Serwisy SEC

Microsoft przypisuje atak na łańcuch dostaw Mastra...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W najnowszym incydencie dotyczącym ekosystemu npm złośliwe aktualizacje pakietów powiązan...

FortiBleed: aktywne wykorzystanie wycieku poświadc...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z masowym wyciekiem danych uwierzytelniających dotyczących urządzeń Fortinet, przede wszystkim zapór FortiGate oraz bram SSL VPN. Skala i charakter ujawniony...

Ten folder w Windowsie zjada całe gigabajty. Możes...

instalki.pl 1 month ago Czym jest tajemniczy folder windows.old na dysku Windowsa? Dlaczego zajmuje tyle miejsca i czy można bezpiecznie go usunąć?

Operation Endgame uderza w SocGholish i infrastruk...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja SocGholish, znany także jako FakeUpdates, to rodzina złośliwego systemu wykorzystywana głównie na etapie wstępnego dostępu do środowiska ofiary. Mechanizm infekcji opiera się na przejętych legalnych stronach inter...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania cybernetyczna przypisywana z umiarkowaną pewnością grupie określanej jako MexicanMafia lub PanchoVilla. Jej znaczenie wykracza poza pojedynczy incydent, ponieważ łączy kl...

Torowy clipper na Windows kradnie frazy seed i pod...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia kopiowane dane, najczęściej adresy portfeli kryptowalut. W opisywanej kampanii zagrożenie wykracza jednak poza klasyczny scenarius...

Ujawnienie 24 miliardów skradzionych danych logowa...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Do publicznej ekspozycji trafiła ogromna baza zawierająca około 24 miliardów rekordów powiązanych z danymi uwierzytelniającymi. Chodzi przede wszystkim o loginy, adresy e-mail, hasła zapisane w postaci jawnej oraz...

CryptoBandits: malware kradnący kryptowaluty dział...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja CryptoBandits to złośliwe oprogramowanie dla systemów Windows, które łączy cechy clippera, stealera i lekkiego backdoora. Zagrożenie zostało zaprojektowane z myślą o kradzieży zasobów powiązanych z kryptowalutami,...

Operation Endgame uderza w SocGholish i oczyszcza ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates, to rodzina złośliwego systemu typu downloader oparta na JavaScript. Jej głównym celem jest uzyskanie początkowego dostępu do urządzeń ofiar poprzez przejęte witryny inte...

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieus...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili exploit usbliter8, który umożliwia wykonanie dowolnego kodu w SecureROM układów Apple A12 i A13. To szczególnie istotne, ponieważ SecureROM jest zapisany na stałe w krzemie na etapi...

Tysiące loginów i haseł w sieci. Apel CSIRT NASK

cyberdefence24.pl 1 month ago W sieci odkryto listę danych logowania do urządzeń FortiGate z całego świata. Zespół CSIRT NASK opublikował zalecenia przeznaczone dla użytkowników sprzętu. Komunikat w sprawie wydała również amerykańska CISA; oba organy zaapelowały o zdecydowane dzi...

Windows właśnie zepsuł Kosz. Gdzie jest granica ni...

konto.spidersweb.pl 1 month ago Microsoft potwierdził, iż zepsuł podstawowy element systemu Windows. Najnowsza aktualizacja powoduje problemy z działaniem Kosza. Firma poinformowała, iż zainstalowanie czerwcowej aktualizacji związanej z bezpieczeństwem (Patch Tuesday), wydanej we w...

Cyberbezpieczeństwo: Nowy fundament mobilności. Po...

techlove.pl 1 month ago Ponad 260 tysięcy cyberataków w Polsce w 2025 roku. Dyrektywa NIS2 i Ustawa o KSC rewolucjonizują cyberbezpieczeństwo w sektorze nowej mobilności.

