Serwisy SEC

Uwaga na maile z Amazona. CERT Polska wydał pilny ...

instalki.pl 1 month ago Większość z nas na widok powiadomienia o nieoczekiwanym pobraniu środków z konta reaguje natychmiastowym odruchem obronnym. Chcemy jak najszybciej zatrzymać niechcianą transakcję, co z zimną krwią wykorzystują cyberprzestępcy. CERT Polska wydał ostrz...

Europejski Portfel Tożsamości Cyfrowej coraz bliże...

cyberdefence24.pl 1 month ago Polska uruchomiła środowisko testowe Europejskiego Portfela Tożsamości Cyfrowej. Firmy i instytucje mogą już sprawdzać integrację własnych usług z przyszłym systemem cyfrowej identyfikacji, testować procesy potwierdzania tożsamości oraz przygotowywać...

Czym są sesje logowania? To na nie polują teraz ha...

img.android.com.pl 1 month ago W kontekście cyberbezpieczeństwa od lat uczymy się o tym, jak używać haseł czy stosować uwierzytelnianie dwuskładnikowe. Sesje logowania nie pojawiają się w tym wątku zbyt często, a są równie – jeżeli nie bardziej – wartościowe dla hakerów. Wyjaśniam...

Nightmare Eclipse nie zwalnia. Kolejne exploity tr...

kapitanhack.pl 1 month ago Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często. Dotychczas kojarzony głównie z exploitami celującymi w Microsoft Defender, takimi jak RoguePlanet oraz ShieldBreak, w ostatnim czasie w...

Irańscy hakerzy dostali rozkaz. Celem wrogowie reż...

cyberdefence24.pl 1 month ago Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC), amerykańskie FBI oraz holenderski wywiad AIVD ostrzegają przed kampanią wymierzoną w dysydentów, aktywistów i dziennikarzy. Przestępcy wykorzystują złośliwe oprogramowanie określane jako CHOSEN ...

[Niezbędnik AI Przedsiębiorcy] Wspólne dla całej U...

forsal.pl 1 month ago W lipcu 2026 roku CERT Polska, zespół monitorujący zagrożenia cybernetyczne, zarejestrował 31,2 tys. incydentów bezpieczeństwa. 12 proc. więcej niż w analogicznym miesiącu przed rokiem. Te dane wpisują się w globalny krajobraz ryzyka, wynikający głów...

CISA stawia na wszechstronnych ekspertów bezpiecze...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA zmienia podejście do rozwoju kompetencji wspierających ochronę infrastruktury krytycznej. Zamiast opierać się wyłącznie na silnie wyspecjalizowanych doradcach przypisanych do pojedynczych ...

Program PIVOT zyskuje znaczenie w testach cyberbez...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Niezależne testy rozwiązań bezpieczeństwa odgrywają kluczową rolę w ocenie skuteczności platform EDR, XDR oraz usług detekcji i reagowania. To właśnie dzięki nim organizacje mogą oddzielić deklaracje marketingowe ...

Trzy grupy cyberzagrożeń atakują rosyjskie firmy: ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosyjskie przedsiębiorstwa znalazły się w centrum skoordynowanych operacji prowadzonych przez co najmniej trzy odrębne grupy zagrożeń: NightEagle, Hacking Cat oraz Toy Ghouls. Choć każda z nich stosuje inne narzęd...

Przejęcie sesji asystenta AI i robak Shai-Hulud: k...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosnące wykorzystanie asystentów AI w programowaniu zwiększa tempo tworzenia oprogramowania, ale jednocześnie otwiera nowy wektor ataku na środowiska deweloperskie. Opisany incydent pokazuje, iż przejęcie aktywnej...

BambooToken: malware wykorzystujący MQTT do ukryte...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja BambooToken to wieloplatformowa rodzina złośliwego oprogramowania, która wyróżnia się wykorzystaniem protokołu MQTT do komunikacji z infrastrukturą sterującą. To nietypowe podejście odróżnia ją od klasycznych kamp...

Złośliwa aktualizacja Admin Menu Editor Pro otworz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Incydent związany z wtyczką Admin Menu Editor Pro pokazuje, jak niebezpieczne są ataki na łańcuch dostaw w ekosystemie WordPress. W tym przypadku zagrożenie nie wynikało z błędu programistycznego w samym rozszerze...

Chosen Brick: służby USA, Wielkiej Brytanii i Hola...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Chosen Brick to rodzina złośliwego systemu dla systemów Windows, łączona z działaniami irańskich aktorów państwowych. Narzędzie zostało opisane przez służby cyberbezpieczeństwa ze Stanów Zjednoczonych, Wielkiej Br...

