Serwisy SEC

Pułapka idealna. Hakerzy znaleźli sposób, by ofiar...

instalki.pl 3 months ago Eksperci z firmy Kaspersky wydali ostrzeżenie przed wyjątkowo wyrafinowaną kampanią phishingową, która wywraca do góry nogami dotychczasowe zasady cyberbezpieczeństwa. Do tej pory podstawową obroną przed oszustami było sprawdzanie adresu strony inter...

11 mln instalacji, zdalna konfiguracja i szerokie ...

sekurak.pl 3 months ago Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu r...

Już nie rok 2030. Microsoft przyspiesza prace nad ...

sekurak.pl 3 months ago Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, iż urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi ro...

WhatsApp wdraża nowy sposób identyfikacji. Do nawi...

sekurak.pl 3 months ago Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, iż używa go ponad 3 miliardy osób. I mimo, iż jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno...

Afera szpiegowska we Włoszech. Byli funkcjonariusz...

infosecurity24.pl 3 months ago Sprawa ujawniona przez włoskie media, dotycząca zatrzymania w Rzymie dwóch byłych funkcjonariuszy włoskiego wywiadu podejrzanych o współpracę z rosyjskim wywiadem, pokazuje, iż rosyjskie szpiegostwo w Europie nie opiera się wyłącznie na cyberatakach,...

Chciałem sam zamontować klimatyzację w mieszkaniu....

konto.spidersweb.pl 3 months ago Ostatnio pożaliłem się wam, iż spóźniłem się z montażem klimatyzacji w mieszkaniu, więc muszę czekać do połowy sierpnia na wycenę, a jak dobrze pójdzie, to we wrześniu mi ją zamontują. Czytelnicy mieli jednak inny pomysł – powinienem wziąć sprawy...

Potężna awaria w Alior Banku. Nie wypłacisz pienię...

instalki.pl 3 months ago Klienci Alior Banku muszą uzbroić się w cierpliwość i przygotować na poważne utrudnienia. Od godzin porannych realizowane są rozległe problemy techniczne, które praktycznie uniemożliwiają korzystanie z podstawowych usług finansowych. Nie działa stron...

Google uderza w NetNut. Wojna ze złośliwymi siecia...

kapitanhack.pl 3 months ago Przez lata cyberprzestępcy do ukrywania swojej aktywności wykorzystywali głównie serwery VPS, przejęte maszyny i klasyczne botnety. Dziś coraz częściej sięgają po coś znacznie skuteczniejszego – residential proxy, czyli sieci wykorzystujące prawdziwe...

Właśnie zobaczyłem narodziny Skynetu. Przerażające...

konto.spidersweb.pl 3 months ago Badacze udokumentowali pierwszą w historii operację ransomware przeprowadzoną w całości przez autonomicznego agenta AI – bez człowieka siedzącego za klawiaturą, bez operatora wydającego polecenia w czasie rzeczywistym, bez nikogo, kto nadzorowałby ko...

Pierwsze miesiące z GSM-R na polskiej kolei. Probl...

cyberdefence24.pl 3 months ago Modyfikacja radiotelefonów GSM-R/VHF do równoległej pracy systemów wymaga wykazania braku negatywnego wpływu na działanie cyfrowego systemu – stwierdzono podczas XIV posiedzenia Grupy Użytkowników ERTMS. Na spotkaniu omówiono również problemy związan...

NIEśmieszna edycja nazw obiektów w Mapach Google

sekurak.pl 3 months ago Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, iż codziennie otrzymuje około 20 milionów wpisów od użytkowników...

Windows 11 to system absurdów. Ten plik nagle zacz...

instalki.pl 3 months ago Użytkownicy zaczęli zgłaszać absurdalny błąd w systemie Windows 11 - ten plik nagle zaczął ważyć choćby 500 GB.

Krajobraz Zagrożeń – 06.07.2026

cert.orange.pl 3 months ago operacje ransomware; malware Glitch Spy w aplikacji "Tutaj Dom"; residential proxy NetNut i botnet Popa.

Quest przejmuje Anetac, SailPoint – Entro. Co łącz...

kapitanhack.pl 3 months ago W czerwcu 2026 roku doszło do dwóch transakcji w obszarze identity security. Quest Software poinformował o przejęciu Anetac, a SailPoint zakończył przejęcie Entro Security. Obie firmy pracują nad rozwiązaniami związanymi z ochroną non-human identitie...

AI za grosze - jak działa nielegalny rynek TOKENÓW...

youtube.com 3 months ago 🔥Szkolenia security awareness dla firm: [email protected] [autopromocja] 0:00 Wstęp 0:18 Jak to działa - dlaczego tokeny mogą być tak tanie 2:30 Fałszywe adresy email 3:06 Jak obchodzi się mechanizmy captcha 3:36 Na czym polega Browser Fingerprinting...

