Serwisy SEC

Polskie firmy się cyfryzują. Ponad 300 mln zł „już...

cyberdefence24.pl 2 months ago Polska znajduje się w czołówce państw Unii Europejskiej pod względem cyfryzacji. Co kilka miesięcy ogłaszane są kolejne programy oferujące wsparcie finansowe w ramach przeprowadzanych procesów.

Alarmy bombowe sparaliżowały polskie przedszkola. ...

konto.spidersweb.pl 2 months ago Poranek zamienił się w koszmar dla tysięcy rodziców, dzieci i nauczycieli. Warszawskie i poznańskie placówki oświatowe zalała fala informacji o podłożonych ładunkach wybuchowych. Choć wszystko wskazuje na to, iż mamy do czynienia z fałszywymi zgłosze...

Cybersuwerenność i kooperacja państwa z biznesem w...

cyberdefence24.pl 2 months ago Patronat medialny

Apple wykorzystało mechanizm szybkich poprawek. Lu...

instalki.pl 2 months ago Apple wprowadziło poprawkę bezpieczeństwa Safari. Firma po raz pierwszy wykorzystała mechanizm szybkich poprawek działających w tle

Microsoft zaostrza kontrolę nad bezpieczeństwem ją...

avlab.pl 2 months ago W lipcu 2024 roku globalna awaria wywołana błędną aktualizacją sterownika CrowdStrike ujawniła zbyt głęboką ingerencję systemu bezpieczeństwa w jądro Windows. Wielu ekspertów powtarzało wówczas, iż było to spowodowane zbyt dużym zaufaniem do zewnętrz...

Żołnierze WOT w misji w szczecińskim szpitalu

cyberdefence24.pl 2 months ago Do [cyberataku na szpital](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) doszło w nocy z 7 na 8 marca br. Sprawcy zainfekowali system placówki oprogramowaniem ransomware. Doszło do zaszyfrowania części...

Ataki na API nasilają się z dnia na dzień, a dojrz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Interfejsy API stały się fundamentem nowoczesnych aplikacji, integracji B2B, środowisk chmurowych i automatyzacji procesów. To właśnie przez API komunikują się dziś systemy mobilne, platformy e-commerce, usługi Sa...

Czy USA potrzebują własnego odpowiednika brytyjski...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rosnąca liczba incydentów cybernetycznych sprawia, iż administracja publiczna, regulatorzy, firmy technologiczne i rynek ubezpieczeniowy coraz pilniej potrzebują wspólnego sposobu oceny skutków ataków. W tym konte...

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo igrzysk olimpijskich obejmuje ochronę jednej z najbardziej złożonych operacji cyfrowych realizowanych na świecie. Dotyczy nie tylko klasycznych systemów IT, ale także infrastruktury obiektów sp...

Android i płatności zbliżeniowe: nowa fala ataków ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem Androida ponownie znalazł się w centrum zainteresowania badaczy bezpieczeństwa za sprawą kampanii wymierzonych w płatności mobilne i zbliżeniowe. W najnowszych scenariuszach cyberprzestępcy nie ogranicza...

CL-STA-1087: długotrwała kampania cyberwywiadowcza...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja CL-STA-1087 to oznaczenie klastra aktywności powiązanego z długotrwałymi operacjami cyberwywiadowczymi wymierzonymi w organizacje wojskowe w Azji Południowo-Wschodniej. Kampania wyróżnia się cierpliwością operacyj...

DRILLAPP: nowy backdoor używany w cyberwywiadzie p...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja DRILLAPP to nowo zaobserwowany backdoor wykorzystywany w operacjach cyberwywiadowczych wymierzonych w ukraińskie organizacje. Kampania zwraca uwagę nietypową techniką działania, ponieważ zamiast klasycznego loader...

ClickFix na macOS: wabiki związane z ChatGPT zwięk...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej w Terminalu lub innej powłoce systemowej. Taki model ataku pozwala ominąć cz...

USA promują „secure by design” dla AI i zacieśniaj...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Bezpieczeństwo sztucznej inteligencji coraz wyraźniej przestaje być wyłącznie zagadnieniem technologicznym, a staje się częścią strategii państwowej. Najnowszy kierunek komunikowany przez administrację USA wskazuj...

Konni wykorzystuje EndRAT i KakaoTalk do wieloetap...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa powiązana z Koreą Północną została zaobserwowana podczas kampanii spear phishingowej prowadzącej do instalacji złośliwego systemu typu RAT oraz dalszej propagacji malware przez legalną aplikację komunikacyjn...

Atak na Stryker: masowe wymazywanie urządzeń przez...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydent dotyczący firmy Stryker pokazuje, iż destrukcyjny cyberatak nie zawsze wymaga użycia ransomware ani klasycznego złośliwego oprogramowania. W tym przypadku kluczowym narzędziem okazał się legalny mechanizm...