KREMLIN: malware bankowy przejmuje Chrome i Edge, ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja KREMLIN to zaawansowane złośliwe oprogramowanie bankowe, którego głównym celem jest przejęcie danych uwierzytelniających i aktywnych sesji użytkowników bankowości elektronicznej. Kluczowym elementem kampanii jest ...

Próba cyberataku na wodociągi w Lubelskiem. Celem ...

cyberdefence24.pl 1 month ago Panel administracyjny systemu wodociągowego w Rejowcu Fabrycznym (powiat chełmski, województwo lubelskie) był celem cyberataku. Odnotowano 10 nieautoryzowanych prób logowania. Burmistrz podkreślił, iż sprawcom nie udało się wpłynąć na pracę obiektu, ...

Microsoft z kolejnym potknięciem. Wrześniowa aktua...

instalki.pl 1 month ago Ctrl+C, Ctrl+V. Dwa skróty klawiszowe, na których opiera się połowa współczesnej gospodarki, biurowej pracy i szkolnych referatów. Co się stanie, gdy gigant z Redmond postanowi w nich namieszać? Wrześniowa paczka poprawek dla Windowsa 11 przyniosła n...

760 mln zł z oszukańczych reklam? Tyle Meta mogła ...

cyberdefence24.pl 1 month ago Nawet około 760 mln zł rocznie może wynosić przychód Mety związany z emisją oszukańczych reklam w Polsce – szacuje Fundacja Instrat. Według raportu kwota ta odpowiadałaby około 37 proc. rocznych przychodów polskiej spółki Mety Facebook Poland wykazan...

UODO zmienia priorytety po cyberataku na MyDr

cyberdefence24.pl 1 month ago Po ujawnieniu skali naruszenia danych milionów pacjentów UODO zapowiada dodatkowe kontrole w ochronie zdrowia i przegląd zabezpieczeń stosowanych przez kolejne placówki. Zmiana priorytetów oznacza też korektę tegorocznego planu kontroli sektorowych.

Zhakowano Centralną Komisję Wyborczą Rosji. Skradz...

cyberdefence24.pl 1 month ago Hakerzy uderzyli w najważniejszy system wyborczy w Rosji. Grupa CikLeak miała włamać się do spółki odpowiedzialnej za platformę „Wybory 2.0” i wykraść m.in. wewnętrzne dokumenty, kod źródłowy oraz wiadomości pracowników.

Tak oszuści udają pracowników banku. SMS wygląda a...

instalki.pl 1 month ago Lata edukacji i ostrzeżeń przed podejrzanymi odnośnikami przynoszą efekty – Polacy coraz rzadziej klikają w linki przesyłane w wiadomościach. Cyberprzestępcy doskonale zdają sobie z tego sprawę, dlatego wyewoluowali. Systemy bezpieczeństwa CERT Orang...

Trzy na cztery z badanych uczelni bez dedykowanego...

cyberdefence24.pl 1 month ago Aż 73 proc. polskich uczelni uczestniczących w badaniu nie posiada dedykowanego zespołu odpowiedzialnego za cyberbezpieczeństwo, takiego jak SOC, CERT lub CSIRT. Jednocześnie zaledwie 14 proc. badanych przeprowadza testy penetracyjne, pozwalające zwe...

Poważna luka w oprogramowaniu Cisco. Konieczna akt...

cyberdefence24.pl 1 month ago Podatność w urządzeniach Cisco umożliwia wykonywanie dowolnych poleceń w systemie operacyjnym – ostrzega CERT Polska. Zespół ekspertów zwrócił uwagę, iż wynikająca z błędnej weryfikacji w przetwarzaniu wiadomości luka jest już aktywnie wykorzystywana...

Pięć gwiazdek Euro NCAP nie oznacza łatwej naprawy...

konto.spidersweb.pl 1 month ago Gdy wybierasz nowy samochód, maksymalna ocena w testach zderzeniowych często staje się ostatecznym argumentem przemawiającym za zakupem konkretnego modelu. Powszechne przekonanie nakazuje sądzić, iż konstrukcja świetnie chroniąca życie pasażerów równ...

CC4ES 2026: trzy dni o cyberbezpieczeństwie infras...

cyberdefence24.pl 1 month ago Warsztaty, wystąpienia ekspertów i praktyczne ćwiczenia Grid NetWars złożą się na program CC4ES 2026. Konferencja poświęcona cyberbezpieczeństwu sektora energetycznego odbędzie się 21–23 września w hotelu Holiday Inn Resort Warszawa-Józefów. Wydarzen...

Backdoor w większości tanich urządzeń Wi-Fi. Jak g...

kapitanhack.pl 1 month ago Ekstremalnie tanie urządzenia sieciowe dostępne na popularnych platformach zakupowych mogą kryć znacznie więcej zagrożeń, niż sugerowałaby ich prosta funkcja. Badacz bezpieczeństwa Keiran Smith przeanalizował jeden z najtańszych wzmacniaczy sygnału W...

