Serwisy SEC

Nowa kampania cyberespionage uderza w irańskich dy...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. badacze opisali świeżą kampanię cyberespionage wymierzoną w osoby wspierające antyrządowe protesty w Iranie (oraz prawdopodobnie w diaspora-targets poza krajem). W centrum operacji je...

NIK skontrolował system S46. W centrum uwagi koszt...

cyberdefence24.pl 5 months ago W środę 18 lutego br. Najwyższa Izba Kontroli (NIK) opublikowała pokontrolny komunikat dotyczący systemu S46. To system teleinformatyczny, który ma [służyć](https://cyberdefence24.pl/polityka-i-prawo/porozumienie-ministra-cyfryzacji-i-prezesa-uodo) j...

Nielegalny dostęp do kamer. Twoja codzienność towa...

cyberdefence24.pl 5 months ago Skala zjawiska jest spora i niesie za sobą realne zagrożenia. Jak [podaje](https://www.securitymagazine.com/articles/101692-40-000-iot-security-cameras-are-exposed-online) Security Magazine, ponad 40 tysięcy kamer bezpieczeństwa było dostępnych publi...

Unijny Cybersecurity Act 2 budzi sprzeciw – operat...

itreseller.com.pl 5 months ago Organizacje GSMA oraz Connect Europe wystosowały ostry apel do Komisji Europejskiej, ostrzegając przed skutkami masowego usuwania chińskiej technologii z sieci telekomunikacyjnych. Wdrożenie nowych przepisów grozi nie tylko destabilizacją usług, ale ...

Secure Access Service Edge (SASE) – jak chmura red...

kapitanhack.pl 5 months ago W miarę jak coraz więcej firm przenosi aplikacje i dane do chmury, a pracownicy wykonują swoje obowiązki z wielu lokalizacji – biur, domów czy przestrzeni współdzielonych – tradycyjne podejścia do sieci i bezpieczeństwa przestają wystarczać. Modele o...

Algorytm, który nie pozwala odejść. Meta opatentow...

cyberdefence24.pl 5 months ago Co jeżeli nasze profile w mediach społecznościowych mogłyby żyć dalej bez nas? Meta Platforms otrzymała patent na technologię zdolną do imitowania zachowania użytkownika choćby po jego śmierci. Wizja rodem z Black Mirror przestaje być wyłącznie fikcj...

Jak zewnętrzne API mogło przejąć konto, a choćby s...

sekurak.pl 5 months ago Gdy zestawi się (mało powiązane ze sobą) słowa “AI” oraz “bezpieczeństwo”, zwykle w pierwszej kolejności myślimy o stawianiu lokalnych modeli, a w przypadku gotowych usług – sprawdzamy, jak nasze dane wykorzystywane są do trenowania modelu. To oczywi...

UOKiK stawia zarzuty HBO: serwis nie działa, a abo...

itcontent.eu 5 months ago UOKiK zarzuca HBO Max pobieranie opłat za niedziałający serwis na starych TV. Grozi karą do 10% obrotu. Konsumenci z pakietów operatorów mogą odzyskać pieniądze. Precedens dla VOD!!!

AdGuard wstrzykuje kod JavaScript na każdej stroni...

avlab.pl 5 months ago Niedawno na LinkedIn pojawił się wpis Andrewa Morrisa, w którym autor przedstawia szczegóły analizy aplikacji AdGuard dla systemu iOS. Jak podaje, zainteresował go proces blokowania reklam przez AdGuard, który funkcjonuje pomimo braku zezwolenia na p...

Złośliwe oprogramowanie w fabrycznie nowych tablet...

instalki.pl 5 months ago Okazuje się, iż niektóre tańsze tablety z Androidem mogły być zainfekowane wirusem-backdoorem jeszcze przed wyjęciem z pudełka

Murena Volla z systemem /e/OS. Tablet, który uszan...

instalki.pl 5 months ago Elektronika – bez względu na to, czy mówimy o telefonach, czy tabletach – ma jedną istotną wadę. Mianowicie zwykle nie daje Ci ona wolnej ręki w kwestii kustomizacji systemu. Sprzęt nafaszerowany zbędnym oprogramowaniem i usługami Google gwałtownie z...

Lateral movement w Active Directory z wykorzystani...

sekurak.pl 5 months ago Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych me...

