Serwisy SEC

Krajobraz Zagrożeń – 29.06.2026

cert.orange.pl 3 months ago WhatsApp i VBScript; supply chain w Klue; backdoor dla macOS - Gaslight.

Czym jest system Pimcore? Kiedy się na niego zdecy...

programistamag.pl 3 months ago Pimcore to platforma do zarządzania danymi produktowymi, zasobami cyfrowymi i treściami, wykorzystywana przede wszystkim przez firmy, które pracują na dużej liczbie produktów, wariantów, atrybutów i kanałów sprzedaży. Najczęściej mówi się o niej w ko...

Mythos 5 i Fable 5 od Anthropic mają nowych rywali...

itwiz.pl 3 months ago Ograniczenia eksportowe nałożone przez administrację USA na najbardziej zaawansowane modele AI firmy Anthropic zaczynają przynosić nieoczekiwane skutki. W Japonii i Chinach pojawiły się nowe systemy przeznaczone do zastosowań w cyberbezpieczeństwie, ...

External MFA w Microsoft Entra ID – koniec Custom ...

kapitanhack.pl 3 months ago MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składnikiem. Może to zrobić w aplikacji mobilnej, kluczem sp...

CL-STA-1062 atakuje infrastrukturę krytyczną w Azj...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa APT oznaczana jako CL-STA-1062 prowadzi ukierunkowane operacje cybernetyczne wymierzone w instytucje rządowe oraz organizacje infrastruktury krytycznej w Azji Południowo-Wschodniej. Kampania wyróżnia się poł...

Naruszenia u dostawców zewnętrznych rosnącym zagro...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ryzyko związane z dostawcami zewnętrznymi staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w sektorze edukacji. Szkoły, uczelnie i instytucje wspierające nauczanie korzystają dziś z szerokiego ekosyst...

SharkLoader i kampania StrikeShark: nowy loader ma...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SharkLoader to nowo opisana rodzina złośliwego systemu typu loader, której głównym zadaniem jest dostarczenie i uruchomienie kolejnych komponentów po uzyskaniu dostępu do systemu ofiary. W analizowanej kampanii St...

Czyste repozytorium GitHub może skłonić agentów AI...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programowanie zmienia sposób, w jaki deweloperzy klonują, uruchamiają i diagnozują projekty. Wraz z tą zmianą pojawia się jednak nowa klasa zagrożeń, w której złośliwe ...

Windows 11 bez aktualizacji? Microsoft sam pokazał...

instalki.pl 3 months ago Microsoft zmienia sposób działania mechanizmu Windows Update. Aktualizacje w Windows 11 będzie można teraz pauzować wygodniej niż dotychczas, a przy odrobinie konsekwencji mechanizm da się wykorzystywać praktycznie bez końca. Przy okazji system ma rz...

KaOS Linux 2026.06 odcina się od systemd. To konie...

instalki.pl 3 months ago KaOS Linux 2026.06 został oficjalnie wydany i jest jedną z najważniejszych aktualizacji w historii tej dystrybucji. Po latach przygotowań system przechodzi na Dinit jako domyślny system init, rezygnując z dotychczasowego podejścia opartego na systemd...

Windows 11 26H2 waży 174 KB. To… największa aktual...

instalki.pl 3 months ago Windows 11 26H2 będzie jedną z najdziwniejszych dużych aktualizacji systemu Microsoftu. Dla wielu użytkowników cały pakiet będzie ważyć zaledwie 174 KB. To mniej niż przeciętne zdjęcie w telefonie, a mówimy przecież o najważniejszej tegorocznej aktua...

Google wie o Tobie za dużo? Zmień te ustawienia pr...

instalki.pl 3 months ago Większość z nas zdaje sobie sprawę, iż Google gromadzi o nas dane. kilka osób wie jednak, jak szczegółowy tworzy obraz i jak to ograniczyć

Ataki na sektor edukacyjny coraz częściej uderzają...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w edukacji wchodzi w nową fazę. Zamiast koncentrować się wyłącznie na pojedynczych szkołach, uczelniach czy okręgach szkolnych, cyberprzestępcy coraz częściej obierają za cel dostawców systemu ...

Koluzja lokalnych służb utrudnia walkę z azjatycki...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Centra oszustw internetowych działające w Azji Południowo-Wschodniej stały się jednym z najgroźniejszych filarów współczesnej cyberprzestępczości. Nie są to już niewielkie grupy przestępcze, ale rozbudowane operac...

