Serwisy SEC

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najbardziej niebezpiecznych incydentów w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do legalnych kanałów dystrybucji. W przypadku JDownloader proble...

CrowdStrike 2026: AI, Tożsamość I Nowe Ataki

securitybeztabu.pl 2 months ago Rok niewidzialnego przeciwnika: czego raport CrowdStrike 2026 uczy o AI, tożsamości i nowych ścieżkach ataku Zobaczmy, co się dzieje, gdy napastnik nie wrzuca EXE na stację, nie zostawia klasycznego droppera i nie wygląda jak ktoś, kto właśnie „wszed...

Używasz tej aplikacji? Atak hakerów mógł uszkodzić...

img.android.com.pl 2 months ago Ten atak hakerów został wykryty wcześnie, ale zdążył narobić szkód. Popularna aplikacja do pobierania plików została podmieniona na zainfekowaną wersję. o ile z niej korzystaliście, warto zachować starą wersję i pod żadnym pozorem nie ściągać nowej. ...

QLNX: bezplikowy linuxowy RAT ukierunkowany na skr...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja QLNX, określany jako Quasar Linux RAT, to zaawansowany trojan zdalnego dostępu dla systemów Linux, zaprojektowany z myślą o długotrwałym ukryciu się w środowisku ofiary. Wyróżnia go architektura bezplikowa, urucha...

Ataki na wodociągi w Polsce ujawniają słabości OT ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberataki wymierzone w instalacje uzdatniania i dostarczania wody należą do najpoważniejszych incydentów dotyczących infrastruktury krytycznej. W odróżnieniu od klasycznych naruszeń systemów IT, kompromitacja śro...

Fałszywe repozytorium OpenAI na Hugging Face rozpr...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ekosystemy udostępniania modeli AI, zestawów danych i narzędzi machine learning coraz częściej stają się celem ataków na łańcuch dostaw. Najnowszy incydent pokazuje, iż cyberprzestępcy potrafią skutecznie podszyć ...

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie użytkowników do oficjalnych kanałów dystrybucji. W przypadku JDownloadera napastnicy skompr...

TCLBANKER: nowy trojan bankowy z Brazylii wykorzys...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TCLBANKER to nowo opisany trojan bankowy wymierzony w brazylijski sektor finansowy, firmy fintech oraz platformy kryptowalutowe. Zagrożenie łączy klasyczne mechanizmy kradzieży danych i przejmowania sesji z funkcj...

Dron sam wybiera cele i omija zagłuszarki. „Pokaza...

konto.spidersweb.pl 2 months ago Baykar K2 to nie kolejny dron kamikadze. To element trójwarstwowego systemu uderzeniowego, który lata autonomicznie, atakuje w skoordynowanych rojach i omija zagłuszarki. Irański Shahed-136 – tani, masowo produkowany dron kamikadze, który od 2022 r. ...

Dron kamikadze dostał rakietę. Kombinują z latając...

konto.spidersweb.pl 2 months ago Rosyjski Gerań-2 miał być tanim dronem kamikadze do uderzania w cele na ziemi. Teraz Kreml próbuje zrobić z niego powolną, latającą pułapkę z rakietą powietrze-powietrze na grzbiecie. Powolny, hałaśliwy dron wywodzący się z irańskiego Shaheda-136 dos...

Cwana próba oszustów. Obiecują zwrot kasy, wystarc...

konto.spidersweb.pl 2 months ago Wszystko zaczyna się od maila, który wygląda na prawdziwy i przekazuje bardzo dobrą wiadomość. Wystarczy dać się uwieść obietnicy, a będą kłopoty. Oszuści przeważnie bazują na emocjach. Najczęściej tych negatywnych. Telefon od niby policjanta lub pro...

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

programistamag.pl 2 months ago Przez ostatnie lata bezpieczeństwo cyfrowe urządzeń IoT zależało od dobrej woli producentów. Ponieważ żadne przepisy nie wymuszały konkretnych standardów ochrony, do domów konsumentów trafiało mnóstwo urządzeń z poważnymi podatnościami. Problem w koń...

ACSC ostrzega przed kampanią ClickFix z Vidar Stea...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Australijskie Centrum Cyberbezpieczeństwa (ACSC) ostrzegło przed aktywną kampanią wykorzystującą technikę ClickFix do dostarczania złośliwego systemu Vidar Stealer. To przykład nowoczesnego łańcucha infekcji, w kt...

