Serwisy SEC

Sukces Microsoftu w walce z dostawcami usług malwa...

itreseller.com.pl 2 months ago Cyfrowy wydział śledczy korporacji Microsoft doprowadził do zablokowania infrastruktury grupy Fox Tempest. Podmiot ten od maja 2025 roku oferował zaawansowane usługi fałszywego certyfikowania złośliwego oprogramowania. Legalne dotąd oznaczenia bezpie...

5. edycja CyberTek Tech Festival już za nami!

cyberdefence24.pl 2 months ago W Katowicach zakończyła się kolejna, już 5. edycja konferencji CyberTek Tech Festival – wydarzenia, które w ciągu dwóch dni zgromadziło ponad 400 ekspertów cyberbezpieczeństwa przemysłowego z Polski i zagranicy. Tegoroczna odsłona odbyła się pod hasł...

Włamanie do GitHuba. Zainfekowane rozszerzenie do ...

sekurak.pl 2 months ago W zasadzie wszystko wiecie już z tytułu. GitHub informuje o trwającym incydencie, dotykającym ich wielu wewnętrznych repozytoriów. Na razie wiemy tyle: Jeden z programistów GitHuba zainstalował przypadkiem zainfekowane rozszerzenie do VS Code. Atakuj...

Stare, ale jare, czyli czym są combolisty z darkne...

kapitanhack.pl 2 months ago W świecie cyberbezpieczeństwa scenariusze ataków lubią się powtarzać. Zgodnie z tą zasadą dane wyciekłe kilka lat temu ponownie pojawiają się na forach i marketplace’ach w dark webie, a cyberprzestępcy wykorzystują je do nowych kampanii przejęć kont....

Hakerzy omijają narzędzia bezpieczeństwa, atakując...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Współczesne cyberataki coraz częściej nie opierają się na klasycznym przełamywaniu zabezpieczeń technicznych stacji roboczych. Zamiast tego napastnicy obchodzą mechanizmy ochronne, wykorzystując legalne procesy sy...

Sektor telekomunikacyjny uruchamia prywatny C2 ISA...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Sektor telekomunikacyjny w Stanach Zjednoczonych uruchomił nową, prywatną organizację wymiany informacji o cyberzagrożeniach — Communications Cybersecurity Information Sharing and Analysis Center, czyli C2 ISAC. C...

Ujawnienie kluczy AWS GovCloud na GitHubie: incyde...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Wyciek sekretów do publicznych repozytoriów kodu pozostaje jednym z najpoważniejszych i zarazem najczęściej lekceważonych zagrożeń w bezpieczeństwie IT. Dotyczy to sytuacji, w których do publicznie dostępnych zaso...

MSHTA wraca do gry: stare narzędzie Windows napędz...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja MSHTA to wbudowany w system Windows komponent służący do uruchamiania aplikacji HTML, znanych jako pliki HTA. Choć narzędzie powstało z myślą o zgodności i starszych scenariuszach administracyjnych, dziś coraz czę...

Kopie robaka Shai-Hulud atakują npm po wycieku kod...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Wyciek kodu źródłowego złośliwego systemu często prowadzi do szybkiego pojawienia się nowych wariantów i kampanii naśladowczych. Taki scenariusz obserwujemy w tej chwili w ekosystemie npm, gdzie po ujawnieniu kodu...

Mini Shai-Hulud atakuje ekosystem AntV: złośliwe p...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i środowisk CI/CD. Najnowsza odsłona kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczego konta maintene...

SHub Reaper na macOS: infostealer podszywa się pod...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu typu infostealer wymierzonego w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, informacji zapisanych w przeglądarkach, danyc...

Atak na łańcuch dostaw GitHub Actions: przejęte ta...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem GitHub Actions stał się jednym z filarów nowoczesnego wytwarzania oprogramowania. Organizacje wykorzystują go do automatyzacji testów, budowania aplikacji, publikacji pakietów oraz wdrożeń do środowisk p...

Trapdoor na Androidzie: 659 mln fałszywych żądań R...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Trapdoor to nazwa rozbudowanej operacji ad fraud i malvertising wymierzonej w użytkowników Androida. Kampania opierała się na publikowaniu aplikacji wyglądających na legalne narzędzia użytkowe, które po instalacji...

Nowa fala Shai-Hulud uderza w npm. Setki pakietów ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum poważnego incydentu typu software supply chain. Najnowsza kampania, powiązana z rodziną malware Shai-Hulud, polega na publikowaniu złośliwych wersji legalnie wygl...

