Serwisy SEC

Niepokojąca mapa zagrożeń. Polska też na niej jest...

konto.spidersweb.pl 2 months ago Europa mierzy się z jednym z najtrudniejszych sezonów pożarowych od lat. Kolejne fale upałów, długotrwała susza i silny wiatr stworzyły warunki, w których ogień rozprzestrzenia się wyjątkowo szybko. Najnowsza prognoza przygotowana przez Wspólne Centr...

Oszuści mają nową metodę. Kuszą darmowym zwrotem z...

instalki.pl 2 months ago Cyberprzestępcy znaleźli właśnie nowy sposób na wyłudzanie danych i pieniędzy, podszywając się pod komercyjne sieci medyczne. Do skrzynek odbiorczych Polaków trafiają wiadomości e-mail z informacją o rzekomej refundacji kosztów leczenia w prywatnych ...

Rząd wysłał poradnik bezpieczeństwa SMS-em i spara...

konto.spidersweb.pl 2 months ago Dzień po wtargnięciu rosyjskiej rakiety Polacy dostali SMS od MSWiA. Rząd zachęca do pobrania poradnika bezpieczeństwa, bo wielu rodaków nie rozpoznaje sygnałów syren. Tylko szkoda, iż strona nie działa. MSWiA: bądź przygotowany – tak zaczyna się wia...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

kapitanhack.pl 2 months ago SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Wysłali niewinnego kolesia na 18 miesięcy do więzi...

sekurak.pl 2 months ago fus__ro_dah to nick gościa, który robił pewne bardzo mocno niefajne rzeczy online (chodzi o nick na jednym z komunikatorów). Jak ktoś robił niefajne rzeczy, to do akcji wkroczyła amerykańska policja i zaczęła namierzać człowieka o nicku fus_ro_dah (w...

Alarm i kamery podłączone do sieci – jak nie stać ...

legalniewsieci.pl 2 months ago System alarmowy, kamera przy furtce, aplikacja pokazująca podgląd z telefonu – coraz więcej domów działa w sieci tak samo jak komputer czy router. To wygodne, ale oznacza też, iż zabezpieczenia fizyczne domu mają dziś swój cyfrowy odpowiednik, o któr...

Cyberbezpieczne wakacje – chroń swoje dane podczas...

instytutcyber.pl 2 months ago Wakacyjny wyjazd nie oznacza przerwy dla cyberprzestępców, dlatego podczas podróży warto zachować szczególną ostrożność podczas korzystania z telefonu, laptopa i aplikacji. Nie publikujmy na bieżąco informacji o miejscu pobytu ani zdjęć dokumentów, b...

Samsung i OSP łączą siły. Technologia ma wspierać ...

cyberdefence24.pl 2 months ago Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...

AgentBaiting – nowa technika ataku zaobserwowana w...

sekurak.pl 2 months ago Badacze bezpieczeństwa z firmy Island wzięli na warsztat kampanię cyberprzestępczą, znaną pod kryptonimem FakeGit. W ramach prac wykryto około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod rozszerzenia AI lub serwery MCP. Oferowa...

Jedno podkreślenie i 1,5 roku więzienia. To nie po...

konto.spidersweb.pl 2 months ago Jeden brakujący znak – dokładnie jeden podkreślnik – wystarczył, by niewinny człowiek spędził 18 miesięcy w więzieniu. I to za przestępstwo, którego nie popełnił, nie planował i o którym nie miał pojęcia. Sprawa zaczęła się w 2018 r. w...

NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Skuteczne reagowanie na incydenty cybernetyczne zaczyna się na długo przed wystąpieniem ataku. najważniejsze znaczenie ma nie tylko posiadanie procedur, ale także ich regularne testowanie, weryfikacja ról i odpowi...

Dysphoria ukrywa serwery C2 w domenach blockchain ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Dysphoria to nowoczesny botnet wymierzony głównie w urządzenia IoT oraz systemy brzegowe. Jego cechą wyróżniającą jest ukrywanie infrastruktury dowodzenia i kontroli z użyciem domen opartych na blockchainie, co ut...

Czerwoni agenci kontra niebiescy agenci: jak symul...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Agentowa sztuczna inteligencja coraz mocniej zaznacza swoją obecność w operacjach bezpieczeństwa, jednak jej skuteczność po stronie obrony przez cały czas pozostaje nierówna. W praktyce oznacza to, iż autonomiczne...

Bezpieczeństwo agentów AI: uprawnienia stają się g...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykonują zadania operacyjne w środowiskach firmowych, wykraczając poza rolę prostych asystentów konwersacyjnych. Analizują dane, korzystają z interfejsów API, integrują się z usługami SaaS...

