Serwisy SEC

Fałszywe strony Gemini CLI i Claude Code rozprzest...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja SEO poisoning to technika manipulowania wynikami wyszukiwania w taki sposób, aby użytkownik trafił na złośliwą stronę podszywającą się pod legalny serwis, dokumentację lub instalator. W najnowszej kampanii cyberpr...

Sektor ochrony zdrowia odpiera wzrost ataków socjo...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Organizacje ochrony zdrowia od lat należą do najbardziej atrakcyjnych celów dla cyberprzestępców. Wynika to z wysokiej wartości danych medycznych, presji na utrzymanie ciągłości świadczenia usług oraz rozbudowaneg...

Koncentracja infrastruktury C2 na Bliskim Wschodzi...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Infrastruktura command-and-control, czyli C2, to jeden z kluczowych elementów współczesnych operacji cyberprzestępczych i kampanii szpiegowskich. To za jej pośrednictwem złośliwe oprogramowanie odbiera polecenia, ...

Nowe wytyczne regulatora z Nowego Jorku: sektor fi...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Departament Usług Finansowych stanu Nowy Jork zaapelował do nadzorowanych podmiotów o wdrożenie dodatkowych działań ograniczających ryzyko cybernetyczne. Komunikat pojawił się w czasie, gdy krajobraz zagrożeń kszt...

Apple zablokował ponad 2 mln aplikacji w 2025 roku...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Bezpieczeństwo ekosystemów mobilnych nie kończy się na wykrywaniu złośliwego oprogramowania. Coraz większe znaczenie mają działania wymierzone w oszustwa obejmujące fałszywe konta, klonowane aplikacje, manipulowan...

Wyciek kluczy CISA na publicznym GitHubie wywołał ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA, odpowiadająca za cyberbezpieczeństwo i ochronę infrastruktury krytycznej, znalazła się w centrum poważnego incydentu po ujawnieniu poświadczeń dostępowych w publicznym repozytorium GitHub...

BYOVD bez sprzętu: podatne sterowniki Windows prze...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanego, ale podatnego sterownika systemu Windows do uzyskania dostępu na poziomie jądra, eskalacji uprawnień lub obejśc...

Ghostwriter atakuje ukraińskie instytucje rządowe ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ukierunkowane kampanie phishingowe pozostają jednym z najskuteczniejszych sposobów uzyskania początkowego dostępu do środowisk administracji publicznej. Najnowsza aktywność przypisywana grupie Ghostwriter pokazuje...

Byli menedżerowie z USA przyznali się do wspierani...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Oszustwa typu tech support scam to jedna z najbardziej szkodliwych form cyberprzestępczości wymierzonej w użytkowników końcowych. Mechanizm zwykle opiera się na fałszywych alertach bezpieczeństwa, spreparowanych k...

Holandia przejęła 800 serwerów wspierających cyber...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, operacje zakłócające oraz kampanie dezinformacyjne. Sprawa pokazuje, ...

TAKE IT DOWN wchodzi w życie. Platformy muszą się ...

cyberdefence24.pl 4 months ago Federalna Komisja Handlu rozpoczęła egzekwowanie ustawy TAKE IT DOWN, która nakłada na platformy internetowe obowiązek usuwania intymnych treści opublikowanych bez zgody osób, których dotyczą. Ostrzeżenia trafiły nie tylko do największych serwisów sp...

Zmiany w zarządzie Exatela

cyberdefence24.pl 4 months ago Magdalena Gaj nie będzie już prezeską Exatela. Przestanie pełnić funkcję z daniem 26 maja a jej obowiązki przejmie dotychczasowy wiceprezes.

Nowe Centrum Cyberbezpieczeństwa NASK za setki mil...

cyberdefence24.pl 4 months ago Na warszawskiej Pradze-Północ powstanie Centrum Cyberbezpieczeństwa NASK. Inwestycja stanowi zaplecze dla krajowego systemu cyberbezpieczeństwa. Ma wspierać reagowanie na incydenty, wzmacniać ochronę danych i systemów informacyjnych oraz rozwijać spe...

