Serwisy SEC

Moment, w Którym Przestajesz Mieć Czas – ft. Boles...

youtube.com 3 tygodni temu Rozmawiamy o tym, dlaczego dzieci nie mówią o swoich kłopotach i czemu blokady w telefonie nie działają. Bolesław Michalski – ekspert od cyberbezpieczeństwa dzieci, założyciel OPSEC4Kids, przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczy...

Publikowanie Dzieci w Internecie – ft. Bolesław Mi...

To narzędzie zmienia podejście uczelni do cyberbez...

cyberdefence24.pl 3 tygodni temu Sektor nauki i szkolnictwa wyższego od lat znajduje się w centrum zainteresowania cyberprzestępców i grup działających na zlecenie obcych państw. Tylko w 2025 roku odnotowano ponad 272 tysiące incydentów cyberbezpieczeństwa, z czego aż 36% stanowiły ...

Wnętrze paliwa jądrowego prześwietlone. Wygląda ja...

konto.spidersweb.pl 3 tygodni temu Naukowcy z MIT prześwietlili napromieniowane paliwo U-10Zr. W środku znaleźli sieć porów wpływającą na ciepło, gazy i trwałość reaktora. Paliwo jądrowe nie jest martwą bryłą metalu, która po prostu siedzi w reaktorze i oddaje sobie ciepło. Już od pie...

Sprzedajesz DNS lub domeny? NIS-2 obejmie choćby m...

di.com.pl 4 tygodni temu Hosting sam z siebie zwykle nie wciąga małej firmy pod NIS-2. Wystarczy jednak, iż sprzedajesz klientom DNS albo rejestrujesz dla nich domeny, także jako reseller, a ustawa o krajowym systemie cyberbezpieczeństwa obejmie cię niezależnie od wielkości....

Wygasła karta Visa przez cały czas może działać zb...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst opisali scenariusz ataku nazwany „Zombie Card”, który pokazuje, iż wybrane wygasłe karty Visa mogą wciąż posłużyć do wykonania rzeczywistej transakcji zbliżeniowej. Pr...

Manic, Grandoreiro i ToxicPanda 2.0: nowe oblicze ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Trojany bankowe pozostają jedną z najgroźniejszych kategorii współczesnego złośliwego oprogramowania. Łączą klasyczne techniki kradzieży danych uwierzytelniających z możliwościami zdalnego sterowania urządzeniem, ...

ToxicPanda 2.0: nowa wersja trojana bankowego na A...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja ToxicPanda 2.0 to nowa odsłona trojana bankowego na Androida, zaprojektowanego do kradzieży danych uwierzytelniających, przejmowania interakcji użytkownika oraz uzyskiwania rozszerzonej kontroli nad zainfekowanym ...

Zainfekowane samochodowe head unity z Androidem wc...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu Badacze bezpieczeństwa opisali kampanię malware wymierzoną w samochodowe jednostki head unit działające pod kontrolą Androida. Atak nie koncentruje się na przejęciu krytycznych funkcji pojazdu, ale na wykorzystaniu urządzeń i...

14 zainfekowanych pakietów npm rozprowadza backdoo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy przypadek dotyczy 14 spreparowanych pakietów npm, które podszywają się pod niegr...

SynkLoader atakuje przez Microsoft Teams. Fałszywy...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja SynkLoader to nowo opisana rodzina złośliwego systemu wykorzystywana w kampaniach phishingowych prowadzonych za pośrednictwem Microsoft Teams. Mechanizm ataku opiera się na podszywaniu się pod firmowy help desk lu...

Po Co Ludzie Sięgają Po Telefon – ft. Bolesław Mic...

youtube.com 4 tygodni temu Rozmawiamy o tym, dlaczego dzieci nie mówią o swoich kłopotach i czemu blokady w telefonie nie działają. Bolesław Michalski – ekspert od cyberbezpieczeństwa dzieci, założyciel OPSEC4Kids, przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczy...

Manic: nowy malware na Androida wykrada dane choćb...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Manic to zaawansowane złośliwe oprogramowanie dla systemu Android, które łączy funkcje trojana bankowego, spyware oraz narzędzia do przejęcia urządzenia. Jego najbardziej niepokojącą cechą jest zdolność do wyprowa...

Nowy wariant Agent Tesla wzmacnia techniki unikani...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Agent Tesla to dobrze znane złośliwe oprogramowanie klasy infostealer/RAT, od lat wykorzystywane do kradzieży poświadczeń, monitorowania aktywności użytkowników oraz eksfiltracji danych z zainfekowanych systemów. ...

Wygasła karta Visa może przez cały czas działać zb...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst ujawnili słabość w mechanizmie płatności zbliżeniowych Visa, która w określonych warunkach pozwala użyć wygasłej karty do autoryzacji rzeczywistej transakcji. Problem ...

Malware w systemach Android Auto i head unitach: k...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne oparte na Androidzie. To istotny sygnał dla rynku automotive cyber security, ponieważ wektor ataku nie o...

