Serwisy SEC

Atak na łańcuch dostaw NPM w ekosystemie Mastra pr...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i organizacji budujących aplikacje w oparciu o komponenty open source. Polegają one na skompromitowaniu zależnoś...

CSIS po raz pierwszy z nakazem na zdalne oczyszcza...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Kanadyjska służba wywiadowcza CSIS po raz pierwszy skorzystała z mechanizmu prawnego umożliwiającego aktywne ograniczenie zagrożenia cybernetycznego poprzez zdalną ingerencję w zainfekowane urządzenia znajdujące s...

OXLOADER i CastleStealer: nowy łańcuch infekcji wy...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię malware, w której wcześniej nieudokumentowany loader OXLOADER odpowiada za dostarczenie infostealera CastleStealer. Atak wykorzystuje malvertising, czyli nadużycie rekl...

FortiBleed: aktywna kampania kradzieży poświadczeń...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja FortiBleed to nazwa rozległej kampanii ukierunkowanej na urządzenia FortiGate, której celem jest pozyskiwanie poświadczeń administracyjnych i danych dostępowych z wykorzystaniem przejętych zapór sieciowych oraz us...

Rynek „Search Your Target” napędza nową falę handl...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Cyberprzestępczy rynek skradzionych poświadczeń stale ewoluuje, a jednym z jego nowszych modeli jest usługa określana jako „Search Your Target”. Polega ona na przeszukiwaniu ogromnych baz danych pochodzących z inf...

OnyxC2 – infostealer “oferowany” jako profesjonaln...

sekurak.pl 3 months ago Jak donoszą badacze z Blackfog na początku 2026 r. zaobserwowano nowe zagrożenie – infostealer o nazwie OnyxC2. To co go wyróżnia to przede wszystkim profesjonalny model dystrybucji. Jest oferowany na forach dla cyberprzestępców. Za równowartość $250...

Pobrałeś to ze Steama? Uważaj na groźną pułapkę

instalki.pl 3 months ago Steam od lat uchodzi za jedno z najbezpieczniejszych miejsc dla graczy. Cyberprzestępcy znaleźli nowy sposób na wykorzystanie tego zaufania

Tysiące osób kupiło dostęp do fałszywej wojskowej ...

cyberdefence24.pl 3 months ago Ukraińskie służby rozbiły grupę cyberprzestępców, która stworzyła idealną kopię rządowej aplikacji wojskowej Reserve+. Ponad 4000 osób zapłaciło oszustom za dostęp do apki, która umożliwiała stworzenie fałszywych dokumentów i uniknięcie mobilizacji. ...

Testy widoczności i korelacji zdarzeń w rozwiązani...

avlab.pl 3 months ago Niezależna ocena widoczności ataków, telemetrii i możliwości reagowania na incydenty Prezentujemy wyniki z testów rozwiązań EDR i XDR skoncentrowane na widoczności ataków, jakości telemetrii, korelacji zdarzeń oraz możliwościach prowadzenia analiz i ...

Dołączamy do grona Patronów Medialnych Tech Race S...

sysopspolska.pl 3 months ago Z dumą ogłaszamy partnerstwo medialne z Tech Race Summit 2026 – nową konferencją technologiczną organizowaną przez markę technologiczną SOFTSWISS z centrami rozwoju w Warszawie i Poznaniu. Wydarzenie odbędzie się 10 września 2026 roku w Warszawie. W ...

Cyberatak na Gdańskie Wydawnictwo Oświatowe. Zagro...

cyberdefence24.pl 3 months ago Gdańskie Wydawnictwo Oświatowe poinformowało o włamaniu do serwera testowego. Problem w tym, iż cyberatak objął prawdziwe dane osobowe klientów. Naruszenie ochrony może dotyczyć prawie 5 tys. numerów PESEL oraz kilku innych kategorii danych.

