Serwisy SEC

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Rosyjska grupa APT wykorzystuje Hyper-V do infekcj...

sekurak.pl 11 miesięcy temu Na początku listopada 2025 r. badacze bezpieczeństwa z Bitdefender opublikowali raport, w którym zaalarmowali o wykryciu nowej aktywności rosyjskiej grupy APT – Curly COMrades, wymierzonej w organizacje w Europie Wschodniej. Grupa ta jest znana z prz...

Co decyduje o konwersji w e-commerce? 10 elementów...

legalniewsieci.pl 11 miesięcy temu Konwersja nie wynika z przypadku. Nie jest też wyłącznie efektem dobrego produktu czy skutecznej kampanii. To suma wielu decyzji projektowych i technologicznych, które wpływają na to, jak użytkownik porusza się po sklepie, jak postrzega markę i czy c...

Praktyczny Poradnik: wybór systemu do zarządzania ...

legalniewsieci.pl 11 miesięcy temu W małych organizacjach dokumenty powstają w wielu miejscach jednocześnie: część trafia do skrzynek mailowych, część do folderów współdzielonych, a inne przechowywane są lokalnie na komputerach pracowników. W efekcie rośnie ryzyko błędów, trudniej zac...

Iran łączy cyberataki z działaniami wojskowymi

cyberdefence24.pl 11 miesięcy temu Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Shai-Hulud v2: od npm do Maven. Druga fala kampani...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud (v2) to szeroko zakrojony atak na łańcuch dostaw oprogramowania, który rozpoczął się w ekosystemie npm i – poprzez mechanizmy mirroringu – przelał się do Maven Central (artefakt...

Hakerzy atakują twórców 3D przez złośliwe pliki Bl...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze bezpieczeństwa ostrzegają przed trwającą co najmniej od pół roku kampanią wymierzoną w użytkowników Blendera – animatorów, grafików 3D oraz studia gier/VFX. Atakujący publikują na marketplace’ach z as...

Dziurawe cyfrowe ramki na zdjęcia – szereg poważny...

sekurak.pl 11 miesięcy temu Doniesienia na temat problemów z bezpieczeństwem w świecie IoT znajdują się już w naszym stałym repertuarze, jednak opleceni coraz gęstszą siecią sprzętu zaliczanego do tej grupy często nie zdajemy sobie sprawy skąd czyhają kolejne zagrożenia. Tym ra...

Nowe zagrożenie dla macOS – DigitStealer

kapitanhack.pl 11 miesięcy temu W ostatnim czasie odkryty został nowy malware skierowany przeciwko użytkownikom macOS. DigitStealer – bo taką nazwę otrzymał – to tzw. infostealer, czyli złośliwe oprogramowanie, którego celem jest kradzież wrażliwych informacji. W odróżnieniu od wie...

Prompt Injection - jak oszukać AI?

youtube.com 11 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Active Directory Federation Services – SSO powiąza...

avlab.pl 11 miesięcy temu AD FS jest przykładem bardzo ciekawej usługi, którą można wykorzystać do obsługi logowania do innych aplikacji przy zastosowaniu podejścia SSO (Single Sign-On) kontami domenowymi Active Directory. Z samej definicji wynika, iż najlepszym środowiskiem ...

Black Friday bez wpadek: jak kupić to, co faktyczn...

homodigital.pl 11 miesięcy temu Black Friday to ten dzień, w którym sprzedawcy idą na rekord, a nasze portfele i karty kredytowe są na adrenalinie. W praktyce to już nie tylko jeden dzień. Czarny piątek rozlał się na cały tydzień, a choćby miesiąc. Algorytmy...

Cyberprzestępcy polują na użytkowników Windowsa

cyberdefence24.pl 11 miesięcy temu W październiku zaobserwowano kampanię ataków [ClickFix](https://cyberdefence24.pl/cyberbezpieczenstwo/pwn2own-milion-dolarow-za-zero-click-na-whatsappa), w której użytkownicy nakłaniani są do wykonania rzekomych aktualizacji systemu, w rzeczywistości...

SOS AI. Sekurak o Sekretach AI, czyli mega praktyc...

sekurak.pl 11 miesięcy temu Jeśli czujesz, iż technologia AI zmienia świat, a Ty nie chcesz zostać w tyle – ale jednocześnie jesteś osobą zabieganą i nie masz czasu w długie, skomplikowane szkolenia – mamy dla Ciebie idealne rozwiązanie! Ruszamy z cyklem krótkich szkoleń...