Próba ataku na meksykańskie wodociągi z użyciem Cl...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach przestaje być wyłącznie hipotezą. Opisany incydent związany z próbą naruszenia meksykańskiego przedsiębiorstwa wodociągowego pokazuje, iż komercyjne...

Instructure potwierdza incydent cyberbezpieczeństw...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Instructure, dostawca technologii edukacyjnych i operator platformy Canvas, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów. Zdarzenie wpisuje się w rosnącą falę at...

Incydent bezpieczeństwa w Braintrust pokazuje ryzy...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Braintrust pokazuje, iż ochrona środowisk AI nie kończy się na zabezpieczeniu modeli, danych treningowych czy aplikacji korzystających z generatywnej sztucznej inteligen...

Cyberataki na polskie wodociągi jako model działań...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Cyberataki wymierzone w systemy sterowania przemysłowego wodociągów należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. W przeciwieństwie do typowych incydentów IT, skutki takich naruszeń mogą wyjś...

PamDOORa: nowy backdoor dla Linuksa wykorzystuje P...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja PamDOORa to nowo opisany backdoor dla systemów Linux, który wykorzystuje mechanizmy PAM do ingerencji w proces uwierzytelniania. Złośliwy moduł osadzony w tej warstwie może zapewniać napastnikowi trwały dostęp prz...

Quasar Linux RAT (QLNX): nowe zagrożenie dla dewel...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Quasar Linux RAT, określany także jako QLNX, to zaawansowane złośliwe oprogramowanie wymierzone w systemy Linux używane przez deweloperów oraz zespoły DevOps. Jego celem jest długotrwałe, ukryte utrzymanie dostępu...

TCLBANKER: nowy trojan bankowy atakuje użytkownikó...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja TCLBANKER to nowo opisana rodzina trojanów bankowych wymierzona przede wszystkim w użytkowników i instytucje finansowe działające w Brazylii. Zagrożenie łączy klasyczne funkcje malware bankowego z rozbudowanymi me...

To pierwszy taki superkomputer w Polsce. NASK opow...

img.android.com.pl 2 months ago Superkomputer. Zaledwie jedno słowo wystarczy, by w głowie pojawiła się burza skojarzeń i zaciekawienie. Tytaniczne jednostki mogą imponować samym rozmiarem, ale każda z nich jest też funkcjonalnym przykładem ludzkiej pomysłowości i rozwoju. To oczka...

Białoruś złamała nasze systemy placówek medycznych...

konto.spidersweb.pl 2 months ago Dokładnie 3 maja, gdy większość Polaków świętowała rocznicę Konstytucji, białoruska grupa cyberprzestępców włamała się do systemów informatycznych Laboratoriów Medycznych Optimed. Firma wykryła nieautoryzowany dostęp do części infrastruktury informat...

Imperva – to ona „pilnuje” faktur KSeF. Czym jest ...

konto.spidersweb.pl 2 months ago KSeF stał się cyfrowym krwiobiegiem polskiej gospodarki. Na jego bramce pojawia się jednak nazwa zagranicznego dostawcy cyberbezpieczeństwa. Czym jest zagraniczna Imperva? KSeF ma uporządkować faktury i dać państwu pełną kontrolę nad ich obiegiem. Ty...

Cyberprzestępcy przebiegle podszywają się pod mOby...

cyberdefence24.pl 2 months ago Dostałeś nietypowego SMS-a z linkiem od nadawcy o nazwie „mObywatel”? Właśnie w ten sposób cyberprzestępcy próbują wyłudzić pieniądze. Ostrzegamy przed próbą wyłudzenia danych z kart płatniczych poprzez rzekome „opłacenie mandatu”. Udało nam się równ...

Wygląda jak rządowy SMS, a to pułapka. Nowa fala p...

instalki.pl 2 months ago W Polsce pojawiła się nowa kampania phishingowa, w której przestępcy podszywają się pod system mObywatel, wykorzystując SMS-y o rzekomych wykroczeniach drogowych i mandatach. Wiadomości są skonstruowane tak, aby wyglądały jak autentyczna komunikacja ...

