Serwisy SEC

FBI ostrzega przed oszustwami z użyciem krypto-ban...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Krypto-bankomaty, określane także jako kioski kryptowalutowe lub Bitcoin ATM, to fizyczne terminale umożliwiające zakup i sprzedaż aktywów cyfrowych za gotówkę albo przy użyciu karty płatniczej. Choć same w sobie ...

Microsoft zakłóca usługę podpisywania malware powi...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Podpisywanie kodu od lat stanowi jeden z fundamentów cyfrowego zaufania. Mechanizm ten pozwala systemom operacyjnym, narzędziom bezpieczeństwa oraz użytkownikom ocenić, czy dany plik wykonywalny pochodzi od określ...

Koniec z autentykacją SMS. Microsoft twierdzi, iż ...

instalki.pl 4 months ago Microsoft ogłosił istotną zmianę w sposobie zabezpieczania kont. Popularne kody SMS, które od lat służyły jako druga warstwa 2FA, mają zniknąć

Cyberatak Iranu na stacje benzynowe w USA? Zmienia...

cyberdefence24.pl 4 months ago Incydenty w cyberprzestrzeni to nie tylko wykradanie, szyfrowanie czy usuwanie danych. Amerykańskie media podają, iż cyberprzestępcy związani z Iranem mają odpowiadać za serię ataków na tamtejsze zbiorniki paliw na stacjach benzynowych, które skutkow...

Cyfrowa tarcza Togo z polskim udziałem

cyberdefence24.pl 4 months ago Dzięki unijnej strategii Global Gateway i unikalnej akredytacji Banku Gospodarstwa Krajowego, polskie rozwiązania z zakresu cyberbezpieczeństwa staną się fundamentem cyfrowej tarczy Republiki Togijskiej. Rozpisany na lata projekt o wartości 80 mln eu...

Google pokazuje, jak AI zaczyna wspierać nowoczesn...

kapitanhack.pl 4 months ago Kilka lat temu pisaliśmy o potencjale wykorzystania AI w malware i cyberatakach. Wiele z tych scenariuszy wydawało się wtedy bardziej ciekawostką albo futurystyczną wizją niż realnym zagrożeniem. Nowy raport Google Threat Intelligence Group pokazuje ...

Practical Deep Dive into Kubernetes Security (Szko...

gynvael.coldwind.pl 4 months ago Kubernetes jest fundamentem nowoczesnej infrastruktury - i jednym z najbardziej atrakcyjnych celów dla atakujących. W związku z tym z wielką przyjemnością chciałbym dać znać, iż na moim serwisie szkoleniowych hackArcana pojawiły się praktyczne warszt...

NCSC publikuje wytyczne dotyczące bezpiecznego wyk...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie tylko generują odpowiedzi, ale również samodzielnie realizują zadania, podejmują sekwencyjne decyzje, korzystają z narzędzi i integrują się z sys...

Publiczny bucket Amazon S3 ujawnił dane gości plat...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Błędna konfiguracja magazynu obiektowego w chmurze po raz kolejny doprowadziła do poważnego incydentu bezpieczeństwa. Tym razem sprawa dotyczy platformy hotelowej Tabiq, wykorzystywanej w procesie zameldowania, gd...

Fast16: przed-Stuxnetowe malware do sabotażu symul...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Fast16 to wyspecjalizowane złośliwe oprogramowanie zaprojektowane nie do kradzieży danych ani klasycznego niszczenia systemów, ale do cichej manipulacji wynikami zaawansowanych obliczeń inżynieryjnych. Jego celem ...

Wyciek kluczy AWS GovCloud na GitHubie ujawnia kry...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Publiczne ujawnienie poświadczeń administracyjnych w repozytorium GitHub należy do najpoważniejszych incydentów bezpieczeństwa w środowiskach chmurowych. Gdy wyciek obejmuje klucze dostępu do AWS GovCloud, hasła z...

Złośliwe pakiety npm dostarczają infostealery i bo...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej atakowanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzestępcy przez cały czas skutecznie wykorzystują zaufanie programistów do b...

INTERPOL: operacja Ramz uderza w cyberprzestępczoś...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Operacja Ramz to skoordynowana międzynarodowa akcja wymierzona w infrastrukturę cyberprzestępczą działającą w regionie Bliskiego Wschodu i Afryki Północnej. Celem działań było zakłócenie kampanii phishingowych, ak...