Nowa specyfikacja MCP dla firm zwiększa wymagania ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Model Context Protocol (MCP) dojrzewa z mechanizmu integracyjnego dla narzędzi AI do standardu, który ma obsługiwać komunikację agentów z zasobami biznesowymi w środowiskach korporacyjnych. Najnowsza specyfikacja ...

FCC zaostrza cyberbezpieczeństwo systemów alarmowy...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Federalna Komisja Łączności Stanów Zjednoczonych (FCC) przyjęła nowe, wiążące wymagania cyberbezpieczeństwa dla operatorów systemu Emergency Alert System (EAS). To infrastruktura wykorzystywana do dystrybucji komu...

Miasma atakuje npm i GitHub Actions. Nowa fala zag...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i dostarczających aplikacje. Najnowsza kampania powiązana z malware Miasma pokazuje, iż cyberprzestępcy c...

Guardian Agents: nowa warstwa ochrony tożsamości a...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rosnąca popularność autonomicznych agentów AI w środowiskach firmowych tworzy nową kategorię ryzyka w obszarze zarządzania tożsamością. W przeciwieństwie do tradycyjnych kont użytkowników, kont serwisowych czy kla...

Windows 10 zyskał dodatkowy rok życia. Microsoft z...

instalki.pl 3 months ago Użytkownicy legendarnej „dziesiątki” mogą odetchnąć z ulgą. Microsoft po cichu i bez zbędnego rozgłosu zaktualizował swoje dokumenty wsparcia technicznego, przedłużając program Extended Security Updates (ESU) dla klientów indywidualnych o kolejny peł...

Klonowali karty SIM i kradli miliony. CBZC i FBI r...

instalki.pl 3 months ago Cztery osoby trafiły do tymczasowego aresztu po wspólnej akcji polskich i amerykańskich służb wymierzonej w niezwykle groźną grupę hakerską. Przestępcy specjalizowali się w zaawansowanych włamaniach i praniu brudnych pieniędzy na masową skalę, wyprow...

Służba zdrowia pod presją cyberataków. W jaki spos...

cyberdefence24.pl 3 months ago Wraz z rozwojem sztucznej inteligencji i rosnącą liczbą cyberataków, sektor ochrony zdrowia staje się jednym z najbardziej wrażliwych obszarów infrastruktury krytycznej. O tym, jak zmienia się charakter zagrożeń, dlaczego szpitale są coraz częściej n...

Luka w macOS umożliwia zwykłym użytkownikom wyłącz...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja W środowisku macOS ujawniono groźny problem związany z mechanizmem komunikacji międzyprocesowej XPC. Błąd może pozwolić zwykłemu lokalnemu użytkownikowi na wyłączenie wybranych narzędzi klasy EDR oraz komponentów ...

Miliony amerykańskich adresów IP wykorzystywane w ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Sieci residential proxy, czyli usługi pośredniczące oparte na domowych i małych firmowych łączach internetowych, stały się jednym z najtrudniejszych do wykrycia elementów współczesnego krajobrazu zagrożeń. Ich głó...

CISA promuje SASE jako praktyczną drogę do Zero Tr...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała wytyczne pokazujące, w jaki sposób architektura Secure Access Service Edge może wspierać wdrażanie modelu Zero Trust oraz modernizację bezpieczeństwa sieci w ramach programu T...

Gamaredon modernizuje arsenał: nowe techniki rosyj...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Gamaredon to rosyjska grupa cyberespionażowa od lat ukierunkowana głównie na cele ukraińskie, w tym administrację publiczną, wojsko i podmioty o znaczeniu strategicznym. Przez długi czas była kojarzona przede wszy...

Europol uderza w StealC i Amadey. Operation Endgam...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operation Endgame to szeroko zakrojona, międzynarodowa operacja wymierzona w infrastrukturę cyberprzestępczą wspierającą ransomware, kradzież danych i oszustwa finansowe. W najnowszej fazie działań służby skupiły ...

NIST publikuje wytyczne dla bezpiecznego zdalnego ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Zdalny dostęp do systemów OT w sektorze wodno-kanalizacyjnym od lat pozostaje jednym z najbardziej wrażliwych obszarów cyberbezpieczeństwa infrastruktury krytycznej. Operatorzy wodociągów i oczyszczalni ścieków ko...

