Serwisy SEC

Szkodliwe oprogramowanie atakuje telefony. Nowe we...

instalki.pl 2 weeks ago Cyberprzestępcy wypuścili zaktualizowane wersje groźnych trojanów bankowych na system Android, które stanowią bezpośrednie zagrożenie dla użytkowników aplikacji finansowych i kryptowalutowych. Mowa o złośliwym oprogramowaniu ToxicPanda 2.0 oraz nowej...

Manic: nowy malware na Androida wykrada dane choćb...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Manic to zaawansowane złośliwe oprogramowanie dla systemu Android, które łączy funkcje trojana bankowego, spyware oraz narzędzia do przejęcia urządzenia. Jego najbardziej niepokojącą cechą jest zdolność do wyprowa...

Nowy wariant Agent Tesla wzmacnia techniki unikani...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Agent Tesla to dobrze znane złośliwe oprogramowanie klasy infostealer/RAT, od lat wykorzystywane do kradzieży poświadczeń, monitorowania aktywności użytkowników oraz eksfiltracji danych z zainfekowanych systemów. ...

Wygasła karta Visa może przez cały czas działać zb...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst ujawnili słabość w mechanizmie płatności zbliżeniowych Visa, która w określonych warunkach pozwala użyć wygasłej karty do autoryzacji rzeczywistej transakcji. Problem ...

Malware w systemach Android Auto i head unitach: k...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne oparte na Androidzie. To istotny sygnał dla rynku automotive cyber security, ponieważ wektor ataku nie o...

Atak na łańcuch dostaw Rust: złośliwe crate’y uruc...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Ekosystem Rust stał się celem groźnego ataku na łańcuch dostaw oprogramowania. W oficjalnym rejestrze crate’ów opublikowano złośliwe wersje popularnych pakietów, a szkodliwy kod został osadzony w mechanizmie wykon...

Co to jest exploit? Jak się przed nim chronić?

kwestiabezpieczenstwa.pl 2 weeks ago Czym adekwatnie jest exploit, jak działa i czy jest się czego bać? Jak można się przed nim chronić?

Rada Ministrów określi progi incydentu poważnego. ...

cyberdefence24.pl 2 weeks ago Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada wiele nowych obowiązków na podmioty ważne i kluczowe. Jednym z nich jest zgłaszanie incydentów poważnych do adekwatnego CSIRT-u sektorowego. najważniejsze staje się pytanie o to, czy jest „incyde...

Uwaga na fikcyjne bony paliwowe. Oszuści podszywaj...

instalki.pl 3 weeks ago Zespół CSIRT Komisji Nadzoru Finansowego wydał ostrzeżenie przed nową kampanią phishingową wymierzoną w kierowców. Cyberprzestępcy, wykorzystując wizerunek PKN Orlen oraz fałszywą informację o rządowym programie dopłat, próbują nakłonić użytkowników ...

Fałszywy startup-honeypot zatrudnił podejrzewanych...

sekurak.pl 3 weeks ago Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność...

Sfałszowana konferencja krypto i pliki Google Docs...

mamstartup.pl 3 weeks ago Atakowanie specjalistów do spraw cyberbezpieczeństwa to dla hakerów wyjątkowo ryzykowne zadanie, ponieważ ryzyko wykrycia podstępu jest w tym przypadku niezwykle wysokie.

Edward Warchocki to idealny szpieg. Luka pokazuje,...

konto.spidersweb.pl 3 weeks ago Najpierw Edward Warchocki trafił do Sejmu, później na teren portu wojennego, a teraz okazuje się, iż oprogramowanie robotów jego producenta miało poważne problemy z bezpieczeństwem. Edward Warchocki swoimi wizytami w polskim Sejmie i Porcie Wojennym ...

Płacisz 30 zł i latasz jak król? Wydano ostrzeżeni...

konto.spidersweb.pl 3 weeks ago W sieci pojawiła się oferta na rzekomo elitarną kartę do Polskich Linii Lotniczych LOT. Kosztuje niecałe 30 zł i ma gwarantować ekskluzywne korzyści i możliwości. Sęk w tym, iż LOT nie ma z tym nic wspólnego. Zarówno LOT, jak...

Spór Brzoski z Meta. Nowa odpowiedzialność w epoce...

cyberdefence24.pl 3 weeks ago Cyberbezpieczeństwo przyszłości będzie oznaczało nie tylko ochronę człowieka przed technologią, a przed drugim człowiekiem w nią wyposażonym. Generatywna AI sprawia, iż wyrządzenie szkody staje się łatwiejsze niż kiedykolwiek, dlatego obok zabezpiecz...

Rosjanie zgasili im internet satelitarny. Zaczęło ...

konto.spidersweb.pl 3 weeks ago Nie wystarczy już tylko szukać wirusów. Viasat wykorzystuje AI i dowody matematyczne, żeby sprawdzić, jak można złamać złożony system satelitarny. Rosjanie potrzebowali zaledwie kilku godzin, żeby pokazać, jak bardzo internet satelitarny może zależeć...