FBI ostrzega przed oszustwami z użyciem krypto-ban...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Krypto-bankomaty, określane także jako kioski kryptowalutowe lub Bitcoin ATM, to fizyczne terminale umożliwiające zakup i sprzedaż aktywów cyfrowych za gotówkę albo przy użyciu karty płatniczej. Choć same w sobie ...

Microsoft zakłóca usługę podpisywania malware powi...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Podpisywanie kodu od lat stanowi jeden z fundamentów cyfrowego zaufania. Mechanizm ten pozwala systemom operacyjnym, narzędziom bezpieczeństwa oraz użytkownikom ocenić, czy dany plik wykonywalny pochodzi od określ...

KWANTOWY BLINK - Generowanie Drugiej Harmonicznej ...

youtube.com 2 months ago Oto jak z ogólnodostępnych materiałów generowałem Drugą Harmoniczną światła laserowego 1064nm. Nie jest to tak proste, jak się wydaje. Trzeba spełnić mnóstwo warunków - od tego, by kryształ był możliwe jak najbardziej przezroczysty przez odpowiedni k...

Twój Linux może być zagrożony. Ten atak ukrywa się...

instalki.pl 2 months ago Dziura w systemie Linux, ochrzczona jako Copy Fail (CVE-2026-31431), dostała w klasyfikacji zagrożeń mocne 7.8 na 10, co oznacza, iż problem jest poważny. Luka pozwala zwykłemu użytkownikowi z najniższymi uprawnieniami wskoczyć na konto roota i przej...

Koniec z autentykacją SMS. Microsoft twierdzi, iż ...

instalki.pl 2 months ago Microsoft ogłosił istotną zmianę w sposobie zabezpieczania kont. Popularne kody SMS, które od lat służyły jako druga warstwa 2FA, mają zniknąć

Cyberatak Iranu na stacje benzynowe w USA? Zmienia...

cyberdefence24.pl 2 months ago Incydenty w cyberprzestrzeni to nie tylko wykradanie, szyfrowanie czy usuwanie danych. Amerykańskie media podają, iż cyberprzestępcy związani z Iranem mają odpowiadać za serię ataków na tamtejsze zbiorniki paliw na stacjach benzynowych, które skutkow...

Cyfrowa tarcza Togo z polskim udziałem

cyberdefence24.pl 2 months ago Dzięki unijnej strategii Global Gateway i unikalnej akredytacji Banku Gospodarstwa Krajowego, polskie rozwiązania z zakresu cyberbezpieczeństwa staną się fundamentem cyfrowej tarczy Republiki Togijskiej. Rozpisany na lata projekt o wartości 80 mln eu...

Google pokazuje, jak AI zaczyna wspierać nowoczesn...

kapitanhack.pl 2 months ago Kilka lat temu pisaliśmy o potencjale wykorzystania AI w malware i cyberatakach. Wiele z tych scenariuszy wydawało się wtedy bardziej ciekawostką albo futurystyczną wizją niż realnym zagrożeniem. Nowy raport Google Threat Intelligence Group pokazuje ...

Practical Deep Dive into Kubernetes Security (Szko...

gynvael.coldwind.pl 2 months ago Kubernetes jest fundamentem nowoczesnej infrastruktury - i jednym z najbardziej atrakcyjnych celów dla atakujących. W związku z tym z wielką przyjemnością chciałbym dać znać, iż na moim serwisie szkoleniowych hackArcana pojawiły się praktyczne warszt...

NCSC publikuje wytyczne dotyczące bezpiecznego wyk...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie tylko generują odpowiedzi, ale również samodzielnie realizują zadania, podejmują sekwencyjne decyzje, korzystają z narzędzi i integrują się z sys...

Publiczny bucket Amazon S3 ujawnił dane gości plat...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Błędna konfiguracja magazynu obiektowego w chmurze po raz kolejny doprowadziła do poważnego incydentu bezpieczeństwa. Tym razem sprawa dotyczy platformy hotelowej Tabiq, wykorzystywanej w procesie zameldowania, gd...

Fast16: przed-Stuxnetowe malware do sabotażu symul...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Fast16 to wyspecjalizowane złośliwe oprogramowanie zaprojektowane nie do kradzieży danych ani klasycznego niszczenia systemów, ale do cichej manipulacji wynikami zaawansowanych obliczeń inżynieryjnych. Jego celem ...

