Serwisy SEC

NIK: poważne luki w cyberochronie: 6 z 8 operatoró...

techno-senior.com 1 tydzień temu Żaden z ośmiu skontrolowanych przez NIK operatorów infrastruktury krytycznej z sektorów energetyki, transportu kolejowego i wodnego oraz dostaw wody nie zapewnił swoim systemom wymaganej odporności na naruszenia bezpieczeństwa danych. To wynik raport...

System FBI zaatakowany przez cyberprzestępców. Efe...

sekurak.pl 1 tydzień temu Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańs...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

NeedyMantis: malware do długotrwałego utrzymywania...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja NeedyMantis to rodzina złośliwego systemu zaprojektowana do utrzymywania długoterminowej obecności w wcześniej skompromitowanych środowiskach. Jej zadaniem nie jest zwykle uzyskanie pierwszego dostępu, ale zapewni...

RatHat na Androidzie wykorzystuje Gemini do selekc...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja RatHat to złośliwe oprogramowanie dla Androida łączące cechy trojana bankowego i narzędzia do zdalnej kontroli urządzenia. Najnowsze ustalenia pokazują, iż operatorzy tej kampanii rozszerzyli klasyczny model kradz...

Wietnamczyk oskarżony o pranie 16 mln dolarów z os...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty obywatelowi Wietnamu w sprawie prania pieniędzy pochodzących z oszustwa typu „pig butchering”. To model wieloetapowego wyłudzenia inwestycyjnego, w którym przestępcy ...

101 złośliwych pakietów npm potajemnie dodaje dewe...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Najnowsza kampania pokazuje jednak, iż cyberprzestępcy nie zawsze dążą wyłącznie do kradzieży ...

Star Blizzard atakuje organizacje wspierające Ukra...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa Star Blizzard, łączona z rosyjskimi operacjami cyberwywiadowczymi, prowadzi ukierunkowane kampanie phishingowe przeciwko organizacjom związanym z Ukrainą. Najnowsza aktywność pokazuje wyraźną zmianę taktyki:...

Złośliwe niestandardowe GPT w kampanii ClickFix. J...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufanie użytkowników do popularnych platform AI jako element łańcucha infekcji. W opisywanej kampanii złośliwe niestandardowe modele GPT podszywały się pod przydatne na...

Signal rozszerza szyfrowane kopie zapasowe na iOS ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Bezpieczne tworzenie kopii zapasowych w komunikatorach szyfrowanych end-to-end od lat pozostaje jednym z trudniejszych wyzwań projektowych. Użytkownicy oczekują możliwości odzyskania historii rozmów po utracie tel...

16-latek dostał się do 17 bilionów rekordów z baz ...

sekurak.pl 1 tydzień temu Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwa...

Fakturownia.pl ofiarą ataku. 6 TB dokumentów w ręk...

natemat.pl 1 tydzień temu Fakturownia.pl padła ofiarą poważnego cyberataku. Włamywacz działający pod pseudonimem "Fingerprint" miał uzyskać dostęp do danych klientów, tokenów, informacji o płatnościach oraz części faktur. Firma potwierdziła incydent i zgłosiła go odpowiednim ...

[AKTUALIZACJA] Fakturownia.pl zhackowana – wykradz...

niebezpiecznik.pl 1 tydzień temu Dziś rano informowaliśmy, iż Fakturownia rozesłała do swoich klientów e-maila z informacją, iż “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyc...

Fakturownia ofiarą cyberataku. Czy wyciekły dane z...

forsal.pl 1 tydzień temu Kolejny cyberatak w Polsce. Tym razem jego ofiara padła firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku. O fakcie tym poinformował we wtorek w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Firma uspokaja...

Cyberatak na Fakturownię. Wyciekły wrażliwe dane t...

rmf24.pl 1 tydzień temu Cyberatak na Fakturownię. Wyciekły wrażliwe dane tysięcy firm i ich kontrahentów

Cyberatak na firmę Fakturownia. Wiadomo, co teraz ...

polsatnews.pl 1 tydzień temu "To kolejny incydent dotyczący prywatnej firmy" - napisał minister cyfryzacji Krzysztof Gawkowski po cyberataku na Fakturownię. Zaznaczył, iż "sprawcy są ścigani i poniosą surowe konsekwencje". Księgowe przedsiębiorstwo również zamieściło komunikat. ...

