Serwisy SEC

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Czy antywirus w 2026 roku jest potrzebny i kto pow...

android.com.pl 1 tydzień temu Od wielu lat konsensus był taki, iż dodatkowe oprogramowanie antywirusowe nie jest już potrzebne na komputerach i telefonach. Dlatego też niedawna zachęta Ministra Cyfryzacji do instalowania takich programów zaszokowała komentatorów branży. Jak jest ...

AI się pomyliło i policja aresztowała 50-letnią ko...

sekurak.pl 1 tydzień temu Historię opisuje brytyjski The Guardian, cytując lokalną prasę. Całość zaczyna się tak: siedzisz sobie w domu opiekując się dziećmi, a tu wkracza policja i wyprowadza Cię pod bronią...

MOVA Stellar X10 – osobista strefa czystego powiet...

techno-senior.com 1 tydzień temu Nie każdy potrzebuje dużego oczyszczacza powietrza do całego mieszkania. Czasem ważniejsze jest to, czym oddychamy dokładnie tam, gdzie spędzamy najwięcej czasu – przy biurku, w sypialni czy podczas pracy przy komputerze. Właśnie z takiego założenia ...

3 gadżety, bez których nie ruszam w podróż. Mój sp...

techno-senior.com 1 tydzień temu ✈️ Podróżowanie – czy to weekendowy city break, dłuższy wyjazd służbowy, czy praca recenzentki w terenie – wymaga dziś czegoś więcej niż tylko walizki i biletu. Potrzebujemy energii, mobilności i komfortu. Przez ostatnie miesiące testowałam zestaw, k...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Accertify wprowadza Attack State do wykrywania cre...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...

BioCatch DeviceIQ wzmacnia ochronę bankowości cyfr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Identyfikacja urządzeń od dawna pozostaje jednym z podstawowych mechanizmów ochrony bankowości elektronicznej. Instytucje finansowe wykorzystują ją do rozpoznawania zaufanych punktów dostępu, ograniczania przejęć ...

Rozbicie sieci SocksEscort: międzynarodowa operacj...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SocksEscort to złośliwa sieć proxy zbudowana na przejętych routerach domowych oraz urządzeniach wykorzystywanych w małych firmach. Tego typu infrastruktura pozwala cyberprzestępcom ukrywać rzeczywiste źródło ruchu...

Chińska kampania cyberszpiegowska uderza w armie A...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ujawniona w marcu 2026 roku kampania cyberszpiegowska pokazuje, iż organizacje wojskowe w Azji Południowo-Wschodniej pozostają celem długotrwałych i precyzyjnie zaplanowanych operacji APT. Celem ataków nie była ma...

Nowy wariant ClickFix wykorzystuje WebDAV i trojan...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej za pośrednictwem okna „Uruchamianie” w systemie Windows. Najnowszy wariant t...

FBI bada gry Steam zawierające złośliwe oprogramow...

notebookcheck.pl 1 tydzień temu FBI prosi o pomoc w ograniczeniu liczby gier Steam zawierających ukryte złośliwe oprogramowanie. Zainfekowane tytuły pobrane z rynku kradły pieniądze i poufne informacje. Valve pomaga FBI w śledztwie, ale niektórzy gracze obwiniają firmę za niedbałą ...

To Już dziś – Nothing Phone (4a) i Headphone (a) w...

techno-senior.com 1 tydzień temu Nothing, londyńska marka technologii konsumenckiej ogłosiła dziś, iż Phone (4a) i Headphone (a) są już dostępne w sprzedaży na stronie nothing.tech i wybranych partnerów detalicznych (X-kom.pl i Mediaexpert.pl), a ceny zaczynają się od 1 599 PLN dla ...

