Serwisy SEC

Złośliwe wersje pakietu Jscrambler w npm: infostea...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Incydent związany z pakietem Jscrambler w repozytorium npm pokazuje, jak groźne pozostają ataki na łańcuch dostaw oprogramowania. W tego typu scenariuszu napastnik nie musi łamać zabezpieczeń organizacji końcowej ...

CrashStealer na macOS omija Gatekeeper dzięki nota...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja CrashStealer to nowo zidentyfikowany infostealer dla systemu macOS, zaprojektowany do kradzieży poświadczeń, danych z przeglądarek, portfeli kryptowalutowych, menedżerów haseł oraz pęku kluczy użytkownika. Na tle ...

Piąty odcinek Retro-podcastu Informatyka Zakładowe...

informatykzakladowy.pl 2 weeks ago Dzień dobry, nazywam się Tomek Zieliński, a wy słuchacie piątego odcinka Retro-podcastu Informatyka Zakładowego. Kilka ogłoszeń: Tyle ogłoszeń. Zaczynajmy! Czerwiec 1996 W czerwcu tego roku ukazało się kilka tekstów, które zainteresowały mnie po 30 l...

Nie zwalniamy tempa. Arcabit rośnie w siłę

arcabit.pl 2 weeks ago Cyberzagrożenia nie stoją w miejscu, więc my również nie zamierzamy. W ostatnim czasie intensywnie rozwijaliśmy pakiet Arcabit zarówno od strony widocznych funkcji, jak i rozwiązań działających głęboko pod maską programu....

MSZ alarmuje ws. działań Rosji w sieci. Chodzi o a...

forsal.pl 2 weeks ago MSZ zaapelowało w poniedziałek do Rosji o natychmiastowe zaprzestanie cyberataków oraz respektowanie prawa międzynarodowego. Resort podkreślił jednocześnie, iż Polska pozytywnie ocenia stanowiska UE i NATO, w których sojusznicy ujawnili oraz potępili...

Holenderskie instytucje apelują o cyfrową niezależ...

cyberdefence24.pl 2 weeks ago Duża zależność od niewielu dostawców spoza Europy ogranicza wybór, zwiększa koszty ich zmiany i komplikuje cały proces – ostrzegają holenderskie organy nadzorcze. W specjalnym raporcie skierowanym do tamtejszego ministra ekonomii cyfrowej i niezależn...

Wojanek i Palionek pod lupą UOKIK. Youtuberom groz...

instalki.pl 2 weeks ago Popularni twórcy internetowi Wojan i Palion znaleźli się pod lupą UOKiKu. Sprawa dotyczy sposobu promowania napojów Wojanek i Palionek

Debian 13.6 już dostępny. 244 poprawki i ważne ost...

instalki.pl 2 weeks ago Debian nie otrzymuje efektownych funkcji co kilka tygodni, ale gdy pojawia się duża paczka aktualizacji, to wiedz, iż coś się dzieje. Udostępniony właśnie Debian 13.6 „Trixie” przynosi 124 poprawki błędów oraz 120 aktualizacji związanych z bezpieczeń...

Obce państwa i ekstremiści werbują dzieci. Służby ...

cyberdefence24.pl 2 weeks ago Wystarczy telefon i dostęp do sieci, by nastolatek stał się narzędziem w rękach obcych służb lub ekstremistów. Brytyjczycy alarmują: Internet przestał być tylko przestrzenią komunikacji, ale stał się środowiskiem, w którym obce służby i radykałowie w...

RedHook na Androidzie wykorzystuje Wireless ADB do...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja RedHook to złośliwe oprogramowanie typu RAT dla systemu Android, które w najnowszej odsłonie rozszerzyło swoje możliwości o nadużycie mechanizmu Wireless ADB. Oznacza to, iż malware może uzyskać uprawnienia powłok...

Aktualizacje bezpieczeństwa aplikacji webowych – j...

programistamag.pl 2 weeks ago Podsumowanie najważniejszych wniosków z artykułu - w uproszczeniu opisuje na czym opiera się zarządzanie bezpieczeństwem aplikacji webowych: Każda aplikacja firmowa, choćby ta używana wyłącznie wewnątrz organizacji, może stać się celem ataku i wymaga...

Kupić bliskość. Robot odpowiedzią na kryzys samotn...

cyberdefence24.pl 2 weeks ago Nie sprząta, nie gotuje i nie pracuje w fabryce, a jego głównym zadaniem jest… po prostu być. uWorld U1, nowy humanoid od UBTech Robotics, wkracza na rynek jako technologiczna odpowiedź na globalny kryzys samotności. Ma rozmawiać, rozpoznawać emocje,...

