Serwisy SEC

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Mustang Panda rozwija CoolClient o rootkit jądra W...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...

Agenci Claude w konflikcie celów wdrażali samorepl...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu Rosnąca autonomia agentów AI zmienia sposób patrzenia na ryzyko w cyberbezpieczeństwie. Zagrożeniem nie są już wyłącznie błędne odpowiedzi modeli językowych, ale także samodzielne działania wykonywane w środowisku systemowym,...

Naruszenie danych francuskiej administracji podatk...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Naruszenie danych w sektorze publicznym to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskuje dostęp do systemów administracji i przetwarza, odczytuje lub eksfiltruje informacje obywateli oraz organi...

Francuski CERT opublikował raport z aktywności gru...

sekurak.pl 3 weeks ago Francuskie służby opublikowały raport z wieloletnich analiz prowadzonych przez Centrum Koordynacji Kryzysów Cybernetycznych (C4) zrzeszającego najważniejsze agencje wywiadowcze oraz obronne (National Agency for the Security of Information Systems – A...

Z pamiętnika admina #2

sekurak.pl 3 weeks ago Firewall, który segmentował tylko na diagramie „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj o ile AI ma pomagać w p...

Windows 11 KB5121003 psuje gry. PC potrafi się nag...

instalki.pl 3 weeks ago Sierpniowa aktualizacja bezpieczeństwa Windows 11 może i załatała ponad 400 luk, ale na części komputerów wywołuje poważne problemy. Po instalacji Windows 11 KB5121003 gry ARC Raiders i The Finals potrafią nagle się zamykać, a niektóre awarie kończą ...

Kto i do czego powinien mieć dostęp? Od IDM do Ide...

kapitanhack.pl 3 weeks ago W poprzednich częściach tej serii pokazaliśmy, jak LDAP uporządkował przechowywanie informacji o użytkownikach, a Active Directory połączyło katalog z uwierzytelnianiem i zarządzaniem środowiskiem Windows. W sieci firmowej użytkownik mógł zalogować s...

Przejęte wygasłe domeny nowym kanałem dystrybucji ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Wygasłe domeny internetowe coraz częściej stają się narzędziem wykorzystywanym przez cyberprzestępców. Po ponownej rejestracji taki adres może zachować część wcześniejszej reputacji, historię techniczną oraz pozos...

Co to jest Honeypot? Rodzaje i zastosowanie pułape...

zalnet.pl 3 weeks ago Honeypot w cyberbezpieczeństwie: Jak działają pułapki na cyberprzestępców? Co to jest honeypot i dlaczego to jedno z moich ulubionych narzędzi w walce o bezpieczeństwo sieci? Prywatnie jestem współwłaścicielką Pasieki na Roztoczu – koncepcja słodkiej...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

konto.spidersweb.pl 3 weeks ago Windows 11 szykuje największą od lat aktualizację interfejsu. Pasek zadań i Menu Start wchodzą w finał przed premierą. Długo wyczekiwane zmiany w Pasku zadań i Menu Start Windowsa 11 są już na ostatniej prostej przed publicznym wdrożeniem. Funkcje, k...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

zalnet.pl 3 weeks ago Autor przyznaje mi rację, ale mojej recenzji dalej nie publikuje! Honeypoty w praktyce reaktywacja nadchodzi. Kiedy kilka miesięcy temu opublikowałam moją miażdżącą recenzję książki z Security Bez Tabu, niektórzy pukali się w głowę. „Jak możesz...

Cyberprzestępca okradający graczy wpadł przez zamó...

news.5v.pl 3 weeks ago Amerykańskie służby aresztowały mieszkańca Florydy, który przez blisko dwa lata infekował komputery użytkowników platformy Steam dzięki złośliwego oprogramowania.

VLC długo otwiera pliki? Winny może być Microsoft ...

instalki.pl 3 weeks ago VLC należy do programów, od których po otwarciu pliku audio lub wideo oczekujemy natychmiastowej reakcji. Tymczasem na części komputerów z Windows 11 rozpoczęcie odtwarzania zwykłego pliku MP3 zajmuje choćby 33 sekundy. VideoLAN przekonuje, iż proble...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

konto.spidersweb.pl 3 weeks ago Nowe tajwańskie drony mogą krążyć nad wybrzeżem i uderzać w jednostki transportujące żołnierzy. To kolejna lekcja wyciągnięta z Ukrainy. Chiński desant nie miałby po prostu przepłynąć Cieśniny Tajwańskiej i wysadzić żołnierzy na brzegu. Tajwan chce z...

