Serwisy SEC

Uważaj na aplikacje w Telegramie. FEMITBOT wykorzy...

sekurak.pl 5 months ago Badacze bezpieczeństwa z CTM360 opublikowali raport zawierający szczegóły kampanii wymierzonej w użytkowników Telegrama. Złośliwa infrastruktura, nazwana przez analityków FEMITBOT jest dystrybuowana dzięki Telegram Mini Apps, czyli lekkich aplikacji ...

Dzieci ogrywają weryfikację wieku. Wystarczy, iż d...

instalki.pl 5 months ago Systemy weryfikacji wieku miały skutecznie chronić nieletnich. Okazuje się, iż niektóre z nich można obejść w absurdalnie prosty sposób.

Windows i Phone Link na celowniku hakerów. Jeden b...

instalki.pl 5 months ago Specjaliści ds. cyberbezpieczeństwa wykryli aktywną kampanię ataków, w której wykorzystywana jest fałszywa aktualizacja narzędzia ScreenConnect do instalacji złośliwego systemu CloudZ RAT na komputerach z systemem Windows. Atakujący podszywają się po...

Admin nowej generacji. Case studies, narzędzia AI,...

sekurak.pl 5 months ago W dzisiejszym IT granica między administratorem, sieciowcem i helpdeskiem coraz bardziej się zaciera. Musisz robić wszystko naraz – gasić pożary, analizować logi, konfigurować, debugować i odpowiadać użytkownikom – najczęściej w tym samym czasie. Jed...

Nowa fala oszustw „na skarbówkę”. Uważaj na takie ...

instalki.pl 5 months ago Cyberprzestępcy podszywają się pod Krajową Administrację Skarbową i rozsyłają fałszywe maile. Kliknięcie może skończyć się utratą danych

DAEMON Tools pod ostrzałem. Malware rozprzestrzeni...

instalki.pl 5 months ago Popularny program DAEMON Tools znalazł się w centrum poważnego incydentu bezpieczeństwa. Badacze wykryli, iż przez oficjalne instalatory aplikacji od tygodni mogło być rozsyłane złośliwe oprogramowanie ukryte w legalnie podpisanych plikach. Atak typu...

Cyberbezpieczeństwo made in Europe: odpowiedź na g...

cyberdefence24.pl 5 months ago W dobie wojny hybrydowej cyberprzestrzeń stała się frontem, na którym stawką jest fizyczne bezpieczeństwo obywateli. Suwerenność cyfrowa przestała więc być teoretycznym postulatem - dziś to fundament strategii odporności UE oraz najważniejszy element...

False positive w Microsoft Defender usuwa certyfik...

kapitanhack.pl 5 months ago Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji. W wyniku błędu legalne certyfikaty firmy DigiCert zostały oznaczone jako złośliwe oprogramowanie, co w niektórych przypadkach dopro...

Instalujesz i oddajesz kontrolę nad urządzeniem. T...

instalki.pl 5 months ago Nowa kampania cyberprzestępcza przypisywana grupie ScarCruft pokazuje, iż złośliwe oprogramowanie coraz częściej ukrywa się w pozornie niewinnych aplikacjach do gier. Według raportów bezpieczeństwa na platformach typu sqgame.net miały pojawiać się za...

Cyberatak na dolnośląską gminę. Zaszyfrowano dane

cyberdefence24.pl 5 months ago Polska administracja publiczna nieustannie pozostaje na celowniku cyberprzestępców. Tym razem jedna z gmin z województwa dolnośląskiego padła ofiarą ataku ransomware, wskutek którego doszło m.in. do zaszyfrowania części danych urzędu. Osoby nieuprawn...

OAuth jako trwałe tylne wejście do środowiska SaaS...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja OAuth od lat stanowi podstawowy mechanizm autoryzacji dla aplikacji SaaS, narzędzi AI i platform automatyzacji, które potrzebują dostępu do danych użytkownika w usługach takich jak Google Workspace, Microsoft 365 ...

Google podnosi nagrody w bug bounty: choćby 1,5 ml...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Programy bug bounty od lat pozostają jednym z kluczowych elementów dojrzałej strategii bezpieczeństwa największych dostawców technologii. Ich celem jest wynagradzanie badaczy za odpowiedzialne zgłaszanie podatnośc...

CISA promuje model izolacji i odtworzenia dla infr...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...

ScarCruft wykorzystuje platformę gamingową do dyst...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...

Kradzież przez KOD MORSE'A?

youtube.com 5 months ago 🔥 Szkolenia security awareness dla firm: [email protected] [autopromocja]

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

cyberdefence24.pl 5 months ago Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...

Włamanie na maile polskich domów dziecka. Możliwa ...

cyberdefence24.pl 5 months ago Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...

