Serwisy SEC

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

cyberdefence24.pl 2 tygodni temu CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...

Ostatni dzwonek na wielomilionowe dotacje. Ogromne...

cyberdefence24.pl 2 tygodni temu Firmy z branż cywilnych zainteresowane wejściem na rynek obronny mogą otrzymać dofinansowanie na projekty podwójnego zastosowania. Pieniądze można uzyskać w ramach kilku funduszy oraz konkursów zarówno w Polsce, jak i Unii Europejskiej. Pula każdego ...

Warszawa: Przetwarzanie obrazów AI w skali i nowoc...

sysopspolska.pl 2 tygodni temu Jesienny sezon w stolicy otwieramy w wielkim stylu! Zapraszamy na SysOps/DevOps Warszawa MeetUp #87, który odbędzie się 24 września. Mamy dla Was świetną wiadomość organizacyjną: zapraszamy do nowej lokalizacji – spotykamy się w gościnnym biurze Near...

Reforma bezpieczeństwa samorządu. LCC – projekt or...

cyberdefence24.pl 2 tygodni temu Lokalne Centra Cyberbezpieczeństwa to pierwsza systemowa próba stworzenia modelu współdzielonych usług cyberbezpieczeństwa dla administracji lokalnej. „Jeśli się powiedzie, może stać się najważniejszą zmianą organizacyjną w tej sferze funkcjonowania ...

Cyberatak odczuli mieszkańcy. Hakerzy postawili wł...

cyberdefence24.pl 2 tygodni temu Sierpniowy cyberatak na administrację Berlina gwałtownie przestał być jedynie problemem technicznym. Z każdym kolejnym dniem ujawniano nowe informacje o skali incydentu — wcześniejsze oceny okazywały się zbyt ostrożne. Coraz więcej wskazuje też na to...

Po wecie ws. eDziennika. UODO: bezpieczeństwo to p...

cyberdefence24.pl 2 tygodni temu Państwowy eDziennik miał być bezpłatną alternatywą dla komercyjnych systemów, jego uruchomienie zatrzymało jednak prezydenckie weto. Prezes UODO Mirosław Wróblewski odnosząc się do sytuacji, przekonuje iż publiczne narzędzie jest potrzebne, ale jego ...

Krajobraz Zagrożeń – 01.09.2026

cert.orange.pl 2 tygodni temu Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix.

Gigant branży medycznej potwierdza cyberatak. Cybe...

cyberdefence24.pl 2 tygodni temu Amerykański gigant sektora ochrony zdrowia McKesson potwierdził incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp oraz wyprowadzenie danych z aplikacji zewnętrznych. Do ataku przyznała się grupa ShinyHunters, która twierdzi, iż zdobyła 2...

Cyberbezpieczeństwo w szkole: na co uważać na pocz...

cert.orange.pl 2 tygodni temu Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej ...

Sąd: działania Pentagonu wobec Anthropic były bezp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...

HardBreacher uderza w Kaspersky Endpoint Security:...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Microsoft ostrzega przed fałszywymi alertami „Anty...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Dwóch obywateli Nigerii wydanych do USA w sprawie ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy i wymuszenia, w której sprawcy zdobywają lub wyłudzają intymne materiały, a następnie grożą ich ujawnieniem w celu uzyskania pieniędzy, kolejnych treści lub pełnej kontroli nad of...

ValleyRAT ukryty w podpisanym adware omija ochronę...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ValleyRAT to zaawansowany backdoor dla systemów Windows, łączony z aktywnością grupy Silver Fox. Najnowsza kampania pokazuje, iż cyberprzestępcy coraz częściej wykorzystują podpisane cyfrowo, pozornie legalne apli...

Cronos wznowił działanie po exploicie Tectonic war...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ekosystem DeFi pozostaje szczególnie podatny na ataki wykorzystujące manipulację ceną aktywów, błędy logiki zabezpieczeń oraz zależność od mechanizmów wyceny collateralu. Najnowszy incydent w sieci Cronos pokazuje...

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja TerminalFix to nowo opisany wariant ataków z rodziny ClickFix, w którym napastnicy wykorzystują fałszywe ekrany weryfikacji CAPTCHA, aby skłonić użytkownika do manualnego uruchomienia polecenia PowerShell. W odróż...

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

konto.spidersweb.pl 2 tygodni temu Dalej nie wiem, gdzie i jak mój PESEL wyciekł, ale przynajmniej dostaję obietnicę, iż przy kolejnym włamaniu szybciej dowiem się o szczegółach. Sprawdziłem szczegóły na stronie bezpiecznedane.gov.pl i w moim przypadku potwierdził się najgorszy scena...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

sysopspolska.pl 2 tygodni temu Zamiast wrogich rządów, za niszczycielskimi atakami hakerskimi często stoją nastolatkowie korzystający z tanich usług „DDoS-as-a-Service”. Podczas meetupu SysOps/DevOps Polska Konrad Tarnawski rozłożył na czynniki pierwsze anatomię botnetów, pokazują...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

avlab.pl 2 tygodni temu W ostatnim czasie hasła „Rafał Brzoska” i „Meta” często występują jednocześnie z uwagi na słusznie podjęte przez przedsiębiorcę kroki. Powodem jest wręcz masowe wykorzystywanie wizerunku polskiego biznesmena w różnych scamowych kampaniach reklamowych...

