Serwisy SEC

Niepokojące dane z polskich szpitali. W kilka mies...

biznes.wprost.pl 1 tydzień temu Cyberataki na polską ochronę zdrowia nasilają się. Szpitale potrzebują milionów złotych na zabezpieczenia, ale nie wszystkie otrzymały wsparcie.

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...

Next.js łata krytyczne luki RCE i DoS w App Router...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół Next.js opublikował pozaplanową aktualizację bezpieczeństwa, która eliminuje dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service. Proble...

AhsayCBS pod ostrzałem: nowe poprawki po niepełnym...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja AhsayCBS, platforma do zarządzania kopiami zapasowymi wykorzystywana przez dostawców usług IT i operatorów środowisk backupowych, stała się celem aktywnych ataków wykorzystujących dwie krytyczne podatności: CVE-20...

Fałszywe narzędzia AI atakują firmy w USA. Nowy we...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji stworzyła nową, atrakcyjną powierzchnię ataku dla cyberprzestępców. Coraz częściej obserwowane są kampanie, w których atakujący podszywają się pod ro...

Krytyczna luka RCE w Langflow aktywnie wykorzystyw...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Langflow, popularna platforma open source do budowy aplikacji AI i przepływów agentowych, została dotknięta krytyczną podatnością umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Luka dotyczy mechanizmu ko...

Zero-click spyware w reklamach internetowych: Citi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najgroźniejszych form cyberinwigilacji, ponieważ nie wymagają od ofiary żadnego działania. W opisywanym przypadku badacze powiązali kampanię spyware z wykorzystaniem infrastruktury ...

Help TDS i Hotejka: ponad 20 tys. domen Cloudflare...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Help TDS to system typu Traffic Distribution System, czyli infrastruktura służąca do selekcji, profilowania i przekierowywania ruchu internetowego do określonych kampanii przestępczych. Najnowsze ustalenia badaczy...

NGINX łata pięć podatności, w tym możliwe RCE i bł...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja NGINX opublikował poprawki bezpieczeństwa usuwające pięć podatności wpływających na stabilność usług, integralność ruchu oraz mechanizmy uwierzytelniania TLS. Z perspektywy administratorów i zespołów SOC szczególn...

Ledger wstrzymuje sprzedaż portfeli sprzętowych w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw należą do najpoważniejszych incydentów bezpieczeństwa, ponieważ podważają zaufanie do legalnych kanałów dystrybucji i autoryzowanych sprzedawców. W najnowszym przypadku dotyczącym portfeli ...

Silent Lynx wykorzystuje lukę WinRAR do wdrażania ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Silent Lynx, identyfikowany także jako UAT-6275 oraz TAG-193, to grupa cyberszpiegowska prowadząca ukierunkowane operacje przeciwko instytucjom rządowym w państwach Wspólnoty Niepodległych Państw. Najnowsze ustale...

PwnEscape: krytyczna luka w jądrze Linuksa umożliw...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja PwnEscape to krytyczna podatność bezpieczeństwa w jądrze Linuksa, oznaczona jako CVE-2026-99999, która narusza izolację między maszyną wirtualną a hostem. Problem dotyczy przetwarzania pakietów sieciowych po stron...

Cisco ostrzega przed aktywnymi atakami na Secure E...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cisco poinformowało o krytycznej luce bezpieczeństwa w Cisco Secure Email Gateway, oznaczonej jako CVE-2026-76519. Podatność dotyczy mechanizmu obsługi załączników i może umożliwić nieautoryzowanemu nadawcy wiadom...

Międzynarodowa operacja Confluencia: 95 zatrzymany...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Międzynarodowa operacja organów ścigania wymierzona w dystrybucję materiałów przedstawiających seksualne wykorzystywanie dzieci pokazuje, iż współczesna cyberprzestępczość coraz częściej opiera się na powszechnie ...

Atak na Legal Aid Agency ujawnił dane sięgające 19...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa w administracji publicznej należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ dotyczą systemów przetwarzających dane osobowe, finansowe oraz informacje powiązane z postę...

FBI rozbija „laptop farms” w Teksasie. Cios w półn...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania uderzyły w infrastrukturę wspierającą proceder zatrudniania fikcyjnych zdalnych pracowników IT powiązanych z Koreą Północną. Kluczowym elementem tego modelu są tzw. „laptop farms”, czy...