Gaslight: nowe malware dla macOS wykorzystuje prom...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Gaslight to nowo opisane złośliwe oprogramowanie dla macOS, napisane w języku Rust i łączące cechy backdoora oraz infostealera. Zagrożenie wyróżnia się tym, iż oprócz klasycznych funkcji kradzieży danych i zdalnej...

Mistic – nowy ukryty backdoor otwierający drogę do...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Mistic to nowy backdoor zaprojektowany z myślą o skrytym utrzymaniu dostępu do środowiska ofiary. Nie jest to narzędzie nastawione wyłącznie na natychmiastowe wywołanie szkód, ale element szerszego łańcucha ataku,...

NIST aktualizuje wytyczne bezpieczeństwa IoT dla a...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Amerykański National Institute of Standards and Technology rozpoczął publiczne konsultacje zaktualizowanej wersji wytycznych dotyczących cyberbezpieczeństwa produktów Internetu Rzeczy. Projekt SP 800-213 Revision ...

Złośliwe rozszerzenie Microsoft Edge wykorzystuje ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe od lat pozostają atrakcyjnym wektorem ataku, choć zwykle ich działanie ogranicza mechanizm sandboxingu. Najnowszy opisany przypadek pokazuje jednak, iż połączenie złośliwego rozszerzeni...

Cyberatak na dolnośląskie miasto. Zaszyfrowano dan...

cyberdefence24.pl 3 months ago Cyberprzestępcy po raz czwarty uderzyli w najniższy szczebel polskiego samorządu na przestrzeni pierwszej połowy 2026 roku. Po Obrazowie, Myszkowie i Lewinie Kłodzkim, ofiarą ataku ransomware padł Urząd Miasta Nowa Ruda (pow. kłodzki). Złośliwe oprog...

Te aplikacje wciąż nie używają kluczy dostępu. Pow...

instalki.pl 3 months ago Hasła od lat są uznawane za najsłabsze ogniwo zabezpieczeń. Mimo to wiele dużych serwisów nie wdrożyło jeszcze kluczy dostępu do logowania

Masz iPhone’a? Ten SMS może wyczyścić twoje konto ...

instalki.pl 3 months ago Eksperci z CERT Orange Polska ostrzegają przed masową wysyłką fałszywych wiadomości, które mają tylko jeden cel – okraść cię z oszczędności. Oszuści straszą blokadą usług i wyciągają od nieświadomych użytkowników pełne dane kart płatniczych. W ostatn...

YubiKey as a Service (YaaS): rewolucja w MFA bez b...

cyberdefence24.pl 3 months ago YubiKey as a Service (YaaS) to nowoczesny model subskrypcyjny, który rewolucjonizuje podejście firm do uwierzytelniania MFA. Eliminując barierę wysokich kosztów początkowych (CAPEX) oraz skomplikowaną logistykę, usługa pozwala organizacjom na elastyc...

FIFA i Broken Access Control. Jak konto bez uprawn...

kapitanhack.pl 3 months ago 16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według jej ustaleń problem mógł prowadzić do uzyska...

Telefon jako element infrastruktury krytycznej. Po...

cyberdefence24.pl 3 months ago Smartfon od dawna jest czymś więcej niż zwykłym telefonem, a to przecież nie koniec technologicznej ewolucji. Urządzenia mogą dziś pełnić rolę przemysłowego terminala, przechowywać klucze kryptograficzne, komunikować się przez alternatywne sieci radi...

Urzędy przez cały czas nie dla wszystkich. NIK wsk...

cyberdefence24.pl 3 months ago Urzędowe strony internetowe, budynki i sposób komunikacji z mieszkańcami przez cały czas nie są w pełni dostępne dla osób ze szczególnymi potrzebami. Kontrola NIK wykazała, iż w wielu samorządach obowiązki wynikające z przepisów pozostają przede wszy...

WhatsApp zmienia zasady gry z nieznajomymi. Zobacz...

instalki.pl 3 months ago Ktoś obcy próbuje nawiązać z Tobą kontakt na popularnym komunikatorze? To chleb powszedni dla milionów internautów. Meta postanowiła kontynuować otwartą wojnę z naciągaczami, którzy wykorzystują nieuwagę użytkowników. Do aplikacji trafia właśnie zupe...

