Serwisy SEC

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 1 week ago We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 1 week ago „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Adwersarz próbuje zakłócić dostawy energii dla woj...

cyberdefence24.pl 1 week ago Wrogie podmioty podejmują próby ataków hakerskich infrastrukturę krytyczną, co widoczne jest również w Polsce. Wystarczy wspomnieć o incydentach w ochronie zdrowia, wodociągach czy odpartej kampanii wymierzonej w energetykę. Michał Furman, Dyrektor W...

Malvertising – co to jest i jak się ustrzec?

kwestiabezpieczenstwa.pl 1 week ago Czym jest malvertising, jak działa oraz jak się przed nim uchronić? Omówienie zagrożenia

Pacjenci i klinicyści wspólnie o równym dostępie d...

techno-senior.com 1 week ago Pacjenci, eksperci kliniczni oraz systemowi wspólnie zaapelowali do identyfikacji oraz ograniczania nierówności w dostępie do diagnostyki, leczenia i opieki Miejsce zamieszkania, sytuacja społeczno-ekonomiczna i różnice organizacyjne między systemami...

AI przyspiesza cyberataki, a firmowe systemy pozos...

cyberdefence24.pl 1 week ago Fałszywe faktury, spreparowane zdjęcia uszkodzonych produktów i cyberataki prowadzone z pomocą sztucznej inteligencji. AI daje cyberprzestępcom nowe możliwości, a przedsiębiorcom zostawia coraz mniej czasu w reakcję. Zagrożeniem są również publicznie...

Fresh ’n Rebel Flow 2: Niech miasto gra dalej

techno-senior.com 1 week ago Kabel w segmencie audio wraca do łask i na salony! Dlatego chciałbym zainteresować Państwa redakcję premierą przewodowych słuchawek dousznych Flow 2 od holenderskiej marki Fresh 'n Rebel. Mogą się pochwalić złączem USB-C i wbudowanymi mikrofonami do ...

Komunikacja kryzysowa w cyberbezpieczeństwie

cert.pl 1 week ago Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, gwałtownie pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent...

Polacy wolą zagraniczne technologie. Raport ujawni...

cyberdefence24.pl 1 week ago Polska ma kompetencje, firmy technologiczne i gwałtownie rozwijający się rynek IT, ale w wielu kluczowych obszarach pozostaje zależna od zagranicznych dostawców. „Polski klient wciąż częściej wierzy w pozorną przewagę zagranicznych marek” – Łukasz Ga...

TrendAI™ Zero Day Initiative™ przyznaje ponad 1,2 ...

itreseller.com.pl 1 week ago Firma TrendAI™, globalny lider w dziedzinie bezpieczeństwa sztucznej inteligencji, należąca do Trend Micro Incorporated (TYO: 4704; TSE: 4704), uhonorowała wysiłki międzynarodowej społeczności badaczy bezpieczeństwa podczas Pwn2Own Ireland, przyznają...

Dreame: Zbliża się rewolucja w sprzątaniu

techno-senior.com 1 week ago Codzienne dbanie o porządek nie musi już kojarzyć się z ciężkim, nieporęcznym sprzętem i czasochłonnymi obowiązkami, które odbierają euforia z przebywania w czystym domu. Marka Dreame przygotowuje się do zaprezentowania zupełnie nowej linii innowacyj...

Cyberbezpieczeństwo: czy małych i średnich przedsi...

mojafirma.infor.pl 1 week ago Czy małą firmę stać na ochronę przed cyberprzestępcami? Mikołaj Lipiński, szef Bitdefender Polska, przekonuje, iż barierą nie są pieniądze, ale wiedza właścicieli i zarządów. W rozmowie wyjaśnia, na czym nie warto oszczędzać, dlaczego porządek w dost...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 1 week ago Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

Windows 11 zmienia się w horror i wrzeszczy. Tym r...

ithardware.pl 1 week ago Halloween zbliża się wielkimi krokami i wygląda na tro, iż cyberprzestępcy w tym roku także postanowili się zabawić. Eksperci ds. cyberbezpieczeństwa z Group-IB opisali bowiem KGB RAT, czyli złośliwe oprogramowanie, które potrafi nie tylko...