Atak na łańcuch dostaw Rust: złośliwe crate’y uruc...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ekosystem Rust stał się celem groźnego ataku na łańcuch dostaw oprogramowania. W oficjalnym rejestrze crate’ów opublikowano złośliwe wersje popularnych pakietów, a szkodliwy kod został osadzony w mechanizmie wykon...

Co to jest exploit? Jak się przed nim chronić?

kwestiabezpieczenstwa.pl 4 tygodni temu Czym adekwatnie jest exploit, jak działa i czy jest się czego bać? Jak można się przed nim chronić?

Rada Ministrów określi progi incydentu poważnego. ...

cyberdefence24.pl 4 tygodni temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada wiele nowych obowiązków na podmioty ważne i kluczowe. Jednym z nich jest zgłaszanie incydentów poważnych do adekwatnego CSIRT-u sektorowego. najważniejsze staje się pytanie o to, czy jest „incyde...

Fałszywy startup-honeypot zatrudnił podejrzewanych...

sekurak.pl 4 tygodni temu Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność...

Sfałszowana konferencja krypto i pliki Google Docs...

mamstartup.pl 4 tygodni temu Atakowanie specjalistów do spraw cyberbezpieczeństwa to dla hakerów wyjątkowo ryzykowne zadanie, ponieważ ryzyko wykrycia podstępu jest w tym przypadku niezwykle wysokie.

Edward Warchocki to idealny szpieg. Luka pokazuje,...

konto.spidersweb.pl 4 tygodni temu Najpierw Edward Warchocki trafił do Sejmu, później na teren portu wojennego, a teraz okazuje się, iż oprogramowanie robotów jego producenta miało poważne problemy z bezpieczeństwem. Edward Warchocki swoimi wizytami w polskim Sejmie i Porcie Wojennym ...

Płacisz 30 zł i latasz jak król? Wydano ostrzeżeni...

konto.spidersweb.pl 4 tygodni temu W sieci pojawiła się oferta na rzekomo elitarną kartę do Polskich Linii Lotniczych LOT. Kosztuje niecałe 30 zł i ma gwarantować ekskluzywne korzyści i możliwości. Sęk w tym, iż LOT nie ma z tym nic wspólnego. Zarówno LOT, jak...

Spór Brzoski z Meta. Nowa odpowiedzialność w epoce...

cyberdefence24.pl 4 tygodni temu Cyberbezpieczeństwo przyszłości będzie oznaczało nie tylko ochronę człowieka przed technologią, a przed drugim człowiekiem w nią wyposażonym. Generatywna AI sprawia, iż wyrządzenie szkody staje się łatwiejsze niż kiedykolwiek, dlatego obok zabezpiecz...

Rosjanie zgasili im internet satelitarny. Zaczęło ...

konto.spidersweb.pl 4 tygodni temu Nie wystarczy już tylko szukać wirusów. Viasat wykorzystuje AI i dowody matematyczne, żeby sprawdzić, jak można złamać złożony system satelitarny. Rosjanie potrzebowali zaledwie kilku godzin, żeby pokazać, jak bardzo internet satelitarny może zależeć...

NCSC apeluje o silniejsze zabezpieczenia dla agent...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie ograniczają się do generowania treści, ale potrafią wykonywać wieloetapowe zadania z częściową autonomią. W praktyce oznacza to dostęp do narzędz...

Kriminal AI: platforma „bez filtrów” zwiększa ryzy...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Kriminal AI to platforma reklamowana jako narzędzie sztucznej inteligencji działające bez typowych ograniczeń bezpieczeństwa. W praktyce budzi to obawy, ponieważ rozwiązania tego typu mogą wspierać działania związ...

Grandoreiro znów atakuje: nowa kampania trojana ba...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Grandoreiro to zaawansowany trojan bankowy wykorzystywany do kradzieży danych uwierzytelniających, przejmowania sesji oraz wspierania oszustw finansowych. Najnowsza kampania pokazuje, iż mimo wcześniejszych działa...

Transparent Tribe modernizuje arsenał cyberataków ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Transparent Tribe, znana także jako APT36, to grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, sektor wojskowy oraz infrastrukturę krytyczną w Azji Południowej. Najnowsze ...

CUSTODY: nowy framework bezpieczeństwa do ogranicz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne mechanizmy cyberbezpieczeństwa coraz częściej okazują się niewystarczające. Dotychczasowe zabezpieczenia projektowano głównie z myślą o powstrzymywaniu zewnętrzn...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Manic: nowy malware na Androida wykorzystuje pobli...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Manic to nowo opisana rodzina złośliwego systemu dla systemu Android, łącząca cechy trojana bankowego, spyware oraz narzędzia do zdalnej kontroli urządzenia. Najbardziej charakterystycznym elementem tej kampanii j...

Nowy podatek w Australii. Ma pomóc lokalnym mediom...

cyberdefence24.pl 1 miesiąc temu Parlament Australii przyjął przepisy wzmacniające pozycję lokalnych mediów w stosunkach z dużymi platformami. Korporacje będą musiały zawrzeć umowy z kilkoma wydawcami; w przeciwnym wypadku będą musiały zapłacić 2,5 proc. od swoich przychodów reklamo...

