Serwisy SEC

Local content i suwerenność technologiczna. ATENDE...

liderzyinnowacyjnosci.com 1 month ago Czy Polska potrafi tworzyć zaawansowane technologie konkurujące z rozwiązaniami światowych gigantów? Zdaniem Romana Szweda, współzałożyciela i głównego akcjonariusza ATENDE S.A, problem nie leży w braku kompetencji, ale w ograniczonych możliwościach ...

Dlaczego atakujący coraz częściej omijają serwery ...

kapitanhack.pl 1 month ago Przez lata jednym z pierwszych celów atakujących były usługi zdalnego dostępu. SSH, RDP czy VPN stanowiły naturalny punkt wejścia do środowiska. jeżeli udało się przejąć serwer, można było zacząć dalszą eksplorację sieci. Dziś coraz częściej wygląda ...

Naruszenie danych w Lansing Community College dotk...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Naruszenie danych w sektorze edukacji to incydent, w którym nieuprawniona osoba uzyskuje dostęp do systemów przechowujących informacje o studentach, pracownikach, absolwentach lub innych osobach powiązanych z inst...

Silent Ransom Group ukrywa infrastrukturę ataków d...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy w...

UNC3753 nasila wymuszenia danych: vishing, legalne...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Grupa UNC3753, znana również pod nazwami Silent Ransom Group, Luna Moth oraz Chatty Spider, prowadzi kampanię wymuszeń opartą przede wszystkim na kradzieży danych, a nie na szyfrowaniu systemów. Atakujący koncentr...

VerdantBamboo atakuje urządzenia brzegowe: wariant...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza VerdantBamboo została powiązana z kampanią wymierzoną w systemy Linux, urządzenia brzegowe oraz wyspecjalizowane appliance’y, które często pozostają poza pełnym zakresem monitorowania narzęd...

NFCShare atakuje klientów banków: fałszywe aktuali...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja NFCShare to złośliwe oprogramowanie na Androida, które wykorzystuje funkcje NFC telefona do pozyskiwania danych kart płatniczych bezpośrednio z urządzenia ofiary. Najnowsza kampania pokazuje, iż cyberprzestępcy co...

Atak Shai-Hulud na PyPI: 19 pakietów naukowych zło...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem PyPI jest jednym z najważniejszych elementów łańcucha dostaw systemu dla projektów tworzonych w Pythonie. Każde naruszenie integralności pakietów publikowanych w tym rejestrze może prowadzić do przejęcia...

Nowy plan cyfryzacji Polski. Rząd ma podjąć decyzj...

cyberdefence24.pl 1 month ago Rada Ministrów ma jutro rozstrzygnąć, czy przyjąć Strategię Cyfryzacji Państwa do 2035 r. Dokument wskazuje konkretne cele: pełną cyfryzację spraw urzędowych, rozwój e-usług w mObywatelu, portfel tożsamości cyfrowej dla 20 mln Polaków, szersze wykorz...

Gorąco nad Bałtykiem. Dron wleciał z Rosji, Francu...

konto.spidersweb.pl 1 month ago Przyleciał z kierunku Rosji. Wojsko mówi o rosyjskiej walce elektronicznej, ale milczy o tym, z czyjej ręki wyszedł. Francuski Rafale pełniący dyżur w ramach NATO zestrzelił drona, który wleciał w łotewską przestrzeń powietrzną od strony Rosji. Miesz...

Ten dysk SSD sam się zniszczy, jeżeli ktoś spróbuj...

instalki.pl 1 month ago Wyobraźcie sobie dysk, który w razie kradzieży możecie bezpowrotnie zniszczyć, wysyłając na niego zwykłego SMS-a. To nie jest gadżet z nowego filmu o Jamesie Bondzie, ale prawdziwy produkt, który firma TeamGroup zaprezentowała na targach Computex 202...

Krajobraz Zagrożeń – 08.06.2026

cert.orange.pl 1 month ago Gamaredon i kwestia nomenklatury; HTTP/2 Bomb; blockchain elementem infrastruktury.

Trwa rosyjski atak na Polskę. Raport wskazuje, gdz...

forsal.pl 1 month ago Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. W naszym...

Silent Ransom Group atakuje kancelarie prawne prze...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w ukierunkowanych kampaniach socjotechnicznych przeciwko kancelariom prawnym oraz firmom świadczącym usługi profesjonalne. Zamiast klasycznego model...

Kongres Bezpieczeństwo Polski 2026 za nami. Rzeszó...

instytutcyber.pl 1 month ago Kongres Bezpieczeństwo Polski w Rzeszowie-Jasionce już za nami – to były dwa intensywne dni debat poświęconych odporności państwa, nowym technologiom oraz przyszłości systemu bezpieczeństwa. W dniach 25–26 maja 2026 roku Centrum Wystawienniczo-Kongr...

IronWorm i nowy wariant Miasma atakują npm. Groźna...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem npm ponownie znalazł się w centrum uwagi badaczy bezpieczeństwa po wykryciu kampanii łączącej dwa niebezpieczne scenariusze ataku na łańcuch dostaw oprogramowania: malware IronWorm oraz nowy wariant roba...

