Serwisy SEC

Amazon Web Services wykłada miliardy euro na europ...

cyberdefence24.pl 9 miesięcy temu Amazon Web Services (AWS) jest największym globalnym dostawcą usług chmurowych, który wraz z Microsoftem i Google odpowiada za [około 70% światowego rynku](https://www.srgresearch.com/research/cloud-infrastructure-services) infrastruktury obliczeniow...

NIK bierze się za bezpieczeństwo w wodociągach i s...

cyberdefence24.pl 9 miesięcy temu Wraz z początkiem roku kalendarzowego instytucje i podmioty przedstawiają swoje plany na najbliższe 12 miesięcy. Dotyczy to również [Najwyższej Izby Kontroli (NIK)](https://www.nik.gov.pl), która przedstawiła swój program kontroli na 2026 rok.

Jak Microsoft Teams + Quick Assist umożliwiły atak...

sekurak.pl 9 miesięcy temu Opiszę tu prawdziwy incydent, jaki miałem ostatnio okazję analizować. Zdarzył się w firmie poza Polską, gdzie standardowym językiem komunikacji był angielski, więc anglojęzyczni atakujący łatwiej podszyli się pod support… Być może pamiętacie ostrzeże...

Target: pracownicy potwierdzają autentyczność wyci...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek kodu źródłowego (source code leak) to sytuacja, w której nieuprawnione osoby uzyskują dostęp do repozytoriów, dokumentacji deweloperskiej lub artefaktów CI/CD. W przeciwieństwie do „zwykłego” wycieku d...

Betterment potwierdza naruszenie danych po fali ma...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent w Betterment (platforma robo-doradztwa/inwestowania) to klasyczny przykład ataku na kanały komunikacji z klientem poprzez kompromitację narzędzia zewnętrznego i socjotechnikę. Z perspektywy bezpiecze...

Cyberatak sparaliżował szpitale w Belgii. Odwołano...

cyberdefence24.pl 9 miesięcy temu Według relacji przedstawicieli szpitala, problemy zostały wykryte w godzinach porannych. Po konsultacjach ze sztabem kryzysowym podjęto decyzję o czasowym wyłączeniu wszystkich serwerów w celu ograniczenia ryzyka dla pacjentów i ciągłości opieki.

Phishing w słoiku. Dlaczego fałszerze miodu byliby...

zalnet.pl 9 miesięcy temu Każdy z nas potrzebuje odskoczni od codziennych obowiązków i monitora. Dla mnie tą przestrzenią są pszczoły i praca w pasiece. Jednak po kilku latach w tej branży dochodzę do zaskakującego wniosku: firmy handlujące miodem na...

Aikido: belgijski „jednorożec” rzuca wyzwanie chao...

mamstartup.pl 9 miesięcy temu Aikido, platforma bezpieczeństwa typu "wszystko w jednym" przeznaczona dla zespołów programistycznych, zamknęła nową rundę finansowania, która wywindowała wycenę spółki powyżej bariery 1 miliarda dolarów.

„Autentyczna recenzja” Samsunga? Zarzuty Prezesa U...

itcontent.eu 9 miesięcy temu "Potwierdzony zakup" Samsunga? Tylko z checkboxa! UOKiK stawia zarzuty: opinie oznaczane jako autentyczne bez dowodu zakupu, gwiazdki z nieweryfikowanych recenzji. 93% kupujących ufa takim ocenom.

Wystarczą dwa dni milczenia, by wywołać alarm. „Ar...

cyberdefence24.pl 9 miesięcy temu Chińska aplikacja „Are You Dead” (Demumu) zyskuje popularność wśród użytkowników. Jej mechanizm jest banalnie prosty: jedno kliknięcie dziennie dzieli użytkownika od powiadomienia bliskich, iż wszystko jest w porządku. To tylko potwierdza, iż technol...

Haker skazany na 7 lat za włamania do systemów por...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Historia z Holandii jest podręcznikowym przykładem tego, jak cyberbezpieczeństwo infrastruktury logistycznej przestaje być „tylko IT”, a staje się elementem walki z przestępczością zorganizowaną. Amsterdamzki...

Iran „idzie offline”: dlaczego blackout internetu ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W Iranie trwa niemal całkowite odcięcie kraju od globalnego internetu (internet shutdown / blackout). To nie „awaria” w klasycznym sensie, tylko działanie administracyjne realizowane na poziomie operatorów i ...

Armenia bada domniemaną sprzedaż 8 mln rekordów z ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. w przestrzeni cyberprzestępczej pojawiła się oferta sprzedaży rzekomo około 8 milionów rekordów powiązanych z państwowym obiegiem powiadomień w Armenii. Sprawa jest o tyle wrażliwa, iż dane...

