Serwisy SEC

Zaufane platformy AI jako nowa powierzchnia ataku....

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosnąca popularność platform AI w pracy i codziennym korzystaniu z internetu sprawia, iż stają się one nie tylko narzędziem zwiększającym produktywność, ale również nową powierzchnią ataku. Problem nie polega wyłą...

CISA apeluje o mniej PR-u i więcej konkretów podcz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosnąca skala cyberincydentów i awarii usług sprawia, iż samo usunięcie problemu technicznego nie wystarcza. Równie ważna staje się komunikacja kryzysowa, która powinna być szybka, precyzyjna i użyteczna dla klien...

Windows w praktyce: szukanie sekretów w systemie z...

sekurak.pl 1 month ago Wstęp Rok 2026 przyzwyczaił nas do tego, iż zagrożeniem bywa nie tylko złośliwe oprogramowanie tworzone przez atakujących, ale i narzędzia, którym ufamy na co dzień. Naruszenia łańcucha dostaw w kolejnych produktach, o których regularnie czytamy w me...

Nowy cel malware? Historia rozmów z agentami AI

avlab.pl 1 month ago Badacze z zespołu Gen Digital (to spółka powstała z firmy NortonLifeLock, czyli dawnego Symantec po jego połączeniu z Avast – historię tę opisywaliśmy w tym miejscu) we wpisie na swoim blogu przedstawili analizę ataków na narzędzia sztucznej intelige...

Zegar NIS2 tyka. Czas uświadomić kadrę menedżerską...

sekurak.pl 1 month ago Dura lex, sed lex Dla wielu firm i instytucji dyrektywa NIS2 przestała być odległą perspektywą, a stała się twardym wymogiem prawnym. Przepisy nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa stawiają sprawę jasno: cyberbezpieczeństwo to ni...

FBI publikuje pierwszą strategię cyberbezpieczeńst...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Federalne Biuro Śledcze opublikowało swoją pierwszą formalną strategię cyberbezpieczeństwa, wyznaczając nowy kierunek działań przeciwko cyberprzestępcom oraz podmiotom sponsorowanym przez państwa. Dokument pokazuj...

ShieldCrash: nowy bypass poprawek Windows Defender...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja ShieldCrash to publicznie ujawniony exploit typu zero-day dotyczący Windows Defendera, a dokładniej silnika Microsoft Malware Protection Engine. Sprawa wpisuje się w klasę podatności, które mogą prowadzić do eskal...

Dostałeś taką wiadomość na Signalu? Nie odpisuj, b...

instalki.pl 1 month ago Uważany za jeden z najbezpieczniejszych komunikatorów na świecie Signal znalazł się na celowniku cyberprzestępców. Ministerstwo Cyfryzacji oraz Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydali oficjalne ostrzeżenie przed nową falą ataków socjotechnic...

Nie tylko dzieci. Australia szykuje nowe zasady be...

cyberdefence24.pl 1 month ago Australia po raz kolejny chce przesunąć granicę odpowiedzialności firm technologicznych za bezpieczeństwo w sieci. Użytkownicy mają zyskać większy wpływ na sposób korzystania z platform. Nowy projekt zakłada, iż dostawcy usług cyfrowych mają nie tylk...

Relacja Naszych z DEF CON 34 – Viva Las Vegas!

sekurak.pl 1 month ago Tegoroczna, trzydziesta czwarta edycja konferencji DEF CON przeszła już do historii. Tym razem było gorąco – i to nie tylko ze względu na lejący się z nieba żar! Przez trzy dni pasjonaci hackowania mogli eksplorować stoiska i brać udział...

Prezes Fundacji Bezpieczna Cyberprzestrzeń na VI P...

cybsecurity.org 1 month ago 1 września 2026 r. Prezes Fundacji Bezpieczna Cyberprzestrzeń, Mirosław Maj, wziął udział w VI Polskim Forum Ekonomicznym w Bogocie, organizowanym przez Ambasadę Rzeczypospolitej Polskiej w Bogocie wspólnie z Bogotańską Izbą Handlową oraz Zagraniczny...

Fałszywe SMSy od kurierów (InPost, DHL) – jak odró...

nety.pl 1 month ago Fałszywy SMS od kuriera może w kilka minut doprowadzić do utraty pieniędzy. W takiej sytuacji potrzebna może być pomoc w odzyskaniu pieniędzy,...