Socjotechnika w CI/CD i drużyna AI w Katowicach!

sysopspolska.pl 4 months ago Śląska społeczność, czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy na SysOps/DevOps Katowice MeetUp #25, który odbędzie się 10 czerwca o godzinie 18:00 w biurze Epam Systems. Przygotowaliśmy dla Was spotkanie pełne potężnego ładunku ...

SolarEdge: podatność CSRF i OOB Injection w platfo...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja W publicznie opisanym zgłoszeniu wskazano na podatność typu Cross-Site Request Forgery połączoną z mechanizmem Out-of-Band Injection w aplikacjach webowych platformy monitoringu SolarEdge. Problem dotyczy endpoint...

Lenovo LegionSpace 1.7.11.2 z luką Unquoted Servic...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja W Lenovo LegionSpace 1.7.11.2 ujawniono lokalną podatność typu Unquoted Service Path, która dotyczy usługi DAService uruchamianej w systemie Windows. Tego rodzaju błąd występuje wtedy, gdy ścieżka do pliku wykonyw...

Fałszywe aplikacje na Androida ukrywają płatne sub...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, iż oszustwa subskrypcyjne nie znikają, ale stają się bardziej zautomatyzowane i trudniejsze do wykrycia. Cyberprzestępcy podszywają się pod popularne apli...

Ataki na SonicWall Gen6 SSL-VPN pokazują, iż częśc...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ataki wymierzone w urządzenia SonicWall Gen6 SSL-VPN pokazują, iż samo zainstalowanie poprawionego firmware’u nie zawsze oznacza pełne usunięcie ryzyka. W centrum problemu znajduje się podatność CVE-2024-12802, kt...

Ukraina zidentyfikowała operatora infostealera pow...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ukraińskie organy ścigania poinformowały o zidentyfikowaniu podejrzanego operatora kampanii wykorzystującej malware typu infostealer. To rodzaj złośliwego oprogramowania, którego celem jest kradzież danych uwierzy...

Nowa kampania cyberwywiadowcza przeciwko telekomom...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Sektor telekomunikacyjny ponownie stał się celem zaawansowanej kampanii cyberwywiadowczej. Opisana operacja pokazuje, iż napastnicy koncentrują się nie tylko na samym uzyskaniu dostępu, ale przede wszystkim na jeg...

Agent AI w Microsoft Entra ID – nowy model tożsamo...

kapitanhack.pl 4 months ago Czy agent AI powinien być traktowany jak użytkownik, aplikacja, konto techniczne czy zupełnie nowy typ tożsamości? Czy agent identity w Microsoft Entra ID to tylko nowa nazwa dla service principal? Czy agent AI może mieć konto użytkownika w Entra...

SHub Reaper na macOS: nowy stealer podszywa się po...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, ale jego możliwości wykraczają poza standardową kradzież danych, ponieważ łączy eksfi...

Operacja Ramz: INTERPOL wzmacnia transgraniczną wa...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Operacja Ramz to skoordynowana akcja organów ścigania oraz partnerów sektora prywatnego wymierzona w cyberprzestępczość w regionie Bliskiego Wschodu i Afryki Północnej. Jej znaczenie wykracza poza same statystyki ...

CISA ujawniła sekrety i poświadczenia w publicznym...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Wyciek sekretów z repozytorium kodu należy do najpoważniejszych zagrożeń dla bezpieczeństwa aplikacji, infrastruktury chmurowej i procesów DevOps. Problem pojawia się wtedy, gdy w publicznie dostępnym repozytorium...

Nadużycia Android Carrier Billing: cztery aplikacj...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Carrier billing to model płatności, w którym koszt usług cyfrowych jest doliczany bezpośrednio do rachunku telefonicznego użytkownika lub pobierany z salda prepaid. Rozwiązanie to jest wygodne, ale jednocześnie tw...

