Serwisy SEC

FlutterShell na macOS: nowy backdoor rozprzestrzen...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja FlutterShell to nowy backdoor wymierzony w systemy macOS, dystrybuowany w ramach kampanii malvertisingowej wykorzystującej reklamy podszywające się pod legalne aplikacje desktopowe. Zagrożenie łączy cechy adware, ...

Francja i Hiszpania rozbiły internetowy rynek fałs...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Fałszowanie dokumentów pozostaje jednym z najważniejszych narzędzi wspierających przestępczość transgraniczną. Współcześnie nie ogranicza się ono już do lokalnych warsztatów i obrotu offline, ale coraz częściej pr...

IronWorm atakuje npm: malware infekuje 36 pakietów...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla zespołów developerskich oraz środowisk CI/CD. Najnowszy incydent w ekosystemie npm pokazuje, iż cyberprzestępcy przez cały czas roz...

Hola Browser na Windows skompromitowany w ataku na...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń użytkownika końcowego. Zamiast tego napastnik ingeruje w p...

Backup, szyfrowanie, dostęp – czego wymaga KSC od ...

erp-view.pl 1 month ago Wdrożenie systemu ERP to jedna z najważniejszych decyzji technologiczno-biznesowych w każdej firmie. Wybierając narzędzie, organizacja musi dziś, obok optymalizacji kosztów czy automatyzacji produkcji, brać pod uwagę także cyberbezpieczeństwo. Noweli...

Przełom w usługach Google? Kopie zapasowe w Androi...

instalki.pl 1 month ago Dbanie o regularne tworzenie kopii zapasowych to absolutny fundament odpowiedzialnego korzystania ze telefona. Sęk w tym, iż do tej pory system z zielonym robotem nie dawał nam w tej kwestii żadnego wyboru, zmuszając do wrzucania w chmurę również tyc...

Elon Musk zdecydowanie wygrał kosmos. Pentagon pła...

konto.spidersweb.pl 1 month ago Space Force przyznała SpaceX 4,16 mld dol. na budowę konstelacji satelitów śledzących cele powietrzne z orbity. Do 2028 r. mają zlikwidować martwe strefy radarowe. W piątek 29 maja US Space Force przyznała SpaceX kontrakt o wartości 4,16 mld dol....

Cyberprzestępcy coraz częściej wykorzystują AI. Au...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sztuczna inteligencja przestała być wyłącznie wsparciem dla zespołów bezpieczeństwa i analityków. Coraz wyraźniej staje się również narzędziem wykorzystywanym przez cyberprzestępców do skalowania phishingu, socjot...

DriveSurge: masowa kampania ClickFix i FakeUpdate ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja DriveSurge to nazwa rozbudowanej operacji cyberprzestępczej, w której atakujący wykorzystują przejęte, legalnie działające strony internetowe do kierowania użytkowników na fałszywe komunikaty aktualizacji przegląd...

WeedHack atakuje społeczność Minecrafta. Ponad 116...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja WeedHack to rozbudowana kampania malware wymierzona w użytkowników Minecrafta, zwłaszcza osoby pobierające mody, klienty, cheaty i dodatkowe narzędzia z niezweryfikowanych źródeł. Zagrożenie łączy funkcje infostea...

Narzędzia ransomware wspierane przez AI automatyzu...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie do autonomicznego prowadzenia ataków, ale do przyspieszania tworzenia, testowania i udoskonalania narzędzi ofensywnych. Najnowsze u...

Złośliwe powiadomienia mogły przejmować Google Gem...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili scenariusz ataku, w którym pojedyncze spreparowane powiadomienie mogło zostać potraktowane przez Google Gemini na Androidzie jako wiarygodny kontekst operacyjny. W praktyce oznaczał...

345 dni niezweryfikowanej ekspozycji w bankowości:...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja W sektorze finansowym tradycyjny model corocznych testów penetracyjnych coraz częściej nie nadąża za tempem zmian w infrastrukturze, integracjach i usługach wystawionych do internetu. Problem „345 dni niezweryfiko...

Operacja KRATOS 2: służby rozbiły dziewięć grup od...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nielegalny streaming i pirackie usługi IPTV są zwykle postrzegane jako problem naruszeń praw autorskich, jednak w praktyce stanowią także element dojrzałego ekosystemu cyberprzestępczego. Tego typu platformy wykor...

Atlas RAT w europejskich cyberatakach: kampania TA...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Atlas RAT to trojan zdalnego dostępu wykorzystywany w kampaniach przypisywanych grupie TA4922, która w 2026 roku rozszerzyła aktywność na cele w Europie. Zagrożenie to umożliwia nie tylko klasyczne przejęcie kontr...

Usługi Google Play. Uzurpator na tronie-smartfonie...

ciemnastrona.com.pl 1 month ago Kiedyś władza należała do ciebie. Odebrali ci ją.

Złodzieje będą wściekli. Revolut kasuje numery z k...

instalki.pl 1 month ago Brytyjski fintech Revolut, z którego usług korzystają miliony Europejczyków, postawił właśnie milowy krok w dziedzinie cyberbezpieczeństwa i ochrony prywatności naszych pieniędzy. Właśnie ogłoszono oficjalny i natychmiastowy start zupełnie nowego for...

