Serwisy SEC

Blender 5.2 LTS już dostępny. Darmowy program do g...

instalki.pl 2 months ago Twórcy grafiki 3D mają dobry powód, aby zaktualizować swoje oprogramowanie albo wypróbować coś nowego. Wydany właśnie Blender 5.2 LTS wprowadza nowe narzędzia do modelowania i rysowania, eksperymentalne symulacje fizyczne oraz obsługę danych pobieran...

Na Ziemię mogło spaść 50 mln ton cukru. Tak kosmos...

konto.spidersweb.pl 2 months ago Na młodą Ziemię mogło spaść choćby 50 mln ton kosmicznego cukru. Nowe odkrycie pokazuje, skąd mogły pochodzić składniki pierwszego RNA. Astronomowie po raz pierwszy bezpośrednio wykryli cukier w przestrzeni międzygwiazdowej. Erytruloza powstała w zim...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

Cyberatak zakłócił działalność Nichirei, japońskie...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...

GoSerpent: nowy malware szpiegowski atakuje rządy ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...

GoldenEyeDog powiązany z incydentem DigiCert i kra...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...

Fałszywe testy rekrutacyjne infekują programistów ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...

NIE! Ten kod nie ujawnia, czy Twój telefon jest po...

kwestiabezpieczenstwa.pl 2 months ago Tajemniczy kod, który po wpisaniu na Twoim telefonie ujawni, czy jesteś podsłuchiwany? To tak nie działa!

TikTok pod lupą Brytyjczyków. Przyczyną weryfikacj...

cyberdefence24.pl 2 months ago TikTok znalazł się po raz kolejny pod lupą regulatorów. Brytyjski Ofcom bada, czy chińska platforma nie naruszyła tamtejszego Online Safety Act; problemem ma być nieskuteczna weryfikacja wieku użytkowników. Instytucja wskazuje, iż algorytmy mogą błęd...

Nadal korzystacie z Windows 10 i nie do końca rozu...

instalki.pl 2 months ago Nowe dane Lansweeper pokazują niepokojący trend. Co szósty komputer wciąż działa na Windows 10, który ma aż 3 razy więcej aktywnych luk bezpieczeństwa niż Windows 11.

GigaWiper: wiper, stealer, ransomware w jednym. Sz...

sekurak.pl 2 months ago Badacze bezpieczeństwa z Microsoft Threat Intelligence przeprowadzili analizę zaawansowanej kampanii, w której cyberprzestępcy wykorzystali rodzinę złośliwego systemu o nazwie GigaWiper. Jak sama nazwa wskazuje, malware należy do kategorii wiperów, k...

Błąd w 7-Zip umożliwia zdalne wykonanie kodu (RCE)...

sekurak.pl 2 months ago Landon Peng z Lunbun LLC odkrył lukę typu przepełnienie bufora na stosie w 7zip – popularnym narzędziu do obsługi archiwów. TLDR: Błąd obecny jest prawdopodobnie we wszystkich wersjach 7-Zip do 26.02 i znajduje się w funkcji odpowiedzialnej za obsług...

Centra danych ogrzeją Polskę?

cyberdefence24.pl 2 months ago Budowa i uruchamianie centrów danych może przynieść Polsce zmiany na rynku ciepłowniczym. Pojawił się pomysł, aby położone w miastach serwerownie stały się źródłem ciepła. Wyzwaniem staje się również zaopatrzenie centrów obliczeniowych w energię, co ...

Czystki w polskim internecie. Wyparowało ponad 300...

instalki.pl 2 months ago CERT Orange Polska bije na alarm. W pierwszym półroczu 2026 roku zablokowano rekordowe 330 tys. fałszywych domen. Cyberprzestępcy atakują na WhatsAppie i Booking.

330 tysięcy zablokowanych stron w pół roku. Najnow...

konto.spidersweb.pl 2 months ago Jeśli podczas przeglądania internetu widzisz komunikat, iż strona internetowa została zablokowana przez Orange, jesteś jednym z milionów Polaków ochronionych przez operatora. Teraz pochwalił się on konkretnymi liczbami. Klienci internetu Orange (m.in...

