Serwisy SEC

Remote Sunrise Helper for Windows 2026.14 z krytyc...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Remote Sunrise Helper for Windows 2026.14 został publicznie opisany jako aplikacja podatna na nieuwierzytelnione zdalne wykonanie kodu. Problem dotyczy lokalnego komponentu pomocniczego, który nasłuchuje na porcie...

45 dni obserwacji narzędzi wewnętrznych: jak firmy...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej nie opierają się na klasycznym złośliwym oprogramowaniu, ale na nadużyciu legalnych i zaufanych narzędzi administracyjnych obecnych już w środowisku Windows. Tak...

TeamPCP publikuje kod robaka Shai-Hulud. Rośnie za...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Publikacja kodu źródłowego złośliwego systemu to jeden z czynników, które mogą gwałtownie zwiększyć skalę cyberzagrożeń. Szczególnie niebezpieczna jest sytuacja, w której upublicznione zostaje narzędzie zaprojekto...

Ghostwriter ponownie atakuje ukraińskie instytucje...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Grupa APT Ghostwriter, znana również jako FrostyNeighbor, wznowiła działania wymierzone w ukraińskie instytucje rządowe. Najnowsza kampania pokazuje wysoki poziom dojrzałości operacyjnej: atakujący łączą spear phi...

Gremlin Stealer ewoluuje w modułowe zagrożenie z z...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Gremlin Stealer to rodzina złośliwego systemu typu infostealer, której celem jest kradzież danych z przejętych stacji roboczych. Najnowsze analizy wskazują, iż zagrożenie przestało być prostym narzędziem do wyciąg...

REMUS Infostealer: kradzież sesji i model MaaS nap...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja REMUS to nowoczesny infostealer rozwijany w modelu Malware-as-a-Service, którego głównym celem jest nie tylko wykradanie loginów i haseł, ale przede wszystkim przejmowanie aktywnych sesji użytkowników. Malware kon...

Turla rozwija Kazuar w modularny botnet P2P do dłu...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Kazuar to zaawansowany backdoor przypisywany rosyjskiemu aktorowi państwowemu Turla, znanemu także jako Secret Blizzard. Najnowsza odsłona tego złośliwego systemu pokazuje, iż nie jest to już pojedynczy implant dz...

Złośliwe wersje bibliotek TanStack w oficjalnym re...

avlab.pl 2 months ago Znana kampania Shai-Hulud nie traci na znaczeniu w świecie bezpieczeństwa IT. W poniedziałek 11 maja do NPM registry zostały dodane 42 złośliwie zmodyfikowane paczki. Nie byłoby w tym nic zaskakującego, bo malware w bardzo popularnych pakietach NPM o...

Wojsko Polskie podpisało porozumienie ze szwajcars...

cyberdefence24.pl 2 months ago Polska i Szwajcaria zacieśniają współpracę w obszarze cyberbezpieczeństwa. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisało porozumienie z Cyber Command of Switzerland, obejmujące m.in. wymianę informacji o cyberincydentach, wspólne szkol...

Francuska technologia w niemieckim wywiadzie

cyberdefence24.pl 2 months ago Niemiecki Federalny Urząd Ochrony Konstytucji zdecydował się na wdrożenie systemu analitycznego ArgonOS, rozwijanego przez francuskiego firmę ChapsVision - wynika z medialnych doniesień. Rozwiązanie, które stosuje m.in. franuski wywiad, ma służyć do ...

Czy Roblox jest bezpieczny dla dzieci? Poradnik dl...

kwestiabezpieczenstwa.pl 2 months ago Jak wygląda bezpieczeństwo Robloxa dla dzieci? Ryzyka, luki, kontrola rodzicielska, weryfikacja i ochrona.

Rząd bije na alarm. Hakerzy polują na użytkowników...

instalki.pl 2 months ago Polski rząd ostrzega przed nową falą ataków wymierzonych w użytkowników komunikatora Signal. Według opublikowanej rekomendacji grupy hakerskie typu APT prowadzą kampanie phishingowe, których celem jest przejmowanie kont osób pracujących w administrac...

Putinowski skrzypek zagrał w Sofii. Element soft p...

cyberdefence24.pl 2 months ago Rosja wykorzystuje kulturę i występy lojalnych artystów jako element soft power, próbując normalizować swoją obecność w europejskiej przestrzeni publicznej. Przykładem jest występ skrzypka Vadima Repina w Sofii, który wywołał sprzeciw środowisk artys...

Apple łata lukę WebKit w Safari 26.5

macpretorians.com 2 months ago Apple łata lukę WebKit w Safari 26.5.