Przestań zgadywać, jak działa sieć

sekurak.pl 2 months ago We wtorek 5 maja realizowaliśmy bezpłatnie i publicznie szkolenie “Poznaj 10 grzechów administratora sieci”, które poprowadził Piotr Wojciechowski – jeden z najbardziej doświadczonych sieciowców na świecie, który posiada certyfikat CCIE #25543. Idąc...

Wchodzisz na stronę juwenaliów… a tu taka niespodz...

sekurak.pl 2 months ago Patryk przesłał nam informację o infekcji strony rzeszowskiejuwenalia[.]pl Nasz czytelnik odwiedził tę stronę i natknął się na taki widok: Sam obrazek jeszcze kilka zdradza, ale… po kliknięciu strona prosiła aby nacisnąć kolejno klawisze: Windows+R, ...

Ale sprytna próba podszycia się pod mObywatela. Wy...

sekurak.pl 2 months ago Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, iż ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których...

Małe firmy i ich cyberbezpieczeństwo. Największe r...

kapitanhack.pl 2 months ago Kiedy mówi się o cyberatakach, większość osób wyobraża sobie ransomware, exploity albo grupy APT atakujące wielkie korporacje. Tymczasem w przypadku małych firm problem bardzo często wygląda zupełnie inaczej. Największe zagrożenia bywają bardzo prost...

Pierwszy głośny cyberatak wspierany przez AI nie z...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zmienia sposób prowadzenia operacji ofensywnych w cyberprzestrzeni. Narzędzia AI przyspieszają rekonesans, tworzenie skryptów, analizę środowiska ofiary oraz ...

LuaJIT 2.1.x i FFI: jak niezaufane skrypty mogą pr...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Publicznie udostępniony proof-of-concept dla LuaJIT 2.1.x zwrócił uwagę na istotne ryzyko bezpieczeństwa związane z modułem FFI (Foreign Function Interface). Mechanizm ten umożliwia skryptom Lua wywoływanie natywn...

Atak supply chain na DAEMON Tools Lite: producent ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Atak typu supply chain polega na naruszeniu zaufanego procesu tworzenia, podpisywania lub dystrybucji oprogramowania, tak aby użytkownik pobierał legalnie wyglądający, ale zmodyfikowany instalator zawierający złoś...

Ekstradycja po 17 latach: Gavril Sandu stanie prze...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Vishing, czyli voice phishing, to forma oszustwa socjotechnicznego wykorzystująca rozmowy telefoniczne lub komunikaty głosowe do wyłudzania poufnych danych. Przestępcy podszywają się zwykle pod bank, operatora lub...

Złośliwe pakiety PyPI rozprzestrzeniały malware Zi...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Najnowszy incydent związany z repozytorium PyPI pokazuje, iż choćby pakiety wyg...

Fałszywa strona Claude AI rozprzestrzenia malware ...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Fałszywe strony podszywające się pod rozpoznawalne usługi sztucznej inteligencji stają się coraz częstszym narzędziem cyberprzestępców. W opisywanej kampanii atakujący wykorzystali markę Claude AI, aby nakłonić uż...

Członek gangu kryptowalutowego skazany na 6,5 roku...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Przestępczość wymierzona w posiadaczy kryptowalut coraz częściej łączy klasyczne włamania, socjotechnikę oraz pranie pieniędzy z użyciem infrastruktury cyfrowej. Najnowsza sprawa karna ze Stanów Zjednoczonych poka...

Australia ostrzega przed kampanią ClickFix rozprze...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja Australijskie służby cyberbezpieczeństwa ostrzegają przed aktywną kampanią wykorzystującą technikę ClickFix do dystrybucji złośliwego systemu Vidar Stealer. To forma inżynierii społecznej, w której ofiara zostaje ...

Współdzielenie Skills i Agents między Codex i Clau...

wkontenerach.pl 2 months ago Praktyczny workflow dla developerów: Współdzielenie Skills i Agents między Codex, Claude Code i innymi narzędziami AI. Coraz więcej developerów używa lokalnych agentów AI takich jak Codex, Claude Code czy OpenCode. Początkowo wszystko wygląda prosto,...