Mobilna Bitwa – Edycja 9 – Nasza galeria

techno-senior.com 1 tydzień temu Wyzwanie Mobilna Bitwa – Edycja 9 – Wyzwanie z konkursem dobiegło już końca. Razem z Tymkiem z serwisu Mobile Fotografie dziękujemy za wspólną zabawę. Waszą galerię możecie zobaczyć w wątku: Mobilna Bitwa – Edycja 9 – Wasza galeria i wyniki...

Cybernetyczni rycerze bronią Polski przed hakerami...

wgospodarce.pl 1 tydzień temu Współcześni rycerze nie noszą zbroi, kolczugi czy miecza. Ich bronią są laptopy, zaawansowane narzędzia i programy oraz unikalna wiedza czy nietuzinkowe umiejętności. To tzw. cyber-legioniści. Kim są? Skąd się wzięli? Czym konkretnie się zajmują?

Nvidia tworzy zabezpieczenia dla agentów AI

itwiz.pl 1 tydzień temu Nvidia zaprezentowała Open Agent Safety Platform, zestaw narzędzi programistycznych i sprzętowych zaprojektowanych do niezależnego kontrolowania agentów AI. Platforma ma ograniczać ryzyko, iż autonomiczny agent wydostanie się poza środowisko, w który...

Nowe włamanie "Fingerprinta" - ofiarą firma Faktur...

zaufanatrzeciastrona.pl 1 tydzień temu Otrzymaliśmy wiarygodne informacje wskazujące na to, iż "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy ...

17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉

sekurak.pl 1 tydzień temu 17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 Projekt dyrektywy NIS2 i nowelizacja ustawy o KSC potrafią przyprawić o zawrót głowy – liczba nowych obowiązków, procedur i prawniczego żargonu bywa przytłaczająca. W Akademii NIS2/KSC2 od sekuraka postawi...

Nowa jednostka NASK wesprze ofiary cyberataków

cyberdefence24.pl 1 tydzień temu Wsparcie reakcji na incydenty i przywracanie ciągłości działania podmiotów – tym będzie zajmować się Krajowe Centrum Odzyskiwania Danych. Podmiot będzie częścią powstającego Centrum Cyberbezpieczeństwa NASK. Nowy zespół ma dysponować specjalnym pojaz...

Fałszywy alarm: Nie każdy ruch oznacza zagrożenie

techno-senior.com 1 tydzień temu Ponad 33 tys. włamań w 8 miesięcy. Polacy chcą kamer, które odróżnią zagrożenie od fałszywego alarmu. Fałszywy alarm – w domowym monitoringu nadmiar alertów może działać odwrotnie do zamierzonego celu. Od stycznia do sierpnia 2026 roku Policja stwie...

Suwałki: Atak hakerski na sieć informatyczną uczel...

rmf24.pl 1 tydzień temu Suwałki: Atak hakerski na sieć informatyczną uczelni. „Dane mogły trafić w niepowołane ręce”

W internecie nikt nie jest anonimowy – Powstaje no...

itreseller.com.pl 1 tydzień temu W internecie nikt nie jest anonimowy. choćby cyberprzestępcy, którzy przeprowadzają atak na instytucję, np. szpital czy uniwersytet, zostawiają cyfrowe ślady. Ich znalezienie i przeanalizowanie są kluczowe, by ustalić przebieg incydentu i jego skalę....

Klon głosu i fałszywy WhatsApp. Tak z włoskiego ba...

dobreprogramy.pl 1 tydzień temu Cyberprzestępcy mieli podszyć się pod szefa Intesa Sanpaolo, wysłać fałszywą wiadomość na WhatsAppie i użyć klonu głosu stworzonego przez AI. Według ustaleń serwisu TechSpot w ten sposób z włoskiego Fideuram przelano 95 mln euro.

Tysiące Polaków musza pilnować tej daty. Termin mi...

ithardware.pl 1 tydzień temu Firmy objęte ustawą o Krajowym Systemie Cyberbezpieczeństwa muszą pilnować ważnego terminu. Do 3 października 2026 roku podmioty podlegające obowiązkowi samorejestracji mają czas na złożenie wniosku o wpis do wykazu podmiotów kluczowych i...

Tanie paliwo to może być pułapka. Wydano ostrzeżen...

konto.spidersweb.pl 1 tydzień temu Wysokie ceny paliw sprawiają, iż kierowcy coraz uważniej patrzą na ceny przy dystrybutorach. Cyberprzestępcy doskonale wiedzą, iż w takiej sytuacji obietnica dużego rabatu może zadziałać lepiej niż najbardziej wymyślna sztuczka. CERT Polska ostrzega ...

