Serwisy SEC

144 pakiety npm Mastra skompromitowane po przejęci...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z frameworkiem Mastra pokazuje, jak duże konsekwencje może mieć przejęcie jedne...

Złośliwe wtyczki JetBrains kradną klucze API do AI...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ekosystem narzędzi deweloperskich i przeglądarek internetowych staje się coraz częstszym celem ataków ukierunkowanych na dane związane ze sztuczną inteligencją. Najnowsza kampania pokazuje, iż cyberprzestępcy nie ...

Steam Workshop jako kanał dystrybucji malware prze...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Steam Workshop, czyli platforma dystrybucji treści tworzonych przez społeczność, został wykorzystany jako kanał rozprzestrzeniania złośliwego systemu za pośrednictwem aplikacji Wallpaper Engine. Szczególne zagroże...

Tailscale i OpenSSH jako trwały backdoor po awarii...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej pokazują, iż wyłączenie infrastruktury command-and-control nie oznacza automatycznego usunięcia zagrożenia. W analizowanym przypadku napastnik wykorzystał legaln...

Rokarolla: nowy trojan bankowy na Androida atakuje...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rokarolla to nowo opisany malware na Androida, klasyfikowany jako trojan bankowy, ale jego możliwości wykraczają daleko poza standardową kradzież danych logowania. Zagrożenie łączy phishing nakładkowy, nadużycie u...

Oszuści łączą kilka technik naraz. Chodzi o Twoje ...

cyberdefence24.pl 3 months ago Cyberprzestępcy coraz częściej łączą kilka technik w ramach jednego ataku – ostrzega CSIRT KNF. W najnowszym raporcie dotyczącym krajobrazu cyberzagrożeń w polskim sektorze finansowym, organ zwraca uwagę na zacieranie się granic między klasycznymi cy...

Dostałeś takiego SMS-a z ZUS? Możesz stracić dane ...

instalki.pl 3 months ago Zakład Ubezpieczeń Społecznych ostrzega przed falą oszustw, w których przestępcy podszywają się pod urzędników i wysyłają fałszywe SMS-y z linkami. Jeden mieszkaniec Zielonej Góry nie dał się nabrać i zamiast kliknąć w podejrzany odnośnik, poszedł do...

Co oglądało aż 2500 osób na żywo, a kolejne 7500 z...

sekurak.pl 3 months ago W końcu szkolenie NIS2, gdzie nie umiera się z nudów, dziękujemy Panu Marcinowi! To tylko jedna z wielu pozytywnych opinii wystawionych przez uczestników wczorajszego szkolenia Czy moja firma/instytucja podlega pod NIS2/KSC2, które odbyło się wczoraj...

Incydent cyberbezpieczeństwa w Mackay Sugar zakłóc...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Mackay Sugar, jeden z największych producentów cukru w Australii, poinformował o incydencie cyberbezpieczeństwa, który wpłynął na część operacji firmy. Zdarzenie pokazuje, jak duże znaczenie dla przedsiębiorstw pr...

Biały Dom wzmacnia cyberbezpieczeństwo systemów be...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Systemy bezpieczeństwa narodowego USA, określane jako National Security Systems (NSS), należą do najbardziej wrażliwych środowisk teleinformatycznych administracji federalnej. Obejmują infrastrukturę przetwarzając...

Phantom Stealer: bezplikowy infostealer kradnący d...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie typu infostealer, którego głównym celem jest wykradanie poświadczeń, cookies sesyjnych oraz innych wrażliwych danych przechowywanych w przeglądarkach internetowych. Zagro...

Atomic Arch: atak na łańcuch dostaw objął ponad 15...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do repozytoriów, narzędzi budowania oraz procedur instalacyjnych. W przypadk...

Fałszywe alerty Microsoft rozprzestrzeniają Narwha...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nowa kampania spear-phishingowa przypisywana grupie APT37, znanej również jako ScarCruft, wykorzystuje fałszywe alerty bezpieczeństwa konta Microsoft do dostarczania złośliwego systemu NarwhalRAT. Mechanizm ataku ...

Chińska kampania cyberwywiadowcza wykorzystała Goo...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Opisana kampania pokazuje, iż nowoczesna eksfiltracja danych nie musi opierać się na klasycznym malware działającym bezpośrednio na serwerze pocztowym. Coraz częściej napastnicy nadużywają legalnych funkcji admini...

