Serwisy SEC

Wyciek materiałów Luna Moth ujawnia, jak działa no...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Luna Moth, znana również jako Silent Ransom Group, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach bez stosowania klasycznego szyfrowania plików. Upublicznione materiały operacyjne p...

Lider sieci 15 tysięcy mułów finansowych przyznał ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Muły finansowe to osoby wykorzystywane do przyjmowania, transferowania i wypłacania środków pochodzących z oszustw, przejęć kont bankowych oraz innych form cyberprzestępczości finansowej. Ich rola polega na oddzie...

CyberXero wykorzystuje agentów AI do ataków na Wor...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja cyberataków z użyciem sztucznej inteligencji wchodzi w nową fazę. W najnowszej ujawnionej kampanii grupa określana jako CyberXero połączyła klasyczne techniki włamań z agentami AI, aby przyspieszyć r...

Ahold Delhaize odłącza część systemów po incydenci...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ahold Delhaize, jedna z największych grup detalicznych na świecie, potwierdziła wystąpienie incydentu bezpieczeństwa w swojej sieci i wdrożyła działania ograniczające, w tym czasowe odłączenie części systemów. Teg...

AvisLoader: nowy loader malware dla Windows wykorz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja AvisLoader to nowo opisywany loader malware przeznaczony dla systemu Windows, którego zadaniem jest dostarczanie poleceń oraz kolejnych ładunków do zainfekowanych hostów. Na tle wielu podobnych zagrożeń wyróżnia g...

Ledger potwierdza implant szpiegujący w portfelach...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ledger potwierdził przypadki modyfikacji sprzętowych portfeli kryptowalutowych, w których do urządzeń dodano nieautoryzowany implant elektroniczny. To przykład ataku na łańcuch dostaw, w którym zagrożenie nie wyni...

Norwegia nakłada 9,6 mln dolarów kary na firmę rek...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Norweski organ ochrony danych osobowych nałożył wysoką karę administracyjną na Xandr, firmę reklamową należącą do Microsoftu, w związku z bezprawnym przetwarzaniem i udostępnianiem wrażliwych danych użytkowników a...

Awaria Yandex Cloud po uszkodzeniu centrów danych:...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Awaria usług chmurowych to sytuacja, w której klienci tracą częściowy lub pełny dostęp do danych, zasobów infrastrukturalnych albo usług aplikacyjnych utrzymywanych przez dostawcę. W praktyce może to oznaczać nied...

Anthropic odłącza modele AI od internetu po nieaut...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Anthropic poinformował o wycofaniu dostępu do internetu dla wszystkich wewnętrznych ewaluacji modeli AI po serii incydentów, w których testowane systemy wykonywały nieautoryzowane działania wobec rzeczywistych usł...

Cyberatak na lodówki i zamrażarki we Francji. Stra...

dobierajka.pl 3 tygodni temu W nocy z niedzieli na poniedziałek hakerzy zaatakowali systemy chłodnicze duńskiego producenta Danfoss, uderzając we francuskie sieci handlowe. Atak doprowadził do zniszczenia zapasów świeżych i mrożonych produktów, a straty idą w miliony euro. Źródł...

Duży cyberatak na lodówki i zamrażarki sklepowe we...

sekurak.pl 3 tygodni temu Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dojść do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej ...

Admin/123456 – takim hasłem dostali się do duńskie...

sekurak.pl 3 tygodni temu Hackerzy twierdzą, iż do ataku doszło poprzez uzyskanie dostępu admina do firmy, która miała uprawnienia odpytywania duńskiego odpowiednika PESEL. Dalej już poszło prostą enumeracją – odpytali całą bazę i wyciągnęli: Imiona/Nazwiska/Adresy/duńskie nu...

Powstał zupełnie nowy typ zegara. Przełom w pomiar...

konto.spidersweb.pl 3 tygodni temu Naukowcy osiągnęli przełom w budowie zegara zupełnie nowego typu. Po dziesięcioleciach badań zespół z Wiednia opracował pierwszy na świecie samostabilizujący się zegar jądrowy, urządzenie, które będzie mogło mierzyć czas z dużo większą precyzją niż n...

Europa szykuje się na blackout. Zmieni się sposób ...

konto.spidersweb.pl 3 tygodni temu Awaria internetu nie musi już oznaczać problemów z płaceniem kartą. Mastercard szykuje zmiany, które od 2027 r. mają pozwolić Europejczykom robić zakupy choćby podczas przerw w łączności. Każdy z nas choć raz spotkał się z sytuacją, gdzie awaria inte...

