Serwisy SEC

BigDiskBuster: jak blokowanie aktualizacji Microso...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja BigDiskBuster to publicznie opisana technika proof-of-concept, która nie wyłącza Microsoft Defender, ale zakłóca proces aktualizacji sygnatur oraz komponentów ochronnych. To istotne rozróżnienie, ponieważ rozwiąza...

ClingSTUN: linuxowy backdoor ukrywa komunikację C2...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja ClingSTUN to zagrożenie wymierzone w systemy Linux oraz urządzenia IoT, którego głównym celem jest przejęcie słabo zabezpieczonych hostów i wykorzystanie ich jako zdalnie sterowanych węzłów pośredniczących. Najbar...

FBI zatrzymuje domniemanego twórcę Ploutus. Cios w...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Zatrzymanie osoby podejrzewanej o rozwój złośliwego systemu Ploutus to istotne wydarzenie w obszarze cyberprzestępczości finansowej. Ploutus należy do najbardziej rozpoznawalnych rodzin malware wykorzystywanych do...

ClickFix wykorzystuje cache przeglądarki, by omija...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu ClickFix to technika socjotechniczna, w której użytkownik jest nakłaniany do samodzielnego uruchomienia polecenia pod pozorem rozwiązania rzekomego problemu technicznego. Najnowszy wariant tej metody pokazuje, iż atakujący co...

Jak zabezpieczyć oprogramowanie RMM: 8 kluczowych ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Oprogramowanie RMM (Remote Monitoring and Management) jest jednym z najważniejszych narzędzi wykorzystywanych przez dostawców usług zarządzanych. Pozwala na zdalne monitorowanie infrastruktury, automatyzację zadań...

Shodan - przerażająca wyszukiwarka

youtube.com 4 tygodni temu Szkolenia Security Awareness dla firm: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B FB: https://www.facebook.com/groups/od0dopentestera ⚠️ Informacje przedstawio...

Cybersuwerenność po polsku. Stawką jest technologi...

cyberdefence24.pl 4 tygodni temu Cybersuwerenność to nie autarkia, czyli stan pełnej samodzielności gospodarczej i technologicznej. To nie jest stan, który Polska lub jakikolwiek inny europejski kraj jest w stanie osiągnąć. To jednak kierunek, w którym warto podążać, bo buduje podmi...

Cyberpaździernik z sekurakiem: darmowe szkolenia, ...

sekurak.pl 4 tygodni temu Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę wiedzy. Zasada jest prosta: wchodzicie na stronę pazdziernik.sekurak.pl, zapisujecie się na specjalną,...

Czy pomorskie szpitale przetrwają konflikt lub bla...

wbijamszpile.pl 4 tygodni temu Pomorskie szpitale mają „pełną autonomię energetyczną i wodną” – zapewnił urząd marszałkowski w odpowiedzi na interpelację Natalii Nitek-Płażyńskiej. Nie określił jednak, jak długo poszczególne placówki mogą pracować bez zewnętrznych dostaw. Radna py...

Mroczna strona DNS i TOR: Jak zwykłe protokoły sta...

sysopspolska.pl 4 tygodni temu Cyberatak to nie jest nagłe kliknięcie, po którym od razu szyfrują się dyski. To długi, precyzyjny proces. Gdy atakujący zdobędzie przyczółek w infrastrukturze firmy, jego głównym celem staje się nawiązanie stabilnej i niewykrywalnej komunikacji. Paw...

Oszuści mają swój kalendarz. Wiosną „zwrot podatku...

konto.spidersweb.pl 4 tygodni temu Fałszywe SMS-y chodzą po Polsce cały rok, ale nie równomiernie. Część kampanii wyraźnie przybiera na sile wtedy, gdy akurat rozliczamy PIT, czekamy na rachunek za prąd albo na paczkę. Prześledziliśmy ten cykl miesiąc po miesiącu – i sprawdziliśmy, co...

SII poleca: webinar „Cyberbezpieczeństwo – metody ...

sii.org.pl 4 tygodni temu Zapraszamy do udziału w kolejnym webinarze organizowanym przez Urząd Komisji Nadzoru Finansowego. Tym razem tematem będzie cyberbezpieczeństwo.

