Serwisy SEC

Kluczowa reorganizacja w strukturach CIA

cyberdefence24.pl 2 weeks ago Wraz ze wzrostem napięć w środowisku międzynarodowym oraz rosnącą rolą cyberprzestrzeni jako jednego z kluczowych obszarów rywalizacji państw, Stany Zjednoczone intensyfikują działania w obszarze cyfrowego wywiadu. CIA przeprowadziła wewnętrzną reorg...

Krajobraz Zagrożeń 26/03-08/04/2026

cert.orange.pl 2 weeks ago Przejęta biblioteka Axios; zaawansowane ataki na telekomy i BPFdoor; DNS Hijacking w arsenale APT28.

Jak chronić dane w 2026 roku? Odpowiedzi na IT Sec...

cyberdefence24.pl 2 weeks ago W dniach 14–15 maja 2026 r. Zielona Góra ponownie stanie się miejscem rozmów o wyzwaniach, które dziś dotyczą niemal każdej organizacji: ochronie danych, odporności systemów i bezpieczeństwie cyfrowym. Wszystko za sprawą kolejnej edycji konferencji I...

Jak wykryć i ograniczyć ślad cyfrowy – poradnik bl...

hotgear.pl 2 weeks ago Żyjemy w epoce, w której niemal każda interakcja z urządzeniem elektronicznym pozostawia po sobie ślad cyfrowy. To zestaw informacji, które mogą obejmować naszą lokalizację, sposób korzystania z aplikacji, historię wyszukiwań, a choćby szczegóły doty...

Mapa ataków na internetowych agentów AI

kapitanhack.pl 2 weeks ago Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI. Ataki te mogą być przeprowadzane dzięki treści internetowych, tak by manipulować, wprowadzać w błąd i wykorzystywać autonomicznych agentów AI poruszających się po Internecie....

NIS 2 – szkolenia dla kadry zarządzającej i wszyst...

sekurak.pl 2 weeks ago Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Przepisy nakładają m.in. obowiązek regularnego szkolenia kadry zarządzającej i pracowników...

Domniemany wyciek danych z Polsatu – co się stało ...

sekurak.pl 2 weeks ago Na jednym z portali monitorujących aktywność grup cyberprzestępczych pojawił się wpis związany z rzekomym atakiem na stację Polsat. Z opublikowanych informacji wynika, iż wyciekło ponad 75 GB danych. Odpowiedzialność za atak wzięła grupa ALP-001, któ...

CanisterWorm – kolejna kampania malware w ekosyste...

sekurak.pl 2 weeks ago Badacze bezpieczeństwa z StepSecurity zidentyfikowali podejrzane aktualizacje wielu paczek npm. Okazuje się, iż jest to nowa kampania – nazwana CanisterWorm – która nie tylko infekuje urządzenia programistów, ale też pakiety, do których mają oni dost...

NERC monitoruje sieć energetyczną po ostrzeżeniu o...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Amerykański sektor infrastruktury krytycznej znalazł się w stanie podwyższonej gotowości po ostrzeżeniu dotyczącym aktywności cybernetycznej przypisywanej podmiotom powiązanym z Iranem. W centrum uwagi znalazły si...

STX RAT atakuje sektor finansowy. Nowy trojan z fu...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja STX RAT to nowo opisana rodzina złośliwego systemu typu Remote Access Trojan, zaobserwowana w kontekście organizacji z sektora finansowego. Tego typu malware zapewnia napastnikom zdalny dostęp do zainfekowanego sy...

Jumbo Website Manager v1.3.7 podatny na uwierzytel...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja W aplikacjach webowych klasy CMS oraz panelach administracyjnych jedną z najpoważniejszych kategorii podatności pozostaje zdalne wykonanie kodu, czyli RCE. Tego typu błąd pozwala uruchomić dowolny kod po stronie s...

Emoji w cyberprzestępczości: jak symbole wspierają...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Emoji od dawna pełnią rolę skrótowego języka w komunikacji internetowej, ale coraz częściej są również wykorzystywane w działaniach cyberprzestępczych. W zamkniętych grupach, komunikatorach i na forach podziemnych...

Internetowo wystawione urządzenia ICS zwiększają r...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Systemy ICS i SCADA odpowiadają za sterowanie procesami przemysłowymi w energetyce, transporcie, produkcji, wodociągach oraz innych sektorach infrastruktury krytycznej. Ich bezpośrednia ekspozycja do internetu sta...