Koniec bezczelnego procederu. Policjanci z CBZC ro...

instalki.pl 3 months ago Atrakcyjna cena i profesjonalny wygląd witryny internetowej to najczęstsze haczyki, na które cyberprzestępcy łowią nieświadomych konsumentów. Ponad 440 osób przekonało się, iż wirtualny koszyk zakupowy może stać się pułapką bez wyjścia. Ofiary tracił...

Czego nie mówią nam producenci aplikacji na Smart ...

kapitanhack.pl 3 months ago Większość użytkowników zwraca uwagę na aplikacje instalowane w telefonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart TV. Tymczasem najnowsze badania firmy Spur Intelligence Labs pokazują, iż wiele aplikacji dostępnych na...

HP Collaborate with Excellence: słuchawki HP Poly ...

itreseller.com.pl 3 months ago Współczesne środowisko pracy hybrydowej wymaga rozwiązań, które nie są już tylko sumą poszczególnych komponentów, ale inteligentnym, zintegrowanym organizmem. Wydarzenie HP Collaborate with Excellence stało się platformą do zaprezentowania kompleksow...

Myślisz, iż Twoja firma jest za mała dla cyberprze...

cyberdefence24.pl 3 months ago Aż 71% małych firm uważa, iż cyberataki nie są dla nich zagrożeniem. Tymczasem badanie Mastercard brutalnie obala ten mit. Cyberprzestępcy traktują sektor MŚP jak łatwy łup, a globalne straty rosną w lawinowym tempie. „Cyberprzestępczość to już trzec...

„Aby audyt bezpieczeństwa był w zasięgu każdego ze...

mamstartup.pl 3 months ago Striga, polski startup z obszaru cyberbezpieczeństwa, pozyskał 1 mln euro w rundzie seed od prywatnego inwestora z branży cyberbezpieczeństwa. Striga buduje system sztucznej inteligencji, który automatycznie audytuje cudzy kod źródłowy i znajduje w n...

Zwrot pustej paczki i żądanie zwrotu pieniędzy – k...

legalniewsieci.pl 3 months ago Rozwój handlu online przyniósł wiele korzyści zarówno kupującym, jak i sprzedawcom. Dziś e-commerce to jeden z filarów naszej gospodarki. Niestety wraz ze wzrostem liczby transakcji pojawiają się także nowe formy nadużyć i to często także ze strony k...

Sojusz Five Eyes ostrzega: nowe modele AI to zagro...

mamstartup.pl 3 months ago Najnowocześniejsze modele sztucznej inteligencji zwiększają możliwości ofensywne cyberprzestępców. Sojusz wywiadowczy Five Eyes wydał oficjalne ostrzeżenie, wzywając rządy oraz firmy do natychmiastowego działania: zmiany na rynku technologii nastąpią...

Oszuści podszywają się pod DPD. Ten jeden SMS wycz...

instalki.pl 3 months ago Jeśli dostałeś taką wiadomość, mogłeś paść ofiarą oszustów. Ci podszywają się pod firmę DPD i masowo rozsyłają SMS-y o wstrzymanej przesyłce. Wystarczy chwila nieuwagi i kliknięcie w podany link, by dać przestępcom pełny dostęp do swoich oszczędności...

Słodka promocja na Dzień Ojca! Kup szkolenie Honey...

zalnet.pl 3 months ago Dzisiaj obchodzimy Dzień Ojca! Z tej okazji przygotowaliśmy dla Was coś absolutnie wyjątkowego. Bezpieczeństwo IT to praca zespołowa, a najlepsze pułapki projektuje się wspólnie. Dlatego od dzisiaj uruchamiamy specjalną promocję „1+1” na szkolenie z ...

Naruszenie danych w Texas Parks and Wildlife: incy...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Naruszenia danych w administracji publicznej coraz częściej nie wynikają z bezpośredniego włamania do systemów urzędu, ale z kompromitacji partnera technologicznego obsługującego najważniejsze procesy. Taki scenar...

Interpol i Europol odnawiają współpracę w walce z ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna przestała być problemem ograniczonym do pojedynczych państw. Infrastruktura ataków, operatorzy złośliwego oprogramowania, pośrednicy finansowi oraz usługi ukrywające tożsamość funkcjonu...