Serwisy SEC

Uwaga – fałszywa strona FileZilla dystrybuuje malw...

kapitanhack.pl 4 months ago Eksperci z Malwarebytes Labs odkryli kampanię, w ramach której cyberprzestępcy stworzyli stronę internetową mającą wyglądać jak oficjalna witryna projektu FileZilla. Witryna, prezentująca się niemal identycznie jak oryginał, oferowała pliki instalacy...

Hackers weaponizują Claude Code w ataku na instytu...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja „luki” W opisywanym incydencie nie chodzi o pojedynczą podatność typu CVE w jednym systemie, tylko o zmianę modelu działania atakujących: wykorzystanie narzędzia klasy AI coding assistant (Claude Code) jako „silni...

Telegram nowym bastionem oszustów. Raport Revolut ...

mamstartup.pl 4 months ago Prywatne komunikatory stają się głównym polem bitwy z cyberprzestępczością. Jak podaje serwis fintek.pl, powołując się na najnowszy raport Revolut, Telegram odnotował gigantyczny, bo aż 233% wzrost liczby scamów rok do roku, stając się najszybciej ro...

Ubuntu jako minimalny system operacyjny? Dyskretne...

avlab.pl 4 months ago System Ubuntu 26.04 (będący dystrybucją LTS ze wsparciem do 2031 roku), którego premiera – zgodnie ze standardem Canonical – nastąpi już w kwietniu, bez większego rozgłosu wprowadza nowe rozwiązanie w kontekście paczki linux-firmware. To zestaw „ster...

Setki FortiGate’ów zhakowanych w atakach opartych ...

kapitanhack.pl 4 months ago Ponad 600 instancji zapory sieciowej Fortinet FortiGate zostało zhakowanych w ramach kampanii opartej na sztucznej inteligencji, wykorzystującej odsłonięte porty i słabe dane uwierzytelniające. Poinformował o tym AWS. Ataki, zaobserwowane między 11 s...

Microsoft testuje „bezpieczny tryb” dla plików BAT...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja luki Pliki wsadowe .bat i .cmd są „starym” mechanizmem automatyzacji, ale w praktyce przez cały czas napędzają mnóstwo procesów: logon scripts, instalacje, naprawy, narzędzia helpdesku, taski w harmonogramie, proc...

Tether zamraża 4,2 mld USD w USDT: co oznacza „fre...

securitybeztabu.pl 4 months ago Wprowadzenie do problemu / definicja „freeze” USDT Reuters opisał deklarację Tethera, według której emitent stablecoina USDT zamroził łącznie ok. 4,2 mld USD tokenów powiązanych z „illicit activity”, głównie w ostatnich trzech latach. Firma ma techni...

Uwaga na fałszywe powiadomienia od Revolut. Jedno ...

instalki.pl 4 months ago Użytkownicy Revoluta znów znaleźli się na celowniku cyberprzestępców. Eksperci ostrzegają przed nową kampanią phishingową, w której oszuści podszywają się pod popularną aplikację finansową i wysyłają fałszywe powiadomienia o rzekomej „niepokojącej ak...

Co piąta polska firma już po cyberataku. Reszta do...

di.com.pl 4 months ago Co piąta polska firma już to przeżyła. Włamania, zaszyfrowane dane, przestoje operacyjne, nerwy i rachunki. A mimo to aż <b>52 proc. organizacji nie planuje zwiększyć wydatków na cyberbezpieczeństwo</b> w tym roku. Skąd ta fatalna równowa...

Krajobraz zagrożeń 19-25/02/2026

cert.orange.pl 4 months ago API Google Sheets w atakach UNC2814; Diesel Vortex i ataki na spedycję; PromptSpy wykorzystuje Gemini.

UOKiK bada Allegro pod kątem ograniczania konkuren...

itcontent.eu 4 months ago UOKiK przeszukał Allegro za faworyzowanie usług logistycznych (One Box, Delivery). Podejrzenia o nadużycie dominacji, analogie do Amazon i Google

Tak oszuści próbują przejąć twoje konto na Faceboo...

legalniewsieci.pl 4 months ago Coraz więcej osób otrzymuje wiadomości od znajomych z prośbą o szybkie przesłanie kodu, który „za chwilę przyjdzie SMS-em”. Powód? Rzekomy konkurs, głosowanie albo pomoc w odzyskaniu dostępu do konta. W rzeczywistości w wielu przypadkach nie pisze do...