Infostealer po raz pierwszy kradnie „sekrety” Open...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Klasyczne infostealery kojarzą się z kradzieżą haseł z przeglądarek, ciasteczek sesyjnych, danych portfeli krypto i plików konfiguracyjnych popularnych aplikacji. Teraz obserwujemy przesunięcie ciężaru: ten s...

500 tys. kont VKontakte przejętych przez złośliwe ...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia to dziś jeden z najbardziej niedoszacowanych wektorów ataku. Mają uprzywilejowany dostęp do treści stron (content scripts), sesji użytkownika i często szerokich uprawnień „host per...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

cyberdefence24.pl 5 months ago Koniec 2025 roku w mediach społecznościowych zdominowały kolejne kontrowersje wokół treści, jakie zaczęły pojawiać się na platformie X (dawnym Twitterze).

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

cyberdefence24.pl 5 months ago _”Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego. Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni”_ - czytamy w [wpisie](https://x.com/KGawkowski/status/2023699717427765722) m...

Tails 7.4.2 łata poważne błędy w jądrze

sekurak.pl 5 months ago Dbanie o aktualizację systemu i systemu to ważna rzecz, ponieważ jest to podstawa bezpieczeństwa. Jest ono szczególnie ważne, gdy mówimy o systemach, które mają zapewnić bezpieczeństwo lub anonimowość na wysokim poziomie. A celem dystrybucji Linuksa ...

CBZC kończy wielki przekręt. Zamawiali elektronikę...

instalki.pl 5 months ago Zakupy w sieci na popularnych portalach ogłoszeniowych to dla wielu z nas codzienność. Niestety, dla pewnej grupy przestępczej stały się one sposobem na gigantyczny zarobek kosztem ponad tysiąca osób. Funkcjonariusze Centralnego Biura Zwalczania Cybe...

ClickFix w akcji: jak fake captcha może zaszyfrowa...

cert.pl 5 months ago Pomogliśmy dużej organizacji w analizie infekcji malware spowodowanej przez Fake CAPTCHA. W tym raporcie podsumowujemy nasze obserwacje oraz publikujemy szczegółową analizę znalezionego złośliwego oprogramowania.

Nowelizacja ustawy o krajowym systemie cyberbezpie...

cyberpolicy.nask.pl 5 months ago 27 stycznia w komisji w Senacie przyjęto projekt ustawy o zmianie ustawy o krajowym systemiecyberbezpieczeństwa (dalej: KSC) bez poprawek w stosunku do tekstu przyjętego w Sejmie. Oznacza to,że aktualnie ustawa została przekazana do podpisu Prezydent...

SMS i OTP bombing – jak atakujący nadużywają API i...

kapitanhack.pl 5 months ago Nowoczesny ekosystem uwierzytelniania opiera się na założeniu, iż żądania jednorazowych kodów (OTP) są zawsze inicjowane przez użytkownika. To fundamentalne założenie – stale testowane przez cyberprzestępców – zostało znacznie podważone w ostatnich l...

Masowe aktualizacje polityk prywatności i transpar...

cyberdefence24.pl 5 months ago W lutym br. użytkownicy z obszaru Unii Europejskiej, w tym Polski, zostali zalani falą wiadomości informujących o aktualizacjach polityk prywatności. To efekt nałożenia się kilku istotnych procesów regulacyjnych i nadzorczych, które w jednym momencie...

Linux Tails 7.4.2 już dostępny. To system dla ceni...

instalki.pl 5 months ago WciśniLinux Tails 7.4.2 został wydany jako aktualizacja awaryjna. Nowa wersja usuwa krytyczne luki bezpieczeństwa w jądrze Linux 6.12.69, które w skrajnych przypadkach mogłyby pozwolić na przejęcie kontroli nad systemem i deanonimizację użytkownika. ...

Trendy w cyberbezpieczeństwie. Na co musimy być go...

cyberdefence24.pl 5 months ago Patronat medialny

„Erotyczna policjantka” na Instagramie. Udawaliśmy...

cyberdefence24.pl 5 months ago Piątek, godzina 9:50. Scrolluję Twittera (obecnie X) przed pracą. Nagle ukazuje mi się [post](https://x.com/AdamLangePL/status/2022227466388222235?s=20) Adama Lange, wobec którego nie mogę przejść obojętnie.

Zabbix + grafana – część 5 – Własne zapytania do A...

sekurak.pl 5 months ago Dalsza część opowieści Na sam początek wróćmy do naszej hipotetycznej sytuacji z >poprzedniego artykułu. Musiałeś napisać zapytanie pokazujące maksymalną ilość zalogowanych użytkowników w wybranym przedziale czasu w dashboardzie – wyłącznie dla sy...