Apple Intelligence: nowe obejście zabezpieczeń AI ...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Bezpieczeństwo systemów generatywnej sztucznej inteligencji zależy dziś nie tylko od jakości modeli, ale również od skuteczności mechanizmów ochronnych ograniczających niepożądane zachowania. Najnowsze ustalenia d...

Nowy wariant Chaos atakuje źle skonfigurowane środ...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Botnet Chaos to wielofunkcyjne złośliwe oprogramowanie napisane w języku Go, które wcześniej kojarzono głównie z infekowaniem routerów, urządzeń brzegowych oraz systemów Linux i Windows. Najnowsza aktywność wskazu...

Atomic Stealer na macOS wykorzystuje ClickFix i Sc...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Atomic macOS Stealer, znany także jako AMOS, to złośliwe oprogramowanie typu infostealer zaprojektowane do wykradania danych z komputerów Apple. Najnowsza kampania pokazuje, iż operatorzy tego malware’u rozwijają ...

Bitcoin Depot traci 3,665 mln USD po naruszeniu be...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Bitcoin Depot, operator jednej z największych sieci bankomatów kryptowalutowych, ujawnił incydent bezpieczeństwa, w którym nieautoryzowany podmiot uzyskał dostęp do części firmowych systemów IT i przejął środki z ...

Zhakowany przez wideorozmowę - ta aktualizacja to ...

youtube.com 2 weeks ago Zobacz jak oszukano programistę projektu AXIOS. 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://radar.securityalliance.org/advisory-on-dprk-unc1069-fake-microsoft-teams-and-zoom-calls/ https://x.com/tayvano_/status/1999942459368104073/ ...

Email z fakturą od Orange? Sprawdź, czy to nie wir...

instalki.pl 2 weeks ago Groźny atak na klientów znanej sieci telekomunikacyjnej. Email z fakturą od Orange może okazać się groźnym wirusem o nazwie Formbook. Zobacz, jak uniknąć niebezpieczeństwa. Email z fakturą od Orange? Sprawdź, czy to nie wirus Cyberprzestępcy nie próż...

Jason Saiman, główny maintainer Axios, podzielił s...

dou.eu 2 weeks ago Pamiętacie, iż niedawno napastnicy zhakowali Axios — jeden z najpopularniejszych klientów HTTP w świecie JavaScriptu?Tak więc niedawno Jason Saiman, główny maintainer Axios, opublikował post-mortem tego, jak udało się go złamać.Jak to się stało Haker...

Jak sprawić, by pokochał Cię każdy audytor/kontrol...

sekurak.pl 2 weeks ago Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Organizacje muszą nie tylko działać, ale przede wszystkim dokumentować swoją skuteczność. ...

Dlaczego cyberataki Multi-OS wciąż są problemem ze...

kapitanhack.pl 2 weeks ago Środowiska IT już dawno przestały być jednorodne. Windows, macOS, Linux i urządzenia mobilne funkcjonują obok siebie w niemal każdej organizacji. Problem w tym, iż wiele zespołów SOC przez cały czas analizuje zagrożenia tak, jakby w danym czasie doty...

Rosyjsjanie przejęli domowe routery na całym świec...

konto.spidersweb.pl 2 weeks ago Globalny cyberatak Rosjan na routery. Atak był niemal niewidoczny – i właśnie dlatego tak skuteczny. Rosyjskie ugrupowanie hakerskie powiązane z GRU – znane pod nazwami APT28, Forest Blizzard, Strontium czy Sofacy – przeprowadziło globalną operację, ...

Cyberbezpieczeństwo to nie tylko technologia. Jak ...

erp-view.pl 2 weeks ago Wielu dyrektorów fabryk i właścicieli firm produkcyjnych kojarzy cyberbezpieczeństwo z czarnym ekranem i rzędami zielonych znaków. W rzeczywistości, w dobie dyrektywy NIS2, cyberbezpieczeństwo to po prostu zarządzanie ryzykiem biznesowym. Tak jak dba...

Włamał się do jednego z chińskich superkomputerów....

facet.interia.pl 2 weeks ago To może być jeden z najpoważniejszych incydentów cyberbezpieczeństwa ostatnich lat. Według doniesień ekspertów i analizy próbek danych, anonimowy haker miał uzyskać dostęp do chińskiego superkomputera państwowego i przez miesiące wynosić z niego ściś...

