Serwisy SEC

Chatboty AI mogą polecać złośliwe strony. Hakerzy ...

instalki.pl 1 month ago Do tej pory złota zasada cyberbezpieczeństwa brzmiała prosto – nie klikaj w podejrzane linki w wyszukiwarce i sprawdzaj, czy strona nie jest fałszywa. Okazuje się jednak, iż w 2026 roku to za mało, a bezgraniczne zaufanie do AI może...

Kolejna inwestycja Policji. Otwarto obiekt za niem...

cyberdefence24.pl 1 month ago W Bydgoszczy otwarto nowy obiekt dla tamtejszej Policji. Inwestycja o wartości blisko 25 mln zł ma pomóc w ściganiu cyberprzestępców.

Account Discovery w Entra ID, czyli nie da się zar...

kapitanhack.pl 1 month ago W zarządzaniu tożsamością i dostępem często koncentrujemy się na procesach: wnioskowaniu o uprawnienia, zatwierdzaniu, tworzeniu kont i nadawaniu im uprawnień, okresowych przeglądach oraz odbieraniu dostępu po zmianie roli lub odejściu pracownika. Na...

Holenderskie służby rozbiły botnet powiązany z 17 ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które pozostają pod zdalną kontrolą operatorów i mogą być wykorzystywane do prowadzenia działań przestępczych na dużą skalę. W praktyce obejmuje to komputery, telefony, tablety,...

Chińskie okręty znikną pod wodą. GPS nie będzie im...

konto.spidersweb.pl 1 month ago Koniec z wypływaniem na powierzchnię po namiar. Chiny pracują nad nawigacją, która działa pod wodą. Zespół kierowany przez Pan Shilie z Xinjiang Technical Institute of Physics and Chemistry opracował kryształ fluoroboranowy, który pozwala generować p...

Holandia rozbiła botnet 17 mln urządzeń. Cios w za...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Holenderskie służby i instytucje odpowiedzialne za cyberbezpieczeństwo przeprowadziły operację wymierzoną w rozległy botnet oparty na zainfekowanych urządzeniach użytkowników. Według ujawnionych ustaleń infrastruk...

GREYVIBE: rosyjsko-powiązana grupa APT wykorzystuj...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja GREYVIBE to nowo opisany klaster zagrożeń powiązany z rosyjskim ekosystemem operacji cybernetycznych, którego aktywność wymierzona jest przede wszystkim w Ukrainę oraz podmioty związane z administracją, wojskiem, ...

Fałszywe strony awarii ChatGPT wykorzystywane do d...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufane platformy i legalne domeny do prowadzenia kampanii malware. W opisywanym przypadku nadużyto funkcji udostępniania treści w ChatGPT, aby wyświetlać fałszywe komun...

Rosyjskie służby nasilają pozyskiwanie zachodnich ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Rosnąca presja sankcyjna oraz potrzeby wynikające z utrzymywania zdolności przemysłowych i wojskowych sprawiają, iż rosyjskie służby coraz intensywniej poszukują dostępu do zachodnich technologii. Z perspektywy cyberbezpiecze...

Cyberzagrożenia wyprzedzają cyfrową odporność firm...

nowyoutsourcing.pl 1 month ago W 2026 roku 19 proc. organizacji przyznało, iż poziom ich cyberodporności przewyższa wewnętrzne wymagania. To o 10 punktów procentowych więcej niż przed rokiem[1]. Wynik ten wskazuje, iż coraz więcej organizacji jest dobrze przygotowanych na poważne ...

Windows ma ukryty zestaw narzędzi. Część z nich za...

instalki.pl 1 month ago Microsoft uwielbia chować przydatne funkcje pod grubą warstwą nowoczesnego interfejsu. Tymczasem gdzieś w trzewiach systemu od dekad kurzy się zapomniana sekcja, która zbiera kilkadziesiąt natywnych narzędzi w jednym miejscu. I pewnie nie miałeś o ni...

Windows 11 ma ukryte turbo dla procesora. Sprawdzi...

instalki.pl 1 month ago Windows 11 dostał funkcję, o której Microsoft nie mówi szczególnie głośno, a która może realnie poprawić codzienne korzystanie z komputera. W aktualizacji Windows 11 KB5089573 pojawił się mechanizm Low Latency Profile, czyli ukryte „turbo” dla proces...