Noyb pozywa Hamburg za sprawę PimEyes

cyberdefence24.pl 5 months ago Hamburski organ ochrony danych powinien zareagować po stwierdzeniu nielegalności przetwarzania danych – stwierdziła austriacka organizacja pozarządowa noyb. Pozew przeciwko niemieckiej instytucji wynika ze sprawy usługi PimEyes do rozpoznawania twarz...

UE uderza w Huawei i ZTE. Nadchodzi technologiczna...

instalki.pl 5 months ago Unia Europejska zaostrza kurs wobec chińskich gigantów technologicznych. Komisja Europejska rekomenduje państwom członkowskim wykluczenie sprzętu firm Huawei i ZTE z infrastruktury telekomunikacyjnej, powołując się przy tym na względy bezpieczeństwa....

Dostałeś taką wiadomość od Orlenu? Uważaj, to bezc...

instalki.pl 5 months ago Otwierasz skrzynkę mailową i widzisz wiadomość, która natychmiast podnosi ci ciśnienie. Gigantyczna niedopłata i widmo odcięcia gazu albo wręcz przeciwnie. Setki złotych czekające na szybki odbiór. Zanim jednak zrobisz cokolwiek i dasz się ponieść em...

Unijny standard ładowarek objął kolejną grupę urzą...

cyberdefence24.pl 5 months ago Unijne przepisy dotyczące wspólnego standardu ładowania już obowiązują, ale właśnie wkroczyły w kolejny etap. Od 28 kwietnia 2026 r. regulacje zostały rozszerzone o laptopy, co oznacza, iż jeszcze więcej urządzeń musi być dostosowanych do zasad „comm...

Wieloetapowa kampania malware delivery z wykorzyst...

cert.orange.pl 5 months ago Analizowana kampania stanowi wieloetapową operację dostarczania złośliwego oprogramowania, opartą na technikach SEO poisoning oraz malvertisingu. Użytkownik trafia na infrastrukturę atakującego poprzez sponsorowane wyniki wyszukiwania lub spreparowan...

Nowy obowiązek dla firm od 7 maja. Chodzi o cyberb...

instalki.pl 5 months ago Od 7 maja 2026 roku w Polsce zacznie działać nowy obowiązkowy system rejestracji firm w ramach Krajowego Systemu Cyberbezpieczeństwa (KSC), wdrażany na podstawie unijnej dyrektywy NIS2. Przedsiębiorcy z wybranych sektorów będą musieli samodzielnie oc...

Defender straszy trojanem, którego… nie ma. Gigant...

instalki.pl 5 months ago Wygląda na to, iż Microsoft Defender narobił sporo zamieszania. Użytkownicy Windows zaczęli masowo otrzymywać ostrzeżenia o rzekomym trojanie „Cerdigent”, co w wielu przypadkach wywołało panikę i podejrzenia infekcji. gwałtownie jednak sprawa okazała...

Czym grozi podanie numeru telefonu publicznie, w i...

kwestiabezpieczenstwa.pl 5 months ago Poznaj zagrożenia związane z publicznym podawaniem numeru telefonu i dowiedz się, jak się przed nimi bronić.

Europol rozbija albańskie centra oszustw telefonic...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Transgraniczne oszustwa inwestycyjne prowadzone z wykorzystaniem call center należą dziś do najgroźniejszych form cyberprzestępczości ekonomicznej. Łączą one inżynierię społeczną, fałszywe platformy inwestycyjne, ...

Windows 11 25H2 i Hyper-V pod lupą: analiza exploi...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja W serwisie Exploit Database opublikowano materiał opisujący lokalny exploit dla Windows 11 25H2, powiązany z CVE-2026-21248 oraz CVE-2026-21244. Sprawa dotyczy przepełnienia sterty w komponencie Hyper-V i możliwoś...

Ukraińskie służby rozbiły masową operację przejmow...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Przejęcia kont w serwisach gamingowych pozostają jednym z najbardziej dochodowych obszarów cyberprzestępczości związanej z aktywami cyfrowymi. W opisanej sprawie celem były konta Roblox zawierające cenne zasoby, w...

Zero Trust w środowiskach OT: nowe wytyczne dla oc...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Architektura Zero Trust od lat należy do najważniejszych modeli bezpieczeństwa w środowiskach IT, jednak jej wdrożenie w sieciach OT wymaga odmiennego podejścia. Operational Technology odpowiada za sterowanie proc...

Aktywne ataki na Qinglong: luki RCE wykorzystywane...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Qinglong to samodzielnie hostowana, open source’owa platforma do harmonogramowania zadań, wykorzystywana głównie w środowiskach deweloperskich i administracyjnych. W ostatnim czasie narzędzie znalazło się w centru...

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje t...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe zagrożenie o nazwie DEEP#DOOR — backdoor napisany w Pythonie, którego celem jest długotrwałe utrzymanie dostępu do zainfekowanego systemu, kradzież danych oraz wsparcie działań ...

