Serwisy SEC

WeedHack infekuje ponad 116 tys. systemów graczy M...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja WeedHack to kampania złośliwego systemu wymierzona w społeczność Minecrafta. Malware podszywa się pod mody, klienty, cheaty i narzędzia związane z grą, wykorzystując fakt, iż wielu użytkowników regularnie pobiera ...

Przejęte konta na Instagramie. Hakerzy wykorzystal...

cyberdefence24.pl 4 months ago Jak informuje 404 Media, hakerzy wykorzystywali system wsparcia Meta AI do przejmowania kont na Instagramie, nakłaniając chatbota do zmiany adresu e-mail przypisanego do wybranego profilu. Sprawa pokazuje ryzyka związane z przekazywaniem krytycznych ...

Cyberatak na Pomorzu. Wyciekły dane prawie 40 tys....

cyberdefence24.pl 4 months ago Pomorskie media informują o cyberataku na operatora Słupskiej i Usteckiej Karty Mieszkańca. Wskutek incydentu naruszono poufność danych ponad 38 tys. osób. Na szczęście zakres skradzionych informacji nie jest szeroki. Władze miast z województwa pomor...

Nie rób tego przy bankomacie. Możesz stracić wszys...

instalki.pl 4 months ago Funkcja zbliżeniowa NFC w naszych telefonach, chociaż niezwykle wygodna, stała się nowym eldorado dla internetowych przestępców. Najnowszy raport bezpieczeństwa firmy Kaspersky przynosi alarmujące wieści dla użytkowników Androida. Złodzieje drastyczn...

5,7 tys. commitów w 6 godzin. Repozytoria GitHub z...

sekurak.pl 4 months ago Badacze z SafeDep wykryli zautomatyzowaną kampanię – nazwaną megalodon – w ramach której wypchnięto ponad 5,7 tysięcy złośliwych commitów w ponad 5,5 tysiącach repozytoriów na GitHub. Całość zajęła ~6 godzin. Korzystając z jednorazowych kont atakując...

Atak na konta Instagram przez bota wsparcia AI Met...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Automatyzacja obsługi klienta z użyciem systemów AI coraz częściej obejmuje również procesy odzyskiwania dostępu do kont. To wygodne rozwiązanie dla użytkowników i operatorów platform, ale jednocześnie tworzy nową...

Gamaredon ukrywa robaka w strumieniach NTFS i wzma...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Grupa Gamaredon, łączona z rosyjskimi operacjami cyberwywiadowczymi, została opisana jako autor nowego wariantu robaka wykorzystującego mechanizm NTFS Alternate Data Streams (ADS) do ukrywania komponentów złośliwe...

Nadużycia funkcji udostępniania w ChatGPT nowym we...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Funkcje udostępniania treści w platformach AI miały wspierać współpracę, publikowanie instrukcji oraz wymianę wiedzy. W praktyce stały się jednak atrakcyjnym narzędziem dla cyberprzestępców, którzy wykorzystują za...

Holenderska policja rozbiła botnet obejmujący 17 m...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Botnet to rozproszona sieć zainfekowanych urządzeń pozostających pod zdalną kontrolą cyberprzestępców. Do takiej infrastruktury mogą należeć komputery, telefony, tablety, routery i urządzenia IoT, które następnie ...

DriveSurge przejmuje tysiące witryn i napędza kamp...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdates należą w tej chwili do najgroźniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W obu scenariuszach atakujący próbują skłonić użytkowni...

Kampania malware na WordPress ukrywa ładunki w pro...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w witryny WordPress, w której elementy łańcucha infekcji oraz dane sterujące są ukrywane w komentarzach publikowanych na profilach społeczności Steam. To ...

Hiszpania zatrzymała sprawcę doxingu urzędników pa...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Doxing to celowe ujawnianie wrażliwych danych identyfikujących osoby fizyczne bez ich zgody. W środowisku cyberbezpieczeństwa zjawisko to jest traktowane jako poważne zagrożenie, szczególnie gdy dotyczy pracownikó...