Ubuntu 25.10 bez wsparcia. Popularny Linux wymaga ...

instalki.pl 2 weeks ago Użytkownicy Ubuntu 25.10 nie powinni dłużej odkładać aktualizacji systemu. Wersja o nazwie kodowej Questing Quokka oficjalnie zakończyła swój krótki żywot i nie będzie już otrzymywać nowych pakietów ani poprawek bezpieczeństwa. Koniec wsparcia Ubuntu...

Polska dostała specjalną AI. Użyje ją, by nas chro...

konto.spidersweb.pl 2 weeks ago NASK i CERT Polska dostały dostęp do jednego z najbardziej wyspecjalizowanych modeli AI do cyberbezpieczeństwa. GPT-5.5 Cyber ma pomagać w analizie złośliwego oprogramowania, szukaniu podatności i przyspieszaniu napraw, zanim zrobią to przestępcy. Po...

Cyfrowy sojusz Polski i Nigerii. Polski biznes pow...

innpoland.pl 2 weeks ago Polski sektor technologiczny wkracza do Afryki. Podpisane w Genewie memorandum otwiera przed krajowymi firmami drzwi do wartych 2 mld USD kontraktów na rozbudowę sieci światłowodowej w Nigerii. Poznaj szczegóły cyfrowego sojuszu, który zakłada też ws...

Nawet VPN nie pomoże. Microsoft wie o Tobie wszyst...

instalki.pl 2 weeks ago Każdy komputer z Windowsem posiada unikalny identyfikator GDID, który może odegrać kluczową rolę podczas śledztw. VPN nie zapewni anonimowości

Cyberbezpieczeństwo na co dzień. O czym musimy pam...

cyberdefence24.pl 2 weeks ago Kilkadziesiąt lat temu nikt z drugiego końca globu nie mógł wykraść naszych zdjęć z czatów na mediach społecznościowych czy wyłudzić sześciocyfrowy kod do wypłaty pieniędzy z bankomatu. Dzisiaj jest to jak najbardziej możliwe – technologia daje nam w...

Ekspozycja poświadczeń AWS GovCloud w publicznym r...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Publiczna ekspozycja poświadczeń chmurowych należy do najpoważniejszych i jednocześnie najczęstszych błędów operacyjnych w cyberbezpieczeństwie. Problem pojawia się wtedy, gdy klucze dostępowe, hasła, tokeny sesyj...

Cyberprzestępcy coraz częściej atakują firmy obsłu...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu Sektor ochrony zdrowia od lat znajduje się w centrum zainteresowania cyberprzestępców. Powodem jest nie tylko wysoka wartość danych medycznych, ale także krytyczne znaczenie systemów, od których zależy ciągłość leczenia, diag...

Operation First Light 2026: INTERPOL uderza w glob...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Operation First Light 2026 to skoordynowana przez INTERPOL międzynarodowa operacja wymierzona w oszustwa socjotechniczne oraz infrastrukturę prania pieniędzy, która umożliwia monetyzację cyberprzestępczości. Dział...

HalluSquatting: jak halucynacje AI stają się nowym...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja HalluSquatting to nowa technika ataku, w której napastnicy wykorzystują halucynacje modeli językowych do przejęcia procesu pobierania kodu, pakietów lub innych zasobów przez agentów AI. Zamiast szukać klasycznych ...

222 fałszywe repozytoria GitHub wykorzystywały pak...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Rosnąca popularność ekosystemu Go sprawia, iż cyberprzestępcy coraz częściej wykorzystują zaufanie programistów do publicznych repozytoriów i modułów open source. Najnowsza ujawniona operacja pokazuje, iż złośliwe...

Incydent CISA i wyciek poświadczeń z GitHub ujawni...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Wyciek poświadczeń dostępowych do publicznego repozytorium kodu należy do najpoważniejszych błędów operacyjnych w cyberbezpieczeństwie. Tego rodzaju incydent może otworzyć drogę do nieautoryzowanego dostępu do śro...

Ill Bloom: przewidywalne frazy seed umożliwiły kra...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Ill Bloom to luka bezpieczeństwa związana z generowaniem fraz odzyskiwania w wybranych portfelach kryptowalutowych. Problem nie wynika ze słabości samej kryptografii blockchaina, ale z niewłaściwej jakości losowoś...

GigaWiper: destrukcyjny backdoor dla Windows łączy...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja GigaWiper to zaawansowany backdoor dla systemów Windows, który łączy funkcje zdalnego dostępu z możliwościami trwałego niszczenia danych. Zagrożenie wyróżnia się tym, iż nie ogranicza się do jednej roli: może służ...

OpenMandriva po incydencie sabotażu wewnętrznego: ...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Projekt OpenMandriva Linux poinformował o incydencie opisanym jako próba wewnętrznego sabotażu. Sprawa dotyczyła osoby posiadającej uprzywilejowany dostęp do zasobów projektu, w tym repozytoriów kodu i pakietów ro...

