Serwisy SEC

HalluSquatting, slopsquatting i phantom squatting:...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...

Origin Energy potwierdza wyciek danych po cyberata...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...

Fałszywa aplikacja Claude w reklamach Bing rozprze...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...

Hermes AI wykorzystany po włamaniu do resortu fina...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...

Microsoft interweniuje ws. monitorów LG. Z Windows...

img.android.com.pl 2 months ago LG wyłączy reklamy McAfee wyświetlane przez aplikację pobieraną po podłączeniu wybranych monitorów do komputera z Windowsem. Producent zdecydował się na zmianę po interwencji Microsoftu i krytyce użytkowników. Windows automatycznie pobierał program L...

Selfie zamiast hasła? Google testuje nowy sposób o...

cyberdefence24.pl 2 months ago Google chce ułatwić odzyskiwanie dostępu do kont, sięgając po rozwiązanie oparte na biometrii. Nowa funkcja budzi jednak pytania o granice prywatności, bezpieczeństwo danych i ryzyko nadużyć, szczególnie jeżeli podobne mechanizmy zaczną pojawiać się ...

LG usuwa reklamy McAfee. Pojawiały się po podłącze...

instalki.pl 2 months ago Skandal wokół monitorów LG. Podłączenie ekranu do komputera powodowało cichą instalację aplikacji z reklamami antywirusa McAfee. Sprawą zajął się Microsoft.

12-latek paraliżował serwery za pieniądze. Dziecię...

konto.spidersweb.pl 2 months ago Policja złapała na gorącym uczynku grupę dziewięciu nastolatków, którzy oferowali w internecie usługi przeprowadzania ataków hakerskich. Najmłodszy miał tylko 12 lat. Policja z Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) tym razem musiała...

Najlepszy VPN z antywirusem w 2026 roku. Nasze top...

konto.spidersweb.pl 2 months ago Dobry VPN chroni prywatność, a skuteczny antywirus zabezpiecza urządzenie przed zagrożeniami. Sprawdziliśmy, które usługi najlepiej łączą oba rozwiązania w jednej subskrypcji. Rosnąca liczba zagrożeń w sieci sprawia, iż coraz więcej osób szuka rozwią...

Cyberprzestępczość na przerwie szkolnej. CBZC nami...

instalki.pl 2 months ago Nieletni hakerzy stworzyli płatny biznes ataków DDoS. Jak polska policja odkryła tę zaskakującą siatkę młodych cyberprzestępców?

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...

zalnet.pl 2 months ago Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...

JadeProx i TriBack Loader: nowy łańcuch infekcji u...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja JadeProx to klaster aktywności powiązany z operacjami cyberwywiadowczymi, który według najnowszych ustaleń wykorzystuje nowy loader dla systemów Windows o nazwie TriBack Loader. Kampanie przypisywane tej infrastru...

Atak Miasma Worm na Microsoft – GitHub wyłączył 73...

sekurak.pl 2 months ago Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/dur...

Od rekonesansu do zaszyfrowania infrastruktury: ag...

sekurak.pl 2 months ago Badacze bezpieczeństwa z Sysdig opisali kampanię powiązaną z JadePuffer, w której cyberprzestępcy wykorzystali agenta AI bazującego na LLM (large language model) do przeprowadzenia ataku. Nie byłoby w tym nic dziwnego – w końcu atakujący od dawna wsp...

Ostra odpowiedź TikToka na raport NASK: „Rozpowsze...

cyberdefence24.pl 2 months ago Raport zawiera szereg wniosków wyciągniętych z wysoce spekulatywnych i teoretycznych argumentów – twierdzi TikTok w odpowiedzi na publikację NASK dotyczącą manipulowania algorytmami. Zdaniem platformy pokazywanie publicznych materiałów nie jest dowod...

UODO i UKE wzmacniają współpracę. Chodzi o nasze d...

cyberdefence24.pl 2 months ago Prezes UKE szykuje się do nowej roli, a UODO deklarują dalszą współpracę. Obie instytucje zacieśniają relacje, by wspólnie walczyć z naruszeniami w sieci i dbać o bezpieczeństwo naszych danych.

NIK: 1,5 mld zł na cyberbezpieczeństwo samorządów,...

liderzyinnowacyjnosci.com 2 months ago Projekt „Cyberbezpieczny Samorząd” był realizowany zgodnie z przyjętymi procedurami, jednak nie pozwala ustalić, czy gminy i powiaty rzeczywiście zwiększyły odporność na cyberataki. Zdaniem Najwyższej Izby Kontroli zabrakło audytów, mierzalnych wskaź...

