Serwisy SEC

Wielka Brytania uruchamia Cyber Resilience Pledge,...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Brytyjski rząd uruchomił inicjatywę Cyber Resilience Pledge, której celem jest podniesienie poziomu cyberodporności organizacji działających na terenie kraju. Program promuje praktyczne działania organizacyjne i t...

Armored Likho rozwija kampanię APT z użyciem malwa...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Armored Likho to nowo opisana grupa APT prowadząca ukierunkowane kampanie przeciwko instytucjom rządowym oraz organizacjom z sektora elektroenergetycznego. Najnowsze analizy wskazują, iż operatorzy wykorzystują zł...

Veil#Drop wykorzystuje Blogspot do dostarczania ma...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Veil#Drop to wieloetapowy framework dostarczania złośliwego oprogramowania, zaprojektowany do infekowania stacji roboczych z użyciem socjotechniki, skryptów JavaScript, PowerShell oraz technik fileless. Wyróżnikie...

Cavern Manticore: irańska kampania cyberwywiadowcz...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Framework command-and-control, czyli C2, to zestaw narzędzi pozwalających operatorom zdalnie zarządzać zainfekowanymi systemami, uruchamiać kolejne moduły oraz prowadzić działania po uzyskaniu dostępu do środowisk...

Hiszpańska policja zatrzymała osobę powiązaną z CA...

securitybeztabu.pl 2 weeks ago Wprowadzenie do problemu / definicja Hiszpańskie służby zatrzymały mężczyznę podejrzanego o współpracę z prorosyjskimi grupami haktywistycznymi CARR, Z-Pentest oraz NoName057(16). Sprawa pokazuje, iż współczesny hacktywizm coraz częściej wykracza poz...

Pułapka idealna. Hakerzy znaleźli sposób, by ofiar...

instalki.pl 2 weeks ago Eksperci z firmy Kaspersky wydali ostrzeżenie przed wyjątkowo wyrafinowaną kampanią phishingową, która wywraca do góry nogami dotychczasowe zasady cyberbezpieczeństwa. Do tej pory podstawową obroną przed oszustami było sprawdzanie adresu strony inter...

11 mln instalacji, zdalna konfiguracja i szerokie ...

sekurak.pl 2 weeks ago Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu r...

Już nie rok 2030. Microsoft przyspiesza prace nad ...

sekurak.pl 2 weeks ago Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, iż urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi ro...

Z Dysku Google znikną ci dane. Zmiana zasad

konto.spidersweb.pl 2 weeks ago Darmowa przestrzeń na Dysku Google właśnie stała się odrobinę mniejsza. Google rozpoczyna wdrażanie zmian, które obejmują sposób przechowywania kopii zapasowych urządzeń z Androidem. o ile jesteś aktywnym użytkownikiem Dysku Google, w najbliższych ty...

WhatsApp wdraża nowy sposób identyfikacji. Do nawi...

sekurak.pl 2 weeks ago Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, iż używa go ponad 3 miliardy osób. I mimo, iż jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno...

Afera szpiegowska we Włoszech. Byli funkcjonariusz...

infosecurity24.pl 2 weeks ago Sprawa ujawniona przez włoskie media, dotycząca zatrzymania w Rzymie dwóch byłych funkcjonariuszy włoskiego wywiadu podejrzanych o współpracę z rosyjskim wywiadem, pokazuje, iż rosyjskie szpiegostwo w Europie nie opiera się wyłącznie na cyberatakach,...

Chciałem sam zamontować klimatyzację w mieszkaniu....

konto.spidersweb.pl 2 weeks ago Ostatnio pożaliłem się wam, iż spóźniłem się z montażem klimatyzacji w mieszkaniu, więc muszę czekać do połowy sierpnia na wycenę, a jak dobrze pójdzie, to we wrześniu mi ją zamontują. Czytelnicy mieli jednak inny pomysł – powinienem wziąć sprawy...

Potężna awaria w Alior Banku. Nie wypłacisz pienię...

instalki.pl 2 weeks ago Klienci Alior Banku muszą uzbroić się w cierpliwość i przygotować na poważne utrudnienia. Od godzin porannych realizowane są rozległe problemy techniczne, które praktycznie uniemożliwiają korzystanie z podstawowych usług finansowych. Nie działa stron...