Analiza zagrożeń przy użyciu Pythona – wstęp

zalnet.pl 4 tygodni temu Analiza zagrożeń przy użyciu Pythona – praktyczne ćwiczenia z cyberbezpieczeństwa Analiza zagrożeń przy użyciu Pythona może być świetnym sposobem na naukę programowania bez odrywania się od realnych problemów cyberbezpieczeństwa. Zamiast zaczynać od ...

Czy ktoś jeszcze nie ma twoich danych? Skala ostat...

konto.spidersweb.pl 1 miesiąc temu Po serii wycieków danych medycznych, cyberprzestępcy weszli w posiadanie szczegółów związanych z paszportami Polaków. Można mieć tylko jedno pytanie: co się, do diaska, dzieje? Jak informował Niebezpiecznik, ktoś włamał się do systemu służącego do ob...

Cyberatak na znany serwis turystyczny. Wyciekły wr...

facet.interia.pl 1 miesiąc temu Wakacje.pl padło ofiarą cyberataku. Hakerzy uzyskali dostęp do systemu obsługi klientów i części służbowych skrzynek pocztowych. Wśród wykradzionych informacji znalazły się dane paszportowe. Na co trzeba uważać?

Fałszywy instalator Zoom na macOS ukrywa backdoora...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie podszywające się pod popularne aplikacje pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania. Najnowszy przypadek dotyczący macOS pokazuje, iż fałszywy instalator Zoom m...

Antino: backdoor w Rust wykorzystuje Outlook i One...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Antino to zaawansowany backdoor dla systemów Windows, opisany jako narzędzie wykorzystywane w ukierunkowanych operacjach cyberwywiadowczych. Malware został przygotowany w języku Rust i wyróżnia się tym, iż do komu...

Fortra łata krytyczne luki w BoKS. Zagrożone uwier...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Fortra udostępniła poprawki bezpieczeństwa dla ośmiu podatności w Core Privileged Access Manager, znanym również jako BoKS. To rozwiązanie służy do centralnego zarządzania dostępem uprzywilejowanym w środowiskach ...

Warlock wykorzystuje luki w SharePoint do wyłączan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa określana jako Warlock prowadzi kampanie wymierzone w lokalne wdrożenia Microsoft SharePoint Server, wykorzystując podatności jako wektor początkowego dostępu. Celem ataku nie jest wyłącznie uzyskanie zdalne...

MI5 ostrzega uczelnie: chiński MSS miał finansować...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Brytyjska służba bezpieczeństwa MI5 opublikowała publiczny alert kontrwywiadowczy dotyczący współpracy akademickiej z China General Technology Research Institute, znanym również jako China Academy of General Techn...

Zażądali od gościa $1700 na Airbnb za to, iż zalał...

sekurak.pl 1 miesiąc temu Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms

Ile kosztuje naprawa laptopa Warszawa – cennik | S...

pogotowie-komputery.pl 1 miesiąc temu Ile kosztuje naprawa laptopa w Warszawie? Cennik 2026 Dzwonisz do trzech serwisów z tą samą usterką i słyszysz trzy różne kwoty, czasem różniące się dwukrotnie. Trudno wtedy ocenić, która wycena jest uczciwa. W tym wpisie pokazujemy, ile kosztuje nap...

Złośliwe implanty Linuksa podszywają się pod azjat...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli nową falę zaawansowanych implantów dla systemów Linux, które atakują urządzenia brzegowe odpowiedzialne za bezpieczeństwo poczty elektronicznej. Zagrożenie jest szczególnie niepokoją...

Fałszywy instalator Zoom na macOS dostarcza backdo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Użytkownicy macOS stali się celem kampanii malware wykorzystującej fałszywy instalator Zoom, którego zadaniem jest wdrożenie backdoora nazwanego CloudSyncD. Złośliwe oprogramowanie podszywa się pod legalną aplikac...