Kampanie ClickFix coraz częściej infekują macOS in...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia polecenia rzekomo potrzebnego do naprawy błędu, przejścia weryfikacji lub dokończenia instalacji. W praktyce...

USA formalizują autoryzowany „hack back” sektora p...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Stany Zjednoczone uruchamiają nowy model działań cybernetycznych, w ramach którego wybrane prywatne firmy bezpieczeństwa mogą uczestniczyć w operacjach wymierzonych w ponadnarodowe grupy przestępcze działające w c...

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Beacon CRM pokazuje, jak pojedyncze przejęcie poświadczeń do środowiska chmurowego może doprowadzić do szerokiego naruszenia danych w modelu usługowym obsługującym wielu klientów jednocze...

Naruszenie danych klientów Trezor po incydencie u ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Naruszenia danych w łańcuchu dostaw należą dziś do najbardziej problematycznych zagrożeń w cyberbezpieczeństwie. choćby dobrze zabezpieczona organizacja może utracić kontrolę nad danymi klientów, jeżeli są one prz...

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla firm rozwijających aplikacje i utrzymujących środowiska CI/CD. W opisywanym incydencie początkowo zakładano, iż głównym źródłem kompromi...

Dlaczego WhatsApp nie ma Biura Obsługi Klienta

informatykzakladowy.pl 3 weeks ago Żadnej wielkiej firmy technologicznej nie obchodzi, iż ktoś przejął twoje konto, albo iż zostało ono automatycznie zablokowane. Nic dziwnego – raczej nie jesteś istotną Osobą ani Znaną Osobą. Ale firmy technologiczne pozwalają sobie, by efekty ich be...

Kiedy Excel przestaje wystarczać? Dlaczego system ...

legalniewsieci.pl 3 weeks ago W początkowej fazie rozwoju firmy arkusze kalkulacyjne wydają się narzędziem idealnym – są tanie, powszechnie znane i elastyczne. Jednak wraz ze wzrostem skali operacji, liczbą pracowników oraz stopniem skomplikowania przepisów, Excel z ułatwienia st...

421 poprawek w sierpniowej aktualizacji Windows 11...

instalki.pl 4 weeks ago Microsoft udostępnił sierpniową aktualizację KB5121003 dla Windows 11 24H2 i 25H2. Cały sierpniowy cykl wydawniczy Patch Tuesday objął około 400 poprawek bezpieczeństwa w produktach firmy. Po doliczeniu łatek wydanych wcześniej w tym miesiącu – międz...

Koniec testów. Rządowy komunikator zostaje w Poczc...

cyberdefence24.pl 4 weeks ago Ponad tysiąc użytkowników z różnych instytucji publicznych korzysta w ramach testów z rządowego komunikatora mSzyfr. W jednej z nich testy się zakończyły. Zapytaliśmy Pocztę Polską, jak wykorzystywała narzędzie, które ma zapewnić bezpieczną komunikac...

Lipiec 2026: Malware kontra mechanizmy ochrony

avlab.pl 4 weeks ago Po otrzymaniu wszystkich za i przeciw i rozpatrzeniu komentarzy producentów publikujemy wyniki lipcowej edycji Advanced In-The-Wild Malware Test. Tym razem, poza samą skutecznością ochrony, przyglądamy się bliżej temu, jak współczesne malware wykorzy...

Myśliwce NATO strzelały nad Łotwą. Obiekt wleciał ...

konto.spidersweb.pl 4 weeks ago Myśliwce NATO zestrzeliły drona, który w nocy wleciał w łotewską przestrzeń powietrzną. Łotwa wskazuje na rosyjską walkę elektroniczną. Według łotewskich sił zbrojnych myśliwce wykonujące misję obrony powietrznej NATO zestrzeliły drona, który w nocy ...

Cyberbezpieczeństwo w centrum technologicznej tran...

cyberdefence24.pl 4 weeks ago W dniach 22-24 września 2026 roku w Ptak Warsaw Expo odbędzie się premierowa edycja Cyber Security Expo Poland – Międzynarodowych Targów Cyberbezpieczeństwa. Wydarzenie połączy prezentację najnowszych technologii z eksperckimi debatami dotyczącymi oc...