Wyciek kluczy AWS GovCloud na GitHubie ujawnia kry...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Publiczne ujawnienie poświadczeń administracyjnych w repozytorium GitHub należy do najpoważniejszych incydentów bezpieczeństwa w środowiskach chmurowych. Gdy wyciek obejmuje klucze dostępu do AWS GovCloud, hasła z...

Złośliwe pakiety npm dostarczają infostealery i bo...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej atakowanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzestępcy przez cały czas skutecznie wykorzystują zaufanie programistów do b...

INTERPOL: operacja Ramz uderza w cyberprzestępczoś...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Operacja Ramz to skoordynowana międzynarodowa akcja wymierzona w infrastrukturę cyberprzestępczą działającą w regionie Bliskiego Wschodu i Afryki Północnej. Celem działań było zakłócenie kampanii phishingowych, ak...

SHub Reaper na macOS podszywa się pod aktualizacje...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, czyli malware zaprojektowanego do kradzieży danych, ale w tym przypadku jego możliwoś...

Luka w oprogramowaniu Palo Alto. Pilna aktualizacj...

cyberdefence24.pl 2 months ago Użytkownicy systemu PAN-OS Palo Alto powinni zainstalować aktualizację bezpieczeństwa po jej wydaniu – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa w związku z wykrytą podatnością. Podmiotom krajowego systemu cyberbezpieczeństwa zalecono ró...

Arrow będzie dystrybuować portfolio Veeam w cztere...

itreseller.com.pl 2 months ago Firma Arrow Electronics ogłosiła rozszerzenie umowy dystrybucyjnej z przedsiębiorstwem Veeam, liderem w dziedzinie odporności danych i zarządzania bezpieczeństwem. W ramach nowo zawartego porozumienia dystrybutor dostarczy zaawansowane rozwiązania na...

Dane klientów krakowskiego urzędu były dostępne do...

cyberdefence24.pl 2 months ago Zapoznanie się z plikami organizacji nie zawsze musi być wynikiem ataku cyberprzestępców. Grodzki Urząd Pracy w Krakowie poinformował o nietypowym incydencie, polegającym na możliwości uzyskania dostępu do danych niektórych klientów. Zgłoszenie pocho...

Zabbix + grafana – część 8 – Parser JQ

sekurak.pl 2 months ago Wstęp W poprzednim artykule przyjrzeliśmy się parserowi JSONata — narzędziu, które dobrze sprawdza się tam, gdzie odpowiedzi z API Zabbixa wymagają czegoś więcej niż prostego filtrowania i projekcji pól. Pozwala ono zamknąć dość złożoną logikę w jedn...

Apple M5 złamane? Pierwszy publiczny exploit kerne...

avlab.pl 2 months ago Badacze z Calif twierdzą, iż opracowali pierwszy publiczny exploit dla macOS na Apple M5, który omija mechanizm Memory Integrity Enforcement (MIE). Co ważne – według nich dużą rolę odegrało AI Anthropic Mythos. Exploit początkowo nie potrzebuje specj...

Twój ciśnieniomierz może mieć Bluetooth i aplikacj...

konto.spidersweb.pl 2 months ago Nowoczesne ciśnieniomierze coraz bardziej przypominają sprzęt z segmentu smart home niż urządzenia medyczne. Łączą się z telefonem, zapisują historię pomiarów, generują wykresy i wysyłają powiadomienia do aplikacji. Problem w tym, iż żadna z tych fun...

Chińszczyzna nigdy nie zniknie. Nowa opłata po pro...

konto.spidersweb.pl 2 months ago Chińskie platformy magicznie nie znikną po wprowadzeniu jednej opłaty. Azjatyckie platformy już od dawna się na to przygotowują, a my po prostu lubimy kupować taniej. Unia Europejska chce doliczać 3 euro do małych przesyłek spoza Wspólnoty, ale to ni...

Cyberprzestępcy idą dalej. Groźby przemocy fizyczn...

facet.interia.pl 2 months ago Cyberataki to od wielu lat jedno z głównych zagrożeń dla firm i instytucji publicznych, jednak najnowsze dane wskazują na wyraźną zmianę charakteru tych działań. Coraz częściej przestępcy nie ograniczają się już do ataków na systemy informatyczne, al...