Najprostszy exploit roku zaskakuje ekspertów. Zomb...

ithardware.pl 1 tydzień temu Świat cyberbezpieczeństwa przyzwyczaił się do skomplikowanych metod ataku wykorzystujących wieloetapowe exploity, złożone narzędzia i zaawansowane techniki maskowania, jednak najnowsza luka odkryta przez badaczy pokazuje, iż czasami wystarczy...

TOUGHBOOK 56 – największa premiera w segmencie TOU...

techno-senior.com 1 tydzień temu Technologia ErgoGrip firmy Panasonic znacząco poprawia ergonomię pracy w terenie, a wspierany przez AI TOUGHBOOK 56 wyznacza nowe standardy w zakresie łączności i wydajności. TOUGHBOOK 56 to największy dotychczasowy krok naprzód w rozwoju kompaktowyc...

Prawo do naprawy to dopiero początek

techno-senior.com 1 tydzień temu Najbliższe kilkanaście miesięcy będzie dla branży elektroniki i AGD w Europie okresem istotnej zmiany regulacyjnej i operacyjnej. Prawo do naprawy to dopiero początek. Jak unijne dyrektywy zmieniają branżę elektroniki i AGD w rynek oparty na trwałośc...

Test OPPO Reno15 Pro – bateria, aparat 200 MP i AI...

techno-senior.com 1 tydzień temu Smartfony z wyższej średniej półki coraz częściej próbują konkurować z flagowcami – oferując podobne możliwości w znacznie niższej cenie. Tak właśnie pozycjonowany jest OPPO Reno15 Pro 5G – telefon, który kusi bardzo dużą baterią 6200 mAh, ekranem AM...

Jerzy Haszczyński: Trzy przyjaciółki z Teheranu

rp.pl 1 tydzień temu Jeszcze raz o Iranie. Buntownicy, cyberprzestępcy, budowniczowie metra i Najświętsza Maria Panna.

„Na dziś polskie OT jest tykającą bombą, której de...

cyberdefence24.pl 1 tydzień temu Konflikt na Bliskim Wschodzie i ogólna intensyfikacja działań grup hakerskich, szczególnie sponsorowanych przez państwa, każe postawić pytanie o stan zabezpieczeń elementów infrastruktury krytycznej i technologii operacyjnych.

Atak hakerski na Polskę

youtube.com 1 tydzień temu Według informacji podawanych przez media, atak był wymierzony w systemy informatyczne Narodowego Centrum Badań Jądrowych w Otwocku.

NIS2, DORA i RODO – dlaczego bez kontroli nad NHI ...

kapitanhack.pl 1 tydzień temu W rozmowach o zgodności regulacyjnej najczęściej pojawiają się pojęcia takie jak backup, szyfrowanie, raportowanie incydentów, testy odporności czy kontrola dostępu. To wszystko pozostaje kluczowe. Coraz częściej jednak o tym, czy organizacja rzeczyw...

Google „psuje” swoje usługi pod unijne dyktando. K...

techno-senior.com 1 tydzień temu Wielka kapitulacja Doliny Krzemowej. Google „psuje” swoje usługi pod dyktando unijnych urzędników Według źródeł cytowanych przez The Capitol Forum, Komisja Europejska przygotowuje się do nałożenia grzywny w ramach toczącego się postępowania antymonop...

Changan: Deepal S05 w Polsce i dynamiczna ekspansj...

techno-senior.com 1 tydzień temu Changan przekroczył próg 30 milionów wyprodukowanych pojazdów. Bezpieczeństwo i technologia stanowią centrum strategii marki. Plany dynamicznej ekspansji międzynarodowej i rozwoju w Europie. Changan Deepal S05 będzie jednym z modeli dostępnych na pol...

Meta: Walka z oszustwami – nowe technologie i part...

techno-senior.com 1 tydzień temu Meta opublikowała wpis ogłaszający nowy pakiet działań przeciwko oszustwom oraz półroczny raport H1 Adversarial Threat Report (ATR) wraz z postem na oficjalnym blogu Meta oraz komunikat prasowy z partnerami z organów ścigania dotyczący Thailand Joint...