UAT-9921 i VoidLink: „cloud-native” malware w Zig,...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki VoidLink to rozbudowany, modułowy framework implantów i C2 ukierunkowany na systemy Linux — ze szczególnym naciskiem na nowoczesną infrastrukturę (chmura, Kubernetes, Docker). W kampaniach zaobserwowanych prz...

Claude „Artifacts” nadużywane do dystrybucji macOS...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Atakujący zaczęli wykorzystywać publicznie udostępniane „Artifacts” w Claude (Anthropic) jako element łańcucha infekcji w kampaniach ClickFix, kierując ofiary (macOS) do uruchomienia poleceń w Terminalu. To n...

Złośliwe rozszerzenia Chrome: kradzież danych bizn...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Rozszerzenia przeglądarki od dawna są „uprzywilejowanymi” mini-aplikacjami: mają dostęp do kart, treści stron, ciasteczek, a czasem do całych domen (host permissions). To czyni je idealnym nośnikiem infosteal...

Rosyjski ekosystem cyberprzestępczości

homodigital.pl 5 months ago Pełnoskalowa inwazja na Ukrainę w lutym 2022 roku zmieniła rosyjski ekosystem cyberprzestępczości, który uchodził za najbardziej zaawansowany i profesjonalny na świecie. Przed inwazją większość grup cyberprzestępczych, w tym w szczególności zajmujący...

W miarę bezpieczne przekazywanie sekretów w powłoc...

nfsec.pl 5 months ago W wielu przypadkach zachodzi potrzeba wpisania wrażliwych danych / sekretów do poleceń w interaktywnej powłoce systemowej, np. bash. Często są to klucze API, tokeny lub hasła używane do sprawdzenia poprawności uwierzytelnienia, pobierania testowych d...

RODO nie musi być nudne. Serio.

sekurak.pl 5 months ago Sporo z nas zna ten schemat. RODO najczęściej kojarzy się z nudnymi i nikomu nie potrzebnymi procedurami, tabelami w Excelu z klauzulami, których nikt nie czyta, i poczuciem, iż robimy to wszystko „bo trzeba”. Po prostu nuda i strata...

Krajobraz zagrożeń 05-11/02/2026

cert.orange.pl 5 months ago Zautomatyzowane ataki z użyciem LLM na chmurę; przejęte aktualizacje Notepad++ i precyzyjne ataki; podatność w Ivanti EPMM w atakach na Europę.

Europejczycy chcą ostrzejszego podejścia do platfo...

cyberdefence24.pl 5 months ago 23 października ubiegłego roku firma YouGov opublikowała wyniki [badania](https://yougov.com/en-gb/articles/53241-european-political-monthly-where-do-europeans-stand-on-social-media-regulation) pod tytułem „Jakie jest stanowisko Europejczyków w spraw...

PowerConnect rusza już 18 marca!

cyberdefence24.pl 5 months ago W dniach 18-20 marca br. Gdańsk stanie się energetycznym centrum Polski, a to za sprawą wyjątkowego wydarzenia, które łączy targi oraz merytoryczną konferencję na tematy najważniejsze z perspektywy branży.

Poważny problem z Microsoft Office. Wojsko ostrzeg...

instalki.pl 5 months ago Wojsko ostrzega przed atakami wykorzystującymi lukę w Microsoft. Sprawdź, jak się zabezpieczyć przed cyberzagrożeniami.

Abonament Cyberbezpieczeństwa AMP S.A. - realna oc...

cyberdefence24.pl 5 months ago Artykuł sponsorowany

🫵 20. Sesja Linuksowa czeka na Ciebie! 🫵

sekurak.pl 5 months ago Interesujesz się Linuksem, Open Source i nowoczesnymi technologiami? Masz pomysł na prelekcję lub warsztaty? To doskonała okazja, aby podzielić się wiedzą z szeroką społecznością IT. Trwa nabór prelegentów na jubileuszową 20. Sesję Linuksową – jedną ...

Obieg faktur w firmie a kontrola kosztów: gdzie na...

politykabezpieczenstwa.pl 5 months ago W każdej nowoczesnej firmie kontrola kosztów to jeden z filarów rentowności. A jednak wiele przedsiębiorstw traci pieniądze nie przez złe inwestycje czy brak klientów, ale przez... nieefektywny obieg faktur. Właśnie na tym etapie bardzo często „wycie...