Złośliwy pakiet npm wykradał dane z katalogu Claud...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent pokazuje jednak istotną zmianę: złośliwe pakiety zaczynają być projektowane nie tylko z myślą o kl...

CyCOS pod auspicjami CIISec: nowe wsparcie cyberbe...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Małe i średnie przedsiębiorstwa od lat należą do grup najbardziej narażonych na incydenty cyberbezpieczeństwa. Ograniczone budżety, brak własnych specjalistów oraz niski poziom dojrzałości procesów ochronnych spra...

Holenderska akcja przeciwko THE.Hosting nie zatrzy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje lub wręcz wspiera aktywność cyberprzestępczą. Tego typu zaplecze bywa wykorzystywane do dystrybucji malware, obsługi bot...

The Com: cyberprzestępczy ekosystem łączący właman...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja The Com to luźno powiązany ekosystem grup przestępczych, którego aktywność wykracza daleko poza klasyczne cyberataki. Struktura ta łączy działania hackerskie z wymuszeniami, oszustwami, przemocą w świecie fizyczny...

DIL Observatory pokazuje, jak geopolityka napędza ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberprzestrzeń coraz wyraźniej przestaje być odrębnym, wyłącznie technicznym obszarem ryzyka. W praktyce incydenty bezpieczeństwa coraz częściej pojawiają się w momentach istotnych politycznie, społecznie lub sym...

Tydzień w IT Reseller. Najważniejsze publikacje 25...

itreseller.com.pl 1 month ago Końcówka maja przyniosła wyjątkowo szerokie spektrum tematów dla branży IT – od sztucznej inteligencji i pamięci masowych, przez centra danych i cyberbezpieczeństwo, aż po regulacje cyfrowe oraz rozwój infrastruktury telekomunikacyjnej. Uwagę skupiał...

Google zbierał dane użytkowników Androida. 100 mln...

cyberdefence24.pl 1 month ago Google zawarł ugodę sądową w sprawie zbierania danych użytkowników Androida bez ich zgody. Około 100 milionów użytkowników telefonów może otrzymać pieniądze w ramach ugody. Obowiązują jednak pewne warunki, zaś suma możliwa do otrzymania nie jest wiel...

Cyberbezpieczeństwo w praktyce, czyli IT Security ...

cyberdefence24.pl 1 month ago Cyberbezpieczeństwo kojarzy się z hasłami, procedurami, systemami i technicznym językiem. Podczas IT Security Days w Zielonej Górze wybrzmiało jednak coś ważniejszego: bezpieczeństwo cyfrowe nie jest teorią. To codzienna odpowiedzialność firm, instyt...

7-Zip z groźną luką. Miliony komputerów mogą być z...

instalki.pl 1 month ago Przez lata żyliśmy w bezpiecznym przekonaniu, iż samo przeglądanie zawartości skompresowanych folderów nie niesie za sobą żadnego ryzyka. Cyberprzestępcy właśnie zburzyli ten mit, biorąc na celownik jedno z najpopularniejszych darmowych narzędzi na ś...

Nadpis SMS „mObywatel” w końcu zastrzeżony. Dlacze...

cyberdefence24.pl 1 month ago 11 maja br. zastrzeżono 58 nadpisów SMS, przypisanych do Centralnego Ośrodka Informatyki. Oznacza to, iż operatorzy będą blokować wiadomości, które próbują podszywać się pod wybranych nadawców z administracji publicznej. Wśród nich znalazły się m.in....

Akademia NIS2/KSC2 od sekuraka – nowe, praktyczne ...

sekurak.pl 1 month ago Jeśli w jakikolwiek sposób bierzesz udział w zapewnieniu zgodności Twojej firmy / instytucji z NIS2/KSC2 – to szkolenie jest prawdopodobnie dla Ciebie. Budując program, postawiliśmy na praktykę – posłuchasz więc nie tylko o ważnych wymogach prawnych,...

Fałszywe ChatGPT i Claude infekują komputery. Cybe...

kapitanhack.pl 1 month ago Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkowników pobierają aplikacje desktopowe, rozszerzenia ...