Termo- i noktowizyjne pancerne telefony Oukitel

techno-senior.com 1 week ago Pancerne telefony Oukitel z serii WP, jak model WP61 Ultra 5G, łączą w jednej obudowie zwykły telefon, kamerę termowizyjną, aparat noktowizyjny i mocną latarkę. Zamiast nosić osobny termowizor, użytkownik ma go zawsze przy sobie ermowizja i noktowizj...

Ministerstwo Cyfryzacji zapowiada kontrole w firma...

godzinnik.pl 1 week ago Polska dąży do wzmocnienia ochrony danych osobowych obywateli w związku z kolejnymi incydentami ich wycieków. Rząd przyjął już projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, która implementuje unijne rozporządzenie Data Act....

Niepokojące dane z polskich szpitali. W kilka mies...

biznes.wprost.pl 1 week ago Cyberataki na polską ochronę zdrowia nasilają się. Szpitale potrzebują milionów złotych na zabezpieczenia, ale nie wszystkie otrzymały wsparcie.

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...

CikaBika Bot: nowy RAT wykorzystuje Discord jako k...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja CikaBika Bot to nowo opisana rodzina złośliwego systemu typu RAT (Remote Access Trojan), zaprojektowana do zdalnej kontroli zainfekowanych systemów Windows. Jej cechą wyróżniającą jest wykorzystanie Discorda jako ...

Drupal usuwa krytyczną lukę RCE w Field UI. Część ...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Zespół bezpieczeństwa Drupal opublikował poprawki dla krytycznej podatności zdalnego wykonania kodu oznaczonej jako CVE-2026-108097. Problem dotyczy modułu Field UI w rdzeniu systemu, który odpowiada za administra...

Next.js łata krytyczne luki RCE i DoS w App Router...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Zespół Next.js opublikował pozaplanową aktualizację bezpieczeństwa, która eliminuje dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service. Proble...

AhsayCBS pod ostrzałem: nowe poprawki po niepełnym...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja AhsayCBS, platforma do zarządzania kopiami zapasowymi wykorzystywana przez dostawców usług IT i operatorów środowisk backupowych, stała się celem aktywnych ataków wykorzystujących dwie krytyczne podatności: CVE-20...

Fałszywe narzędzia AI atakują firmy w USA. Nowy we...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji stworzyła nową, atrakcyjną powierzchnię ataku dla cyberprzestępców. Coraz częściej obserwowane są kampanie, w których atakujący podszywają się pod ro...

Krytyczna luka RCE w Langflow aktywnie wykorzystyw...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Langflow, popularna platforma open source do budowy aplikacji AI i przepływów agentowych, została dotknięta krytyczną podatnością umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Luka dotyczy mechanizmu ko...

Zero-click spyware w reklamach internetowych: Citi...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najgroźniejszych form cyberinwigilacji, ponieważ nie wymagają od ofiary żadnego działania. W opisywanym przypadku badacze powiązali kampanię spyware z wykorzystaniem infrastruktury ...

Help TDS i Hotejka: ponad 20 tys. domen Cloudflare...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Help TDS to system typu Traffic Distribution System, czyli infrastruktura służąca do selekcji, profilowania i przekierowywania ruchu internetowego do określonych kampanii przestępczych. Najnowsze ustalenia badaczy...

NGINX łata pięć podatności, w tym możliwe RCE i bł...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja NGINX opublikował poprawki bezpieczeństwa usuwające pięć podatności wpływających na stabilność usług, integralność ruchu oraz mechanizmy uwierzytelniania TLS. Z perspektywy administratorów i zespołów SOC szczególn...

