Serwisy SEC

Firmy wciąż oszczędzają na cyberbezpieczeństwie. E...

cyberdefence24.pl 8 miesięcy temu _Patronat medialny_

Nie ransomware a info-stealer’y odgrywają teraz kl...

avlab.pl 8 miesięcy temu Coroczny raport „Picus Red Report 2026”, opracowany przez firmę Picus Security, dotyczący rzeczywistych próbek malware oraz technik MITRE ATT&CK, z perspektywy zespołów bezpieczeństwa jest niezwykle interesujący. Pokazuje zmianę w sposobie działa...

MuddyWater uderza w organizacje w regionie MENA: O...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja „luki” MuddyWater (znany też jako Mango Sandstorm, TA450 i inne aliasy) to irańska grupa APT kojarzona z działalnością szpiegowską i długofalowym utrzymywaniem dostępu do środowisk ofiar. W najnowszej kampanii – n...

Arkanix Stealer: krótkożyjący infostealer jako „ek...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Arkanix Stealer to rodzina malware typu infostealer (kradzież informacji), sprzedawana jako usługa (MaaS – malware-as-a-service) i promowana na forach cyberprzestępczych pod koniec 2025 r. Wyróżnia ją to, iż ...

Cyberatak paraliżuje Hazeldenes: jak incydent IT p...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty cyberbezpieczeństwa w firmach produkcyjnych coraz częściej przekładają się nie tylko na „problem w IT”, ale na realne zatrzymanie operacji: produkcji, pakowania, wysyłek i rozliczeń. Gdy systemy pla...

Keenadu – nowe złośliwe oprogramowanie dla systemu...

kapitanhack.pl 8 miesięcy temu Badacze z firmy Kaspersky przeanalizowali niedawno odkryte złośliwe oprogramowanie dla systemu Android, które umożliwia operatorom zdalne sterowanie zainfekowanymi urządzeniami. Backdoor, nazwany Keenadu, został znaleziony w oprogramowaniu układowym ...

Suwerenność cyfrowa. Jak być niezależnym, nie trac...

cyberdefence24.pl 8 miesięcy temu Patronat medialny

Mógł kontrolować / oglądać kamery / słuchać audio ...

sekurak.pl 8 miesięcy temu Hacker na początek przeanalizował sposób komunikacji robotów z chmurą DJI. Wszystko po to, żeby mógł kontrolować swój odkurzacz kontrolerem do Playstation (bo czemu nie? ;). Ostatecznie eksperyment się udał, ale wcześniej…: Odkrył, iż dane dostępowe ...

Amazon ostrzega: „AI-wspomagany” atak przejął pona...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał kampanię, w której rosyjskojęzyczny aktor (najpewniej finansowy, a nie APT) uzyskał dostęp do ponad 600 urządzeń Fortinet FortiGate w 55 krajach w ciągu ok. pięciu tygodni. K...

Co to jest cyberprzemoc? Jak rozpoznać i jej zapob...

kwestiabezpieczenstwa.pl 8 miesięcy temu Czym jest cyberprzemoc? Rodzaje, skala, przyczyny, konsekwencje i zapobieganie cyberprzemocy w praktyce.

CONFidence otwiera rejestrację i Call For Papers

programistamag.pl 8 miesięcy temu Atak, obrona, przyszłość - już w maju agenda CONFidence odsłoni najważniejsze, aktualne wyzwania branży cyberbezpieczeństwa. Dwa tysiące specjalistów i międzynarodowych ekspertów cybersecurity spotkają się w EXPO Kraków na konferencji, która od ponad...

PromptSpy: pierwsze znane malware na Androida, któ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki PromptSpy to rodzina złośliwego systemu na Androida opisana przez ESET jako pierwszy znany przypadek użycia generatywnej AI w „execution flow” malware – nie do tworzenia treści phishingowych, ale do dynamiczn...

Advanced In-The-Wild Malware Test w styczniu 2026

avlab.pl 8 miesięcy temu Początek roku 2026 wcale nie był spokojny biorąc pod uwagę liczbę i skuteczność cyberataków. W dalszym ciągu obserwujemy eskalację ataków z użyciem malware, które w tej chwili coraz rzadziej opierają się na dropperach, a coraz częściej wykorzystują l...