CVE-2019-2725 — Oracle WebLogic Server deserializa...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczna luka RCE w Oracle WebLogic (CVE‑2019‑2725) umożliwia zdalne, nieautoryzowane wykonanie kodu przez podatne endpointy SOAP/WS‑AT (/_async/AsyncResponseService, /wls-wsat/CoordinatorPortType). Atak bazuje na niebezpiecznej deserializacji...

Hakerzy wyłączyli systemy „Poczty Donbasu”. Pro-uk...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 24 listopada 2025 r. rosyjski, państwowy operator pocztowy działający na okupowanych terytoriach wschodniej Ukrainy – „Poczta Donbasu” (Donbas Post) – poinformował o „zewnętrznej ingerencji”, która zakłóciła ...

Przejęte konto na Facebooku i oszukani znajomi. Hi...

cyberdefence24.pl 11 miesięcy temu _Informacje pochodzą od osoby poszkodowanej, która prosi o zachowanie anonimowości. Imiona zostały zmienione. Podobieństwo do osób jest przypadkowe._

Algorytmy zastąpią AK-47 na wojnie?

cyberdefence24.pl 11 miesięcy temu Wojna XXI wieku coraz wyraźniej rozdziela się na dwa światy. Z jednej strony mamy świat maszyn: pełen sensorów, chmur obliczeniowych i algorytmów, które śledzą, przetwarzają i przewidują ruchy przeciwnika szybciej, niż człowiek zdąży mrugnąć okiem. Z...

Monitoring infrastruktury na serio – zapraszamy na...

sekurak.pl 11 miesięcy temu Ten wpis zaczniemy od anegdoty Tomka Turby, którą lubi ją przytaczać mówiąc o systemach monitorowania infrastruktury IT: W jednym z projektów monitoring miał status… zawsze zielony. Wszystko świeciło jak na święta: 100% OK. Aż do dnia, w którym pożar...

Malware: współczesne zagrożenia i bezpieczeństwo

itcontent.eu 11 miesięcy temu Cyberzagrozenia staja sie coraz bardziej zaawansowane, a malware w roznych formach atakuje uzytkownikow i firmy na calym swiecie. Sprawdz, jakie typy atakow pojawiaja sie najczesciej i jak skutecznie sie przed nimi chronic.

Boimy się geopolityki i AI, a wciąż nie mamy antyw...

niebezpiecznik.pl 11 miesięcy temu Czy moja firma podlega pod NIS2? Co zrobić, jeżeli zdarzy nam się atak ransomware? Z badań firm ESET i DAGMA Bezpieczeństwo IT wynika, iż wciąż wiele osób w polskich firmach nie zna odpowiedzi na te pytania. Niemal dokładnie rok...

Sysmon trafia do Windows 11 i Server 2025. Integra...

avlab.pl 11 miesięcy temu W świecie bezpieczeństwa IT zawsze wygrywa ten, kto „widzi więcej, kto może szybciej i wcześniej zareagować”. Jednym z najlepszych sposobów, aby uzyskać szczegółową telemetrię z systemów Windows, jest Sysmon. Narzędzie pochodzi z pakietu Microsoft Sy...

Dlaczego dwuetapowe uwierzytelnianie jest takie wa...

cyberdefence24.pl 11 miesięcy temu _„W ciągu ostatnich kilku lat zmienione zostały obowiązujące od długiego czasu zalecenia mówiące między innymi o potrzebie cyklicznej, profilaktycznej zmiany hasła lub stosowania znaków specjalnych i cyfr w celu jego wzmocnienia. W wielu organizacjac...

Ukrywamy nazwę procesu i jego parametry dzięki pro...

nfsec.pl 11 miesięcy temu Z apper to mały program, który dzięki ptrace() manipuluje stosem wektora pomocniczego (ang. auxiliary vector) formatu ELF (ang. Executable and Linkable Format), który posiada format tablicy w postaci par: „klucz – wartość” i jest przekazywany z jądra...

CompTIA Security+ po polsku – dziennik projektowy ...

vilya.pl 11 miesięcy temu Dowiedz się, co nowego w projekcie "CompTIA Security+ po polsku".