Zhackował systemy portowe w Antwerpii, co umożliwi...

sekurak.pl 9 miesięcy temu Wektorem wejścia była prosta socjotechnika – gość przekonał w jakiś sposób pracownika portu do umieszczenia pendrajwa w komputerze mającym dostęp do systemów portowych. Dalej poszło prosto – tj. pendrive mógł być tak naprawdę klawiaturą, bądź pracown...

Cyberatak na największego dostawcę prądu w Hiszpan...

cyberdefence24.pl 9 miesięcy temu Endesa jest jednym z kluczowych podmiotów europejskiego rynku energii. To największy dostawca energii elektrycznej w Hiszpanii oraz istotny operator na rynku portugalskim, obsługujący łącznie kilkanaście milionów odbiorców końcowych.

Kto płaci najwyższą cenę za brak aplikacji – promo...

zalnet.pl 9 miesięcy temu Muszę się Wam do czegoś przyznać. Coraz częściej wychodzę z supermarketu nie tyle z pełnymi siatkami, co z poczuciem lekkiego niesmaku. Złapałam się ostatnio na refleksji, iż słowo „promocja” przestało mi się kojarzyć z okazją,...

Brytyjczycy biorą pod lupę portal Muska. X słono z...

cyberdefence24.pl 9 miesięcy temu Przełom 2025 i 2026 roku odznaczył się kolejną głośną i kontrowersyjną sprawą związaną z biznesami Elona Muska.

Pig Butchering-as-a-Service: jak „dostawcy usług” ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki „Pig butchering” (chiń. sha zhu pan) to klasa oszustw, w których przestępcy budują relację (romantyczną lub „biznesową”), a potem przekonują ofiarę do inwestycji na fałszywej platformie (często pseudo-krypto/...

KFTC grozi zawieszeniem działalności Coupang po in...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W Korei Południowej trwa eskalacja działań regulacyjnych wobec Coupang (giganta e-commerce notowanego w USA) po ujawnieniu incydentu naruszenia danych klientów. Szef Korea Fair Trade Commission (KFTC) otwarci...

Wsparcie w organizacji konferencji Security Case S...

cybsecurity.org 9 miesięcy temu SECURITY CASE STUDY to jedna z najbardziej rozpoznawalnych konferencji poświęconych cyberbezpieczeństwu w Polsce. Pierwsza edycja wydarzenia odbyła się w 2014 roku i bardzo gwałtownie zyskała uznanie środowiska IT security jako miejsce realnej wymian...

Instagram zaprzecza wyciekowi danych ponad 17 mln ...

cyberdefence24.pl 9 miesięcy temu Według informacji [opublikowanych](https://clicks.malwarebytes.com/s/vb/FGPFXBAWbviIFxd_gRL919cZpNw5M-0bUEMvgztO0poMPnV_AT4RDzgQ2iKwOi_U_J5XcX3A0JKlHu3wG31JmV-B2DmagRxv5YFwK42-h3qORhN77qgSw2P92CiwNCVPOaxAb3huTUQgexVBY3I_0uayI2R_-JW7I6IbeQ/LvIUcPBSy5O...

Zalando i Temu kontra UOKiK: Kara za najniższą cen...

itcontent.eu 9 miesięcy temu Zalando i Temu kontra UOKiK: Kara za najniższą cenę z 30 dni UOKiK nałożył na Zalando i Temu łącznie blisko...

Jeszcze bliższe relacje Wojska Polskiego z Ameryka...

cyberdefence24.pl 9 miesięcy temu Polskie cyberwojska zacieśniają sojusz z amerykańską armią. Gen. dyw. Karol Molenda podpisał list intencyjny z USEUCOM, który pogłębia wzajemną współpracę. To jasny sygnał dla adwersarzy.

Nowości w pakiecie Arcabit – bezpieczeństwo, kontr...

arcabit.pl 9 miesięcy temu W najnowszej wersji pakietu Arcabit wprowadziliśmy szereg istotnych usprawnień i nowych funkcji, które jeszcze bardziej zwiększają poziom bezpieczeństwa, komfort użytkowania oraz wydajność systemów – zarówno w środowisku Windows, jak i...

UE uruchamia konsultacje ws. open source: „Europej...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja inicjatywy Komisja Europejska rozpoczęła konsultacje publiczne („Call for Evidence”) dotyczące inictywy „Towards European Open Digital Ecosystems” – w praktyce: przygotowania strategii, która ma potraktować open s...

Dziurawimy NATy jak szmaty dzięki UDP Hole Punchin...

nfsec.pl 9 miesięcy temu Z e względu na ograniczoną liczbę publicznych adresów IPv4, a także aby chronić systemy przez zagrożeniami z internetu wiele komputerów umieszczanych jest za zaporami sieciowymi. W wielu przypadkach funkcję zapory sieciowej pełni domowy / firmowy rou...

