Serwisy SEC

Chcesz sprawdzić dane, czekasz godzinami!

wgospodarce.pl 4 tygodni temu Dane, które wyciekły z firmy MyDr, można sprawdzić na bezpiecznedane.gov.pl. Zainteresowanie jest tak duże, iż czas oczekiwania w sobotę to godziny

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 4 tygodni temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

Cyberatak na MyDr. Numery PESEL można już sprawdzi...

wbijamszpile.pl 4 tygodni temu Polacy mogą już sprawdzić, czy ich numer PESEL znalazł się wśród danych przejętych po cyberataku na firmę MyDr. Link do miejsca gdzie można zrobić jest na końcu artykułu. Chodzi o ogromny incydent obejmujący informacje dotyczące 19 mln osób i...

Okno obrony przed cyberatakami wspieranymi przez A...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 4 tygodni temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

cyberdefence24.pl 4 tygodni temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 4 tygodni temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

cyberdefence24.pl 4 tygodni temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

cyberdefence24.pl 4 tygodni temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Bezpieczny agent AI w helpdesku?

sekurak.pl 4 tygodni temu Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą odpowiedź wraz z linkami do źródeł. Prosty i przydatny mechanizm do obsługi zgłoszeń. Dobrze wdrożony bot h...

Bezpieczeństwo BMC po raz kolejny pod lupą badaczy...

sekurak.pl 4 tygodni temu BMC (Baseboard Management Controller) to element, o którym administratorzy często zapominają. Oczywiście, jest wygodnym sposobem pozwalającym na zarządzanie serwerem, ale korzysta się z niego stosunkowo rzadko i… niekoniecznie pamięta się o jego bezp...

Dane marokańskich służb w sieci? Hakerzy opublikow...

cyberdefence24.pl 1 miesiąc temu Grupa hakerska JabaROOT DZ opublikowała zbiór ponad 70 tys. rekordów, który przedstawia jako dane osób związanych z marokańską policją i służbami bezpieczeństwa. Hakerzy twierdzą również, iż zdobyli rozkazy dotyczące funkcjonariuszy wysłanych w okoli...

Wyłącznie komputera telefonem. Ależ fajna nowa szt...

konto.spidersweb.pl 1 miesiąc temu Windows 11 zdalnie wyłączany z telefonu? Microsoft szykuje funkcję, która rozwiązuje bardzo życiowy problem. Microsoft najwyraźniej uznał, iż jednym z najbardziej prozaicznych problemów współczesnego użytkownika Windowsa jest… zwykłe zapomnienie. Ile...

Widzisz reklamę – oszustwo? Oto jak ją zgłosić prz...

konto.spidersweb.pl 1 miesiąc temu ScamWatch to nowy serwis, który pomaga nie tylko w zgłaszaniu fałszywych reklam, ale również dokumentowaniu i sprawdzaniu, jak gwałtownie platformy reagują na otrzymane informacje. Narzędzie stworzone z inicjatywy Rafała Brzoski pozwala przesłać pode...

Rafał Brzoska odpala ScamWatch. To ma być bat na o...

konto.spidersweb.pl 1 miesiąc temu Rafał Brzoska chce udowodnić, iż zapewnienia Mety dotyczące reakcji na oszustwa to tylko ładne słowa. I każdy będzie mógł w tym pomóc. Kolejną inicjatywą po akcji 150 proc. – nawołującej do tego, aby platforma w ramach kary płaciła 150...

DKWOC i CBZC zacieśniają współpracę. Celem walka z...

cyberdefence24.pl 1 miesiąc temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni oraz Centralne Biuro Zwalczania Cyberprzestępczości zawarły bezterminowe porozumienie o współpracy w zakresie cyberbezpieczeństwa. Oprócz wymiany kompentencji czy wspólnych ćwiczeń, DKWOC i CBZC mają...

Deepfake, fałszywy broker i presja czasu. Tak dziś...

cyberdefence24.pl 1 miesiąc temu Fałszywe platformy inwestycyjne wyglądają coraz bardziej profesjonalnie, przestępcy wykorzystują deepfake’i, wizerunki znanych osób i całe przestępcze call center. Manipulacja bywa tak zaawansowana, iż oszust wcześniej instruuje ofiarę, co ma powiedz...

205 gatunków trafia nam pod koła. Policzono, które...

konto.spidersweb.pl 1 miesiąc temu Samochody zabijają nie tylko sarny i dziki. Na liście ofiar polskich dróg są żubry, niedźwiedzie, żółwie błotne, salamandry i tysiące płazów. Martwy jeż przy krawężniku to fragment bardzo niepokojącego zjawiska, którego skali w Polsce adekwatnie dotą...