Światowy Dzień Społeczeństwa Informacyjnego

instytutcyber.pl 2 months ago 17 maja 2026 r. obchodzimy Światowy Dzień Społeczeństwa Informacyjnego – święto przypominające, jak ogromną rolę w naszym życiu odgrywają internet, technologie cyfrowe i bezpieczna komunikacja online.Dzień ten upamiętnia powstanie Międzynarodowego Zw...

Rescuezilla 2.6.2 już jest. Ten darmowy program mo...

instalki.pl 2 months ago Awaria systemu, uszkodzony dysk, nieudana aktualizacja systemu albo komputer, który nagle odmawia współpracy. To moment, w którym większość użytkowników przypomina sobie o kopiach zapasowych – wtedy jest już jednak zdecydowanie za późno. Darmowa Resc...

Windows 11 z nowym paskiem zadań. Microsoft oddaje...

instalki.pl 2 months ago Pasek Zadań w Windows 11 i Menu Start doczekają się istotnych zmian. Microsoft poinformował, iż uczyni te elementy systemu bardziej personalizowalnymi. Windows 11 z wyczekiwaną zmianą Windows 11 miał być nowocześniejszy, ładniejszy i wygodniejszy od ...

Microsoft przyspieszy Windows 11, ty zrób to już t...

img.android.com.pl 2 months ago Windows 11 potrafi być szybki, lekki i przyjemny, jeżeli ktoś ma na przykład laptopa, który ma 32 GB RAM i mocny procesor i9. Jednak większość użytkowników ma sprzęt o słabszych parametrach, a wtedy system potrafi udawać, iż ma w środku dyskietkę zam...

Turla rozwija Kazuar do modułowego botnetu P2P i z...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa Turla, od lat łączona z zaawansowanymi operacjami cyberszpiegowskimi, rozbudowała malware Kazuar z klasycznego backdoora do postaci modułowego botnetu peer-to-peer. To istotna zmiana jakościowa, ponieważ ozn...

Windows i Edge dziurawe jak ser. Upokorzyli Micros...

konto.spidersweb.pl 2 months ago Pwn2Own co roku przypomina branży, iż choćby najbardziej wypolerowane systemy i aplikacje mają swoje słabe punkty. I iż jeżeli ktoś ma je znaleźć, to lepiej, by byli to ludzie stojący po adekwatnej stronie barykady. Windows 11 padł ofiarą kilku...

Iran testuje słabości USA? Cyberataki na systemy p...

facet.interia.pl 2 months ago Jak informuje CNN w swojej ekskluzywnej publikacji, amerykańskie służby podejrzewają, iż za serią cyberataków wymierzonych w systemy monitorujące poziom paliwa na stacjach benzynowych stoją hakerzy powiązani z Iranem. Choć incydenty nie doprowadziły ...

Złota Kopuła za bilion. choćby ona nie zatrzyma ko...

konto.spidersweb.pl 2 months ago Bilion na tarczę z kosmosu. Złota Kopuła ma łączyć nowe sensory, dowodzenie i przechwytywanie na orbicie, ale choćby taka obrona ma granice. Biuro Budżetowe Kongresu (CBO) oszacowało, iż Złota Kopuła może kosztować ok. 1,2 bln dol. w perspektywie 20....

#CyberMagazyn: Polityka historyczna – pamięć jako ...

cyberdefence24.pl 2 months ago Polityka historyczna to nie tylko pomniki i rocznice, ale system wpływu, który kształtuje społeczną pamięć, definiuje wrogów i umacnia przekonanie do własnej prawdy. Kto kontroluje pamięć, ten wpływa na sposób postrzegania świata. Przykład Rosji poka...

TencShell: nowy implant powiązany z chińskojęzyczn...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TencShell to nowo ujawniony implant typu backdoor, wykorzystywany w ukierunkowanej próbie naruszenia środowiska dużej organizacji produkcyjnej. Narzędzie zostało opisane jako zmodyfikowany framework C2 napisany w ...

Incydent na kolei dużych prędkości na Tajwanie uja...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo kolei obejmuje dziś nie tylko systemy IT, ale również środowiska OT odpowiedzialne za łączność operacyjną, sterowanie ruchem i procedury bezpieczeństwa. Incydent na Tajwanie pokazał, iż choćby ...

Remote Sunrise Helper for Windows 2026.14 z luką u...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja W aplikacji Remote Sunrise Helper for Windows 2026.14 ujawniono podatność umożliwiającą nieuwierzytelnione listowanie plików i katalogów. Tego typu luka oznacza, iż interfejs sieciowy udostępniany przez aplikację ...