Kolejny kraj UE zakaże dzieciom social mediów?

cyberdefence24.pl 2 weeks ago Grecja chce wprowadzić zakaz mediów społecznościowych dla osób poniżej 16 lat od nowego roku. O inicjatywie poinformował w środę premier Kyriakos Mitsotakis. To kolejny kraj europejski, który zamierza wprowadzić takie ograniczenia.

CERT Polska podsumowuje rekordowy 2025 rok. Co pok...

cyberdefence24.pl 2 weeks ago Ataki ransomware, wycieki danych, działalność grup APT, poważne podatności, phishing czy incydenty w sektorze wodno-kanalizacyjnej oraz energetycznym – to tylko niektóre rodzaje aktywności cyberprzestępców, którym przeciwdziałał zespół CERT Polska. Z...

Lawinowo rośnie liczba incydentów cyberbezpieczeńs...

wirtualnemedia.pl 2 weeks ago W 2025 r. CERT Polska zarejestrował blisko 260,8 tys. incydentów cyberbezpieczeństwa, co stanowi wzrost o 152 proc. w stosunku do 2024 r. - wynika z opublikowanego w środę raportu. Wzrosła liczba obsłużonych incydentów w podmiotach publicznych; zmala...

Nie, Twoja karta SIM nie potrzebuje aktualizacji. ...

instalki.pl 2 weeks ago Klienci Orange znów znaleźli się na celowniku przestępców. Oszuści podszywają się pod operatora i straszą blokadą SIM, próbując wyłudzić dane.

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 2 weeks ago Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

konto.spidersweb.pl 2 weeks ago Anthropic niespodziewanie wycofało się z publicznego udostępnienia swojego „najpotężniejszego” modelu. Claude Mythos ma być prawdziwym koszmarem cyberbezpieczeństwa. Pod koniec marca Anthropic musiało „gasić pożar” po tym jak do sieci wyciekły materi...

Windows 11 – najczęstsze problemy po aktualizacji ...

pogotowie-komputery.pl 2 weeks ago Aktualizacja Windows 11 powinna poprawiać bezpieczeństwo i stabilność, ale w praktyce często wprowadza chaos. Jako specjalista z ponad 15-letnim doświadczeniem w diagnostyce sprzętu komputerowego, naprawie laptopów i rozwiązywaniu najtrudniejszych pr...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 2 weeks ago Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Jak odzyskać pliki skasowane na komputerze z Windo...

hotgear.pl 3 weeks ago Nie raz zdarzyło mi się, iż myśląc, iż usuwam jakiś nieistotny folder ze śmieciami, pozbyłem się z komputera bardzo ważnych dokumentów. Kiedy wydawało mi się, iż jest to sytuacja nie do odwrócenia, przeżywałem bardzo poważny stres i podejrzewam, że.....

Cyberbezpieczeństwo w firmach: świadomość zagrożeń...

nowyoutsourcing.pl 3 weeks ago Polskie firmy wciąż nie doceniają skali zagrożeń cybernetycznych. Według CERT Polska w 2025 roku zarejestrowano aż 260,8 tys. incydentów cyberbezpieczeństwa – o 152 proc. więcej niż rok wcześniej. Mimo to aż 71 proc. małych firm ocenia ryzyko cyberat...

W co drugiej firmie cyberatak oznacza grzywny lub ...

linuxiarze.pl 3 weeks ago Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global Źródło

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 3 weeks ago Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 3 weeks ago W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

mamstartup.pl 3 weeks ago Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

sii.org.pl 3 weeks ago Passus S.A. jest wciąż relatywnie małą spółką, która jednak w ostatnich latach mocno zwiększyła skalę działania, co przełożyło się z kolei na duży wzrost wyceny spółki. W ciągu ostatnich 3 lat kurs akcji wzrósł o ponad 500%. Firma jest...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

konto.spidersweb.pl 3 weeks ago Na pierwszy rzut oka nic się nie dzieje. Rano przychodzi mail o kurierze. W południe w social mediach miga reklama z celebrytą. Po południu dzwoni ktoś z banku i mówi spokojnym, profesjonalnym tonem, iż trzeba pilnie zabezpieczyć konto. Wieczorem...

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

sekurak.pl 3 weeks ago Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

sekurak.pl 3 weeks ago Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 3 weeks ago Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...