Kampanie ClickFix rozszerzają dystrybucję malware ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłania ofiarę do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to poprzez komunikaty podszywające się pod aktualizację przegląda...

Atak supply chain na CDN uderzył w OptinMonster i ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to rodzaj incydentu, w którym cyberprzestępcy kompromitują zaufany element ekosystemu zamiast atakować końcową ofiarę bezpośrednio. W tym przypadku naruszona została infrastruktura C...

SprySOCKS trafia na Windows: backdoor powiązany z ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SprySOCKS to zaawansowany backdoor wykorzystywany w operacjach cybernetycznego szpiegostwa. Dotąd był kojarzony głównie z systemami Linux, jednak nowe ustalenia pokazują, iż narzędzie doczekało się także wariantów...

GhostTree: jak rekursywne junctions w Windows poma...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja GhostTree to technika unikania detekcji w systemach Windows, która wykorzystuje rekursywne dowiązania katalogów NTFS typu junction do budowania zapętlonych struktur ścieżek. W praktyce pozwala to tworzyć bardzo du...

Rokarolla: nowy trojan bankowy na Androida wykrada...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rokarolla to nowo opisany trojan bankowy dla systemu Android, którego możliwości wykraczają poza klasyczną kradzież loginów i haseł. Złośliwe oprogramowanie łączy funkcje phishingu mobilnego, przejmowania uprawnie...

Dyrektywa NIS2 w Polsce: co muszą wiedzieć firmy p...

di.com.pl 3 months ago Z około 400 podmiotów do niemal 38 000 — tak rośnie liczba firm objętych przepisami o cyberbezpieczeństwie po nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia 2026 roku. To największa zmiana w polskim prawie...

Cyberatak na Radę Europy. „Nie zostańcie kolejnym ...

cyberdefence24.pl 3 months ago Grupa ShinyHunters twierdzi, iż przeprowadziła udany atak hakerski na Radę Europy. Cyberprzestępcy mieli wykraść ok. 300 GB danych. Przyczyną włamania była podatność zero-day w oprogramowaniu Oracle, którą sprawcy mieli wykorzystać do zaatakowania se...

AI nie naprawi za Ciebie produkcji. Ale gwałtownie...

sekurak.pl 3 months ago Widziałeś już pewnie te wszystkie efektowne pokazy na LinkedIn, w których AI „w 30 sekund robi robotę całego działu IT”? Wklejasz magiczny prompt, model wypluwa idealny raport, świat staje się piękny, a rozjechana produkcja sama wstaje z kolan. Bajka...

USA wstrzymuje dostęp do Fable 5 i Mythos 5. Pierw...

kapitanhack.pl 3 months ago Jeszcze kilka lat temu ograniczenia eksportowe dotyczące sztucznej inteligencji koncentrowały się głównie na procesorach, kartach GPU i infrastrukturze obliczeniowej. Teraz po raz pierwszy na taką skalę celem stały się same modele AI. Administracja U...

1000 inżynierów, eksperci Google i AWS oraz konkre...

bulldogjob.pl 3 months ago Jeśli interesują Cię systemy działające na dużą skalę, nowoczesna infrastruktura, AI i cyberbezpieczeństwo, warto zwrócić uwagę na Tech Race Summit 2026, które odbędzie się 10 września w Warszawie.Na jednej scenie spotkają się eksperci z AWS, Oracle,...

The Gentlemen: ransomware napędzany infostealerami...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja The Gentlemen to grupa ransomware, która w krótkim czasie zyskała rozgłos dzięki połączeniu kilku skutecznych elementów operacyjnych: dostępu pozyskiwanego z logów infostealerów, wykorzystania narzędzi wspieranych...

MS-ISAC po utracie finansowania federalnego: rośni...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja MS-ISAC, czyli Multi-State Information Sharing and Analysis Center, przez lata stanowił jeden z najważniejszych filarów współdzielenia informacji o zagrożeniach cybernetycznych w amerykańskim sektorze publicznym. ...