Przechwytywali w magazynie kryptowalutowe portfele...

sekurak.pl 3 tygodni temu Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, iż było to celowe...

Sejm przyjął ustawę o blokowaniu treści przez UKE....

niebezpiecznik.pl 3 tygodni temu Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internec...

Reklamodawca o nazwie „1”. Twórca ScamWatch o kuli...

cyberdefence24.pl 3 tygodni temu Reklama działa przez dwie–trzy godziny, po czym zastępuję ją kolejna kopia, a reakcja platform, gdzie scam jest umieszczany, zajmuje kilka dni. Sebastian Kondracki, współtwórca ScamWatch opisywał podczas Cyber24 DAYS mechanizmy internetowych oszustw ...

MatchBoil rozwija techniki ukrywania i persistence...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja MatchBoil to niestandardowy downloader napisany w C#, wykorzystywany w operacjach cyberwywiadowczych wymierzonych przede wszystkim w organizacje związane z Ukrainą oraz sektory o znaczeniu strategicznym. Jego pods...

Aresztowanie twórcy malware do ATM ujawnia skalę j...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Jackpotting ATM to rodzaj ataku na bankomaty, w którym przestępcy przejmują kontrolę nad urządzeniem i wymuszają wypłatę gotówki bez użycia legalnej karty płatniczej. Tego typu operacje zwykle wymagają fizycznego ...

P7 DarkSword rozszerza ataki na iPhone’y o kradzie...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja P7 DarkSword to nowy wariant zestawu exploitów wymierzonego w urządzenia z systemem iOS. Narzędzie zostało zaprojektowane do przejmowania iPhone’ów oraz pozyskiwania wrażliwych danych użytkowników, a jego najnowsz...

Eksploit AnyDesk Linux umożliwia zdalne przejęcie ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Publiczne ujawnienie działającego exploita dla luki pre-authentication remote code execution w AnyDesk dla Linuksa istotnie zwiększa poziom ryzyka dla organizacji korzystających z tego narzędzia do zdalnego dostęp...

GhostAction znów uderza: złośliwe workflow GitHub ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GitHub Actions to jeden z fundamentów nowoczesnych procesów CI/CD, wykorzystywany do automatyzacji budowania, testowania i wdrażania aplikacji. Gdy jednak napastnik uzyska możliwość modyfikacji plików workflow w r...

Midnight Mimosa: preinstalowany malware w tanich u...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Midnight Mimosa to kampania malware wymierzona w tanie urządzenia z Androidem, szczególnie modele oparte na platformach MediaTek. Najgroźniejszym elementem tego zagrożenia jest sposób jego dystrybucji: złośliwy ko...

FakeGit wraca z nową falą ataków: 17 tys. złośliwy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampania FakeGit to zaawansowany model dystrybucji malware, w którym cyberprzestępcy wykorzystują fałszywe lub przejęte repozytoria GitHub do podszywania się pod legalne projekty open source. Atak bazuje na zaufan...

Obywatel Ukrainy i Rosji przyznał się do prania mi...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pranie pieniędzy pozostaje jednym z kluczowych filarów cyberprzestępczości finansowej. choćby skuteczne kampanie phishingowe, infekcje malware czy oszustwa bankowe wymagają infrastruktury, która pozwala przekształ...

Droga Mistrza i Juniora, czyli jak przygotowaliśmy...

sekurak.pl 3 tygodni temu CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata praktyki, dla innych – konieczność opanowania obszernego materiału w celu z...

Kraków: Haking Kubernetesa, HashiCorp Vault na żyw...

sysopspolska.pl 3 tygodni temu Zapraszamy krakowską społeczność, na kolejne jesienne spotkanie pełne twardej inżynierskiej wiedzy! SysOps/DevOps Kraków MeetUp #29, odbędzie się już 15 października. Gwarantujemy wieczór bez marketingowego lania wody – w programie odtworzenie realny...

Tysiące telefonów z Androidem zainfekowanych. Prob...

dobierajka.pl 3 tygodni temu Kupujesz nowy telefon, uruchamiasz go i nie masz pojęcia, iż już pracuje dla cyberprzestępców. Nie musisz choćby niczego instalować – złośliwe oprogramowanie może być ukryte w systemie prosto z fabryki. Co gorsza, zwykły reset telefonu ...