AI przejmuje kolejne etapy cyberataków. Jedna kamp...

cyberdefence24.pl 1 month ago Sztuczna inteligencja odgrywa coraz większą rolę w działaniach cyberprzestępców i grup powiązanych z państwami. Google wskazuje na rosnącą automatyzację cyberataków, wykorzystanie agentów AI oraz coraz częstsze ataki na modele, kod, prompty i infrast...

Twój Samsung może zostać zhakowany. Natychmiast po...

instalki.pl 1 month ago Hakerzy znaleźli sposób na bezszelestne włamanie do telefonów Samsunga. Krytyczny błąd w systemie sprawia, iż do przejęcia telefona wystarczy samo przetworzenie w tle zwykłej grafiki. Producent wypuścił już najnowszą łatkę. Problem dotyczy biblioteki...

Czy Snapchat będzie płacił użytkownikom po 1850 eu...

cyberdefence24.pl 1 month ago Czy platforma społecznościowa może odpowiadać prawnie nie tylko za treści, które pokazuje, ale i sposób, w jaki została zaprojektowana? Holenderski pozew Snapchata to kolejny test dla granic odpowiedzialności Big Techów za mechanizmy, które skłaniaj...

Koktevrat – wieloetapowy Android RAT dystrybuowany...

cert.orange.pl 1 month ago Nieistniejąca aplikacja rządowa, reklama na Facebooku i obietnica prostego sposobu na opłacenie mandatu. Tak zaczyna się infekcja, której kolejne etapy prowadzą od zwykłego pliku APK do pełnoprawnego Android RAT-a. Analiza próbki pokazuje, iż atakują...

AI w rękach hakera. Jak zaatakować inteligentnego ...

kapitanhack.pl 1 month ago Sztuczna inteligencja coraz częściej nie tylko odpowiada klientom, ale również czyta wiadomości e-mail, korzysta z baz wiedzy, wykonuje operacje na kontach i uruchamia narzędzia w imieniu użytkowników. To ogromna wygoda, ale jednocześnie zupełnie now...

Windows ma ponad 650 dziur. Czegoś takiego jeszcze...

konto.spidersweb.pl 1 month ago Windows ma setki dziur. Patch Tuesday puchnie do rozmiarów, które jeszcze niedawno wydawały się nierealne. Przez lata Patch Tuesday był dla Microsoftu przewidywalnym, niemal rytualnym elementem kalendarza. Administratorzy wiedzieli, iż w drugi wtorek...

Kampanie ClickFix nadużywają legalnych usług do ut...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego wykonania złośliwej akcji, najczęściej przez skopiowanie i uruchomienie polecenia lub wklejenie kodu w przeglądarce. Najn...

Francja uruchamia REACTIV: nowa międzyresortowa je...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Francja tworzy nową międzyresortową jednostkę reagowania na incydenty cybernetyczne, której zadaniem będzie wsparcie administracji publicznej w sytuacjach kryzysowych. Inicjatywa ma zwiększyć zdolność państwa do s...

THost9: androidowy RAT z pakowanym loaderem i roba...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja THost9 to złośliwe oprogramowanie dla systemu Android należące do kategorii RAT, czyli narzędzi umożliwiających zdalne sterowanie zainfekowanym urządzeniem. Zagrożenie zwraca uwagę połączeniem dwóch mechanizmów: w...

Grindr kończy spór o prywatność w Wielkiej Brytani...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ugoda zawarta przez Grindr w Wielkiej Brytanii ponownie zwraca uwagę na zagrożenia związane z przetwarzaniem danych szczególnej kategorii w aplikacjach mobilnych. W centrum sporu znalazły się historyczne praktyki ...

Kradzież bitcoinów za 240 mln dolarów: jak socjote...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sprawa kradzieży bitcoinów o wartości ponad 240 mln dolarów pokazuje, iż choćby w świecie zaawansowanej kryptografii najskuteczniejszym narzędziem ataku pozostaje socjotechnika. Przestępcy nie złamali mechanizmów ...

Backdoor ukryty w HAProxy: nowa kampania cyberwywi...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której złośliwy kod został osadzony bezpośrednio w HAProxy — popularnym load balancerze i reverse proxy wykorzystywanym do obsługi ruchu HTTP oraz HTTPS. Taki scenariusz ...

Grindr zapłaci 26 mln funtów po ugodzie w Wielkiej...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ochrona danych szczególnej kategorii, takich jak informacje o zdrowiu, orientacji seksualnej czy lokalizacji użytkowników, należy do najbardziej wrażliwych obszarów cyberbezpieczeństwa i zgodności regulacyjnej. Sp...