Microsoft blokuje usługę podpisywania malware wyko...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Microsoft poinformował o zakłóceniu działania zorganizowanej usługi typu malware-signing-as-a-service, która wykorzystywała platformę Artifact Signing do generowania krótkotrwałych certyfikatów używanych do podpis...

Ponad 320 pakietów NPM dotkniętych nową falą ataku...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source oraz nowoczesnych procesów CI/CD. Najnowsza fala kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczeg...

Ataki na aplikacje wspierane przez AI przyspieszaj...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji wyraźnie zmienia krajobraz bezpieczeństwa aplikacji. Szczególnie dotyczy to aplikacji mobilnych i klienckich, które coraz częściej stają się celem zau...

Microsoft udostępnia RAMPART i Clarity jako open s...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. W odróżnieniu od tradycyjnych aplikacji systemy agentowe nie tylko analizują dane wejściowe, ale również pod...

Webworm rozwija arsenał: EchoCreep i GraphWorm ukr...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Grupa Webworm, łączona z działalnością cyberwywiadowczą prowadzoną w interesie Chin, została powiązana z nową falą operacji, w których wykorzystano dwa nowe tylne wejścia: EchoCreep i GraphWorm. Oba implanty wyróż...

GitHub bada naruszenie po kompromitacji urządzenia...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja GitHub prowadzi dochodzenie dotyczące nieautoryzowanego dostępu do wewnętrznych repozytoriów po ujawnieniu przez grupę TeamPCP informacji o sprzedaży skradzionych danych. Według dostępnych ustaleń wektor ataku mia...

FBI ostrzega przed oszustwami z użyciem kryptowalu...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu Kryptowalutowe bankomaty, nazywane również kioskami kryptowalutowymi, to urządzenia umożliwiające zakup lub sprzedaż aktywów cyfrowych za gotówkę albo kartę płatniczą. Z perspektywy cyberbezpieczeństwa i przeciwdziałania oszu...

Krytyczna aktualizacja Drupal: wysokie ryzyko szyb...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Drupal zapowiedział krytyczną aktualizację bezpieczeństwa dla rdzenia systemu, ostrzegając, iż exploit dla ujawnionej luki może pojawić się w bardzo krótkim czasie po publikacji poprawek. Komunikat dotyczy podatno...

Brytyjski regulator chce mocniejszej walki platfor...

cyberdefence24.pl 4 months ago Firmy technologiczne muszą zintensyfikować działania wobec materiałów deepnude i zdjęć intymnych opublikowanych bez zgody – stwierdził w poniedziałek Ofcom. Brytyjski regulator rynku telekomunikacyjnego od jesieni będzie zalecał, aby strony i aplikac...

Badacz mógł oglądać zdjęcia z miliona chińskich el...

cyberdefence24.pl 4 months ago Bezpieczeństwo dzieci to uniwersalne dobro w naszym społeczeństwie. Niejednokrotnie w tym celu rodzice kupują elektroniczne nianie (ang. baby monitor), czyli kamery dające podgląd na zachowanie swoich pociech (np. w łóżeczkach). Jeden z badaczy znala...

Cyberkompetencje w małych firmach. NASK przedstawi...

cyberdefence24.pl 4 months ago NASK oraz Polska Agencja Rozwoju Przedsiębiorczości zaprezentowały rekomendacje dotyczące wzmacniania kompetencji cyberbezpieczeństwa w małych i średnich przedsiębiorstwach. Pięć obszarów zaleceń obejmuje sytuacje związane z reagowaniem na zagrożenia...

Sukces Microsoftu w walce z dostawcami usług malwa...

itreseller.com.pl 4 months ago Cyfrowy wydział śledczy korporacji Microsoft doprowadził do zablokowania infrastruktury grupy Fox Tempest. Podmiot ten od maja 2025 roku oferował zaawansowane usługi fałszywego certyfikowania złośliwego oprogramowania. Legalne dotąd oznaczenia bezpie...