Potężny atak hakerski na bazę Pentagonu. Chodzi o ...

rmf24.pl 1 tydzień temu Potężny atak hakerski na bazę Pentagonu. Chodzi o dane milionów osób

Klej psuje butelkomaty. To dlatego stoisz dłużej w...

konto.spidersweb.pl 1 tydzień temu Carrefour zwraca uwagę na nietypowy problem maszyn przyjmujących butelki i puszki. Przeszkodą wstrzymującą działanie automatów okazuje się być… klej. Pewnie każdy zetknął się z taką sytuacją. Kolejka do butelkomatu, każdy po kolei wrzuca swoje opako...

Telekomunikacja w 2025r: Więcej danych mniej SMS-ó...

techno-senior.com 1 tydzień temu Ponad 53 mln abonentów telefonii komórkowej, przeszło 36,7 mld wysłanych SMS-ów i ponad 12,8 tys. PB przesłanych danych – tak wyglądała telekomunikacja w Polsce w 2025 r. Coraz większą rolę odgrywa szybki internet. Jednocześnie zmienia się sposób, w ...

CUPRA Terramar 2027: Sportowy SUV dostępny od 159 ...

techno-senior.com 1 tydzień temu CUPRA Terramar z rocznika modelowego 2027 dostępna jest teraz w wyjątkowo atrakcyjnych cenach zaczynających się już od 159 900 zł brutto, z korzyściami sięgającymi choćby 30 000 zł w wybranych wersjach. CUPRA Terramar została zaprojektowana tak, by w...

🎧🎶 Nothing Audio: Nothing Headphone (1) Pro – nowa...

techno-senior.com 1 tydzień temu Nothing, londyńska firma technologiczna i w tej chwili najszybciej rozwijająca się marka audio na świecie, przedstawia słuchawki Headphone (1) Pro oraz nawiązuje współpracę z nowym globalnym ambasadorem marki. Został nim V, członek zespołu BTS i uzna...

Wyciekły dane medyczne Polaków. NASK bada szczegół...

wirtualnemedia.pl 1 tydzień temu NASK analizuje przypadki cyberataków z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Minister cyfryzacji Krzysztof Gawkowski przyznał, iż obserwujemy coraz większą aktywność cyberprzestępców w sektorze medycznym.

Używasz Windowsa lub Androida? Pozornie niegroźne ...

cyberdefence24.pl 1 tydzień temu Używasz Windowsa, Linuksa lub Androida? Mechanizmy informujące o zmianach w plikach mogą służyć do śledzenia aktywności użytkowników. Badacze ujawnili lukę bezpieczeństwa. Jeden system poradził sobie najlepiej.

Jak wdrożyć NIS2 i nie utonąć w procedurach? Prakt...

cyberdefence24.pl 1 tydzień temu Wejście w życie unijnej dyrektywy NIS2 oraz nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) stawiają polskie firmy i instytucje przed koniecznością całkowitego unowocześnienia podejścia do cyberbezpieczeństwa i gruntownych zmian org...

To już trzeci wyciek danych medycznych Polaków w c...

forsal.pl 1 tydzień temu NASK analizuje przypadki cyberataków z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Minister cyfryzacji Krzysztof Gawkowski przyznał, iż obserwujemy coraz większą aktywność cyberprzestępców w sektorze medycznym. Rząd zapowiada wzmożone kontro...

Klikasz to w Google bez zastanowienia. Oszuści zna...

ithardware.pl 1 tydzień temu Cyberprzestępcy mają kolejny sposób na wykorzystanie reklam internetowych do oszukiwania użytkowników. Tym razem kampania reklamowa w Google Ads nie próbowała instalować złośliwego oprogramowania, bo zamiast tego wyświetlała komunikaty...

Lenovo Googlebook 15: zaawansowane funkcje AI i le...

techno-senior.com 1 tydzień temu Lenovo Googlebook 15 z procesorami Intel® Core™ Ultra 5 wykorzystuje funkcje Gemini Intelligence, a jego konstrukcja to wynik wieloletniego doświadczenia Lenovo w projektowaniu Chromebooków. Wydajność AI sięgająca 47 TOPS pozwala użytkownikom w pełni...

