Serwisy SEC

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Softlist przeprowadził coroczne badanie rynku syst...

centrumpr.pl 1 tydzień temu Softlist przeprowadził coroczne badanie rynku systemu antywirusowego w Polsce: najważniejsze wnioski na rok 2026

Tajne kody dostępu do baz w USA wyciekły do sieci....

imagazine.pl 1 tydzień temu Stany Zjednoczone wydają miliardy dolarów na ochronę swoich granic i zaawansowane systemy cyberbezpieczeństwa. Okazuje się jednak, iż cały ten wysiłek można zniweczyć dzięki popularnej aplikacji dla uczniów i studentów. Tajne kody do placówek służb g...

Brakuje ekspertów od cyberbezpieczeństwa. Polacy m...

rp.pl 1 tydzień temu Samo wdrożenie dyrektywy NIS2 nie uchroni polskiego biznesu przed rosnącą falą cyberataków, jeżeli na rynku wciąż będzie brakować praktyków. Krakowski start-up, który pomaga „produkować” fachowców, zdobył pieniądze na ekspansję.

Natychmiast wywal to z telefonu. Kradnie wszystko,...

telepolis.pl 1 tydzień temu Sklep Google Play powszechnie uważany jest za bezpieczne źródło aplikacji, jednak najnowsze odkrycia pokazują, iż system ten nie jest nieomylny. Nowe złośliwe oprogramowanie „NoVoice” zainstalowano aż 2,3 mln razy.Skandal u Google'a, przepuścił oprog...

Axios padł ofiarą ataku na łańcuch dostaw

dou.eu 1 tydzień temu Niedawno branża mierzyła się z incydentem dotyczącym pakietu Litellm w PyPI, a w nocy z 30 na 31 marca hakerzy skompromitowali Axios — jeden z najczęściej używanych klientów HTTP w ekosystemie JavaScript, pobierany ponad 100 milionów razy tygodniowo ...

Wiosenne okazje – choćby o 2000 zł taniej!

techno-senior.com 1 tydzień temu Wiosenne okazje na huawei.pl to prezent do wybranych produktów. Na tym jednak nie koniec niespodzianek, ponieważ w tym okresie rozszerzenie gwarancji o rok kosztuje 40% mniej. Warto się pospieszyć, gdyż promocyjna oferta obowiązuje do 26 kwietnia 202...

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nik...

konto.spidersweb.pl 1 tydzień temu W samym sercu jednego z najważniejszych procesów zachodzących na Słońcu dzieje się coś, czego modele nie przewidywały. Protony i ciężkie jony nie reagują na rekoneksję magnetyczną tak samo, choć dotąd często zakładano, iż oba typy cząstek powinny być...

Biały Dom ma aplikację. Można wysłać donos, ale ko...

konto.spidersweb.pl 1 tydzień temu Nowa aplikacja Białego Domu łączy w sobie ekscentryczną komunikację obecnego prezydenta USA z opcją zgłaszania nielegalnych imigrantów i złośliwym oprogramowaniem śledzącym użytkownika. Dożyliśmy ciekawych czasów, gdzie każdy aspekt życia ma własną a...

Malware ukryty w obrazku. 2,3 miliona pobrań

dobreprogramy.pl 1 tydzień temu Do sklepu Google Play w blisko 50 aplikacjach trafiło złośliwe oprogramowanie NoVoice. Złośliwy kod próbował przejmować uprawnienia do rootowania systemu i wykorzystywał luki będące w Androidzie przed dekadą.

Wyrzuciłam telewizor z salonu… i nie żałuję! BenQ ...

techno-senior.com 1 tydzień temu ✍️ Czy projektor może realnie zastąpić telewizor w salonie?Postanowiłam to sprawdzić… i poszłam na całość — TV wyleciał, a jego miejsce zajął BenQ TK705i. To projektor 4K LED z bardzo wysoką jasnością (3000 ANSI lumenów), wbudowanym Google TV i autom...