Suwerenność cyfrowa centralnym zagadnieniem polity...

cyberdefence24.pl 4 months ago Patronat medialny

Apple właśnie ogłosiło, iż iPhone’y / iPady uzyska...

sekurak.pl 4 months ago Pełną informację opublikowaną przez Apple, można przeczytać tutaj. Mogą być przetwarzane informacje sklasyfikowane na poziomie ‘zastrzeżone’ (‘restricted’). Nie wymaga to instalowania żadnego dodatkowego systemu / zmieniania ustawień (wymagany jest i...

Sekurak.Academy Hacker – nowy program od sekuraka ...

sekurak.pl 5 months ago Chcesz wejść do branży cybersecurity, ale nie wiesz, od czego zacząć? Sieć jest pełna „dobrych wujków” z poradami, które sypią się w konfrontacji z rekruterami pytającymi o konkretne doświadczenie i umiejętności. Skąd je wziąć? Przez ostatnie miesiąc...

VulnCheck: w 2025 opublikowano ponad 40 tys. podat...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W praktyce „zarządzanie podatnościami” coraz rzadziej polega na gonieniu za każdą nową pozycją w CVE/NVD. Liczba nowych podatności rośnie szybciej niż zdolność organizacji do ich weryfikacji, triage i łatania...

GRIDTIDE: jak Google i Mandiant przerwali globalną...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W lutym 2026 Google Threat Intelligence Group (GTIG) wraz z Mandiant i partnerami przeprowadził skoordynowane działania disrupt (takedown/sinkhole) przeciw kampanii szpiegowskiej przypisywanej aktorowi UNC281...

Twoja stara drukarka nie przestanie działać. Micro...

instalki.pl 5 months ago Microsoft uspokoił użytkowników. Stara drukarka wciąż bez problemu zadziała na systemie Windows 11, przynajmniej na razie.

Dynamic Host Configuration Protocol Daemon bez DHC...

nfsec.pl 5 months ago A gdybym Ci powiedział, iż Linux nie potrzebuje żadnego zewnętrznego klienta DHCP, menedżera sieciowego ani innego narzędzia do konfiguracji sieci, aby skutecznie przeprowadzić proces konfiguracji jednego interfejsu sieciowego na dowolnym serwerze? W...

Zabbix w akcji! Tworzenie nowoczesnych dashboardów...

sekurak.pl 5 months ago Zabbix to jedno z najpopularniejszych narzędzi open source do monitorowania infrastruktury IT. W wersji ósmej, która miała premierę niedawno, wchodzi na jeszcze wyższy poziom – oferując bardziej rozbudowane dashboardy, większą elastyczność wizualizac...

Składane telefony wytrzymają więcej. Samsung zadba...

instalki.pl 5 months ago Samsung chce sprawić, by składane telefony nie psuły się zbyt szybko. Pomoże w tym nadchodząca funkcjonalność.

IBM X-Force Threat Intelligence Index 2026: AI prz...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki IBM w wydaniu X-Force Threat Intelligence Index 2026 (25 lutego 2026) stawia tezę, która dla wielu zespołów bezpieczeństwa brzmi boleśnie znajomo: atakujący nie muszą wymyślać nowych technik — wystarczy, iż p...

Zhackowali stronę psychologiadziecka.org – strona ...

sekurak.pl 5 months ago I mamy tutaj w użyciu względnie rzadko spotykaną technikę – czyli atakujący wrzucili na stronę fałszywą CAPTCHę z logo Cloudflare z info “Potwierdź, iż jesteś człowiekiem”. Wyglądało to w następujący sposób: Po kliknięciu – fałszywa CAPTCHA umieszcza...

Serwer Notepad++ zhakowany - atak przez aktualizac...

youtube.com 5 months ago Jak przestępcy wykorzystali nieprawidłową implementację aktualizacji w Notepad++ do dystrybucji złośliwego oprogramowania. 🔴 Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Dołącz do Discorda: https://discord.com/invite/wKRGJ3...

Rząd walczy o popularność e-Doręczeń. Utworzono no...

cyberdefence24.pl 5 months ago Przypomnijmy, iż e-Doręczenia to [usługa rejestrowanego doręczenia elektronicznego](https://www.gov.pl/web/cyfryzacja/e-doreczenia-usluga-rejestrowanego-doreczenia-elektronicznego-w-polsce), której celem jest zdigitalizowanie komunikacji obywateli i ...