Uważaj na te SMS-y o paczkach. Oszuści bezczelnie ...

konto.spidersweb.pl 2 weeks ago Od 1 lipca zmieniły się opłaty za przesyłki spoza UE. Oszuści mogą to wykorzystać, wysyłając fałszywe SMS-y z linkiem do płatności. SMS o dopłacie 3 euro do paczki może wyglądać wyjątkowo wiarygodnie. Zwłaszcza teraz, gdy nowe przepisy faktycznie wpr...

Google uderza w NetNut. Wojna ze złośliwymi siecia...

kapitanhack.pl 3 weeks ago Przez lata cyberprzestępcy do ukrywania swojej aktywności wykorzystywali głównie serwery VPS, przejęte maszyny i klasyczne botnety. Dziś coraz częściej sięgają po coś znacznie skuteczniejszego – residential proxy, czyli sieci wykorzystujące prawdziwe...

Polsce grozi wodny blackout. „Zróbcie zapasy na 3 ...

konto.spidersweb.pl 3 weeks ago Przerażającą wizję tego, co może wydarzyć się w najbliższym czasie w Polsce, przedstawił prof. Stanisław Rybicki. Jego zdaniem musimy szykować się na katastrofę, wody będzie brakować. „Liczy się każdy litr” – mówi naukowiec. W Polsce sytuacja z wodą ...

Głupi żart w Mapach Google zdemolował Warszawę. Mi...

konto.spidersweb.pl 3 weeks ago Ostatnio zrobiło się głośno o głupim żarcie, jaki przeprowadzono za pośrednictwem Map Google. Do całej sprawy odniosło się już Ministerstwo Cyfryzacji, a wiceminister ujawnił, jak w ogóle mogło dojść do tak absurdalnego incydentu. W niedzielny wieczó...

Właśnie zobaczyłem narodziny Skynetu. Przerażające...

konto.spidersweb.pl 3 weeks ago Badacze udokumentowali pierwszą w historii operację ransomware przeprowadzoną w całości przez autonomicznego agenta AI – bez człowieka siedzącego za klawiaturą, bez operatora wydającego polecenia w czasie rzeczywistym, bez nikogo, kto nadzorowałby ko...

Pierwsze miesiące z GSM-R na polskiej kolei. Probl...

cyberdefence24.pl 3 weeks ago Modyfikacja radiotelefonów GSM-R/VHF do równoległej pracy systemów wymaga wykazania braku negatywnego wpływu na działanie cyfrowego systemu – stwierdzono podczas XIV posiedzenia Grupy Użytkowników ERTMS. Na spotkaniu omówiono również problemy związan...

NIEśmieszna edycja nazw obiektów w Mapach Google

sekurak.pl 3 weeks ago Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, iż codziennie otrzymuje około 20 milionów wpisów od użytkowników...

Windows 11 to system absurdów. Ten plik nagle zacz...

instalki.pl 3 weeks ago Użytkownicy zaczęli zgłaszać absurdalny błąd w systemie Windows 11 - ten plik nagle zaczął ważyć choćby 500 GB.

Krajobraz Zagrożeń – 06.07.2026

cert.orange.pl 3 weeks ago operacje ransomware; malware Glitch Spy w aplikacji "Tutaj Dom"; residential proxy NetNut i botnet Popa.

Quest przejmuje Anetac, SailPoint – Entro. Co łącz...

kapitanhack.pl 3 weeks ago W czerwcu 2026 roku doszło do dwóch transakcji w obszarze identity security. Quest Software poinformował o przejęciu Anetac, a SailPoint zakończył przejęcie Entro Security. Obie firmy pracują nad rozwiązaniami związanymi z ochroną non-human identitie...

Nowy przekręt na butelkomatach. Wyłudzają kaucję… ...

konto.spidersweb.pl 3 weeks ago System kaucyjny już stał się elementem codzienności, ale mimo to – a może właśnie dlatego? – nie ustają próby w znalezieniu słabego punktu. Są bardzo kreatywne – tak byśmy powiedzieli, gdyby nie chodziło o ordynarne oszustwa. „Fakt” donosi, że...

