Serwisy SEC

Polskie radio zaatakowane przez hakerów. Jeden wła...

konto.spidersweb.pl 1 month ago Niepokojący trend cyberataków w Polsce. Hakerzy doprowadzili do przerwy w nadawaniu programu Radio Rekord Mazowsze. To kolejny już w ostatnim czasie atak na polską rozgłośnię. Radio zwykle kojarzy się z czymś, co po prostu działa. Włączamy odbiornik,...

Agenci AI i nowe wyzwania dla cyberbezpieczeństwa ...

cybsecurity.org 1 month ago 15 września 2026 r. Mirosław Maj, prezes FBC, uczestniczył w konferencji „Prawa człowieka w erze nowych technologii. W stronę nowego modelu regulacji i zarządzania”, która odbyła się w Sejmie RP. Organizatorem wydarzenia była Komisja Sprawiedliwości ...

SMS wygląda jak potwierdzenie z banku. Oszust wysł...

konto.spidersweb.pl 1 month ago Oszust dzwoni jako pracownik banku, a po chwili wysyła SMS z nazwiskiem konsultanta i kodem. Wiadomość ma tylko zdobyć twoje zaufanie. Telefon z banku. Po drugiej stronie konsultant mówi, iż z kontem dzieje się coś bardzo niepokojącego, ale rozumie.....

Uważaj na swojego drona. Luka w Bluetooth pozwala ...

instalki.pl 1 month ago Badacze bezpieczeństwa natrafili na poważną podatność w mechanizmach komunikacji bezprzewodowej, która dotyczy aż 16 popularnych modeli dronów firmy DJI. Weryfikacja wykazała, iż osoba znajdująca się w zasięgu modułu Bluetooth może wysyłać do urządze...

Atak hakerski na Radio Rekord Mazowsze. Przerwano ...

cyberdefence24.pl 1 month ago Cyberatak na Radio Rekord Mazowsze (88,7 FM) spowodował przerwę w nadawaniu programu. Antena stacji z Ciechanowa została „uziemiona”. Jest to kolejny raz w ciągu ostatnich kilku tygodni, gdy na celowniku cyberprzestępców znajduje się radio z Polski.

Kamery ATEX – jak dobrać monitoring do strefy zagr...

arpol.pl 1 month ago Kamery ATEX umożliwiają prowadzenie monitoringu wizyjnego w miejscach, w których mogą występować atmosfery wybuchowe zawierające palne gazy, pary lub pyły. W takich warunkach standardowa kamera przemysłowa nie zawsze spełnia wymagania bezpieczeństwa,...

Miliony Polaków nie mają gdzie się ukryć. Polski s...

konto.spidersweb.pl 1 month ago W razie poważnego kryzysu miliony Polaków nie miałyby gdzie się schronić. Dlatego polski start-up ARX Modular wkracza na rynek z pomysłem budowy schronów modułowych. Ich znakiem rozpoznawczym jest wytrzymałość, prosta budowa, masowa produkcja i zasto...

[Niezbędnik AI Przedsiębiorcy] Obowiązki przedsięb...

forsal.pl 1 month ago Za kilka chwil dosłownie, od 1 października zgodnie z krajową adaptacją NIS2 polskie firmy będą miały obowiązek znaleźć się na liście podmiotów szczególnej cybretroski, prowadzonej przez ministerstwo cyfryzacji. Jednak przepisy Ustawy o Krajowym Syst...

Euro-Office udostępnia aplikację desktopową. Czy e...

avlab.pl 1 month ago Na blogu Nextcloud pojawiła się informacja dotycząca planów dalszego rozwoju Euro-Office, czyli „europejskiej” odpowiedzi na znany każdemu i istniejący od lat pakiet Microsoft Office. Jak czytamy, w ciągu kilku nadchodzących tygodni Euro-Office będzi...

Pierwsze kroki w świecie Internetu Rzeczy: od czeg...

oystem.pl 1 month ago Odkryj podstawowe informacje o Internecie Rzeczy, dowiedz się, jak zacząć swoją przygodę z IoT i jakie korzyści możesz uzyskać z wdrożenia inteligentnych technologii w codziennym życiu.

Ile POJAZDÓW jest ubezpieczonych na TWOJE dane

youtube.com 1 month ago Strona UFG: https://www.ufg.pl/ Szkolenia Security Awareness dla firm: [email protected] [autopromocja] Newsletter: https://webinar.szurek.tv/webinar/newsletter Discord: https://discord.com/invite/wKRGJ3B FB: https://www.facebook.com/groups/od0dopent...

Outsourcing bez outsourcingu odpowiedzialności. Ja...

cyberdefence24.pl 1 month ago Firma zewnętrzna może utrzymywać serwery. Może obsługiwać centrum danych. Może zarządzać systemem, od którego zależy usługa kluczowa. Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. Ta zostaje po stronie podmiotu, który usługę św...