Ostatni turniej przed finałem!

cybsecurity.org 4 months ago Rozgrywki Ligi CyberBastion wchodzą w finałową fazę. Już 9 czerwca o godzinie 18:00 zespoły zmierzą się ze scenariuszem piątego turnieju. Będzie to ostatni turniej kwalifikacyjny przed wrześniowym wielkim finałem. W 6. sezonie udział bierze 112 druży...

Polecenie ls i znaczniki czasowe

nfsec.pl 4 months ago J est taka stara Uniksowa zagadka: „Wymień literę, od której nie zaczyna się parametr polecenia ls„. Dowodzi ona, iż choćby bardzo zaawansowani użytkownicy systemów *nix są w stanie zapamiętać tylko kilka z dostępnych opcji, a reszta zwykle ląduje w....

Windows 11 odświeża menu Start. Tak powinno wygląd...

instalki.pl 4 months ago Windows 11 najwidoczniej znów się zmieni. Tym razem na użytkowników czeka jeszcze więcej personalizacji i ciekawych opcji.

Krajobraz Zagrożeń – 01.06.2026

cert.orange.pl 4 months ago GREYVIBE wykorzystuje AI; bulletproof hosting; rozproszona infrastruktura i Glassworm.

Sama technologia Cię nie obroni. Dlaczego Twój biz...

cyberdefence24.pl 4 months ago Dynamiczny wzrost skali cyberataków oraz pojawienie się rygorystycznych wymagań wynikających z dyrektywy NIS2 oraz nowelizacji ustawy o KSC sprawiły, iż cyberbezpieczeństwo przestało być wyłącznie domeną działów IT – stało się kluczowym elementem zar...

Strategiczne partnerstwo z NATO. ESET dołączył do ...

cyberdefence24.pl 4 months ago ESET dołączył do strategicznego partnerstwa z NATO, którego celem jest wzmacnianie zbiorowej odporności, w związku obecnymi i przyszłymi cyberzagrożeniami. Inicjatywa realizowana jest wspólnie z Microsoftem oraz Palo Alto Networks.

Chatboty AI mogą polecać złośliwe strony. Hakerzy ...

instalki.pl 4 months ago Do tej pory złota zasada cyberbezpieczeństwa brzmiała prosto – nie klikaj w podejrzane linki w wyszukiwarce i sprawdzaj, czy strona nie jest fałszywa. Okazuje się jednak, iż w 2026 roku to za mało, a bezgraniczne zaufanie do AI może...

Kolejna inwestycja Policji. Otwarto obiekt za niem...

cyberdefence24.pl 4 months ago W Bydgoszczy otwarto nowy obiekt dla tamtejszej Policji. Inwestycja o wartości blisko 25 mln zł ma pomóc w ściganiu cyberprzestępców.

Account Discovery w Entra ID, czyli nie da się zar...

kapitanhack.pl 4 months ago W zarządzaniu tożsamością i dostępem często koncentrujemy się na procesach: wnioskowaniu o uprawnienia, zatwierdzaniu, tworzeniu kont i nadawaniu im uprawnień, okresowych przeglądach oraz odbieraniu dostępu po zmianie roli lub odejściu pracownika. Na...

Holenderskie służby rozbiły botnet powiązany z 17 ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które pozostają pod zdalną kontrolą operatorów i mogą być wykorzystywane do prowadzenia działań przestępczych na dużą skalę. W praktyce obejmuje to komputery, telefony, tablety,...

Holandia rozbiła botnet 17 mln urządzeń. Cios w za...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Holenderskie służby i instytucje odpowiedzialne za cyberbezpieczeństwo przeprowadziły operację wymierzoną w rozległy botnet oparty na zainfekowanych urządzeniach użytkowników. Według ujawnionych ustaleń infrastruk...

GREYVIBE: rosyjsko-powiązana grupa APT wykorzystuj...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja GREYVIBE to nowo opisany klaster zagrożeń powiązany z rosyjskim ekosystemem operacji cybernetycznych, którego aktywność wymierzona jest przede wszystkim w Ukrainę oraz podmioty związane z administracją, wojskiem, ...

Fałszywe strony awarii ChatGPT wykorzystywane do d...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufane platformy i legalne domeny do prowadzenia kampanii malware. W opisywanym przypadku nadużyto funkcji udostępniania treści w ChatGPT, aby wyświetlać fałszywe komun...