Unia Europejska ostrzega: 15 minut i tragedia. ist...

konto.spidersweb.pl 1 month ago Cyberprzestępcy dostali właśnie potężne przyspieszenie. Najcenniejszy zasób w cyberbezpieczeństwie właśnie znika. AI nie daje obrońcom chwili oddechu. Przez lata branża cyberbezpieczeństwa funkcjonowała według dość prostego założenia: choćby jeżeli w...

Grupa APT28 po raz kolejny atakuje cele w Europie....

sekurak.pl 1 month ago Jak donoszą badacze z PolySwarm rosyjska grupa szpiegowska znana pod nazwą BlueDelta (APT28, Fancy Bear, Forest Blizzard) prowadzi aktywne działania wymierzone w organizacje rządowe, dyplomatyczne oraz sektor obronny. Na celowniku znajdują się państw...

„Pasywny dochód” przy wsparciu ministerstwa? To pu...

cyberdefence24.pl 1 month ago Obietnica łatwego zysku jest jednym z najskuteczniejszych sposobów stosowanych przez cyberprzestępców – zwłaszcza w krajach gdzie świadomość tego typu przestępstw jest niewielka, a obietnica jest pakowana w pozory legalności i autorytet państwa. Właś...

Jeden nowy system Apple, aż 122 dziury. Wszyscy ma...

konto.spidersweb.pl 1 month ago iOS 27 łata 122 dziury bezpieczeństwa. To jedna z tych aktualizacji, których naprawdę nie warto odkładać. Premiera nowej wersji iOS zwykle kojarzy się z nowymi funkcjami, odświeżonym interfejsem i zmianami, które Apple pokazuje na scenie podczas prez...

Ponad 500 tys. fałszywych kont Gmail. Google pod l...

cyberdefence24.pl 1 month ago Indyjska policja rozbiła sieć, która miała utworzyć i wykorzystywać ponad pół miliona fałszywych kont Gmail. Służyły one m.in. do wysyłania fałszywych gróźb bombowych do instytucji państwowych. Śledczy chcą teraz uzyskać wyjaśnienia od Google i ustal...

Niebezpieczny trend mFake. Oszuści podrabiają apli...

facet.interia.pl 1 month ago Cyberprzestępcy znaleźli nowy sposób na kradzież tożsamości, tworząc łudząco podobne podróbki aplikacji mObywatel. Policja bije na alarm i wyjaśnia, jak rozpoznać fałszywy dokument, który może uśpić czujność choćby najbardziej ostrożnych osób.

Microsoft wydał awaryjną aktualizację Windows 11. ...

instalki.pl 1 month ago Microsoft udostępnił awaryjną aktualizację KB5129195 dla Windows 11 24H2 i 25H2. Poprawka usuwa kilka poważnych błędów, które pojawiły się po wrześniowej aktualizacji systemu. Chodzi m.in. o problemy z Pulpitem zdalnym, Hyper-V i dźwiękiem USB. Aktua...

Klikasz w link, a tam twoje zdjęcia i dane. Nowy p...

konto.spidersweb.pl 1 month ago Prawdziwy przedmiot, dane sprzedającego i strona podobna do OLX. Wszystko ma doprowadzić ofiarę do podrobionej bankowości elektronicznej. Wystawiasz używany telefon, rower albo mebel na OLX. Niedługo później dostajesz SMS z informacją, iż konto wymag...

Cichy anioł stróż w kabinie maszynisty. Rewolucyjn...

konto.spidersweb.pl 1 month ago Pociąg jest dziś równie mocno uzależniony od komputerów i sieci jak biurowy serwer. W jego wnętrzu działają dziesiątki elektronicznych systemów odpowiadających za sterowanie, komunikację, diagnostykę czy wymianę danych. Polscy naukowcy i inżynierowie...

Pierwsza taka bitwa w historii. Dron z karabinem z...

konto.spidersweb.pl 1 month ago Dwa bezzałogowce spotkały się na Morzu Czarnym. Ukraiński dron otworzył ogień z karabinu maszynowego i zatopił rosyjską jednostkę. Najpierw drony morskie wysadzały się o burty okrętów. Później dostały rakiety przeciwlotnicze i zaczęły strzelać do śmi...

Krytyczna luka w Tencent Sogou Input Method umożli...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Krytyczne podatności w popularnym oprogramowaniu użytkowym pozostają jednym z najbardziej atrakcyjnych wektorów ataku dla zaawansowanych grup cyberprzestępczych i operatorów sponsorowanych przez państwa. Najnowszy...