AI za grosze - jak działa nielegalny rynek TOKENÓW...

youtube.com 3 weeks ago 🔥Szkolenia security awareness dla firm: [email protected] [autopromocja] 0:00 Wstęp 0:18 Jak to działa - dlaczego tokeny mogą być tak tanie 2:30 Fałszywe adresy email 3:06 Jak obchodzi się mechanizmy captcha 3:36 Na czym polega Browser Fingerprinting...

Nowy sposób na oszukanie butelkomatu. Internet zal...

instalki.pl 3 weeks ago Polski system kaucyjny zaledwie od kilku miesięcy próbuje uczyć Polaków nowych nawyków ekologicznych, a już stał się celem pomysłowych naciągaczy. Uruchomiony jesienią 2025 roku mechanizm, który w założeniu miał być prostym i bezkonkurencyjnym sposob...

Ładujesz tak telefon na dworcu i lotnisku? Prosisz...

facet.interia.pl 3 weeks ago Podróżowanie z telefonem wiąże się z ryzykiem szybkiego rozładowania baterii, ale korzystanie z publicznych stacji ładowania USB na lotniskach czy dworcach niesie za sobą ryzyko. FBI, FCC i TSA ostrzegają przed tzw. "juice jackingiem", czyli modyfiko...

Praktyczna recenzja: TerraMaster F4-425 Pro zapewn...

notebookcheck.pl 3 weeks ago Cichy serwer multimedialny. | W modelu TerraMaster F4-425 Pro liczba rdzeni procesora została podwojona do ośmiu, co zapewnia dwukrotnie wyższą wydajność w porównaniu z poprzednim modelem. Dzięki cichym wentylatorom i eleganckiej metalowej obudowie t...

Ponad 260 osób z gigantycznymi rachunkami za telef...

instalki.pl 3 weeks ago Włamania na konta telefoniczne kojarzą się zwykle z działaniem międzynarodowych grup przestępczych. Tymczasem polskie sieci komórkowe i ich klientów przechytrzył jeden nastolatek. Nastoletni haker bez problemu zdobywał dane użytkowników i zostawił po...

Oszuści zaatakowali hotele. Jedna wiadomość i urlo...

konto.spidersweb.pl 3 weeks ago Dane gości hotelowych wyciekły, a to oznacza jedno – falę fałszywych wiadomości i komunikatów, przez które możecie stracić pieniądze. Jak informuje Niebezpiecznik, usługa wykorzystywana przez hotele do przyjmowania i zarządzania rezerwacjami została...

Atak SIM swap – czym jest i jak się przed nim zabe...

kwestiabezpieczenstwa.pl 3 weeks ago Czym jest i jak działa atak SIM swap? Jak się przed nim w praktyce zabezpieczyć?

Chrome kapituluje przed fałszywym AI. Złośliwe wty...

instalki.pl 3 weeks ago Cyberprzestępcy znaleźli genialny sposób na usypianie czujności użytkowników sieci. Najnowsze raporty bezpieczeństwa ujawniają przerażającą skalę zjawiska. Fałszywe rozszerzenia udające asystentów ChatGPT oraz DeepSeek zainfekowały już ponad 900 tysi...

Nowe miejsca emisji reklam graficznych i wideo All...

legalniewsieci.pl 3 weeks ago Zmiana nazw w panelu reklamowym brzmi jak kosmetyka. W Allegro Ads potrafi jednak zmienić sposób planowania kampanii, bo sprzedawca dostaje czytelniejszy podział miejsc, w których pojawia się reklama. Od 3 czerwca 2026 roku część wcześniejszych, łącz...

„Łączność Krytyczna i Budowa Centrum Zarządzania K...

avintegracje.pl 3 weeks ago Rozbita na polanie, w środku lasu, awionetka, zaginieni pasażerowie, a wokół niej dwa mobilne centra operacyjne, profesjonalne zespoły poszukiwawczo-ratownicze, quady, krążące po niebie drony, a w tle wystające, ponad korony drzew, anteny, komunikaty...