Rosyjskie służby nasilają pozyskiwanie zachodnich ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu Rosnąca presja sankcyjna oraz potrzeby wynikające z utrzymywania zdolności przemysłowych i wojskowych sprawiają, iż rosyjskie służby coraz intensywniej poszukują dostępu do zachodnich technologii. Z perspektywy cyberbezpiecze...

Windows ma ukryty zestaw narzędzi. Część z nich za...

instalki.pl 4 months ago Microsoft uwielbia chować przydatne funkcje pod grubą warstwą nowoczesnego interfejsu. Tymczasem gdzieś w trzewiach systemu od dekad kurzy się zapomniana sekcja, która zbiera kilkadziesiąt natywnych narzędzi w jednym miejscu. I pewnie nie miałeś o ni...

Windows 11 ma ukryte turbo dla procesora. Sprawdzi...

instalki.pl 4 months ago Windows 11 dostał funkcję, o której Microsoft nie mówi szczególnie głośno, a która może realnie poprawić codzienne korzystanie z komputera. W aktualizacji Windows 11 KB5089573 pojawił się mechanizm Low Latency Profile, czyli ukryte „turbo” dla proces...

Złośliwy pakiet npm wykradał dane z katalogu Claud...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent pokazuje jednak istotną zmianę: złośliwe pakiety zaczynają być projektowane nie tylko z myślą o kl...

CyCOS pod auspicjami CIISec: nowe wsparcie cyberbe...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Małe i średnie przedsiębiorstwa od lat należą do grup najbardziej narażonych na incydenty cyberbezpieczeństwa. Ograniczone budżety, brak własnych specjalistów oraz niski poziom dojrzałości procesów ochronnych spra...

Holenderska akcja przeciwko THE.Hosting nie zatrzy...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje lub wręcz wspiera aktywność cyberprzestępczą. Tego typu zaplecze bywa wykorzystywane do dystrybucji malware, obsługi bot...

The Com: cyberprzestępczy ekosystem łączący właman...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja The Com to luźno powiązany ekosystem grup przestępczych, którego aktywność wykracza daleko poza klasyczne cyberataki. Struktura ta łączy działania hackerskie z wymuszeniami, oszustwami, przemocą w świecie fizyczny...

DIL Observatory pokazuje, jak geopolityka napędza ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Cyberprzestrzeń coraz wyraźniej przestaje być odrębnym, wyłącznie technicznym obszarem ryzyka. W praktyce incydenty bezpieczeństwa coraz częściej pojawiają się w momentach istotnych politycznie, społecznie lub sym...

Tydzień w IT Reseller. Najważniejsze publikacje 25...

itreseller.com.pl 4 months ago Końcówka maja przyniosła wyjątkowo szerokie spektrum tematów dla branży IT – od sztucznej inteligencji i pamięci masowych, przez centra danych i cyberbezpieczeństwo, aż po regulacje cyfrowe oraz rozwój infrastruktury telekomunikacyjnej. Uwagę skupiał...

Google zbierał dane użytkowników Androida. 100 mln...

cyberdefence24.pl 4 months ago Google zawarł ugodę sądową w sprawie zbierania danych użytkowników Androida bez ich zgody. Około 100 milionów użytkowników telefonów może otrzymać pieniądze w ramach ugody. Obowiązują jednak pewne warunki, zaś suma możliwa do otrzymania nie jest wiel...

Cyberbezpieczeństwo w praktyce, czyli IT Security ...

cyberdefence24.pl 4 months ago Cyberbezpieczeństwo kojarzy się z hasłami, procedurami, systemami i technicznym językiem. Podczas IT Security Days w Zielonej Górze wybrzmiało jednak coś ważniejszego: bezpieczeństwo cyfrowe nie jest teorią. To codzienna odpowiedzialność firm, instyt...

7-Zip z groźną luką. Miliony komputerów mogą być z...

instalki.pl 4 months ago Przez lata żyliśmy w bezpiecznym przekonaniu, iż samo przeglądanie zawartości skompresowanych folderów nie niesie za sobą żadnego ryzyka. Cyberprzestępcy właśnie zburzyli ten mit, biorąc na celownik jedno z najpopularniejszych darmowych narzędzi na ś...

Nadpis SMS „mObywatel” w końcu zastrzeżony. Dlacze...

cyberdefence24.pl 4 months ago 11 maja br. zastrzeżono 58 nadpisów SMS, przypisanych do Centralnego Ośrodka Informatyki. Oznacza to, iż operatorzy będą blokować wiadomości, które próbują podszywać się pod wybranych nadawców z administracji publicznej. Wśród nich znalazły się m.in....

Akademia NIS2/KSC2 od sekuraka – nowe, praktyczne ...

sekurak.pl 4 months ago Jeśli w jakikolwiek sposób bierzesz udział w zapewnieniu zgodności Twojej firmy / instytucji z NIS2/KSC2 – to szkolenie jest prawdopodobnie dla Ciebie. Budując program, postawiliśmy na praktykę – posłuchasz więc nie tylko o ważnych wymogach prawnych,...

Fałszywe ChatGPT i Claude infekują komputery. Cybe...

kapitanhack.pl 4 months ago Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkowników pobierają aplikacje desktopowe, rozszerzenia ...

Ataki na pakiety open source wykraczają poza typos...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej wykorzystują techniki bardziej zaawansowane niż klasyczny typosquatting. Zamiast publikować pakiety o nazwach będących jedynie literówkami popularnych bibliotek, cybe...

Akcja przeciwko THE.Hosting nie zatrzymała rosyjsk...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Bulletproof hosting to model usług hostingowych, w którym operator świadomie toleruje działalność cyberprzestępczą, ignoruje zgłoszenia abuse i utrudnia działania organów ścigania. Tego typu infrastruktura bywa wy...

JINX-0164 atakuje firmy kryptowalutowe: fałszywa r...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Nowo zidentyfikowany aktor zagrożeń oznaczony jako JINX-0164 prowadzi kampanię wymierzoną w organizacje związane z rynkiem kryptowalut. Operacja łączy socjotechnikę, ataki na stacje robocze deweloperów oraz próby ...

Microsoft i Resecurity uderzają w Fox Tempest, czy...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Podpisywanie kodu odgrywa kluczową rolę w budowaniu zaufania do oprogramowania. Mechanizm ten ma potwierdzać autentyczność pliku oraz integralność jego zawartości, dzięki czemu użytkownik, system operacyjny i narz...

Sprawca sextortion skazany na 33 lata więzienia za...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy, w której sprawca zdobywa lub nakłania ofiarę do wytworzenia materiałów o charakterze seksualnym, a następnie wykorzystuje je do szantażu. W przypadku dzieci i nastolatków zagroże...

Naruszenie danych w Carnival: po ataku socjotechni...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Naruszenie danych w Carnival pokazuje, iż socjotechnika przez cały czas pozostaje jednym z najskuteczniejszych sposobów uzyskania nieautoryzowanego dostępu do firmowych systemów. W tym przypadku nie chodziło o pub...

Malware do kopania kryptowalut atakuje przez SEO p...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Nowa kampania cryptojackingowa pokazuje, iż klasyczne SEO poisoning rozszerza się na kolejny obszar: odpowiedzi generowane przez chatboty AI. Atakujący podszywają się pod popularne narzędzia systemowe, diagnostycz...

BTMOB RAT na Androida: mobilny trojan MaaS atakuje...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, które umożliwia zdalne przejęcie urządzenia, kradzież danych oraz prowadzenie działań wykraczających poza klasyczne scenariusze...

Rumuński cyberprzestępca skazany za włamanie do si...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Nieautoryzowany dostęp do sieci instytucji publicznych i późniejsza odsprzedaż takiego dostępu innym przestępcom to jeden z najgroźniejszych modeli współczesnej cyberprzestępczości. Tego typu incydenty łączą klasy...

Zlikwidowano botnet Glassworm. Ślady wskazują na R...

cyberdefence24.pl 4 months ago Botnet Glassworm został unieszkodliwiony – poinformowali we wtorek eksperci cyberbezpieczeństwa z Crowdstrike. We współpracy z Google oraz Shadowserver Foundation, aktorom zagrożeń odcięto dostęp do zainfekowanych urządzeń. Sieć była wykorzystywana p...