Antywirus w 2026 r. nie ma nic wspólnego z antywir...

konto.spidersweb.pl 2 weeks ago Czy typowy użytkownik komputera powinien mieć zainstalowany program antywirusowy? Jak wygląda walka dobrych i złych AI? Co stało się z kultowymi powiadomieniami o aktualizacji bazy wirusów? No i przede wszystkim: czym różni się współczesny antywirus ...

Ghost – sprawdzamy nowoczesną alternatywę dla Word...

avlab.pl 2 weeks ago WordPress to najpopularniejszy system zarządzania treścią i w tej materii nikt nie powinien mieć wątpliwości. Według statystyk serwisy oparte o WordPress stanowią 41,5% wszystkich witryn dostępnych w zasobach sieci Internet – to wręcz niewyobrażalna ...

Drugi semestr Sekurak.Academy 2026 startuje w sier...

sekurak.pl 2 weeks ago Za nami ponad trzy lata Sekurak.Academy! Do tej pory zgromadziliśmy 15 000 uczestników, którzy regularnie szlifują swoje umiejętności razem z najlepszymi trenerami-praktykami w Polsce. A teraz rozsiądź się wygodnie, bo zrobi się naprawdę ciekawie. W ...

Oszustwo na Booking wraca w wakacje. Nowa metoda w...

instalki.pl 2 weeks ago Sezon urlopowy ruszył w pełni, a wraz z nim powróciła zmora uderzająca w osoby rezerwujące noclegi przez internet. Eksperci z zespołu CERT Orange Polska wydali pilne ostrzeżenie przed niezwykle wyrafinowaną kampanią phishingową wymierzoną w klientów ...

Zagrożone portfele Polaków. Wiemy już jakie zagroż...

forsal.pl 2 weeks ago My Polacy jesteśmy realistami i optymistami. Z racji na sąsiedztwo Rosji, najbardziej niepokoją nas cyberataki, aż 73% polskich konsumentów, przy średniej europejskiej 63% badanych. Jednak mimo obaw tylko 23% Polaków spodziewa się, iż na koniec miesi...

Polskie firmy chcą „papierka”, by tylko uniknąć ka...

cyberdefence24.pl 2 weeks ago Nowe przepisy KSC obejmą znacznie więcej firm, niż wielu się wydaje, a kary za ich niespełnienie będą dotkliwe. Eksperci ostrzegają jednak przed groźną pułapką: na rynku już pojawiają się „para-usługi”, które obiecują spełnienie wymagań za grosze. To...

NATO buduje megakonstelację. Ta horda ma odstraszy...

konto.spidersweb.pl 2 weeks ago HALO ma zintegrować narodowe satelity wojskowe NATO. To odpowiedź na rosnące zagrożenia w kosmosie ze strony Rosji i Chin. NATO coraz wyraźniej traktuje kosmos nie jak odległe zaplecze wojny, ale jak jej pełnoprawny teatr. Satelity nie są już tylko.....

Microsoft wskazał, jak często należy aktualizować ...

konto.spidersweb.pl 2 weeks ago Microsoft twierdzi, iż pomijanie comiesięcznych aktualizacji Windowsa 11 może prowadzić do zasadniczych problemów z bezpieczeństwem komputera. Wszystko przez niesamowicie szybki rozwój sztucznej inteligencji. Sztuczna inteligencja tworzy nowe możliwo...

Zastosowanie Wazuha w reagowaniu na incydenty. TOP...

sekurak.pl 2 weeks ago Wykrycie zagrożenia to dopiero początek. choćby najlepszy alert nie zatrzyma atakującego, o ile za jego wygenerowaniem nie pójdzie szybka i adekwatna reakcja. Wazuh może nie tylko zbierać logi i wykrywać podejrzane zdarzenia. Dzięki mechanizmom Activ...

Ładowarki do elektryków zagrożeniem? Służby ostrze...

instalki.pl 2 weeks ago Ładowarki do elektryków już dawno przestały być zwykłą siecią kabli zasilających, a stała się zaawansowanym systemem cyfrowym połączonym z internetem i chmurą. Niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) oraz eksperci Check Point So...

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 2 weeks ago Usunąłeś istotną rozmowę i nie wiesz, jak odzyskać wiadomości z WhatsAppa? Wyjaśniamy, jak przywrócić czaty z kopii zapasowej oraz jakie masz możliwości, gdy jej nie utworzyłeś. WhatsApp działa inaczej niż wiele komunikatorów internetowych. Historia ...