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 1 tydzień temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Apple łata DarkSword w iOS 18 i zmienia podejście ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...

TA416 ponownie atakuje Europę: PlugX i phishing OA...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Nowa ustawa zaostrza wymagania cyberbezpieczeństwa...

pracodawcagodnyzaufania.pl 1 tydzień temu W ostatnim roku połowa firm w Polsce odnotowała wzrost liczby incydentów bezpieczeństwa, a miesięcznie rejestrowanych jest średnio 22,5 tys. zagrożeń. Jak piszą dalej eksperci firmy Factorial, europejskiego start-upu w obszarze technologii HR i AI, p...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Atak na Drift Protocol: 285 mln dolarów strat po s...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Nie potrzebujesz setek narzędzi. Potrzebujesz jedn...

konto.spidersweb.pl 1 tydzień temu Jak zbudować nawyk bezpieczeństwa, który da się utrzymać? Podejście pakietowe upraszcza ochronę w codziennym użyciu, więc warto postawić właśnie na nie. Większość osób nie rezygnuje z narzędzi bezpieczeństwa dlatego, iż nie wierzy w prywatność albo n...

Już co 10. Polak biega. Aż 90% z nich czuje się le...

techno-senior.com 1 tydzień temu Liczne analizy naukowe pokazują, iż aktywność fizyczna może istotnie wpływać na kondycję psychiczną – zmniejszać poziom stresu, łagodzić objawy lęku i depresji oraz poprawiać ogólne samopoczucie. Bieganie coraz częściej wspierane jest przez technolog...

Windows 11 wymusi aktualizację. To dostaniesz

konto.spidersweb.pl 1 tydzień temu Windows 11 wymusi aktualizację do najnowszej wersji. jeżeli korzystasz ze starszego wydania systemu, ciebie to też dotyczy. Użytkownicy laptopów i komputerów nie mogą z tym nic zrobić. System Windows 11 tak naprawdę bazuje na pomniejszych aktualizacj...

Kolejna fatalna wiadomość dla biznesu?

wgospodarce.pl 1 tydzień temu Rewolucja dla polskich firm. Koniec z pomijaniem cyberbezpieczeństwa

Jeden błąd w VRAM i po systemie? Nowy atak na kart...

purepc.pl 1 tydzień temu Eksploit Rowhammer miał już swoją legendę, ale wydawało się, iż branża zdążyła go oswoić i zneutralizować. Tymczasem badacze wrócili do tematu od strony, która dla rynku GPU jest znacznie bardziej niewygodna. Nie chodzi już o drobne zniekształcenia d...

Rewolucja w cyberbezpieczeństwie stała się faktem....

mamstartup.pl 1 tydzień temu Od dzisiaj polskie firmy i instytucje działające w strategicznych sektorach muszą zmierzyć się z nowymi standardami ochrony cyfrowej. 3 kwietnia 2026 roku weszła w życie kluczowa nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zmiana narz...

Co to scam? Kim jest scammer?

kwestiabezpieczenstwa.pl 1 tydzień temu Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

KSC po nowelizacji. Na obowiązkową rejestrację fir...

itreseller.com.pl 1 tydzień temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zaczęła obowiązywać, a wraz z nią nowe obowiązki dla firm. Przedsiębiorcy muszą samodzielnie ocenić, czy podlegają regulacjom i w określonym terminie dokonać rejestracji. Stawką są nie tylko ...

KSC weszło w życie. Dla operatorów to konkretne ob...

isportal.pl 1 tydzień temu Wejście w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa oznacza dla małych i średnich operatorów telekomunikacyjnych obowiązki i wydatki. Eksperci z firmy SayF podają tu konkretne kwoty i choć w najbliższych miesiącach nie należy s...

Nowy model AI od Anthropic może pomagać w cyberata...

manager24.pl 1 tydzień temu Sztuczna inteligencja właśnie przekracza kolejną granicę – zamiast pomagać programistom, może zacząć realnie wzmacniać hakerów. Ujawnione informacje o nowym modelu Anthropic pokazują, iż AI coraz lepiej radzi sobie z wyszukiwaniem podatności i przygo...