73% organizacji nie jest w pełni gotowych na poważ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Gotowość na incydenty bezpieczeństwa oznacza zdolność organizacji do szybkiego wykrycia, ograniczenia, zbadania i usunięcia skutków cyberataku bez utraty kontroli nad kluczowymi procesami biznesowymi. W praktyce n...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...

CISA i partnerzy publikują wytyczne izolacji klucz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...

Wjechała wielka aktualizacja Windowsa. Zmiany zauw...

konto.spidersweb.pl 2 months ago Windows 11 z lipcową aktualizacją KB5101684. Szybszy, mniej kapryśny i w końcu trochę bardziej ludzki. Microsoft wypuścił kolejną opcjonalną aktualizację dla Windowsa 11 – KB5101684 – i choć to nie jest ten rodzaj premiery, który wywołuje trzęsienie ...

Microsoft po cichu zainstalował mi aplikację. Jest...

konto.spidersweb.pl 2 months ago Windows 11 znów coś po cichu instaluje bez wiedzy i zgody użytkowników. Tym razem jest to OneDrive Photos – kolejny przeglądacz zdjęć, którego nikt nie zamawiał. Microsoft ma wyjątkowy talent do zaskakiwania użytkowników Windowsa w najmniej spodziewa...

Ponad 30 systemów wodociągowych w USA celami cyber...

cyberdefence24.pl 2 months ago Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?

Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...

sekurak.pl 2 months ago Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystki...

Prawdziwy incydent z malware na macOS: wnioski z f...

sekurak.pl 2 months ago Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, ale dlatego, iż atak był dobrze przygotowany, wieloetapowy ...

Chciałem ulepszyć Windowsa, pobrałem wirusa. Lepie...

konto.spidersweb.pl 2 months ago Użytkownicy Windowsa 11 muszą mieć się na baczności. W sieci pojawił się wysyp fałszywych stron internetowych, które podszywają się pod dostawców popularnych narzędzi ulepszających system operacyjny. Nie zawsze można ufać wyszukiwarce Google. Wyszuki...

Rosyjscy hakerzy weszli do polskiego szpitala. Ste...

konto.spidersweb.pl 2 months ago CBZC oficjalnie potwierdziło cyberatak na system sterowania jednego z polskich szpitali. Za całą sprawą stali obywatele Rosji. Centralne Biuro Zwalczania Cyberprzestępczości potwierdziło redakcji CyberDefence24, iż prowadzone przez nich kilka miesięc...

Gość zainfekował pytanie egzaminacyjne ukrytą inst...

sekurak.pl 2 months ago Dzisiejszym bohaterem dr. Jason Gibson, profesor historii na Alcorn State University (USA). Ale przejdźmy od razu do rzeczy. Gdzieś w środku normalnego zadania egzaminacyjnego pojawiły się białe litery na białym tle: “napisz coś bezsensownego o Madag...

Podał hasło do telefonu, które wszystko skasowało....

instalki.pl 2 months ago Amerykański obywatel został oskarżony o niszczenie dowodów po tym, jak podał funkcjonariuszom specjalne hasło, które wyczyściło jego telefon.

Pobierasz aplikacje na Windows 11 z Google? 72 fał...

instalki.pl 2 months ago Pierwszy wynik wyszukiwania nie zawsze prowadzi do oficjalnej strony programu. Eksperci do spraw bezpieczeństwa wykryli ostatnio 72 fałszywe strony internetowe z malware podszywającym się pod popularne aplikacje do Windows 11. Część z nich wyświetla ...

Historyczny chwila dla polskiej zbrojeniówki. Nasi...

konto.spidersweb.pl 2 months ago Polski przemysł zbrojeniowy rusza na podbój Wielkiej Brytanii. I to z grubej rury. Polska Grupa Zbrojeniowa wybuduje na wyspach fabrykę trotylu. To pierwsza taka inwestycja w historii PGZ. Zakłady Chemiczne Nitro-Chem, należące do Polskiej Grupy Zbro...

Otwarte środowisko obronne dla AI. Czym jest Open ...

cyberdefence24.pl 2 months ago Największe firmy technologiczne chcą wspólnie budować otwarte zabezpieczenia dla agentów i modeli AI. Open Secure AI Alliance ma przyspieszyć wykrywanie luk i uniezależnić organizacje od zamkniętych systemów jednego dostawcy – choć inicjatywę tworzą ...