Fałszywe wiadomości z portali rezerwacyjnych. Jak ...

instytutcyber.pl 1 miesiąc temu Cyberprzestępcy coraz częściej wykorzystują przejęte konta obiektów noclegowych na platformach takich jak Booking.com czy Airbnb, dzięki czemu wysyłane przez nich wiadomości mogą wyglądać jak autentyczna korespondencja dotycząca naszej rezerwacji.Sch...

Ktoś właśnie użył backdoora na kamery CCTV, który ...

sekurak.pl 1 miesiąc temu Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzi...

Umieścili tracker AirTag w transporcie książek – o...

sekurak.pl 1 miesiąc temu Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce...

Backdoory w rosyjskich fotoradarach na Słowacji

sekurak.pl 1 miesiąc temu Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również ...

Niech ktoś zatrudni dorosłych do pracy nad Windows...

konto.spidersweb.pl 1 miesiąc temu Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, iż teraz Defender tak po prostu nie działa. Microsoft zaliczył kolejną wpadkę z Defenderem. Ty...

Polskie firmy na celowniku cyberprzestępców. Jak z...

sekurak.pl 1 miesiąc temu Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przepr...

12kb i ukryty plik desktop.ini na pulpicie – to mo...

avlab.pl 1 miesiąc temu Firma Gen, właściciel m.in. systemu Avast i Norton, opisuje wykrycie interesującego zjawiska – ukrycia domeny Command and Control w pliku desktop.ini w dosyć nietypowy sposób. Backdoor w opisywanym scenariuszy używał legalnego procesu WMI.exe do zagn...

Nie żyje Paweł "Kravietz" Krawczyk. Był pionierem ...

wirtualnemedia.pl 1 miesiąc temu Zmarł Paweł "Kravietz" Krawczyk, ekspert ds. cyberbezpieczeństwa, związany z tą branżą przez trzy dekady. Miał 50 lat.

Rafał Brzoska nie odpuści Facebookowi. „Każdy Pola...

konto.spidersweb.pl 1 miesiąc temu Rafał Brzoska zapowiada nową inicjatywę zrzeszającą m.in. tych, którzy stali się ofiarami internetowych oszustw. Niedawno Rafał Brzoska nie wytrzymał i po ujrzeniu kolejnego spreparowanego materiału wprost napisał, co sądzi o tym, iż na Facebooku w ...

Cyberataki na energetykę i wodociągi. Polska na ce...

cyberdefence24.pl 1 miesiąc temu Stacje uzdatniania wody, oczyszczalnie ścieków czy elektrociepłownie – właśnie tego typu obiekty padają ofiarami prorosyjskich grup haktywistów. W rozmowie z Katarzyną Łukasiewicz (redaktor naczelną Energetyki24) opisujemy przykłady realnych cyberata...

WhatsApp Business API - co musisz wiedzieć?

politykabezpieczenstwa.pl 1 miesiąc temu WhatsApp ma ponad 2 miliardy użytkowników, a wskaźniki otwarć wiadomości sięgają w nim 90%. Nic dziwnego, iż firmy coraz częściej przenoszą tam obsługę klienta, powiadomienia transakcyjne i kampanie sprzedażowe. Odpowiedzią Mety na te potrzeby jest r...

Meta nie przeprasza. Brzoska obnaża arogancję big ...

konto.spidersweb.pl 1 miesiąc temu Nie cichnie spór pomiędzy szefem InPostu a Metą o obrzydliwy spam na fejsie. Brzoska rozkłada odpowiedź korporacji Zuckerberga na czynniki pierwsze i obnaża hipokryzję big-techów. Rafał Brzoska jest jednym z najbardziej rozpoznawalnych Polaków. Cyber...

Dlatego wiszenie na USA to ryzyko. Wyrzutnie się k...

konto.spidersweb.pl 1 miesiąc temu Ukraina ma systemy Patriot, ale krytycznie brakuje jej pocisków PAC-3. Podczas ostatnich ataków część wyrzutni nie miała po prostu czym strzelać. Problem stał się tak naprawdę wyjątkowo widoczny na początku sierpnia. 5 sierpnia Rosja przeprowadziła d...

Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unik...

sysopspolska.pl 1 miesiąc temu Wracamy po wakacyjnej przerwie z podwójną dawką konkretnej wiedzy! Zapraszamy na SysOps/DevOps Wrocław MeetUp #28, który odbędzie się 23 września. Spotykamy się, by rozłożyć na czynniki pierwsze zaawansowaną analitykę wydajności aplikacji oraz budowa...

Polacy masowo uciekają z Temu i Aliexpress. Pierws...

konto.spidersweb.pl 1 miesiąc temu Unia Europejska może świętować – opłata okazała się skutecznym progiem zwalniającym i zahamowała konsumpcyjne nawyki. I chociaż ruch Unii pochwalam, to zastanawiam się, czy rzeczywiście może być mowa o wielkim zwycięstwie. Pierwsze sugestie, iż wpro...

Rafał Brzoska czołgiem po Facebooku

niebezpiecznik.pl 1 miesiąc temu Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia. O co poszło? Scamerskie reklamy...