Serwisy SEC

Chmura i SaaS coraz częściej na celowniku cyberprz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...

ChainDrop: masowy atak na łańcuch dostaw npm infek...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla ekosystemu open source. W przypadku npm ryzyko jest wyjątkowo duże, ponieważ pojedynczy zainfekowany pakiet może zostać automatycznie p...

Monitory LG i Alienware instalują niechciane oprog...

news.5v.pl 1 month ago Producenci popularnego sprzętu komputerowego wykorzystują automatyczne mechanizmy systemu operacyjnego do pobierania aplikacji bez wiedzy właścicieli. Problem dotyczy najnowszych modeli monitorów, na których zaczęły pojawiać się uciążliwe banery pr...

Unia inwestuje w scale-upy. 5 mld euro na ekspansj...

cyberdefence24.pl 1 month ago 4 sierpnia sfinalizowano prace prawne nad utworzeniem Scaleup Europe Fund – nowego unijnego instrumentu, który ma pomóc europejskim firmom technologicznym rosnąć bez konieczności szukania kapitału poza kontynentem. Fundusz ma stać się jednym z kluczo...

Jak zbudować system ostrzegania, który nie zawiedz...

cyberdefence24.pl 1 month ago Niemcy mają swój Warntag, Holendrzy dwa razy w roku słyszą próbny alarm w telefonie, a Norwegowie wiedzą, iż w kryzysie trzeba włączyć NRK P1. Polak po usłyszeniu syreny powinien – według rządowego poradnika – włączyć radio i/lub telewizor, choć...

Hotelowe Wi-Fi na celowniku rosyjskich hakerów

cyberdefence24.pl 1 month ago Zwykła próba połączenia z hotelowym internetem może stać się początkiem ataku na służbowy komputer i firmowe konta. Najnowsze ustalenia Microsoftu pokazują, iż rosyjscy cyberprzestępcy coraz częściej wykorzystują rutynowe zachowania osób w delegacji,...

Polacy dostaną lepszego iPhone’a. Tej funkcji nie ...

instalki.pl 1 month ago Unia Europejska zmusiła Apple do tego, by iPhone lepiej współpracował z systemem Windows. Nowość zobaczą także Polacy.

Wiem, gdzie przeniosłeś numer. I wcale się nie dzi...

konto.spidersweb.pl 1 month ago Przeniesienie numeru do innego operatora to dziś bułka z masłem, a robi to masa osób. I wcale mnie nie dziwi to, którego wybierają i którego się trzymają. Czasy, gdy przenoszenie numerów było problematyczne, już dawno minęły. Do tego coraz...

Rafał Szarzyński: „One Sharp to nie integracja dwó...

avintegracje.pl 1 month ago Rynek nowych technologii coraz częściej wymaga od dostawców czegoś więcej niż szerokiego portfolio produktów. Klienci oczekują kompleksowych rozwiązań, które łączą technologie audiowizualne, usługi IT, bezpieczeństwo, zarządzanie dokumentami i wsparc...

Wnioski po dziesiątkach ataków na wodociągi w Minn...

kapitanhack.pl 1 month ago Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w kilkudziesięciu przedsiębiorstwach wodociągowych w Minnesocie. Według Minnesota IT Services (MNIT) w dniach 26 i 27 ...

Hakerzy zamieniają hotelowe Wi-Fi w pułapki. Micro...

instalki.pl 1 month ago Microsoft Threat Intelligence zidentyfikowało niebezpieczne działania. Grupa hakerska Storm-2945, podklaster znanego Midnight Blizzard, od lutego 2026 roku celuje w podróżnych korzystających z publicznych sieci. Ich szeroko zakrojone ataki manipulują...

Żabka potężnie zhakowana. Zmieńcie hasła, zanim bę...

konto.spidersweb.pl 1 month ago Żabka zhakowana „poważnie i głęboko”. To prawdopodobnie największy cyberincydent w historii polskiego retailu. Sieć sklepów Żabka padła ofiarą poważnego, wielowarstwowego ataku hakerskiego. Według pierwszych ustaleń doszło do wycieku danych pracownik...

Jeden SMS i niedostępność serwisu gov.pl – efekt a...

avlab.pl 1 month ago W piątkowy poranek (31 lipca) obywatele Polski otrzymali krótką, ale zarazem konkretną w przekazie wiadomość SMS z dobrze znanego alertu RCB. Była to zachęta do zapoznania się z opublikowanym „Poradnikiem bezpieczeństwa” w wersji cyfrowej. Przez kilk...

Atak hakerski na sieć polskich placówek zdrowotnyc...

cyberdefence24.pl 1 month ago Polski sektor ochrony zdrowia nieustannie pozostaje na celowniku cyberprzestępców. Atak na PaKK-MED (sieć placówek POZ) to kolejny incydent tego typu na przestrzeni ostatnich kilku miesięcy, gdzie ofiarą pada organizacja odpowiedzialna za zdrowie Pol...

Cyberataki nie wybierają. Mastercard wyjaśnia, dla...

img.android.com.pl 1 month ago Jeszcze kilka lat temu wielu przedsiębiorców zakładało, iż cyberprzestępcy interesują się przede wszystkim największymi organizacjami. Najnowsze badanie Mastercard pokazuje jednak, iż zagrożenie dotyczy dziś firm każdej wielkości. Różnice w poziomie ...

Azure Private Endpoints i architektura DNS: Jak be...

sysopspolska.pl 1 month ago Wdrażanie chmury publicznej często zaczyna się od złudnego poczucia bezpieczeństwa. Wystawienie bazy danych, konta storage czy aplikacji webowej na publicznych adresach IP – choćby przy restrykcyjnych regułach firewalla – to proszenie się o kłopoty i...