Warszawa: wielki finał sezonu! AWS OpenSearch, API...

sysopspolska.pl 1 month ago Czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy 18 czerwca na MeetUp o godzinie 18:00. W ten ostatni wieczór w okresie spotykamy się w siedzibie PZU, by zmierzyć się z natywnym monitoringiem w AWS, zobaczyć GitOpsowe API w akcji...

ENISA NIS360 2026: UE wzmacnia cyberodporność, ale...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Raport ENISA NIS360 2026 przedstawia aktualny poziom dojrzałości cyberbezpieczeństwa w sektorach objętych dyrektywą NIS2. Ocenie podlegały dwa zasadnicze wymiary: znaczenie danego sektora dla funkcjonowania państw...

SideCopy atakuje afgańskie instytucje finansowe z ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ukierunkowane kampanie spear-phishingowe pozostają jednym z najskuteczniejszych wektorów wejścia w operacjach cyberwywiadowczych. Najnowsza aktywność przypisywana grupie SideCopy pokazuje, iż atakujący konsekwentn...

Kampania malware na WordPress wykorzystuje profile...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w strony działające na WordPressie, w której infrastruktura sterująca nie opiera się na klasycznych serwerach C2, ale na danych ukrywanych w komentarzach ...

Atak łańcucha dostaw „Miasma” uderza w pakiety npm...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń infrastruktury ofiary bez...

Meta AI a przejęcia kont na Instagramie: jak błąd ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Incydent związany z przejęciami kont na Instagramie pokazuje, iż systemy oparte na sztucznej inteligencji mogą stać się realnym elementem łańcucha ataku. Problem nie wynikał z klasycznej podatności technicznej, ta...

DriveSurge wykorzystuje tysiące przejętych stron d...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdate należą dziś do najskuteczniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W modelu ClickFix użytkownik jest nakłaniany do manualnego ur...

Zestaw ransomware wspierany przez AI automatyzuje ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali przypadek zestawu narzędzi ransomware, którego rozwój był wspierany przez modele AI oraz agentów automatyzujących wybrane etapy prac ofensywnych. Nie chodzi jednak o w pełni autonomi...

WeedHack infekuje ponad 116 tys. systemów graczy M...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja WeedHack to kampania złośliwego systemu wymierzona w społeczność Minecrafta. Malware podszywa się pod mody, klienty, cheaty i narzędzia związane z grą, wykorzystując fakt, iż wielu użytkowników regularnie pobiera ...

WhatsApp pod ostrzałem hakerów. Kierowcy i spedyto...

truckeronroad.com 1 month ago Jeszcze kilka lat temu największym zagrożeniem dla kierowców zawodowych były kradzieże paliwa, rozcinanie plandek czy gazowanie na parkingach. Dziś coraz większym problemem staje się cyberbezpieczeństwo. I choć wielu kierowców uważa, iż „mnie to nie ...

Przejęte konta na Instagramie. Hakerzy wykorzystal...

cyberdefence24.pl 1 month ago Jak informuje 404 Media, hakerzy wykorzystywali system wsparcia Meta AI do przejmowania kont na Instagramie, nakłaniając chatbota do zmiany adresu e-mail przypisanego do wybranego profilu. Sprawa pokazuje ryzyka związane z przekazywaniem krytycznych ...

Cyberatak na Pomorzu. Wyciekły dane prawie 40 tys....

cyberdefence24.pl 1 month ago Pomorskie media informują o cyberataku na operatora Słupskiej i Usteckiej Karty Mieszkańca. Wskutek incydentu naruszono poufność danych ponad 38 tys. osób. Na szczęście zakres skradzionych informacji nie jest szeroki. Władze miast z województwa pomor...

Nie rób tego przy bankomacie. Możesz stracić wszys...

instalki.pl 1 month ago Funkcja zbliżeniowa NFC w naszych telefonach, chociaż niezwykle wygodna, stała się nowym eldorado dla internetowych przestępców. Najnowszy raport bezpieczeństwa firmy Kaspersky przynosi alarmujące wieści dla użytkowników Androida. Złodzieje drastyczn...

Zdjęcia Google z nową funkcją. Kopie zdjęć będą tw...

img.android.com.pl 1 month ago Aplikacja Zdjęcia Google wprowadza rozwiązanie, które może zainteresować osoby tworzące dodatkowe kopie zapasowe swoich zdjęć oraz filmów. Nowa funkcja pozwala automatycznie pobierać wyłącznie nowe materiały dodane do biblioteki. Zdjęcia Google z eks...

5,7 tys. commitów w 6 godzin. Repozytoria GitHub z...

sekurak.pl 1 month ago Badacze z SafeDep wykryli zautomatyzowaną kampanię – nazwaną megalodon – w ramach której wypchnięto ponad 5,7 tysięcy złośliwych commitów w ponad 5,5 tysiącach repozytoriów na GitHub. Całość zajęła ~6 godzin. Korzystając z jednorazowych kont atakując...