Polskie wodociągi zrezygnowały z milionów złotych ...

cyberdefence24.pl 3 months ago „Cyberbezpieczne wodociągi” to odpowiedź Ministerstwa Cyfryzacji na liczne cyberataki w sektorze wodno-kanalizacyjnym, przeprowadzone przez prorosyjskich haktywistów. Wśród setek jednostek zakwalifikowanych do otrzymania grantu, kilkanaście z nich ni...

Entra Connect Sync odchodzi w cień

kapitanhack.pl 3 months ago Przez lata Microsoft Entra Connect Sync był jednym z tych elementów infrastruktury, które po prostu miały działać. Stał gdzieś w środowisku lokalnym, synchronizował użytkowników, grupy i atrybuty z Active Directory do Microsoft Entra ID, a administra...

Microsoft przypisuje atak na łańcuch dostaw Mastra...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W najnowszym incydencie dotyczącym ekosystemu npm złośliwe aktualizacje pakietów powiązan...

FortiBleed: aktywne wykorzystanie wycieku poświadc...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z masowym wyciekiem danych uwierzytelniających dotyczących urządzeń Fortinet, przede wszystkim zapór FortiGate oraz bram SSL VPN. Skala i charakter ujawniony...

Ten folder w Windowsie zjada całe gigabajty. Możes...

instalki.pl 3 months ago Czym jest tajemniczy folder windows.old na dysku Windowsa? Dlaczego zajmuje tyle miejsca i czy można bezpiecznie go usunąć?

Operation Endgame uderza w SocGholish i infrastruk...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SocGholish, znany także jako FakeUpdates, to rodzina złośliwego systemu wykorzystywana głównie na etapie wstępnego dostępu do środowiska ofiary. Mechanizm infekcji opiera się na przejętych legalnych stronach inter...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania cybernetyczna przypisywana z umiarkowaną pewnością grupie określanej jako MexicanMafia lub PanchoVilla. Jej znaczenie wykracza poza pojedynczy incydent, ponieważ łączy kl...

Torowy clipper na Windows kradnie frazy seed i pod...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia kopiowane dane, najczęściej adresy portfeli kryptowalut. W opisywanej kampanii zagrożenie wykracza jednak poza klasyczny scenarius...

Ujawnienie 24 miliardów skradzionych danych logowa...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Do publicznej ekspozycji trafiła ogromna baza zawierająca około 24 miliardów rekordów powiązanych z danymi uwierzytelniającymi. Chodzi przede wszystkim o loginy, adresy e-mail, hasła zapisane w postaci jawnej oraz...

CryptoBandits: malware kradnący kryptowaluty dział...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja CryptoBandits to złośliwe oprogramowanie dla systemów Windows, które łączy cechy clippera, stealera i lekkiego backdoora. Zagrożenie zostało zaprojektowane z myślą o kradzieży zasobów powiązanych z kryptowalutami,...

Operation Endgame uderza w SocGholish i oczyszcza ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates, to rodzina złośliwego systemu typu downloader oparta na JavaScript. Jej głównym celem jest uzyskanie początkowego dostępu do urządzeń ofiar poprzez przejęte witryny inte...

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieus...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili exploit usbliter8, który umożliwia wykonanie dowolnego kodu w SecureROM układów Apple A12 i A13. To szczególnie istotne, ponieważ SecureROM jest zapisany na stałe w krzemie na etapi...

Tysiące loginów i haseł w sieci. Apel CSIRT NASK

cyberdefence24.pl 3 months ago W sieci odkryto listę danych logowania do urządzeń FortiGate z całego świata. Zespół CSIRT NASK opublikował zalecenia przeznaczone dla użytkowników sprzętu. Komunikat w sprawie wydała również amerykańska CISA; oba organy zaapelowały o zdecydowane dzi...