Agencje rządowe USA ostrzegają przed atakami na st...

sekurak.pl 2 tygodni temu Amerykańskie agencje rządowe (CISA, NSA, FBI, DOE, EPA) wydały wspólne ostrzeżenie (CISA AA26-231A) o aktywnej kampanii cyberprzestępczej wymierzonej w sterowniki programowalne (PLC) z rodziny Siemens S7. TLDR: Żeby lepiej zobrazować powagę sytuacji,...

Czy decyzja o przyznaniu dostępu jest wydana na za...

kapitanhack.pl 2 tygodni temu W pierwszej części naszej serii o historii zarządzania dostępem pisaliśmy, iż LDAP uporządkował sposób przechowywania i wyszukiwania informacji o użytkownikach. W drugiej opowiedzieliśmy, jak Active Directory połączyło katalog z uwierzytelnianiem i z...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

cyberdefence24.pl 2 tygodni temu Media społecznościowe, komunikatory, platformy streamingowe czy gry online nie są już dodatkiem do codzienności młodych ludzi. Stały się jednym z podstawowych środowisk, w których dorastają, budują relacje, zdobywają informacje i kształtują swoje pog...

Cyberatak uderzył we francuskie szkoły

angora24.pl 2 tygodni temu Z naprawieniem szkód po kolejnym dużym cyberataku musi zmierzyć się Francja. .

Recykling numerów telefonów. Co zrobić, gdy dostan...

img.android.com.pl 2 tygodni temu Nowy starter nie zawsze oznacza zupełnie nowy numer telefonu. Możliwe, iż wcześniej korzystała z niego inna osoba, która nie usunęła go ze wszystkich kont internetowych. W efekcie nowy właściciel może otrzymywać cudze wiadomości, telefony od znajomyc...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

cyberdefence24.pl 2 tygodni temu Centralny Rejestr Umów bywa przedstawiany przede wszystkim jako nowe zadanie sprawozdawcze i projekt integracyjny. Dla uczelni jest jednak również okazją do wspólnego przyjrzenia się temu, jak bezpiecznie zarządzać danymi, uprawnieniami i odpowiedzia...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 2 tygodni temu Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

USA zaostrza ochronę sieci elektroenergetycznej pr...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

Chcesz sprawdzić dane, czekasz godzinami!

wgospodarce.pl 3 tygodni temu Dane, które wyciekły z firmy MyDr, można sprawdzić na bezpiecznedane.gov.pl. Zainteresowanie jest tak duże, iż czas oczekiwania w sobotę to godziny

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 3 tygodni temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

Cyberatak na MyDr. Numery PESEL można już sprawdzi...

wbijamszpile.pl 3 tygodni temu Polacy mogą już sprawdzić, czy ich numer PESEL znalazł się wśród danych przejętych po cyberataku na firmę MyDr. Link do miejsca gdzie można zrobić jest na końcu artykułu. Chodzi o ogromny incydent obejmujący informacje dotyczące 19 mln osób i...

Okno obrony przed cyberatakami wspieranymi przez A...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 3 tygodni temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

cyberdefence24.pl 3 tygodni temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 3 tygodni temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

cyberdefence24.pl 3 tygodni temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

cyberdefence24.pl 3 tygodni temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Bezpieczny agent AI w helpdesku?

sekurak.pl 3 tygodni temu Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą odpowiedź wraz z linkami do źródeł. Prosty i przydatny mechanizm do obsługi zgłoszeń. Dobrze wdrożony bot h...

Bezpieczeństwo BMC po raz kolejny pod lupą badaczy...

sekurak.pl 3 tygodni temu BMC (Baseboard Management Controller) to element, o którym administratorzy często zapominają. Oczywiście, jest wygodnym sposobem pozwalającym na zarządzanie serwerem, ale korzysta się z niego stosunkowo rzadko i… niekoniecznie pamięta się o jego bezp...

Dane marokańskich służb w sieci? Hakerzy opublikow...

cyberdefence24.pl 3 tygodni temu Grupa hakerska JabaROOT DZ opublikowała zbiór ponad 70 tys. rekordów, który przedstawia jako dane osób związanych z marokańską policją i służbami bezpieczeństwa. Hakerzy twierdzą również, iż zdobyli rozkazy dotyczące funkcjonariuszy wysłanych w okoli...

Wyłącznie komputera telefonem. Ależ fajna nowa szt...

konto.spidersweb.pl 3 tygodni temu Windows 11 zdalnie wyłączany z telefonu? Microsoft szykuje funkcję, która rozwiązuje bardzo życiowy problem. Microsoft najwyraźniej uznał, iż jednym z najbardziej prozaicznych problemów współczesnego użytkownika Windowsa jest… zwykłe zapomnienie. Ile...

Widzisz reklamę – oszustwo? Oto jak ją zgłosić prz...

konto.spidersweb.pl 3 tygodni temu ScamWatch to nowy serwis, który pomaga nie tylko w zgłaszaniu fałszywych reklam, ale również dokumentowaniu i sprawdzaniu, jak gwałtownie platformy reagują na otrzymane informacje. Narzędzie stworzone z inicjatywy Rafała Brzoski pozwala przesłać pode...

Rafał Brzoska odpala ScamWatch. To ma być bat na o...

konto.spidersweb.pl 3 tygodni temu Rafał Brzoska chce udowodnić, iż zapewnienia Mety dotyczące reakcji na oszustwa to tylko ładne słowa. I każdy będzie mógł w tym pomóc. Kolejną inicjatywą po akcji 150 proc. – nawołującej do tego, aby platforma w ramach kary płaciła 150...