Dostałeś SMS-a o nieopłaconym mandacie? To podstęp...

instalki.pl 1 month ago Eksperci do spraw bezpieczeństwa z CERT Orange Polska ostrzegają przed kolejną falą niebezpiecznych wiadomości tekstowych. Oszuści masowo wysyłają SMS-y podszywające się pod Główną Inspekcję Transportu Drogowego, w których straszą nieopłaconym przeja...

Atak łańcucha dostaw Brevo objął ponad 100 tys. st...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atak łańcucha dostaw to incydent, w którym przestępcy nie uderzają bezpośrednio w każdą ofiarę z osobna, ale kompromitują zaufanego dostawcę usług, komponentów lub skryptów. W przypadku Brevo celem stała się infra...

Google Gemini uzyskał nieautoryzowany dostęp do re...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Incydenty związane z bezpieczeństwem modeli AI coraz częściej wykraczają poza warunki laboratoryjne i zaczynają wpływać na rzeczywiste środowiska organizacji. Najnowszy przypadek dotyczy modelu Google Gemini, któr...

FamousSparrow rozszerza operacje cyberwywiadowcze ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja FamousSparrow to grupa APT powiązywana z chińskim cyberwywiadem, znana z długotrwałych operacji szpiegowskich przeciwko instytucjom publicznym oraz podmiotom komercyjnym. Najnowsze ustalenia wskazują, iż operatorz...

Cyberataki na dwa tankowce naftowe pokazują rosnąc...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora morskiego staje się jednym z kluczowych elementów ochrony infrastruktury krytycznej. Najnowszy incydent dotyczący dwóch tankowców płynących do Teksasu pokazuje, iż do stworzenia realneg...

PhantomRaven w npm: kampania kradzieży sekretów de...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja PhantomRaven to złośliwe oprogramowanie typu infostealer napisane w JavaScript i dystrybuowane za pośrednictwem ekosystemu npm. Kampania wpisuje się w rosnące zagrożenie dla łańcucha dostaw oprogramowania, w który...

WeaselBiscuit: nowy stealer w ekosystemie npm wykr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja WeaselBiscuit to nowo opisane złośliwe oprogramowanie typu stealer, dystrybuowane za pośrednictwem pakietów npm. Zagrożenie wpisuje się w szerszy trend ataków na łańcuch dostaw oprogramowania, w których napastnicy...

Ataki dronowe Iranu. Dane z chmury Amazona „wyparo...

cyberdefence24.pl 1 month ago Ataki na nasze centra zniszczyły część danych, które były w nich przechowywane – przyznał w środę Amazon. Irańskie uderzenia na początku wojny ze Stanami Zjednoczonymi zakłóciły prawidłowe działanie stref dostępności firmy. Skutki były tak poważne, i...

Czym się różni podpis kwalifikowany od pieczęci el...

legalniewsieci.pl 1 month ago W erze cyfrowej kwalifikowany podpis elektroniczny i kwalifikowana pieczęć elektroniczna to fundament bezpiecznej i prawnie wiążącej komunikacji. Choć oba narzędzia gwarantują najwyższy standard integralności dokumentów, różnią się zastosowaniem: pod...

Gdzie kupić laptopa na raty 0%? Jak sprawdzić ofer...

legalniewsieci.pl 1 month ago Prawdziwe raty 0% rozpoznaje się po jednej wartości w dokumencie: suma rat musi równać się cenie laptopa. o ile tak jest, rzeczywista roczna stopa oprocentowania wynosi 0%, a całkowity koszt kredytu 0 złotych. Wszystko, co podnosi kwotę do zapłaty po...

Służby przygotowują się na e-Evidence. Nowe prawo ...

cyberdefence24.pl 1 month ago Cyfrowa rzeczywistość wymusza na organach ścigania nie tylko nowe narzędzia prawne, ale także zmianę sposobu działania. Poświęcono temu zagadnieniu spotkanie sieci SIRIUS SPoC w Berlinie, podczas którego omawiano, jak służby i dostawcy usług powinni ...

Nowy toolkit na Linuksa wykorzystywany w atakach

kapitanhack.pl 1 month ago Jak informuje SecurityWeek, korzystając z publikacji Rapid7, hakerzy wykorzystują nowy zestaw narzędzi dla systemu Linux w atakach wymierzonych w południowokoreańskie organizacje z branży motoryzacyjnej i medialnej. Zaprojektowany z myślą o długotrwa...

Nowy jednorożec w stajni. Exein pozyskuje 270 mln ...

mamstartup.pl 1 month ago Włoska spółka Exein, specjalizująca się w ochronie urządzeń z obszaru Physical AI, ogłosiła pozyskanie 270 mln dolarów w nowej rundzie finansowania.