Coś niepokojącego dzieje się nad naszymi głowami. ...

konto.spidersweb.pl 1 month ago Po raz pierwszy udało się spojrzeć na problem zakłóceń sygnału nawigacji satelitarnej z zupełnie innej perspektywy niż dotychczas, z orbity okołoziemskiej. To co zobaczyli inżynierowie było wręcz szokujące. Kiedy kalifornijski startup Xona Space Syst...

Masz stronę WWW czy bloga? Przestań korzystać z FT...

kwestiabezpieczenstwa.pl 1 month ago Ostrzeżenie dla właścicieli stron internetowych i blogów, aby nie korzystać z FTP, które nie jest bezpieczne

Fałszywy mail z Allegro kradnie dane kart. Zaczyna...

instalki.pl 1 month ago Strach przed utratą zamówionej przesyłki potrafi całkowicie uśpić czujność. Wykorzystuje to nowa, wyjątkowo bezczelna kampania wyłudzania danych, przed którą ostrzegają eksperci bezpieczeństwa. Do losowych internautów trafiają wiadomości z informacją...

Twój iPhone może wiedzieć o tobie więcej, niż myśl...

img.android.com.pl 1 month ago Apple od lat stawia prywatność w centrum swojej strategii. Nowa analiza ekspertów ds. cyberbezpieczeństwa z zespołu Mysk sugeruje jednak, iż App Store może zbierać więcej danych o aktywności użytkowników, niż można by się spodziewać. iOS wcale nie ta...

Hakerzy nie musieli łamać zabezpieczeń. Wystarczył...

konto.spidersweb.pl 1 month ago Myślisz, iż za wielkimi atakami stoją genialni hakerzy rodem z hollywoodzkich filmów? Prawda jest znacznie bardziej banalna i przerażająca. Zamiast wyszukanej podatności czy nowej techniki ataku wystarczyły prawdopodobnie stare hasła, automatyczne sk...

Służby legalnie włamią się do twojego routera. Tak...

konto.spidersweb.pl 1 month ago To precedens w walce z botnetami. Kanada chce usuwać zagrożenie z routerów jeszcze zanim te posłużą do ataku na infrastrukturę krytyczną. Kanadyjskie służby dostały zgodę na włamywanie się do prywatnych routerów, serwerów i urządzeń domowych, jeżeli ...

Cyberprzestępczość w APAC rośnie wraz z cyfryzacją...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Region Azji i Pacyfiku od lat należy do najszybciej cyfryzujących się obszarów świata. Rozwój usług online, płatności cyfrowych, handlu elektronicznego i kanałów mobilnych zwiększa wygodę użytkowników, ale jednocześnie poszer...

ICO ostrzega personel medyczny po serii przypadków...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nieuprawniony dostęp do dokumentacji medycznej to incydent bezpieczeństwa i naruszenie ochrony danych, w którym pracownik lub współpracownik placówki ochrony zdrowia przegląda rekordy pacjenta bez uzasadnionej pot...

UE rozwija bezpieczeństwo 6G. Projekt Shield-6G ma...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bezpieczeństwo 6G staje się przedmiotem intensywnych prac badawczych jeszcze przed komercyjnym wdrożeniem nowej generacji sieci komórkowych. To istotna zmiana podejścia: zamiast dodawać mechanizmy ochronne po uruc...

Cyberprzestępcy obawiają się, iż AI odbierze im „p...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Rozwój sztucznej inteligencji wpływa dziś nie tylko na zespoły bezpieczeństwa i dostawców technologii, ale również na samo środowisko cyberprzestępcze. Narzędzia generatywnej AI są coraz częściej wykorzystywane do automatyzac...

Operation Escaneo pokazuje nowy poziom zagrożeń dl...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania intruzyjna wymierzona przede wszystkim w organizacje związane z infrastrukturą krytyczną w Ameryce Łacińskiej. Jej znaczenie polega nie tylko na skali technicznej, ale ró...