Jak zacząć sprzedaż firmową na Allegro? Poradnik

legalniewsieci.pl 2 months ago Allegro to bez dwóch zdań największy marketplace w polskim internecie – miliony aktywnych kupujących codziennie przewijają oferty w poszukiwaniu tego, czego akurat potrzebują. Nic dziwnego, iż dla przedsiębiorców Allegro to podstawowy kanał sprzedaży...

Jakie certyfikaty IT warto posiadać?

programistamag.pl 2 months ago Coraz więcej osób chce zdobyć pracę w branży IT, starając się przekonać potencjalnego pracodawcę do swojej kandydatury. W szybkim zdobyciu zatrudnienia pomocne mogą okazać się branżowe certyfikaty. Stanowią one potwierdzenie posiadanych umiejętności ...

Unijną weryfikację wieku wciąż da się ominąć?

cyberdefence24.pl 2 months ago Unijną aplikację do weryfikacji wieku przez cały czas da się ominąć – stwierdził badacz cyberbezpieczeństwa Paul Moore. Po blisko trzech miesiącach prac od ogłoszenia przez Ursulę von der Leyen gotowości pod względem technicznym, złamanie mechanizmu ...

Crossing the Golden Gate: macOS's fresh Applicati...

wojciechregula.blog 2 months ago Summary Looks like moving the user’s TCC db to /private/var/containers/Data/ProtectedSystem/[UUID]/Data/Library/Application Support/com.apple.TCC/ was not the only change in the full privacy castle macOS 27. (What btw was a large decision as now ...

Masz któryś z laptopów Della? Współczuję

konto.spidersweb.pl 2 months ago Microsoft wstrzymuje lipcową aktualizację Patch Tuesday na wybranych laptopach marki Dell. Co poszło nie tak? Lipcowy Patch Tuesday dla Windowsa 11 miał być popisem nowych metod wykrywania luk – firma chwaliła się załataniem aż 570 podatności dzięki ...

Nowy exploit zero-day dla Windows. Microsoft znów ...

kapitanhack.pl 2 months ago Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows. Tym razem badacz bezpieczeństwa znany pod pseudonimem Chaotic Eclipse opublikował kod Proof-of-Concept (PoC), który według prz...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rządy Stanów Zjednoczonych oraz państw sojuszniczych opublikowały zalecenia dotyczące ochrony routerów, przełączników i innych urządzeń sieciowych przed działaniami rosyjskich grup APT powiązanych z FSB Center 16....

Windows Bind Links mogą ukrywać malware przed EDR....

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko nadużycia mechanizmu Windows bind links do ukrywania złośliwego systemu przed rozwiązaniami klasy EDR. Chodzi o legalną funkcję systemu operacyjnego, która pozwala m...

LegacyHive: nowy exploit lokalnej eskalacji uprawn...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja LegacyHive to publicznie ujawniony proof-of-concept opisujący podatność lokalnej eskalacji uprawnień w systemie Windows, powiązaną z usługą User Profile Service (ProfSvc). Problem zwraca szczególną uwagę, ponieważ...

TuxBot v3 Evolution: nowa odsłona botnetu IoT z mo...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TuxBot v3 Evolution to nowa generacja botnetu ukierunkowanego na urządzenia Internetu Rzeczy, ujawniona w lipcu 2026 roku. Zagrożenie obejmuje m.in. routery, kamery IP, rejestratory oraz inne systemy wbudowane, a ...

OkoBot atakuje użytkowników Ledger i Trezor, wyłud...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja OkoBot to zaawansowany framework malware dla systemu Windows, którego jednym z najgroźniejszych modułów jest komponent nastawiony na wyłudzanie fraz odzyskiwania portfeli kryptowalutowych. Zamiast przełamywać zabe...

