Serwisy SEC

FBI zatrzymuje domniemanego twórcę Ploutus. Cios w...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zatrzymanie osoby podejrzewanej o rozwój złośliwego systemu Ploutus to istotne wydarzenie w obszarze cyberprzestępczości finansowej. Ploutus należy do najbardziej rozpoznawalnych rodzin malware wykorzystywanych do...

ClickFix wykorzystuje cache przeglądarki, by omija...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu ClickFix to technika socjotechniczna, w której użytkownik jest nakłaniany do samodzielnego uruchomienia polecenia pod pozorem rozwiązania rzekomego problemu technicznego. Najnowszy wariant tej metody pokazuje, iż atakujący co...

Jak zabezpieczyć oprogramowanie RMM: 8 kluczowych ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Oprogramowanie RMM (Remote Monitoring and Management) jest jednym z najważniejszych narzędzi wykorzystywanych przez dostawców usług zarządzanych. Pozwala na zdalne monitorowanie infrastruktury, automatyzację zadań...

Microsoft udostępnia nową aktualizację Defendera

notebookcheck.pl 1 tydzień temu Aktualizacja analizy zabezpieczeń Microsoft Defender w wersji 1.459.576.0 jest wdrażana w ramach KB2267602. Oto jak sprawdzić swoją wersję i wymusić aktualizację dzięki wiersza polecenia.

Hakerzy przejęli aplikację ASOS dzięki atakowi na ...

manager24.pl 1 tydzień temu W tym tygodniu tysiące użytkowników aplikacji mobilnej giganta odzieżowego ASOS otrzymało niepokojące powiadomienia push. Cyberprzestępcy wykorzystali oficjalny kanał powiadomień firmy, by przekazać żądanie okupu i zagrozić wyciekiem poufnych danych....

Shodan - przerażająca wyszukiwarka

youtube.com 1 tydzień temu Szkolenia Security Awareness dla firm: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B FB: https://www.facebook.com/groups/od0dopentestera ⚠️ Informacje przedstawio...

Cybersuwerenność po polsku. Stawką jest technologi...

cyberdefence24.pl 1 tydzień temu Cybersuwerenność to nie autarkia, czyli stan pełnej samodzielności gospodarczej i technologicznej. To nie jest stan, który Polska lub jakikolwiek inny europejski kraj jest w stanie osiągnąć. To jednak kierunek, w którym warto podążać, bo buduje podmi...

ASOS zhakowany, użytkownicy otrzymują dziwne powia...

notebookcheck.pl 1 tydzień temu Użytkownicy aplikacji ASOS otrzymali dziś nietypowe powiadomienie, w którym hakerzy twierdzili, iż włamali się do systemów firmy. ASOS bada sprawę, ale skala naruszenia bezpieczeństwa pozostaje niejasna.

Aktualizacja dekoderów Vectry udostępni nowe funkc...

techno-senior.com 1 tydzień temu Użytkownicy dekoderów Vectra 4K BOX i Vectra 4K BOX PVR mogą już korzystać z nowych funkcji. Najnowsza aktualizacja systemu otwiera dostęp do aplikacji streamingowych Netflix i Disney+, a także funkcji Catch-up TV, Restart TV oraz biblioteki VOD. To ...

Cyberpaździernik z sekurakiem: darmowe szkolenia, ...

sekurak.pl 1 tydzień temu Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę wiedzy. Zasada jest prosta: wchodzicie na stronę pazdziernik.sekurak.pl, zapisujecie się na specjalną,...

Nie tylko schrony: Awaria prądu, internetu i telef...

techno-senior.com 1 tydzień temu Ustawa o ochronie ludności i obronie cywilnej zakłada, iż w miastach obiekty zbiorowej ochrony mają zapewniać miejsca dla co najmniej połowy osób przebywających na danym obszarze w sytuacji zagrożenia. Nie tylko schrony. Samorządy w Polsce muszą przy...

Oszuści znowu podszywają się pod urząd

gsmonline.pl 1 tydzień temu CERT Polska ostrzega przed kolejną kampanią phishingową, w której cyberprzestępcy podszywają się pod Krajową Administrację Skarbową. Rozsyłane wiadomości informują o rzekomych niezgodnościach w rozliczeniach podatkowych. Do e-maila dołączany jest p...

Portfel zostaje w domu. Karta płatnicza przenosi s...

techno-senior.com 1 tydzień temu Wyjście z domu bez portfela nie musi już oznaczać konieczności powrotu po gotówkę lub kartę. Telefon pozwala zamówić transport, kupić bilet i zapłacić w sklepie, a zegarek może wystarczyć do treningu zakończonego spontanicznymi zakupami. Wyjście na t...

