy, iż w przypadku niektórych organizacji czasem łatwiej jest skorzystać z modelu usługowego, niż startować z projekte...

Apple ostrzega użytkowników iPhone’ów i iPadów prz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczęło wyświetlanie pilnych ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na nieaktualnych wersjach iOS i iPadOS. Komunikaty informują użytkowników, iż ich urządzenia mogą być narażone ...

ForceMemo: malware ukrywany w repozytoriach przez ...

sekurak.pl 7 miesięcy temu Badacze bezpieczeństwa z StepSecurity odkryli nową kampanię malware, w której atakujący przejmuje masowo konta programistów na GitHub i wstrzykuje złośliwe oprogramowanie do setek repozytoriów. Pierwszą aktywność odnotowano 8 marca 2026 roku, ale wed...

TA446 wykorzystuje DarkSword na iOS w ukierunkowan...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej obejmują nie tylko stacje robocze i konta pocztowe, ale również urządzenia mobilne. Najnowszy przypadek dotyczy wykorzystania zestawu exploitów DarkSword przeciwko systemow...

Komisja Europejska potwierdza cyberatak na część ś...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa obejmujący część infrastruktury chmurowej wykorzystywanej do hostowania serwisów internetowych związanych z domeną Europa. Z perspektywy cyberbezpieczeństwa ...

Irańsko powiązani hakerzy atakują prywatną skrzynk...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Operacje cybernetyczne przypisywane aktorom powiązanym z Iranem ponownie pokazują, iż współczesne kampanie państwowe i półpaństwowe nie ograniczają się wyłącznie do kradzieży danych. Coraz częściej obejmują one po...

Infinity Stealer na macOS: nowy infostealer wykorz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Infinity Stealer to nowo opisane złośliwe oprogramowanie typu infostealer wymierzone w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, wpisów z pęku kluczy, danych z portfe...

Złośliwy pakiet Telnyx w PyPI ukrywał malware w pl...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych scenariuszy dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z pakietem Telnyx w repozytorium PyPI pokazuje, ...

Trap – persystencja po wyjściu z powłoki

nfsec.pl 7 miesięcy temu E vent Triggered Execution (T1546.005) to technika w ramach MITRE ATT&CK, która opisuje, w jaki sposób atakujący mogą ustanowić mechanizm persystencji w systemie poprzez wykonywanie złośliwego kodu lub poleceń dzięki przechwyconych przerwań progr...

Szybkie zrobienie lustra strony CMS WordPress dzię...

nfsec.pl 7 miesięcy temu Jeśli chcemy zrobić gwałtownie lokalną kopię strony opartej na CMS WordPress lub Drupal, a choćby innego CMS możemy użyć narzędzia wget: wget -P . -mpck --html-extension -e robots=off \ --user-agent="Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko)...

Wielka Brytania sankcjonuje platformę kryptowaluto...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Decyzja Wielkiej Brytanii o nałożeniu sankcji na podmioty powiązane z infrastrukturą kryptowalutową wykorzystywaną do obsługi oszustw internetowych pokazuje zmianę podejścia do walki z cyberprzestępczością finanso...

Red Menshen i BPFDoor w sieciach telekomunikacyjny...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja BPFDoor to zaawansowany backdoor dla systemów Linux, zaprojektowany z myślą o skrytym działaniu w środowiskach o wysokiej wartości operacyjnej. Jego kluczową cechą jest wykorzystanie mechanizmów Berkeley Packet Fi...

Ekspozycja sekretów w środowiskach deweloperskich ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Sekrety, czyli m.in. klucze API, tokeny dostępu, hasła, poświadczenia baz danych oraz klucze do usług chmurowych, od lat pozostają jednym z najczęściej ujawnianych zasobów w procesie tworzenia oprogramowania. Dziś...

