Serwisy SEC

Włochy: Awaria systemu kontroli lotów. Odwołane po...

wiadomosci.wp.pl 1 tydzień temu Do poważnych utrudnień w ruchu lotniczym doszło w piątek we Włoszech z powodu awarii sieci systemu kontroli. W jej wyniku liczba lotów została zredukowana o połowę, dziesiątki połączeń odwołano. Wykluczono hipotezę ataku hakerskiego.

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 1 tydzień temu Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 1 tydzień temu Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

Pacjenci i klinicyści wspólnie o równym dostępie d...

techno-senior.com 1 tydzień temu Pacjenci, eksperci kliniczni oraz systemowi wspólnie zaapelowali do identyfikacji oraz ograniczania nierówności w dostępie do diagnostyki, leczenia i opieki Miejsce zamieszkania, sytuacja społeczno-ekonomiczna i różnice organizacyjne między systemami...

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 1 tydzień temu Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Fresh ’n Rebel Flow 2: Niech miasto gra dalej

techno-senior.com 1 tydzień temu Kabel w segmencie audio wraca do łask i na salony! Dlatego chciałbym zainteresować Państwa redakcję premierą przewodowych słuchawek dousznych Flow 2 od holenderskiej marki Fresh 'n Rebel. Mogą się pochwalić złączem USB-C i wbudowanymi mikrofonami do ...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 1 tydzień temu Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 1 tydzień temu Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

TrendAI™ Zero Day Initiative™ przyznaje ponad 1,2 ...

itreseller.com.pl 1 tydzień temu Firma TrendAI™, globalny lider w dziedzinie bezpieczeństwa sztucznej inteligencji, należąca do Trend Micro Incorporated (TYO: 4704; TSE: 4704), uhonorowała wysiłki międzynarodowej społeczności badaczy bezpieczeństwa podczas Pwn2Own Ireland, przyznają...

Dreame: Zbliża się rewolucja w sprzątaniu

techno-senior.com 1 tydzień temu Codzienne dbanie o porządek nie musi już kojarzyć się z ciężkim, nieporęcznym sprzętem i czasochłonnymi obowiązkami, które odbierają euforia z przebywania w czystym domu. Marka Dreame przygotowuje się do zaprezentowania zupełnie nowej linii innowacyj...

Cyberbezpieczeństwo: czy małych i średnich przedsi...

mojafirma.infor.pl 1 tydzień temu Czy małą firmę stać na ochronę przed cyberprzestępcami? Mikołaj Lipiński, szef Bitdefender Polska, przekonuje, iż barierą nie są pieniądze, ale wiedza właścicieli i zarządów. W rozmowie wyjaśnia, na czym nie warto oszczędzać, dlaczego porządek w dost...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 1 tydzień temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Windows 11 zmienia się w horror i wrzeszczy. Tym r...

ithardware.pl 1 tydzień temu Halloween zbliża się wielkimi krokami i wygląda na tro, iż cyberprzestępcy w tym roku także postanowili się zabawić. Eksperci ds. cyberbezpieczeństwa z Group-IB opisali bowiem KGB RAT, czyli złośliwe oprogramowanie, które potrafi nie tylko...

Termo- i noktowizyjne pancerne telefony Oukitel

techno-senior.com 1 tydzień temu Pancerne telefony Oukitel z serii WP, jak model WP61 Ultra 5G, łączą w jednej obudowie zwykły telefon, kamerę termowizyjną, aparat noktowizyjny i mocną latarkę. Zamiast nosić osobny termowizor, użytkownik ma go zawsze przy sobie ermowizja i noktowizj...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 1 tydzień temu Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

Niepokojące dane z polskich szpitali. W kilka mies...

biznes.wprost.pl 1 tydzień temu Cyberataki na polską ochronę zdrowia nasilają się. Szpitale potrzebują milionów złotych na zabezpieczenia, ale nie wszystkie otrzymały wsparcie.

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...

Next.js łata krytyczne luki RCE i DoS w App Router...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół Next.js opublikował pozaplanową aktualizację bezpieczeństwa, która eliminuje dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service. Proble...

AhsayCBS pod ostrzałem: nowe poprawki po niepełnym...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja AhsayCBS, platforma do zarządzania kopiami zapasowymi wykorzystywana przez dostawców usług IT i operatorów środowisk backupowych, stała się celem aktywnych ataków wykorzystujących dwie krytyczne podatności: CVE-20...

Fałszywe narzędzia AI atakują firmy w USA. Nowy we...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji stworzyła nową, atrakcyjną powierzchnię ataku dla cyberprzestępców. Coraz częściej obserwowane są kampanie, w których atakujący podszywają się pod ro...

Krytyczna luka RCE w Langflow aktywnie wykorzystyw...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Langflow, popularna platforma open source do budowy aplikacji AI i przepływów agentowych, została dotknięta krytyczną podatnością umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Luka dotyczy mechanizmu ko...

Zero-click spyware w reklamach internetowych: Citi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najgroźniejszych form cyberinwigilacji, ponieważ nie wymagają od ofiary żadnego działania. W opisywanym przypadku badacze powiązali kampanię spyware z wykorzystaniem infrastruktury ...