Współpraca irańskiego MOIS z cyberprzestępcami zwi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Granica między działalnością państwowych grup APT a klasyczną cyberprzestępczością coraz szybciej się zaciera. Najnowsze analizy wskazują, iż irańskie Ministerstwo Wywiadu i Bezpieczeństwa, znane jako MOIS, nie og...

DetectFlow Enterprise przenosi detekcję zagrożeń d...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Nowoczesne centra operacji bezpieczeństwa mierzą się dziś z gwałtownie rosnącą liczbą zdarzeń telemetrycznych, coraz wyższymi kosztami przetwarzania logów oraz ograniczeniami tradycyjnych platform SIEM. W klasyczn...

Police Scotland ukarana za ujawnienie danych z tel...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Sprawa Police Scotland pokazuje, jak poważne skutki może mieć nieprawidłowe przetwarzanie danych pozyskanych z urządzeń mobilnych. W postępowaniach prowadzonych przez organy ścigania telefon ofiary lub osoby zgłas...

NightBeacon od Binary Defense: platforma AI dla SO...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespoły Security Operations Center od lat działają pod presją rosnącej liczby alertów, coraz bardziej złożonych środowisk IT oraz niedoboru doświadczonych analityków. W takich warunkach dostawcy usług MDR i platfo...

Cyberatak na Stryker zakłócił globalne środowisko ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Stryker, jeden z największych na świecie producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który spowodował globalne zakłócenia w części jego środowiska IT opartego na usługach Microsof...

Koalicja ISAC ostrzega: rośnie ryzyko cyberataków ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnące napięcia geopolityczne coraz częściej przekładają się na wzrost aktywności w cyberprzestrzeni. Szczególnie narażona pozostaje infrastruktura krytyczna, która może stać się celem zarówno operacji prowadzony...

Kompromitacja GitHub Action Xygeni przez tag poiso...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent związany z akcją xygeni/xygeni-action pokazuje, iż mutowalne tagi w GitHub Actions pozostają jednym z najpoważniejszych zagrożeń dla bezpieczeństwa łańcucha dostaw oprogramowania. W tym modelu ataku napas...

5 sposobów ochrony firm produkcyjnych przed cybera...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Sektor produkcyjny od lat znajduje się w centrum zainteresowania cyberprzestępców. Wynika to z połączenia wysokiej wartości danych, presji na nieprzerwaną pracę zakładów, obecności starszych systemów oraz złożoneg...

Atak na łańcuch dostaw Polyfill dotknął ponad 100 ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie do popularnych komponentów, usług i dostawców. Incydent związany z Polyfill.io pokazuje, ...

Senat USA zatwierdził Joshua Rudd na czele NSA i U...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zatwierdzenie nowego lidera National Security Agency oraz US Cyber Command to istotne wydarzenie dla amerykańskiego i globalnego ekosystemu cyberbezpieczeństwa. Stanowisko to ma wyjątkowy charakter, ponieważ w ram...

Sześć rodzin malware na Androida atakuje Pix, apli...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...

Programy lojalnościowe linii lotniczych i hoteli n...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Punkty lojalnościowe, mile lotnicze i nagrody hotelowe przez lata były postrzegane głównie jako element marketingu i benefit dla klientów. Z perspektywy cyberprzestępców są jednak aktywem o realnej wartości finans...

POLITICO: rząd bada próbę cyberataku na polski ośr...

news.24tm.pl 1 tydzień temu Polskie władze analizują próbę włamania do systemów Narodowego Centrum Badań Jądrowych. Według wstępnych ustaleń ślady ataku mogą prowadzić do Iranu, choć śledztwo wciąż trwa. Jak podaje...