Prawie 300 fałszywych repozytoriów GitHub wykorzys...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Fałszywe repozytoria publikowane na GitHubie od lat pozostają skutecznym narzędziem socjotechnicznym. Przestępcy podszywają się pod legalne projekty open source, narzędzia bezpieczeństwa i popularne aplikacje, aby...

Google Gemini CLI wykorzystany do wsparcia ataku i...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji zmienia sposób prowadzenia operacji cyberprzestępczych. Rozwiązania projektowane z myślą o wsparciu programistów, administratorów i analityków bezpiec...

Hiszpańska policja rozbiła siatkę cyberoszustów. S...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Hiszpańskie służby poinformowały o rozbiciu zorganizowanej grupy zajmującej się cyberoszustwami finansowymi oraz praniem pieniędzy. Sprawa pokazuje, iż nowoczesna cyberprzestępczość coraz rzadziej opiera się wyłącznie na tech...

Złośliwe pakiety AsyncAPI w npm wykorzystały legal...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z pakietami AsyncAPI w rejestrze npm pokazuje, iż choćby prawidłowo działający ...

Holenderska policja rozbiła międzynarodową siatkę ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Oszustwa inwestycyjne należą dziś do najbardziej dochodowych form cyberprzestępczości finansowej. Łączą zaawansowaną socjotechnikę, fałszywe platformy transakcyjne, infrastrukturę telekomunikacyjną oraz transfery ...

Polska bada temat małego reaktora. Wojsko chce prą...

konto.spidersweb.pl 2 months ago Polska i USA analizują wykorzystanie małego reaktora do zasilania infrastruktury wojskowej. Mógłby zapewnić bazie wojskowej energię podczas awarii, sabotażu lub ataku na sieć. Polska rozpoczęła rozmowy z USA o wykorzystaniu małego reaktora jądrowego ...

Nie dasz rady zostawić KOMENTARZA pod tym FILMEM

youtube.com 2 months ago Discord: https://discord.com/invite/wKRGJ3B Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Źródła: - https://www.youtube.com/watch?v=SLYdgp2H554 - https://www.youtube.com/watch?v=NL-IVJi8r3M - https://www.youtube.com/watch?v=...

Nie doceniamy kodów QR. Oto 5 sposobów na to, jak ...

instalki.pl 2 months ago Większość z nas wykorzystuje zaledwie ułamek potencjału kodów QR. W praktyce ich możliwości są znacznie większe

Compliance by design w R&D dla sektora defence – o...

cyberdefence24.pl 2 months ago W projektach z obszaru obronności cyberbezpieczeństwo i zgodność regulacyjna przestały koncentrować się wyłącznie na aspektach technicznych. Coraz częściej stają się elementem wymagań kontraktowych, procesów odbiorowych, audytów oraz odpowiedzialnośc...

USA oferują do $10 mln za wskazanie osób powiązany...

sekurak.pl 2 months ago O atakach na popularne komunikatory internetowe (Signal, WhatsApp) pisaliśmy wielokrotnie na łamach sekuraka. I choć nasi czytelnicy prawdopodobnie wiedzą, jakie zagrożenia niosą za sobą złośliwe kody QR lub udostępnianie haseł bezpieczeństwa, to lis...

Rosja kieruje cyberatak na Polskę. Tutaj idzie głó...

forsal.pl 2 months ago Polska znalazła się wśród państw, które według Unii Europejskiej i NATO są celem rosyjskich operacji cybernetycznych oraz działań hybrydowych wymierzonych w infrastrukturę krytyczną. Bruksela wskazała, iż za część działań przeciwko Polsce miało odpow...

W Polsce powstanie Biuro WHO ds. AI i cyberbezpiec...

cyberdefence24.pl 2 months ago Ministerstwo Zdrowia chce, aby w Polsce powstało Biuro WHO ds. Sztucznej Inteligencji i Cyberbezpieczeństwa w ochronie zdrowia. Według założeń, miałoby wspierać 53 państwa Regionu Europejskiego w rozwoju bezpiecznych technologii cyfrowych. Jednostka ...