Android 17 ogranicza nadużycia usług dostępności d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google zapowiedziało w Androidzie 17 nowy mechanizm bezpieczeństwa, który ogranicza dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, jeżeli na urządzeniu aktywowano tryb Advanced Protection...

Antino: backdoor w Rust ukrywa komunikację C2 w Ou...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Antino to wcześniej nieopisywany backdoor dla systemów Windows, napisany w języku Rust i wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich. Najbardziej wyróżniającą cechą tego zagrożenia jest użycie l...

Agenci AI testowali SQL injection wobec serwisów r...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż systemy zaprojektowane do wyszukiwania i pozyskiwania informacji z internetu zaczynają wykonywać działania, które z perspektywy cyberbezpieczeństwa przypominają rekonesans ...

Ślepy punkt EDR: jak ataki w przeglądarce omijają ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Systemy EDR od lat stanowią jeden z filarów ochrony stacji roboczych i serwerów, ponieważ skutecznie wykrywają złośliwe procesy, nietypowe operacje na plikach, próby utrwalenia dostępu oraz podejrzane działania w ...

USA nakłada sankcje na członków Tren de Aragua za ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ATM jackpotting to forma cyberprzestępczości wymierzonej w bankomaty, w której napastnicy przejmują kontrolę nad urządzeniem i doprowadzają do nieautoryzowanej wypłaty gotówki. Tego typu ataki zwykle łączą fizyczn...

Samuraj i niewidzialna pieczęć. Jak wygląda druk i...

niebezpiecznik.pl 1 miesiąc temu W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie f...

Chińscy hakerzy polują na ekspertów AI w USA

cyberdefence24.pl 1 miesiąc temu Grupa hakerska powiązana z Chinami prowadziła kampanię wymierzoną w osoby zajmujące się polityką sztucznej inteligencji w Stanach Zjednoczonych. Według analityków Proofpoint cyberprzestępcy podszywali się pod znane postacie ze świata administracji pu...

Prawie 1400 cyberincydentów w ochronie zdrowia. CS...

forsal.pl 1 miesiąc temu Do końca września 2026 roku odnotowano 1379 incydentów cyberbezpieczeństwa w sektorze ochrony zdrowia. To kilka mniej niż w całym 2025 roku, kiedy zarejestrowano 1441 takich zdarzeń. Rząd ma konkretny plan na to, jak zwiększyć bezpieczeństwo danych p...

Czym jest ślad cyfrowy? Jak go minimalizować?

kwestiabezpieczenstwa.pl 1 miesiąc temu Co to jest ślad cyfrowy, gdzie go zostawiamy, jak wygląda i jak go zmniejszyć? Sprawdzam!

Uderzenie w grupę KillSec. Międzynarodowy sukces s...

cyberdefence24.pl 1 miesiąc temu Służby z ośmiu państw uderzyły w grupę ransomware KillSec. W ramach operacji KillSwitch przejęto stronę internetową sprawców cyberataków oraz infrastrukturę cyfrową, zabezpieczając przy tym 110 terabajtów danych. W Wielkiej Brytanii aresztowano natom...

Fakturownia wysłała informacje o wycieku. “Incyden...

sekurak.pl 1 miesiąc temu Całość ma związek z incydentem bezpieczeństwa opisanym tutaj. Jak czytamy w najnowszej aktualizacji: Na stronie ze statusem incydentu wylistowane zostały informacje, które wyciekły oraz z jakiego okresu. W szczególności są to: Nie zostały pobrane: Pr...

Europejski Miesiąc Cyberbezpieczeństwa 2026 (patro...

iab.org.pl 1 miesiąc temu 1 października rozpoczął się Europejski Miesiąc Cyberbezpieczeństwa 2026 (ECSM), ogólnoeuropejska kampania promująca bezpieczne korzystanie z internetu. Tegoroczna polska edycja odbywa się pod hasłem „Cyberbezpieczeństwo zaczyna się od Ciebie”. Jak c...

Kolejny wyciek danych, tym razem 2 500 000 pacjent...

niebezpiecznik.pl 1 miesiąc temu FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc i Fakturownię), a grupa, która nazywa się mianem “Horus”. Ataku...