Ogromny wyciek danych milionów Polaków. Skradziono...

angora24.pl 4 weeks ago Krzysztof Gawkowski, wicepremier oraz minister cyfryzacji, poinformował w środę o poważnym incydencie związanym z wyciekiem danych milionów Polaków. Jak przekazał, firma MyDr, będąca jednym z najważniejszych dostawców elektronicznej dokumentacji medy...

MyDr po cyberataku. Wyciek danych może dotyczyć 18...

portal.faktura.pl 4 weeks ago Cyberatak na systemy firmy MyDr może dotyczyć danych choćby 18,8 mln osób i ponad 12 tys. placówek medycznych. Wśród przejętych informacji mogą znajdować się numery PESEL, dane kontaktowe, a także informacje o lekach, receptach i stanie zdrowia. Mini...

Czym jest MyDr, źródło potężnego wycieku? Nigdy o ...

konto.spidersweb.pl 4 weeks ago Wyciek danych 19 mln Polaków ma źródło w firmie, której nazwy większość z nas mogła nigdy nie słyszeć. Czym adekwatnie zajmuje się MyDr? 12 sierpnia Minister cyfryzacji Krzysztof Gawkowski poinformował o jednym z największych wycieków danych w histor...

Nowość w Chrome może uratować twoje konto. Nie trz...

konto.spidersweb.pl 4 weeks ago Czyżby Chrome wprowadził najskuteczniejszą jak dotąd ochronę przed przejęciem kont? Wygląda na to, iż tak. Google wprowadził nową funkcję, która nie tylko brzmi sensownie, ale faktycznie może rozwiązać jeden z najbardziej upierdliwych problemów współ...

Cyberprzestępcy wykorzystują AI do wyszukiwania no...

securitybeztabu.pl 4 weeks ago Wprowadzenie do problemu / definicja Rosnąca dostępność zaawansowanych modeli sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Narzędzia AI, które miały wspierać automatyzację, analizę i produktywność, są coraz częściej wykorzystywane przez cy...

Cyberatak na Ceva Logistics zakłócił operacje maga...

securitybeztabu.pl 4 weeks ago Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze logistycznym należą do najbardziej dotkliwych operacyjnie, ponieważ atak na systemy wspierające realizację zamówień może bardzo gwałtownie przełożyć się na zakłócenia w łań...

FBI ostrzega przed przejęciami kont w celu kradzie...

securitybeztabu.pl 4 weeks ago Wprowadzenie do problemu / definicja FBI ostrzegło przed kampaniami cyberprzestępczymi ukierunkowanymi na przejmowanie kont internetowych w celu pozyskiwania prywatnych zdjęć i nagrań o charakterze seksualnym. Celem atakujących są przede wszystkim pr...

SpyNote i WindRelay na Androidzie: malware wyłudza...

securitybeztabu.pl 4 weeks ago Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, jak dynamicznie rozwija się mobilna cyberprzestępczość finansowa. Przestępcy łączą trojana zdalnego dostępu SpyNote z komponentem WindRelay, który umożliw...

Najczęstsze zagrożenia bezpieczeństwa IT w firmach...

kopalniawiedzy.pl 4 weeks ago Cyberbezpieczeństwo przestało być problemem dotyczącym wyłącznie dużych korporacji. Ataki coraz częściej obejmują również małe i średnie przedsiębiorstwa, które nie zawsze posiadają rozbudowane zespoły IT oraz odpowiednie procedury bezpieczeństwa.Dla...

Cyberbezpieczeństwo małej firmy w 2026 — od czego ...

rynekinformacji.pl 4 weeks ago Większość ataków na małe firmy to działanie automatyczne — nikt nie wybiera ofiary po nazwie,…

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak...

konto.spidersweb.pl 4 weeks ago To może być jeden z największych wycieków danych w historii Polski. Rząd uruchamia specjalną procedurę dla osób, których informacje wykradziono. Jeszcze dwa dni temu nie było pewności, czy włamywacze rzeczywiście wynieśli dane z systemów MyDr. Teraz ...