Ataki na pakiety open source wykraczają poza typos...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej wykorzystują techniki bardziej zaawansowane niż klasyczny typosquatting. Zamiast publikować pakiety o nazwach będących jedynie literówkami popularnych bibliotek, cybe...

Akcja przeciwko THE.Hosting nie zatrzymała rosyjsk...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bulletproof hosting to model usług hostingowych, w którym operator świadomie toleruje działalność cyberprzestępczą, ignoruje zgłoszenia abuse i utrudnia działania organów ścigania. Tego typu infrastruktura bywa wy...

JINX-0164 atakuje firmy kryptowalutowe: fałszywa r...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowo zidentyfikowany aktor zagrożeń oznaczony jako JINX-0164 prowadzi kampanię wymierzoną w organizacje związane z rynkiem kryptowalut. Operacja łączy socjotechnikę, ataki na stacje robocze deweloperów oraz próby ...

Microsoft i Resecurity uderzają w Fox Tempest, czy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Podpisywanie kodu odgrywa kluczową rolę w budowaniu zaufania do oprogramowania. Mechanizm ten ma potwierdzać autentyczność pliku oraz integralność jego zawartości, dzięki czemu użytkownik, system operacyjny i narz...

Sprawca sextortion skazany na 33 lata więzienia za...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy, w której sprawca zdobywa lub nakłania ofiarę do wytworzenia materiałów o charakterze seksualnym, a następnie wykorzystuje je do szantażu. W przypadku dzieci i nastolatków zagroże...

Naruszenie danych w Carnival: po ataku socjotechni...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Naruszenie danych w Carnival pokazuje, iż socjotechnika przez cały czas pozostaje jednym z najskuteczniejszych sposobów uzyskania nieautoryzowanego dostępu do firmowych systemów. W tym przypadku nie chodziło o pub...

Malware do kopania kryptowalut atakuje przez SEO p...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nowa kampania cryptojackingowa pokazuje, iż klasyczne SEO poisoning rozszerza się na kolejny obszar: odpowiedzi generowane przez chatboty AI. Atakujący podszywają się pod popularne narzędzia systemowe, diagnostycz...

BTMOB RAT na Androida: mobilny trojan MaaS atakuje...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, które umożliwia zdalne przejęcie urządzenia, kradzież danych oraz prowadzenie działań wykraczających poza klasyczne scenariusze...

Rumuński cyberprzestępca skazany za włamanie do si...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Nieautoryzowany dostęp do sieci instytucji publicznych i późniejsza odsprzedaż takiego dostępu innym przestępcom to jeden z najgroźniejszych modeli współczesnej cyberprzestępczości. Tego typu incydenty łączą klasy...

Chrome lepiej ukryje twoją aktywność. Strony już t...

konto.spidersweb.pl 1 month ago Chrome dostał ulepszenie trybu incognito. Przeglądarka Google wykryje teraz, iż strona nie chce pozwolić nam na korzystanie z tego rozwiązania. Prywatne przeglądanie sieci znowu będzie możliwe. Oczywiście tryb incognito nie zapewnia nam takiej ochron...

Twój dysk SSD zdradza więcej, niż myślisz. Wystarc...

konto.spidersweb.pl 1 month ago FROST to nowy sposób na podglądanie użytkowników. Wystarczy, iż wejdziesz na stronę internetową. I już. Przez lata przyzwyczailiśmy się już do tego, iż strony internetowe potrafią o nas wiedzieć więcej, niżbyśmy chcieli. Śledzą kliknięcia, ruchy mysz...

Polska buduje militarną potęgę. Tak wydamy 180 mil...

konto.spidersweb.pl 2 months ago To nie są jeszcze czołgi, rakiety ani okręty, ale właśnie od takich systemów może dziś zależeć bezpieczeństwo państwa. W podwarszawskim Legionowie podpisano pierwsze umowy finansowane z unijnego programu SAFE, a ich adresatem są Wojska Obrony Cyberpr...

Zlikwidowano botnet Glassworm. Ślady wskazują na R...

cyberdefence24.pl 2 months ago Botnet Glassworm został unieszkodliwiony – poinformowali we wtorek eksperci cyberbezpieczeństwa z Crowdstrike. We współpracy z Google oraz Shadowserver Foundation, aktorom zagrożeń odcięto dostęp do zainfekowanych urządzeń. Sieć była wykorzystywana p...

