Serwisy SEC

Ile kosztuje przestój systemów IT i jak firmy mogą...

rynekinformacji.pl 2 tygodni temu Dla większości firm infrastruktura IT jest dziś jednym z podstawowych elementów codziennej działalności. Poczta elektroniczna,…

Co ma działać, gdy wszystko przestaje działać? Naj...

cyberdefence24.pl 2 tygodni temu Publiczne wskazywanie firm zaniedbujących cyberbezpieczeństwo, ostrzeżenie przed wielomiliardowymi kosztami blackoutu i spór o odpowiedzialność platform za bezpieczeństwo dzieci. Cyber24 DAYS 2026 przyniosło mocne deklaracje, ale także konkretne pyta...

Nowy dyrektor do walki z cyberprzestępczością. Duż...

cyberdefence24.pl 2 tygodni temu Rozwój sztucznej inteligencji, cyfryzacja postępowań karnych i skuteczniejsze ściganie cyberprzestępców – to główne zadania, jakie stawia przed sobą nowy dyrektor Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej (DCI PK...

Conduent zawiera ugodę po naruszeniu danych: skutk...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Conduent, dostawca usług biznesowych i operacyjnych dla sektora komercyjnego oraz publicznego, znalazł się w centrum głośnej sprawy po incydencie naruszenia danych. Przypadek dotyczy kompromitacji informacji osobo...

Cyberatak na irlandzką policję. Przejęte konta pro...

cyberdefence24.pl 2 tygodni temu Irlandzka policja An Garda Síochána padła ofiarą cyberataku. Nieuprawnione osoby uzyskały dostęp do jej dwóch oficjalnych kont na platformie X – wykorzystali je do do promowania kryptowalut.

Od cyberataku do fizycznego zagrożenia w kilkanaśc...

cyberdefence24.pl 2 tygodni temu Sztuczna inteligencja zmienia sposób przeprowadzania cyberataków na infrastrukturę krytyczną. Z raportu Booz Allen Hamilton wynika, iż zaawansowane modele AI są już w stanie wykonywać zadania dotychczas wymagające specjalistycznej wiedzy i doświadcze...

Krajobraz Zagrożeń – 19.10.2026

cert.orange.pl 2 tygodni temu GREYVIBE i LegionRelay; ewolucja ClickFix; kampania na Androida Midnight Mimosa.

Historia jako narzędzie wpływu. Polska kreowana na...

cyberdefence24.pl 2 tygodni temu Historia może stać się narzędziem wpływu, gdy służy do wzmacniania określonych narracji, legitymizowania działań politycznych albo podważania wiarygodności przeciwnika. Mechanizmy te były wykorzystywane przez dekady, a dziś zyskują nowe możliwości dz...

LOUD congress powraca. Biznes, twórcy i Gen Z pono...

konto.spidersweb.pl 2 tygodni temu LOUD congress ponownie połączy przedstawicieli świata biznesu, social mediów i influencerów. Druga odsłona wydarzenia odbędzie się 6 listopada 2026 roku w Warszawie, w Hotelu Bellotto. Pierwsza edycja LOUD congress odbyła się w czerwcu bieżącego roku...

Microsoft wycofuje memberOf z Entra ID. Co stanie ...

kapitanhack.pl 2 tygodni temu Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID. Po 3 listopada 2026 roku konfiguracje wykorzystujące ten mechanizm przestaną być aktualizowane, zachowując ostatni znany stan człon...

Marsjański łazik pobił legendarny rekord. Żaden wc...

konto.spidersweb.pl 2 tygodni temu Po niemal 15 latach rekord Opportunity został pobity. Perseverance potrzebował tylko 5,5 roku, aby przejechać po Marsie ponad 45 km. Na Marsie padł rekord, który przez lata wydawał się niemal nie do pobicia. Łazik Perseverance przejechał już 45,22 km...

Apple zatrudnia byłego prawnika Mety do nadzorowan...

applemusic.pl 2 tygodni temu Jak podaje Mark Gurman z Bloomberga, Apple zatrudnił byłego prawnika Mety, Scotta Tuckera, aby….

Krajowa Ocena Ryzyka ma powstać do końca roku. Dok...

infosecurity24.pl 2 tygodni temu Zagrożenia naturalne, cyberataki, awarie techniczne i sytuacje mogące zakłócić działanie kluczowych usług – to między innymi te obszary ma obejmować Krajowa Ocena Ryzyka. Dokument ma pomóc w planowaniu działań związanych z bezpieczeństwem państwa, a ...

