Serwisy SEC

MediaTek potwierdza lukę. 45 sekund wystarczy, aby...

instalki.pl 2 months ago Badacze bezpieczeństwa ujawnili poważną lukę w telefonach z Androidem wyposażonych w procesory MediaTek. W ramach demonstracji udało im się uzyskać dostęp do chronionych danych w telefonie CMF Phone 1 marki Nothing w zaledwie 45 sekund. Co szczególni...

Nowa funkcja Windows 11 to zwykły skrót do strony ...

instalki.pl 2 months ago Windows 11 niedawno wzbogacił się o nową funkcję, która na pierwszy rzut oka wydaje się bardzo praktyczna. Chodzi o test prędkości internetu dostępny bezpośrednio z poziomu paska zadań. W teorii ma to być szybki sposób na sprawdzenie jakości połączen...

„Na dziś polskie OT jest tykającą bombą, której de...

cyberdefence24.pl 2 months ago Konflikt na Bliskim Wschodzie i ogólna intensyfikacja działań grup hakerskich, szczególnie sponsorowanych przez państwa, każe postawić pytanie o stan zabezpieczeń elementów infrastruktury krytycznej i technologii operacyjnych.

Atak hakerski na Polskę

youtube.com 2 months ago Według informacji podawanych przez media, atak był wymierzony w systemy informatyczne Narodowego Centrum Badań Jądrowych w Otwocku.

NIS2, DORA i RODO – dlaczego bez kontroli nad NHI ...

kapitanhack.pl 2 months ago W rozmowach o zgodności regulacyjnej najczęściej pojawiają się pojęcia takie jak backup, szyfrowanie, raportowanie incydentów, testy odporności czy kontrola dostępu. To wszystko pozostaje kluczowe. Coraz częściej jednak o tym, czy organizacja rzeczyw...

Współpraca irańskiego MOIS z cyberprzestępcami zwi...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Granica między działalnością państwowych grup APT a klasyczną cyberprzestępczością coraz szybciej się zaciera. Najnowsze analizy wskazują, iż irańskie Ministerstwo Wywiadu i Bezpieczeństwa, znane jako MOIS, nie og...

DetectFlow Enterprise przenosi detekcję zagrożeń d...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowoczesne centra operacji bezpieczeństwa mierzą się dziś z gwałtownie rosnącą liczbą zdarzeń telemetrycznych, coraz wyższymi kosztami przetwarzania logów oraz ograniczeniami tradycyjnych platform SIEM. W klasyczn...

Police Scotland ukarana za ujawnienie danych z tel...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Sprawa Police Scotland pokazuje, jak poważne skutki może mieć nieprawidłowe przetwarzanie danych pozyskanych z urządzeń mobilnych. W postępowaniach prowadzonych przez organy ścigania telefon ofiary lub osoby zgłas...

NightBeacon od Binary Defense: platforma AI dla SO...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Zespoły Security Operations Center od lat działają pod presją rosnącej liczby alertów, coraz bardziej złożonych środowisk IT oraz niedoboru doświadczonych analityków. W takich warunkach dostawcy usług MDR i platfo...

Cyberatak na Stryker zakłócił globalne środowisko ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Stryker, jeden z największych na świecie producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który spowodował globalne zakłócenia w części jego środowiska IT opartego na usługach Microsof...

Koalicja ISAC ostrzega: rośnie ryzyko cyberataków ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rosnące napięcia geopolityczne coraz częściej przekładają się na wzrost aktywności w cyberprzestrzeni. Szczególnie narażona pozostaje infrastruktura krytyczna, która może stać się celem zarówno operacji prowadzony...

Kompromitacja GitHub Action Xygeni przez tag poiso...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydent związany z akcją xygeni/xygeni-action pokazuje, iż mutowalne tagi w GitHub Actions pozostają jednym z najpoważniejszych zagrożeń dla bezpieczeństwa łańcucha dostaw oprogramowania. W tym modelu ataku napas...