APT31 (Violet Typhoon/Zirconium) prowadzi ciche cy...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja kampanii Chińsko-powiązana grupa APT31 (znana także jako Violet Typhoon/Zirconium/Judgement Panda) została powiązana z długofalową kampanią cyberszpiegowską przeciw rosyjskiemu sektorowi IT. Ataki miały trwać co n...

CVE-2025-0108 — PAN‑OS Authentication Bypass

securitybeztabu.pl 11 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑0108 to obejście uwierzytelniania w WebUI PAN‑OS, umożliwiające niezalogowanemu napastnikowi z dostępem sieciowym do WebUI wywołanie wybranych skryptów PHP. Samo wywołanie nie daje RCE, ale może ujawniać/zmi...

CVE-2023-27997 – Krytyczna podatność typu heap‑bas...

securitybeztabu.pl 11 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2023‑27997 to błąd heap‑based buffer overflow (CWE‑122/CWE‑787) w komponencie SSL‑VPN FortiOS/FortiProxy umożliwiający zdalne wykonanie kodu na urządzeniu bez uwierzytelnienia poprzez „specjalnie spreparowane” żą...

VPN Hardening Cookbook

securitybeztabu.pl 11 miesięcy temu Dlaczego to ma znaczenie? VPN jest bramą do firmowej sieci – ułatwia pracę zdalną, ale dla atakujących stanowi atrakcyjny cel. Wystarczy jedno przejęte konto lub luka w VPN, by intruz zyskał dostęp do zasobów wewnętrznych. Przykładowo, głośny atak na...

CONTsup – kontrola nad dokumentami i finansami w j...

legalniewsieci.pl 11 miesięcy temu W czasach, gdy cyfryzacja procesów przedsiębiorstw staje się nie tylko przewagą konkurencyjną, ale wręcz koniecznością, firmy oczekują narzędzi elastycznych, skalowalnych i intuicyjnych. Chcesz samodzielnie decydować o wszystkim – począwszy od wygląd...

Domowy backup 3-2-1 dla fotografów: praktyczny prz...

magnifier.pl 11 miesięcy temu Zasada 3-2-1 to jedno z najbardziej znanych i uniwersalnych podejść do tworzenia kopii zapasowych. Jest rekomendowane zarówno przez…

#CyberMagazyn: Globalny krajobraz zagrożeń. Świat ...

cyberdefence24.pl 11 miesięcy temu W 2025 roku świat stoi w obliczu bezprecedensowego wzrostu skali cyberataków, coraz bardziej zaawansowanych technicznie i coraz lepiej zorganizowanych. Obejmują już nie tylko włamania do sieci firm czy instytucji rządowych, ale także masowe operacje ...

Przewaga informacyjna w sieci. Jak ją uzyskać?

cyberdefence24.pl 11 miesięcy temu Patronat medialny

Wywiad i kontrwywiad w praktyce: jak działają służ...

instytutcyber.pl 11 miesięcy temu Służby specjalne często kojarzą nam się z filmami szpiegowskimi, tajnymi operacjami i historiami z pierwszych stron gazet 🕵️‍♂️. W rzeczywistości to one mają dbać o „układ nerwowy” państwa – także w cyberprzestrzeni. W tym odcinku rozmawiamy o tym, j...

Jak przeskanować komputer na Windows pod kątem wir...

kwestiabezpieczenstwa.pl 11 miesięcy temu Jak przeskanować Windowsa i sprawdzić, czy nie ma wirusów i złośliwego oprogramowania? Darmowe, sprawdzone sposoby

Sturnus — nowy trojan bankowy na Androida przechwy...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ThreatFabric opisali nową, prywatnie rozwijaną rodzinę Sturnus — trojana bankowego na Androida, który potrafi obchodzić E2EE komunikatorów (WhatsApp, Telegram, Signal), przechwytując treści po odszyfr...

Black Week z sekurakiem. Tniemy ceny choćby o 80%!...

sekurak.pl 11 miesięcy temu Co jest lepszego od szkoleń sekuraka? Szkolenia sekuraka z MEGA rabatami 😉 Już dzisiaj, tj. 21 listopada, startujemy z naprawdę gorącą akcją: Black Week z sekurakiem, podczas której będziecie mogli kupić Wasze ulubione szkolenia, bilety na wyjątkowe...

