Serwisy SEC

BlackFile nasila ataki vishingowe na sektor retail...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza, która koncentruje się na wymuszeniach i kradzieży danych w organizacjach z sektora handlu detalicznego oraz hospitality. Jej znakiem rozpoznawczym są ataki...

Fast16: 20-letni malware, który zmienia historię c...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Odkrycie frameworka malware o nazwie fast16 podważa dotychczasowe przekonanie, iż Stuxnet był pierwszym dojrzałym przykładem państwowego cyber-sabotażu wymierzonego w procesy o strategicznym znaczeniu. Z najnowszy...

UNC6692 wykorzystuje email bombing i fałszywy help...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Kampanie łączące email bombing z podszywaniem się pod dział wsparcia IT stają się coraz groźniejszym narzędziem uzyskiwania początkowego dostępu do środowisk firmowych. W opisywanym przypadku grupa śledzona jako U...

Itron potwierdza incydent cyberbezpieczeństwa po n...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Itron, dostawca rozwiązań dla sektora energetyki, gospodarki wodnej i inteligentnych miast, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów korporacyjnych. Tego typ...

Fałszywe CAPTCHA i nadużycia Keitaro TDS napędzają...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej łączą socjotechnikę z infrastrukturą reklamową oraz mechanizmami przekierowań, aby monetyzować ruch ofiar na dużą skalę. Najnowsze analizy pokazują dwa istotne zjawiska: fałszywe str...

Skazanie za pranie 230 mln dolarów w kryptowalutac...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu Pranie pieniędzy pochodzących z cyberprzestępczości pozostaje jednym z kluczowych elementów przestępczego ekosystemu wokół kryptowalut. choćby jeżeli sam atak przeprowadza inna osoba lub grupa, to dopiero skuteczne ukrycie po...

Atak na pakiet elementary-data w PyPI: infostealer...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla organizacji korzystających z otwartego oprogramowania, automatyzacji CI/CD oraz kontenerów. Tym razem ofiarą incydentu padł pakiet eleme...

73 fałszywe rozszerzenia VS Code w Open VSX powiąz...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ekosystem rozszerzeń do środowisk programistycznych odgrywa dziś istotną rolę w codziennej pracy deweloperów, ale jednocześnie stał się atrakcyjnym celem ataków na łańcuch dostaw oprogramowania. Najnowsze ustaleni...

Domniemany operator Silk Typhoon wydany do USA. Sp...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ekstradycja osoby podejrzewanej o udział w działaniach cyberwywiadowczych na rzecz państwa to wydarzenie o dużym znaczeniu dla bezpieczeństwa międzynarodowego i ścigania cyberprzestępczości. W tej sprawie chodzi o...

FTC: Amerykanie stracili ponad 2,1 mld dolarów na ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Oszustwa realizowane za pośrednictwem mediów społecznościowych stały się jednym z najpoważniejszych zagrożeń finansowych dla użytkowników internetu. Ich skuteczność wynika z połączenia socjotechniki, łatwego konta...

Cyberataki na polskie urzędy. Posłanka składa inte...

cyberdefence24.pl 3 months ago Na przestrzeni ostatnich kilkunastu miesięcy widzimy, iż polska administracja publiczna jest celem ataków ransomware, polegających na zaszyfrowaniu oraz ewentualnej kradzieży plików. Incydenty bezpośrednio wpłynęły na pracę polskich urzędów, zmuszają...

108 złośliwych rozszerzeń Chrome i wspólna infrast...

sekurak.pl 3 months ago Nieraz pisaliśmy już o złośliwych wtyczkach, które choć zdawały się być (i czasem przez długi czas były) nieszkodliwe, tak naprawdę wykradały dane swoim użytkownikom. Badacze z Socket zidentyfikowali 108 złośliwych rozszerzeń do Chrome, które – choć ...

GopherWhisper: nowa grupa APT powiązana z Chinami ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT prowadząca operacje cyberszpiegowskie wymierzone w instytucje rządowe w Mongolii. Kampania zwróciła uwagę analityków ze względu na wykorzystanie autorskiego zestawu narzędzi...

GopherWhisper: nowa grupa APT ukrywa komunikację i...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT powiązana z Chinami, której działalność pokazuje, jak gwałtownie zmienia się krajobraz cyberzagrożeń. Zamiast budować wyłącznie własną infrastrukturę dowodzenia i kontroli, ...

UNC6692 atakuje przez Microsoft Teams. Malware Sno...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa UNC6692 prowadzi kampanię, w której łączy socjotechnikę z wykorzystaniem legalnych narzędzi firmowych. Atak rozpoczyna się od wywołania presji i dezorientacji u ofiary, a następnie przenosi komunikację do Mi...