Facebook wylęgarnią złodziei. Oszukują choćby oszu...

instalki.pl 5 months ago Oszustwa „na inwestycje” od lat zbierają w Polsce ogromne żniwo. Gdy jednak wydaje się, iż gorzej już być nie może, cyberprzestępcy wchodzą na kolejny poziom bezczelności. Tym razem podszywają się pod kancelarie prawne i oferują pomoc w odzyskaniu pi...

ATM jackpotting, czyli jak hakerzy przekonują bank...

kapitanhack.pl 5 months ago „ATM jackpotting” to nazwa nadana technice ataku, dzięki której cyberprzestępcy przejmują kontrolę nad bankomatem i zmuszają go do wypłacenia wszystkich zgromadzonych banknotów, niemal jak w pokerowym jackpocie – stąd określenie „jackpotting”. Choć b...

Substack: wyciek adresów e-mail i numerów telefonó...

sekurak.pl 5 months ago Substack to platforma, na której twórcy mogą tworzyć własne newslettery (także płatne) a użytkownicy – subskrybować i czytać ich treści. Z początkiem lutego użytkownik BreachForums poinformował, iż uzyskał dane (prawie 700 tysięcy rekordów) użytkowni...

Druga edycja CyberŚląskie już wkrótce. Poznaj kier...

cyberdefence24.pl 5 months ago Materiał sponosorwany

Faktury online – dlaczego to dziś standard w małyc...

politykabezpieczenstwa.pl 5 months ago Faktury online stały się naturalnym elementem prowadzenia biznesu w małych i średnich firmach. Umożliwiają szybkie wystawianie dokumentów, porządek w rozliczeniach i łatwe dostosowanie się do zmieniających się przepisów. W dobie cyfryzacji i nadchodz...

Firmy wciąż oszczędzają na cyberbezpieczeństwie. E...

cyberdefence24.pl 5 months ago _Patronat medialny_

Nie ransomware a info-stealer’y odgrywają teraz kl...

avlab.pl 5 months ago Coroczny raport „Picus Red Report 2026”, opracowany przez firmę Picus Security, dotyczący rzeczywistych próbek malware oraz technik MITRE ATT&CK, z perspektywy zespołów bezpieczeństwa jest niezwykle interesujący. Pokazuje zmianę w sposobie działa...

MuddyWater uderza w organizacje w regionie MENA: O...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja „luki” MuddyWater (znany też jako Mango Sandstorm, TA450 i inne aliasy) to irańska grupa APT kojarzona z działalnością szpiegowską i długofalowym utrzymywaniem dostępu do środowisk ofiar. W najnowszej kampanii – n...

Arkanix Stealer: krótkożyjący infostealer jako „ek...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Arkanix Stealer to rodzina malware typu infostealer (kradzież informacji), sprzedawana jako usługa (MaaS – malware-as-a-service) i promowana na forach cyberprzestępczych pod koniec 2025 r. Wyróżnia ją to, iż ...

Cyberatak paraliżuje Hazeldenes: jak incydent IT p...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Incydenty cyberbezpieczeństwa w firmach produkcyjnych coraz częściej przekładają się nie tylko na „problem w IT”, ale na realne zatrzymanie operacji: produkcji, pakowania, wysyłek i rozliczeń. Gdy systemy pla...

Keenadu – nowe złośliwe oprogramowanie dla systemu...

kapitanhack.pl 5 months ago Badacze z firmy Kaspersky przeanalizowali niedawno odkryte złośliwe oprogramowanie dla systemu Android, które umożliwia operatorom zdalne sterowanie zainfekowanymi urządzeniami. Backdoor, nazwany Keenadu, został znaleziony w oprogramowaniu układowym ...

Suwerenność cyfrowa. Jak być niezależnym, nie trac...

cyberdefence24.pl 5 months ago Patronat medialny

Mógł kontrolować / oglądać kamery / słuchać audio ...

sekurak.pl 5 months ago Hacker na początek przeanalizował sposób komunikacji robotów z chmurą DJI. Wszystko po to, żeby mógł kontrolować swój odkurzacz kontrolerem do Playstation (bo czemu nie? ;). Ostatecznie eksperyment się udał, ale wcześniej…: Odkrył, iż dane dostępowe ...