Silent Ransom Group wzmacnia operacje dzięki DNS F...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Silent Ransom Group, znana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnienia. Zamiast klasycznego szyfrowania...

Darmowe aplikacje zamieniają Smart TV w węzły prox...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowa analiza bezpieczeństwa pokazuje, iż część darmowych aplikacji może monetyzować swoją obecność na urządzeniach użytkowników poprzez osadzanie komponentów SDK, które przekształcają sprzęt końcowy w element infr...

Chińska grupa APT rozwija malware do długotrwałego...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię cyberwywiadowczą prowadzoną przez chińskojęzycznego aktora zagrożeń UNC5221, znanego również jako VerdantBamboo. Operacja pokazuje, iż współczesne grupy APT coraz częśc...

Miasma atakuje 73 repozytoria Microsoft na GitHubi...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i wdrażających aplikacje. Najnowszy incydent związany z kampanią Miasma pokazuje, iż napastnicy nie muszą już wykorz...

Sprzedawca z Nemesis Market skazany na 26 lat więz...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Dark webowe marketplace’y od lat pozostają jednym z kluczowych obszarów zainteresowania organów ścigania oraz zespołów analizujących cyberprzestępczość. Choć często kojarzy się je przede wszystkim z handlem skradz...

Reaktywne cyberbezpieczeństwo nie chroni już szpit...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat znajduje się w gronie najczęściej atakowanych elementów infrastruktury krytycznej. W 2026 roku coraz wyraźniej widać jednak, iż tradycyjny, reaktywny model cyberbezpieczeństwa przesta...

Lloyds prezentuje praktyczny model bezpieczeństwa ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do samodzielnego wykonywania zadań, korzystania z narzędzi oraz podejmowania sekwencyjnych decyzji, staje się jednym z najważniejszych tematów we współczesny...

Silent Ransom Group wzmacnia kampanie wymuszeń dzi...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się głównie w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnien...

IronWorm i nowy wariant Miasma atakują npm. Rosnąc...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum zaawansowanych ataków na łańcuch dostaw oprogramowania. Badacze bezpieczeństwa opisali dwie powiązane kampanie — IronWorm oraz nowy wariant robaka Miasma — które ...

OP-512 atakuje serwery Microsoft IIS z użyciem nie...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowo opisany klaster zagrożeń oznaczony jako OP-512 został powiązany z kampanią wymierzoną w serwery Microsoft Internet Information Services (IIS). Napastnicy wykorzystują niestandardowy framework web shelli, któr...

Hola Browser dla Windows skompromitowana w ataku n...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń ofiary końcowej. Zamiast tego napastnik kompromituje proce...

Ponad 900 systemów pomiaru zbiorników paliw w USA ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Automatyczne systemy pomiaru zbiorników, znane jako ATG (Automatic Tank Gauge), odpowiadają za monitorowanie poziomu paliw, chemikaliów i innych cieczy magazynowanych w zbiornikach. Rozwiązania te wspierają kontro...

Sprzedawca z Nemesis Market skazany na ponad 26 la...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Dark web od lat pełni rolę zaplecza dla nielegalnego handlu, umożliwiając sprzedaż narkotyków, danych, narzędzi przestępczych i usług omijających tradycyjne mechanizmy kontroli. Platformy tego typu wykorzystują uk...

Chińska grupa APT wdraża nowe malware do utrzymywa...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Długotrwałe utrzymywanie dostępu do środowiska ofiary pozostaje jednym z głównych celów zaawansowanych grup APT prowadzących działania cyberszpiegowskie. W opisywanej kampanii operatorzy powiązani z chińskim klast...

Przyszłość BHP w erze cyfrowej. Konferencja na Pol...

liderzyinnowacyjnosci.com 1 month ago 10 czerwca w Łodzi odbędzie się konferencja poświęcona przyszłości bezpieczeństwa pracy. Eksperci z administracji publicznej, świata nauki oraz sektora nowych technologii będą dyskutować o wpływie zmian klimatu, cyfryzacji, sztucznej inteligencji i c...

Polskie małe i średnie firmy na celowniku cyberprz...

cyberdefence24.pl 1 month ago Nie tylko polscy „giganci” czy administracja publiczna pada ofiarami ataków ransomware. Niestety na celowniku cyberprzestępców są również małe i średnie przedsiębiorstwa (MŚP), co pokazuje konieczność uwzględniania cyberbezpieczeństwa jako fundamentu...

Spełnił się koszmar speców od cyberbezpieczeństwa....

instalki.pl 1 month ago Naukowcy stworzyli wirusa (a adekwatnie robaka) wykorzystującego AI. Potrafi się uczyć i dostosowywać działania do kolejnych urządzeń.