Z pamiętnika admina #3

sekurak.pl 1 miesiąc temu Skrypt po poprzedniku działał, dopóki nie zadziałał. „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Każdy zespół ma t...

Tortoiseshell rozwija arsenał: nowy backdoor i tun...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Tortoiseshell, od lat łączona z irańskimi operacjami cyberwywiadowczymi, ponownie znalazła się w centrum uwagi badaczy zagrożeń. Najnowsze ustalenia wskazują, iż operatorzy rozwijają własny zestaw narzędzi o...

Ukryte prompty w e-mailach manipulują podsumowania...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca integracja modeli językowych z klientami poczty elektronicznej tworzy nową klasę zagrożeń określaną jako indirect prompt injection, czyli pośrednie wstrzyknięcie poleceń do systemu AI za pośrednictwem anal...

Nigeria rozwija sovereign cloud jako filar cyberbe...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sovereign cloud, czyli suwerenna chmura, to model infrastruktury cyfrowej, w którym dane, usługi i najważniejsze mechanizmy zarządzania pozostają pod kontrolą państwa lub podmiotów działających w lokalnym reżimie ...

Androidowe malware atakuje system aktualizacji sam...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne typu head unit działające pod kontrolą Androida. To istotny sygnał dla rynku automotive, ponieważ atakujący p...

AI przyspiesza rozwój malware, ale nie zwiększa je...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji w cyberprzestępczości od wielu miesięcy budzi obawy, zwłaszcza w kontekście automatyzacji tworzenia złośliwego oprogramowania. Najnowsze analizy wskazują jednak, iż obecna rola...

Dark Caracal rozwija arsenał cyberszpiegowski o fr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dark Caracal to znana od lat grupa cyberszpiegowska, łączona z operacjami wymierzonymi w instytucje publiczne, firmy oraz cele o wysokiej wartości operacyjnej. Najnowsze analizy wskazują, iż aktor ten rozszerzył s...

CISA ostrzega: ponad 100 publicznie dostępnych sys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA poinformowała, iż w lipcu 2026 roku cyberprzestępcy ukierunkowali działania na ponad 100 systemów sektora wodno-kanalizacyjnego dostępnych bezpośrednio z internetu. Problem dotyczy przede ...

Pułapka MFA: dlaczego uwierzytelnianie wieloskładn...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Uwierzytelnianie wieloskładnikowe (MFA) od lat jest uznawane za jeden z filarów ochrony tożsamości w organizacjach. W praktyce znacząco podnosi ono poziom bezpieczeństwa dostępu, ponieważ wymaga od użytkownika prz...

SLEEPWALKER: nowy backdoor dla Windows aktywowany ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SLEEPWALKER to nowo opisany backdoor dla systemów Windows, zaprojektowany do działania po wcześniejszym uzyskaniu dostępu do hosta. Jego wyróżnikiem jest pasywny model pracy: implant pozostaje uśpiony w pamięci i ...

CISA ujawnia krytyczne luki po testach red team w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Red teaming to kontrolowana symulacja działań przeciwnika, której celem jest sprawdzenie, czy organizacja potrafi wykryć, zatrzymać i skutecznie obsłużyć realistyczny incydent bezpieczeństwa. Najnowszy przypadek o...

Czy GTA6 faktycznie wyciekło? Skąd pobrać działają...

niebezpiecznik.pl 1 miesiąc temu GTA 6 już do pobrania? Nie — to podpucha, uważajcie. W związku z szantażem Rockstara, producenta gry GTA, przez grupę hackerską CyberLeek (więcej o tym niżej) w serwisach z torrentami oraz na Telegramie pojawiły się oferty pobrania rzekomej “finalnej...

Jak BROKAT chroni LAPTOPA?

youtube.com 1 miesiąc temu Szkolenia security awareness dla FIRM: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B 0:00 Start 0:14 Jak brokat chroni przed złodziejami 1:47 Skąd wiadomo, iż nik...

Uzależnienie dzieci od Facebooka. Meta zawarła ugo...

cyberdefence24.pl 1 miesiąc temu Meta zawarła ugodę w sprawie wytoczonej przez 29 stanów USA. Korporacja zgodziła się zapłacić ponad 16 miliardów dolarów oraz wprowadzić zmiany na Facebooku oraz Instagramie w zakresie korzystania z nich przez najmłodszych, zgodnie z oczekiwaniami os...

Scam na Facebooku. Resort publikuje korespondencję...

cyberdefence24.pl 1 miesiąc temu Ministerstwo Cyfryzacji opublikowało korespondencję z Metą w sprawie oszukańczych reklam pojawiających się na Facebooku. W liście z 18 sierpnia, wicepremier Krzysztof Gawkowski wezwał właściciela portalu do przedstawienia szczegółowych informacji zwi...