Amazon ostrzega: „AI-wspomagany” atak przejął pona...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence opisał kampanię, w której rosyjskojęzyczny aktor (najpewniej finansowy, a nie APT) uzyskał dostęp do ponad 600 urządzeń Fortinet FortiGate w 55 krajach w ciągu ok. pięciu tygodni. K...

Co to jest cyberprzemoc? Jak rozpoznać i jej zapob...

kwestiabezpieczenstwa.pl 5 months ago Czym jest cyberprzemoc? Rodzaje, skala, przyczyny, konsekwencje i zapobieganie cyberprzemocy w praktyce.

CONFidence otwiera rejestrację i Call For Papers

programistamag.pl 5 months ago Atak, obrona, przyszłość - już w maju agenda CONFidence odsłoni najważniejsze, aktualne wyzwania branży cyberbezpieczeństwa. Dwa tysiące specjalistów i międzynarodowych ekspertów cybersecurity spotkają się w EXPO Kraków na konferencji, która od ponad...

Myśleli, iż oszukali system. CBZC namierzyło nasto...

instalki.pl 5 months ago Zamiast legalnej ścieżki zawodowej, postawili na handel cyfrową tożsamością, wierząc, iż sieć zapewni im całkowitą anonimowość. Grupa młodych ludzi, składająca się z jednego 17-latka oraz trzech 18-latków, wpadła w ręce funkcjonariuszy Centralnego Bi...

PromptSpy: pierwsze znane malware na Androida, któ...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki PromptSpy to rodzina złośliwego systemu na Androida opisana przez ESET jako pierwszy znany przypadek użycia generatywnej AI w „execution flow” malware – nie do tworzenia treści phishingowych, ale do dynamiczn...

Advanced In-The-Wild Malware Test w styczniu 2026

avlab.pl 5 months ago Początek roku 2026 wcale nie był spokojny biorąc pod uwagę liczbę i skuteczność cyberataków. W dalszym ciągu obserwujemy eskalację ataków z użyciem malware, które w tej chwili coraz rzadziej opierają się na dropperach, a coraz częściej wykorzystują l...

Szkolenia z cyberbezpieczeństwa dla pracowników ni...

sekurak.pl 5 months ago Na początek garść wspomnień… Zaczynając działalność szkoleniową (czyli więcej niż 10 lat temu), stawialiśmy wyłącznie na napakowane merytoryką i praktycznymi labami szkolenia dla osób technicznych. Wiadomo – trudno byłoby zostawić tę cenną wiedzę z s...

Kontrola rodzicielska nie daje efektów? Meta przed...

cyberdefence24.pl 5 months ago Od wielu lat realizowane są dyskusje wokół wpływu korzystania z Internetu na najmłodszych. Przez ten czas, oprócz dyskusji pojawiło się również wiele pomysłów dotyczących przepisów, które miałyby pomóc w walce ze szkodliwymi efektami przebywania dzie...

MObywatel nie posłuży za granicą. Skończyło się na...

instalki.pl 5 months ago Zgodnie z najnowszym projektem ustawy o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej, unijny cyfrowy portfel nie zostanie zintegrowany z ulubioną aplikacją Polaków. Ze względu na restrykcyjne wymogi technologiczne eIDAS 2.0, o...

Notepad++ naprawia mechanizm aktualizacji po ataku...

kapitanhack.pl 5 months ago W zeszłym tygodniu pisaliśmy o możliwym do przeprowadzenia ataku wykorzystującym wbudowany edytor tekstu Notatnik w Windows. Tym razem problem pojawił się w popularnym edytorze tekstu Notepad++. W połowie lutego twórcy ujawnili poważne problemy bezpi...

Wg-easy – serwer WireGuard w kilku kliknięciach

avlab.pl 5 months ago Usługi VPN są absolutną podstawą w kontekście zapewniania bezpiecznego dostępu zdalnego do hostów działających w zewnętrznej sieci lokalnej. Dzięki zastosowaniu VPN nie ma potrzeby udostępniania „wrażliwych” usług (takich jak SSH, RDP, bazy danych) w...

Podstawowe problemy bezpieczeństwa NTLM

sekurak.pl 5 months ago W świecie nowoczesnych technologii chmurowych, uwierzytelniania wieloskładnikowego i architektury Zero Trust, łatwo zapomnieć o fundamentach, na których wciąż stoi większość firmowych sieci wewnętrznych. Mowa o środowiskach Active Directory i protoko...