5 sposobów ochrony firm produkcyjnych przed cybera...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Sektor produkcyjny od lat znajduje się w centrum zainteresowania cyberprzestępców. Wynika to z połączenia wysokiej wartości danych, presji na nieprzerwaną pracę zakładów, obecności starszych systemów oraz złożoneg...

Atak na łańcuch dostaw Polyfill dotknął ponad 100 ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie do popularnych komponentów, usług i dostawców. Incydent związany z Polyfill.io pokazuje, ...

Senat USA zatwierdził Joshua Rudd na czele NSA i U...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Zatwierdzenie nowego lidera National Security Agency oraz US Cyber Command to istotne wydarzenie dla amerykańskiego i globalnego ekosystemu cyberbezpieczeństwa. Stanowisko to ma wyjątkowy charakter, ponieważ w ram...

Sześć rodzin malware na Androida atakuje Pix, apli...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...

Programy lojalnościowe linii lotniczych i hoteli n...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Punkty lojalnościowe, mile lotnicze i nagrody hotelowe przez lata były postrzegane głównie jako element marketingu i benefit dla klientów. Z perspektywy cyberprzestępców są jednak aktywem o realnej wartości finans...

Prezes UODO: retencja danych telekomunikacyjnych s...

cyberdefence24.pl 2 months ago 12 marca Prezes UODO Mirosław Wróblewski wydał [komunikat](https://uodo.gov.pl/pl/138/4100) dotyczący retencji (przechowywania przez określony czas) danych przez operatorów telefonii komórkowej. PUODO podkreślił, iż telekomy gromadzą informacje dotyc...

Ransomware sparaliżował systemy szpitala w Szczeci...

cyberdefence24.pl 2 months ago W wyniku weekendowego [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/zhakowano-polski-szpital) na Samodzielny Publiczny Wojewódzki Szpital Zespolony (SPWSZ), doszło do naruszenia danych osobowych pacjentów, osób przez nich upow...

Cyberatak na Narodowe Centrum Badań Jądrowych. Śla...

img.android.com.pl 2 months ago Narodowe Centrum Badań Jądrowych (NCBJ) w Świerku stało się celem zaawansowanego ataku w przestrzeni cyfrowej. Na szczęście próba infiltracji systemów została skutecznie udaremniona, zanim hakerzy zdołali wyrządzić realne szkody. Minister Cyfryzacji ...

Irański kontratak w sieci. Celem USA i... Polska?

cyberdefence24.pl 2 months ago Od początku dekady można zauważyć, iż konflikty zbrojne nie toczą się już wyłącznie w świecie rzeczywistym. Obok powietrza, wody i lądu, kolejnym środowiskiem działań stała się cyberprzestrzeń.

Chińscy cyberszpiedzy uderzyli w Katar

wgospodarce.pl 2 months ago Gdy na Bliskim Wschodzie wybuchają konflikty, pierwsze strzały padają nie tylko na froncie. Trwa niewidzialna wojna o dane, wpływy i strategiczną wiedzę

Jedno kliknięcie w fałszywą aktualizację Google Me...

kapitanhack.pl 2 months ago Eksperci bezpieczeństwa z MalwareBytes ostrzegają przed nową kampanią phishingową, w której cyberprzestępcy rozprowadzają fałszywą aktualizację Google Meet. Wystarczy jedno kliknięcie w przycisk aktualizacji, aby komputer ofiary został podłączony do ...

Jak złośliwa konfiguracja w Claude Code umożliwiał...

sekurak.pl 2 months ago Badacze z Check Point Research odkryli podatności w Claude Code (Anthropic), które pozwalają atakującym na zdalne wykonanie kodu i kradzież kluczy API. Luki wykorzystują różne mechanizmy konfiguracji, w tym Hooks, serwery Model Context Protocol (MCP)...

CERT Polska ma 30 lat

cert.pl 2 months ago Zespół CERT Polska świętuje 30-lecie swojej działalności. Przez trzy dekady zmieniło się niemal wszystko. Internet, z którego w latach 90. korzystała niewielka grupa użytkowników, dziś jest podstawową przestrzenią, dzięki której funkcjonuje wiele asp...