Walkman ze sterownika rolet #reverseengineering

youtube.com 1 tydzień temu

Nowe przepisy o cyberbezpieczeństwie. Firmy mają p...

wirtualnemedia.pl 1 tydzień temu W piątek weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Od 7 maja do 3 października br. firmy będą musiały ocenić, czy należą do KSC, a jeżeli tak - zarejestrować się w specjalnym wykazie. Ma im w...

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

kapitanhack.pl 1 tydzień temu Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Cywilizacja w środku lasu? Recenzja TP-Link Archer...

techno-senior.com 1 tydzień temu Kiedy planujesz wyjazd na obóz z dala od miasta, zwykle szukasz odcięcia od zgiełku, ale umówmy się – stabilne Wi-Fi i bezpieczeństwo obozowiska to dzisiaj podstawa. Sprawdziłem, jak w takich warunkach radzi sobie TP-Link Archer MR402-Outdoor w dueci...

Cyberwojny XXI wieku: Poznań stolicą europejskiej ...

rmf24.pl 1 tydzień temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Open Review Day: HP prezentuje ekosystem rozwiązań...

techno-senior.com 1 tydzień temu W warszawskim biurze HP Inc. odbyło się Open Review Day, podczas którego dziennikarze mogli zapoznać się z rozwiązaniami HP wspierającymi przyszłość pracy oraz porozmawiać z ekspertami firmy. Wydarzenie stanowiło lokalną odsłonę HP Imagine 2026 ze sz...

HONOR 600 Lite: Stworzony do prawdziwego życia

techno-senior.com 1 tydzień temu HONOR 600 Lite – aluminiowa konstrukcja, certyfikowana odporność na upadki oraz bateria 6520 mAh na nowo definiują niezawodność w segmencie średniej półki. Wraz z modelem HONOR 600 Lite do segmentu średniej półki trafia prawdziwie metalowa konstruk...

Masz taki router Wi-Fi w domu? To może być najsłab...

dziennik.pl 1 tydzień temu Domowy router może być jednym z najsłabszych punktów bezpieczeństwa w całej sieci. Eksperci ostrzegają, iż urządzenia bez aktualizacji, z domyślnym hasłem albo włączonym zdalnym dostępem mogą zostać przejęte i wykorzystane przez cyberprzestępców.

Rząd narzuca Polakom nowy przymus. Nowe prawo od 3...

telepolis.pl 1 tydzień temu Już jutro, 3 kwietnia 2026 roku, wchodzą w życie w życie nowe przepisy o krajowym systemie cyberbezpieczeństwa. Zmieniają one zasady ochrony cyfrowej dla tysięcy firm i urzędów w Polsce.Rejestracja w wykazie do październikaPodmioty najważniejsze i wa...

Wielka zmiana w polskim Internecie. Nowe prawo zac...

Ustawa KSC 2.0 wchodzi w życie. Co sektor MŚP musi...

itreseller.com.pl 1 tydzień temu Od 3 kwietnia 2026 roku w Polsce zaczynają obowiązywać znowelizowane przepisy ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC 2.0), które implementują unijną dyrektywę NIS2. Reforma ta kończy sześcioletni proces legislacyjny i znacząco podnosi po...

Apple wprowadza macOS Sonoma 14.8.6 i macOS Sequoi...

macpretorians.com 1 tydzień temu Apple opublikowało w tym tygodniiu wersje RC dla starszych systemów przeznaczonych dla komputerów Mac.

Gładki start w wiosnę: Od sprzątania salonu do kom...

techno-senior.com 1 tydzień temu Znana do tej pory z zaawansowanych sprzętów AGD marka MOVA, oficjalnie zaprezentowała swoje najnowsze urządzenia: inteligentną golarkę W3000 oraz szczoteczkę Fresh 10. Gładki start w wiosnę. MOVA prezentuje nowe urządzenia pielęgnacji osobistej dla n...