Nowy sposób na oszukanie butelkomatu. Internet zal...

instalki.pl 3 months ago Polski system kaucyjny zaledwie od kilku miesięcy próbuje uczyć Polaków nowych nawyków ekologicznych, a już stał się celem pomysłowych naciągaczy. Uruchomiony jesienią 2025 roku mechanizm, który w założeniu miał być prostym i bezkonkurencyjnym sposob...

Ponad 260 osób z gigantycznymi rachunkami za telef...

instalki.pl 3 months ago Włamania na konta telefoniczne kojarzą się zwykle z działaniem międzynarodowych grup przestępczych. Tymczasem polskie sieci komórkowe i ich klientów przechytrzył jeden nastolatek. Nastoletni haker bez problemu zdobywał dane użytkowników i zostawił po...

Atak SIM swap – czym jest i jak się przed nim zabe...

kwestiabezpieczenstwa.pl 3 months ago Czym jest i jak działa atak SIM swap? Jak się przed nim w praktyce zabezpieczyć?

Chrome kapituluje przed fałszywym AI. Złośliwe wty...

instalki.pl 3 months ago Cyberprzestępcy znaleźli genialny sposób na usypianie czujności użytkowników sieci. Najnowsze raporty bezpieczeństwa ujawniają przerażającą skalę zjawiska. Fałszywe rozszerzenia udające asystentów ChatGPT oraz DeepSeek zainfekowały już ponad 900 tysi...

Nowe miejsca emisji reklam graficznych i wideo All...

legalniewsieci.pl 3 months ago Zmiana nazw w panelu reklamowym brzmi jak kosmetyka. W Allegro Ads potrafi jednak zmienić sposób planowania kampanii, bo sprzedawca dostaje czytelniejszy podział miejsc, w których pojawia się reklama. Od 3 czerwca 2026 roku część wcześniejszych, łącz...

Bronią nas przed tysiącami ataków z Rosji. Dziś ma...

cyberdefence24.pl 3 months ago Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.

Praktyczne użycie Ansible: co robić, a czego unika...

sysopspolska.pl 3 months ago Automatyzacja infrastruktury dzięki Ansible to krok milowy w stronę Infrastructure as Code, jednak na produkcji bezmyślne wdrażanie skryptów potrafi błyskawicznie położyć krytyczne usługi. Szymon Izydorek podczas prelekcji SO/DO podzielił się bezcenn...

Masowa kampania password spray wymierzona w Azure ...

kapitanhack.pl 3 months ago Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpieczeństwem. Czym jest password spraying? Password...

PIIT: Rządowy eDziennik wywoła chaos w szkołach i ...

itreseller.com.pl 3 months ago Projekt wprowadzenia centralnego, rządowego dziennika elektronicznego budzi poważny sprzeciw Polskiej Izby Informatyki i Telekomunikacji. Organizacja zrzeszająca dostawców systemów oświatowych ostrzega przed chaosem organizacyjnym oraz drastycznym wz...

Tysiące zneutralizowanych ataków hakerskich od inw...

cyberdefence24.pl 3 months ago Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnie...

Bezpieczna sieć firmowa – jak chronić dane klientó...

legalniewsieci.pl 3 months ago Z uwagi na szereg cyberzagrożeń, należy kompleksowo zadbać o bezpieczeństwo sieci firmowej. Jak to zrobić, gdy nie chce się tworzyć dedykowanego działu IT? Rozwiązaniem jest oferta operatora telekomunikacyjnego. Poznaj jej zakres i dostępne rozwiązan...

To złośliwe oprogramowanie omijało antywirusy. Ope...

instalki.pl 3 months ago Przeglądarka Opera wprowadza funkcję Paste Protect. To pierwsza wbudowana ochrona schowka, która automatycznie blokuje niebezpieczne ataki typu ClickFix.

Pięć minut i po tajemnicy. Flagowe narzędzie Apple...

instalki.pl 3 months ago Apple od lat przekonuje świat, iż bezpieczeństwo naszych danych stanowi absolutny fundament filozofii firmy. Okazuje się jednak, iż płatna funkcja „Ukryj mój adres e-mail” (Hide My Email), dostępna w ramach subskrypcji iCloud+, zawiera poważną lukę b...

Akademia IT TD SYNNEX 2026: „Od teraz pełne portfo...

itreseller.com.pl 3 months ago Motorola mocno akcentuje swoją obecność w segmencie enterprise, ogłaszając strategiczne partnerstwo handlowe z dystrybutorem TD SYNNEX. Podczas tegorocznej edycji konferencji Akademia IT TD SYNNEX 2026 producent ogłosił pełną dostępność swojego portf...