Masters & Robots Awards 2026: Ostatni moment n...

cyberdefence24.pl 2 months ago Patronat medialny

Nowy spór o weryfikację wieku w Internecie – nowe ...

avlab.pl 2 months ago Dawniej weryfikacja wieku w Internecie sprowadzała się do prostego komunikatu „czy masz 18 lat?”. w tej chwili przyjmowane regulacje na całym świecie próbują całkiem głęboko naruszyć sferę prywatności – powstające nowe modele weryfikacji wieku użytko...

Polska przygotowała nową strategię cyberbezpieczeń...

img.android.com.pl 2 months ago Polski rząd przyjął nową strategię cyberbezpieczeństwa, która ma wyznaczyć kierunki działań państwa w cyfrowej przestrzeni w najbliższych latach. Dokument ma pomóc lepiej chronić instytucje, firmy i obywateli przed coraz częstszymi cyberatakami. Stra...

Globalna sieć oszustw na Facebooku. Polska jednym ...

cyberdefence24.pl 2 months ago Globalna sieć oszustw inwestycyjnych wykorzystuje reklamy na Facebooku, by kierować użytkowników do starannie przygotowanych lejków wyłudzeń finansowych. Z analizy Bitdefender Labs wynika, iż w ciągu niespełna miesiąca zidentyfikowano setki kampanii ...

Hakerami są już dzieci. 12-latkowie sprzedawali na...

instalki.pl 2 months ago Policjanci z Centralnego Biura Zwalczania Cyberprzestępczości rozbili grupę nastolatków zajmujących się handlem narzędziami do prowadzenia cyberataków typu DDoS Jak ustalili śledczy, siedem osób w wieku od 12 do 16 lat miało udostępniać w internecie ...

Turniej Wiedzy Be.Net już 25 marca. Ogólnopolski q...

cyberdefence24.pl 2 months ago Patronat medialny

Nowy przedmiot w szkołach. Pomoże odnaleźć się w c...

instalki.pl 2 months ago Rząd przyjął nową Strategię Cyberbezpieczeństwa RP na lata 2025–2029. Jednym z jej założeń jest wprowadzenie do szkół średnich nowego przedmiotu o nazwie technika cyberbezpieczeństwa. Zajęcia mają pomóc uczniom lepiej rozumieć zagrożenia w sieci oraz...

Chińskie kamery na wojskowej uczelni. WAT tłumaczy...

cyberdefence24.pl 2 months ago Chiński sprzęt rodzi wiele pytań i wątpliwości dotyczących bezpieczeństwa. W ostatnim czasie sporo miejsca poświęca się samochodom z Państwa Środka, które mają zakaz wjazdu na tereny wojskowe w Polsce.

Między presją regulacyjną a rekordami inwestycyjny...

tunele.inzynieria.com 2 months ago Rok 2025 przyniósł rekordowe wolumeny przesyłu gazu – efekt kilku lat intensywnych inwestycji infrastrukturalnych. O doświadczeniach z realizacji i eksploatacji kluczowych projektów, wyzwaniach technicznych oraz dalszych planach rozwoju systemu przes...

Terra Portal: AI pod nadzorem człowieka zmienia te...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Automatyzacja testów penetracyjnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych kierunków rozwoju offensive security. W praktyce pełna autonomia takich narzędzi w środowiskach produkcyjnych...

InstallFix i fałszywe strony Claude Code: nowa kam...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja InstallFix to nowy wariant ataku socjotechnicznego, który łączy malvertising z podszywaniem się pod legalne strony instalacyjne narzędzi dla programistów. W opisanej kampanii celem stali się użytkownicy Claude Cod...

Sednit wraca z nowym arsenałem: BeardShell i zmody...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa Sednit, znana również jako APT28, Fancy Bear, Sofacy lub Forest Blizzard, ponownie znalazła się w centrum uwagi po ujawnieniu nowego zestawu narzędzi stosowanych w operacjach cyberwywiadowczych. Najnowsze an...