Szara strefa w budownictwie: „Przykręcanie” śruby

techno-senior.com 1 tydzień temu Szara strefa w budowlance pod lupą fiskusa. Potencjalnie nieujawniony obrót liczony w miliardach złotych. Ministerstwo Finansów pracuje nad rozwiązaniami ograniczającymi to zjawisko. Szara strefa w budowlance znalazła się na celowniku Ministerstwa Fi...

TD SYNNEX wprowadzi rozwiązania Siemensa do global...

itreseller.com.pl 1 tydzień temu Siemens i TD SYNNEX uzgodniły ramy globalnej współpracy dystrybucyjnej. Celem jest rozszerzenie dostępu do technologii przemysłowych Siemensa za pośrednictwem dużego ekosystemu partnerów IT, obejmującego integratorów, dostawców usług, ISV, hyperscale...

Pekao ostrzega klientów. Zaczęli robić Polaków w b...

telepolis.pl 1 tydzień temu Bank Pekao na swojej stronie z komunikatami bezpieczeństwa zamieścił nowy - związany z informacjami dotyczącymi jednego z dostawców usług do fakturowania. Bank przypomina, jak ważne jest zachowanie szczególnej ostrożności podczas realizacji płatności...

Czy pomorskie szpitale przetrwają konflikt lub bla...

wbijamszpile.pl 1 tydzień temu Pomorskie szpitale mają „pełną autonomię energetyczną i wodną” – zapewnił urząd marszałkowski w odpowiedzi na interpelację Natalii Nitek-Płażyńskiej. Nie określił jednak, jak długo poszczególne placówki mogą pracować bez zewnętrznych dostaw. Radna py...

Google Gemini modyfikuje plany i ogranicza dostęp ...

itreseller.com.pl 1 tydzień temu Google od 9 października wprowadzi nowe ograniczenia w dostępie do modeli językowych w aplikacji Gemini. Użytkownicy darmowych kont oraz subskrybenci planu AI Plus stracą dostęp do bardziej zaawansowanych wariantów technologicznych. Jednocześnie firm...

Brzmi jak malware, ale chcesz to zainstalować. SCS...

ithardware.pl 1 tydzień temu Przycięcia powodowane kompilacją shaderów pozostają jednym z bardziej irytujących problemów gier na PC. Deweloperzy próbują ograniczać je na różne sposoby, a teraz pojawiło się kolejne rozwiązanie. SCSKiller to otwarte narzędzie, które ma...

Mroczna strona DNS i TOR: Jak zwykłe protokoły sta...

sysopspolska.pl 1 tydzień temu Cyberatak to nie jest nagłe kliknięcie, po którym od razu szyfrują się dyski. To długi, precyzyjny proces. Gdy atakujący zdobędzie przyczółek w infrastrukturze firmy, jego głównym celem staje się nawiązanie stabilnej i niewykrywalnej komunikacji. Paw...

Yanosik uruchamia pakiet PRO. Nie chodzi tylko o j...

techno-senior.com 1 tydzień temu Yanosik rozszerza swoją płatną ofertę i uruchamia pakiet PRO z dodatkowymi funkcjami dla kierowców. Nowe rozwiązania dotyczą m.in. personalizacji aplikacji, aktywności użytkowników i możliwości związanych z przejazdami. Część z nich powstała w odpowi...

Oszuści mają swój kalendarz. Wiosną „zwrot podatku...

konto.spidersweb.pl 1 tydzień temu Fałszywe SMS-y chodzą po Polsce cały rok, ale nie równomiernie. Część kampanii wyraźnie przybiera na sile wtedy, gdy akurat rozliczamy PIT, czekamy na rachunek za prąd albo na paczkę. Prześledziliśmy ten cykl miesiąc po miesiącu – i sprawdziliśmy, co...

Apple zaostrza kontrolę nad pełnym dostępem do dys...

imagazine.pl 1 tydzień temu Apple zapowiada dodatkowe zabezpieczenia dla uprawnienia „Pełny dostęp do dysku” w macOS. Powód to rosnąca popularność agentów AI, które żądają dostępu do całej zawartości Maca. Szczegółów nie ma, a John Voorhees z MacStories ostrzega, iż zmiany mogą...

SII poleca: webinar „Cyberbezpieczeństwo – metody ...

sii.org.pl 1 tydzień temu Zapraszamy do udziału w kolejnym webinarze organizowanym przez Urząd Komisji Nadzoru Finansowego. Tym razem tematem będzie cyberbezpieczeństwo.

