Serwisy SEC

Polska i Wielka Brytania podpisały traktat. „To ni...

konto.spidersweb.pl 2 months ago Nowy traktat Polski i Wielkiej Brytanii ma wzmocnić obronę powietrzną, przemysł zbrojeniowy, cyberbezpieczeństwo i walkę z zagrożeniami hybrydowymi. To naprawdę może być duży przełom. Polska i Wielka Brytania podpisały traktat, który dobrze pokazuje,...

Ważna zmiana w telefonach Samsunga. Chodzi o backu...

konto.spidersweb.pl 2 months ago Samsung i Microsoft kończą współpracę w zakresie obsługi zdjęć na telefonach Galaxy. Zdjęcia z OneDrive’a znikną z telefonów Galaxy, a użytkownicy muszą zmienić sposób robienia kopii zapasowych. Integracja Galerii Samsung z OneDrive’em, niestety, zni...

Pilny mail z dokumentem? CERT Polska ostrzega prze...

cyberdefence24.pl 2 months ago CERT Polska ostrzega przed kampanią e-mailową, w której cyberprzestępcy rozsyłają wiadomości z prośbą o podpisanie i opieczętowanie dokumentu. Załącznik zawiera złośliwe oprogramowanie AgentTesla, służące m.in. do kradzieży loginów, haseł oraz danych...

Tech Race Summit: trwa ostatni nabór prelegentów

mobiletrends.pl 2 months ago SOFTSWISS ogłosił ostatni nabór prelegentów na Tech Race Summit – konferencję poświęconą technologiom high-load, która odbędzie się 10 września 2026 roku w Warszawie. Organizator zaprasza ekspertów z branży technologicznej do udziału w ścieżce Experi...

Polska i Wielka Brytania zawarły traktat. Ma odstr...

cyberdefence24.pl 2 months ago Polska i Wielka Brytania podpisały Traktat o Partnerstwie w Zakresie Bezpieczeństwa i Obronności, którego ważnym filarem jest cyberbezpieczeństwo. „_Musimy budować sojusze wiarygodne i takie, które będą przede wszystkim odstraszały ewentualnych agres...

Polskie drony polecą do Kanady. Nasza zbrojeniówka...

konto.spidersweb.pl 2 months ago Kanada zdecydowała właśnie o zakupie dla swojego wojska polskich dronów. Polski przemysł zbrojeniowy wchodzi na zupełnie nowy rynek, a wszystko za sprawą zaawansowanych systemów bezzałogowych z ożarowskiej Grupy WB. Ministr obrony narodowej Władysław...

Scam na inwestycje. Wykorzystano wizerunek zmarłeg...

cyberdefence24.pl 2 months ago Kilkanaście tysięcy złotych zysku miesięcznie, osobisty opiekun i natychmiastowy dostęp do środków – w ten sposób reklamowane jest nowe oszustwo metodą na inwestycje. Cyberprzestępcy postanowili tym razem wykorzystać wizerunek zmarłego posła Łukasza ...

Repozytoria na GitHubie zainfekowane w ataku Megal...

kapitanhack.pl 2 months ago Ponad 5 500 repozytoriów na GitHubie zostało zainfekowanych złośliwym oprogramowaniem w ataku na łańcuch dostaw, wykorzystującym zautomatyzowane zatwierdzanie zmian. Kampania, nazwana „Megalodon”, opiera się na workflowach GitHub Actions zawierającyc...

Rzekoma baza 340 mln profili OnlyFans: rekonstrukc...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Na cyberprzestępczych forach pojawiła się oferta sprzedaży zbioru danych rzekomo powiązanego z 340 milionami profili OnlyFans. Dostępne informacje wskazują jednak, iż nie musi chodzić o klasyczny wyciek wynikający...

Atak na dostawcę zewnętrznego ujawnił dane pacjent...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych zagrożeń dla sektora ochrony zdrowia. W takim scenariuszu organizacja medyczna nie musi paść ofiarą bezpośredniego właman...

BTMOB: androidowy RAT w modelu MaaS obniża próg we...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, oferowane w modelu malware-as-a-service. Oznacza to, iż nie jest to wyłącznie pojedyncza próbka malware używana przez jedną gru...

