Serwisy SEC

Nie, Twoja karta SIM nie potrzebuje aktualizacji. ...

instalki.pl 3 months ago Klienci Orange znów znaleźli się na celowniku przestępców. Oszuści podszywają się pod operatora i straszą blokadą SIM, próbując wyłudzić dane.

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 3 months ago Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 3 months ago Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 3 months ago Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 3 months ago W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

mamstartup.pl 3 months ago Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

sekurak.pl 3 months ago Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

sekurak.pl 3 months ago Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 3 months ago Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 3 months ago Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Apple łata DarkSword w iOS 18 i zmienia podejście ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...

TA416 ponownie atakuje Europę: PlugX i phishing OA...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Nowe powiadomienie w Windows 11. Nie panikuj, kied...

instalki.pl 3 months ago Windows 11 zacznie w tym roku wyświetlać nowe alerty dotyczące Secure Boot, czyli funkcji odpowiedzialnej za bezpieczny rozruch systemu. Powód jest prozaiczny, choć brzmi groźnie: stare certyfikaty, które działają od 2011 roku, wygasają w 2026. Micro...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Atak na Drift Protocol: 285 mln dolarów strat po s...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Rewolucja w cyberbezpieczeństwie stała się faktem....

mamstartup.pl 3 months ago Od dzisiaj polskie firmy i instytucje działające w strategicznych sektorach muszą zmierzyć się z nowymi standardami ochrony cyfrowej. 3 kwietnia 2026 roku weszła w życie kluczowa nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zmiana narz...

Co to scam? Kim jest scammer?

kwestiabezpieczenstwa.pl 3 months ago Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

kapitanhack.pl 3 months ago Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Wyrzuć kable i zapomnij o antenach. Sunseeker poka...

instalki.pl 3 months ago Chiński producent Sunseeker, podczas specjalnego wydarzenia dla mediów w Warszawie, zaprezentował nową generację autonomicznych robotów koszących, które do nawigacji nie wymagają lokalnych stacji bazowych ani przewodów obwodowych. Kosiarki z serii X ...

Nie zwalaj winy na Windows Update. Sam psujesz Win...

instalki.pl 3 months ago Uważasz, iż to aktualizacja z Windows Update zepsuła Twój komputer? Raymond Chen, jeden z najbardziej znanych deweloperów Microsoftu twierdzi, iż winny jest zupełnie inny mechanizm. Wielu użytkowników go ignoruje. To nie aktualizacje psują Windows 11...

WhatsApp na Windows pod ostrzałem hakerów. Twoje d...

instalki.pl 3 months ago Microsoft ostrzega przed nową kampanią cyberataków wymierzoną w użytkowników aplikacji WhatsApp na Windows. Tym razem nie chodzi o klasyczne luki w oprogramowaniu, ale sprytne wykorzystanie socjotechniki. Atakujący rozsyłają wiadomości z pozornie nie...

Oszustwa w handlu samochodami. Policja rozbiła gan...

cyberdefence24.pl 3 months ago Policja rozbiła zorganizowaną grupę przestępczą zajmującą się oszustwami przy sprzedaży samochodów. Na fikcyjne ogłoszenia można było trafić na znanych portalach aukcyjnych. Wysokość strat liczona jest w milionach złotych.

Irańscy hakerzy włamali się na skrzynkę dyrektora ...

kapitanhack.pl 3 months ago Grupa hakerska powiązana z Iranem przeprowadziła skuteczny atak na prywatną skrzynkę e-mail dyrektora FBI, Kasha Patela. Incydent gwałtownie stał się głośny nie tylko ze względu na rangę celu, ale także jako przykład rosnącej roli cyberataków w napię...

3 GB danych i otwarta oferta sprzedaży – grupa Lap...

sekurak.pl 3 months ago O grupie Lapsus$ pisaliśmy już na łamach sekuraka wielokrotnie. Jej członkowie to w dużej mierze nastolatkowie, którzy obrali za cel gigantów technologicznych. I co ciekawe, wielokrotnie udowodnili, iż nie trzeba dysponować ogromnym budżetem oraz zaa...

Zmiany w kierownictwie polskiego dowództwa

cyberdefence24.pl 3 months ago Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Karol Molenda ma nowego zastępcę. Minister obrony narodowej mianował na to stanowisko oficera, który odgrywał istotną rolę w tworzeniu wojskowego zespołu reagowania na incydenty.

Cyberbezpieczeństwo 2026: synergia biznesu, admini...

cyberdefence24.pl 3 months ago Współpraca międzysektorowa, odwaga w tworzeniu własnych technologii oraz przejście od myślenia projektowego do produktowego – to najważniejsze wnioski z debaty eksperckiej, która odbyła się podczas drugiej edycji Xopero Partners & Innovation. Wyd...

Rusza II etap wdrożenia KSeF. Sprawdź, kogo obejmu...

cyberdefence24.pl 3 months ago Od 1 kwietnia 2026 r. obowiązek korzystania z Krajowego Systemu e-Faktur obejmie kolejną, szeroką grupę przedsiębiorców. Rozszerzenie stanowi II etap wdrożenia obowiązkowego e-fakturowania w Polsce.

Npm install i pobrany trojan – złośliwa wersja pac...

avlab.pl 3 months ago 30 marca pojawiła się niepokojąca informacja o udostępnieniu wersji bardzo popularnej paczki NPM axios. Atak był o tyle dopracowany, iż złośliwy kod nie został dodany bezpośrednio do modułu axios. Zamiast tego zmodyfikowano zależności, aby przy insta...

Pomóż swojej karierze i… realnie podbij swoje komp...

sekurak.pl 3 months ago 7 kwietnia o godz. 19:00 wbijajcie na bezpłatne spotkanie z ekipą sekuraka – Certyfikat CompTIA Security+. Jak go zdobyć z sekurakiem? Na spotkaniu nasz sekurakowy dream team w osobach Michała Sajdaka, Tomka Turby, Macieja Szymczaka, Marka Rzepeckie...

Błąd systemu alarmował służby bez powodu

cyberdefence24.pl 3 months ago W ciągu miesiąca służby były wzywane kilkadziesiąt razy w związku z fałszywymi zgłoszeniami pod numer alarmowy 112. Okazuje się, iż zawiadomienia regularnie wysyłał jeden z samochodów.

Rozliczanie oparte na telemetrii – czy przyjmie si...

avlab.pl 3 months ago Trend Micro wprowadza globalny model subskrypcyjny TrendAI Flex – płacenie za licencje oparte na modelu kredytowym, znanym wcześniej także z platformy Trend Micro Vision One. Nie jest to całkowicie nowa koncepcja, bo takie podejście jest stosowane od...

Zabbix + grafana – część 7 – Parser JSONata

sekurak.pl 3 months ago Wstęp W poprzednim artykule pokazaliśmy parser UQL — narzędzie, które pozwala w miarę bezboleśnie uporządkować odpowiedzi z API Zabbix i doprowadzić je do postaci akceptowalnej przez Grafanę (i ludzi). Dla wielu przypadków to w zupełności wystarcza i...