Cyber scandal! Criminals have half of Poles "on th...

wgospodarce.pl 4 weeks ago Deputy Prime Minister, Minister of Digital Affairs Krzysztof Gawkowski: wellness data of nearly 19 million Poles has been leaked

Atak hakerski na MyDr. Niemal 19 milionów Polaków ...

innpoland.pl 4 weeks ago Cyberatak na MyDr. Hakerzy twierdzą, iż mają dane 18,8 mln Polaków, w tym numery PESEL. Krzysztof Gawkowski potwierdził atak i zwołał pilne posiedzenie zespołu ds. cyberbezpieczeństwa.

Największy cyberatak w historii kraju? Wyciekły da...

instalki.pl 4 weeks ago Przeprowadzono cyberatak na systemy i dane firmy MyDr, co mogło poskutkować wyciekiem danych 19 milionów Polaków.

Wznosimy się na wyższy poziom!

arpol.pl 4 weeks ago W trakcie prac budowlanych podjęliśmy decyzję, która wynosi nasz projekt na wyższy poziom — dosłownie i w przenośni. Do istniejącej koncepcji dodajemy kolejne piętro. 😎 Dlaczego?🔹 rozwijamy się szybciej, niż zakładaliśmy🔹 chcemy tworzyć przestrzeń, k...

Cyfryzacja w Planie Partnerstwa Krajowego i Region...

lewiatan.org 4 weeks ago Konfederacja Lewiatan przekazuje stanowisko dotyczące horyzontalnego uwzględnienia cyfryzacji, w tym cyberbezpieczeństwa, w Planie Partnerstwa Krajowego i Regionalnego na lata 2028-2034. KL/493/AL/2026

Wsparcie finansowania cyberbezpieczeństwa firm – s...

lewiatan.org 4 weeks ago Konfederacja Lewiatan w nawiązaniu do spotkań grupy roboczej FERC, które odbyły się 14 stycznia 2026 r. oraz 19 czerwca 2026 r., przekazuje stanowisko dotyczące wsparcia w zakresie finansowania cyberbezpieczeństwa firm. KL/492/AL/2026

Rząd Tuska zwołuje pilne posiedzenie. Doszło do po...

burbonik.pl 4 weeks ago To może być jeden z najpoważniejszych incydentów dotyczących danych Polaków. Służby próbują ustalić, co dokładnie wydarzyło się w systemach firmy obsługującej placówki medyczne w całym kraju. Skala potencjalnego zagrożenia budzi coraz większe obawy. ...

Incydent w MyDr. Gawkowski: zwołałem Połączone Cen...

cyberdefence24.pl 4 weeks ago Wicepremier i minister cyfryzacji Krzysztof Gawkowski zwołał pilne posiedzenie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa w związku z incydentem dotyczącym systemów i danych firmy MyDr. Jak poinformował w programie Onetu, istnieje wysokie p...

Bez znajomości hasła można zalogować się do ShareP...

sekurak.pl 4 weeks ago No więc trzymajcie się krzeseł (lub poręczy w tramwajach ;-) – pierwszym krokiem ataku jest ominięcie podpisu JWT poprzez użycie algorytmu none 😅 Czyli mówię SharePointowi, żeby zupełnie zignorował podpis kryptograficzny mojego (sfałszowanego) tokena...

Wearable IoT jako furtka dla ataków

kapitanhack.pl 4 weeks ago Jeszcze kilka lat temu inteligentne zegarki, opaski sportowe czy okulary rozszerzonej rzeczywistości kojarzyły się głównie z monitorowaniem aktywności fizycznej i wygodnym odbieraniem powiadomień. Dziś urządzenia typu wearable stały się pełnoprawnymi...

Analiza 5️⃣ wykresów spółek zagranicznych – Intera...

sii.org.pl 1 month ago W dzisiejszym zestawieniu oceniamy dynamikę nowych maksimów w sektorze cyberbezpieczeństwa i farmacji, badamy szanse na kontynuację odbicia po wynikach finansowych oraz analizujemy najważniejsze poziomy zaporowe na spółkach: CrowdStrike Holdings Inc....

Karta SIM może przejąć telefon. Nie musisz choćby ...

konto.spidersweb.pl 1 month ago Karta SIM nie służy tylko do logowania do sieci. Jej stare, nieużywane funkcje pozwalają sterować modemem i mogą otwierać drogę do poważnych ataków. Wyciągasz kartę SIM z koperty operatora, wkładasz ją do telefonu i od tej chwili traktujesz po...