Najgorsze błędy, które popełniamy użytkując telefo...

hotgear.pl 2 months ago Współczesny telefon to zaawansowany komputer kieszonkowy, którego codzienna obsługa wydaje nam się banalna. Rutyna sprawia jednak, iż bardzo często powielamy nawyki zakorzenione jeszcze w erze starszych generacji telefonów lub bezkrytycznie ufamy mie...

Rosja i Chiny szykują na nas „bombę”

cyberdefence24.pl 2 months ago Rosja i Chiny przygotowują warunki i narzędzia, które w razie kryzysu, konfliktu lub wojny mogą zostać wykorzystane do zakłócenia funkcjonowania państwa. Choć oba kraje dążą do tego samego, ich podejście znacząco się różni. Dla Zachodu to jasne ostrz...

Megalodon kompromituje tysiące repozytoriów GitHub...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Megalodon to nazwa zautomatyzowanej kampanii malware wymierzonej w łańcuch dostaw oprogramowania, której celem stały się repozytoria GitHub oraz procesy CI/CD oparte na GitHub Actions. Mechanizm ataku polegał na w...

Ghost Stadium: tysiące fałszywych domen FIFA ataku...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Rosnące zainteresowanie Mistrzostwami Świata FIFA 2026 przyciąga nie tylko kibiców, ale również cyberprzestępców. W centrum uwagi znalazła się operacja określana jako „Ghost Stadium”, której celem są osoby szukające biletów, ...

Cyberatak na LA Metro powiązany z irańskimi aktora...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberatak wymierzony w LA Metro pokazuje, iż operatorzy transportu publicznego pozostają atrakcyjnym celem dla zaawansowanych grup sponsorowanych przez państwa. Tego typu incydenty wykraczają poza klasyczne narusz...

Rumuński haker skazany w USA za sprzedaż dostępu d...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Sprzedaż dostępu do przejętych sieci to jeden z najbardziej praktycznych i dochodowych modeli współczesnej cyberprzestępczości. Zamiast samodzielnie rozwijać atak, sprawca po uzyskaniu nieautoryzowanego dostępu do...

SymJack: nowy wektor ataku na agentów AI do progra...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja SymJack to technika ataku wymierzona w agentów AI wspierających programowanie, wykorzystująca zaufanie do automatyzacji oraz mechanizmy systemu plików, zwłaszcza dowiązania symboliczne. Jej celem nie jest bezpośre...

Grandoreiro i BTMOB RAT: nowe kampanie malware ban...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowe kampanie z użyciem Grandoreiro oraz BTMOB RAT potwierdzają, iż cyberprzestępcy konsekwentnie rozwijają narzędzia do kradzieży danych finansowych, przejmowania kont i zdalnej kontroli nad urządzeniami ofiar. O...

FBI ostrzega: Silent Ransom sięga po fizyczne atak...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Amerykańskie organy ścigania ostrzegają przed działaniami grupy Silent Ransom Group (SRG), znanej również jako Luna Moth. To kampania, która łączy klasyczne techniki socjotechniczne z podszywaniem się pod pracowni...

Złośliwy pakiet npm wykradał pliki z katalogu Clau...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Opisana kampania dotyczy złośliwego pakietu „mouse5212-super-formatter”, który podszywał się pod narz...

Złośliwe koparki GPU rozprzestrzeniane przez SEO p...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowa kampania cryptojackingu pokazuje, iż klasyczne zatruwanie wyników wyszukiwania przez cały czas pozostaje skuteczną metodą infekcji, a jednocześnie zaczyna obejmować także ekosystem asystentów AI. Atakujący po...

Holenderska policja zatrzymała podejrzanego o włam...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydent dotyczący Ajax Amsterdam pokazuje, iż naruszenie bezpieczeństwa w organizacji sportowej może wykraczać daleko poza klasyczny wyciek danych. W tej sprawie chodzi o podejrzenie wielokrotnego, nieuprawnioneg...

GlassWorm: przejęcie infrastruktury C2 zakłóciło g...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja GlassWorm to kampania malware wymierzona przede wszystkim w programistów, zespoły DevOps oraz środowiska tworzenia oprogramowania. Jej celem jest przejęcie poświadczeń, kompromitacja repozytoriów kodu i rejestrów ...