NCSC apeluje o silniejsze zabezpieczenia dla agent...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie ograniczają się do generowania treści, ale potrafią wykonywać wieloetapowe zadania z częściową autonomią. W praktyce oznacza to dostęp do narzędz...

Kriminal AI: platforma „bez filtrów” zwiększa ryzy...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Kriminal AI to platforma reklamowana jako narzędzie sztucznej inteligencji działające bez typowych ograniczeń bezpieczeństwa. W praktyce budzi to obawy, ponieważ rozwiązania tego typu mogą wspierać działania związ...

Grandoreiro znów atakuje: nowa kampania trojana ba...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Grandoreiro to zaawansowany trojan bankowy wykorzystywany do kradzieży danych uwierzytelniających, przejmowania sesji oraz wspierania oszustw finansowych. Najnowsza kampania pokazuje, iż mimo wcześniejszych działa...

Transparent Tribe modernizuje arsenał cyberataków ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Transparent Tribe, znana także jako APT36, to grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, sektor wojskowy oraz infrastrukturę krytyczną w Azji Południowej. Najnowsze ...

CUSTODY: nowy framework bezpieczeństwa do ogranicz...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne mechanizmy cyberbezpieczeństwa coraz częściej okazują się niewystarczające. Dotychczasowe zabezpieczenia projektowano głównie z myślą o powstrzymywaniu zewnętrzn...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Manic: nowy malware na Androida wykorzystuje pobli...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Manic to nowo opisana rodzina złośliwego systemu dla systemu Android, łącząca cechy trojana bankowego, spyware oraz narzędzia do zdalnej kontroli urządzenia. Najbardziej charakterystycznym elementem tej kampanii j...

Nowy podatek w Australii. Ma pomóc lokalnym mediom...

cyberdefence24.pl 3 weeks ago Parlament Australii przyjął przepisy wzmacniające pozycję lokalnych mediów w stosunkach z dużymi platformami. Korporacje będą musiały zawrzeć umowy z kilkoma wydawcami; w przeciwnym wypadku będą musiały zapłacić 2,5 proc. od swoich przychodów reklamo...

Fałszywe wiadomości z portali rezerwacyjnych. Jak ...

instytutcyber.pl 3 weeks ago Cyberprzestępcy coraz częściej wykorzystują przejęte konta obiektów noclegowych na platformach takich jak Booking.com czy Airbnb, dzięki czemu wysyłane przez nich wiadomości mogą wyglądać jak autentyczna korespondencja dotycząca naszej rezerwacji.Sch...

Ktoś właśnie użył backdoora na kamery CCTV, który ...

sekurak.pl 3 weeks ago Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzi...

Umieścili tracker AirTag w transporcie książek – o...

sekurak.pl 3 weeks ago Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce...

Backdoory w rosyjskich fotoradarach na Słowacji

sekurak.pl 3 weeks ago Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również ...

Windows 11 bez ochrony. Microsoft Defender nagle p...

instalki.pl 3 weeks ago Użytkownicy zaczęli zgłaszać poważne problemy z Microsoft Defender – domyślnym antywirusem systemu Windows 11.

Polacy masowo zastrzegają PESEL. Możesz to zrobić ...

instalki.pl 3 weeks ago Po potężnym ataku hakerskim na firmę obsługującą tysiące placówek medycznych, dane blisko 19 milionów Polaków mogły wpaść w niepowołane ręce. Strach przed kradzieżą tożsamości wywołał lawinę wniosków o zastrzeżenie numeru PESEL. Urzędy pękają w szwac...

Niech ktoś zatrudni dorosłych do pracy nad Windows...

konto.spidersweb.pl 3 weeks ago Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, iż teraz Defender tak po prostu nie działa. Microsoft zaliczył kolejną wpadkę z Defenderem. Ty...

Polskie firmy na celowniku cyberprzestępców. Jak z...

sekurak.pl 3 weeks ago Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przepr...

12kb i ukryty plik desktop.ini na pulpicie – to mo...

avlab.pl 3 weeks ago Firma Gen, właściciel m.in. systemu Avast i Norton, opisuje wykrycie interesującego zjawiska – ukrycia domeny Command and Control w pliku desktop.ini w dosyć nietypowy sposób. Backdoor w opisywanym scenariuszy używał legalnego procesu WMI.exe do zagn...

Nie żyje Paweł "Kravietz" Krawczyk. Był pionierem ...

wirtualnemedia.pl 3 weeks ago Zmarł Paweł "Kravietz" Krawczyk, ekspert ds. cyberbezpieczeństwa, związany z tą branżą przez trzy dekady. Miał 50 lat.

Rafał Brzoska nie odpuści Facebookowi. „Każdy Pola...

konto.spidersweb.pl 3 weeks ago Rafał Brzoska zapowiada nową inicjatywę zrzeszającą m.in. tych, którzy stali się ofiarami internetowych oszustw. Niedawno Rafał Brzoska nie wytrzymał i po ujrzeniu kolejnego spreparowanego materiału wprost napisał, co sądzi o tym, iż na Facebooku w ...