GlassWorm kompromituje ponad 400 komponentów open ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja GlassWorm to zaawansowana kampania malware wymierzona w łańcuch dostaw systemu open source. Zamiast atakować ofiary końcowe bezpośrednio, operatorzy przejmują zaufane kanały dystrybucji kodu, modyfikują repozytori...

Nowa technika renderowania czcionek ukrywa złośliw...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku, która wykorzystuje niestandardowe czcionki i reguły CSS do rozdzielenia tego, co widzi użytkownik w przeglądarce, od tego, co analizuje asystent AI. W praktyce o...

Cyberatak na sieć centrów medycznych. „Dane osobow...

news.5v.pl 2 months ago Z komunikatu Bonifraterskiego Centrum Medycznego wynika, iż 13 marca b.r. odnotowano incydent związany z atakiem typu ransomware, który spowodował naruszenie ochrony danych osobowych. Dalszy ciąg artykułu pod materiałem wideo Cyberatak...

InPost rewolucjonizuje zakupy online. Poznaj Von H...

cyberdefence24.pl 2 months ago Zapowiedzią nowej funkcji InPostu było opublikowane 16 marca podniosłe wideo, prezentujące podejścia różnych osób do „przyszłości”. Choć materiał nie zdradza konkretnych planów firmy, kończy się cytatem:

Cyberatak na sieć Factory. Co z danymi polskich kl...

cyberdefence24.pl 2 months ago 10 marca br. centra outletowe Factory w Warszawie (Ursus i Annopol), Krakowie, Poznaniu oraz Gliwicach opublikowały [komunikat](https://annopol.factory.pl/pl/informacja-o-bezpiecze%C5%84stwie) dotyczący _„incydentu bezpieczeństwa wynikającego z cyber...

Nowe metody oszustów na Temu. Możesz stracić pieni...

instalki.pl 2 months ago Popularne platformy zakupowe, takie jak Temu przyciągają coraz więcej oszustów, którzy wymyślają nowe sposoby wyłudzania danych i pieniędzy. Najnowsze metody są bardzo podstępne. Najczęściej ofiary otrzymują SMS-y, e-maile lub telefony podszywające s...

Resilience_Tech Bydgoszcz 2026 – technologie na rz...

cyberdefence24.pl 2 months ago Patronat medialny

Malware w popularnym rozszerzeniu Chrome. Używałem...

instalki.pl 2 months ago Wygląda na to, iż popularne rozszerzenie Chrome przestało być bezpieczne. Jest spora szansa, iż go używacie.

Bezpieczeństwo łańcucha dostaw w dobie NIS2: Dlacz...

erp-view.pl 2 months ago Przez lata integratorzy systemów ERP / IT działali w modelu dostawy i wsparcia, gdzie odpowiedzialność za bezpieczeństwo infrastruktury spoczywała niemal wyłącznie na kliencie. Jednak nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), ...

Cyberatak sparaliżował szpital w Szczecinie – plac...

kapitanhack.pl 2 months ago Na początku marca doszło do poważnego cyberataku na Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie. W wyniku incydentu cyberprzestępcy włamali się do systemów informatycznych placówki i zaszyfrowali część danych, blokując personelowi...

Złośliwa paczka w NuGet podszywała się pod Stripe ...

sekurak.pl 2 months ago Badacze z ReversingLabs odkryli złośliwą paczkę w NuGet (menedżer pakietów do .NET), która podszywa się pod Stripe[.]net – oryginalny pakiet, który został pobrany ponad 70 milionów razy. TLDR: Stripe to popularna bramka obsługująca wiele metod płatno...

Uwaga: masz zainstalowaną poprawkę KB5068164 w Win...

sekurak.pl 2 months ago Jeżeli przez cały czas korzystacie z Windows 10 w wersji 21H2 lub 22H2 to musimy was zmartwić. Aktualizacja KB5068164 wydana w październiku 2025 r. zawiera poważny błąd, uniemożliwiający uruchomienie środowiska odzyskiwania systemu Windows (WinRE). K...

Nowy wariant metody ClickFix – cyberprzestępcy rez...

sekurak.pl 2 months ago Badacze bezpieczeństwa z Microsoft Defender ostrzegają przed nowym wariantem kampanii malware, w której cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Lumma Stealer). Atak opiera się na tec...

Zmiany w AI Act. Będzie zakaz generowania porno

cyberdefence24.pl 2 months ago Początek 2026 roku zdominowały doniesienia o odkryciu przez użytkowników X (dawnego Twittera) możliwości podmieniania ubioru osób ze zdjęć na dowolny inny, włącznie ze strojami bikini i bez względu na wiek, przy użyciu Groka.

Pilny alert dla wszystkich posiadaczy telefonów z ...

img.android.com.pl 2 months ago W porównaniu do urządzeń firmy Apple, telefony z systemem Android dają użytkownikom wolność instalacji aplikacji z różnych źródeł. Niestety rodzi to również nowe niebezpieczeństwa, które nieustannie są udoskonalane przez hakerów. Wirus, który podszyw...