SHub Reaper na macOS podszywa się pod aktualizacje...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, czyli malware zaprojektowanego do kradzieży danych, ale w tym przypadku jego możliwoś...

Luka w oprogramowaniu Palo Alto. Pilna aktualizacj...

cyberdefence24.pl 4 months ago Użytkownicy systemu PAN-OS Palo Alto powinni zainstalować aktualizację bezpieczeństwa po jej wydaniu – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa w związku z wykrytą podatnością. Podmiotom krajowego systemu cyberbezpieczeństwa zalecono ró...

Arrow będzie dystrybuować portfolio Veeam w cztere...

itreseller.com.pl 4 months ago Firma Arrow Electronics ogłosiła rozszerzenie umowy dystrybucyjnej z przedsiębiorstwem Veeam, liderem w dziedzinie odporności danych i zarządzania bezpieczeństwem. W ramach nowo zawartego porozumienia dystrybutor dostarczy zaawansowane rozwiązania na...

Dane klientów krakowskiego urzędu były dostępne do...

cyberdefence24.pl 4 months ago Zapoznanie się z plikami organizacji nie zawsze musi być wynikiem ataku cyberprzestępców. Grodzki Urząd Pracy w Krakowie poinformował o nietypowym incydencie, polegającym na możliwości uzyskania dostępu do danych niektórych klientów. Zgłoszenie pocho...

Zabbix + grafana – część 8 – Parser JQ

sekurak.pl 4 months ago Wstęp W poprzednim artykule przyjrzeliśmy się parserowi JSONata — narzędziu, które dobrze sprawdza się tam, gdzie odpowiedzi z API Zabbixa wymagają czegoś więcej niż prostego filtrowania i projekcji pól. Pozwala ono zamknąć dość złożoną logikę w jedn...

Apple M5 złamane? Pierwszy publiczny exploit kerne...

avlab.pl 4 months ago Badacze z Calif twierdzą, iż opracowali pierwszy publiczny exploit dla macOS na Apple M5, który omija mechanizm Memory Integrity Enforcement (MIE). Co ważne – według nich dużą rolę odegrało AI Anthropic Mythos. Exploit początkowo nie potrzebuje specj...

Światowy Dzień Społeczeństwa Informacyjnego

instytutcyber.pl 4 months ago 17 maja 2026 r. obchodzimy Światowy Dzień Społeczeństwa Informacyjnego – święto przypominające, jak ogromną rolę w naszym życiu odgrywają internet, technologie cyfrowe i bezpieczna komunikacja online.Dzień ten upamiętnia powstanie Międzynarodowego Zw...

Rescuezilla 2.6.2 już jest. Ten darmowy program mo...

instalki.pl 4 months ago Awaria systemu, uszkodzony dysk, nieudana aktualizacja systemu albo komputer, który nagle odmawia współpracy. To moment, w którym większość użytkowników przypomina sobie o kopiach zapasowych – wtedy jest już jednak zdecydowanie za późno. Darmowa Resc...

Windows 11 z nowym paskiem zadań. Microsoft oddaje...

instalki.pl 4 months ago Pasek Zadań w Windows 11 i Menu Start doczekają się istotnych zmian. Microsoft poinformował, iż uczyni te elementy systemu bardziej personalizowalnymi. Windows 11 z wyczekiwaną zmianą Windows 11 miał być nowocześniejszy, ładniejszy i wygodniejszy od ...

Microsoft przyspieszy Windows 11, ty zrób to już t...

img.android.com.pl 4 months ago Windows 11 potrafi być szybki, lekki i przyjemny, jeżeli ktoś ma na przykład laptopa, który ma 32 GB RAM i mocny procesor i9. Jednak większość użytkowników ma sprzęt o słabszych parametrach, a wtedy system potrafi udawać, iż ma w środku dyskietkę zam...

Turla rozwija Kazuar do modułowego botnetu P2P i z...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Grupa Turla, od lat łączona z zaawansowanymi operacjami cyberszpiegowskimi, rozbudowała malware Kazuar z klasycznego backdoora do postaci modułowego botnetu peer-to-peer. To istotna zmiana jakościowa, ponieważ ozn...

#CyberMagazyn: Polityka historyczna – pamięć jako ...

cyberdefence24.pl 4 months ago Polityka historyczna to nie tylko pomniki i rocznice, ale system wpływu, który kształtuje społeczną pamięć, definiuje wrogów i umacnia przekonanie do własnej prawdy. Kto kontroluje pamięć, ten wpływa na sposób postrzegania świata. Przykład Rosji poka...