Help TDS i Hotejka: ponad 20 tys. domen Cloudflare...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Help TDS to system typu Traffic Distribution System, czyli infrastruktura służąca do selekcji, profilowania i przekierowywania ruchu internetowego do określonych kampanii przestępczych. Najnowsze ustalenia badaczy...

NGINX łata pięć podatności, w tym możliwe RCE i bł...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja NGINX opublikował poprawki bezpieczeństwa usuwające pięć podatności wpływających na stabilność usług, integralność ruchu oraz mechanizmy uwierzytelniania TLS. Z perspektywy administratorów i zespołów SOC szczególn...

Ledger wstrzymuje sprzedaż portfeli sprzętowych w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw należą do najpoważniejszych incydentów bezpieczeństwa, ponieważ podważają zaufanie do legalnych kanałów dystrybucji i autoryzowanych sprzedawców. W najnowszym przypadku dotyczącym portfeli ...

Silent Lynx wykorzystuje lukę WinRAR do wdrażania ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Silent Lynx, identyfikowany także jako UAT-6275 oraz TAG-193, to grupa cyberszpiegowska prowadząca ukierunkowane operacje przeciwko instytucjom rządowym w państwach Wspólnoty Niepodległych Państw. Najnowsze ustale...

PwnEscape: krytyczna luka w jądrze Linuksa umożliw...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja PwnEscape to krytyczna podatność bezpieczeństwa w jądrze Linuksa, oznaczona jako CVE-2026-99999, która narusza izolację między maszyną wirtualną a hostem. Problem dotyczy przetwarzania pakietów sieciowych po stron...

Cisco ostrzega przed aktywnymi atakami na Secure E...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cisco poinformowało o krytycznej luce bezpieczeństwa w Cisco Secure Email Gateway, oznaczonej jako CVE-2026-76519. Podatność dotyczy mechanizmu obsługi załączników i może umożliwić nieautoryzowanemu nadawcy wiadom...

Międzynarodowa operacja Confluencia: 95 zatrzymany...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Międzynarodowa operacja organów ścigania wymierzona w dystrybucję materiałów przedstawiających seksualne wykorzystywanie dzieci pokazuje, iż współczesna cyberprzestępczość coraz częściej opiera się na powszechnie ...

Atak na Legal Aid Agency ujawnił dane sięgające 19...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa w administracji publicznej należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ dotyczą systemów przetwarzających dane osobowe, finansowe oraz informacje powiązane z postę...

FBI rozbija „laptop farms” w Teksasie. Cios w półn...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania uderzyły w infrastrukturę wspierającą proceder zatrudniania fikcyjnych zdalnych pracowników IT powiązanych z Koreą Północną. Kluczowym elementem tego modelu są tzw. „laptop farms”, czy...

Fałszywe pakiety w AUR instalują malware z uprawni...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ekosystem Arch Linux ponownie znalazł się w centrum incydentu typu supply chain. Tym razem zagrożenie dotyczyło złośliwych pakietów opublikowanych w Arch User Repository, które podszywały się pod popularne narzędz...

Cyberprzestępcy przejmują routery i NAS-y D-Link o...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Proxyjacking to forma nadużycia, w której atakujący przejmują urządzenia podłączone do internetu i wykorzystują je jako pośredników do przekazywania ruchu sieciowego. Zamiast kraść dane lub szyfrować systemy, cybe...

Kontrola modułów i protokołów sieciowych na przykł...

nfsec.pl 1 tydzień temu N iemal każdy serwer oparty na systemie operacyjnym Linux pełni konkretną rolę w publicznych i prywatnych sieciach. Hostując wybrane przez nas usługi obsługuje naszych użytkowników. Może wcielać się na przykład w rolę: zapory sieciowej, bazy danych, ...

Coraz mniej osób je ma a to duży błąd. Dziś lecą z...

telepolis.pl 1 tydzień temu Możliwość szybkiego przenoszenia danych, łatwa i osobna kopia zapasowa tych najważniejszych, lub po prostu możliwość reinstalacji systemu, albo odzyskania danych z dysku z uszkodzonym systemem. Wszystkich tych zadań może podjąć się pendrive, a dziś j...

Roboty zyskają zmysł dotyku? Nowa technologia z po...

cyberdefence24.pl 1 tydzień temu Rozwijana przez naukowców z Politechniki Warszawskiej elektroniczna skóra może zrewolucjonizować przemysł i rolnictwo, dając robotom zmysł dotyku i możliwość precyzyjnego kontrolowania siły chwytu. Choć rozwiązanie działa już w warunkach laboratoryjn...

Kolejny cyberatak na sklepy. Tym razem we Francji

cyberdefence24.pl 1 tydzień temu Trwają poszukiwania sprawców cyberataku na lodówki w kilku francuskich sieciach supermarketów. Do tej pory żadna z grup cyberprzestępczych nie przyznała się do jego przeprowadzenia. Incydent, który dotknął w sumie kilkuset placówek i wymusił wyrzucen...