Szkolenia sekuraka w 2026 roku

sekurak.pl 9 miesięcy temu Zobacz wybrane propozycje szkoleniowe z zakresu bezpieczeństwa IT jakie zaplanowaliśmy na 2025 r. Pełna oferta szkoleń jest dostępna na stronie: https://sklep.securitum.pl a w formie wygodnego kalendarza tutaj:https://kalendarz.securitum.pl (wszystki...

#CyberMagazyn: Media w pułapce PR-u cyberprzestępc...

cyberdefence24.pl 9 miesięcy temu Niejednokrotnie słyszymy o „wielkich atakach” czy „paraliżu” po incydencie. Warto jednak czasami zatrzymać się i zadać sobie pytanie, czy faktycznie dany rodzaj incydentu jest na tyle poważny, na ile opisują go tytuły artykułów?

Czym jest XDR?

pushsec.pl 9 miesięcy temu Historia Cały świat informatyczny rozwija się w błyskawicznym tempie. Wraz z nim równie dynamicznie rozwija się jedna z jego dziedzin: cyberbezpieczeństwo. To właśnie ten dział informatyki jest odpowiedzialny za tworzenie i używanie rozmaitych prog...

Nowa chińsko-powiązana grupa UAT-7290 atakuje oper...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Telekomy (oraz dostawcy usług sieciowych) są dziś jednym z najbardziej atrakcyjnych celów dla aktorów APT: dostęp do infrastruktury szkieletowej i węzłów brzegowych daje możliwość długotrwałej obserwacji ruch...

CrowdStrike przejmuje SGNL za 740 mln dolarów

cyberdefence24.pl 9 miesięcy temu 8 stycznia 2026 firma CrowdStrike, jeden z globalnych liderów w dziedzinie cyberbezpieczeństwa, ogłosiła zakup startupu SGNL. Transakcja została wyceniona na około 740 milionów dolarów i ma zostać sfinalizowana w pierwszym kwartale przyszłego roku.

CBZC wchodzi do pociągów Kolei Śląskich. Policja z...

cyberdefence24.pl 9 miesięcy temu Podstawowym założeniem [współpracy](https://cbzc.policja.gov.pl/bzc/aktualnosci/784,Kolej-na-cyberbezpieczenstwo-porozumienie-z-Kolejami-Slaskimi-na-rzecz-bezpiecze.html) jest wykorzystanie zasięgu Kolei Śląskich, które każdego roku przewożą blisko 2...

Dane dzieci i rodziców z kilku żłobków były dostęp...

niebezpiecznik.pl 9 miesięcy temu Pliki umów zawartych pomiędzy rodzicami a żłobkami w Łodzi były dostępne publicznie i możliwe do pobrania przez każdego. Powód? Błąd w aplikacji, która miała ułatwiać organizowanie pracy w żłobkach. Co się wydarzyło? Jak poinformowała nas pewna zanie...

Open source i bezpieczeństwo państwa polskiego – s...

avlab.pl 9 miesięcy temu W ostatnich tygodniach da się zaobserwować, iż w polskiej debacie publicznej nakładają się na siebie tylko pozornie dwa różne wątki. Jeden dotyczy amerykańskiego ostrzeżenia przed wykorzystaniem ekosystemów open-source jako wektorów do ataków w rękac...

Ataki chińskiej grupy na infrastrukturę telekomuni...

cyberdefence24.pl 9 miesięcy temu UAT-7290 jest to grupa typu Advanced Persistent Threat (APT) powiązana z [chińskim środowiskiem operacyjnym](https://cyberdefence24.pl/cyberbezpieczenstwo/chinscy-hakerzy-wlamali-sie-do-poczty-komisji-kongresu-usa). Jej działalność ma swoje początki ...

Malware atakujący Discord oraz popularne przegląda...

sekurak.pl 9 miesięcy temu Badacze z Unit42 (Palo Alto Networks) opublikowali szczegółową analizę nowego zagrożenia jakim jest VVS Stealer (znany również pod nazwą VVS $tealer). Tym razem atakujący obrali za cel użytkowników platformy Discord. Malware, napisany w Pythonie oraz...

Zabbix + Grafana – część 4 – Pobieranie danych z D...

sekurak.pl 9 miesięcy temu Wstęp Załóżmy hipotetyczną sytuację: jesteś administratorem ds. monitoringu w firmie. Wdrożyłeś środowisko Zabbix, a po lekturze artykułów na sekuraku dotyczących Grafany postanowiłeś wdrożyć ją również u siebie. Po pewnym czasie z powodzeniem urucho...