Świeże oszustwo “na odzyskanie środków z Zondacryp...

sekurak.pl 3 months ago Mail przychodzi z nietypowego adresu. Prowadzi do strony z "instalatorem DocuSign", który jest zainfekowany. w tej chwili 14 detekcji na Virustotal (w większości egzotyczne silniki).

USA rozbijają sieć oszustw finansowych z Myanmaru ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Amerykańskie organy ścigania oraz instytucje odpowiedzialne za sankcje finansowe przeprowadziły skoordynowaną operację przeciwko transnarodowej sieci oszustw działającej w Azji Południowo-Wschodniej, w tym na tery...

Cyberatak na Hasbro może obniżyć przychody w II kw...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa coraz częściej wpływają nie tylko na poufność danych, ale również na ciągłość działania i wyniki finansowe przedsiębiorstw. Przypadek Hasbro pokazuje, iż choćby częściowo opanowany cy...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

Tropic Trooper rozszerza operacje: ataki przez dom...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

Zakończyły się ćwiczenia Locked Shields. Kto okaza...

cyberdefence24.pl 3 months ago Zakończyły się ćwiczenia Locked Shields 2026. Tegoroczna edycja zgromadziła 4 tysiące uczestników z 41 krajów, którzy w ramach 16 międzynarodowych zespołów mieli za zadanie bronić infrastruktury krytycznej oraz systemów wojskowych przed cyberatakami....

Uwaga! Złośliwa aktualizacja Bitwarden CLI

sekurak.pl 3 months ago Badacze z Socket odkryli złośliwą aktualizację dla Bitwarden CLI (interfejs do obsługi menedżera haseł Bitwarden w terminalu). Najprawdopodobniej jest to atak związany z trwającą kampanią supply chain, w ramach której wcześniej atakowano infrastruktu...

NCSC wskazało najbezpieczniejszą metodę weryfikacj...

cyberdefence24.pl 3 months ago Klucze dostępu są znacznie bezpieczniejsze od innych metod logowania – stwierdziło brytyjskie Narodowe Centrum Cyberbezpieczeństwa. Według analiz przeprowadzonych przez ekspertów, tradycyjne metody weryfikacji wieloetapowej są znacznie bardziej naraż...

Warszawa: sekrety Kubernetesa i cienka linia obron...

sysopspolska.pl 3 months ago Zapraszamy na kolejną edycję stołecznego spotkania – SysOps/DevOps Warszawa MeetUp #85 – już 21 maja! Tym razem skupimy się na dwóch filarach nowoczesnej infrastruktury: zaawansowanym zarządzaniu sekretami w chmurze oraz wyzwaniach związanych z utrzy...

Dystrybucja strojanizowanego systemu RMM z wykorzy...

cert.orange.pl 3 months ago Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...

10 grzechów głównych administratora sieci – zapras...

sekurak.pl 3 months ago Stara prawda mówi, iż klasyki są zawsze w cenie… Mamy 2026 rok, a my przez cały czas spotykamy w firmach te same błędy, które od lat kończą się przejęciem całej sieci w kilka minut. Na audytach i testach penetracyjnych regularnie widzimy...

Czy można ukraść rysy twarzy? Eksperyment ujawnia ...

mamstartup.pl 3 months ago Dane biometryczne często wydają się skutecznym sposobem weryfikacji tożsamości i ochrony naszych danych. Tymczasem testy przeprowadzone przez Jake’a Moore’a, analityka cyberbezpieczeństwa ESET pokazują, iż nasze rysy twarzy – choć unikalne – stają si...

Gliwice inwestują w cyberodporność. Powstaje miejs...

cyberdefence24.pl 3 months ago Śląska Sieć Metropolitalna Sp. z o.o. rozpoczyna realizację jednej z najważniejszych inwestycji dla bezpieczeństwa cyfrowego regionu. W Gliwicach powstanie nowoczesne Miejskie Centrum Przetwarzania Danych, zaprojektowane zgodnie z normą PN-EN 50600, ...

Wielka Brytania ostrzega przed „cybernetyczną perf...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, iż Wielka Brytania wchodzi w okres określany jako „cybernetyczna perfekcyjna burza”. To sytuacja, w której jednocześnie nakładają się cztery najważniejsze...

ProxySmart i model „SIM Farm as a Service” napędza...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja ProxySmart to platforma opisywana przez badaczy jako komercyjne zaplecze do budowy i obsługi farm SIM, czyli zestawów telefonów oraz modemów komórkowych udostępniających ruch przez sieci mobilne. Tego typu infrast...