Szkolenia z cyberbezpieczeństwa dla pracowników ni...

sekurak.pl 8 miesięcy temu Na początek garść wspomnień… Zaczynając działalność szkoleniową (czyli więcej niż 10 lat temu), stawialiśmy wyłącznie na napakowane merytoryką i praktycznymi labami szkolenia dla osób technicznych. Wiadomo – trudno byłoby zostawić tę cenną wiedzę z s...

Kontrola rodzicielska nie daje efektów? Meta przed...

cyberdefence24.pl 8 miesięcy temu Od wielu lat realizowane są dyskusje wokół wpływu korzystania z Internetu na najmłodszych. Przez ten czas, oprócz dyskusji pojawiło się również wiele pomysłów dotyczących przepisów, które miałyby pomóc w walce ze szkodliwymi efektami przebywania dzie...

Prezydent podpisał ustawę KSC/NIS2 i wysłał ją do ...

niebezpiecznik.pl 8 miesięcy temu Niewątpliwie najważniejsza dla polskiego cyberbezpieczeństwa ustawa uzyskała podpis Prezydenta. Została jednak wysłana do Trybunału Konstytucyjnego co oznacza, iż niektóre jej przepisy z czasem mogą być uchylone. Tak czy owak trzeba się szykować na w...

Notepad++ naprawia mechanizm aktualizacji po ataku...

kapitanhack.pl 8 miesięcy temu W zeszłym tygodniu pisaliśmy o możliwym do przeprowadzenia ataku wykorzystującym wbudowany edytor tekstu Notatnik w Windows. Tym razem problem pojawił się w popularnym edytorze tekstu Notepad++. W połowie lutego twórcy ujawnili poważne problemy bezpi...

Wg-easy – serwer WireGuard w kilku kliknięciach

avlab.pl 8 miesięcy temu Usługi VPN są absolutną podstawą w kontekście zapewniania bezpiecznego dostępu zdalnego do hostów działających w zewnętrznej sieci lokalnej. Dzięki zastosowaniu VPN nie ma potrzeby udostępniania „wrażliwych” usług (takich jak SSH, RDP, bazy danych) w...

Podstawowe problemy bezpieczeństwa NTLM

sekurak.pl 8 miesięcy temu W świecie nowoczesnych technologii chmurowych, uwierzytelniania wieloskładnikowego i architektury Zero Trust, łatwo zapomnieć o fundamentach, na których wciąż stoi większość firmowych sieci wewnętrznych. Mowa o środowiskach Active Directory i protoko...

Nowa kampania cyberespionage uderza w irańskich dy...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. badacze opisali świeżą kampanię cyberespionage wymierzoną w osoby wspierające antyrządowe protesty w Iranie (oraz prawdopodobnie w diaspora-targets poza krajem). W centrum operacji je...

NIK skontrolował system S46. W centrum uwagi koszt...

cyberdefence24.pl 8 miesięcy temu W środę 18 lutego br. Najwyższa Izba Kontroli (NIK) opublikowała pokontrolny komunikat dotyczący systemu S46. To system teleinformatyczny, który ma [służyć](https://cyberdefence24.pl/polityka-i-prawo/porozumienie-ministra-cyfryzacji-i-prezesa-uodo) j...

Nielegalny dostęp do kamer. Twoja codzienność towa...

cyberdefence24.pl 8 miesięcy temu Skala zjawiska jest spora i niesie za sobą realne zagrożenia. Jak [podaje](https://www.securitymagazine.com/articles/101692-40-000-iot-security-cameras-are-exposed-online) Security Magazine, ponad 40 tysięcy kamer bezpieczeństwa było dostępnych publi...

Unijny Cybersecurity Act 2 budzi sprzeciw – operat...

itreseller.com.pl 8 miesięcy temu Organizacje GSMA oraz Connect Europe wystosowały ostry apel do Komisji Europejskiej, ostrzegając przed skutkami masowego usuwania chińskiej technologii z sieci telekomunikacyjnych. Wdrożenie nowych przepisów grozi nie tylko destabilizacją usług, ale ...

Secure Access Service Edge (SASE) – jak chmura red...

kapitanhack.pl 8 miesięcy temu W miarę jak coraz więcej firm przenosi aplikacje i dane do chmury, a pracownicy wykonują swoje obowiązki z wielu lokalizacji – biur, domów czy przestrzeni współdzielonych – tradycyjne podejścia do sieci i bezpieczeństwa przestają wystarczać. Modele o...