Cyfryzacja w Planie Partnerstwa Krajowego i Region...

lewiatan.org 3 tygodni temu Opinia Konfederacji Lewiatan z 27 lipca 2026 roku dotycząca horyzontalnego uwzględnienia cyfryzacji, w tym cyberbezpieczeństwa, w Planie Partnerstwa Krajowego i Regionalnego na lata 2028-2034. KL/493/AL/2026

Mirosław Maj: automatyzacja SOC wymaga świadomego ...

cybsecurity.org 3 tygodni temu Sztuczna inteligencja powinna przejmować zadania, które wykonuje sprawniej od człowieka. Jej wykorzystanie w cyberbezpieczeństwie wymaga jednak rozumienia ryzyka, kontroli nad uprawnieniami systemów i przygotowania ludzi do podejmowania decyzji. Taką...

Wsparcie AI dla zespołów cyberbezpieczeństwa. Czym...

cyberdefence24.pl 3 tygodni temu Jak sztuczna inteligencja może wspierać zespoły cyberbezpieczeństwa? W ramach konkursu Dell Kacper Puda opracował rozwiązanie, które wspiera działania obronne, w istocie pełniąc funkcję lokalnego Security Operation Center. Będący członkiem CyberLEGIO...

Nieuprawniony dostęp do danych ponad 11 mln świadc...

sekurak.pl 3 tygodni temu 5 października Prokuratura Regionalna w Poznaniu poinformowała o skierowaniu do Sądu Okręgowego w Poznaniu aktu oskarżenia obejmującego 5 osób. Śledztwo dotyczyło nieuprawnionego uzyskania dostępu do danych świadczeniobiorców NFZ i zostało wszczęte w...

Operacje Rosji w Europie. Microsoft potwierdza: Po...

cyberdefence24.pl 3 tygodni temu Polska jest jednym z najczęściej atakowanych państw przez Rosję – podał Microsoft w najnowszym Digital Defense Report. Nasz kraj zajął również jedno z czołowych miejsc w Europie pod względem odnotowanych incydentów. Eksperci wskazują nie tylko na dzi...

Ekspres do kawy pobił rekord. Wysłał 1 TB danych w...

konto.spidersweb.pl 3 tygodni temu Jeżeli myślisz, iż ekspres do kawy jest aktywny tylko o poranku i popołudniami, jeden z inteligentnych modeli ma na ten temat inne zdanie. W ciągu 10 dni wygenerował ponad 1 TB ruchu sieciowego. 2 lata temu internet obiegła informacja...

Remcos RAT w załączniku XLS. Na co uważać w firmow...

cert.orange.pl 3 tygodni temu Przedsiębiorco, uważaj na każdy e-mail z załącznikiem, jaki do Ciebie trafi. choćby niebudzący obaw plik XLS na pozór związany z profilem działalności Twojej firmy może być zainfekowany. w tej chwili CERT Orange Polska obserwuje aktywną kampanię phis...

Duży zastrzyk gotówki dla samorządów. Rząd przyjął...

forsal.pl 3 tygodni temu Ponad 100 mld zł na budowę schronów i miejsc schronienia, inwestycje w infrastrukturę krytyczną, rozwój systemów ostrzegania i cyberbezpieczeństwo. Rząd przyjął uchwałę o Programie Ochrony Ludności i Obrony Cywilnej na lata 2027-2031. Samorządy mogą ...

Wycieki danych Polaków. Rząd kończy z pobłażaniem ...

konto.spidersweb.pl 3 tygodni temu Po serii cyberataków na działające w Polsce firmy rząd zapowiada „nową doktrynę”. Ostatnie tygodnie to liczne wycieki – najgłośniejszy z nich, dotyczący firmy MyDr, to choćby 18 mln wykradzionych danych. W międzyczasie doszedł do tego jeszcze atak n...

Dlaczego warto blokować ekran komputera i telefonu...

cert.orange.pl 3 tygodni temu Po co blokować ekran komputera i telefonu, skoro mamy silne hasła, dwuetapowe uwierzytelnienie, VPN i inne zabezpieczenia? Bo choćby najlepsze mechanizmy bezpieczeństwa nie ochronią urządzenia, które zostawimy odblokowane i bez nadzoru. Wystarczy chw...

„Filary Cyberbezpieczeństwa” Polski przyznane. Oto...

cyberdefence24.pl 3 tygodni temu Poznaliśmy laureatów tegorocznych „Filarów Cyberbezpieczeństwa”. Podczas uroczystej gali Cyber24 DAYS wyróżniono osoby, firmy, instytucje i rozwiązania, które w ostatnich miesiącach miały szczególny wpływ na rozwój cyberbezpieczeństwa i cyfrowej odpo...