Chińscy hakerzy wykorzystali reguły Google Workspa...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Google Threat Intelligence Group ujawnił kampanię cyberszpiegowską przypisaną klastrowi UNC6508, powiązanemu z Chińską Republiką Ludową. Operacja była wymierzona w organizacje z obszaru badań naukowych, medycyny o...

FBI ostrzega przed nową falą oszustw kryptowalutow...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Federalne Biuro Śledcze ostrzegło przed nową odmianą oszustw inwestycyjnych powiązanych z kryptowalutami, w których przestępcy wykorzystują kurierów do fizycznego odbioru gotówki od ofiar. To rozwinięcie znanych s...

Duży transfer z InPost do Google Polska

cyberdefence24.pl 3 months ago Dagmara Brzezińska zostanie dyrektorką krajową Google Polska. Dotychczasowa wiceprezes ds. sprzedaży w InPost obejmie funkcję we wrześniu bieżącego roku. Zmiana na stanowisku w amerykańskim gigancie spowodowana jest odejściem szefowej oddziału, Magda...

TikTok Shop już w Polsce. Eksperci widzą poważne r...

instalki.pl 3 months ago Dziś TikTok Shop oficjalnie debiutuje w Polsce. Zjawisko określane mianem shoppertainment niesie jednak ze sobą ogromne ryzyko.

ABW wskazało głównego adwersarza Polski. To dzieje...

cyberdefence24.pl 3 months ago „Jesteśmy poddawani nieustannym atakom” – alarmują polskie władze i służby bezpieczeństwa. W sieci toczy się walka o nasze umysły, a główny adwersarz Polski dysponuje ogromnym zapleczem. Zastępca szefa ABW wskazuje na działające podstępnie wrogie gru...

Model Zero Trust Security w firmie. Dlaczego zasad...

zgoda.net 3 months ago Współczesne organizacje funkcjonują w środowisku, w którym zagrożenia cybernetyczne stają się coraz bardziej zaawansowane. Ataki ransomware potrafią sparaliżować działalność przedsiębiorstwa w ciągu kilku godzin, powodując przestoje, utratę danych or...

Dashlane potwierdza atak brute force, jednak dane ...

sekurak.pl 3 months ago 31 maja 2026 do Dashlane wpłynęły zgłoszenia kilku użytkowników, którzy otrzymali e-mail informujący, iż ich konto zostało zawieszone. Użytkownicy zgłaszali również problemy z logowaniem do usługi po zresetowaniu hasła (Master Password). TLDR: Zespół...

Nowość w usłudze Microsoft Defender: zainfekowana ...

sekurak.pl 3 months ago Wyobraźmy sobie sytuację, w której na naszą służbową skrzynkę przychodzi wiadomość z atrakcyjną ofertą biznesową. Szczegóły mają być przedstawione w załączonym dokumencie. W mailu widnieje prośba o pilne zapoznanie się z treścią oraz możliwie jak naj...

Dyrektywa NIS 2: Lista branż, obowiązki i kary za ...

zgoda.net 3 months ago Europejski krajobraz cyfrowy przechodzi fundamentalną transformację. Nowe regulacje prawne nakładają na tysiące przedsiębiorstw restrykcyjne wymagania, których celem jest drastyczne podniesienie poziomu odporności na cyberataki oraz ochrona infrastru...

6 najczęstszych technik phishingu wymierzonych w p...

zgoda.net 3 months ago Cyberprzestępczość w Polsce wchodzi na zupełnie nowy poziom wyrafinowania, przez co tradycyjne systemy obronne oraz standardowe programy antywirusowe przestają wystarczać. Tracą na tym przedsiębiorstwa, które nie inwestują w świadomość pracowników or...

Masz konto w VeloBanku? jeżeli dostaniesz tego SMS...

instalki.pl 3 months ago Cyberprzestępcy nie próżnują, a tradycyjne metody ochrony kont bankowych coraz częściej zawodzą w starciu z wyrafinowanym phishingiem. VeloBank postanowił wyjść naprzeciw tym zagrożeniom, wdrażając zupełnie nowy, dwukierunkowy mechanizm obronny opart...

Microsoft Entra Connect blokuje hard match dla upr...

kapitanhack.pl 3 months ago Microsoft wprowadza zmianę dotyczącą firm korzystających jednocześnie z lokalnego Active Directory i chmurowego Entra ID. Od 1 czerwca 2026 r. Entra ID blokuje hard match w sytuacji, gdy lokalne konto z AD miałoby zostać połączone z istniejącym, mają...