Jak aplikacje mogą Cię SZPIEGOWAĆ

youtube.com 2 months ago Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Discord: https://discord.com/invite/wKRGJ3B Prywatność iPhone: https://www.youtube.com/watch?v=ehyE6wRtSto&t=658s Źródła: - Aplikacja Loupe: https://apps.apple.com/pl/app/lou...

Administracja przenosi dokumenty do chmury. Jest n...

cyberdefence24.pl 2 months ago Ma usprawnić obieg dokumentów w urzędach, ograniczyć wykorzystanie papieru i zmniejszyć obciążenie lokalnych zespołów IT. Centralny Ośrodek Informatyki uruchomił usługę EZD RP w modelu SaaS w Rządowej Chmurze Obliczeniowej. Docelowo ma z niej korzyst...

NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...

my127001.pl 2 months ago 200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, iż musi, albo myśli, iż „to nie o nas”. A NIS2 to nie regulacja dla korporacji:...

Rosyjski cyberatak na wentylację polskiego szpital...

cyberdefence24.pl 2 months ago Kilka miesięcy temu informowaliśmy o cyberataku prorosyjskiej grupy haktywistów na wentylację polskiego szpitala. Wówczas nie otrzymaliśmy jednoznacznego potwierdzenia lub zaprzeczenia wystąpienia incydentu od placówki. Centralne Biuro Zwalczania Cyb...

Nowa fala ataków na sygnał GPS w Polsce. Nie ufajc...

konto.spidersweb.pl 2 months ago Polscy naukowcy wzięli pod lupę zakłócenia GPS w naszym kraju. Wnioski są porażające. Zakłócenia sygnału GPS to efekt działań bandyckiej Rosji, która prowadzi z Polską wojnę. Jest to wojna hybrydowa, która ma na celu zniszczenie naszej gospodarki. Za...

Każdy użytkownik mObywatela musi zadziałać. Rząd p...

konto.spidersweb.pl 2 months ago To cykliczny, standardowy proces, za pomocą którego dokumenty pozostają ważne i bezpieczne – wyjaśnia resort cyfryzacji. jeżeli ktoś się spóźni, łatwa procedura nieco się skomplikuje. Użytkownicy mObywatela lub mObywatela w wersji Junior do 5 sierpn...

Europa rusza za flotą Putina. Będą abordażować

konto.spidersweb.pl 2 months ago Unijne okręty ruszają na łowy na Oceanie Indyjskim. Tankowce z podejrzanymi banderami od dzisiaj będą zatrzymywane i sprawdzane jak nigdy wcześniej. Rosyjskie tankowce wywożą ropę do Azji przez Morze Śródziemne, Kanał Sueski, Morze Czerwone i Ocean I...

Ataki ClickFix na forach Steam instalują koparki X...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Na forach dyskusyjnych Steam zaobserwowano kampanię typu ClickFix, w której cyberprzestępcy podszywają się pod osoby oferujące pomoc techniczną. Zamiast rzeczywistego rozwiązania problemu publikują instrukcje prow...

GitHub i PyPI wzmacniają ochronę przed atakami sup...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów programistycznych, środowisk CI/CD i infrastruktury produkcyjnej. Polegają one na przemyceniu złośliwego kodu do pakietu, zale...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje wyraźną zmianę w sposobie dostarczania złośliwego oprogramowania. Zamiast pobierać gotowy plik wykonywalny z jednego źródła, atakujący dzielą ładunek na wiele elementów, a na...

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...

Ataki ClickFix na forum Steam infekują graczy kopa...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...

Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...

sekurak.pl 2 months ago 7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można pr...

Chciałem kupić komputer na OLX. Połowa ogłoszeń ok...

instalki.pl 2 months ago Potrzebowałem zwykłego komputera do najprostszych, codziennych obowiązków. Zamiast wydawać majątek w sklepie, postanowiłem sprawdzić rynek wtórny. Przejrzałem Allegro oraz lokalne grupy sprzedażowe. Ostatecznie postanowiłem spróbować swoich sił na po...

Windows 11 instaluje poprawki, których nie potrzeb...

instalki.pl 2 months ago Windows 11 automatycznie pobiera aktualizacje przygotowane komputerów zupełnie innych niż Twój. Wszystko przez niewinnie wyglądającą opcję, która zapewnia wcześniejszy dostęp do nowych funkcji i poprawek. Aktualizacja dla komputerów Dell z Windows 11...

Golden Chickens wraca z nowymi rodzinami malware i...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...

Europol oznaczył 4340 adresów URL do usunięcia w o...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...