Camera Verify z obsługą materiałów wideo

techno-senior.com 1 tydzień temu Funkcja Camera Verify (beta), będąca częścią rozwiązania Camera Authenticity Solution dostępnego dla serwisów informacyjnych, umożliwia teraz zewnętrzne udostępnianie informacji o autentyczności nie tylko zdjęć, ale również materiałów wideo za pośred...

Światowy Dzień Snu – innowacyjne słuchawki do span...

techno-senior.com 1 tydzień temu Niespokojne noce rzadko kończą się wraz z porankiem. Bezsenność to nie tylko osobisty problem zdrowotny; może po cichu niszczyć związek, zanim zdążymy sobie uświadomić, co się dzieje. Kiedy sen się rozpada, związki też to odczuwają Kiedy sen jest kie...

Cyberatak na Narodowe Centrum Badań Jądrowych. Źró...

kronika24.pl 1 tydzień temu Narodowe Centrum Badań Jądrowych w Świerku informuje, iż w ostatnim czasie miała miejsce próba cyberataku na infrastrukturę informatyczną Instytutu. Dzięki błyskawicznym i skutecznym działaniom systemów bezpieczeństwa oraz procedur na wypadek takiego...

Prezes UODO: retencja danych telekomunikacyjnych s...

cyberdefence24.pl 1 tydzień temu 12 marca Prezes UODO Mirosław Wróblewski wydał [komunikat](https://uodo.gov.pl/pl/138/4100) dotyczący retencji (przechowywania przez określony czas) danych przez operatorów telefonii komórkowej. PUODO podkreślił, iż telekomy gromadzą informacje dotyc...

Ransomware sparaliżował systemy szpitala w Szczeci...

cyberdefence24.pl 1 tydzień temu W wyniku weekendowego [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/zhakowano-polski-szpital) na Samodzielny Publiczny Wojewódzki Szpital Zespolony (SPWSZ), doszło do naruszenia danych osobowych pacjentów, osób przez nich upow...

Tysiące domowych routerów przejętych przez cyberpr...

ithardware.pl 1 tydzień temu Badacze bezpieczeństwa odkryli rozbudowaną sieć botnetu złożoną z około 14 tysięcy routerów i innych urządzeń sieciowych. Według analizy przygotowanej przez ekspertów z Black Lotus Labs znaczną część infrastruktury stanowią...

Paweł Wilkowicz w Wirtualnej Polsce

wirtualnemedia.pl 1 tydzień temu Paweł Wilkowicz dołącza do Wirtualnej Polski jako redaktor naczelny serwisu WP SportoweFakty. Zastąpi Dawida Górę, który przez ponad trzy lata kierował serwisem. A teraz będzie zastępcą naczelnego.

Cyberatak na Narodowe Centrum Badań Jądrowych. Śla...

img.android.com.pl 1 tydzień temu Narodowe Centrum Badań Jądrowych (NCBJ) w Świerku stało się celem zaawansowanego ataku w przestrzeni cyfrowej. Na szczęście próba infiltracji systemów została skutecznie udaremniona, zanim hakerzy zdołali wyrządzić realne szkody. Minister Cyfryzacji ...

Atak hakerski z Iranu na NCBR. Reaktor jądrowy MAR...

rp.pl 1 tydzień temu "Zidentyfikowaliśmy próbę ataku hakerskiego na serwery Narodowego Centrum Badań Jądrowych" - poinformował dziś na platformie X Krzysztof Gawkowski, minister cyfryzacji. Wskazał, iż atak mógł pochodzić z Iranu. NCBR uspokaja: reaktor jądrowy jest bezp...

Przeglądarka Comet od Perplexity z luką bezpieczeń...

itreseller.com.pl 1 tydzień temu Badacze z firmy Guardio Labs wykazali krytyczną podatność w narzędziu Comet od Perplexity, udowadniając, iż autonomiczni agenci AI mogą stać się skutecznym narzędziem w rękach cyberprzestępców. W zaledwie cztery minuty specjaliści zdołali skłonić sys...