Autonomiczne agenty AI skompromitowały tysiące poś...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rosnąca automatyzacja działań ofensywnych z użyciem sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Coraz częściej AI nie służy już wyłącznie do tworzenia przekonujących wiadomości phishingowych czy wspier...

WeChat i robak zero-click: przejęcie kont przez pr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali groźny scenariusz ataku typu zero-click wymierzony w użytkowników WeChat. W takim modelu ofiara nie musi klikać w link, otwierać załącznika ani choćby odbierać połączenia, aby doszło...

Slim Spider atakuje brazylijski sektor finansowy i...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Slim Spider to nowo opisana grupa cyberprzestępcza nastawiona na zysk finansowy, której działania koncentrują się na instytucjach finansowych w Brazylii. Jej aktywność pokazuje rosnącą specjalizację napastników w ...

Polski system antydronowy ma problem. Kupiony sprz...

konto.spidersweb.pl 1 month ago System SKYctrl miał być jednym z rozwiązań, które pomogą Wojsku Polskiemu chronić bazy, infrastrukturę i ważne obiekty przed bezzałogowcami. Kupione w 2022 r. zestawy gwałtownie stały się jednak przestarzałe, co wywołało dyskusję o tym, czy armia ade...

Piaskownice regulacyjne coraz bliżej. Ile będą kos...

cyberdefence24.pl 1 month ago Na stronach rządowych pojawił się projekt rozporządzenia dotyczącego opłat za piaskownice regulacyjne. Podmioty, które nie są mikro-, małymi oraz średnimi przedsiębiorcami oraz jednostkami samorządowymi, zapłacą ponad trzy razy więcej niż te ostatnie...

Nowy polski Ciężki Bojowy Wóz Piechoty. Najważniej...

konto.spidersweb.pl 1 month ago Mamy to! Po latach zapowiedzi zaprezentowano wreszcie jeżdżący Ciężki Bojowy Wóz Piechoty. To w pełni polska konstrukcja stworzona przez nasz przemysł zbrojeniowy i naszych inżynierów. Rok temu na Międzynarodowym Salonie Przemysłu Obronnego w Kielcac...

Francja wzmacnia ochronę administracji przed cyber...

cyberdefence24.pl 1 month ago Francja wzmacnia zdolność państwa do reagowania na cyberataki. W odpowiedzi na rosnącą liczbę incydentów i wycieków danych z usług publicznych ANSSI uruchamia mechanizm REACTIV. Zmiana oznacza wyraźne wzmocnienie operacyjnej roli francuskiej agencji ...

AI przyspiesza cyberataki. Uczelnie muszą bronić s...

cyberdefence24.pl 1 month ago Raport ABW, mimo iż nie dotyczy bezpośrednio uczelni, jest dla sektora akademickiego ważnym sygnałem ostrzegawczym. W dobie cyberataków napędzanych sztuczną inteligencją otwarte i zdecentralizowane środowisko naukowe jest celem wyjątkowo wrażliwym. J...

FalconFlank. Gdy EDR sam staje się narzędziem do e...

kapitanhack.pl 1 month ago Rozwiązania EDR mają zatrzymywać ataki, analizować podejrzane pliki i izolować zagrożenia. Trudno więc wyobrazić sobie bardziej niepokojący scenariusz niż taki, w którym jedna z funkcji bezpieczeństwa może zostać wykorzystana do uzyskania wyższych up...

Bezpieczeństwo telefona: jak chronić dane, gdy zgu...

konto.spidersweb.pl 1 month ago Nasze telefony przechowują znacznie więcej niż numery telefonów i zdjęcia. Zapewniają nam dostęp do poczty, bankowości, mediów społecznościowych, dokumentów i wielu innych prywatnych informacji, dlatego zgubienie telefonu lub jego przejęcie przez cyb...

Krajobraz Zagrożeń – 07.09.2026

cert.orange.pl 1 month ago RevStealer; phishkit Outsider; BGP hijacking.

Trump pokazał nowe mundury Sił Kosmicznych i się z...

konto.spidersweb.pl 1 month ago Prezydent USA Donald Trump pokazał na swojej platformie społecznościowej Truth, jak wyglądać będą nowe mundury Sił Kosmicznych USA. No i się zaczęło. Siły Kosmiczne USA to najmłodsza formacja w amerykańskiej armii. Ma już swoje dość nietypowe mundury...