Vulcan II XP Air: Klawiatura, która reaguje na ges...

techno-senior.com 1 tydzień temu Turtle Beach prezentuje Vulcan II XP Air – nową bezprzewodową klawiaturę mechaniczną, której jednym z najciekawszych elementów jest sensor AirTrack. Pozwala on sterować wybranymi funkcjami dzięki gestów dłoni, a także wykrywa, kiedy użytkownik odchod...

Cyberprzestępcy serwują malware na zhakowanych str...

sekurak.pl 1 tydzień temu Badacze bezpieczeństwa z Arctic Wolf Labs przedstawili analizę kampanii cyberprzestępczej skupiającej się na propagacji złośliwego systemu – Psychodelic Stealer. To co zasługuje na szczególną uwagę to sposób dystrybucji malware. TLDR: Zamiast tworzy...

Nowe oszustwo "na drogie paliwo". Reklama z logo O...

natemat.pl 1 tydzień temu Rekordowe ceny paliw stały się inspiracją dla nowego rodzaju oszustwa. Cyberprzestępcy sprytnie wykorzystują obecną sytuację na stacjach benzynowych i w prosty sposób mogą doprowadzić do ogołocenia naszej karty kredytowej w kilka minut. Aby do tego n...

Gen. Molenda o cyberwojnie: Polska jest jednym z g...

dobreprogramy.pl 1 tydzień temu Polska należy do grona państw najczęściej atakowanych w cyberprzestrzeni, ale zagrożenia są na bieżąco neutralizowane przez wyspecjalizowane zespoły - ocenił gen. Karol Molenda w rozmowie z PAP. Były dowódca Komponentu Wojsk Obrony Cyberprzestrzeni z...

Gen. Molenda: Polska wśród najbardziej atakowanych...

tech.wp.pl 1 tydzień temu Polska znajduje się wśród państw najczęściej atakowanych w cyberprzestrzeni, jednak służby każdego dnia neutralizują zagrożenia - ocenił gen. Karol Molenda w rozmowie z PAP. Były dowódca Komponentu Wojsk Obrony Cyberprzestrzeni podkreślił, iż bezpiec...

Z pamiętnika admina #5

sekurak.pl 1 tydzień temu Serwer, którego nikt nie dokumentował, ale wszyscy bali się wyłączyć Pełna lista odcinków: tutaj W każdym środowisku jest przynajmniej jeden taki serwer. Czasem to VM-ka postawiona pięć lat temu „na chwilę”, czasem stara maszyna fizyczna. Czasem ma n...

Kamery nagrywały sąsiadów. UODO ukarało ich właści...

cyberdefence24.pl 1 tydzień temu Monitoring wokół domu nie daje właścicielowi prawa do swobodnego nagrywania sąsiadów i przestrzeni publicznej. Przekonał się o tym mieszkaniec Mazowsza, którego Prezes UODO ukarał za dalsze korzystanie z kamer mimo wcześniejszego nakazu ograniczenia ...

NAVITEL: Fotoradary z całej Europy. Baza aktualizo...

techno-senior.com 1 tydzień temu Kierowcy korzystający z wybranych wideorejestratorów NAVITEL z GPS i Wi‑Fi mogą otrzymywać aktualne informacje o stacjonarnych fotoradarach i odcinkowych pomiarach prędkości. Baza SCDB jest aktualizowana co miesiąc, a dostęp do niej nie wymaga dodatk...

Nowy wyciek danych medycznych Polaków. To już plag...

konto.spidersweb.pl 1 tydzień temu Kolejne duże centrum medyczne potwierdza, iż w wyniku ataku doszło do „uzyskania dostępu do części danych pacjentów”. To już jest seria. Po ogromnym wycieku z systemu MyDr mieliśmy do czynienia z cyberatakiem na oprogramowanie Medyc. Skala również je...

Kolejny incydent cyberbezpieczeństwa w polskiej sł...

itreseller.com.pl 1 tydzień temu Centrum Medyczne Enel-Med zgłosiło incydent bezpieczeństwa IT. Naruszenie dotyczy około 3 procent bazy pacjentów.

Ataki na MyDr, Medyc.pl i Enel-Med obnażają słaboś...

manager24.pl 1 tydzień temu Placówki medyczne atakowane są 2782 ataki tygodniowo. 84 proc. ataków dokonywanych jest dzięki złośliwych wiadomości e-mail a sektora zdrowia zajmuje 4 miejsce wśród celów ransomware na świecie. Seria incydentów wymierzonych w MyDr, Medyc.pl i...