Atak na łańcuch dostaw Laravel-Lang: złośliwe paki...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem open source od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Incydent dotyczący pakietów Laravel-Lang pokazuje, iż zagrożenie nie musi wynikać wyłącznie z modyfikacji kod...

D-Link DSL-2600U: ujawnienie hasła administratora ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ujawnienie danych uwierzytelniających z urządzeń brzegowych należy do najpoważniejszych kategorii podatności w sprzęcie sieciowym. W przypadku routera D-Link DSL-2600U opisano problem polegający na możliwości pobr...

TeamPCP i Shai-Hulud: jak młoda grupa zagroziła be...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń w cyberbezpieczeństwie. Zamiast włamywać się bezpośrednio do pojedynczej organizacji, napastnicy przejmują zaufane komponenty, konta publika...

Megalodon infekuje tysiące repozytoriów GitHub prz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Megalodon to zautomatyzowana kampania wymierzona w łańcuch dostaw oprogramowania, której celem stały się publiczne i prywatne repozytoria GitHub. Atak koncentruje się nie na samym kodzie aplikacji, ale na workflow...

Holandia uderza w bulletproof hosting powiązany z ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje nadużycia, ignoruje zgłoszenia abuse i utrudnia identyfikację faktycznych klientów. Tego typu zaplecze od lat stanowi is...

Microsoft Defender for Endpoint z automatyczną izo...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Microsoft rozszerzył możliwości Defender for Endpoint o funkcję automatycznej izolacji potencjalnie przejętych urządzeń końcowych. Mechanizm ma ograniczać skutki aktywnej kompromitacji poprzez szybkie odcięcie hos...

Nimbus Manticore rozszerza kampanie APT: malware w...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nimbus Manticore to grupa APT powiązana z Iranem, znana z prowadzenia operacji ukierunkowanych na sektory o wysokiej wartości wywiadowczej, takie jak lotnictwo, telekomunikacja, technologie oraz obronność. Najnows...

Krytyczna luka w KnowledgeDeliver LMS wykorzystana...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja W platformie KnowledgeDeliver, czyli systemie LMS rozwijanym przez Digital Knowledge i szeroko stosowanym na rynku japońskim, ujawniono krytyczną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia....

Ruszyła rozbudowa naszej siedziby!

arpol.pl 2 months ago Z euforią informujemy, iż 18 maja b.r. rozpoczęliśmy rozbudowę naszej głównej siedziby w Poznaniu. W efekcie powstaną nowe powierzchnie magazynowe, dodatkowe biura oraz kolejna sala konferencyjno-szkoleniowa. Dzięki nowym przestrzeniom będziemy mogli...

Koniec beztroski w sieci. niedługo wielkie wydarze...

facet.interia.pl 2 months ago Współczesna cyberprzestrzeń nie jest już beztroską przystanią. W odpowiedzi na rosnącą skalę cyfrowych zagrożeń liderzy opinii, przedstawiciele rządu oraz eksperci technologiczni spotkają się podczas zbliżającej się konferencji CYBERSEC EXPO & FO...

Okbank logowanie – serwis bankowości internetowej

naukowcy.pl 2 months ago Logowanie do Okbank odbywa się przez system bankowości internetowej OK@Net RWD, który umożliwia całodobowy dostęp do rachunku bankowego. Aby zalogować się do konta, należy wpisać w przeglądarce adres nasz.okbank.pl lub wejść na stronę główną okbank.p...

Relacja z Hitachi Vantara Exchange 2026 – Mit 100%...

itreseller.com.pl 2 months ago 26 marca 2026 roku, The Warsaw Hub. Sala pękała w szwach, a wśród publiczności zasiedli ci, którzy na co dzień trzymają stery technologii w bankach, sektorze publicznym, energetyce czy logistyce. Nie przyjechali tu na kurtuazyjne pogawędki przy kawie...

Gigantyczny wyciek z OnlyFans? Hakerzy twierdzą, i...

instalki.pl 2 months ago W sieci zawrzało po doniesieniach o rzekomym, gigantycznym ataku hakerskim na popularną platformę OnlyFans. Znany w cyberprzestępczym półświatku użytkownik o pseudonimie „Euphoric_Reply_5727” ogłosił na jednym z forów, iż wszedł w posiadanie bazy dan...