Jak cyberprzestępcy atakują nasz komputer?

hotgear.pl 1 month ago Liczba cyberprzestępstw, na które narażeni są internauci, rośnie coraz szybciej. Przestępcy próbują wyłudzić dane (hasła, informacje osobowe, dane osobiste, pliki z ważnymi dokumentami), których pozyskanie może w konsekwencji pozwolić na okradzenie n...

Kryzys cyfrowego zaufania staje się problemem bizn...

cyberdefence24.pl 1 month ago 30 września 2026 r. w Olivia Star w Gdańsku odbędzie się kolejna edycja Sprint Cyber Forum. Tegoroczne hasło „CyberTrust. Komu naprawdę możemy ufać w cyfrowym świecie?” przenosi dyskusję o cyberbezpieczeństwie z poziomu pojedynczych technologii na pr...

Kraje G7 biją na alarm. Komputery kwantowe wstrząs...

cyberdefence24.pl 1 month ago Zagrożenie kwantowe nie jest odległą przyszłością, ale bliską – alarmują kraje grupy G7. Organizacje powinny przygotować się do transformacji w kierunku kryptografii postkwantowej. Według instytucji zajmujących się cyberbezpieczeństwem, z wyzwaniem t...

Powstała antena zmieniająca parametry. Przełom, na...

konto.spidersweb.pl 1 month ago Nowa ceramika pozwala zmieniać adekwatności anteny dzięki napięcia. Kluczem są nanometrowe obszary powstałe po dodaniu niewielkiej ilości wapnia. Antena zwykle jest zaprojektowana do pracy w konkretnym zakresie częstotliwości i nie da się kazać jej d...

Ponad 5,4 tys. zhakowanych stron rozprowadza Click...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię, w której przestępcy wykorzystują skompromitowane strony internetowe do dystrybucji złośliwych ładunków metodą ClickFix. Szczególnie niepokojący jest fakt...

Ataki na PaperCut uderzają w szkoły i uczelnie. Cy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja PaperCut to popularne oprogramowanie do zarządzania drukiem, wykorzystywane w szkołach, na uczelniach oraz w wielu innych organizacjach. Najnowsze incydenty pokazują jednak, iż tego typu systemy mogą stać się atra...

Nowa kampania wymierzona w mObywatela. Przestępcy ...

instalki.pl 1 month ago Użytkownicy telefonów komórkowych w Polsce po raz kolejny muszą zachować szczególną ostrożność. Zespół cyberbezpieczeństwa CERT Orange Polska poinformował o kolejnej szeroko zakrojonej kampanii phishingowej, w której oszuści podszywają się pod państw...

Windows 11 z nową funkcją. Bezpieczniej, ale gry b...

instalki.pl 1 month ago Windows 11 otrzymuje nowość, która może negatywnie wpłynąć na wydajność w grach. Będzie jednak znacznie bezpieczniej.

G7 przyspiesza działania na rzecz cyberbezpieczeńs...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Państwa G7 wyraźnie sygnalizują, iż przygotowania do ery postkwantowej nie mogą już pozostawać wyłącznie elementem długoterminowych strategii. Rosnąca presja dotyczy przede wszystkim ochrony systemów opartych na k...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których cyberprzestępcy podszywają się pod kadrę zarządzającą oraz zewnętrznych doradców rzekomo zaangażowanych w p...

Nowy backdoor „ted” w HAProxy przechwytuje ruch HT...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy backdoor dla systemów Linux o nazwie „ted”, który został osadzony bezpośrednio w trojanizowanych binariach HAProxy. To szczególnie niebezpieczny scenariusz, ponieważ nie chodzi ...

Jesteśmy „w związku” 😉 Z tej okazji mega rabat na ...

sekurak.pl 1 month ago Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to adekwatnie oznacza? Przede wszystkim możemy teraz połączyć nasze autorskie podejście do nauki cyberbezpieczeństwa – czyli mnóstwo praktyki, labów i ...

Cyberatak na norweską agencję. „Wyciek budżetu” ni...

cyberdefence24.pl 1 month ago Nowerska Agencja Cyfryzacji padła ofiarą cyberataku – podało ukraińskie Centrum Przeciwdziałania Dezinformacji, mówiąc o trzydniowym paraliżu krajowych usług i wycieku informacji o państwowym budżecie. Sami Norwegowie twierdzą jednak inaczej; w komen...