Coruna na iOS: zaktualizowany framework exploitów ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Coruna to zaawansowany framework exploitów dla systemu iOS, który według analiz badaczy stanowi rozwinięcie narzędzi wykorzystywanych wcześniej w kampanii Operation Triangulation. Sprawa ma duże znaczenie dla bezp...

Apple ostrzega użytkowników starszych iPhone’ów pr...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczął wyświetlanie ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na starszych, nie w pełni aktualnych wersjach iOS i iPadOS. Komunikaty dotyczą aktywnie prowadzonych ataków wykorzystują...

Złośliwe wersje pakietu Telnyx w PyPI: TeamPCP ukr...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source ponownie znalazł się w centrum uwagi po wykryciu złośliwych wersji pakietu telnyx w repozytorium PyPI. Incydent wpisuje się w kategorię ataków na łańcuch dostaw oprogramowania, w których napa...

Fałszywe alerty o lukach VS Code na GitHubie wykor...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Na GitHubie ujawniono kampanię wymierzoną w programistów, w której cyberprzestępcy publikują fałszywe ostrzeżenia o rzekomych krytycznych lukach bezpieczeństwa w Visual Studio Code. Wpisy pojawiają się w sekcji Di...

Wyzwania i kierunki rozwoju cyberbezpieczeństwa. O...

cyberdefence24.pl 7 miesięcy temu O roli cyberbezpieczeństwa i jego strategicznych wyzwaniach, ochronie danych oraz zapewnieniu nieprzerwanego funkcjonowania systemów IT w środowisku cyfrowym będzie można usłyszeć podczas konferencji OPTeam „CyberSummIT Podkarpacie 2026”. Wydarzenie ...

EtherRAT i EtherHiding: jak cyberprzestępcy wykorz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej sięgają po legalne i powszechnie dostępne technologie, aby utrudnić wykrywanie swoich operacji. Jednym z przykładów takiego podejścia jest EtherHiding, czyli technika polegająca na w...

AI staje się priorytetem cyberbezpieczeństwa, ale ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na obszar cyberbezpieczeństwa, wzmacniając zarówno zdolności obronne organizacji, jak i możliwości atakujących. To już nie etap eksperymentów, ale realny kierunek inwesty...

HyperBunker jako uzupełnienie kopii zapasowych w s...

avlab.pl 7 miesięcy temu Na rynku rozwiązań cyberbezpieczeństwa (między innymi w Polsce) robi się coraz głośniej o HyperBunker. Urządzenie nie zastępuje kopii zapasowych, ale jako krytyczny magazyn danych umożliwia odtworzenie środowiska dzięki nienaruszalnej warstwie odporn...

Ankiety SMS – jak zwiększyć liczbę odpowiedzi klie...

legalniewsieci.pl 7 miesięcy temu Ankiety SMS pozwalają Ci dotrzeć do klienta dokładnie wtedy, gdy jego doświadczenie z marką jest świeże. To krótka forma kontaktu, która nie wymaga instalowania aplikacji ani logowania się do serwisu. Odbiorca otrzymuje wiadomość bezpośrednio na tele...

Uwaga: cyberprzestępcy wykorzystują literówki w na...

sekurak.pl 7 miesięcy temu Badacze bezpieczeństwa z K7 Security Lab wykryli witryny, które do złudzenia przypominały oficjalny portal pobierania komunikatora Telegram. Cyberprzestępcy wykorzystali technikę typosquatting – zarejestrowali domenę z drobną literówką, licząc iż uży...

Oszuści ponownie w akcji. Korzystają z nieuwagi wo...

cyberdefence24.pl 7 miesięcy temu Trwa kampania phishingowa wykorzystująca wizerunek Krajowej Administracji Skarbowej – poinformował w specjalnym komunikacie Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Działania cyberprzestępców mają związek z okresem rozliczeń podatkowych oraz wdroże...