Kuszą Polskę bronią dalekiego rażenia. To brakując...

konto.spidersweb.pl 2 months ago Koncern MBDA zaproponował Polsce kupno nowych pocisków manewrujących Crossbow. Firma deklaruje gotowość do pełnego transferu technologii i polonizacji produkcji systemu Crossbow. Jak powiedział Jacek Duliński z MBDA w rozmowie ze Strefą Obrony podcza...

Microsoft usunie wadliwe aktualizacje Windowsa 11....

konto.spidersweb.pl 2 months ago Microsoft stworzy rozwiązanie problemu, który sam generuje. Opracował narzędzie usuwające wadliwe aktualizacje w systemie Windows 11 – w ten sposób firma chce poprawić jakość swojego oprogramowania. Windows 11 w ostatnich miesiącach boryka się ze spo...

Pożegnanie legendy

sekurak.pl 2 months ago W dniach 20–21 maja zapraszamy na OSTATNIĄ edycję legendarnego szkolenia, które wychowało niejednego bezpiecznika: Wprowadzenie do bezpieczeństwa IT… …ostatnią w takiej formule, czyli dwóch dni intensywnego szkolenia. Dlaczego to szkolenie może mieć ...

Szwedzi i Polacy zbudują morską potęgę. Mocny mili...

konto.spidersweb.pl 2 months ago Szwedzi i Polacy zbudują razem morską potęgę na Bałtyku. Podpisana umowa między Saab a PGZ to potężny krok w stronę zabezpieczenia wybrzeża i dostarczenia flocie najnowocześniejszych rozwiązań. Saab i Polska Grupa Zbrojeniowa podpisały 13 maja 2026 r...

Trudne realia polskiej kolei. AI pomoże PKP?

cyberdefence24.pl 2 months ago Postęp technologiczny napędza również zmiany na polskiej kolei. Jej rozwój jest ściśle związany z cyfryzacją oraz cyberbezpieczeństwem. To najważniejsze elementy, które odgrywają niebagatelną rolę z perspektywy transportu nie tylko osobowego, ale rów...

Suwerenność oznacza bezpieczeństwo? Będą nowe prog...

cyberdefence24.pl 2 months ago W związku z cyberatakami i szybkim rozwojem technologii, zapewnienie odpowiedniego poziomu bezpieczeństwa dotyka już nie tylko administracji publicznej. Ministerstwo Cyfryzacji zapowiada kolejne programy wsparcia oraz szkolenia, z kolei wojsko zwraca...

PowerShell bez powershell.exe. Dlaczego klasyczne ...

kapitanhack.pl 2 months ago Przez lata wykrywanie aktywności PowerShella było stosunkowo proste. Wystarczyło monitorować powershell.exe, analizować command line i szukać charakterystycznych parametrów, typu -enc, bypass albo hidden. Sęk w tym, iż nowoczesne ataki coraz częściej...

Straszą, iż przyłapali was na gorącym uczynku. „Wi...

konto.spidersweb.pl 2 months ago Cyberprzestępcy stale aktualizują swoje metody, aby móc zaskoczyć ofiary, ale czasami wracają do sprawdzonego repertuaru. Tak jest w tym przypadku i dlatego ich przekręt może być skuteczny. Do CERT Polska regularnie trafiają kolejne zgłoszenia dotyc...

Czy wtyczki do pobierania TikToków powinny zbierać...

sekurak.pl 2 months ago Badacze bezpieczeństwa z LayerX ujawnili kampanię obejmującą co najmniej 12 rozszerzeń do przeglądarek Chrome i Edge, które pod pozorem narzędzi do pobierania nagrań wideo z TikToka, zbierają dane o urządzeniach użytkowników. Dodatkowo dynamicznie po...

CERT ostrzega. Nowa fala oszustw „na OLX” właśnie ...

instalki.pl 2 months ago Oszustwa wymierzone w użytkowników OLX i podobnych serwisów wciąż są bardzo popularne. CERT Orange Polska ponownie ostrzega przed ich aktywnością. Cyberprzestępcy wykorzystują szybki kontakt po wystawieniu ogłoszenia i przenoszą rozmowę na komunikato...

Hotelowe WiFi to nie darmowy internet. To proszeni...

konto.spidersweb.pl 2 months ago Hotelowe WiFi to środowisko podwyższonego ryzyka. Zobacz, jak VPN, Antivirus i Alert w Surfshark One pomagają chronić dane w podróży. Hotelowe WiFi kusi, bo jest pod ręką: wystarczy jedno kliknięcie, żeby laptop i telefon wróciły do świata powiadomie...