5. edycja CyberTek Tech Festival już za nami!

cyberdefence24.pl 4 months ago W Katowicach zakończyła się kolejna, już 5. edycja konferencji CyberTek Tech Festival – wydarzenia, które w ciągu dwóch dni zgromadziło ponad 400 ekspertów cyberbezpieczeństwa przemysłowego z Polski i zagranicy. Tegoroczna odsłona odbyła się pod hasł...

Włamanie do GitHuba. Zainfekowane rozszerzenie do ...

sekurak.pl 4 months ago W zasadzie wszystko wiecie już z tytułu. GitHub informuje o trwającym incydencie, dotykającym ich wielu wewnętrznych repozytoriów. Na razie wiemy tyle: Jeden z programistów GitHuba zainstalował przypadkiem zainfekowane rozszerzenie do VS Code. Atakuj...

Stare, ale jare, czyli czym są combolisty z darkne...

kapitanhack.pl 4 months ago W świecie cyberbezpieczeństwa scenariusze ataków lubią się powtarzać. Zgodnie z tą zasadą dane wyciekłe kilka lat temu ponownie pojawiają się na forach i marketplace’ach w dark webie, a cyberprzestępcy wykorzystują je do nowych kampanii przejęć kont....

Hakerzy omijają narzędzia bezpieczeństwa, atakując...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Współczesne cyberataki coraz częściej nie opierają się na klasycznym przełamywaniu zabezpieczeń technicznych stacji roboczych. Zamiast tego napastnicy obchodzą mechanizmy ochronne, wykorzystując legalne procesy sy...

Sektor telekomunikacyjny uruchamia prywatny C2 ISA...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Sektor telekomunikacyjny w Stanach Zjednoczonych uruchomił nową, prywatną organizację wymiany informacji o cyberzagrożeniach — Communications Cybersecurity Information Sharing and Analysis Center, czyli C2 ISAC. C...

Ujawnienie kluczy AWS GovCloud na GitHubie: incyde...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Wyciek sekretów do publicznych repozytoriów kodu pozostaje jednym z najpoważniejszych i zarazem najczęściej lekceważonych zagrożeń w bezpieczeństwie IT. Dotyczy to sytuacji, w których do publicznie dostępnych zaso...

MSHTA wraca do gry: stare narzędzie Windows napędz...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja MSHTA to wbudowany w system Windows komponent służący do uruchamiania aplikacji HTML, znanych jako pliki HTA. Choć narzędzie powstało z myślą o zgodności i starszych scenariuszach administracyjnych, dziś coraz czę...

Kopie robaka Shai-Hulud atakują npm po wycieku kod...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Wyciek kodu źródłowego złośliwego systemu często prowadzi do szybkiego pojawienia się nowych wariantów i kampanii naśladowczych. Taki scenariusz obserwujemy w tej chwili w ekosystemie npm, gdzie po ujawnieniu kodu...

Mini Shai-Hulud atakuje ekosystem AntV: złośliwe p...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i środowisk CI/CD. Najnowsza odsłona kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczego konta maintene...

SHub Reaper na macOS: infostealer podszywa się pod...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu typu infostealer wymierzonego w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, informacji zapisanych w przeglądarkach, danyc...

Atak na łańcuch dostaw GitHub Actions: przejęte ta...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ekosystem GitHub Actions stał się jednym z filarów nowoczesnego wytwarzania oprogramowania. Organizacje wykorzystują go do automatyzacji testów, budowania aplikacji, publikacji pakietów oraz wdrożeń do środowisk p...

Trapdoor na Androidzie: 659 mln fałszywych żądań R...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Trapdoor to nazwa rozbudowanej operacji ad fraud i malvertising wymierzonej w użytkowników Androida. Kampania opierała się na publikowaniu aplikacji wyglądających na legalne narzędzia użytkowe, które po instalacji...

Nowa fala Shai-Hulud uderza w npm. Setki pakietów ...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum poważnego incydentu typu software supply chain. Najnowsza kampania, powiązana z rodziną malware Shai-Hulud, polega na publikowaniu złośliwych wersji legalnie wygl...