Praktyczne szkolenie z cyberbezpieczeństwa dla zar...

sekurak.pl 2 months ago Pulę szkoleń oferowanych przez sekuraka rozszerzamy o szkolenia z cyberbezpieczeństwa dla zarządów spółek objętych regulacją NIS2. jeżeli potrzebujesz wypełnionego pokazami praktycznymi, aktualnego, wartko prowadzonego szkolenia – to dobrze trafiłeś....

Zabbix + grafana – część 6 – Parser UQL

sekurak.pl 2 months ago Wstęp W poprzednim artykule uporządkowaliśmy sprawy związane z konfiguracją pluginu Infinity i obsługą podstawowych zapytań API. o ile po pierwszych testach z API Zabbix zauważyłeś, iż wyniki przypominają bardziej losową zupę JSON niż dane gotowe do ...

Jest pilna aktualizacja Windows 11 KB5084597. Prze...

instalki.pl 2 months ago Windows 11 KB5084597 to aktualizacja wydana poza cyklem, celem naprawy ważnego błędu bezpieczeństwa. Na wybranych wersjach systemu zostanie zainstalowana automatycznie. Aktualizacja Windows 11 KB5084597 eliminuje groźne zagrożenia Osoby, a zwłaszcza ...

Najlepsze darmowe programy do czyszczenia komputer...

konto.spidersweb.pl 2 months ago Najlepsze darmowe programy do czyszczenia komputera często robią więcej niż popularne pakiety optymalizacyjne. Pokazujemy narzędzia, które pomagają znaleźć zbędne pliki i uporządkować system Windows. Każdy komputer z czasem zaczyna działać wolniej, a...

Cyberatak na Narodowe Centrum Badań Jądrowych zabl...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Narodowe Centrum Badań Jądrowych stało się celem próby cyberataku wymierzonego w infrastrukturę IT instytutu. To zdarzenie ma szczególne znaczenie, ponieważ jednostka odpowiada za działalność badawczą w obszarze e...

Storm-2561 wykorzystuje fałszywe strony VPN do kra...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kampanie kradzieży poświadczeń coraz częściej łączą socjotechnikę z nadużyciem zaufania do znanych marek i narzędzi biznesowych. Jednym z najnowszych przykładów jest aktywność przypisywana grupie Storm-2561, która...

GlassWorm eskaluje ataki supply chain: złośliwe ro...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kampania GlassWorm pokazuje, jak gwałtownie ewoluują ataki na łańcuch dostaw oprogramowania. W najnowszej odsłonie przestępcy wykorzystali ekosystem Open VSX, czyli otwarty rejestr rozszerzeń zgodnych z Visual Stu...

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Czy antywirus w 2026 roku jest potrzebny i kto pow...

android.com.pl 2 months ago Od wielu lat konsensus był taki, iż dodatkowe oprogramowanie antywirusowe nie jest już potrzebne na komputerach i telefonach. Dlatego też niedawna zachęta Ministra Cyfryzacji do instalowania takich programów zaszokowała komentatorów branży. Jak jest ...

AI się pomyliło i policja aresztowała 50-letnią ko...

sekurak.pl 2 months ago Historię opisuje brytyjski The Guardian, cytując lokalną prasę. Całość zaczyna się tak: siedzisz sobie w domu opiekując się dziećmi, a tu wkracza policja i wyprowadza Cię pod bronią...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Accertify wprowadza Attack State do wykrywania cre...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...

BioCatch DeviceIQ wzmacnia ochronę bankowości cyfr...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Identyfikacja urządzeń od dawna pozostaje jednym z podstawowych mechanizmów ochrony bankowości elektronicznej. Instytucje finansowe wykorzystują ją do rozpoznawania zaufanych punktów dostępu, ograniczania przejęć ...

Rozbicie sieci SocksEscort: międzynarodowa operacj...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja SocksEscort to złośliwa sieć proxy zbudowana na przejętych routerach domowych oraz urządzeniach wykorzystywanych w małych firmach. Tego typu infrastruktura pozwala cyberprzestępcom ukrywać rzeczywiste źródło ruchu...

Chińska kampania cyberszpiegowska uderza w armie A...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ujawniona w marcu 2026 roku kampania cyberszpiegowska pokazuje, iż organizacje wojskowe w Azji Południowo-Wschodniej pozostają celem długotrwałych i precyzyjnie zaplanowanych operacji APT. Celem ataków nie była ma...

Nowy wariant ClickFix wykorzystuje WebDAV i trojan...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej za pośrednictwem okna „Uruchamianie” w systemie Windows. Najnowszy wariant t...

Podszywają się pod Pocztę Polską – nie klikaj w ta...

instalki.pl 2 months ago W sieci pojawiła się nowa kampania phishingowa wykorzystująca identyfikację wizualną Poczty Polskiej. Cyberprzestępcy wysyłają fałszywe wiadomości e-mail