Jesteś klientem tego banku? Możesz stracić wszystk...

instalki.pl 2 months ago Cyberprzestępcy przypuścili zmasowany atak na klientów dwóch popularnych banków w Polsce. To kolejne oszustwo w sieci, przed którym ostrzega Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV. Przestępcy podszywają się pod PKO BP o...

Prosiliście o to na kolanach. Windows 11 z nowości...

instalki.pl 2 months ago Microsoft wypuścił gigantyczną aktualizację KB5101650 dla Windows 11. Oprócz załatania rekordowej liczby luk bezpieczeństwa, system pozwala wreszcie wstrzymać aktualizacje na dłużej.

Sprawdź czy Twój Windows 11 działa jak trzeba. Jed...

instalki.pl 2 months ago Użytkownikom Windows 11 może po cichu znikać wolne miejsce na dysku. Winny jest błąd systemowej usługi, przez który jeden niepozorny plik potrafił urosnąć choćby do kilkuset gigabajtów. Microsoft wydał już poprawkę KB5101650, ale warto sprawdzić, czy...

„Trzy dni”. Tyle masz czasu w aktualizację Windows...

konto.spidersweb.pl 2 months ago Microsoft twierdzi, iż nie możesz zwlekać z instalacją aktualizacji Windowsa 11. jeżeli będziesz to robić, możesz narazić się na niebezpieczeństwo. Wszystko przez AI. Gigant systemu właśnie wydał comiesięczne lipcowe uaktualnienie zabezpieczeń w rama...

Tędy „popłynie” prąd z Bałtyku do Polski. Ograliśm...

konto.spidersweb.pl 2 months ago Tak przygotowaną trasą będą poprowadzone kable, którymi energia z morskich farm wiatrowych Bałtyk 2 i 3 popłynie do sieci w Polsce. Spółki Equinor i Polenergia poinformowały o zakończeniu przewiertów na tzw. landfallu – czyli miejscu, gdzie kable eks...

Programista 3/2026 (124) – lipiec/sierpień – Rust ...

programistamag.pl 2 months ago Zapraszamy do zamówienia magazynu w >>prenumeracie<<. Miesięcznik jest dostępny w formie papierowej, PDF, EPUB i MOBI oraz AZW3. Do prenumeraty papierowej zawsze dołączamy wydania elektroniczne. BIBLIOTEKI I NARZĘDZIA Agenta zatrudnię, od...

Ostra reakcja na cyberataki z Rosji. Zachód tworzy...

cyberdefence24.pl 2 months ago Polski MSZ, FBI, NATO i Unia Europejska mówią jednym głosem w sprawie rosyjskich cyberataków. Tym razem za kolejnym komunikatem europejskich władz, amerykańskiego biura i Sojuszu idą jednak nie tylko ostrzeżenia, ale konkretne oskarżenia, polityczne ...

GigaWiper – malware, który najpierw przejmuje komp...

kapitanhack.pl 2 months ago Większość współczesnego złośliwego systemu ma jeden główny cel – zarobić pieniądze. Ransomware szyfruje pliki i żąda okupu, trojany bankowe kradną dane logowania, a infostealery wyciągają hasła i tokeny uwierzytelniające do późniejszego wykorzystania...

GigaWiper: modułowy backdoor z funkcją niszczenia ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja GigaWiper to nowa rodzina destrukcyjnego złośliwego oprogramowania, która łączy w jednym implancie trwały dostęp do systemu, zdalne sterowanie oraz możliwość celowego niszczenia danych. Nie jest to klasyczny wiper...

Chińskie i indyjskie kampanie cyberwywiadowcze ude...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberwywiad wymierzony w instytucje odpowiedzialne za bezpieczeństwo publiczne należy do najpoważniejszych kategorii zagrożeń APT. Gdy celem stają się policyjne systemy informacyjne, atakujący mogą uzyskać dostęp ...