Tajemnicza aplikacja na Androida. Google tłumaczy,...

cyberdefence24.pl 1 miesiąc temu Internauci ostrzegają przed aplikacją Android System SafetyCore. Przygotowana przez Google’a apka ma oceniać zdjęcia wysyłane dzięki Wiadomości Google pod kątem szkodliwych treści. Twórcy twierdzą, iż szanuje ona prywatność i jest „dla dobra użytkown...

Projektory Optoma w jednym z krakowskich muzeów

avintegracje.pl 1 miesiąc temu Projekcja to wciąż niezwykle elastyczne narzędzie do wyświetlania obrazu, które pozwala zarówno na tworzenie mappingów, wyświetlanie treści na bryłach o nieregularnych kształtach czy po prostu prezentację wysokiej jakości obrazu w ogromnym formacie. ...

Wirus zaatakował telefona? Wyjaśniamy, jak usunąć ...

hotgear.pl 1 miesiąc temu Wirusy tworzone na telefony działają podobnie jak te atakujące komputery stacjonarne czy laptopy. Jedne są programowane w celu szpiegowania użytkowników, wykradania ich osobistych — bywa, iż bardzo wartościowych – danych, po to, by później je na czar...

Udany atak hakerski na brytyjską elektrownię i 4 d...

niebezpiecznik.pl 1 miesiąc temu Brytyjski minister energii Michael Shanks potwierdził incydent w jednym z obiektów energetycznych. W jego wyniku nikt “nie stracił prądu” a atak miał nie być groźny dla reszty sieci energetycznej w kraju. Mimo to, po zdarzeniu przedstawiciele firm en...

Nieoczekiwana ofiara cyberwojny w Polsce. Władze m...

cyberdefence24.pl 1 miesiąc temu Najwyższy czas, aby przestać myśleć o polskich uczelniach wyłącznie jako miejscach, w których studentom rozdaje się dyplomy. Dziś to w dużej mierze strategiczne centra badawczo-rozwojowe, w których wykuwa się polska myśl techniczna z zakresu m.in. du...

Interpol uderza w międzynarodowe siatki oszustów. ...

cyberdefence24.pl 1 miesiąc temu 58 zatrzymanych, 263 zidentyfikowanych podejrzanych oraz miliony dolarów zabezpieczone przez służby – to efekty ośmiomiesięcznej operacji Jackal IV wymierzonej w zachodnioafrykańskie siatki przestępcze. Interpol wskazuje przy tym na rosnącą skalę sex...

Aktualizacja Windowsa psuje drukowanie. Mocno się ...

konto.spidersweb.pl 1 miesiąc temu Sierpniowa aktualizacja Windowsa powoduje niemałe problemy z podstawowym działaniem komputera. W efekcie wiele osób narzeka na brak możliwości drukowania niektórych dokumentów. Microsoft potwierdził, iż uaktualnienie .NET Framework wydane dwa tygodni...

Złośliwe rozszerzenie do przeglądarki było ponowni...

sekurak.pl 1 miesiąc temu O złośliwych rozszerzeniach do przeglądarek pisaliśmy na łamach sekuraka już wielokrotnie. Nie jest odkryciem, iż cyberprzestępcy nieustannie szukają nowych sposobów ataku, a biorąc pod uwagę popularność narzędzi AI ich wykorzystanie w realnych kampa...

Claude sam opublikował malware w PyPI – nowy rapor...

sekurak.pl 1 miesiąc temu 30 lipca 2026 roku firma Anthropic opublikowała raport (we adekwatnym dla siebie, alarmistycznym i cringe’owym stylu) dotyczący incydentów bezpieczeństwa z udziałem AI. Szczególnie interesujący przypadek to utworzenie przez Claude złośliwego pakietu ...

Koniec lata? Zgarnijcie zniżki na osłodę, choćby d...

sekurak.pl 1 miesiąc temu Letnia aura ustępuje, a my powoli zamykamy rozdział urlopowych wyjazdów… i zaczynamy już odczuwać lekki spadek nastroju na myśl o zbliżającej się jesieni. Głowa do góry! Mamy coś na osłodę. Aby ułatwić Wam wejście w powakacyjny tryb i polepszyć...

Drastyczny wzrost zakłóceń GPS na Pomorzu. „Sytuac...

cyberdefence24.pl 1 miesiąc temu Znacznie wzrósł poziom zakłóceń systemów nawigacji satelitarnej na Pomorzu – wynika z analizy przeprowadzonej przez Instytut Łączności. Obecna od ponad dwóch lat sytuacja znacznie pogorszyła się w 2026 roku; największe problemy odnotowano między maje...