Masz stronę WWW czy bloga? Przestań korzystać z FT...

kwestiabezpieczenstwa.pl 3 months ago Ostrzeżenie dla właścicieli stron internetowych i blogów, aby nie korzystać z FTP, które nie jest bezpieczne

Fałszywy mail z Allegro kradnie dane kart. Zaczyna...

instalki.pl 3 months ago Strach przed utratą zamówionej przesyłki potrafi całkowicie uśpić czujność. Wykorzystuje to nowa, wyjątkowo bezczelna kampania wyłudzania danych, przed którą ostrzegają eksperci bezpieczeństwa. Do losowych internautów trafiają wiadomości z informacją...

Cyberprzestępczość w APAC rośnie wraz z cyfryzacją...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu Region Azji i Pacyfiku od lat należy do najszybciej cyfryzujących się obszarów świata. Rozwój usług online, płatności cyfrowych, handlu elektronicznego i kanałów mobilnych zwiększa wygodę użytkowników, ale jednocześnie poszer...

ICO ostrzega personel medyczny po serii przypadków...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nieuprawniony dostęp do dokumentacji medycznej to incydent bezpieczeństwa i naruszenie ochrony danych, w którym pracownik lub współpracownik placówki ochrony zdrowia przegląda rekordy pacjenta bez uzasadnionej pot...

UE rozwija bezpieczeństwo 6G. Projekt Shield-6G ma...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Bezpieczeństwo 6G staje się przedmiotem intensywnych prac badawczych jeszcze przed komercyjnym wdrożeniem nowej generacji sieci komórkowych. To istotna zmiana podejścia: zamiast dodawać mechanizmy ochronne po uruc...

Cyberprzestępcy obawiają się, iż AI odbierze im „p...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu Rozwój sztucznej inteligencji wpływa dziś nie tylko na zespoły bezpieczeństwa i dostawców technologii, ale również na samo środowisko cyberprzestępcze. Narzędzia generatywnej AI są coraz częściej wykorzystywane do automatyzac...

Operation Escaneo pokazuje nowy poziom zagrożeń dl...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania intruzyjna wymierzona przede wszystkim w organizacje związane z infrastrukturą krytyczną w Ameryce Łacińskiej. Jej znaczenie polega nie tylko na skali technicznej, ale ró...

DragonForce ukrywa ruch C2 w Microsoft Teams. Back...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa powiązana z ransomware DragonForce została zaobserwowana podczas wykorzystywania legalnej infrastruktury Microsoft Teams do ukrywania komunikacji command-and-control. W opisywanym scenariuszu napastnicy użyl...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nowo opisana kampania malware pokazuje, iż współczesne zagrożenia nie ograniczają się wyłącznie do samego złośliwego kodu. Atakujący budują wokół szkodliwego narzędzia cały ekosystem pozornej wiarygodności, obejmu...

Ataki sponsorowane przez państwa dominują wśród na...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operacje cybernetyczne prowadzone lub wspierane przez państwa coraz częściej są wymierzone w infrastrukturę krytyczną, czyli systemy i usługi najważniejsze dla funkcjonowania państwa, gospodarki i społeczeństwa. N...

Nadużycie współdzielonych czatów Claude w kampanii...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Zaufane platformy AI coraz częściej stają się elementem łańcucha ataku. Najnowszy przypadek pokazuje, iż cyberprzestępcy potrafią wykorzystać funkcje współdzielonych konwersacji w Claude do dystrybucji złośliwego ...

Atak supply chain na ShapedPlugin: złośliwe aktual...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie. Polega on na skompromitowaniu producenta, procesu budowania aplikacji lub kanału dystrybucji aktualizacji w taki sposó...

Operacja przeciwko SocGholish: służby usunęły malw...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates oraz GhoLoader, to rodzina złośliwego systemu typu downloader wykorzystywana do infekowania użytkowników odwiedzających legalne, ale przejęte strony internetowe. Mechaniz...

Microsoft ujawnia kampanię clipper malware dla Win...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Microsoft opisał kampanię złośliwego systemu typu clipper wymierzoną w użytkowników systemu Windows, której głównym celem jest kradzież środków powiązanych z kryptowalutami. Tego rodzaju malware monitoruje schowek...