Strategia bez produktu to tylko dokument. Polska p...

cyberdefence24.pl 3 months ago Polska po raz pierwszy próbuje kompleksowo opisać swoją politykę wobec sektora półprzewodników. To dobry i potrzebny krok, ale sam ekosystem nie wystarczy. jeżeli nowa strategia ma być czymś więcej niż kolejnym dokumentem administracji, musi odpowied...

Ponad 400 pakietów Arch Linux AUR przejętych w ata...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Arch User Repository (AUR) ponownie znalazło się w centrum poważnego incydentu bezpieczeństwa. W czerwcu 2026 roku napastnicy przejęli setki porzuconych pakietów społecznościowych i zmodyfikowali ich receptury bud...

Chińsko-powiązana grupa ukrywała backdoory w mecha...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Długotrwała kompromitacja warstwy uwierzytelniania w systemach Linux należy do najbardziej niebezpiecznych i najtrudniejszych do wykrycia form intruzji. Gdy napastnicy modyfikują zaufane komponenty odpowiedzialne ...

Polecenia Linux działające natywnie w Windows? Mic...

avlab.pl 3 months ago Osoby używające systemu Windows i jednocześnie WSL (Windows Subsystem for Linux) nie uznają korzystania z poleceń znanych z systemu Linux czy samej powłoki Bash za szczególnie nowatorskie rozwiązanie. WSL jest w tej chwili standardem m.in. wśród prog...

Handala deklaruje włamanie do Cal Water: wyciek da...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na sektor wodociągowy należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ mogą łączyć naruszenie danych z zagrożeniem dla infrastruktury krytycznej. Najnowszy przypadek dotyczy deklarowanego...

Backdoor w PAM i OpenSSH: ukryta persystencja w Li...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ujawniona kampania pokazuje, iż zaawansowane operacje cybernetyczne coraz częściej koncentrują się na modyfikacji zaufanych komponentów systemowych, a nie wyłącznie na uruchamianiu osobnych próbek malware. W tym p...

Japoński dostawca energii utracił nośnik z danymi ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa nie zawsze są skutkiem ataków ransomware, wykorzystania luk czy przejęcia kont administracyjnych. Równie groźne pozostają zdarzenia związane z utratą fizycznych nośników danych, zwłaszcza ...

Novo Nordisk ujawnia naruszenie danych z badań kli...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Novo Nordisk poinformował o incydencie bezpieczeństwa obejmującym nieuprawnione skopiowanie części danych z wewnętrznych systemów IT. Zdarzenie dotyczy informacji związanych z wybranymi badaniami klinicznymi oraz ...

Ponad 400 pakietów AUR przejętych w ataku supply c...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Arch User Repository (AUR) ponownie znalazło się w centrum uwagi po szeroko zakrojonej kampanii supply chain, w której napastnicy przejęli setki pakietów społecznościowych i zmodyfikowali ich skrypty budowania. Ce...

Prelekcja Informatyka Zakładowego na twoim evencie...

informatykzakladowy.pl 3 months ago Pracujesz w firmie związanej z IT i szykujesz imprezę firmową? W programie konferencji dla partnerów biznesowych brakuje tematu, do którego którego łatwo będzie nawiązać w kuluarach? A może załoga potrzebuje szkolenia na żywo w waszym biurze? Możesz ...

Kiedy bug przestaje być problemem technicznym, a z...

programistamag.pl 3 months ago Cyberataki, podatności, ochrona danych. Z tym – w sektorze technologii – najczęściej kojarzy się bezpieczeństwo. Tymczasem również w IT wiele problemów finansowych firm zaczyna się znacznie wcześniej – od zwykłego błędu w kodzie. Dlatego coraz więcej...

Alert. Ataki na polskie konta Gmail! Dostęp do skr...

sekurak.pl 3 months ago Jak informuje CERT Polska: Przejęte skrzynki są […] przeszukiwane pod kątem interesujących z punktu widzenia atakujących informacji, takich jak lista kontaktowa (do typowania dalszych celów kampanii), wrażliwe dokumenty czy powiązane konta (np. w med...