Trwa rosyjski atak na Polskę. Raport ujawnia, gdzi...

forsal.pl 1 month ago Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów hakerów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. ...

Trwa rosyjski atak na Polskę. To tutaj idzie główn...

Atak na konta Instagram przez bota wsparcia AI Met...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Automatyzacja obsługi klienta z użyciem systemów AI coraz częściej obejmuje również procesy odzyskiwania dostępu do kont. To wygodne rozwiązanie dla użytkowników i operatorów platform, ale jednocześnie tworzy nową...

Gamaredon ukrywa robaka w strumieniach NTFS i wzma...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Grupa Gamaredon, łączona z rosyjskimi operacjami cyberwywiadowczymi, została opisana jako autor nowego wariantu robaka wykorzystującego mechanizm NTFS Alternate Data Streams (ADS) do ukrywania komponentów złośliwe...

Nadużycia funkcji udostępniania w ChatGPT nowym we...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Funkcje udostępniania treści w platformach AI miały wspierać współpracę, publikowanie instrukcji oraz wymianę wiedzy. W praktyce stały się jednak atrakcyjnym narzędziem dla cyberprzestępców, którzy wykorzystują za...

Holenderska policja rozbiła botnet obejmujący 17 m...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Botnet to rozproszona sieć zainfekowanych urządzeń pozostających pod zdalną kontrolą cyberprzestępców. Do takiej infrastruktury mogą należeć komputery, telefony, tablety, routery i urządzenia IoT, które następnie ...

DriveSurge przejmuje tysiące witryn i napędza kamp...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdates należą w tej chwili do najgroźniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W obu scenariuszach atakujący próbują skłonić użytkowni...

Kampania malware na WordPress ukrywa ładunki w pro...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w witryny WordPress, w której elementy łańcucha infekcji oraz dane sterujące są ukrywane w komentarzach publikowanych na profilach społeczności Steam. To ...

Hiszpania zatrzymała sprawcę doxingu urzędników pa...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Doxing to celowe ujawnianie wrażliwych danych identyfikujących osoby fizyczne bez ich zgody. W środowisku cyberbezpieczeństwa zjawisko to jest traktowane jako poważne zagrożenie, szczególnie gdy dotyczy pracownikó...

Ostatni turniej przed finałem!

cybsecurity.org 1 month ago Rozgrywki Ligi CyberBastion wchodzą w finałową fazę. Już 9 czerwca o godzinie 18:00 zespoły zmierzą się ze scenariuszem piątego turnieju. Będzie to ostatni turniej kwalifikacyjny przed wrześniowym wielkim finałem. W 6. sezonie udział bierze 112 druży...

Firewall w systemie Windows. W czym pomoże i jak g...

hotgear.pl 1 month ago Czym jest firewall? Firewall to system zabezpieczeń, który monitoruje i kontroluje ruch sieciowy przychodzący i wychodzący do i z komputera lub sieci. Zasadniczo działa jako bariera między zaufaną siecią (np. siecią wewnętrzną, do której mamy pełny d...

Polecenie ls i znaczniki czasowe

nfsec.pl 1 month ago J est taka stara Uniksowa zagadka: „Wymień literę, od której nie zaczyna się parametr polecenia ls„. Dowodzi ona, iż choćby bardzo zaawansowani użytkownicy systemów *nix są w stanie zapamiętać tylko kilka z dostępnych opcji, a reszta zwykle ląduje w....

Trwa rosyjski atak na Polskę. To tutaj otworzył si...

Windows 11 odświeża menu Start. Tak powinno wygląd...

instalki.pl 1 month ago Windows 11 najwidoczniej znów się zmieni. Tym razem na użytkowników czeka jeszcze więcej personalizacji i ciekawych opcji.

Krajobraz Zagrożeń – 01.06.2026

cert.orange.pl 1 month ago GREYVIBE wykorzystuje AI; bulletproof hosting; rozproszona infrastruktura i Glassworm.

Jak polskie firmy chronią się przed awariami i cyb...

facet.interia.pl 1 month ago Awaria systemów, cyberatak, zaszyfrowane dane, niedostępność kluczowych aplikacji - dziś każda z tych sytuacji może w ciągu kilku minut sparaliżować działanie firmy. W zdigitalizowanym biznesie nie wystarczy już "mieć backup". Trzeba mieć pewność, iż...

Sama technologia Cię nie obroni. Dlaczego Twój biz...

cyberdefence24.pl 1 month ago Dynamiczny wzrost skali cyberataków oraz pojawienie się rygorystycznych wymagań wynikających z dyrektywy NIS2 oraz nowelizacji ustawy o KSC sprawiły, iż cyberbezpieczeństwo przestało być wyłącznie domeną działów IT – stało się kluczowym elementem zar...

Strategiczne partnerstwo z NATO. ESET dołączył do ...

cyberdefence24.pl 1 month ago ESET dołączył do strategicznego partnerstwa z NATO, którego celem jest wzmacnianie zbiorowej odporności, w związku obecnymi i przyszłymi cyberzagrożeniami. Inicjatywa realizowana jest wspólnie z Microsoftem oraz Palo Alto Networks.