Wojsko udostępni Polakom aplikację do zgłaszania z...

niebezpiecznik.pl 11 miesięcy temu W środę, w odpowiedzi na podłożenie ładunków wybuchowych na torach kolejowych, wicepremier Kosiniak-Kamysz ogłosił operację Horyzont, której celem jest przeciwdziałanie aktom dywersji, zwłaszcza jeżeli dotyczą infrastruktury krytycznej. Jednym z elem...

Czym jest i jak działa protokół OpenID Connect

kapitanhack.pl 11 miesięcy temu OpenID Connect (OIDC) to protokół uwierzytelniania, który rozszerza standard OAuth 2.0, dodając warstwę tożsamości. Podczas gdy OAuth zajmuje się autoryzacją dostępu do zasobów (np. API), OIDC umożliwia aplikacjom – klientom (ang. relying parties) – ...

EdgeStepper: implant AitM przekierowujący DNS, któ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ESET opisali nowy implant sieciowy EdgeStepper, używany przez grupę APT PlushDaemon (powiązaną z Chinami) do ataków adversary-in-the-middle (AitM). Narzędzie działa na urządzeniach brzegowych (np. rou...

TamperedChef: globalna kampania malvertising z fał...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Trwająca kampania „TamperedChef” dystrybuuje złośliwe oprogramowanie poprzez fałszywe instalatory popularnych narzędzi (np. edytory PDF, czytniki manuali, gry). Atakujący intensywnie wykorzystują malvertising...

Amazon: Iran łączy cyberszpiegostwo z atakami kine...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał trend, który nazywa „cyber-enabled kinetic targeting” – sytuacje, w których operacje cybernetyczne (rozpoznanie, przejęcia infrastruktury, dostęp do strumieni wideo) bezpośre...

CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI...

securitybeztabu.pl 11 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑42890 to błąd klasy CWE‑798 (hard‑coded credentials) w SAP SQL Anywhere Monitor (Non‑GUI), pozwalający zdalnemu napastnikowi — bez wcześniejszego uwierzytelnienia — uzyskać dostęp do funkcji administracyjnyc...

Zabbix + Grafana – część 3 – Przedstawianie danych...

sekurak.pl 11 miesięcy temu W trzeciej części mini-serii o Grafanie i Zabbixie, Albert przybliża bardziej zaawansowane elementy integracji, pozwalające na prezentację bardziej skomplikowanych danych.

„10% przychodów Meta za 2024 r. pochodzi z reklam ...

avlab.pl 11 miesięcy temu Kilka platform Meta (Facebook, Instagram, Messenger) od lat stanowią jeden z największych na świecie ekosystemów reklamowych. Pojawiły się dokumenty wewnętrzne firmy, które rzucają światło na skalę zjawiska zarabiania na oszustwach. Zautomatyzowane, ...

Budowanie świadomości cyberbezpieczeństwa w kontek...

instytutcyber.pl 11 miesięcy temu 🔐 Jak wygląda współczesny krajobraz cyberzagrożeń? W tym webinarze omawiane są najczęstsze ataki w Polsce — phishing, socjotechnika, ransomware oraz głośne wycieki danych, takie jak te dotyczące dużych firm i instytucji. Pokazujemy, jak działają cybe...

Nie każde rozszerzenie jest bezpieczne. Sprawdź, z...

cyberdefence24.pl 11 miesięcy temu Rozszerzenia zawsze niosą ryzyko, ponieważ mają realny dostęp do danych w przeglądarce. Złośliwe rozszerzenie może śledzić wszystkie nasze działania w przeglądarce m.in. odwiedzane strony, dane o wyszukiwaniach oraz przechwytywać zapisane hasła.

Nowe samoloty w Straży Granicznej już w służbie

security-ops.pl 11 miesięcy temu Straż Graniczna powiadomiła, iż otrzymała dwa nowe samoloty patrolowo-rozpoznawcze Turbolet L-410, które wzmacniają flotę lotniczą formacji i zwiększają zdolności operacyjne w zakresie nadzoru granicznego. Nowoczesne technologie nad granicą Nowe Turb...

Klaster 8Foundry Alliance rośnie w siłę. Tajwański...

cyberdefence24.pl 11 miesięcy temu Pod koniec października br. [klaster 8Foundry Alliance](https://8foundry-alliance.eu/pl/o-nas/) poinformował, iż do grona członków dołączyła wiodąca azjatycka organizacja branżowa: Taipei Computer Association (TCA). Stowarzyszenie zostało założone w ...