Ledger wstrzymuje sprzedaż portfeli sprzętowych w ...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw należą do najpoważniejszych incydentów bezpieczeństwa, ponieważ podważają zaufanie do legalnych kanałów dystrybucji i autoryzowanych sprzedawców. W najnowszym przypadku dotyczącym portfeli ...

Silent Lynx wykorzystuje lukę WinRAR do wdrażania ...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Silent Lynx, identyfikowany także jako UAT-6275 oraz TAG-193, to grupa cyberszpiegowska prowadząca ukierunkowane operacje przeciwko instytucjom rządowym w państwach Wspólnoty Niepodległych Państw. Najnowsze ustale...

PwnEscape: krytyczna luka w jądrze Linuksa umożliw...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja PwnEscape to krytyczna podatność bezpieczeństwa w jądrze Linuksa, oznaczona jako CVE-2026-99999, która narusza izolację między maszyną wirtualną a hostem. Problem dotyczy przetwarzania pakietów sieciowych po stron...

Cisco ostrzega przed aktywnymi atakami na Secure E...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Cisco poinformowało o krytycznej luce bezpieczeństwa w Cisco Secure Email Gateway, oznaczonej jako CVE-2026-76519. Podatność dotyczy mechanizmu obsługi załączników i może umożliwić nieautoryzowanemu nadawcy wiadom...

Międzynarodowa operacja Confluencia: 95 zatrzymany...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Międzynarodowa operacja organów ścigania wymierzona w dystrybucję materiałów przedstawiających seksualne wykorzystywanie dzieci pokazuje, iż współczesna cyberprzestępczość coraz częściej opiera się na powszechnie ...

Atak na Legal Aid Agency ujawnił dane sięgające 19...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa w administracji publicznej należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ dotyczą systemów przetwarzających dane osobowe, finansowe oraz informacje powiązane z postę...

FBI rozbija „laptop farms” w Teksasie. Cios w półn...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Amerykańskie organy ścigania uderzyły w infrastrukturę wspierającą proceder zatrudniania fikcyjnych zdalnych pracowników IT powiązanych z Koreą Północną. Kluczowym elementem tego modelu są tzw. „laptop farms”, czy...

Fałszywe pakiety w AUR instalują malware z uprawni...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Ekosystem Arch Linux ponownie znalazł się w centrum incydentu typu supply chain. Tym razem zagrożenie dotyczyło złośliwych pakietów opublikowanych w Arch User Repository, które podszywały się pod popularne narzędz...

Cyberprzestępcy przejmują routery i NAS-y D-Link o...

securitybeztabu.pl 1 week ago Wprowadzenie do problemu / definicja Proxyjacking to forma nadużycia, w której atakujący przejmują urządzenia podłączone do internetu i wykorzystują je jako pośredników do przekazywania ruchu sieciowego. Zamiast kraść dane lub szyfrować systemy, cybe...

Kontrola modułów i protokołów sieciowych na przykł...

nfsec.pl 1 week ago N iemal każdy serwer oparty na systemie operacyjnym Linux pełni konkretną rolę w publicznych i prywatnych sieciach. Hostując wybrane przez nas usługi obsługuje naszych użytkowników. Może wcielać się na przykład w rolę: zapory sieciowej, bazy danych, ...

Coraz mniej osób je ma a to duży błąd. Dziś lecą z...

telepolis.pl 1 week ago Możliwość szybkiego przenoszenia danych, łatwa i osobna kopia zapasowa tych najważniejszych, lub po prostu możliwość reinstalacji systemu, albo odzyskania danych z dysku z uszkodzonym systemem. Wszystkich tych zadań może podjąć się pendrive, a dziś j...

Roboty zyskają zmysł dotyku? Nowa technologia z po...

cyberdefence24.pl 1 week ago Rozwijana przez naukowców z Politechniki Warszawskiej elektroniczna skóra może zrewolucjonizować przemysł i rolnictwo, dając robotom zmysł dotyku i możliwość precyzyjnego kontrolowania siły chwytu. Choć rozwiązanie działa już w warunkach laboratoryjn...