Algorytm, który nie pozwala odejść. Meta opatentow...

cyberdefence24.pl 8 miesięcy temu Co jeżeli nasze profile w mediach społecznościowych mogłyby żyć dalej bez nas? Meta Platforms otrzymała patent na technologię zdolną do imitowania zachowania użytkownika choćby po jego śmierci. Wizja rodem z Black Mirror przestaje być wyłącznie fikcj...

Jak zewnętrzne API mogło przejąć konto, a choćby s...

sekurak.pl 8 miesięcy temu Gdy zestawi się (mało powiązane ze sobą) słowa “AI” oraz “bezpieczeństwo”, zwykle w pierwszej kolejności myślimy o stawianiu lokalnych modeli, a w przypadku gotowych usług – sprawdzamy, jak nasze dane wykorzystywane są do trenowania modelu. To oczywi...

UOKiK stawia zarzuty HBO: serwis nie działa, a abo...

itcontent.eu 8 miesięcy temu UOKiK zarzuca HBO Max pobieranie opłat za niedziałający serwis na starych TV. Grozi karą do 10% obrotu. Konsumenci z pakietów operatorów mogą odzyskać pieniądze. Precedens dla VOD!!!

AdGuard wstrzykuje kod JavaScript na każdej stroni...

avlab.pl 8 miesięcy temu Niedawno na LinkedIn pojawił się wpis Andrewa Morrisa, w którym autor przedstawia szczegóły analizy aplikacji AdGuard dla systemu iOS. Jak podaje, zainteresował go proces blokowania reklam przez AdGuard, który funkcjonuje pomimo braku zezwolenia na p...

Lateral movement w Active Directory z wykorzystani...

sekurak.pl 8 miesięcy temu Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych me...

Infostealer po raz pierwszy kradnie „sekrety” Open...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Klasyczne infostealery kojarzą się z kradzieżą haseł z przeglądarek, ciasteczek sesyjnych, danych portfeli krypto i plików konfiguracyjnych popularnych aplikacji. Teraz obserwujemy przesunięcie ciężaru: ten s...

500 tys. kont VKontakte przejętych przez złośliwe ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia to dziś jeden z najbardziej niedoszacowanych wektorów ataku. Mają uprzywilejowany dostęp do treści stron (content scripts), sesji użytkownika i często szerokich uprawnień „host per...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

cyberdefence24.pl 8 miesięcy temu Koniec 2025 roku w mediach społecznościowych zdominowały kolejne kontrowersje wokół treści, jakie zaczęły pojawiać się na platformie X (dawnym Twitterze).

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

cyberdefence24.pl 8 miesięcy temu _”Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego. Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni”_ - czytamy w [wpisie](https://x.com/KGawkowski/status/2023699717427765722) m...

Tails 7.4.2 łata poważne błędy w jądrze

sekurak.pl 8 miesięcy temu Dbanie o aktualizację systemu i systemu to ważna rzecz, ponieważ jest to podstawa bezpieczeństwa. Jest ono szczególnie ważne, gdy mówimy o systemach, które mają zapewnić bezpieczeństwo lub anonimowość na wysokim poziomie. A celem dystrybucji Linuksa ...

ClickFix w akcji: jak fake captcha może zaszyfrowa...

cert.pl 8 miesięcy temu Pomogliśmy dużej organizacji w analizie infekcji malware spowodowanej przez Fake CAPTCHA. W tym raporcie podsumowujemy nasze obserwacje oraz publikujemy szczegółową analizę znalezionego złośliwego oprogramowania.

Nowelizacja ustawy o krajowym systemie cyberbezpie...

cyberpolicy.nask.pl 8 miesięcy temu 27 stycznia w komisji w Senacie przyjęto projekt ustawy o zmianie ustawy o krajowym systemiecyberbezpieczeństwa (dalej: KSC) bez poprawek w stosunku do tekstu przyjętego w Sejmie. Oznacza to,że aktualnie ustawa została przekazana do podpisu Prezydent...

SMS i OTP bombing – jak atakujący nadużywają API i...

kapitanhack.pl 8 miesięcy temu Nowoczesny ekosystem uwierzytelniania opiera się na założeniu, iż żądania jednorazowych kodów (OTP) są zawsze inicjowane przez użytkownika. To fundamentalne założenie – stale testowane przez cyberprzestępców – zostało znacznie podważone w ostatnich l...