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeń...

cyberdefence24.pl 3 months ago Ukraina może korzystać z wsparcia w zakresie unijnej Rezerwy Cyberbezpieczeństwa – poinformowała Komisja Europejska. W ramach zarządzanej przez Agencję ds. Cyberbezpieczeństwa inicjatywy, zaufani dostawcy będą pomagali mitygować skutki poważnych incy...

Iluzja bezpieczeństwa. Dlaczego faktura za sprzęt ...

zalnet.pl 3 months ago Wielu menedżerów, dyrektorów i decydentów w sektorze publicznym oraz prywatnym żyje w bardzo niebezpiecznym przekonaniu: „Wydaliśmy miliony na nowoczesne oprogramowanie i sprzęt, więc jesteśmy bezpieczni”. Kupno drogiego systemu traktowane jest jak p...

Kanadyjskie służby dostały zielone światło. Będą h...

cyberdefence24.pl 3 months ago Kanadyjski wywiad otrzymał zgodę na hakowanie routerów, serwerów i urządzeń sieciowych na terenie całego kraju. Według Sądu Federalnego, agencja może prowadzić takie działania w celu eliminacji malware włączającego sprzęt w botnety. Tożsamość sprawcó...

Brytyjskie ICO nałożyło prawie 1 mln £ kary za nie...

sekurak.pl 3 months ago Brytyjskie Information Commissioner’s Office (ICO) ukarało grzywną w wysokości prawie 1 mln £ spółki South Staffordshire Plc i South Staffordshire Water Plc. Jest to następstwo incydentu bezpieczeństwa, który pozostał niewykryty przez ~dwa lata. Naru...

Velvet Ant i Operation Highland. Jak wieloletnia o...

kapitanhack.pl 3 months ago Od pojedynczego serwera dostępnego z Internetu do przejęcia kontroli nad krytycznymi systemami. Raport Operation Highland ujawnia kulisy wieloletniej operacji, w ramach której atakujący krok po kroku rozszerzali swoją obecność w infrastrukturze ofiar...

Ukraina objęta unijną rezerwą cyberbezpieczeństwa....

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Unijna rezerwa cyberbezpieczeństwa to mechanizm wsparcia uruchamiany w sytuacji poważnych incydentów i cyberataków o dużej skali. Jego zadaniem jest zapewnienie szybkiej, skoordynowanej pomocy operacyjnej poprzez ...

SprySOCKS na Windows ukrywa aktywność dzięki stero...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nowo opisany wariant tylnej furtki SprySOCKS dla systemu Windows pokazuje, jak współczesne grupy APT rozwijają narzędzia wieloplatformowe i łączą klasyczne techniki malware z mechanizmami działającymi w jądrze sys...

Phantom Stealer: bezplikowy malware kradnący dane ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie z kategorii infostealerów, którego głównym celem jest kradzież danych przechowywanych w przeglądarkach internetowych. Zagrożenie koncentruje się na pozyskiwaniu haseł, ci...

Kalifornijskie wodociągi badają roszczenia o cyber...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operatorzy infrastruktury krytycznej coraz częściej stają się celem zaawansowanych kampanii prowadzonych przez grupy powiązane z państwami. Najnowszy przypadek dotyczy dużego przedsiębiorstwa wodociągowego w Kalif...

Kampanie ClickFix rozwijają dystrybucję malware pr...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia złośliwego polecenia. Zamiast wykorzystywać klasyczne exploity, operatorzy kampanii prezentują wiarygodnie w...

DragonForce ukrywał komunikację C2 w Microsoft Tea...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nadużywanie zaufanej infrastruktury chmurowej do maskowania komunikacji command-and-control staje się jednym z najpoważniejszych wyzwań dla zespołów bezpieczeństwa. W opisywanym przypadku grupa DragonForce wykorzy...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Crypto clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia skopiowane adresy portfeli kryptowalut na adresy kontrolowane przez atakującego. W praktyce ofiara może zatwierdzić poprawn...