Koniec z błędami po aktualizacjach? Microsoft test...

instalki.pl 2 months ago Microsoft pracuje nad nowym mechanizmem, który ma szybciej rozwiązywać problemy powodowane przez wadliwe sterowniki w systemie Windows 11. Dzięki funkcji Cloud-Initiated Driver Recovery system będzie mógł automatycznie cofać błędne sterowniki i zastę...

Twórca curla odpalił Mythosa na swoim kodzie. Tego...

sekurak.pl 2 months ago Daniel Stenberg uzyskał dostęp do Mythosa, który jeszcze nie jest dostępny publicznie. Nie jest dostępny publicznie, a media ochoczo podchwyciły narrację kolportowaną przez Anthropic. “To model AI, który jest zbyt niebezpieczny żeby go udostępnić pub...

Ataki ClickFix z PySoxy wzmacniają persystencję in...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia polecenia lub pobrania komponentu pod pozorem rozwiązania błędu, weryfikacji CAPTCHA albo problemu bezpieczeńs...

Tokenizer jako nowy wektor ataku na modele AI z Hu...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Bezpieczeństwo łańcucha dostaw AI obejmuje dziś nie tylko same wagi modeli i kod wykonywalny, ale również pliki pomocnicze odpowiedzialne za przetwarzanie danych wejściowych oraz interpretację wyników. Jednym z kluczowych ele...

Naruszenie repozytoriów GitHub w SailPoint ujawnia...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja SailPoint, dostawca rozwiązań z obszaru identity security i identity governance, ujawnił incydent związany z nieautoryzowanym dostępem do części swoich repozytoriów GitHub. Zdarzenie zwraca uwagę na rosnące znacze...

BWH Hotels ujawnia naruszenie danych rezerwacyjnyc...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja BWH Hotels poinformowało o incydencie bezpieczeństwa, w wyniku którego osoby nieuprawnione uzyskały dostęp do aplikacji webowej przechowującej część danych rezerwacyjnych gości. Zdarzenie to należy traktować jako ...

CRPx0: malware podszywające się pod „darmowe konta...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja CRPx0 to wieloetapowe złośliwe oprogramowanie, które łączy funkcje kradzieży kryptowalut, eksfiltracji danych oraz ransomware. Kampania wykorzystuje socjotechnikę opartą na obietnicy darmowego dostępu do płatnych ...

Nowy wariant TrickMo wykorzystuje TON, SSH i SOCKS...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TrickMo to znany trojan bankowy na Androida, zaliczany także do malware typu Device Take Over. Jego podstawowym celem było dotąd przejmowanie kontroli nad urządzeniem ofiary, kradzież danych uwierzytelniających, o...

RubyGems wstrzymuje nowe rejestracje po fali złośl...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja RubyGems, najważniejszy rejestr pakietów dla ekosystemu Ruby, tymczasowo wyłączył możliwość zakładania nowych kont po wykryciu szeroko zakrojonej kampanii złośliwych publikacji. Zdarzenie wpisuje się w rosnący tre...

Mini Shai-Hulud: nowa fala ataków na łańcuch dosta...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Mini Shai-Hulud to zaawansowana kampania malware wymierzona w łańcuch dostaw oprogramowania, która wykorzystuje zaufane procesy publikacji pakietów oraz infrastrukturę CI/CD do dystrybucji złośliwego kodu. Najnows...

UKE świętuje 20-lecie. Co czeka instytucję w najbl...

cyberdefence24.pl 2 months ago UKE nie może być już urzędem, w którym ludzie wydają decyzje i są urzędnikami, musimy nadążać za tym co dzieje się wokół nas – powiedział Piotr Kuriata, doradca prezesa Urzędu Komunikacji Elektronicznej ds. strategii na lata 2026-2030. Z okazji...

Okręgowa Komisja Egzaminacyjna zhakowana? Mamy kom...

cyberdefence24.pl 2 months ago Na początku maja opublikowano nagranie pokazujące uzyskanie dostępu do systemów Okręgowej Komisji Egzaminacyjnej w Warszawie. Postanowiliśmy zapytać OKE o incydent. Otrzymaliśmy bardzo interesujące odpowiedzi. Gdzie udało się uzyskać dostęp badaczowi...

Udaje TikToka i kradnie pieniądze. Tak działa nowa...

instalki.pl 2 months ago Na Androida wraca groźny malware bankowy TrickMo, który ponownie atakuje użytkowników w Europie. Złośliwe oprogramowanie udaje popularne aplikacje, w tym TikToka czy usługi streamingowe, a w tle potrafi przejmować dane do bankowości, SMS-y i kody jed...