Zespoły bezpieczeństwa przegrywają wyścig z agenta...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Dynamiczny rozwój agentów AI oraz innych tożsamości niebędących ludźmi staje się jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Nie chodzi już wyłącznie o klasyczne konta serwisowe, klucze API ...

WordPress wprowadza automatyczne kontrole bezpiecz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja WordPress uruchomił nowy mechanizm automatycznego przeglądu bezpieczeństwa wydań wtyczek jeszcze przed ich udostępnieniem przez oficjalne API aktualizacji. To istotna zmiana dla bezpieczeństwa łańcucha dostaw w ek...

Red Heron wykorzystuje lukę RCE w Gitea do ataków ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Krytyczna podatność zdalnego wykonania kodu w platformie Gitea została wykorzystana w rzeczywistych atakach wymierzonych w publicznie dostępne instancje tego rozwiązania. Sprawa pokazuje, iż samodzielnie hostowane...

Revolut ujawnia naruszenie danych: wyciekły inform...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Revolut poinformował o incydencie bezpieczeństwa związanym z nieuprawnionym ujawnieniem danych klientów. Zdarzenie miało wynikać z ataku socjotechnicznego, w którym napastnik podszył się pod instytucję rządową, do...

Przejęte konto HBO Max na Reddicie wykorzystane do...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kampanie typu ClickFix to odmiana ataków socjotechnicznych, w których ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia w systemie. Zamiast klasycznego pobrania i uruchomienia pliku użyt...

Microsoft kazał gwałtownie aktualizować Windowsa. ...

instalki.pl 1 month ago Microsoft polecił aktualizować system jak najszybciej. Kilka dni później okazało się, iż poprawka bezpieczeństwa sama narobiła problemów.

Przetarg rozliczony, problem zostaje. Jak państwo ...

cyberdefence24.pl 1 month ago System odebrany, faktura zapłacona, projekt zamknięty. Tyle iż technologia ma pracować jeszcze przez lata. Kto zadba o jej bezpieczeństwo, ile będzie kosztować utrzymanie i co się stanie, gdy trzeba będzie zmienić dostawcę? To pytania, od których pow...

Debian z nowym wydaniem. Jądro Linux ABI 6.12.107 ...

instalki.pl 1 month ago Debian 13.7 „Trixie” ujrzał światło dzienne. Zespół odpowiedzialny za jedną z najważniejszych dystrybucji Linuksa wypuścił kolejną pakietową aktualizację z serii Trixie. Nie szukajcie tu jednak rewolucji graficznych – to wydanie skupia się wyłącznie ...

Polski Starlink staje się faktem. PGZ i ICEYE opra...

itreseller.com.pl 1 month ago Polska Grupa Zbrojeniowa oraz spółka ICEYE podpisały list intencyjny, który rozpoczyna prace nad koncepcją wojskowego systemu łączności satelitarnej MILSATCOM. Projekt ogłoszono podczas Międzynarodowego Salonu Przemysłu Obronnego w Kielcach, a premie...

Cell Broadcast w Polsce — co kryje się za ostrożną...

cyberdefence24.pl 1 month ago Niemcy, Holandia czy Włochy już to mają. Polska wciąż czeka. Cell Broadcast pozwala wysłać ostrzeżenie jednocześnie do wszystkich telefonów w zagrożonym obszarze — bez aplikacji, internetu i znajomości numerów odbiorców. U nas, mimo obowiązującej ust...

Sogou Input Method z luką RCE: atak przez protokół...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili aktywnie wykorzystywaną podatność zdalnego wykonania kodu w aplikacji Sogou Input Method dla systemu Windows. Luka oznaczona jako CVE-2026-51990 miała umożliwiać uruchomienie złośli...

SZBI, ciągłość działania i zarządzanie kryzysowe. ...

cyberdefence24.pl 1 month ago Trzy rejestry ryzyk, trzy zestawy procedur i trzy różne sposoby reagowania na kryzys. To może zawieść dokładnie wtedy, gdy organizacja najbardziej potrzebuje spójnego działania. Nowelizacja przepisów dotyczących podmiotów krytycznych wymusza integrac...

Trzy Mieczniki to za mało. Lepiej zbudować nową fr...

konto.spidersweb.pl 1 month ago Czwarty Miecznik zamiast kosztownej modernizacji starszego okrętu? PGZ przygotowała już kalkulację i szykuje ofertę dla wojska. Wicher jest już na wodzie, Burza rośnie w hali, a stal na Huragana została pocięta. Polska Grupa Zbrojeniowa nie chce jedn...

Windows 11 ma nową opcję reinstalacji po awarii – ...

instalki.pl 1 month ago Funkcja Cloud Rebuild pozwoli reinstalować system bez przygotowanego wcześniej pendrive’a i bez korzystania z plików uszkodzonej instalacji.