Serwisy SEC

Przygotuj firmę na „eskalację w cyberprzestrzeni”....

cyberdefence24.pl 3 tygodni temu Hasło „eskalacja w cyberprzestrzeni” pojawia się coraz częściej w odniesieniu do rosnącej liczby prób wrogich cyberataków wymierzonych nie tylko w instytucje publiczne, ale również w przedsiębiorstwa. Pytanie co zrobić, aby zbudować odporny biznes w ...

Hakerzy podmienili narzędzia OVHcloud, by wykraść ...

kapitanhack.pl 3 tygodni temu Atak na łańcuch dostaw systemu nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta. Czasem wystarczy dostęp do konta jednego współpracownika i możliwość podmiany plików, którym użytkownicy ufają. 19 października 2026 ...

Nowe wytyczne USA dotyczące incydentów z udziałem ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne procedury bezpieczeństwa przestają być wystarczające jako jedyny mechanizm kontroli. Problem dotyczy sytuacji, w których agent wykonuje działania niezamierzone, ...

ROMULUS: nowa platforma ClickFix do dostarczania L...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja ROMULUS to nowo opisana platforma służąca do dostarczania złośliwego systemu z wykorzystaniem techniki ClickFix. Mechanizm ten opiera się na socjotechnice i nakłania ofiarę do samodzielnego uruchomienia poleceń, s...

Autonomiczne agenty AI wykorzystane do włamań na s...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI przestają być wyłącznie wsparciem dla analityków bezpieczeństwa i coraz częściej pojawiają się w realnych operacjach ofensywnych. W opisywanej kampanii napastnicy wykorzystali je do półautom...

Kompromitacja Rank Math PRO: złośliwa wtyczka Word...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najgroźniejszych incydentów bezpieczeństwa, ponieważ wykorzystują zaufanie do legalnego dostawcy. W przypadku Rank Math PRO problem nie wynikał z klasycznej luki w kodzie,...

AOMEI Backupper celem krótkotrwałego ataku na łańc...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najgroźniejszych incydentów w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do legalnych aktualizacji, podpisanych komponentów i infrastruktury produce...

Atak supply chain na OVHcloud CLI: przejęte wydani...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej koncentrują się nie na modyfikacji kodu źródłowego, ale na przejęciu mechanizmów dystrybucji oprogramowania. Incydent związany z OVHcloud CLI pokazuje, iż napastnik nie musi ...

Ahold Delhaize przywraca usługi po cyberataku zakł...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ahold Delhaize, międzynarodowa grupa detaliczna działająca w sektorze spożywczym, potwierdziła incydent cyberbezpieczeństwa, który doprowadził do zakłóceń w działaniu części systemów, witryn oraz aplikacji. Zdarze...

Zeabur kończy działalność po drugim naruszeniu bez...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Zeabur, platforma do hostingu i wdrażania aplikacji dla deweloperów, poinformowała o kolejnym poważnym incydencie bezpieczeństwa, który doprowadził do kompromitacji infrastruktury oraz wycieku danych klientów i se...

Google Cloud Platform jako hosting WordPress – czy...

nety.pl 3 tygodni temu Wybór hostingu dla strony opartej na WordPressie to decyzja, która ma realne konsekwencje dla szybkości działania serwisu, jego bezpieczeństwa i kosztów utrzymania...

Małpa, która zabezpiecza serwery

youtube.com 3 tygodni temu Szkolenia Security Awareness dla firm: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B FB: https://www.facebook.com/groups/od0dopentestera 0:00 Piła, która ratuje p...

Sędziowie będą pracować z AI? Polska technologia p...

cyberdefence24.pl 3 tygodni temu PLLuM ma znaleźć zastosowanie w sądownictwie administracyjnym. Pracownicy Naczelnego Sądu Administracyjnego przetestują narzędzie AI pod kątem analizy dokumentów i przygotowywania własnych projektów. Wyniki pilotażu posłużą stworzeniu specjalnego asy...

Ile kosztuje przestój systemów IT i jak firmy mogą...

rynekinformacji.pl 3 tygodni temu Dla większości firm infrastruktura IT jest dziś jednym z podstawowych elementów codziennej działalności. Poczta elektroniczna,…

Co ma działać, gdy wszystko przestaje działać? Naj...

cyberdefence24.pl 3 tygodni temu Publiczne wskazywanie firm zaniedbujących cyberbezpieczeństwo, ostrzeżenie przed wielomiliardowymi kosztami blackoutu i spór o odpowiedzialność platform za bezpieczeństwo dzieci. Cyber24 DAYS 2026 przyniosło mocne deklaracje, ale także konkretne pyta...

Nowy dyrektor do walki z cyberprzestępczością. Duż...

cyberdefence24.pl 3 tygodni temu Rozwój sztucznej inteligencji, cyfryzacja postępowań karnych i skuteczniejsze ściganie cyberprzestępców – to główne zadania, jakie stawia przed sobą nowy dyrektor Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej (DCI PK...

Conduent zawiera ugodę po naruszeniu danych: skutk...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Conduent, dostawca usług biznesowych i operacyjnych dla sektora komercyjnego oraz publicznego, znalazł się w centrum głośnej sprawy po incydencie naruszenia danych. Przypadek dotyczy kompromitacji informacji osobo...