TencShell: nowy implant powiązany z chińskojęzyczn...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja TencShell to nowo ujawniony implant typu backdoor, wykorzystywany w ukierunkowanej próbie naruszenia środowiska dużej organizacji produkcyjnej. Narzędzie zostało opisane jako zmodyfikowany framework C2 napisany w ...

Incydent na kolei dużych prędkości na Tajwanie uja...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo kolei obejmuje dziś nie tylko systemy IT, ale również środowiska OT odpowiedzialne za łączność operacyjną, sterowanie ruchem i procedury bezpieczeństwa. Incydent na Tajwanie pokazał, iż choćby ...

Remote Sunrise Helper for Windows 2026.14 z luką u...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja W aplikacji Remote Sunrise Helper for Windows 2026.14 ujawniono podatność umożliwiającą nieuwierzytelnione listowanie plików i katalogów. Tego typu luka oznacza, iż interfejs sieciowy udostępniany przez aplikację ...

Remote Sunrise Helper for Windows 2026.14 z krytyc...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Remote Sunrise Helper for Windows 2026.14 został publicznie opisany jako aplikacja podatna na nieuwierzytelnione zdalne wykonanie kodu. Problem dotyczy lokalnego komponentu pomocniczego, który nasłuchuje na porcie...

45 dni obserwacji narzędzi wewnętrznych: jak firmy...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej nie opierają się na klasycznym złośliwym oprogramowaniu, ale na nadużyciu legalnych i zaufanych narzędzi administracyjnych obecnych już w środowisku Windows. Tak...

TeamPCP publikuje kod robaka Shai-Hulud. Rośnie za...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Publikacja kodu źródłowego złośliwego systemu to jeden z czynników, które mogą gwałtownie zwiększyć skalę cyberzagrożeń. Szczególnie niebezpieczna jest sytuacja, w której upublicznione zostaje narzędzie zaprojekto...

Ghostwriter ponownie atakuje ukraińskie instytucje...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Grupa APT Ghostwriter, znana również jako FrostyNeighbor, wznowiła działania wymierzone w ukraińskie instytucje rządowe. Najnowsza kampania pokazuje wysoki poziom dojrzałości operacyjnej: atakujący łączą spear phi...

Gremlin Stealer ewoluuje w modułowe zagrożenie z z...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Gremlin Stealer to rodzina złośliwego systemu typu infostealer, której celem jest kradzież danych z przejętych stacji roboczych. Najnowsze analizy wskazują, iż zagrożenie przestało być prostym narzędziem do wyciąg...

REMUS Infostealer: kradzież sesji i model MaaS nap...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja REMUS to nowoczesny infostealer rozwijany w modelu Malware-as-a-Service, którego głównym celem jest nie tylko wykradanie loginów i haseł, ale przede wszystkim przejmowanie aktywnych sesji użytkowników. Malware kon...

Turla rozwija Kazuar w modularny botnet P2P do dłu...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja Kazuar to zaawansowany backdoor przypisywany rosyjskiemu aktorowi państwowemu Turla, znanemu także jako Secret Blizzard. Najnowsza odsłona tego złośliwego systemu pokazuje, iż nie jest to już pojedynczy implant dz...

Złośliwe wersje bibliotek TanStack w oficjalnym re...

avlab.pl 4 months ago Znana kampania Shai-Hulud nie traci na znaczeniu w świecie bezpieczeństwa IT. W poniedziałek 11 maja do NPM registry zostały dodane 42 złośliwie zmodyfikowane paczki. Nie byłoby w tym nic zaskakującego, bo malware w bardzo popularnych pakietach NPM o...

Wojsko Polskie podpisało porozumienie ze szwajcars...

cyberdefence24.pl 4 months ago Polska i Szwajcaria zacieśniają współpracę w obszarze cyberbezpieczeństwa. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisało porozumienie z Cyber Command of Switzerland, obejmujące m.in. wymianę informacji o cyberincydentach, wspólne szkol...

Francuska technologia w niemieckim wywiadzie

cyberdefence24.pl 4 months ago Niemiecki Federalny Urząd Ochrony Konstytucji zdecydował się na wdrożenie systemu analitycznego ArgonOS, rozwijanego przez francuskiego firmę ChapsVision - wynika z medialnych doniesień. Rozwiązanie, które stosuje m.in. franuski wywiad, ma służyć do ...