DragonForce ukrywa ruch C2 w Microsoft Teams. Back...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Grupa powiązana z ransomware DragonForce została zaobserwowana podczas wykorzystywania legalnej infrastruktury Microsoft Teams do ukrywania komunikacji command-and-control. W opisywanym scenariuszu napastnicy użyl...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowo opisana kampania malware pokazuje, iż współczesne zagrożenia nie ograniczają się wyłącznie do samego złośliwego kodu. Atakujący budują wokół szkodliwego narzędzia cały ekosystem pozornej wiarygodności, obejmu...

Ataki sponsorowane przez państwa dominują wśród na...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Operacje cybernetyczne prowadzone lub wspierane przez państwa coraz częściej są wymierzone w infrastrukturę krytyczną, czyli systemy i usługi najważniejsze dla funkcjonowania państwa, gospodarki i społeczeństwa. N...

Nadużycie współdzielonych czatów Claude w kampanii...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Zaufane platformy AI coraz częściej stają się elementem łańcucha ataku. Najnowszy przypadek pokazuje, iż cyberprzestępcy potrafią wykorzystać funkcje współdzielonych konwersacji w Claude do dystrybucji złośliwego ...

Atak supply chain na ShapedPlugin: złośliwe aktual...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie. Polega on na skompromitowaniu producenta, procesu budowania aplikacji lub kanału dystrybucji aktualizacji w taki sposó...

Operacja przeciwko SocGholish: służby usunęły malw...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates oraz GhoLoader, to rodzina złośliwego systemu typu downloader wykorzystywana do infekowania użytkowników odwiedzających legalne, ale przejęte strony internetowe. Mechaniz...

Microsoft ujawnia kampanię clipper malware dla Win...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Microsoft opisał kampanię złośliwego systemu typu clipper wymierzoną w użytkowników systemu Windows, której głównym celem jest kradzież środków powiązanych z kryptowalutami. Tego rodzaju malware monitoruje schowek...

Allegro pisze, iż jest problem z paczką. Ale to ni...

konto.spidersweb.pl 1 month ago Polacy masowo dostają wiadomości o rzekomym błędzie w adresie. E-maile wyglądają tak, jakby pochodziły od Allegro, ale nie mają nic wspólnego z polską platformą sprzedażową. Lepiej na to uważać. CERT Orange Polska poinformował o nowej kampanii, w któ...

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeń...

cyberdefence24.pl 1 month ago Ukraina może korzystać z wsparcia w zakresie unijnej Rezerwy Cyberbezpieczeństwa – poinformowała Komisja Europejska. W ramach zarządzanej przez Agencję ds. Cyberbezpieczeństwa inicjatywy, zaufani dostawcy będą pomagali mitygować skutki poważnych incy...

Iluzja bezpieczeństwa. Dlaczego faktura za sprzęt ...

zalnet.pl 1 month ago Wielu menedżerów, dyrektorów i decydentów w sektorze publicznym oraz prywatnym żyje w bardzo niebezpiecznym przekonaniu: „Wydaliśmy miliony na nowoczesne oprogramowanie i sprzęt, więc jesteśmy bezpieczni”. Kupno drogiego systemu traktowane jest jak p...

Kanadyjskie służby dostały zielone światło. Będą h...

cyberdefence24.pl 1 month ago Kanadyjski wywiad otrzymał zgodę na hakowanie routerów, serwerów i urządzeń sieciowych na terenie całego kraju. Według Sądu Federalnego, agencja może prowadzić takie działania w celu eliminacji malware włączającego sprzęt w botnety. Tożsamość sprawcó...

Brytyjskie ICO nałożyło prawie 1 mln £ kary za nie...

sekurak.pl 1 month ago Brytyjskie Information Commissioner’s Office (ICO) ukarało grzywną w wysokości prawie 1 mln £ spółki South Staffordshire Plc i South Staffordshire Water Plc. Jest to następstwo incydentu bezpieczeństwa, który pozostał niewykryty przez ~dwa lata. Naru...