Cyberatak na irlandzką policję. Przejęte konta pro...

cyberdefence24.pl 3 tygodni temu Irlandzka policja An Garda Síochána padła ofiarą cyberataku. Nieuprawnione osoby uzyskały dostęp do jej dwóch oficjalnych kont na platformie X – wykorzystali je do do promowania kryptowalut.

Od cyberataku do fizycznego zagrożenia w kilkanaśc...

cyberdefence24.pl 3 tygodni temu Sztuczna inteligencja zmienia sposób przeprowadzania cyberataków na infrastrukturę krytyczną. Z raportu Booz Allen Hamilton wynika, iż zaawansowane modele AI są już w stanie wykonywać zadania dotychczas wymagające specjalistycznej wiedzy i doświadcze...

Krajobraz Zagrożeń – 19.10.2026

cert.orange.pl 3 tygodni temu GREYVIBE i LegionRelay; ewolucja ClickFix; kampania na Androida Midnight Mimosa.

Historia jako narzędzie wpływu. Polska kreowana na...

cyberdefence24.pl 3 tygodni temu Historia może stać się narzędziem wpływu, gdy służy do wzmacniania określonych narracji, legitymizowania działań politycznych albo podważania wiarygodności przeciwnika. Mechanizmy te były wykorzystywane przez dekady, a dziś zyskują nowe możliwości dz...

LOUD congress powraca. Biznes, twórcy i Gen Z pono...

konto.spidersweb.pl 3 tygodni temu LOUD congress ponownie połączy przedstawicieli świata biznesu, social mediów i influencerów. Druga odsłona wydarzenia odbędzie się 6 listopada 2026 roku w Warszawie, w Hotelu Bellotto. Pierwsza edycja LOUD congress odbyła się w czerwcu bieżącego roku...

Microsoft wycofuje memberOf z Entra ID. Co stanie ...

kapitanhack.pl 3 tygodni temu Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID. Po 3 listopada 2026 roku konfiguracje wykorzystujące ten mechanizm przestaną być aktualizowane, zachowując ostatni znany stan człon...

Marsjański łazik pobił legendarny rekord. Żaden wc...

konto.spidersweb.pl 3 tygodni temu Po niemal 15 latach rekord Opportunity został pobity. Perseverance potrzebował tylko 5,5 roku, aby przejechać po Marsie ponad 45 km. Na Marsie padł rekord, który przez lata wydawał się niemal nie do pobicia. Łazik Perseverance przejechał już 45,22 km...

Apple zatrudnia byłego prawnika Mety do nadzorowan...

applemusic.pl 3 tygodni temu Jak podaje Mark Gurman z Bloomberga, Apple zatrudnił byłego prawnika Mety, Scotta Tuckera, aby….

Krajowa Ocena Ryzyka ma powstać do końca roku. Dok...

infosecurity24.pl 3 tygodni temu Zagrożenia naturalne, cyberataki, awarie techniczne i sytuacje mogące zakłócić działanie kluczowych usług – to między innymi te obszary ma obejmować Krajowa Ocena Ryzyka. Dokument ma pomóc w planowaniu działań związanych z bezpieczeństwem państwa, a ...

Ostatni dzwonek dla komputerów z Windows 11. Spraw...

img.android.com.pl 3 tygodni temu To ostatni moment, by upewnić się, iż mamy aktualny certyfikat Secure Boot w komputerze z systemem Windows 11. Funkcja ta chroni nasz sprzęt przed złośliwym oprogramowaniem, które chce się uaktywnić jeszcze w fazie uruchamiania urządzenia, czyli tzw....

Systemy drogowe pod ochroną. Kto odpowiada za zani...

cyberdefence24.pl 3 tygodni temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale tak...

„Święto cyberprzestępców nadeszło”. Odwołano uznan...

cyberdefence24.pl 3 tygodni temu Prof. Agnieszka Gryszczyńska została odwołana z funkcji dyrektorki Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej. Decyzja wywołała krytyczne reakcje przedstawicieli środowiska cyberbezpieczeństwa oraz szefa Biura Bez...

Niebezpieczny malware na nowych telefonach Android...

img.android.com.pl 3 tygodni temu Tysiące tanich telefonów z Androidem trafiły do użytkowników z fabrycznie zainstalowanym złośliwym oprogramowaniem. Badacze z firmy Bitdefender odkryli kampanię Midnight Mimosa, w ramach której cyberprzestępcy wykorzystywali telefony do wyświetlania ...

Ciepło z serwerowni ogrzeje polskie domy?

cyberdefence24.pl 3 tygodni temu Serwerownie mogą stać się nowym, dodatkowym źródłem ciepła dla polskich miast. NASK i PGE przygotowują projekt, który ma połączyć rozbudowę infrastruktury cyfrowej z dostarczaniem energii do sieci ciepłowniczych. Inwestorzy zapowiadają niższe koszty ...

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 3 tygodni temu We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 3 tygodni temu „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 3 tygodni temu Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 3 tygodni temu Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 3 tygodni temu Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 3 tygodni temu Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 3 tygodni temu Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 3 tygodni temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 3 tygodni temu Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...