Uważaj na aplikacje w Telegramie. FEMITBOT wykorzy...

sekurak.pl 2 months ago Badacze bezpieczeństwa z CTM360 opublikowali raport zawierający szczegóły kampanii wymierzonej w użytkowników Telegrama. Złośliwa infrastruktura, nazwana przez analityków FEMITBOT jest dystrybuowana dzięki Telegram Mini Apps, czyli lekkich aplikacji ...

Dzieci ogrywają weryfikację wieku. Wystarczy, iż d...

instalki.pl 2 months ago Systemy weryfikacji wieku miały skutecznie chronić nieletnich. Okazuje się, iż niektóre z nich można obejść w absurdalnie prosty sposób.

Najwyższa sprzedaż CCTV IQSIGHT Bosch w Polsce, w ...

arpol.pl 2 months ago Są nagrody, które się odbiera. I są takie, które się rozumie dopiero po chwili refleksji. To ta druga kategoria. Najwyższa sprzedaż systemów CCTV marki IQSIGHT Bosch w Polsce, w 2025 roku to nie jest wynik jednej dobrej decyzji. To...

Windows i Phone Link na celowniku hakerów. Jeden b...

instalki.pl 2 months ago Specjaliści ds. cyberbezpieczeństwa wykryli aktywną kampanię ataków, w której wykorzystywana jest fałszywa aktualizacja narzędzia ScreenConnect do instalacji złośliwego systemu CloudZ RAT na komputerach z systemem Windows. Atakujący podszywają się po...

Admin nowej generacji. Case studies, narzędzia AI,...

sekurak.pl 2 months ago W dzisiejszym IT granica między administratorem, sieciowcem i helpdeskiem coraz bardziej się zaciera. Musisz robić wszystko naraz – gasić pożary, analizować logi, konfigurować, debugować i odpowiadać użytkownikom – najczęściej w tym samym czasie. Jed...

Nowa fala oszustw „na skarbówkę”. Uważaj na takie ...

instalki.pl 2 months ago Cyberprzestępcy podszywają się pod Krajową Administrację Skarbową i rozsyłają fałszywe maile. Kliknięcie może skończyć się utratą danych

DAEMON Tools pod ostrzałem. Malware rozprzestrzeni...

instalki.pl 2 months ago Popularny program DAEMON Tools znalazł się w centrum poważnego incydentu bezpieczeństwa. Badacze wykryli, iż przez oficjalne instalatory aplikacji od tygodni mogło być rozsyłane złośliwe oprogramowanie ukryte w legalnie podpisanych plikach. Atak typu...

Cyberbezpieczeństwo made in Europe: odpowiedź na g...

cyberdefence24.pl 2 months ago W dobie wojny hybrydowej cyberprzestrzeń stała się frontem, na którym stawką jest fizyczne bezpieczeństwo obywateli. Suwerenność cyfrowa przestała więc być teoretycznym postulatem - dziś to fundament strategii odporności UE oraz najważniejszy element...

False positive w Microsoft Defender usuwa certyfik...

kapitanhack.pl 2 months ago Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji. W wyniku błędu legalne certyfikaty firmy DigiCert zostały oznaczone jako złośliwe oprogramowanie, co w niektórych przypadkach dopro...

Instalujesz i oddajesz kontrolę nad urządzeniem. T...

instalki.pl 2 months ago Nowa kampania cyberprzestępcza przypisywana grupie ScarCruft pokazuje, iż złośliwe oprogramowanie coraz częściej ukrywa się w pozornie niewinnych aplikacjach do gier. Według raportów bezpieczeństwa na platformach typu sqgame.net miały pojawiać się za...

Cyberatak na dolnośląską gminę. Zaszyfrowano dane

cyberdefence24.pl 2 months ago Polska administracja publiczna nieustannie pozostaje na celowniku cyberprzestępców. Tym razem jedna z gmin z województwa dolnośląskiego padła ofiarą ataku ransomware, wskutek którego doszło m.in. do zaszyfrowania części danych urzędu. Osoby nieuprawn...

OAuth jako trwałe tylne wejście do środowiska SaaS...

securitybeztabu.pl 2 months ago Wprowadzenie do problemu / definicja OAuth od lat stanowi podstawowy mechanizm autoryzacji dla aplikacji SaaS, narzędzi AI i platform automatyzacji, które potrzebują dostępu do danych użytkownika w usługach takich jak Google Workspace, Microsoft 365 ...