Najpopularniejsze oszustwa 2026: od kuriera po dee...

konto.spidersweb.pl 2 months ago Cyberbezpieczeństwo to nieustanna gonitwa. Oszuści dysponują coraz lepszymi narzędziami, a użytkownicy są narażeni na nowe formy ataków. Z tego powodu warto odświeżyć wiedzę i przeczytać, jakie są aktualnie najpopularniejsze metody działań przestępcó...

Trump zaostrza wymogi dla sektora obronnego: pełne...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...

Atak off-chain na Ostium: z puli płynności zniknęł...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...

HollowGraph wykorzystuje Microsoft Graph do ukryte...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...

USA przejęły ponad 1 000 domen wykorzystywanych do...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nielegalny streaming wydarzeń sportowych od lat pozostaje istotnym problemem na styku cyberbezpieczeństwa, ochrony własności intelektualnej i przestępczości zorganizowanej. Serwisy oferujące pirackie transmisje ni...

Kampania FakeGit wykorzystuje 7,6 tys. repozytorió...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja FakeGit to rozbudowana kampania malware, w której cyberprzestępcy publikują fałszywe repozytoria na GitHubie, aby nakłonić użytkowników do pobrania złośliwych plików podszywających się pod legalne narzędzia, proje...

Ogólnokrajowy test syren alarmowych. W aplikacji m...

instalki.pl 2 months ago Większość osób używa mObywatela do okazywania dowodu czy prawa jazdy. W aplikacji kryje się jednak mało znana, ale równie kluczowa funkcja. To autentyczne nagrania sygnałów alarmowych wraz z prostą instrukcją, co dokładnie oznaczają i jak na nie reag...

TikTok wybiela Chiny. Eksperci sprawdzili, co algo...

cyberdefence24.pl 2 months ago Analitycy NASK prześwietlili polskiego TikToka. Z najnowszego raportu wynika, iż platforma serwuje użytkownikom mocno wybielony wizerunek Chin, a trudne tematy – takie jak obozy reedukacyjne czy prawa człowieka – są sprytnie maskowane przez algorytm....

Cyberbezpieczeństwo w przemyśle: Urząd Dozoru Tech...

mamstartup.pl 2 months ago Urząd Dozoru Technicznego wkracza w nowy obszar odpowiedzialności w ramach krajowego systemu cyberbezpieczeństwa. Na mocy decyzji ministra adekwatnego do spraw gospodarki, instytucja ta przyjmie na siebie zadania CSIRT sektorowego. Oznacza to bezpośr...

Odblokowano osiągnięcie: przejęte konto Steam

cert.orange.pl 2 months ago Ten artykuł otwiera serię poświęconą bezpieczeństwu graczy. Nie będzie to jednak kolejny poradnik ograniczający się do listy prostych wskazówek. Chciałabym pokazać, jak wyglądają współczesne oszustwa z perspektywy analityka CTI, dlaczego są skuteczne...

Ponad 1,5 mld zł na bezpieczeństwo samorządów. NIK...

cyberdefence24.pl 2 months ago Rząd przeznaczył gigantyczne środki na ochronę polskich gmin, miast i województw przed cyberatakami. Kontrolerzy NIK-u ujawnili jednak poważne luki w projekcie „Cyberbezpieczny samorząd”. Okazuje się, iż miliony złotych przyznawano bez realnego spraw...

Czy open-source wystarczy do zapewnienia zgodności...

sekurak.pl 2 months ago Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, iż spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydent...

Jedna wiadomość i hakerzy przejmują Twój komputer....

instalki.pl 2 months ago Fałszywe zapytania ofertowe trafiają do polskich firm, a w skrzynkach odbiorców indywidualnych pojawiają się obietnice przelewu ze skarbówki. CERT Polska wydał kolejny pilny alert przed dwoma równoległymi atakami cyberprzestępców. Przejęcie kontroli ...

Dziwny program po podłączeniu monitora. Tak go usu...

instalki.pl 2 months ago Windows Update potajemnie pobiera oprogramowanie LG, które wyświetla reklamy antywirusa McAfee. Zobacz, jak darmowy skrypt Win11Debloat blokuje to niechciane bloatware.

Polska armia szuka dronów do niszczenia dronów. To...

konto.spidersweb.pl 2 months ago Masowe ataki rosyjskich dronów na Ukrainę zmieniają sposób myślenia o obronie przeciwlotniczej. Coraz większą rolę odgrywają nie kosztowne rakiety, ale niewielkie drony przechwytujące, które potrafią zniszczyć cel za ułamek jego wartości. Wnioski z w...

Ruletka w PKP Intercity. Płacisz za szybkość, dost...

konto.spidersweb.pl 2 months ago Spowolnienie było zapowiadane przez przewoźnika, ale dla podróżnych w kraju to żadna pociecha, skoro efekt jest jaki jest – pociągi docierają na miejsce później. Jak informuje poznańska „Wyborcza”, z powodu starych wózków na trasie Poznań – Warszawa...