Kolejne paczki npm i PyPI zainfekowane w ramach ka...

sekurak.pl 2 months ago We wrześniu 2025 pisaliśmy o kampanii Shai-Hulud, w ramach której infekowano paczki npm. Wszystko wskazuje na to, iż kampania nie tylko wciąż trwa, ale też doczekała się wersji dla PyPI – umieszczającej złośliwy kod w pakietach Python. Badacze bezpi...

Fałszywe instalatory Claude Code rozprzestrzeniają...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu Cyberprzestępcy coraz częściej wykorzystują popularność narzędzi AI dla programistów jako przynętę w kampaniach malware. Jednym z najnowszych przykładów są fałszywe instalatory Claude Code, które podszywają się pod legalną do...

Mamy już ponad 100 Sekurak Insiderów! Nowy projekt...

sekurak.pl 2 months ago Od ponad 10 lat szkolimy z cyberbezpieczeństwa. Zaczynaliśmy od turbo technicznych szkoleń i labów, a dzisiaj mamy za sobą szkolenia dla lekko licząc kilkuset tysięcy profesjonalistów i osób nietechnicznych, ponad 1000 pentestów rocznie w naszej dzia...

Pierwszy taki przypadek w historii. Exploit stworz...

instalki.pl 2 months ago Google ogłosił pierwszy w historii przypadek wykrycia exploita typu zero-day, który według badaczy mógł powstać przy użyciu sztucznej inteligencji. Zespół Google Threat Intelligence Group wskazuje, iż cyberprzestępcy planowali wykorzystać lukę w szer...

Analiza 5️⃣ wykresów spółek zagranicznych – Nvidia...

sii.org.pl 2 months ago Analityk techniczny, Janusz Grabowski przyjrzał się kolejnym 5 wykresom spółek z rynku amerykańskiego. W dzisiejszym zestawieniu analizujemy kondycję techniczną gigantów sektora technologicznego, medycznego oraz cyberbezpieczeństwa przed kluczowymi p...

CursorJacking – rozszerzenia mają dostęp do bazy S...

sekurak.pl 2 months ago Gdy myślimy o bezpieczeństwie AI, często przychodzą nam do głowy hasła takie jak “jailbreaking”, “prompt injection” i zabezpieczenia po stronie samych modeli językowych. Warto jednak pamiętać, iż “narzędzia AI” mają również problemy niezwiązane wcale...

Recenzja książki Honeypoty w praktyce

zalnet.pl 2 months ago Ci, którzy mnie znają, wiedzą, iż prywatnie moją pasją są pszczoły. Opowiadam o nich, edukuję, walczę z mitami i przekłamaniami, wspólnie z mężem od kilku lat prowadzimy Pasiekę na Roztoczu. Na blogu dzielimy się historiami...

Zbudowali pierwszy taki komputer kwantowy na świec...

konto.spidersweb.pl 2 months ago Zrobili komputer kwantowy wyposażony w dwa rdzenie. To niesamowita maszyna, której można pozazdrościć. Chińczycy po raz kolejny udowadniają, iż w wyścigu z Zachodem o technologiczną dominację nie zamierzają ustępować ani o krok. Firma CAS Cold Atom T...

Groźny RAT w instalatorach JDownloader. Sprawdź, c...

instalki.pl 2 months ago Zainstalowałeś JDownloader między 6 a 7 maja 2026 roku? Sprawdź, czy nie pobrałeś złośliwego oprogramowania.

Cios w cyfrowe podziemie. Crimenetwork przestaje i...

cyberdefence24.pl 2 months ago Niemieckie służby, we współpracy z hiszpańską policją, rozbiły „Crimenetwork” - jedną z najpopularniejszych platform handlowych w darknecie, służącą do obrotu narkotykami, skradzionymi danymi i fałszywymi dokumentami. W wyniku transgranicznej operacj...

Niemieckie służby zlikwidowały odtworzone Crimenet...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Likwidacja internetowych platform przestępczych pozostaje jednym z najważniejszych elementów walki z cyberprzestępczością. Szczególne znaczenie mają marketplace’y działające jako zaplecze dla handlu skradzionymi d...

Kampania malvertisingowa atakuje macOS przez rekla...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje, iż cyberprzestępcy coraz częściej nadużywają nie tylko reklam w wyszukiwarkach, ale także funkcji współdzielenia treści w popularnych platformach AI. W opisywanym scenariusz...