Poseł kliknął w podejrzany link. Teraz wszyscy uda...

konto.spidersweb.pl 1 month ago Żeby rozwalić państwo polskie nie potrzeba nam wojny ani wrogich reżimów. Wiceminister sprawiedliwości Arkadiusz Myrcha pokazał, iż wystarczy by w sali plenarnej zasiadały osoby bez minimum cyfrowego instynktu samozachowawczego. 2 sierpnia polskie me...

Uwaga na podejrzane wiadomości na WhatsApp. Ucierp...

instalki.pl 1 month ago Cyberprzestępcy znaleźli nowy sposób na przejmowanie kont w popularnym komunikatorze WhatsApp. Ofiarami prośby o „oddanie głosu w konkursie” padają nie tylko zwykli użytkownicy, ale i osoby z pierwszych stron gazet, w tym czołowi polscy politycy i sz...

Co świadczy o odporności algorytmu Argon2 na ataki...

sekurak.pl 1 month ago Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywani...

Phishing-resistant MFA. Dlaczego tradycyjne kody S...

zgoda.net 1 month ago Transformacja środowiska biznesowego zmusza organizacje do wdrożenia zaawansowanych mechanizmów ochronnych, ponieważ tradycyjne metody weryfikacji tożsamości przestały gwarantować pełne bezpieczeństwo firmowych danych. Przestępcy internetowi potrafią...

„Potwierdź, iż nie jesteś robotem”. Uwaga na fałsz...

cyberdefence24.pl 1 month ago ClickFix to technika socjotechniczna, wykorzystywana przez przestępców, która w 2026 roku stała się jednym z najczęściej wykorzystywanych sposobów dostarczania złośliwego oprogramowania. Coraz więcej infekcji w polskich firmach zaczyna się od okienka...

Fala przejęć kont na WhatsAppie. Znane polskie naz...

cyberdefence24.pl 1 month ago Nowa fala przejęć kont na WhatsAppie. Wśród ofiar przestępców znaleźli się m.in. wiceszef resortu sprawiedliwości oraz szefowie państwowych instytucji. CERT Polska ostrzega przed prostym podstępem.

Dlaczego LDAP ma ponad 30 lat, a przez cały czas n...

kapitanhack.pl 1 month ago Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych. Można go było spotkać w firmach, urzędach, szkołach, na uczelniach i w ośrodkach szkoleniowych. Były dyskietki instalacy...

Hakerzy weszli do szkół i policji. Zabrali 740 tys...

konto.spidersweb.pl 1 month ago Hakerzy wykradli ponad 740 tys. rekordów z brytyjskich systemów edukacji i policji. Wśród danych są nazwiska i hasła. Brytyjscy nauczyciele, dyrektorzy szkół, urzędnicy i policjanci znaleźli się na jednej liście ofiar. Nowa grupa hakerska twierdzi, i...

Ojciec znowu wysłał mi ofertę wiertarki za 100 zł....

konto.spidersweb.pl 1 month ago Seniorzy nie są teraz bardziej naiwni, niż kiedyś. To scamy stały się lepsze, tańsze i trudniejsze do odróżnienia od zwykłej promocji. Chyba nie ma tygodnia, żeby ojciec nie podesłał mi zdjęcia albo linku do jakiejś genialnej okazji z sieci....

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Publiczne sieci Wi‑Fi od lat pozostają istotnym wektorem ryzyka, jednak w najnowszych kampaniach zagrożenie wykracza daleko poza klasyczne podszywanie się pod punkt dostępowy czy prosty phishing. W opisywanym scen...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

Logitech Signature Comfort Plus Combo MK880 – rece...

instalki.pl 1 month ago Spędzanie ośmiu (lub więcej) godzin przed monitorem to dla wielu z nas chleb powszedni. Nic więc dziwnego, iż rynek akcesoriów biurowych pęka w szwach od urządzeń, które obiecują ulgę dla naszych zmęczonych dłoni i nadgarstków. Logitech zjadł zęby na...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

cyberdefence24.pl 1 month ago Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Kampania malvertising na macOS wykorzystuje fałszy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...

Raport z Chin: Projekt ustawy UE dot. cyberbezpiec...

liderzyinnowacyjnosci.com 1 month ago Chińska Rada ds. Promocji Handlu Międzynarodowego, w imieniu chińskiego środowiska biznesowego, odniosła się do przyspieszenia przez Unię Europejską prac nad nowelizacją „Ustawy o cyberbezpieczeństwie” oraz wdrażaniem „Aktu o akceleracji przemysłowej...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

informatykzakladowy.pl 1 month ago Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Miliony na cyberbezpieczeństwo: Rusza najważniejsz...

forsal.pl 1 month ago Rusza nabór na Lokalne Centra Cyberbezpieczeństwa (LCC)! Mają wspierać samorządy w ochronie przed cyberatakami. Na ten cel przeznaczono prawie 270 mln złotych, a wsparcie będzie udzielane w formie dotacji. Środki obejmą m.in. monitorowanie lokalnych ...

Już nie będę musiał wyłączać i włączać przeglądark...

konto.spidersweb.pl 1 month ago Google ma plan na usprawnienie Chrome. Zrezygnuje z elementu, który denerwował mnie w przeglądarkach internetowych praktycznie od zawsze. Nie trzeba będzie już ciągle restartować programu w najgorszym momencie. Osobiście mam tak, iż jeżeli przeglądar...

Android wreszcie zrobi automatyczną kopię dokument...

instalki.pl 1 month ago Google zaczyna udostępniać możliwość automatycznego tworzenia kopii zapasowych dokumentów przechowywanych lokalnie na urządzeniu.

Z pamiętnika admina #1: Ticket, który bardzo chcia...

sekurak.pl 1 month ago „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket ...