Serwisy SEC

Pamięć RAM jest za droga? Kup aplikację SoftRAM_11...

informatykzakladowy.pl 3 months ago Przerażają cię ceny pamięci RAM? Nie mamy dobrych wiadomości – w 2026 r. nie spadną, zresztą i w przyszłym roku obniżki nie są pewne. Czy to oznacza, iż utknąłeś na dłużej z obecną konfiguracją swojego peceta? Nie! Spieszymy z...

Google wypuszcza nową opcję Gmaila

cyberdefence24.pl 3 months ago Google umożliwi zmianę adresu Gmail przypisanego do konta użytkownika. Funkcja jest w tej chwili dostępna w m.in. Stanach Zjednoczonych. Przedsiębiorstwo informuje, iż opcja będzie stopniowo wdrażana dla wszystkich użytkowników.

ClickFix na macOS, czyli jak użytkownicy sami inst...

kapitanhack.pl 3 months ago Współczesne cyberataki rzadko polegają na wykorzystywaniu luk w oprogramowaniu. Zamiast tego cyberprzestępcy coraz częściej manipulują samymi użytkownikami, nadużywając ich zaufania i obserwując rutynowe zachowania. Jednym z najbardziej niepokojących...

Poznajcie Passwordji – nowy standard haseł

cert.orange.pl 3 months ago Od lat branża cyberbezpieczeństwa uczula na temat powagi stosowania silnych haseł. Długich, unikatowych i zawierających znaki specjalne. Wszystko to aby ich złamanie było jak najtrudniejsze. od dzisiaj hasła mogą być jeszcze bezpieczniejsze. Poznajci...

Silver Fox rozszerza kampanię w Azji i wdraża Atla...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Grupa Silver Fox prowadzi kolejną odsłonę kampanii malware wymierzonej przede wszystkim w użytkowników chińskojęzycznych oraz organizacje działające w Azji. W centrum operacji znajduje się nowy zdalny trojan dostę...

DeepLoad: nowe złośliwe oprogramowanie kradnące po...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja DeepLoad to nowo opisana rodzina złośliwego systemu zaprojektowana z myślą o szybkim przejmowaniu poświadczeń oraz utrzymaniu obecności w środowisku ofiary choćby po częściowym usunięciu śladów infekcji. Zagrożeni...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

RoadK1ll: implant WebSocket do pivotingu i ruchu b...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja RoadK1ll to wyspecjalizowany implant wykorzystywany po uzyskaniu wstępnego dostępu do środowiska ofiary. Jego głównym zadaniem nie jest rozbudowane zdalne sterowanie hostem, ale przekształcenie przejętej maszyny w...

CareCloud potwierdza naruszenie danych pacjentów p...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu CareCloud, dostawca technologii dla sektora ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do infrastruktury IT oraz potencjalne przejęcie danych pacjentów. Zdarzenie dotyczyło środowis...

Holenderskie Ministerstwo Finansów wyłączyło porta...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...

Atak na łańcuch dostaw Axios: złośliwe wersje npm ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to scenariusz, w którym napastnik kompromituje element procesu tworzenia lub dystrybucji aplikacji zamiast atakować bezpośrednio organizację docelową. W ekosystemie JavaScript szczeg...

SECURE 2026 i 30 lat CERT Polska

sekurak.pl 3 months ago TLDR: Sekurak jest patronem medialnym wydarzenia Secure 2026 (mamy też tam dwie prezentacje :-) Poniżej info od organizatorów. Trzy dekady pracy na rzecz bezpieczeństwa internetu i zagrożenia, których nie możemy ignorować. Opowiemy o nich na 29. konf...

Od SMS-a po paraliż elektrowni. Pokazali, co planu...

konto.spidersweb.pl 3 months ago Od lewych inwestycji i oszustw na kupującego aż po blackouty w cieniu sztucznej inteligencji. Cyberzagrożenia nie tylko stają się powszechniejsze, ale i weszły z butami do tego prawdziwego świata, a pomaga w tym AI. A kto i przede wszystkim...

Szpiegowanie zamiast bezpieczeństwa. CERT Polska o...

cyberdefence24.pl 3 months ago Trwa kampania FvncBot wymierzona w polskich internautów – ostrzega zespół CERT Polska. Podszywając się pod Spółdzielczą Grupę Bankową, cyberprzestępcy dystrybuują aplikację rzekomo do weryfikacji dwuetapowej. W rzeczywistości umożliwia ona atakującym...

Chmura jak tarcza państwa. Dlaczego multilokalność...

cyberdefence24.pl 3 months ago Bezpieczeństwo infrastruktury krytycznej stało się w ostatnich latach jedną z najważniejszych kwestii związanych z obronnością Polski. Obok cyberprzestrzeni czy regulacji równie istotny pozostaje łańcuch dostaw – nie tylko konwencjonalny, ale także I...

Instagram Plus: Meta rozszerza płatne funkcje

cyberdefence24.pl 3 months ago Instagram stawia na komercjalizację swoich usług. Platforma, dotychczas znana głównie z darmowego udostępniania treści, testuje subskrypcję premium. Nowe funkcje pozwalą m.in. bardziej szczegółowo śledzić aktywność znajomych, a także wyróżniać własne...

Biblioteka axios zhakowana

youtube.com 3 months ago 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] Źródła: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan https://socket.dev/blog/axios-npm-package-compromised https://socket...

Bezpieczeństwo państwa w praktyce: warsztaty, symu...

cyberdefence24.pl 3 months ago Sześć specjalistycznych warsztatów operacyjnych, realistyczna symulacja reagowania kryzysowego oraz udział kluczowych przedstawicieli administracji, służb i sektora technologicznego – tak zapowiada się konferencja Resilience_Tech Bydgoszcz 2026, orga...

Problemy z hasłami w produkcji i ochronie zdrowia ...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Zarządzanie tożsamością i hasłami pozostaje jednym z najsłabszych obszarów cyberbezpieczeństwa w sektorze produkcyjnym oraz ochronie zdrowia. W obu branżach nadrzędnym celem jest utrzymanie ciągłości operacyjnej, ...

Twoje SOC widzi wszystko… oprócz telefonów

sekurak.pl 3 months ago Współczesne Centra Operacji Bezpieczeństwa (SOC) zwykle dysponują zestawem różnorodnych narzędzi do monitorowania serwerów, stacji roboczych, sieci oraz tożsamości użytkowników. Logi systemowe z tych wszystkich źródeł mogą trafiać do SIEM, gdzie mili...

Cyberatak na chmurę Komisji Europejskiej

cyberdefence24.pl 3 months ago Komisja Europejska ujawniła, iż w wyniku cyberataku na infrastrukturę chmurową doszło do kradzieży części danych ze stron platformy Europa.eu. Wewnętrzne systemy KE nie zostały naruszone. Wdrożono procedury bezpieczeństwa, mające ochronić funkcjonowa...

Rosyjskie FSB wykorzystuje exploity na iOS

cyberdefence24.pl 3 months ago Grupa powiązana z rosyjskim FSB wykorzystuje exploity na urządzenia iOS w ramach ostatniej kampanii wymierzonej w m.in. instytucje rządowe. Atakujący wykorzystują backdoora, a jako przynętę stosują maile od uznanej organizacji. Celem mogły być równie...

Cyberatak na polskie centrum medyczne. Kolejny w t...

cyberdefence24.pl 3 months ago Na początku marca dowiedzieliśmy się o cyberataku na jeden z szczecińskich szpitali. Kilka dni później ofiarą cyberprzestępców padło Bonifraterskie Centrum Medyczne. Kolejny obiekt z sektora ochrony zdrowia poinformował o ataku ransomware, polegający...

Hitachi Vantara Exchange 2026: Gala w The Warsaw H...

itreseller.com.pl 3 months ago 26 marca 2026 roku warszawski kompleks The Warsaw Hub stał się centrum technologicznych dyskusji podczas konferencji Hitachi Vantara Exchange. Wydarzenie zgromadziło liderów branży IT, ekspertów od cyberbezpieczeństwa oraz kluczowych partnerów biznes...

Zarządzanie NHI jako usługa. Jak uporządkować kont...

kapitanhack.pl 3 months ago Zapraszamy do lektury ostatniego artykułu z serii poświęconej różnym kwestiom bezpieczeństwa kont maszynowych (NHI), w którym pokażemy, iż w przypadku niektórych organizacji czasem łatwiej jest skorzystać z modelu usługowego, niż startować z projekte...

Apple ostrzega użytkowników iPhone’ów i iPadów prz...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Apple rozpoczęło wyświetlanie pilnych ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na nieaktualnych wersjach iOS i iPadOS. Komunikaty informują użytkowników, iż ich urządzenia mogą być narażone ...

ForceMemo: malware ukrywany w repozytoriach przez ...

sekurak.pl 3 months ago Badacze bezpieczeństwa z StepSecurity odkryli nową kampanię malware, w której atakujący przejmuje masowo konta programistów na GitHub i wstrzykuje złośliwe oprogramowanie do setek repozytoriów. Pierwszą aktywność odnotowano 8 marca 2026 roku, ale wed...

Nowa aktualizacja Windows 11 wycofana. Stało się t...

instalki.pl 3 months ago Microsoft znów zawiódł. Aktualizacja Windows 11 KB5079391 została wycofana po zaledwie kilku godzinach – użytkownicy systemu zgłaszali poważne problemy z instalacją. Aktualizacja Windows 11 KB5079391 wycofana Gigant z Redmond od lat znajduje się w og...

TA446 wykorzystuje DarkSword na iOS w ukierunkowan...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej obejmują nie tylko stacje robocze i konta pocztowe, ale również urządzenia mobilne. Najnowszy przypadek dotyczy wykorzystania zestawu exploitów DarkSword przeciwko systemow...

Komisja Europejska potwierdza cyberatak na część ś...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa obejmujący część infrastruktury chmurowej wykorzystywanej do hostowania serwisów internetowych związanych z domeną Europa. Z perspektywy cyberbezpieczeństwa ...

Irańsko powiązani hakerzy atakują prywatną skrzynk...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Operacje cybernetyczne przypisywane aktorom powiązanym z Iranem ponownie pokazują, iż współczesne kampanie państwowe i półpaństwowe nie ograniczają się wyłącznie do kradzieży danych. Coraz częściej obejmują one po...

Infinity Stealer na macOS: nowy infostealer wykorz...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Infinity Stealer to nowo opisane złośliwe oprogramowanie typu infostealer wymierzone w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, wpisów z pęku kluczy, danych z portfe...

Złośliwy pakiet Telnyx w PyPI ukrywał malware w pl...

securitybeztabu.pl 3 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych scenariuszy dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z pakietem Telnyx w repozytorium PyPI pokazuje, ...

Trap – persystencja po wyjściu z powłoki

nfsec.pl 4 months ago E vent Triggered Execution (T1546.005) to technika w ramach MITRE ATT&CK, która opisuje, w jaki sposób atakujący mogą ustanowić mechanizm persystencji w systemie poprzez wykonywanie złośliwego kodu lub poleceń dzięki przechwyconych przerwań progr...

Szybkie zrobienie lustra strony CMS WordPress dzię...

nfsec.pl 4 months ago Jeśli chcemy zrobić gwałtownie lokalną kopię strony opartej na CMS WordPress lub Drupal, a choćby innego CMS możemy użyć narzędzia wget: wget -P . -mpck --html-extension -e robots=off \ --user-agent="Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko)...

Wielka Brytania sankcjonuje platformę kryptowaluto...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Decyzja Wielkiej Brytanii o nałożeniu sankcji na podmioty powiązane z infrastrukturą kryptowalutową wykorzystywaną do obsługi oszustw internetowych pokazuje zmianę podejścia do walki z cyberprzestępczością finanso...

Red Menshen i BPFDoor w sieciach telekomunikacyjny...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja BPFDoor to zaawansowany backdoor dla systemów Linux, zaprojektowany z myślą o skrytym działaniu w środowiskach o wysokiej wartości operacyjnej. Jego kluczową cechą jest wykorzystanie mechanizmów Berkeley Packet Fi...

Ekspozycja sekretów w środowiskach deweloperskich ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Sekrety, czyli m.in. klucze API, tokeny dostępu, hasła, poświadczenia baz danych oraz klucze do usług chmurowych, od lat pozostają jednym z najczęściej ujawnianych zasobów w procesie tworzenia oprogramowania. Dziś...