Naruszenie danych w Aflac pokazuje skalę ryzyka so...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Aflac, jeden z największych ubezpieczycieli działających na rynku amerykańskim, ujawnił incydent cyberbezpieczeństwa obejmujący nieuprawniony dostęp do systemów oraz potencjalną eksfiltrację danych osobowych i zdr...

Amazon zapłaci 2,25 mln USD kary za blokowanie dos...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Amazon został ukarany grzywną cywilną w wysokości 2,25 mln USD za niewłaściwą obsługę wniosków składanych przez ofiary kradzieży tożsamości i nieautoryzowanych transakcji. Sprawa dotyczy obowiązku udostępniania do...

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

2026 Cybersecurity Assessment: luka między świadom...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

Microsoft zmusza użytkowników do przeinstalowania ...

instalki.pl 3 months ago Wersja pakietu Office pobrana z Microsoft Store przestanie działać. Będzie trzeba pobrać inną, aby przez cały czas otrzymywać poprawki zabezpieczeń.

Minister cyfryzacji powołał nowy zespół CSIRT

cyberdefence24.pl 3 months ago Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

cyberpolicy.nask.pl 3 months ago Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...

Ktoś wystawił na sprzedaż bazę rzekomych użytkowni...

instalki.pl 3 months ago Chińska platforma zakupowa Temu znalazła się w centrum zamieszania związanego z cyberbezpieczeństwem. Na jednym z popularnych forów dla cyberprzestępców pojawiła się oferta sprzedaży bazy danych, która ma rzekomo zawierać informacje o 310 milionach u...

Rola i constituency CSIRT NASK w krajowym systemie...

cyberpolicy.nask.pl 3 months ago Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Spis treści 1. Wstęp 2. Constituency CSIRT NASK w architekturze KSC 2.0 2.1. Zakres adekwatności C...

W cyberprzestrzeni łatwo o kosztowny błąd. Jak bud...

cyberdefence24.pl 3 months ago Cyberataki stały się codziennością, a przepisy prawa narzucają kolejne obowiązki – w takim środowisku łatwo o kosztowny błąd. Jak zatem zbudować odporną firmę i państwo, gdy człowiek wciąż jest najsłabszym ogniwem? Premierowy raport „Cyberodporni 203...

Zagrożenie w Quick Share i AirDrop. Jeden plik wys...

instalki.pl 3 months ago Funkcje bezprzewodowego przesyłania plików, z których codziennie korzystają miliony użytkowników telefonów, znalazły się na celowniku badaczy bezpieczeństwa. Eksperci z instytutu CISPA odkryli bowiem sześć poważnych luk w usługach Apple AirDrop oraz ...

WinRAR z nową aktualizacją. Kolejny powód, by kupi...

instalki.pl 3 months ago WinRAR 7.23 to nowa aktualizacja kultowego programu. Naprawia ona kilka błędów zgłoszonych przez użytkowników.

Praca dla osób hackerskich ;) w sekuraku. W najbli...

sekurak.pl 3 months ago TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły ...

Grupy z Rosji, Chin i Iranu atakują wodociągi na c...

cyberdefence24.pl 3 months ago Systemy wodociągowe i kanalizacyjne w Polsce, USA, Norwegii czy Izraelu, padały ofiarami grup przypisywanych do Rosji, Chin czy Iranu. Raport DomainTools jasno pokazuje zagrożenia w sektorze wodno-kanalizacyjnym. Czego uczą nas te incydenty?

Odnowiony iPhone zamiast nowego? Polacy właśnie pr...

instalki.pl 3 months ago Polacy coraz chętniej kupują elektronikę, która nie jest fabrycznie nowa, ale przeszła profesjonalny proces odnowienia. telefony, laptopy i tablety z gwarancją zaczynają być traktowane jako rozsądny sposób na oszczędność. Widać to szczególnie po wyni...

Nowe przepisy celne uderzą w paczki spoza UE. Cybe...

instalki.pl 3 months ago Nadchodzące nowe przepisy celne staną się idealną pożywką dla zorganizowanych grup oszustów internetowych. Od 1 lipca wchodzą w życie rygorystyczne unijne regulacje, które całkowicie znoszą dotychczasowy próg zwolnienia z opłat dla przesyłek sprowadz...

Tajwańczycy zainwestują miliardy w Miękini. „Dla n...

cyberdefence24.pl 3 months ago Zamiast fabryki Intela pod Wrocławiem powstanie gigantyczne technologiczne miasto. Tajwańczycy wybrali Polskę na realizację swojej wielomiliardowej inwestycji. „Dla nich liczy się obopólna korzyść” – mówi nam ekspert. To może być przełom dla naszej g...