Oszustwo z iPhone Duo. Strona z przedsprzedażą kra...

img.android.com.pl 1 miesiąc temu Wkrótce wystartują zamówienia na iPhone Duo. To wydarzenie nie zostało zignorowane przez oszustów, którzy przygotowali nowy, niebezpieczny rodzaj phishingu, który służy do kradzieży danych osobowych, haseł, a choćby dostępu do portfeli kryptowalutowy...

Samochód jak telefon. Dane kierowcy trafiają do ze...

cyberdefence24.pl 1 miesiąc temu Nowoczesne samochody zbierają znacznie więcej danych, niż mogłoby się wydawać — nie wszystkie trafiają też tylko do producenta pojazdu. Badacze z Northeastern University odkryli, iż zarówno systemy pokładowe, jak i połączone z nimi aplikacje mobilne ...

Nowy jednorożec na estońskiej scenie. Blackwall ze...

mamstartup.pl 1 miesiąc temu Firma zajmująca się cyberbezpieczeństwem Blackwall osiągnęła wycenę na poziomie 1,03 miliarda euro, stając się najnowszym jednorożcem w Estonii.

Chiński model AI potrafi tworzyć exploity. Anthrop...

cyberdefence24.pl 1 miesiąc temu Chiński model GLM-5.3 jest w stanie samodzielnie tworzyć działające exploity wykorzystujące podatności w oprogramowaniu. Według Anthropic szczególne znaczenie ma połączenie wysokich zdolności w obszarze cyberbezpieczeństwa z szeroką dostępnością mode...

Jak Bezpiecznie Przechowywać Dane Firmowe w Erze C...

oystem.pl 1 miesiąc temu Poznaj skuteczne strategie ochrony danych firmowych przed cyberzagrożeniami. Dowiedz się, jakie technologie i procedury zwiększają bezpieczeństwo informacji w Twojej firmie.

Czy jedno ustawienie Windows 11 zabiera klatki w g...

img.android.com.pl 1 miesiąc temu Windows 11 jest systemem obfitym w zabezpieczenia, które mają chronić użytkowników przed złośliwym oprogramowaniem. Niestety, efektem ubocznym bywa niższa wydajność w aplikacjach, które wymagają więcej mocy obliczeniowej. A takimi są przede wszystkim...

IAB Polska zgłosiło uwagi do projektu rozporządzen...

iab.org.pl 1 miesiąc temu IAB Polska przedstawiło uwagi do projektu rozporządzenia Rady Ministrów w sprawie progów uznania incydentu za poważny, opublikowanego 9 września 2026 r. Projekt określa kryteria, których spełnienie skutkuje uznaniem incydentu za poważny w rozumieniu ...

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo...

img.android.com.pl 1 miesiąc temu Fakturownia.pl, popularny internetowy serwis, który pomaga firmom wystawiać faktury i zarządzać dokumentami sprzedaży, 28 września 2026 padł ofiarą cyberataku. Napastnik uzyskał dostęp do danych kont, informacji o kontrahentach i części faktur, ale p...

System FBI zaatakowany przez cyberprzestępców. Efe...

sekurak.pl 1 miesiąc temu Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańs...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

NeedyMantis: malware do długotrwałego utrzymywania...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NeedyMantis to rodzina złośliwego systemu zaprojektowana do utrzymywania długoterminowej obecności w wcześniej skompromitowanych środowiskach. Jej zadaniem nie jest zwykle uzyskanie pierwszego dostępu, ale zapewni...

RatHat na Androidzie wykorzystuje Gemini do selekc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja RatHat to złośliwe oprogramowanie dla Androida łączące cechy trojana bankowego i narzędzia do zdalnej kontroli urządzenia. Najnowsze ustalenia pokazują, iż operatorzy tej kampanii rozszerzyli klasyczny model kradz...

Wietnamczyk oskarżony o pranie 16 mln dolarów z os...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty obywatelowi Wietnamu w sprawie prania pieniędzy pochodzących z oszustwa typu „pig butchering”. To model wieloetapowego wyłudzenia inwestycyjnego, w którym przestępcy ...