Bronią nas przed tysiącami ataków z Rosji. Dziś ma...

cyberdefence24.pl 3 weeks ago Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.

Praktyczne użycie Ansible: co robić, a czego unika...

sysopspolska.pl 3 weeks ago Automatyzacja infrastruktury dzięki Ansible to krok milowy w stronę Infrastructure as Code, jednak na produkcji bezmyślne wdrażanie skryptów potrafi błyskawicznie położyć krytyczne usługi. Szymon Izydorek podczas prelekcji SO/DO podzielił się bezcenn...

Masowa kampania password spray wymierzona w Azure ...

kapitanhack.pl 3 weeks ago Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpieczeństwem. Czym jest password spraying? Password...

PIIT: Rządowy eDziennik wywoła chaos w szkołach i ...

itreseller.com.pl 3 weeks ago Projekt wprowadzenia centralnego, rządowego dziennika elektronicznego budzi poważny sprzeciw Polskiej Izby Informatyki i Telekomunikacji. Organizacja zrzeszająca dostawców systemów oświatowych ostrzega przed chaosem organizacyjnym oraz drastycznym wz...

Tysiące zneutralizowanych ataków hakerskich od inw...

cyberdefence24.pl 3 weeks ago Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnie...

Bezpieczna sieć firmowa – jak chronić dane klientó...

legalniewsieci.pl 3 weeks ago Z uwagi na szereg cyberzagrożeń, należy kompleksowo zadbać o bezpieczeństwo sieci firmowej. Jak to zrobić, gdy nie chce się tworzyć dedykowanego działu IT? Rozwiązaniem jest oferta operatora telekomunikacyjnego. Poznaj jej zakres i dostępne rozwiązan...

To złośliwe oprogramowanie omijało antywirusy. Ope...

instalki.pl 3 weeks ago Przeglądarka Opera wprowadza funkcję Paste Protect. To pierwsza wbudowana ochrona schowka, która automatycznie blokuje niebezpieczne ataki typu ClickFix.

Pięć minut i po tajemnicy. Flagowe narzędzie Apple...

instalki.pl 3 weeks ago Apple od lat przekonuje świat, iż bezpieczeństwo naszych danych stanowi absolutny fundament filozofii firmy. Okazuje się jednak, iż płatna funkcja „Ukryj mój adres e-mail” (Hide My Email), dostępna w ramach subskrypcji iCloud+, zawiera poważną lukę b...

Jak rozpoznać fałszywy alarm o wirusie na komputer...

hotgear.pl 3 weeks ago Komunikaty dotyczące bezpieczeństwa pojawiają się dziś na ekranie częściej niż kiedykolwiek wcześniej. Rzeczywiste zagrożenia – od ransomware po zaawansowane trojany – są faktem, ale równocześnie rośnie też niestety liczba fałszywych alarmów, imitują...

Akademia IT TD SYNNEX 2026: „Od teraz pełne portfo...

itreseller.com.pl 3 weeks ago Motorola mocno akcentuje swoją obecność w segmencie enterprise, ogłaszając strategiczne partnerstwo handlowe z dystrybutorem TD SYNNEX. Podczas tegorocznej edycji konferencji Akademia IT TD SYNNEX 2026 producent ogłosił pełną dostępność swojego portf...

Naruszenie danych w Aflac pokazuje skalę ryzyka so...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Aflac, jeden z największych ubezpieczycieli działających na rynku amerykańskim, ujawnił incydent cyberbezpieczeństwa obejmujący nieuprawniony dostęp do systemów oraz potencjalną eksfiltrację danych osobowych i zdr...

Amazon zapłaci 2,25 mln USD kary za blokowanie dos...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Amazon został ukarany grzywną cywilną w wysokości 2,25 mln USD za niewłaściwą obsługę wniosków składanych przez ofiary kradzieży tożsamości i nieautoryzowanych transakcji. Sprawa dotyczy obowiązku udostępniania do...

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

2026 Cybersecurity Assessment: luka między świadom...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...