EtherRAT atakuje administratorów: malware wykorzys...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja EtherRAT to nowa kampania złośliwego systemu wymierzona w administratorów systemów, zespoły DevOps oraz specjalistów bezpieczeństwa. Zagrożenie wyróżnia się tym, iż podszywa się pod legalne narzędzia administracyj...

Popularna wtyczka WordPress z ukrytym backdoorem p...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Ekosystem WordPress pozostaje jednym z najczęściej atakowanych segmentów internetu, głównie z uwagi na swoją popularność oraz szerokie wykorzystanie zewnętrznych wtyczek. Najnowszy przypadek dotyczy rozszerzenia Q...

Atak na pakiety SAP NPM: incydent supply chain zag...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...

Międzynarodowa operacja przeciwko oszustwom krypto...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...

Dzieci na Facebooku mimo zakazu. Meta grozi gigant...

instalki.pl 5 months ago Na celowniku unijnych urzędników znalazła się platforma Meta, która nie radzi sobie z ochroną najmłodszych użytkowników

IT Unplugged: konferencja, na której hakerzy, arch...

sekurak.pl 5 months ago Jako partner medialny konferencji IT Unplugged 2026 zapraszamy na konkretne, techniczne sesje – w tym wystąpienia Michała Sajdaka i Tomasza Turby o analizie realnych incydentów i starciu hakerów ze sztuczną inteligencją. Poniżej znajdziecie skrót naj...

Automatyzacja IT w bankowości – jak technologia zm...

legalniewsieci.pl 5 months ago Klient banku oczekuje natychmiastowej obsługi, dostępnej w różnych kanałach kontaktu. Aby temu sprostać, często nie wystarczy już praca doradcy, ale potrzebne jest nowoczesne zaplecze technologiczne. Automatyzacja skraca czas reakcji i ogranicza ryzy...

Nowa inwestycja CBZC o wartości ponad 50 mln zł

cyberdefence24.pl 5 months ago Centralne Biuro Zwalczania Cyberprzestępczości oficjalnie otworzyło nową siedzibę Zarządu w Kielcach. Obiekt o wartości ponad 50 mln zł ma wzmocnić możliwości operacyjne, analityczne i techniczne służb odpowiedzialnych za walkę z cyberprzestępczością...

O najnowszych wyzwaniach cyberbezpieczeństwa podcz...

cyberdefence24.pl 5 months ago W dniu 23 kwietnia 2026 roku w Jasionce odbyła się konferencja CyberSummIT Podkarpacie 2026. Wydarzenie zgromadziło przedstawicieli instytucji publicznych i podmiotów prywatnych, którzy wysłuchali dyskusji ekspertów na temat roli cyberbezpieczeństwa,...

MSBuild w rękach atakujących. Legalne narzędzie, k...

kapitanhack.pl 5 months ago Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie. Zamiast tego napastnicy wykorzystują narzędzia, które już znajdują się w systemie i są uznawane za w pełni zaufane. Jednym z takich przykładów jest MSBuild – komponent śr...

Ile kosztuje przekształcenie JDG w spółkę z o.o.?

politykabezpieczenstwa.pl 5 months ago Decyzja o przejściu z jednoosobowej działalności na spółkę z o.o. to krok milowy w rozwoju firmy. Większość przedsiębiorców na starcie zadaje sobie jedno pytanie: ile to naprawdę kosztuje? Odpowiedź nie jest jedną kwotą, ponieważ proces ten składa si...

Jak iPhone chroni Twoje dane?

politykabezpieczenstwa.pl 5 months ago Bezpieczeństwo telefona to dziś coś więcej niż tylko blokada ekranu. W telefonie przechowujemy zdjęcia, dane logowania, aplikacje bankowe i prywatne wiadomości. Nic dziwnego, iż coraz więcej użytkowników zwraca uwagę na to, jak ich urządzenie chroni ...

Czym jest Microsoft Entra Backup and Recovery?

kapitanhack.pl 5 months ago Przez długi czas odzyskiwanie zmian w Microsoft Entra opierało się głównie na kilku osobnych mechanizmach: soft-delete dla części obiektów, logach audytowych, eksportach konfiguracji i ręcznym odtwarzaniu ustawień. Microsoft Entra Backup and Recovery...

9 rzeczy, które w internecie robisz źle. Te błędy ...

konto.spidersweb.pl 5 months ago Korzystając z sieci, popełniasz masę błędów, za które możesz słono zapłacić. Przygotowaliśmy listę 9 rzeczy, które robisz w internecie źle. Dostęp do internetu stał się powszechny i nie potrzeba wyrabiać sobie cyfrowego „prawda jazdy”, by do niego we...

Nowa fala ataków na użytkowników Windowsa. NWHStea...

sekurak.pl 5 months ago Analitycy z Malwarebytes ostrzegają przed nowymi kampaniami, które łączy wspólny mianownik – infostealer ochrzczony przez badaczy jako NWHStealer. Malware jest dostarczany do użytkowników na wiele różnych sposobów: od zmodyfikowanych instalatorów Pro...