USA: cyberataki na tankowce. Służby weszły na pokł...

cyberdefence24.pl 1 month ago FBI oraz Straż Przybrzeżna USA (Coast Guard) weszły na pokłady dwóch tankowców płynących do Stanów Zjednoczonych. Służby podejrzewały, iż statki padły ofiarami cyberataków – potwierdziło się to przynajmniej w jednym przypadku. Badany jest potencjalny...

Uwaga na maile z Amazona. CERT Polska wydał pilny ...

instalki.pl 1 month ago Większość z nas na widok powiadomienia o nieoczekiwanym pobraniu środków z konta reaguje natychmiastowym odruchem obronnym. Chcemy jak najszybciej zatrzymać niechcianą transakcję, co z zimną krwią wykorzystują cyberprzestępcy. CERT Polska wydał ostrz...

Europejski Portfel Tożsamości Cyfrowej coraz bliże...

cyberdefence24.pl 1 month ago Polska uruchomiła środowisko testowe Europejskiego Portfela Tożsamości Cyfrowej. Firmy i instytucje mogą już sprawdzać integrację własnych usług z przyszłym systemem cyfrowej identyfikacji, testować procesy potwierdzania tożsamości oraz przygotowywać...

Czym są sesje logowania? To na nie polują teraz ha...

img.android.com.pl 1 month ago W kontekście cyberbezpieczeństwa od lat uczymy się o tym, jak używać haseł czy stosować uwierzytelnianie dwuskładnikowe. Sesje logowania nie pojawiają się w tym wątku zbyt często, a są równie – jeżeli nie bardziej – wartościowe dla hakerów. Wyjaśniam...

Nightmare Eclipse nie zwalnia. Kolejne exploity tr...

kapitanhack.pl 1 month ago Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często. Dotychczas kojarzony głównie z exploitami celującymi w Microsoft Defender, takimi jak RoguePlanet oraz ShieldBreak, w ostatnim czasie w...

Irańscy hakerzy dostali rozkaz. Celem wrogowie reż...

cyberdefence24.pl 1 month ago Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC), amerykańskie FBI oraz holenderski wywiad AIVD ostrzegają przed kampanią wymierzoną w dysydentów, aktywistów i dziennikarzy. Przestępcy wykorzystują złośliwe oprogramowanie określane jako CHOSEN ...

[Niezbędnik AI Przedsiębiorcy] Wspólne dla całej U...

forsal.pl 1 month ago W lipcu 2026 roku CERT Polska, zespół monitorujący zagrożenia cybernetyczne, zarejestrował 31,2 tys. incydentów bezpieczeństwa. 12 proc. więcej niż w analogicznym miesiącu przed rokiem. Te dane wpisują się w globalny krajobraz ryzyka, wynikający głów...

CISA stawia na wszechstronnych ekspertów bezpiecze...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA zmienia podejście do rozwoju kompetencji wspierających ochronę infrastruktury krytycznej. Zamiast opierać się wyłącznie na silnie wyspecjalizowanych doradcach przypisanych do pojedynczych ...

Program PIVOT zyskuje znaczenie w testach cyberbez...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Niezależne testy rozwiązań bezpieczeństwa odgrywają kluczową rolę w ocenie skuteczności platform EDR, XDR oraz usług detekcji i reagowania. To właśnie dzięki nim organizacje mogą oddzielić deklaracje marketingowe ...

Trzy grupy cyberzagrożeń atakują rosyjskie firmy: ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosyjskie przedsiębiorstwa znalazły się w centrum skoordynowanych operacji prowadzonych przez co najmniej trzy odrębne grupy zagrożeń: NightEagle, Hacking Cat oraz Toy Ghouls. Choć każda z nich stosuje inne narzęd...

Przejęcie sesji asystenta AI i robak Shai-Hulud: k...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosnące wykorzystanie asystentów AI w programowaniu zwiększa tempo tworzenia oprogramowania, ale jednocześnie otwiera nowy wektor ataku na środowiska deweloperskie. Opisany incydent pokazuje, iż przejęcie aktywnej...

BambooToken: malware wykorzystujący MQTT do ukryte...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja BambooToken to wieloplatformowa rodzina złośliwego oprogramowania, która wyróżnia się wykorzystaniem protokołu MQTT do komunikacji z infrastrukturą sterującą. To nietypowe podejście odróżnia ją od klasycznych kamp...

Złośliwa aktualizacja Admin Menu Editor Pro otworz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Incydent związany z wtyczką Admin Menu Editor Pro pokazuje, jak niebezpieczne są ataki na łańcuch dostaw w ekosystemie WordPress. W tym przypadku zagrożenie nie wynikało z błędu programistycznego w samym rozszerze...