Ostatni dzwonek dla komputerów z Windows 11. Spraw...

img.android.com.pl 2 tygodni temu To ostatni moment, by upewnić się, iż mamy aktualny certyfikat Secure Boot w komputerze z systemem Windows 11. Funkcja ta chroni nasz sprzęt przed złośliwym oprogramowaniem, które chce się uaktywnić jeszcze w fazie uruchamiania urządzenia, czyli tzw....

Systemy drogowe pod ochroną. Kto odpowiada za zani...

cyberdefence24.pl 2 tygodni temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale tak...

„Święto cyberprzestępców nadeszło”. Odwołano uznan...

cyberdefence24.pl 2 tygodni temu Prof. Agnieszka Gryszczyńska została odwołana z funkcji dyrektorki Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej. Decyzja wywołała krytyczne reakcje przedstawicieli środowiska cyberbezpieczeństwa oraz szefa Biura Bez...

Niebezpieczny malware na nowych telefonach Android...

img.android.com.pl 2 tygodni temu Tysiące tanich telefonów z Androidem trafiły do użytkowników z fabrycznie zainstalowanym złośliwym oprogramowaniem. Badacze z firmy Bitdefender odkryli kampanię Midnight Mimosa, w ramach której cyberprzestępcy wykorzystywali telefony do wyświetlania ...

Ciepło z serwerowni ogrzeje polskie domy?

cyberdefence24.pl 2 tygodni temu Serwerownie mogą stać się nowym, dodatkowym źródłem ciepła dla polskich miast. NASK i PGE przygotowują projekt, który ma połączyć rozbudowę infrastruktury cyfrowej z dostarczaniem energii do sieci ciepłowniczych. Inwestorzy zapowiadają niższe koszty ...

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 2 tygodni temu We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 2 tygodni temu „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 2 tygodni temu Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 2 tygodni temu Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 2 tygodni temu Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 2 tygodni temu Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 2 tygodni temu Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 2 tygodni temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 2 tygodni temu Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...

Next.js łata krytyczne luki RCE i DoS w App Router...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Zespół Next.js opublikował pozaplanową aktualizację bezpieczeństwa, która eliminuje dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service. Proble...

AhsayCBS pod ostrzałem: nowe poprawki po niepełnym...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja AhsayCBS, platforma do zarządzania kopiami zapasowymi wykorzystywana przez dostawców usług IT i operatorów środowisk backupowych, stała się celem aktywnych ataków wykorzystujących dwie krytyczne podatności: CVE-20...

Fałszywe narzędzia AI atakują firmy w USA. Nowy we...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji stworzyła nową, atrakcyjną powierzchnię ataku dla cyberprzestępców. Coraz częściej obserwowane są kampanie, w których atakujący podszywają się pod ro...

Krytyczna luka RCE w Langflow aktywnie wykorzystyw...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Langflow, popularna platforma open source do budowy aplikacji AI i przepływów agentowych, została dotknięta krytyczną podatnością umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Luka dotyczy mechanizmu ko...

Zero-click spyware w reklamach internetowych: Citi...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najgroźniejszych form cyberinwigilacji, ponieważ nie wymagają od ofiary żadnego działania. W opisywanym przypadku badacze powiązali kampanię spyware z wykorzystaniem infrastruktury ...

Help TDS i Hotejka: ponad 20 tys. domen Cloudflare...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Help TDS to system typu Traffic Distribution System, czyli infrastruktura służąca do selekcji, profilowania i przekierowywania ruchu internetowego do określonych kampanii przestępczych. Najnowsze ustalenia badaczy...

NGINX łata pięć podatności, w tym możliwe RCE i bł...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja NGINX opublikował poprawki bezpieczeństwa usuwające pięć podatności wpływających na stabilność usług, integralność ruchu oraz mechanizmy uwierzytelniania TLS. Z perspektywy administratorów i zespołów SOC szczególn...

Ledger wstrzymuje sprzedaż portfeli sprzętowych w ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw należą do najpoważniejszych incydentów bezpieczeństwa, ponieważ podważają zaufanie do legalnych kanałów dystrybucji i autoryzowanych sprzedawców. W najnowszym przypadku dotyczącym portfeli ...

Silent Lynx wykorzystuje lukę WinRAR do wdrażania ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Silent Lynx, identyfikowany także jako UAT-6275 oraz TAG-193, to grupa cyberszpiegowska prowadząca ukierunkowane operacje przeciwko instytucjom rządowym w państwach Wspólnoty Niepodległych Państw. Najnowsze ustale...