Velvet Ant i Operation Highland. Jak wieloletnia o...

kapitanhack.pl 1 month ago Od pojedynczego serwera dostępnego z Internetu do przejęcia kontroli nad krytycznymi systemami. Raport Operation Highland ujawnia kulisy wieloletniej operacji, w ramach której atakujący krok po kroku rozszerzali swoją obecność w infrastrukturze ofiar...

Matka pozywa Metę i TikToka. jeżeli sąd „skaże” al...

konto.spidersweb.pl 1 month ago Rodzice oskarżają Metę i TikToka o coś więcej niż treści. Twierdzą, iż algorytmy miały wciągać dzieci coraz głębiej w niebezpieczną spiralę. To nie jest kolejny ogólny spór o to, czy media społecznościowe szkodzą dzieciom. We Włoszech matka zmarłej 1...

Ukraina objęta unijną rezerwą cyberbezpieczeństwa....

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Unijna rezerwa cyberbezpieczeństwa to mechanizm wsparcia uruchamiany w sytuacji poważnych incydentów i cyberataków o dużej skali. Jego zadaniem jest zapewnienie szybkiej, skoordynowanej pomocy operacyjnej poprzez ...

SprySOCKS na Windows ukrywa aktywność dzięki stero...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowo opisany wariant tylnej furtki SprySOCKS dla systemu Windows pokazuje, jak współczesne grupy APT rozwijają narzędzia wieloplatformowe i łączą klasyczne techniki malware z mechanizmami działającymi w jądrze sys...

Phantom Stealer: bezplikowy malware kradnący dane ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie z kategorii infostealerów, którego głównym celem jest kradzież danych przechowywanych w przeglądarkach internetowych. Zagrożenie koncentruje się na pozyskiwaniu haseł, ci...

Kalifornijskie wodociągi badają roszczenia o cyber...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Operatorzy infrastruktury krytycznej coraz częściej stają się celem zaawansowanych kampanii prowadzonych przez grupy powiązane z państwami. Najnowszy przypadek dotyczy dużego przedsiębiorstwa wodociągowego w Kalif...

Kampanie ClickFix rozwijają dystrybucję malware pr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia złośliwego polecenia. Zamiast wykorzystywać klasyczne exploity, operatorzy kampanii prezentują wiarygodnie w...

DragonForce ukrywał komunikację C2 w Microsoft Tea...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nadużywanie zaufanej infrastruktury chmurowej do maskowania komunikacji command-and-control staje się jednym z najpoważniejszych wyzwań dla zespołów bezpieczeństwa. W opisywanym przypadku grupa DragonForce wykorzy...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Crypto clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia skopiowane adresy portfeli kryptowalut na adresy kontrolowane przez atakującego. W praktyce ofiara może zatwierdzić poprawn...

144 pakiety npm Mastra skompromitowane po przejęci...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z frameworkiem Mastra pokazuje, jak duże konsekwencje może mieć przejęcie jedne...

Złośliwe wtyczki JetBrains kradną klucze API do AI...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem narzędzi deweloperskich i przeglądarek internetowych staje się coraz częstszym celem ataków ukierunkowanych na dane związane ze sztuczną inteligencją. Najnowsza kampania pokazuje, iż cyberprzestępcy nie ...

Steam Workshop jako kanał dystrybucji malware prze...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Steam Workshop, czyli platforma dystrybucji treści tworzonych przez społeczność, został wykorzystany jako kanał rozprzestrzeniania złośliwego systemu za pośrednictwem aplikacji Wallpaper Engine. Szczególne zagroże...

Tailscale i OpenSSH jako trwały backdoor po awarii...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej pokazują, iż wyłączenie infrastruktury command-and-control nie oznacza automatycznego usunięcia zagrożenia. W analizowanym przypadku napastnik wykorzystał legaln...

Rokarolla: nowy trojan bankowy na Androida atakuje...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rokarolla to nowo opisany malware na Androida, klasyfikowany jako trojan bankowy, ale jego możliwości wykraczają daleko poza standardową kradzież danych logowania. Zagrożenie łączy phishing nakładkowy, nadużycie u...