Serwisy SEC

Kliknąłeś link od oszusta? Masz kilka minut, żeby ...

konto.spidersweb.pl 1 month ago Kliknąłeś w podejrzany link, podałeś hasło, dane karty lub pobrałeś plik? Sprawdź, co zrobić po phishingu, by gwałtownie ograniczyć możliwe szkody. SMS o niedopłacie za paczkę, mail z banku o blokadzie konta, wiadomość o mandacie albo konieczności po...

Czy WeTransfer jest bezpieczny? Bezpieczeństwo i p...

kwestiabezpieczenstwa.pl 1 month ago Bezpieczeństwo i prywatność korzystania z przesyłania i odbierania dużych plików przez WeTransfer. Analiza zagrożeń i zalecenia.

Darmowe Robuxy? Cena: twoje konto

cert.orange.pl 1 month ago Roblox to jedna z największych platform gier na świecie. W drugim kwartale 2026 roku korzystało z niej średnio 123 mln użytkowników dziennie. Gracze mogą odwiedzać stworzone przez społeczność wirtualne światy, kupować wirtualną walutę Robux, zdobywać...

Uważaj w co klikasz. FBI ostrzega przed nową metod...

cyberdefence24.pl 1 month ago Cyberprzestępcy coraz częściej wykorzystują naszą nieuwagę i naturalną ufność wobec znanych nazwisk oraz legalnych mechanizmów internetowych. FBI ostrzega przed ich nową metodą, która pozwala przestępcom uzyskać dostęp do prywatnych danych, bez konie...

Breeze Comet atakuje systemy finansowe i infrastru...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Breeze Comet to nazwa przypisana zaawansowanej grupie cyberprzestępczej powiązanej z Brazylią, która koncentruje się na przejmowaniu dostępu do środowisk odpowiedzialnych za realizację płatności. W przeciwieństwie...

Likwidacja botnetu Sality: międzynarodowa operacja...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Botnet Sality to jedna z najdłużej działających i najbardziej odpornych infrastruktur złośliwego systemu obserwowanych w cyberprzestrzeni. Przez lata sieć ta była wykorzystywana do prowadzenia kampanii spamowych, ...

Shai-Hulud skanuje już 469 lokalizacji poświadczeń...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Shai-Hulud to wyspecjalizowane złośliwe oprogramowanie ukierunkowane na kradzież poświadczeń ze środowisk developerskich, DevOps oraz pipeline’ów automatyzacji. Najnowsza faza jego rozwoju pokazuje, iż malware prz...

Atakujący wykorzystują Node.js do dostarczania mal...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Node.js to powszechnie wykorzystywane, legalne i podpisane cyfrowo środowisko uruchomieniowe JavaScript. W najnowszych kampaniach cyberprzestępcy zaczęli używać go jako narzędzia do uruchamiania złośliwych skryptó...

BraZetsu: malware, które zamienia przejęte systemy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja BraZetsu to zaawansowane złośliwe oprogramowanie napisane w Pythonie, którego celem nie jest wyłącznie kradzież danych czy jednorazowe uzyskanie dostępu do komputera. Framework kompromituje hosty z systemem Window...

Hasło pracownika w logu infostealera: jak ocenić r...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Pojawienie się firmowego hasła pracownika w logu infostealera to sygnał poważnego incydentu bezpieczeństwa, który wykracza poza sam wyciek danych uwierzytelniających. Taki log może wskazywać na kompromitację tożsa...

ABW ujawnia skalę cyberataków. Polska pod ostrzałe...

konto.spidersweb.pl 1 month ago Polska cyberprzestrzeń jest pod coraz większą presją. Najnowszy raport CSIRT GOV prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego pokazuje, iż wyraźnie wzrosła liczba wykrywanych incydentów, a cyberprzestępcy i grupy powiązane z Rosją coraz chę...

Służby rozbiły potężny botnet. Cyberprzestępcy wyk...

cyberdefence24.pl 1 month ago Międzynarodowa operacja wspierana przez Europol doprowadziła do zakłócenia działania botnetu Sality, jednej z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer. W szczytowym okresie jego operator miał mieć dostęp choćby do ...

Uwaga na fałszywy portal gov.pl. Cyberprzestępcy c...

instalki.pl 1 month ago W sieci ruszyła nowa, wyjątkowo groźna kampania phishingowa celująca w polskich internautów. Oszuści stworzyli niemal idealną kopię oficjalnego portalu rządowego gov.pl, wykorzystując go jako przynętę do przejęcia kontroli nad bankowością elektronicz...

Klientka banku straciła niemal 200 tys zł. Ostrzeg...

cyberdefence24.pl 1 month ago Klientka banku straciła niemal 200 tys. zł po tym, jak przekazała oszustom swoją kartę płatniczą. Przestępcy przekonali ją, iż karta została dezaktywowana i musi zostać odebrana przez kuriera jako dowód w sprawie. Rzecznik Finansowy ostrzega przed no...