Bat Unii na paczki z Chin działa. Już zamawiacie m...

konto.spidersweb.pl 2 months ago 3 euro to niby niedużo, ale wystarczyło, aby ostudzić zapał i spowolnić falę zamówień z Chin. Rozporządzenie z 1 lipca 2026 r. zniosło zwolnienie z opłat celnych przesyłek o niewielkiej wartości (do 150 euro) i wprowadziło opłatę 3 euro...

Cmentarzysko certyfikatów oprogramowania

nfsec.pl 2 months ago S erwis The Cert Graveyard to publiczny serwis, baza danych oraz inicjatywa społeczności bezpieczeństwa nakierowana na dokumentowanie, zgłaszanie i zwalczanie nadużyć związanych z cyfrowymi certyfikatami do podpisywania kodu (ang. code-signing certif...

Lekarze obliczyli dzienny limit kawy. Dla mnie to ...

konto.spidersweb.pl 2 months ago Czy 5 kaw dziennie szkodzi sercu? Nowe stanowisko wskazuje limit 400 mg kofeiny, ale ostrzega przed energetykami i dużymi porcjami. Pięć filiżanek kawy brzmi jak plan na wyjątkowo długi dzień, a nie jak zalecenie od kardiologa. Tymczasem eksperci Ame...

Tworzą w Polsce komunikację na wypadek apokalipsy....

konto.spidersweb.pl 2 months ago W Polsce rośnie społeczność MeshCore, która buduje własną, niezależną sieć komunikacji, która działa bez operatora, bez kabli i choćby bez dostępu do prądu z sieci. Co by się stało, gdyby nagle przestały działać sieci komórkowe? Awaria infrastruktury...

Rząd zaleca: włącz radio w razie wojny lub kryzysu...

cyberdefence24.pl 2 months ago Rządowy „Poradnik bezpieczeństwa” trafił do milionów Polaków, ale ma poważną lukę. Instrukcja nakazuje włączyć radio w razie kryzysu, jednak zapomniano w niej o… częstotliwościach. W Polsce występują miliony odbiorników z zakresami MW i SW, na który...

Krajobraz Zagrożeń – 20.07.2026

cert.orange.pl 2 months ago Botnet TuxBot; stealer na macOS ClickLock; od zaufanych stron przez ClickFix do malware.

Sprytny sposób na reverse shell przez Claude Code

sekurak.pl 2 months ago Badacze bezpieczeństwa Andre Hall i Miller Engelbrecht z 0DIN zademonstrowali technikę ataku, która pozwalała na uzyskanie zdalnego dostępu (reverse shell) do komputera ofiary. Wystarczyło, iż ta otworzyła złośliwe repozytorium w Claude Code i poleci...

Microsoft zmienia zasady gry dla SSPR – sam numer ...

kapitanhack.pl 2 months ago Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Babcia miała rację. Te urządzenia lepiej odłącz pr...

instalki.pl 2 months ago Choć współczesne instalacje są lepiej zabezpieczone, pioruny przez cały czas potrafią wyrządzić szkody. Elektronikę lepiej odłączyć przed burzą.

Samochody aktualizowane przez internet mogą stać s...

img.android.com.pl 2 months ago Rosnąca popularność zdalnych aktualizacji systemu w samochodach ułatwia producentom rozwijanie i naprawianie pojazdów bez wizyty w serwisie. Coraz więcej ekspertów ostrzega jednak, iż ta wygoda może jednocześnie otwierać nowe możliwości dla cyberprze...

Wzrok gaśnie, a rezonans nic nie widzi. Polacy maj...

konto.spidersweb.pl 2 months ago Polacy opracowali metodę, która może ujawniać uszkodzenia nerwu wzrokowego niewidoczne w zwykłym rezonansie. Już mamy patent. Klasyczny rezonans może pokazać prawidłowo wyglądający nerw wzrokowy, chociaż w jego włóknach rozpoczął się już proces prowa...

Klikasz „dalej”, a haker czyści ci konto. Trojan b...

konto.spidersweb.pl 2 months ago Pojawiło się nowe zagrożenie na telefonach z Androidem. Przez nieuwagę można stracić pieniądze zgromadzone na koncie bankowym. Jak się przed tym bronić? Android jest najpopularniejszym systemem operacyjnym na telefonach i to na tych urządzeniach inst...

Cyberatak na Nichirei sparaliżował logistykę japoń...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

Daxin po 13 latach przez cały czas aktywny: rootki...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

Microsoft ostrzega przed wzrostem ataków z użyciem...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...