Fałszywe pakiety w AUR instalują malware z uprawni...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ekosystem Arch Linux ponownie znalazł się w centrum incydentu typu supply chain. Tym razem zagrożenie dotyczyło złośliwych pakietów opublikowanych w Arch User Repository, które podszywały się pod popularne narzędz...

Cyberprzestępcy przejmują routery i NAS-y D-Link o...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Proxyjacking to forma nadużycia, w której atakujący przejmują urządzenia podłączone do internetu i wykorzystują je jako pośredników do przekazywania ruchu sieciowego. Zamiast kraść dane lub szyfrować systemy, cybe...

Kontrola modułów i protokołów sieciowych na przykł...

nfsec.pl 1 tydzień temu N iemal każdy serwer oparty na systemie operacyjnym Linux pełni konkretną rolę w publicznych i prywatnych sieciach. Hostując wybrane przez nas usługi obsługuje naszych użytkowników. Może wcielać się na przykład w rolę: zapory sieciowej, bazy danych, ...

Coraz mniej osób je ma a to duży błąd. Dziś lecą z...

telepolis.pl 1 tydzień temu Możliwość szybkiego przenoszenia danych, łatwa i osobna kopia zapasowa tych najważniejszych, lub po prostu możliwość reinstalacji systemu, albo odzyskania danych z dysku z uszkodzonym systemem. Wszystkich tych zadań może podjąć się pendrive, a dziś j...

Roboty zyskają zmysł dotyku? Nowa technologia z po...

cyberdefence24.pl 1 tydzień temu Rozwijana przez naukowców z Politechniki Warszawskiej elektroniczna skóra może zrewolucjonizować przemysł i rolnictwo, dając robotom zmysł dotyku i możliwość precyzyjnego kontrolowania siły chwytu. Choć rozwiązanie działa już w warunkach laboratoryjn...

Kolejny cyberatak na sklepy. Tym razem we Francji

cyberdefence24.pl 1 tydzień temu Trwają poszukiwania sprawców cyberataku na lodówki w kilku francuskich sieciach supermarketów. Do tej pory żadna z grup cyberprzestępczych nie przyznała się do jego przeprowadzenia. Incydent, który dotknął w sumie kilkuset placówek i wymusił wyrzucen...

Włamanie do systemów IT urzędu miasta w zachodniop...

cyberdefence24.pl 1 tydzień temu W Urzędzie Miejskim w Darłowie doszło do „incydentu zakłócenia bezpieczeństwa” – mowa o włamaniu do tamtejszych systemów informatycznych. Wiadomo, iż atakujący uzyskali dostęp poprzez wykorzystanie podatności. Atakujący uzyskali dostęp do części dany...

Jak dobrać specjalistę cyberbezpieczeństwa do proj...

techtech.pl 1 tydzień temu Projekt powinien mieć jasno określony cel: sprawdzenie konfiguracji chmury przed migracją, uporządkowanie uprawnień albo ocenę zabezpieczeń nowej aplikacji. Dobór specjalisty cyberbezpieczeństwa do projektu IT warto zacząć od oczekiwanych rezultatów....

ZUS testuje automatyzację pełnomocnictw. Znamy szc...

cyberdefence24.pl 1 tydzień temu Zakład Ubezpieczeń Społecznych testuje automatyzację obsługi pełnomocnictw w ramach portalu eZUS (PUE ZUS), m.in. w oparciu o rejestr umocowań. Redakcji CyberDefence24 udało się dotrzeć do stanowiska ZUS. Co wiemy?

Budowa gigantycznego tunelu podwodnego stanęła. Po...

tech.wp.pl 1 tydzień temu Prace przy 18-kilometrowym tunelu Fehmarnbelt między Danią a Niemcami zostały wstrzymane po awarii systemów. Nie działały karty identyfikacyjne, a dźwigi, statki i platformy budowlane przestały pracować. Jak podała PAP, duńskie służby analizują możli...