Nowa fala ataków na programistów. Cyberprzestępcy ...

sekurak.pl 1 month ago Badacze bezpieczeństwa z EclecticIQ alarmują o trwającej kampanii cyberprzestępczej, wycelowanej głównie w programistów szukających instalatorów GeminiCLI oraz Claude Code. Atakujący używają techniki SEO poisoning (zatruwanie wyników wyszukiwania), a...

Filtr SafeSearch w Google – jak włączyć/wyłączyć i...

kwestiabezpieczenstwa.pl 1 month ago Co to jest i jak działa filtr SafeSearch w wyszukiwarce Google? Włączanie, wyłączanie, działanie i ustawienia.

Anonimowy Linux miał chronić przed śledzeniem. Ter...

instalki.pl 1 month ago Tails 7.8.1 został udostępniony jako awaryjna aktualizacja bezpieczeństwa. Twórcy anonimowego Linuksa ostrzegają przed poważną luką, która w określonych warunkach mogła pomóc atakującemu w przejęciu kontroli nad systemem i deanonimizacji użytkownika....

Blockchain jako element infrastruktury cyberprzest...

cert.orange.pl 1 month ago Przez wiele lat infrastruktura kampanii malware opierała się na klasycznym modelu wykorzystującym domeny oraz serwery C2 kontrolowane bezpośrednio przez operatorów. Rozwój technik detekcji, automatyzacji sinkholingu oraz szybkiego blokowania domen sp...

Oszuści znowu udają Pocztę Polską. Wyłudzają dane ...

instalki.pl 1 month ago Wpisałeś dane karty i czekasz? Oszuści internetowi bezwzględnie wykorzystują naszą uśpioną czujność. W najnowszym przekręcie na Pocztę Polską kluczowym elementem stał się ekran oczekiwania. Gdy na podrobionej stronie kręci się animacja ładowania, zło...

Android Auto znów sprawia problemy. Spotify nagle ...

instalki.pl 1 month ago Użytkownicy znów narzekają na Android Auto - tym razem pojawiają się zgłoszenia dotyczące niedziałających aplikacji.

MythOS wyprzedza GPT-5.5 w exploitacji luk Chrome....

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rozwój wyspecjalizowanych modeli generatywnej sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa. Najnowsze benchmarki pokazują, iż nowoczesne modele nie tylko wspierają analizę kodu i ident...

Rosnąca adopcja AI otwiera nowe możliwości dla dys...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Upowszechnienie narzędzi sztucznej inteligencji w środowiskach firmowych i operacyjnych wyraźnie zmienia krajobraz zagrożeń. AI przestała być wyłącznie wsparciem dla produktywności, automatyzacji i analiz danych. ...

Atakujący automatyzują omijanie EDR z użyciem AI. ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Omijanie systemów EDR staje się coraz bardziej zautomatyzowanym elementem działań po przełamaniu zabezpieczeń. Najnowsze obserwacje pokazują, iż przestępcy wykorzystują narzędzia wspierane przez sztuczną inteligen...

Operacja KRATOS uderza w nielegalny streaming: 29 ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nielegalny streaming bywa postrzegany głównie jako problem naruszenia praw autorskich, jednak z perspektywy cyberbezpieczeństwa jest to zjawisko znacznie poważniejsze. Tego typu usługi opierają się na rozproszonej...

Powiadomienia z WhatsApp i Slack mogły przejąć Goo...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowe badania wykazały, iż Google Gemini na Androidzie mógł zostać zmanipulowany dzięki odpowiednio spreparowanych powiadomień z popularnych komunikatorów i aplikacji społecznościowych. Problem dotyczył sposobu, w ...

USA i sektor prywatny uderzają w oszustwa kryptowa...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach, w tym schematy określane jako „pig butchering”, należą dziś do najbardziej dochodowych form cyberprzestępczości wymierzonej w osoby prywatne. Mechanizm działania pol...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ukierunkowane kampanie cyberwywiadowcze coraz częściej koncentrują się nie na całej infrastrukturze ofiary, ale na pojedynczych, wysoko uprzywilejowanych zasobach informacyjnych. Jednym z najcenniejszych celów poz...

CISA ostrzega przed cyberatakami na systemy monito...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe ostrzegły przed kampanią cyberataków wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), wykorzystywane do monitorowania poziomu paliw i innych cieczy w zbiornikach m...

Fałszywe strony open source wysoko w Google rozpro...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której fałszywe strony podszywające się pod popularne projekty open source i darmowe narzędzia przechwytują ruch z wyszukiwarek, a następnie kierują część użytkowników do...

FlutterShell na macOS: nowy backdoor rozprzestrzen...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja FlutterShell to nowy backdoor wymierzony w systemy macOS, dystrybuowany w ramach kampanii malvertisingowej wykorzystującej reklamy podszywające się pod legalne aplikacje desktopowe. Zagrożenie łączy cechy adware, ...

Francja i Hiszpania rozbiły internetowy rynek fałs...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Fałszowanie dokumentów pozostaje jednym z najważniejszych narzędzi wspierających przestępczość transgraniczną. Współcześnie nie ogranicza się ono już do lokalnych warsztatów i obrotu offline, ale coraz częściej pr...