TerminalFix – nowa odmiana ClickFix prowadzi do wi...

kapitanhack.pl 1 month ago Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatkowej weryfikacji. Opisywaliśmy między innymi k...

ABW podzieliło się danymi. Liczba tych ataków w Po...

cyberdefence24.pl 1 month ago Agencja Bezpieczeństwa Wewnętrznego opublikowała raport dotyczący incydentów w Polsce. Statystyki CSIRT GOV pokazują nie tylko skalę cyberzagrożeń, ale i kierunki, w których zmierzają działania atakujących. Dane potwierdzają, iż nasz kraj znajduje si...

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

cyberdefence24.pl 1 month ago CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...

Ostatni dzwonek na wielomilionowe dotacje. Ogromne...

cyberdefence24.pl 1 month ago Firmy z branż cywilnych zainteresowane wejściem na rynek obronny mogą otrzymać dofinansowanie na projekty podwójnego zastosowania. Pieniądze można uzyskać w ramach kilku funduszy oraz konkursów zarówno w Polsce, jak i Unii Europejskiej. Pula każdego ...

Warszawa: Przetwarzanie obrazów AI w skali i nowoc...

sysopspolska.pl 1 month ago Jesienny sezon w stolicy otwieramy w wielkim stylu! Zapraszamy na SysOps/DevOps Warszawa MeetUp #87, który odbędzie się 24 września. Mamy dla Was świetną wiadomość organizacyjną: zapraszamy do nowej lokalizacji – spotykamy się w gościnnym biurze Near...

Reforma bezpieczeństwa samorządu. LCC – projekt or...

cyberdefence24.pl 1 month ago Lokalne Centra Cyberbezpieczeństwa to pierwsza systemowa próba stworzenia modelu współdzielonych usług cyberbezpieczeństwa dla administracji lokalnej. „Jeśli się powiedzie, może stać się najważniejszą zmianą organizacyjną w tej sferze funkcjonowania ...

Cyberatak odczuli mieszkańcy. Hakerzy postawili wł...

cyberdefence24.pl 1 month ago Sierpniowy cyberatak na administrację Berlina gwałtownie przestał być jedynie problemem technicznym. Z każdym kolejnym dniem ujawniano nowe informacje o skali incydentu — wcześniejsze oceny okazywały się zbyt ostrożne. Coraz więcej wskazuje też na to...

Po wecie ws. eDziennika. UODO: bezpieczeństwo to p...

cyberdefence24.pl 1 month ago Państwowy eDziennik miał być bezpłatną alternatywą dla komercyjnych systemów, jego uruchomienie zatrzymało jednak prezydenckie weto. Prezes UODO Mirosław Wróblewski odnosząc się do sytuacji, przekonuje iż publiczne narzędzie jest potrzebne, ale jego ...

Krajobraz Zagrożeń – 01.09.2026

cert.orange.pl 1 month ago Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix.

Gigant branży medycznej potwierdza cyberatak. Cybe...

cyberdefence24.pl 1 month ago Amerykański gigant sektora ochrony zdrowia McKesson potwierdził incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp oraz wyprowadzenie danych z aplikacji zewnętrznych. Do ataku przyznała się grupa ShinyHunters, która twierdzi, iż zdobyła 2...

Cyberbezpieczeństwo w szkole: na co uważać na pocz...

cert.orange.pl 1 month ago Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej ...

Sąd: działania Pentagonu wobec Anthropic były bezp...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...

HardBreacher uderza w Kaspersky Endpoint Security:...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Microsoft ostrzega przed fałszywymi alertami „Anty...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Dwóch obywateli Nigerii wydanych do USA w sprawie ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy i wymuszenia, w której sprawcy zdobywają lub wyłudzają intymne materiały, a następnie grożą ich ujawnieniem w celu uzyskania pieniędzy, kolejnych treści lub pełnej kontroli nad of...

ValleyRAT ukryty w podpisanym adware omija ochronę...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja ValleyRAT to zaawansowany backdoor dla systemów Windows, łączony z aktywnością grupy Silver Fox. Najnowsza kampania pokazuje, iż cyberprzestępcy coraz częściej wykorzystują podpisane cyfrowo, pozornie legalne apli...

Cronos wznowił działanie po exploicie Tectonic war...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem DeFi pozostaje szczególnie podatny na ataki wykorzystujące manipulację ceną aktywów, błędy logiki zabezpieczeń oraz zależność od mechanizmów wyceny collateralu. Najnowszy incydent w sieci Cronos pokazuje...

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja TerminalFix to nowo opisany wariant ataków z rodziny ClickFix, w którym napastnicy wykorzystują fałszywe ekrany weryfikacji CAPTCHA, aby skłonić użytkownika do manualnego uruchomienia polecenia PowerShell. W odróż...