Natywne techniki LOTL w macOS rosnącym zagrożeniem...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Techniki Living off the Land, określane skrótem LOTL, polegają na wykorzystywaniu legalnych i wbudowanych w system operacyjny narzędzi do realizacji działań ofensywnych. W praktyce oznacza to, iż napastnik nie mus...

SilentGlass od NCSC: nowe zabezpieczenie dla podat...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Interfejsy HDMI i DisplayPort są powszechnie postrzegane jako zwykłe kanały przesyłu obrazu. W praktyce stanowią jednak element warstwy sprzętowej, który może zostać wykorzystany do realizacji nieautoryzowanej kom...

Wielka Brytania inwestuje 90 mln funtów w cyberodp...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Rząd Wielkiej Brytanii ogłosił przeznaczenie dodatkowych 90 mln funtów na wzmocnienie krajowej odporności cybernetycznej. To kolejny sygnał, iż cyberbezpieczeństwo przestaje być postrzegane wyłącznie jako kwestia ...

ThrottleStop Kernel Driver: lokalna eskalacja upra...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Publicznie opisany exploit dotyczący sterownika jądra powiązanego z narzędziem ThrottleStop ujawnia groźną podatność umożliwiającą lokalną eskalację uprawnień w systemie Windows. Problem wynika z niebezpiecznej ob...

Eksploity przeciw Microsoft Defender pozwalają esk...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Microsoft Defender jest domyślnym mechanizmem ochronnym w wielu środowiskach Windows, dlatego wszelkie błędy w jego uprzywilejowanych komponentach mają szczególnie wysoką wartość dla atakujących. Najnowsze analizy...

Sean Plankey wycofuje kandydaturę na szefa CISA. P...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Wycofanie kandydatury Seana Plankeya na stanowisko dyrektora Cybersecurity and Infrastructure Security Agency to istotne wydarzenie dla amerykańskiego systemu cyberbezpieczeństwa. CISA odpowiada za ochronę infrast...

Nowe ataki na macOS: AppleScript i ClickFix w kamp...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Nowe kampanie wymierzone w użytkowników macOS pokazują wyraźną ewolucję technik socjotechnicznych stosowanych przez aktorów sponsorowanych przez państwo. W centrum obserwowanych operacji znalazły się dwa mechanizm...

Google Antigravity pod ostrzałem: luka RCE i kampa...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Google Antigravity to nowoczesna platforma deweloperska klasy agent-first, zaprojektowana do współpracy z autonomicznymi agentami AI realizującymi złożone zadania inżynierskie. Rosnące znaczenie takich środowisk s...

Najpoważniejsze cyberataki na Wielką Brytanię poch...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Cyberataki sponsorowane przez państwa to odrębna kategoria zagrożeń niż typowa cyberprzestępczość nastawiona na szybki zysk. Takie operacje są zwykle prowadzone przez służby wywiadowcze, struktury wojskowe lub pod...

Harvester rozwija arsenał: linuxowy backdoor GoGra...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza Harvester została powiązana z nowym wariantem backdoora GoGra przeznaczonym dla systemów Linux. To istotna zmiana operacyjna, ponieważ pokazuje rozszerzenie działań poza środowiska Windows o...

Caller-as-a-Service: industrializacja oszustw tele...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Spamował numer 112 aż 25 tys. razy w miesiącu. Naj...

instalki.pl 3 months ago Średnio ponad 800 połączeń dziennie przez okrągły rok, i to całkowicie za darmo. Brzmi jak intensywne testy obciążeniowe infrastruktury telekomunikacyjnej? Nic z tych rzeczy. To po prostu 61-letni mieszkaniec powiatu oleskiego. Ten mężczyzna odkrył w...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

cyberdefence24.pl 3 months ago Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

cert.orange.pl 3 months ago Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Nowe oszustwo w sieci. Podszywają się pod DPD i ok...

instalki.pl 3 months ago W sieci pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod firmę kurierską DPD. Do użytkowników trafiają fałszywe e-maile i SMS-y informujące o rzekomo niedostarczonej paczce oraz konieczności dokonania niewielkiej dopłaty. W...

Nie daj się nabrać. PKP Intercity ostrzega w spraw...

instalki.pl 3 months ago PKP Intercity ostrzega pasażerów przed fałszywymi stronami internetowymi, które podszywają się pod przewoźnika i oferują rzekome promocje na bilety. Jak informuje spółka, celem takich witryn jest wyłudzanie danych osobowych lub pieniędzy od użytkowni...

Wywal antywirusa, jest zbędny. Windows 11 ma (podo...

instalki.pl 3 months ago Płacisz za antywirusa? Microsoft rozkazuje, byś przestał - Windows 11 przychodzi podobno z czymś znacznie lepszym.

W obronności suwerenna chmura staje się kwestią st...

cyberdefence24.pl 3 months ago Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...