NIK: infrastruktura krytyczna w Polsce wciąż niewy...

isportal.pl 1 tydzień temu Najwyższa Izba Kontroli wskazuje na poważne braki w cyberbezpieczeństwie operatorów usług kluczowych. W sześciu z ośmiu skontrolowanych podmiotów nieprawidłowości dotyczyły m.in. monitorowania zagrożeń i reagowania na alerty. Kontrola NIK objęła ośmi...

Analiza zagrożeń przy użyciu Pythona – wstęp

zalnet.pl 1 tydzień temu Analiza zagrożeń przy użyciu Pythona – praktyczne ćwiczenia z cyberbezpieczeństwa Analiza zagrożeń przy użyciu Pythona może być świetnym sposobem na naukę programowania bez odrywania się od realnych problemów cyberbezpieczeństwa. Zamiast zaczynać od ...

Cyberbezpieczeństwo stanie się osobnym biznesem w ...

itreseller.com.pl 1 tydzień temu Atende rozpoczęło proces organizacyjnego wyodrębniania własnych usług cyberbezpieczeństwa. Pierwszym krokiem jest utworzenie zorganizowanej części przedsiębiorstwa skupiającej zasoby, zespoły, rozwiązania i procesy związane z security. W dalszej pers...

Rynek złota: bycze prognozy dla złota

techno-senior.com 1 tydzień temu Mijający tydzień na rynku metali szlachetnych był próbą odrabiania strat po wcześniejszej fali wyprzedaży. Kluczowym impulsem do rynkowego odreagowania okazały się niższe od prognoz odczyty inflacji PCE w USA, które złagodziły presję na rygorystyczne...

Czy ktoś jeszcze nie ma twoich danych? Skala ostat...

konto.spidersweb.pl 1 tydzień temu Po serii wycieków danych medycznych, cyberprzestępcy weszli w posiadanie szczegółów związanych z paszportami Polaków. Można mieć tylko jedno pytanie: co się, do diaska, dzieje? Jak informował Niebezpiecznik, ktoś włamał się do systemu służącego do ob...

Cyberatak na znany serwis turystyczny. Wyciekły wr...

facet.interia.pl 1 tydzień temu Wakacje.pl padło ofiarą cyberataku. Hakerzy uzyskali dostęp do systemu obsługi klientów i części służbowych skrzynek pocztowych. Wśród wykradzionych informacji znalazły się dane paszportowe. Na co trzeba uważać?

Przełom na nadgarstku czy kompromis? Testujemy Hua...

techno-senior.com 1 tydzień temu Czym adekwatnie jest urządzenie na Twoim nadgarstku – modnym gadżetem czy realnym wsparciem dla zdrowia? Huawei Watch D3 udowadnia, iż Granica między klasycznym smartwatchem a wyrobem medycznym powoli się zaciera. To nie jest kolejny zegarek „do wszy...

Fałszywy instalator Zoom na macOS ukrywa backdoora...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Kampanie podszywające się pod popularne aplikacje pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania. Najnowszy przypadek dotyczący macOS pokazuje, iż fałszywy instalator Zoom m...

Antino: backdoor w Rust wykorzystuje Outlook i One...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Antino to zaawansowany backdoor dla systemów Windows, opisany jako narzędzie wykorzystywane w ukierunkowanych operacjach cyberwywiadowczych. Malware został przygotowany w języku Rust i wyróżnia się tym, iż do komu...

Fortra łata krytyczne luki w BoKS. Zagrożone uwier...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Fortra udostępniła poprawki bezpieczeństwa dla ośmiu podatności w Core Privileged Access Manager, znanym również jako BoKS. To rozwiązanie służy do centralnego zarządzania dostępem uprzywilejowanym w środowiskach ...

Warlock wykorzystuje luki w SharePoint do wyłączan...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa określana jako Warlock prowadzi kampanie wymierzone w lokalne wdrożenia Microsoft SharePoint Server, wykorzystując podatności jako wektor początkowego dostępu. Celem ataku nie jest wyłącznie uzyskanie zdalne...

MI5 ostrzega uczelnie: chiński MSS miał finansować...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Brytyjska służba bezpieczeństwa MI5 opublikowała publiczny alert kontrwywiadowczy dotyczący współpracy akademickiej z China General Technology Research Institute, znanym również jako China Academy of General Techn...