Nocne uderzenie USA na Iran "w samoobronie". To ko...

forsal.pl 2 months ago Dowództwo Centralne USA (CENTCOM) poinformowało w poniedziałek o przeprowadzeniu na południu Iranu działań określonych jako „uderzenia w samoobronie”. Celem ataków były irańskie wyrzutnie rakiet oraz łodzie próbujące rozmieszczać miny - przekazało do...

Naruszenie danych w DocketWise dotknęło 143 tysięc...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja DocketWise, platforma legal tech wspierająca kancelarie prawne w zarządzaniu sprawami imigracyjnymi, ujawniła incydent bezpieczeństwa prowadzący do naruszenia poufności danych ponad 143 tysięcy osób. Zdarzenie pok...

Sklep powiązany z dyrektorem FBI wyłączony po wykr...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa dotyczące legalnych, publicznie dostępnych serwisów WWW są szczególnie groźne, ponieważ wykorzystują zaufanie użytkowników do znanych marek i podmiotów. W tym przypadku sklep internetowy p...

Naruszenie danych w The Oncology Institute pokazuj...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja The Oncology Institute, amerykański dostawca usług onkologicznych, potwierdził, iż wcześniej ujawniony incydent cyberbezpieczeństwa po stronie zewnętrznego dostawcy systemu doprowadził do naruszenia danych pacjent...

Holandia przejęła 800 serwerów. Uderzenie w zaplec...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Holenderskie służby przeprowadziły szeroko zakrojoną operację przeciwko infrastrukturze hostingowej, która według ustaleń śledczych mogła wspierać cyberataki, działania dezinformacyjne oraz aktywność powiązaną z r...

Złośliwe pakiety Laravel-Lang: groźny atak na łańc...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów developerskich i operacyjnych. W tym modelu napastnik nie uderza bezpośrednio w organizację końcową, ale kompromituje bibliotekę, zależnoś...

TrapDoor: atak supply chain na npm, PyPI i Crates....

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TrapDoor to skoordynowana kampania ataku na łańcuch dostaw oprogramowania, wymierzona jednocześnie w trzy popularne ekosystemy pakietów open source: npm, PyPI oraz Crates.io. Operacja polega na publikowaniu złośli...

Lazarus rozwija pamięciozny RAT RemotePE w atakach...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa Lazarus ponownie zwróciła uwagę analityków bezpieczeństwa, wykorzystując w ukierunkowanych kampaniach złośliwe oprogramowanie RemotePE. To trojan zdalnego dostępu typu memory-only, który działa wyłącznie w p...

Megalodon: zmasowany atak supply chain skaził tysi...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej wykraczają poza złośliwe paczki publikowane w rejestrach i uderzają bezpośrednio w proces tworzenia oprogramowania. Kampania Megalodon pokazuje, iż przejęcie workflow CI/CD m...

Nie Sprzedaję Zgodności W Paczce. Po Co Są Szablon...

securitybeztabu.pl 2 months ago Zacznijmy od rzeczy, którą warto powiedzieć od razu. o ile ktoś mówi Ci, iż kupisz paczkę dokumentów i od tego momentu Twoja organizacja jest zgodna z NIS2 albo ISO 27001, to powinieneś bardzo uważać. To tak nie działa. Dokumenty same...

Poważna luka w systemach administracji. "Całkowite...

facet.interia.pl 2 months ago eZUS, e-Sąd i wiele innych platform elektronicznych ułatwia nam załatwianie codziennych spraw. Czy jednak są w pełni bezpieczne? Okazuje się, iż w popularnych systemach administracji publicznej istniała poważna luka. Pozwalała ona pominąć proces logo...

CYBERSEC EXPO & FORUM o końcu ery niewinności w cy...

kapitalpolski.pl 2 months ago „2025 rok definitywnie skończył okres, w którym życie w cyberprzestrzeni było beztroskie” – podkreślał podczas Europejskiego Kongresu Gospodarczego w Katowicach wicepremier Krzysztof Gawkowski. Dyskusja o tym, jak dziś chronić państwo, biznes i obywa...

Wydawałeś na OnlyFans? Twoje dane właśnie wyciekły...

konto.spidersweb.pl 2 months ago Jeśli wydawałeś swoje pieniądze w serwisie OnlyFans, masz problem. Twoje dane wyciekły do internetu. W sieci pojawiły się doniesienia o rzekomym wycieku danych, obejmującym bazę z informacjami na temat 340 mln użytkowników „niebieskiej platformy”. Wł...