Chosen Brick: służby USA, Wielkiej Brytanii i Hola...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Chosen Brick to rodzina złośliwego systemu dla systemów Windows, łączona z działaniami irańskich aktorów państwowych. Narzędzie zostało opisane przez służby cyberbezpieczeństwa ze Stanów Zjednoczonych, Wielkiej Br...

KREMLIN: malware bankowy przejmuje Chrome i Edge, ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja KREMLIN to zaawansowane złośliwe oprogramowanie bankowe, którego głównym celem jest przejęcie danych uwierzytelniających i aktywnych sesji użytkowników bankowości elektronicznej. Kluczowym elementem kampanii jest ...

Próba cyberataku na wodociągi w Lubelskiem. Celem ...

cyberdefence24.pl 1 month ago Panel administracyjny systemu wodociągowego w Rejowcu Fabrycznym (powiat chełmski, województwo lubelskie) był celem cyberataku. Odnotowano 10 nieautoryzowanych prób logowania. Burmistrz podkreślił, iż sprawcom nie udało się wpłynąć na pracę obiektu, ...

Microsoft z kolejnym potknięciem. Wrześniowa aktua...

instalki.pl 1 month ago Ctrl+C, Ctrl+V. Dwa skróty klawiszowe, na których opiera się połowa współczesnej gospodarki, biurowej pracy i szkolnych referatów. Co się stanie, gdy gigant z Redmond postanowi w nich namieszać? Wrześniowa paczka poprawek dla Windowsa 11 przyniosła n...

760 mln zł z oszukańczych reklam? Tyle Meta mogła ...

cyberdefence24.pl 1 month ago Nawet około 760 mln zł rocznie może wynosić przychód Mety związany z emisją oszukańczych reklam w Polsce – szacuje Fundacja Instrat. Według raportu kwota ta odpowiadałaby około 37 proc. rocznych przychodów polskiej spółki Mety Facebook Poland wykazan...

UODO zmienia priorytety po cyberataku na MyDr

cyberdefence24.pl 1 month ago Po ujawnieniu skali naruszenia danych milionów pacjentów UODO zapowiada dodatkowe kontrole w ochronie zdrowia i przegląd zabezpieczeń stosowanych przez kolejne placówki. Zmiana priorytetów oznacza też korektę tegorocznego planu kontroli sektorowych.

Zhakowano Centralną Komisję Wyborczą Rosji. Skradz...

cyberdefence24.pl 1 month ago Hakerzy uderzyli w najważniejszy system wyborczy w Rosji. Grupa CikLeak miała włamać się do spółki odpowiedzialnej za platformę „Wybory 2.0” i wykraść m.in. wewnętrzne dokumenty, kod źródłowy oraz wiadomości pracowników.

Tak oszuści udają pracowników banku. SMS wygląda a...

instalki.pl 1 month ago Lata edukacji i ostrzeżeń przed podejrzanymi odnośnikami przynoszą efekty – Polacy coraz rzadziej klikają w linki przesyłane w wiadomościach. Cyberprzestępcy doskonale zdają sobie z tego sprawę, dlatego wyewoluowali. Systemy bezpieczeństwa CERT Orang...

Trzy na cztery z badanych uczelni bez dedykowanego...

cyberdefence24.pl 1 month ago Aż 73 proc. polskich uczelni uczestniczących w badaniu nie posiada dedykowanego zespołu odpowiedzialnego za cyberbezpieczeństwo, takiego jak SOC, CERT lub CSIRT. Jednocześnie zaledwie 14 proc. badanych przeprowadza testy penetracyjne, pozwalające zwe...

Poważna luka w oprogramowaniu Cisco. Konieczna akt...

cyberdefence24.pl 1 month ago Podatność w urządzeniach Cisco umożliwia wykonywanie dowolnych poleceń w systemie operacyjnym – ostrzega CERT Polska. Zespół ekspertów zwrócił uwagę, iż wynikająca z błędnej weryfikacji w przetwarzaniu wiadomości luka jest już aktywnie wykorzystywana...

Pięć gwiazdek Euro NCAP nie oznacza łatwej naprawy...

konto.spidersweb.pl 1 month ago Gdy wybierasz nowy samochód, maksymalna ocena w testach zderzeniowych często staje się ostatecznym argumentem przemawiającym za zakupem konkretnego modelu. Powszechne przekonanie nakazuje sądzić, iż konstrukcja świetnie chroniąca życie pasażerów równ...

CC4ES 2026: trzy dni o cyberbezpieczeństwie infras...

cyberdefence24.pl 1 month ago Warsztaty, wystąpienia ekspertów i praktyczne ćwiczenia Grid NetWars złożą się na program CC4ES 2026. Konferencja poświęcona cyberbezpieczeństwu sektora energetycznego odbędzie się 21–23 września w hotelu Holiday Inn Resort Warszawa-Józefów. Wydarzen...