Fortinet rozwija SecOps: chmurowy SOC, automatyzac...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Zespoły bezpieczeństwa coraz częściej działają w środowiskach hybrydowych, w których trzeba jednocześnie monitorować sieć, chmurę, tożsamości, pocztę oraz stacje robocze. W takich warunkach klasyczne, rozproszone ...

Naruszenie danych w Ericsson: incydent u dostawcy ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ericsson ujawnił incydent bezpieczeństwa dotyczący nieautoryzowanego dostępu do danych przechowywanych przez zewnętrznego usługodawcę. Sprawa dotyczy amerykańskiej spółki Ericsson Inc. i pokazuje, jak istotnym zag...

Armadin rusza z finansowaniem 189,9 mln USD i rozw...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rynek cyberbezpieczeństwa coraz wyraźniej przesuwa się w stronę automatyzacji działań ofensywnych i defensywnych. W tym kontekście szczególnego znaczenia nabiera autonomiczny red teaming, czyli model, w którym sys...

Złośliwy pakiet npm podszywający się pod OpenClaw ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych trendów w cyberbezpieczeństwie, a najnowszy przypadek z rejestru npm pokazuje, jak skutecznie przestępcy potrafią wykorzystać zaufanie do popular...

FortiGate jako punkt wejścia do sieci: kradzież ko...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Urządzenia FortiGate od lat stanowią najważniejszy element ochrony styku sieci wewnętrznej z internetem. Problem pojawia się jednak wtedy, gdy sama zapora staje się celem skutecznego ataku, ponieważ jej przejęcie ...

Phishing przez Microsoft Teams i Quick Assist prow...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej odchodzą od klasycznych kampanii e-mailowych i wykorzystują narzędzia, które w środowisku firmowym uchodzą za całkowicie normalne. Jednym z takich kanałów jest Microsoft Teams, używa...

APT28 wraca do zaawansowanego cyberszpiegostwa: BE...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa APT28, znana także jako Sednit lub Fancy Bear, została powiązana z nową falą operacji cyberszpiegowskich wymierzonych w ukraiński personel wojskowy. W analizowanych kampaniach napastnicy wykorzystują wieloet...

KadNap przejmuje ponad 14 tys. urządzeń brzegowych...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja KadNap to złośliwe oprogramowanie wymierzone przede wszystkim w routery oraz inne urządzenia brzegowe obsługujące ruch sieciowy na styku z internetem. W odróżnieniu od kampanii nastawionych na szyfrowanie danych l...

Nowy test Turinga w malware: geometria ruchu kurso...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Współczesne kampanie malware coraz częściej stawiają nie tylko na skuteczne dostarczenie ładunku, ale również na weryfikację środowiska uruchomieniowego. Dla operatorów złośliwego systemu najważniejsze staje się u...

Rosyjscy hakerzy atakują użytkowników WhatsApp i S...

facet.interia.pl 2 months ago Holenderskie służby wywiadowcze ostrzegają przed globalną kampanią cyberataków prowadzoną przez rosyjskich hakerów, którzy atakują użytkowników aplikacji Signal i WhatsApp. Cyberprzestępcy skupiają się na manipulacji użytkownikami poprzez techniki ph...

Kontrola dostępu i nagrywanie działań użytkowników...

avlab.pl 2 months ago JumpServer – Privileged Access Management (PAM) pełniący rolę centralnego bastionu do zarządzania dostępem uprzywilejowanym Oprogramowanie PAM (Privileged Access Management) jest stosowane do zapewniania bezpiecznego dostępu do różnych zasobów – głów...

10 powodów, dla których warto znać JavaScript (by ...

sekurak.pl 2 months ago JavaScript to język wyjątkowy – świetny dla początkujących i obecny niemal wszędzie w Internecie: zarówno w przeglądarkach, na backendzie, jak i w aplikacjach desktopowych, jako język skryptowy w niektórych aplikacjach – i tak dalej. Jego składnia je...