Kto kogo podgląda? Szpieg sam się wystawił. Parago...

cyberdefence24.pl 5 months ago Paragon Solutions to firma założona w 2019 roku, która, jak ładnie opisuje na swojej [stronie](https://paragonsolutions.io/), oferuje _„usługi w zakresie cyberbezpieczeństwa i kryminalistyki cyfrowej, które obejmują lokalizowanie i analizowanie danyc...

Random:short #020 – AI w kulturze i świadomości

randomseed.pl 5 months ago Dźwiękowa reprezentacja eksperymentalnego wywiadu przeprowadzonego przez AI na temat świadomości i zmian kulturowych ery post-informacyjnej.

Bezpieczeństwo aplikacji – wykrywanie podatności i...

programistamag.pl 5 months ago Bezpieczeństwo aplikacji to dziś jeden z kluczowych elementów strategii IT w każdej organizacji, niezależnie od jej wielkości czy branży. Rosnąca liczba cyberataków, coraz bardziej złożone środowiska technologiczne oraz rozwój usług online sprawiają,...

CERT Polska pokaże twoją organizację oczami atakuj...

cyberdefence24.pl 5 months ago W czwartek 12 lutego br. w Centrum Prasowym Polskiej Agencji Prasowej odbyło się śniadanie prasowe organizowane przez NASK, gdzie opisano pierwszy rok działania [moje.cert.pl](https://moje.cert.pl/). Warto przy tym podkreślić, iż platforma dotychczas...

Sezon rozliczeń PIT to raj dla oszustów. Nie klika...

instalki.pl 5 months ago 15 lutego wielu Polaków zaloguje się do usługi e-PIT, by sprawdzić swoje rozliczenie i wysokość ewentualnego zwrotu podatku. Dla jednych to formalność, dla innych coroczny rytuał z nadzieją na dodatkowy zastrzyk gotówki. Problem w tym, iż tę datę w.....

Tłusty czwartek z sekurakiem! 50-procentowe zniżki...

sekurak.pl 5 months ago Dziś tłusty czwartek. Ile pączków planujecie zjeść? :-) Aby dodatkowo Wam osłodzić ten dzień (raz w roku można, wszystko jest dla ludzi :)) przygotowaliśmy, krótką akcję Tłusty czwartek z sekurakiem, gdzie możecie upolować naprawdę grube zniżki na na...

Zamiast chronić dane, wolą płacić okup. Raport VEC...

instalki.pl 5 months ago Z najnowszego raportu „Cyberbezpieczeństwo w polskich firmach 2025” płynie dość ponury wniosek: incydenty w sieci przestały być pechem, a stały się normą. Aż 76,2% przedsiębiorstw w Polsce deklaruje, iż padło ofiarą ataku.

Uwaga na nowe malware. Zyska pełny dostęp do Twoje...

instalki.pl 5 months ago Cyberprzestępcy wprowadzili na rynek nowy zestaw malware o nazwie ZeroDayRAT, który pozwala na pełne przejęcie telefonu. Oprogramowanie może śledzić lokalizację użytkownika, podglądać ekran, kamerę i mikrofon, a choćby kraść dane bankowe i kryptowalu...

Windows 10 stał się jeszcze lepszy. Ten błąd dopro...

instalki.pl 5 months ago Microsoft udostępnił nową aktualizacją swojego kultowego systemu. Windows 10 otrzymał kolejny update poprawiający szereg błędów i zwiększający bezpieczeństwo konsumentów. Najwięcej uwagi poświęcono kłopotowi potrafiącemu wpłynąć negatywnie na działan...

Bezpieczeństwo i dezinformacja wokół KSeF – co war...

instytutcyber.pl 5 months ago Ministerstwo Finansów oraz Krajowa Administracja Skarbowa zorganizowały pod koniec stycznia briefing prasowy poświęcony przeciwdziałaniu dezinformacji wokół Krajowego Systemu e-Faktur (KSeF), koncentrując się na kwestiach cyberbezpieczeństwa oraz och...

Korea Północna używa nowych rodzin malware na macO...

securitybeztabu.pl 5 months ago Wprowadzenie do problemu / definicja luki Opisywana kampania to nie „klasyczna luka” w sensie CVE, tylko połączenie socjotechniki i wieloetapowego łańcucha infekcji. Napastnicy – wiązani z północnokoreańskim zapleczem – wykorzystują technikę ClickFix...