Coruna na iOS: zaktualizowany framework exploitów ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Coruna to zaawansowany framework exploitów dla systemu iOS, który według analiz badaczy stanowi rozwinięcie narzędzi wykorzystywanych wcześniej w kampanii Operation Triangulation. Sprawa ma duże znaczenie dla bezp...

Apple ostrzega użytkowników starszych iPhone’ów pr...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Apple rozpoczął wyświetlanie ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na starszych, nie w pełni aktualnych wersjach iOS i iPadOS. Komunikaty dotyczą aktywnie prowadzonych ataków wykorzystują...

Złośliwe wersje pakietu Telnyx w PyPI: TeamPCP ukr...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ekosystem open source ponownie znalazł się w centrum uwagi po wykryciu złośliwych wersji pakietu telnyx w repozytorium PyPI. Incydent wpisuje się w kategorię ataków na łańcuch dostaw oprogramowania, w których napa...

Fałszywe alerty o lukach VS Code na GitHubie wykor...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Na GitHubie ujawniono kampanię wymierzoną w programistów, w której cyberprzestępcy publikują fałszywe ostrzeżenia o rzekomych krytycznych lukach bezpieczeństwa w Visual Studio Code. Wpisy pojawiają się w sekcji Di...

Takiego odkurzacza jeszcze nie było. Dyson PencilV...

instalki.pl 4 months ago Do dziś pamiętam filmy z premiery odkurzacza Dyson PencilVac. Wówczas nie wierzyłam w to, iż naprawdę można stworzyć tak smukły, tak ciekawy, tak nietuzinkowy odkurzacz. Byłam jednak niezmiernie ciekawa, jak ten odkurzacz sprawdza się w praktyce. Czy...

Wyzwania i kierunki rozwoju cyberbezpieczeństwa. O...

cyberdefence24.pl 4 months ago O roli cyberbezpieczeństwa i jego strategicznych wyzwaniach, ochronie danych oraz zapewnieniu nieprzerwanego funkcjonowania systemów IT w środowisku cyfrowym będzie można usłyszeć podczas konferencji OPTeam „CyberSummIT Podkarpacie 2026”. Wydarzenie ...

EtherRAT i EtherHiding: jak cyberprzestępcy wykorz...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej sięgają po legalne i powszechnie dostępne technologie, aby utrudnić wykrywanie swoich operacji. Jednym z przykładów takiego podejścia jest EtherHiding, czyli technika polegająca na w...

AI staje się priorytetem cyberbezpieczeństwa, ale ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na obszar cyberbezpieczeństwa, wzmacniając zarówno zdolności obronne organizacji, jak i możliwości atakujących. To już nie etap eksperymentów, ale realny kierunek inwesty...

HyperBunker jako uzupełnienie kopii zapasowych w s...

avlab.pl 4 months ago Na rynku rozwiązań cyberbezpieczeństwa (między innymi w Polsce) robi się coraz głośniej o HyperBunker. Urządzenie nie zastępuje kopii zapasowych, ale jako krytyczny magazyn danych umożliwia odtworzenie środowiska dzięki nienaruszalnej warstwie odporn...

Krytyczna luka w routerach TP-Link. Lepiej sprawdź...

instalki.pl 4 months ago TP-Link ostrzega użytkowników swoich routerów przed poważną luką bezpieczeństwa. Problem dotyczy popularnych modeli z serii Archer NX i w skrajnych przypadkach może pozwolić atakującym na przejęcie kontroli nad urządzeniem. Producent już udostępnił p...

Ankiety SMS – jak zwiększyć liczbę odpowiedzi klie...

legalniewsieci.pl 4 months ago Ankiety SMS pozwalają Ci dotrzeć do klienta dokładnie wtedy, gdy jego doświadczenie z marką jest świeże. To krótka forma kontaktu, która nie wymaga instalowania aplikacji ani logowania się do serwisu. Odbiorca otrzymuje wiadomość bezpośrednio na tele...

Uwaga: cyberprzestępcy wykorzystują literówki w na...

sekurak.pl 4 months ago Badacze bezpieczeństwa z K7 Security Lab wykryli witryny, które do złudzenia przypominały oficjalny portal pobierania komunikatora Telegram. Cyberprzestępcy wykorzystali technikę typosquatting – zarejestrowali domenę z drobną literówką, licząc iż uży...