Krajobraz Zagrożeń – 25.05.2026

cert.orange.pl 2 months ago Kolejne ataki TeamPCP; Chińskie APT Webworm; SHub Reaper atakuje systemy MacOS.

MBank ma sposób na oszustów. Złodzieje wyłożą się ...

konto.spidersweb.pl 2 months ago Ofiara uwierzyła, iż jej pieniądze są zagrożone albo pomoże swoim bliskim, zgadza się przelać pieniądze, odpala aplikację i… misterny plan cyberprzestępców rozpada się na drobne kawałki. Skala poraża. Policja ujawniła, iż tylko w tym roku odnotowano...

Drogie laptopy HP wpadają w pętlę restartów. Winna...

instalki.pl 2 months ago Okazuje się, iż laptopy HP mają problem skutecznie irytujący użytkowników i przeszkadzający im w codziennej pracy.

Cyberatak na centrum zdrowia psychicznego. Komunik...

cyberdefence24.pl 2 months ago Ataki ransomware są szczególnym zagrożeniem dla sektora ochrony zdrowia, ponieważ zwykle wiążą się z kradzieżą oraz zaszyfrowaniem danych. 5 maja SP br. ZOZ Szpital Specjalistyczny MSWiA w Złocieńcu po raz pierwszy publicznie (w sieci) poinformował o...

„Trzeba coraz szybciej i skuteczniej przewidywać k...

mamstartup.pl 2 months ago Ultranowoczesne Centrum Cyberbezpieczeństwa NASK powstanie na warszawskiej Pradze-Północ, a w nim m.in. laboratoria do rozwoju sztucznej inteligencji czy Centrum Odzyskiwania Danych.

F5 BIG-IP pod ostrzałem cyberprzestępców. Hakerzy ...

kapitanhack.pl 2 months ago Cyberprzestępcy coraz częściej omijają klasyczne zabezpieczenia endpointów (o których pisaliśmy w zeszłym tygodniu tutaj i koncentrują się na urządzeniach infrastrukturalnych znajdujących się na granicy sieci. Load balancery, bramy VPN oraz systemy z...

Atak na łańcuch dostaw Composer: złośliwe pakiety ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych bibliotek i mechanizmów automatycznej instalacji zależności. W opisanym...

Hakowanie akumulatora (BLINK) #reverseengineering ...

youtube.com 2 months ago Mikrokontrolery są wszędzie. Moim najnowszym odkryciem są przeróżnego rodzaju drivery, balansery i układy zabezpieczające z różnego rodzaju baterii, akumulatorów. Śmietniki na elektroodpady aż się przelewają od zużytych baterii, a jest spora szansa, ...

Zapomnij o CCleaner. Microsoft PC Manager wyczyści...

instalki.pl 2 months ago CCleaner przez lata był domyślnym wyborem do sprzątania Windowsa. Microsoft ma jednak własne, darmowe narzędzie i po użyciu PC Managera rozumiem, dlaczego wielu osobom może ono w zupełności wystarczyć. Microsoft PC Manager zamiast CCleanera? Sprawdzi...

Włochy rozbiły CINEMAGOAL. Nowy model piractwa wyk...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Włoskie organy ścigania przeprowadziły operację wymierzoną w ekosystem CINEMAGOAL, który według ustaleń miał umożliwiać nielegalny dostęp do komercyjnych platform streamingowych bez klasycznego retransmitowania pi...

Ghostwriter wraca do ataków na administrację. Fałs...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa Ghostwriter, znana również jako UNC1151 oraz UAC-0057, ponownie prowadzi kampanię phishingową wymierzoną w instytucje rządowe Ukrainy. Tym razem operatorzy wykorzystują motyw legalnej platformy edukacyjnej u...

Holandia przejęła 800 serwerów powiązanych z hosti...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, kampanie dezinformacyjne oraz działania destabilizujące. Sprawa pokaz...

Kompromitacja pakietów Laravel-Lang: złośliwy stea...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem open source pozostaje jednym z kluczowych filarów współczesnego wytwarzania oprogramowania, ale jednocześnie jest coraz częściej wykorzystywany jako wektor ataków typu software supply chain. Incydent zwi...