USA zakazują zagranicznych routerów. Sygnał dla Eu...

cyberdefence24.pl 7 miesięcy temu Stany Zjednoczone zakazały zagranicznych routerów ze względu na niewystarczający poziom bezpieczeństwa. Dotyczy to również urządzeń wyprodukowanych w Europie. Amerykanie w ten sposób chcą ograniczyć ryzyko. Pytanie, czy Stary Kontynent powinien pójść...

Ktoś zatruł popularną pythonową paczkę z 97 milion...

niebezpiecznik.pl 7 miesięcy temu Wczoraj, 24 marca, na oficjalnym repozytorium PyPI pojawiła się złośliwa wersja szalenie popularnej biblioteki LiteLLM (wersje 1.82.7 oraz 1.82.8). Czym jest LiteLLM? To opensource’owa “bramka”, która ułatwia programistom łączenie się z wieloma model...

Strategia cyberbezpieczeństwa RP: większe uprawnie...

cyberdefence24.pl 7 miesięcy temu Długowyczekiwana Strategia Cyberbezpieczeństwa RP została już opublikowana w Monitorze Polskim. W jej treści znajdują się postulaty mówiące o m.in. szybszym dostępie służb do tajemnic bankowych czy ograniczenia odpowiedzialności karnej funkcjonariusz...

Bot AI przez tydzień hackował projekty na GitHubie...

niebezpiecznik.pl 7 miesięcy temu Sztuczna inteligencja nie tylko pisze kod. Zaczęła go również skutecznie atakować. Na przełomie lutego i marca autonomiczny bot o nazwie “hackerbot-claw” wziął sobie na celownik największe repozytoria na GitHubie. Oprogramowanie napędzane przez model...

Małe firmy nie biorą pod uwagę cyberataku

cyberdefence24.pl 7 miesięcy temu 71 proc. małych firm uważa, iż ryzyko cyberataku na nie jest niskie – wynika z badania Mastercard dotyczącego cyberbezpieczeństwa w polskich przedsiębiorstwach. Co gorsza, wiele z nich nie posiada planu reagowania na incydenty, ani nie informuje swoi...

Od inżyniera do partnera biznesu: jak kompetencje ...

feeds.buzzsprout.com 7 miesięcy temu Witam w trzysta dziesiątym podcastu „Porozmawiajmy o IT”. Tematem dzisiejszej rozmowy są umiejętności miękkie, które w branży cybersecurity pozwalają przejść drogę od inżyniera do partnera dla biznesu.Dziś moimi gościem jest Paweł Zwierzyński – inżyn...

Wzrost cyberataków na Polskę w 2025 roku. Destrukc...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Polska odnotowała w 2025 roku wyraźny wzrost aktywności wrogich podmiotów w cyberprzestrzeni, a jednym z najpoważniejszych zdarzeń był skoordynowany, destrukcyjny atak wymierzony w infrastrukturę energetyczną. Teg...

Silver Fox i podwójna operacja cyberszpiegowska: f...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Kampanie cyberszpiegowskie coraz częściej łączą socjotechnikę z wielowarstwowym złośliwym oprogramowaniem, które zapewnia zarówno zdalny dostęp do systemu, jak i długotrwałe ukrycie swojej obecności. Najnowsza akt...

AI obniża próg wejścia do cyberprzestępczości i zw...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na współczesny krajobraz zagrożeń cybernetycznych. Kluczowa zmiana nie polega dziś wyłącznie na wizji w pełni autonomicznych cyberataków, ale na tym, iż narzędzia oparte ...

Cyberprzestępcy przejmują środowiska w sekundy. Cz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem cyberprzestępczy coraz wyraźniej przypomina dojrzały model usługowy, w którym różne grupy odpowiadają za odrębne etapy operacji. Jedni aktorzy specjalizują się w uzyskaniu dostępu początkowego do organiz...

Microsoft ujawnia techniki nadużyć promptów wymier...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Nadużycia promptów, określane także jako prompt abuse lub prompt injection, to jedna z najważniejszych klas zagrożeń dla systemów opartych na dużych modelach językowych. Atak polega na takim przygotowaniu danych w...