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

konto.spidersweb.pl 1 month ago Dalej nie wiem, gdzie i jak mój PESEL wyciekł, ale przynajmniej dostaję obietnicę, iż przy kolejnym włamaniu szybciej dowiem się o szczegółach. Sprawdziłem szczegóły na stronie bezpiecznedane.gov.pl i w moim przypadku potwierdził się najgorszy scena...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

sysopspolska.pl 1 month ago Zamiast wrogich rządów, za niszczycielskimi atakami hakerskimi często stoją nastolatkowie korzystający z tanich usług „DDoS-as-a-Service”. Podczas meetupu SysOps/DevOps Polska Konrad Tarnawski rozłożył na czynniki pierwsze anatomię botnetów, pokazują...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

avlab.pl 1 month ago W ostatnim czasie hasła „Rafał Brzoska” i „Meta” często występują jednocześnie z uwagi na słusznie podjęte przez przedsiębiorcę kroki. Powodem jest wręcz masowe wykorzystywanie wizerunku polskiego biznesmena w różnych scamowych kampaniach reklamowych...

Agencje rządowe USA ostrzegają przed atakami na st...

sekurak.pl 1 month ago Amerykańskie agencje rządowe (CISA, NSA, FBI, DOE, EPA) wydały wspólne ostrzeżenie (CISA AA26-231A) o aktywnej kampanii cyberprzestępczej wymierzonej w sterowniki programowalne (PLC) z rodziny Siemens S7. TLDR: Żeby lepiej zobrazować powagę sytuacji,...

Koniec bezpiecznych rozszerzeń. Wykryto wielki ata...

instalki.pl 1 month ago Eksperci do spraw bezpieczeństwa z firmy Socket natrafili na ślad zaawansowanej operacji cyberprzestępczej o kryptonimie „Superior”. Mogła ona trwać nieprzerwanie choćby od początku 2024 roku. Analitycy zidentyfikowali 19 popularnych rozszerzeń dla p...

Czy decyzja o przyznaniu dostępu jest wydana na za...

kapitanhack.pl 1 month ago W pierwszej części naszej serii o historii zarządzania dostępem pisaliśmy, iż LDAP uporządkował sposób przechowywania i wyszukiwania informacji o użytkownikach. W drugiej opowiedzieliśmy, jak Active Directory połączyło katalog z uwierzytelnianiem i z...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

cyberdefence24.pl 1 month ago Media społecznościowe, komunikatory, platformy streamingowe czy gry online nie są już dodatkiem do codzienności młodych ludzi. Stały się jednym z podstawowych środowisk, w których dorastają, budują relacje, zdobywają informacje i kształtują swoje pog...

Cyberatak uderzył we francuskie szkoły

angora24.pl 1 month ago Z naprawieniem szkód po kolejnym dużym cyberataku musi zmierzyć się Francja. .

Recykling numerów telefonów. Co zrobić, gdy dostan...

img.android.com.pl 1 month ago Nowy starter nie zawsze oznacza zupełnie nowy numer telefonu. Możliwe, iż wcześniej korzystała z niego inna osoba, która nie usunęła go ze wszystkich kont internetowych. W efekcie nowy właściciel może otrzymywać cudze wiadomości, telefony od znajomyc...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

cyberdefence24.pl 1 month ago Centralny Rejestr Umów bywa przedstawiany przede wszystkim jako nowe zadanie sprawozdawcze i projekt integracyjny. Dla uczelni jest jednak również okazją do wspólnego przyjrzenia się temu, jak bezpiecznie zarządzać danymi, uprawnieniami i odpowiedzia...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 1 month ago Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

USA zaostrza ochronę sieci elektroenergetycznej pr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

Pendrive bezpieczeństwa. Te narzędzia mogą uratowa...

instalki.pl 1 month ago Dobrze wiecie jakie to uczucie kiedy Windows przestaje działać – zwyczajna bezradność i głęboki zawód. Wtedy pierwszym, zbyt pochopnym odruchem jest natychmiastowa reinstalacja systemu. To błąd. Zamiast wpadać w panikę, warto mieć w kieszeni jeden sp...

Chcesz sprawdzić dane, czekasz godzinami!

wgospodarce.pl 1 month ago Dane, które wyciekły z firmy MyDr, można sprawdzić na bezpiecznedane.gov.pl. Zainteresowanie jest tak duże, iż czas oczekiwania w sobotę to godziny

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 1 month ago W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

Cyberatak na MyDr. Numery PESEL można już sprawdzi...

wbijamszpile.pl 1 month ago Polacy mogą już sprawdzić, czy ich numer PESEL znalazł się wśród danych przejętych po cyberataku na firmę MyDr. Link do miejsca gdzie można zrobić jest na końcu artykułu. Chodzi o ogromny incydent obejmujący informacje dotyczące 19 mln osób i...