Orange ostrzega klientów Play. Ten atak może dotyc...

instalki.pl 2 weeks ago Tym razem na celowniku cyberprzestępców znaleźli się klienci Play, którzy otrzymują wiadomości SMS dotyczące rzekomej podwójnej płatności.

Random:short #021 – My, klienci

randomseed.pl 2 weeks ago Debata AI na temat sytuacji w polskiej ochronie zdrowia. Komentarz do artykułu proponującego rady pacjentów jako systemowe rozwiązanie asymetrii.

Nowe oszustwo w sieci. Tysiące osób dostają takie ...

instalki.pl 2 weeks ago Uwaga na nową, wyjątkowo podstępną falę cyberataków. Oszuści zamiast tradycyjnych wyłudzeń na wnuczka czy fałszywych dopłat do prądu, opracowali nowy mechanizm manipulacji. Teraz podszywają się pod Ministerstwo Finansów oraz oficjalne serwisy adminis...

Anthropic szpiegował użytkowników. Odkryto tracker...

img.android.com.pl 2 weeks ago Anthropic, firma budująca swój wizerunek na „odpowiedzialnej” i przejrzystej sztucznej inteligencji, została przyłapana na śledzeniu części użytkowników Claude Code. Sięgnęła po techniki, które wyglądają jak ukryty tracking, co zostało zresztą udowod...

Maksymalna ochrona z Microsoft Defender i customow...

avlab.pl 2 weeks ago Przez lata Microsoft Defender (wcześniej pod nazwą Windows Defender) w pewnym sensie „dojrzewał” i stopniowo zwiększał ilość oferowanych funkcjonalności. Czasy systemów Windows Vista i 7 to początki Windows Defender, gdy pomimo faktu jego zainstalowa...

Ważna zmiana w Androidzie. Kopia zapasowa zabierze...

instalki.pl 2 weeks ago Google wprowadza nową politykę dotyczącą kopii zapasowych w Androidzie. od dzisiaj SMS-y, historia połączeń i ustawienia telefonu zaczną zabierać darmowe miejsce na Dysku Google.

AI dla cyberbezpieczeństwa. UE zapowiada duże zmia...

cyberdefence24.pl 2 weeks ago Komisja Europejska przedstawiła plan dotyczący wykorzystania możliwości zaawansowanych modeli AI w zakresie cyberbezpieczeństwa. Unia Europejska ma uzyskać zdolności w zakresie oceniania narzędzi pod tym kątem, a także określić plan dostępu do zaawan...

Cyberbezpieczeństwo – dokumenty normalizacyjne – s...

lewiatan.org 2 weeks ago Konfederacja Lewiatan przekazuje stanowisko do zestawienia wymagań dokumentów normalizacyjnych w ramach nowelizacji Ustawy o Krajowym systemie cyberbezpieczeństwa. KL/403/115/ET/2026

Ponad 44 mln zł na walkę z cyberprzestępcami. Doda...

cyberdefence24.pl 2 weeks ago Ataki ransomware stały się jednym z głównych cyberzagrożeń w Polsce. Cyberprzestępcy nie oszczędzają choćby szpitali czy uczelni. Odpowiedzią jest projekt warty kilkadziesiąt milionów złotych. Powstało już 18 policyjnych zespołów a w budowie jest sys...

Kupił nowy monitor i przeżył szok. Na jego kompute...

instalki.pl 2 weeks ago Użytkownicy nowych monitorów LG, Dell i Alienware skarżą się na irytujące wyskakujące reklamy McAfee. Sprawdź, jak ekran potajemnie infekuje system Windows.

Koniec ery VPN? Jak sztuczna inteligencja zmienia ...

kapitanhack.pl 2 weeks ago Przez ponad dwie dekady sieci VPN (Virtual Private Network) stanowiły podstawowy mechanizm zapewniający bezpieczny dostęp zdalny do zasobów przedsiębiorstw. W czasach, gdy większość pracowników wykonywała swoje obowiązki z biur, a zagrożenia cybernet...

Architektura i budownictwo stawiają na rozwój cyfr...

godzinnik.pl 2 weeks ago Poziom dojrzałości cyfrowej w polskiej branży architektonicznej i budowlanej systematycznie rośnie. Przykładem może być wdrażanie metodyki BIM opartej na cyfrowym modelu na coraz szerszą skalę. Z raportów Autodesk wynika, iż firmy zdają sobie sprawę ...

Możesz sprawdzić, jak cię zapisali w kontaktach. P...

konto.spidersweb.pl 2 weeks ago Chciałbyś się dowiedzieć, jak zostałeś zapisany w kontaktach u innej osoby? Wystarczy, iż poprosisz ją o BLIK-a. Serio, to działa. BLIK to jedna z najlepszych usług online, jakie powstały w kraju nad Wisłą. Możliwość natychmiastowego wysyłania pienię...