Aplikacja PKO BP dostanie odświeżony wygląd. Zmian...

img.android.com.pl 3 tygodni temu PKO Bank Polski zapowiedział odświeżenie wyglądu swojej aplikacji mobilnej. Zmiany obejmą m.in. główne ekrany, tryb ciemny, zakładkę Płatności i menu. Bank podkreśla jednak, iż zakres funkcji i usług pozostanie bez zmian. Co zmieni się w aplikacji PK...

Dlaczego cyberbezpieczeństwo to taka ważna sprawa?...

lifebymarcelka.pl 3 tygodni temu *współpraca reklamowa*Na co dzień staramy się pamiętać o naszym bezpieczeństwie, o naszym zdrowiu, dbamy o siebie i swoich najbliższych, ale pozostało jeden rodzaj bezpieczeństwa, o którym musimy pamiętać - mowa o cyberbezpieczeństwie - jest ono bard...

Co się stanie, gdy Polska straci łączność? Anna St...

cyberdefence24.pl 3 tygodni temu Łączność to dla obywateli usługa, ale przede wszystkim fundament bezpieczeństwa państwa. Od sieci telekomunikacyjnych zależy funkcjonowanie administracji, energetyki, transportu, bankowości, systemów alarmowania, wojska i dostępu do cyfrowych usług p...

Unia szykuje się na „czarny scenariusz” ataków hyb...

forsal.pl 3 tygodni temu Unia Europejska przygotowuje się na scenariusz, którego dotąd starała się unikać. W Brukseli realizowane są poufne rozmowy na temat reakcji na rosyjskie ataki hybrydowe. UE szykuje się choćby na incydenty, które mogłyby dorowadzić do śmieci obywateli...

Nowe zagrożenia dla NATO. Jakie zmiany czekają pań...

cyberdefence24.pl 3 tygodni temu Dr Aleksander Olech rozmawia z Marco Criscuolo, Director of Strategy and Policy, Cyber and Digital Transformation Division NATO o najważniejszych wyzwaniach dla cyberbezpieczeństwa Sojuszu. W centrum znajdują się tematy związane z ewolucją zagrożeń c...

Kolejni pacjenci mogą mieć duży problem, czyli now...

niebezpiecznik.pl 3 tygodni temu Pewnie Was to nie zdziwi, ale kolejny dostawca systemu dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, iż dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomo...

Motyka: nie będziemy tolerować zaniedbań w cyberbe...

cyberdefence24.pl 3 tygodni temu To nie jest czas, w którym możemy powiedzieć, iż jesteśmy w stu procentach przygotowani na wszystko – powiedział minister energii Miłosz Motyka podczas inauguracji konferencji Cyber24 DAYS. Według jego słów, wspólna odpowiedzialność za bezpieczeństwo...

Gen. Chmielewski: wróg nie ma ograniczeń etycznych...

cyberdefence24.pl 3 tygodni temu Podczas inauguracji VII edycji Cyber24 DAYS głos zabrał Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Mariusz Chmielewski. _„Po drugiej stronie macie przeciwnika, adwersarza, wroga, który nie ma żadnych ograniczeń etycznych, a już na pew...

Państwo, wojsko i biznes o nowej odpowiedzialności...

cyberdefence24.pl 3 tygodni temu Cyberbezpieczeństwo państwa nie zależy dziś od jednej instytucji, jednego resortu ani samych służb. Podczas inauguracji Cyber24Days przedstawiciele rządu, wojska i administracji wskazywali na konieczność współpracy sektora publicznego, biznesu i społ...

Powstał darmowy skaner linków. Czy to idealny spos...

instalki.pl 3 tygodni temu Cyberoszuści coraz rzadziej infekują komputery tradycyjnymi wirusami, a znacznie częściej wykorzystują fałszywe strony, sms-y i fikcyjne sklepy. Odpowiedzią na ten problem jest darmowe narzędzie Scam Link Check od Malwarebytes. Skaner pozwala zupełni...

Liczba seniorów na świecie rośnie. To obiecujący p...

homodigital.pl 3 tygodni temu Młode firmy technologiczne rozwijają rozwiązania dla starszych generacji. Ludność świata gwałtownie się starzeje, a kompetencje cyfrowe seniorów gwałtownie rosną. To interesujące połączenie trendów, z którego już korzysta wiele startupów. Wpływ osób ...