Masowo przejmują konta na Facebooku. Wystarczy chw...

instalki.pl 3 weeks ago Niebieski znacznik weryfikacji na Facebooku stał się przynętą w najnowszym ataku phishingowym wykrytym przez ekspertów z CERT Polska. Cyberprzestępcy wzięli na celownik osoby zarządzające fanpage’ami i profilami firmowymi, masowo rozsyłając fałszywe ...

Cyberataki na energetykę i wodociągi. Polska na ce...

cyberdefence24.pl 3 weeks ago Stacje uzdatniania wody, oczyszczalnie ścieków czy elektrociepłownie – właśnie tego typu obiekty padają ofiarami prorosyjskich grup haktywistów. W rozmowie z Katarzyną Łukasiewicz (redaktor naczelną Energetyki24) opisujemy przykłady realnych cyberata...

WhatsApp Business API - co musisz wiedzieć?

politykabezpieczenstwa.pl 3 weeks ago WhatsApp ma ponad 2 miliardy użytkowników, a wskaźniki otwarć wiadomości sięgają w nim 90%. Nic dziwnego, iż firmy coraz częściej przenoszą tam obsługę klienta, powiadomienia transakcyjne i kampanie sprzedażowe. Odpowiedzią Mety na te potrzeby jest r...

Meta nie przeprasza. Brzoska obnaża arogancję big ...

konto.spidersweb.pl 3 weeks ago Nie cichnie spór pomiędzy szefem InPostu a Metą o obrzydliwy spam na fejsie. Brzoska rozkłada odpowiedź korporacji Zuckerberga na czynniki pierwsze i obnaża hipokryzję big-techów. Rafał Brzoska jest jednym z najbardziej rozpoznawalnych Polaków. Cyber...

Dlatego wiszenie na USA to ryzyko. Wyrzutnie się k...

konto.spidersweb.pl 3 weeks ago Ukraina ma systemy Patriot, ale krytycznie brakuje jej pocisków PAC-3. Podczas ostatnich ataków część wyrzutni nie miała po prostu czym strzelać. Problem stał się tak naprawdę wyjątkowo widoczny na początku sierpnia. 5 sierpnia Rosja przeprowadziła d...

Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unik...

sysopspolska.pl 3 weeks ago Wracamy po wakacyjnej przerwie z podwójną dawką konkretnej wiedzy! Zapraszamy na SysOps/DevOps Wrocław MeetUp #28, który odbędzie się 23 września. Spotykamy się, by rozłożyć na czynniki pierwsze zaawansowaną analitykę wydajności aplikacji oraz budowa...

Polacy masowo uciekają z Temu i Aliexpress. Pierws...

konto.spidersweb.pl 3 weeks ago Unia Europejska może świętować – opłata okazała się skutecznym progiem zwalniającym i zahamowała konsumpcyjne nawyki. I chociaż ruch Unii pochwalam, to zastanawiam się, czy rzeczywiście może być mowa o wielkim zwycięstwie. Pierwsze sugestie, iż wpro...

ETSI proponuje 17 nowych specyfikacji cyberbezpiec...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Europejski Instytut Norm Telekomunikacyjnych rozwija nową grupę specyfikacji cyberbezpieczeństwa, których celem jest przełożenie ogólnych wymagań regulacyjnych na konkretne, mierzalne wymagania techniczne dla prod...

Infostealery napędzają masową kradzież danych uwie...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu Infostealer to wyspecjalizowany rodzaj złośliwego systemu służącego do kradzieży danych z urządzenia ofiary. W praktyce jego operatorzy koncentrują się przede wszystkim na pozyskiwaniu zapisanych haseł, ciasteczek sesyjnych, ...

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, g...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Publiczne bazy exploitów są jednym z kluczowych narzędzi wykorzystywanych przez zespoły bezpieczeństwa, red teamy oraz analityków podatności. Pozwalają gwałtownie ustalić, czy dla danej luki istnieje publicznie do...

Cavern C2 ukrywa komunikację w DNS i Google Apps S...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Cavern C2 to rozwijany framework post-exploitation wykorzystywany w operacjach cyberszpiegowskich, którego celem jest utrzymanie ukrytej komunikacji pomiędzy zainfekowanym systemem a infrastrukturą operatora. Najn...

Atak na łańcuch dostaw LiteLLM ujawnia poświadczen...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy współczesnego krajobrazu zagrożeń. Zamiast bezpośrednio włamywać się do pojedynczej organizacji, napastnicy kompromitują zaufany komponent, bibliotekę lub...

Naruszenie bezpieczeństwa w Baylor Genetics: wycie...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Baylor Genetics, firma działająca w obszarze diagnostyki genomowej i badań laboratoryjnych dla sektora ochrony zdrowia, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części swojego ...

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Mustang Panda rozwija CoolClient o rootkit jądra W...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...