Nie musimy wszystkiego sami produkować. Jak budowa...

cyberdefence24.pl 1 tydzień temu Polska nie musi samodzielnie tworzyć wszystkich technologii, aby zachować cyfrową suwerenność. Powinna jednak kontrolować architekturę strategicznych systemów, rozwijać krajowe oprogramowanie i ograniczać uzależnienie od zagranicznych dostawców. Wice...

WPolityce.pl informuje o cyberataku "w trakcie boj...

wirtualnemedia.pl 1 tydzień temu Portal wPolityce.pl (Fratria) poinformował o zmasowanym cyberataku, który miał na celu przeciążenie infrastruktury serwisu i utrudnienie czytelnikom dostępu do publikowanych treści. Według redakcji w ciągu kilku godzin systemy bezpieczeństwa zarejest...

Usterka jest drobna, a naprawa – technicznie prost...

techno-senior.com 1 tydzień temu Rosnące znaczenie gospodarki cyrkularnej sprawia, iż naprawa urządzeń elektronicznych coraz częściej przestaje być postrzegana wyłącznie jako obowiązek posprzedażowy. Dla producentów elektroniki staje się elementem szerszej strategii obejmującej proj...

Meta wprowadza „Twój Algorytm”. Czy to naprawdę „r...

cyberdefence24.pl 1 tydzień temu Użytkownicy Facebooka mają otrzymać większą kontrolę nad swoim algorytmem. Dzięki wykorzystaniu sztucznej inteligencji, narzędzie „Twój Algorytm” ma pozwolić na dopasowanie wyświetlanych treści dzięki preferencji opisywanych normalnym językiem. Pojaw...

Wyniki testu z września 2026: Jak gwałtownie antyw...

avlab.pl 1 tydzień temu Po zakończonej wrześniowej edycji Advanced In-The-Wild Malware Test publikujemy podsumowanie, w którym przyglądamy się nie tylko skuteczności ochrony, ale również temu, co dzieje się w systemie pomiędzy uruchomieniem złośliwego systemu a jego wykryci...

Możesz paść ofiarą tej samej grupy kilka razy. Tak...

cyberdefence24.pl 1 tydzień temu Około 7,5 tys. zł za ludzką maskę dla runnera, przejęte konta lekarzy i leki o wartości tysięcy złotych wykupywane z aptek każdego dnia z myślą o handlu na czarnym rynku, rozbudowany łańcuch oszustw – cyberprzestępczość ma w tej chwili wiele twarzy.....

Google wypłacił $250 000 za exploita. Exploita prz...

sekurak.pl 1 tydzień temu Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy. W każdym razie badacze z XBOW rzeczywiście znaleźli kilka podatności, które umożliwiały wykonanie kodu na komputerze ofiary,...

Tego nie chce mieć na telefonie. Podmienia aplikac...

telepolis.pl 1 tydzień temu Hirudo to nazwa nowego systemu typu malware, które czyha na użytkowników systemu Android. Najgorsze jest to, iż zastępuje prawdziwą aplikację bankową.Na ślad nowego zagrożenia trafili eksperci z firmy ThreatFabric. Malware potrafi między innymi wykra...

Wojsko Polskie tworzy Dron Legion. Setki tysięcy c...

konto.spidersweb.pl 1 tydzień temu Dron Legion to nowy pomysł na przyspieszenie rewolucji dronów w Wojsku Polskim. Armia chce sięgnąć po umiejętności cywilów. Dron Legion to może być propozycja także dla ciebie. Nie trzeba zakładać munduru, by pomóc polskiej armii przygotować się na w...

[Niezbędnik AI przedsiębiorcy] Cyberbezpieczeństwo...

forsal.pl 1 tydzień temu 3 października zakończył się termin składania wniosków o wpis do Wykazu Krajowego Systemu Cyberbezpieczeństwa (KSC) dla organizacji objętych obowiązkiem samorejestracji. To jednak nie koniec przygotowań do nowych przepisów. Cyberbezpieczeństwo wchodz...

HAMMER CONSTRUCTION: Od detektora kabli po termowi...

techno-senior.com 1 tydzień temu Detektor kabli, dalmierz i termowizja. HAMMER pokazuje nową generację HAMMER CONSTRUCTION. Cztery nowe modele łączą wysoką odporność, mocną specyfikację i funkcje projektowane z myślą o pracy. Najważniejszą nowością jest wbudowany detektor kabli, a c...