Masowe aktualizacje polityk prywatności i transpar...

cyberdefence24.pl 8 miesięcy temu W lutym br. użytkownicy z obszaru Unii Europejskiej, w tym Polski, zostali zalani falą wiadomości informujących o aktualizacjach polityk prywatności. To efekt nałożenia się kilku istotnych procesów regulacyjnych i nadzorczych, które w jednym momencie...

Trendy w cyberbezpieczeństwie. Na co musimy być go...

cyberdefence24.pl 8 miesięcy temu Patronat medialny

„Erotyczna policjantka” na Instagramie. Udawaliśmy...

cyberdefence24.pl 8 miesięcy temu Piątek, godzina 9:50. Scrolluję Twittera (obecnie X) przed pracą. Nagle ukazuje mi się [post](https://x.com/AdamLangePL/status/2022227466388222235?s=20) Adama Lange, wobec którego nie mogę przejść obojętnie.

Zabbix + grafana – część 5 – Własne zapytania do A...

sekurak.pl 8 miesięcy temu Dalsza część opowieści Na sam początek wróćmy do naszej hipotetycznej sytuacji z >poprzedniego artykułu. Musiałeś napisać zapytanie pokazujące maksymalną ilość zalogowanych użytkowników w wybranym przedziale czasu w dashboardzie – wyłącznie dla sy...

UAT-9921 i VoidLink: „cloud-native” malware w Zig,...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki VoidLink to rozbudowany, modułowy framework implantów i C2 ukierunkowany na systemy Linux — ze szczególnym naciskiem na nowoczesną infrastrukturę (chmura, Kubernetes, Docker). W kampaniach zaobserwowanych prz...

Claude „Artifacts” nadużywane do dystrybucji macOS...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący zaczęli wykorzystywać publicznie udostępniane „Artifacts” w Claude (Anthropic) jako element łańcucha infekcji w kampaniach ClickFix, kierując ofiary (macOS) do uruchomienia poleceń w Terminalu. To n...

Złośliwe rozszerzenia Chrome: kradzież danych bizn...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Rozszerzenia przeglądarki od dawna są „uprzywilejowanymi” mini-aplikacjami: mają dostęp do kart, treści stron, ciasteczek, a czasem do całych domen (host permissions). To czyni je idealnym nośnikiem infosteal...

Rosyjski ekosystem cyberprzestępczości

homodigital.pl 8 miesięcy temu Pełnoskalowa inwazja na Ukrainę w lutym 2022 roku zmieniła rosyjski ekosystem cyberprzestępczości, który uchodził za najbardziej zaawansowany i profesjonalny na świecie. Przed inwazją większość grup cyberprzestępczych, w tym w szczególności zajmujący...

W miarę bezpieczne przekazywanie sekretów w powłoc...

nfsec.pl 8 miesięcy temu W wielu przypadkach zachodzi potrzeba wpisania wrażliwych danych / sekretów do poleceń w interaktywnej powłoce systemowej, np. bash. Często są to klucze API, tokeny lub hasła używane do sprawdzenia poprawności uwierzytelnienia, pobierania testowych d...

RODO nie musi być nudne. Serio.

sekurak.pl 8 miesięcy temu Sporo z nas zna ten schemat. RODO najczęściej kojarzy się z nudnymi i nikomu nie potrzebnymi procedurami, tabelami w Excelu z klauzulami, których nikt nie czyta, i poczuciem, iż robimy to wszystko „bo trzeba”. Po prostu nuda i strata...

Krajobraz zagrożeń 05-11/02/2026

cert.orange.pl 8 miesięcy temu Zautomatyzowane ataki z użyciem LLM na chmurę; przejęte aktualizacje Notepad++ i precyzyjne ataki; podatność w Ivanti EPMM w atakach na Europę.

Europejczycy chcą ostrzejszego podejścia do platfo...

cyberdefence24.pl 8 miesięcy temu 23 października ubiegłego roku firma YouGov opublikowała wyniki [badania](https://yougov.com/en-gb/articles/53241-european-political-monthly-where-do-europeans-stand-on-social-media-regulation) pod tytułem „Jakie jest stanowisko Europejczyków w spraw...

PowerConnect rusza już 18 marca!

cyberdefence24.pl 8 miesięcy temu W dniach 18-20 marca br. Gdańsk stanie się energetycznym centrum Polski, a to za sprawą wyjątkowego wydarzenia, które łączy targi oraz merytoryczną konferencję na tematy najważniejsze z perspektywy branży.