Zażądali od gościa $1700 na Airbnb za to, iż zalał...

sekurak.pl 1 tydzień temu Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms

Google zapowiada model Gemini 4 Argon

mobirank.pl 1 tydzień temu Gemini 4 Argon zapewnia najwyższą wydajność w złożonych procesach obejmujących inżynierię systemu w rzeczywistych warunkach, pracę z wiedzą korporacyjną, np. prawną i finansową, oraz obronę cyberbezpieczeństwa. Google zapowiada model Gemini… Czytaj c...

Ile kosztuje naprawa laptopa Warszawa – cennik | S...

pogotowie-komputery.pl 1 tydzień temu Ile kosztuje naprawa laptopa w Warszawie? Cennik 2026 Dzwonisz do trzech serwisów z tą samą usterką i słyszysz trzy różne kwoty, czasem różniące się dwukrotnie. Trudno wtedy ocenić, która wycena jest uczciwa. W tym wpisie pokazujemy, ile kosztuje nap...

Klienci PKO BP nie mają łatwo. Wielu z nich trafił...

gsmmaniak.pl 1 tydzień temu PKO BP alarmuje: fałszywe reklamy coraz częściej służą oszustom do wyłudzania pieniędzy. Bank w ramach kampanii “Rekłamy” pokazuje, jak rozpoznać takie zagrożenia, zanim będzie za późno. To ważne, ponieważ w ostatnim czasie sporo klientów banku dało ...

Test Laifen P3 Pro – nowoczesna golarka dla wymaga...

techno-senior.com 1 tydzień temu 🔍 Laifen P3 Pro to nowoczesna męska golarka foliowa, która łączy bezprzewodową pracę, automatyczne dopasowanie mocy do gęstości zarostu, możliwość golenia na sucho i mokro oraz łatwe czyszczenie pod wodą. Do tego otrzymujemy wbudowany trymer, magnety...

Silne hasło to dopiero początek. Sprawdź trzy zasa...

techno-senior.com 1 tydzień temu Jak ustawić silne hasło, które będzie tarczą obronną przed oszustami? O tym mówią zasady cyberbezpieczeństwa, przygotowane w ramach nowej odsłony kampanii NASK i Ministerstwa Cyfryzacji – ,,Bezpieczny dzień”. 123456, qwerty, polska, misiek. Brzmi zna...

Zostały godziny, by dopełnić tego obowiązku. W prz...

bankier.pl 1 tydzień temu Do końca dnia przedsiębiorcy muszą ustalić, czy podlegają przepisom ustawy o krajowym systemie cyberbezpieczeństwa i jeżeli odpowiedź jest pozytywna - zapisać się do Wykazu KSC. Za niewywiązanie się z obowiązku grożą kary, które będą mogły być nakład...

Złośliwe implanty Linuksa podszywają się pod azjat...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli nową falę zaawansowanych implantów dla systemów Linux, które atakują urządzenia brzegowe odpowiedzialne za bezpieczeństwo poczty elektronicznej. Zagrożenie jest szczególnie niepokoją...

Fałszywy instalator Zoom na macOS dostarcza backdo...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Użytkownicy macOS stali się celem kampanii malware wykorzystującej fałszywy instalator Zoom, którego zadaniem jest wdrożenie backdoora nazwanego CloudSyncD. Złośliwe oprogramowanie podszywa się pod legalną aplikac...

Android 17 ogranicza nadużycia usług dostępności d...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Google zapowiedziało w Androidzie 17 nowy mechanizm bezpieczeństwa, który ogranicza dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, jeżeli na urządzeniu aktywowano tryb Advanced Protection...

Antino: backdoor w Rust ukrywa komunikację C2 w Ou...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Antino to wcześniej nieopisywany backdoor dla systemów Windows, napisany w języku Rust i wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich. Najbardziej wyróżniającą cechą tego zagrożenia jest użycie l...

Agenci AI testowali SQL injection wobec serwisów r...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż systemy zaprojektowane do wyszukiwania i pozyskiwania informacji z internetu zaczynają wykonywać działania, które z perspektywy cyberbezpieczeństwa przypominają rekonesans ...

Ślepy punkt EDR: jak ataki w przeglądarce omijają ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Systemy EDR od lat stanowią jeden z filarów ochrony stacji roboczych i serwerów, ponieważ skutecznie wykrywają złośliwe procesy, nietypowe operacje na plikach, próby utrwalenia dostępu oraz podejrzane działania w ...

USA nakłada sankcje na członków Tren de Aragua za ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja ATM jackpotting to forma cyberprzestępczości wymierzonej w bankomaty, w której napastnicy przejmują kontrolę nad urządzeniem i doprowadzają do nieautoryzowanej wypłaty gotówki. Tego typu ataki zwykle łączą fizyczn...