„Łamałem Ludzi, A Nie Hasła” – Czy Kevin Mitnick M...

securitybeztabu.pl 9 miesięcy temu Mit „hakera” zostawmy na boku. Tu chodzi o procesy Kevin Mitnick – legendarny haker, który powtarzał „Łamałem ludzi, a nie hasła” – udowodnił, iż najskuteczniejszym wektorem ataku jest czynnik ludzki. Ponad dwie dekady temu Mitnick z powodzeniem wyko...

Złośliwe proxy za opłatą? Kolejne “interesujące” w...

sekurak.pl 9 miesięcy temu Badacze z Socket zidentyfikowali dwa złośliwe rozszerzenia w Chrome Web Store, które istniały co najmniej od 2017 roku. Rozszerzenia są reklamowane jako narzędzia do testowania prędkości sieci z wielu lokalizacji. Użytkownicy płacą za subskrypcje, wi...

Chińscy hakerzy włamali się do poczty komisji Kong...

cyberdefence24.pl 9 miesięcy temu Salt Typhoon to grupa APT (_Advanced Persistent Threat_) powiązana z Chinami, specjalizująca się w [cyberszpiegostwie. ](https://cyberdefence24.pl/cyberbezpieczenstwo/wczesne-ostrzeganie-przed-cyberszpiegostwem-jest-rozporzadzenie-premiera) Jej dział...

Branża hotelarska celem kampanii phishingowej

cyberdefence24.pl 9 miesięcy temu Kampania, określana jako PHALT#BLYX, wykorzystuje wiadomości podszywające się pod [Booking.com](https://cyberdefence24.pl/cyberbezpieczenstwo/microsoft-ujawnia-cyberprzestepcy-podszywaja-sie-pod-booking) oraz fałszywe komunikaty [systemu Windows](htt...

Cyberbezpieczeństwo na nowy rok – jak zabezpieczyć...

homodigital.pl 9 miesięcy temu Nowy Rok to czas noworocznych postanowień i dobrze jeżeli wśród nich jest poprawienie stanu naszego cyberbezpieczeństwa. A najważniejsze dla naszego bezpieczeństwa w świecie cyfrowym jest zabezpieczenie naszej sieci domowej. Jak zabezpieczyć sieć dom...

Nie tylko przeglądarki – złośliwe wtyczki w Visual...

sekurak.pl 9 miesięcy temu Złośliwe wtyczki pojawiają się nie tylko w przeglądarkach. Środowiskiem, w którym rozpowszechnia się malware są także rozszerzenia do edytorów kodu, np. Visual Studio Code. Pisaliśmy już o takich przypadkach zarówno w oficjalnym repozytorium VSCode, ...

Jak zadbać o bezpieczne niszczenie dokumentów firm...

politykabezpieczenstwa.pl 9 miesięcy temu Czas na pozbycie się dokumentów z firmowego archiwum? W tym przypadku rozwiązaniem nie może być wyrzucenie umów czy faktur do zwykłego kosza na śmieci. Niszczenie dokumentów musi odbywać się w zgodzie z normą DIN 66399, a także przepisami RODO....

Zróbmy razem porządek w cyfrowym życiu! Cyfrowy mi...

homodigital.pl 9 miesięcy temu Żyjemy w dwóch światach, które złączyły się ze sobą w sposób nierozerwalny: w świecie online i offline – dwóch równoległych rzeczywistościach, które się ze sobą splatają na każdym kroku. W prawdziwym życiu regularnie oddajemy się porządkom. Dbamy o c...

Portale chmurowego udostępniania plików na celowni...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 5–6 stycznia 2026 media branżowe opisały kampanię, w której cyberprzestępca działający pod ksywą Zestix (alias Sentap) oferuje sprzedaż danych wykradzionych z firmowych portali do udostępniania/s...

ClickFix z fałszywym BSOD: jak kampania na Booking...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko wzorzec socjotechniczny: atakujący wyświetla ofierze wiarygodnie wyglądającą usterkę (np. błąd przeglądarki, CAPTCHA, „aktualizację”, a choćby ekran awarii), po czym...

Open source jako nowe pole geopolitycznej walki. U...

cyberdefence24.pl 9 miesięcy temu W grudniu 2025 roku w amerykańskim systemie bezpieczeństwa narodowego ponownie pojawiło się ostrzeżenie dotyczące fundamentalnych zagrożeń cybernetycznych.

VVS $tealer: pythonowy infostealer na Discorda, kt...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki VVS stealer (spotykany też jako VVS $tealer) to infostealer napisany w Pythonie, ukierunkowany na przejęcie danych z Discorda (tokeny, dane konta, status MFA, metody płatności itd.) oraz kradzież danych przeg...

Resecurity „zhakowane”? Threat actorzy chwalą się ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 w kanałach Telegram pojawiły się zrzuty ekranu mające „udowadniać” kompromitację Resecurity (firmy z obszaru cyber threat intelligence). Przekaz atakujących był typowy dla operacji n...