Czy Roblox jest bezpieczny dla dzieci? Poradnik dl...

kwestiabezpieczenstwa.pl 4 months ago Jak wygląda bezpieczeństwo Robloxa dla dzieci? Ryzyka, luki, kontrola rodzicielska, weryfikacja i ochrona.

Rząd bije na alarm. Hakerzy polują na użytkowników...

instalki.pl 4 months ago Polski rząd ostrzega przed nową falą ataków wymierzonych w użytkowników komunikatora Signal. Według opublikowanej rekomendacji grupy hakerskie typu APT prowadzą kampanie phishingowe, których celem jest przejmowanie kont osób pracujących w administrac...

Putinowski skrzypek zagrał w Sofii. Element soft p...

cyberdefence24.pl 4 months ago Rosja wykorzystuje kulturę i występy lojalnych artystów jako element soft power, próbując normalizować swoją obecność w europejskiej przestrzeni publicznej. Przykładem jest występ skrzypka Vadima Repina w Sofii, który wywołał sprzeciw środowisk artys...

Pożegnanie legendy

sekurak.pl 4 months ago W dniach 20–21 maja zapraszamy na OSTATNIĄ edycję legendarnego szkolenia, które wychowało niejednego bezpiecznika: Wprowadzenie do bezpieczeństwa IT… …ostatnią w takiej formule, czyli dwóch dni intensywnego szkolenia. Dlaczego to szkolenie może mieć ...

Trudne realia polskiej kolei. AI pomoże PKP?

cyberdefence24.pl 4 months ago Postęp technologiczny napędza również zmiany na polskiej kolei. Jej rozwój jest ściśle związany z cyfryzacją oraz cyberbezpieczeństwem. To najważniejsze elementy, które odgrywają niebagatelną rolę z perspektywy transportu nie tylko osobowego, ale rów...

Suwerenność oznacza bezpieczeństwo? Będą nowe prog...

cyberdefence24.pl 4 months ago W związku z cyberatakami i szybkim rozwojem technologii, zapewnienie odpowiedniego poziomu bezpieczeństwa dotyka już nie tylko administracji publicznej. Ministerstwo Cyfryzacji zapowiada kolejne programy wsparcia oraz szkolenia, z kolei wojsko zwraca...

PowerShell bez powershell.exe. Dlaczego klasyczne ...

kapitanhack.pl 4 months ago Przez lata wykrywanie aktywności PowerShella było stosunkowo proste. Wystarczyło monitorować powershell.exe, analizować command line i szukać charakterystycznych parametrów, typu -enc, bypass albo hidden. Sęk w tym, iż nowoczesne ataki coraz częściej...

Czy wtyczki do pobierania TikToków powinny zbierać...

sekurak.pl 4 months ago Badacze bezpieczeństwa z LayerX ujawnili kampanię obejmującą co najmniej 12 rozszerzeń do przeglądarek Chrome i Edge, które pod pozorem narzędzi do pobierania nagrań wideo z TikToka, zbierają dane o urządzeniach użytkowników. Dodatkowo dynamicznie po...

CERT ostrzega. Nowa fala oszustw „na OLX” właśnie ...

instalki.pl 4 months ago Oszustwa wymierzone w użytkowników OLX i podobnych serwisów wciąż są bardzo popularne. CERT Orange Polska ponownie ostrzega przed ich aktywnością. Cyberprzestępcy wykorzystują szybki kontakt po wystawieniu ogłoszenia i przenoszą rozmowę na komunikato...

Koniec z błędami po aktualizacjach? Microsoft test...

instalki.pl 4 months ago Microsoft pracuje nad nowym mechanizmem, który ma szybciej rozwiązywać problemy powodowane przez wadliwe sterowniki w systemie Windows 11. Dzięki funkcji Cloud-Initiated Driver Recovery system będzie mógł automatycznie cofać błędne sterowniki i zastę...

Twórca curla odpalił Mythosa na swoim kodzie. Tego...

sekurak.pl 4 months ago Daniel Stenberg uzyskał dostęp do Mythosa, który jeszcze nie jest dostępny publicznie. Nie jest dostępny publicznie, a media ochoczo podchwyciły narrację kolportowaną przez Anthropic. “To model AI, który jest zbyt niebezpieczny żeby go udostępnić pub...

Ataki ClickFix z PySoxy wzmacniają persystencję in...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia polecenia lub pobrania komponentu pod pozorem rozwiązania błędu, weryfikacji CAPTCHA albo problemu bezpieczeńs...