Serwisy SEC

Hakerzy twierdzą, iż ukradli dane ponad 18 milionó...

zaufanatrzeciastrona.pl 1 month ago Firma MyDr ogłosiła właśnie , iż bada poważny incydent bezpieczeństwa w swojej sieci. Rzekomi sprawcy tego incydentu wcześniej skontaktowali się z nami i twierdzą, iż są w posiadaniu danych pacjentów wielu polskich przychodni. Według włamywaczy w ich...

Cyberatak na szwajcarską administrację. Przejęto d...

cyberdefence24.pl 1 month ago Cyberatak na systemy obsługujące szwajcarską administrację federalną doprowadził do naruszenia bezpieczeństwa setek danych dostępowych i wymusił działania awaryjne po stronie tamtejszych służb IT. Wszystko wskazuje na to, iż napastnicy wykorzystali p...

DevOps na celowniku: Jak socjotechnika omija firew...

sysopspolska.pl 1 month ago Inżynierowie DevOps dysponują uprawnieniami, które są Świętym Graalem dla cyberprzestępców – to klucznicy zarządzający dostępem do repozytoriów, sekretów i środowisk produkcyjnych. Hakerzy dawno już zrozumieli, iż zamiast miesiącami szukać podatności...

2FA nie pomoże, jeżeli ktoś ukradnie Ci ciasteczko...

instalki.pl 1 month ago Masz silne hasło, włączoną weryfikację dwuskładnikową (2FA), a antywirus nie wykrywa żadnego zagrożenia? To przez cały czas nie daje pełnej ochrony przed przejęciem konta. Przestępca może ominąć logowanie, kradnąc z przeglądarki ciasteczko (tzw. cook...

Atak hakerski na ZUS. Strona internetowa i aplikac...

instalki.pl 1 month ago Od poniedziałkowego poranka klienci Zakładu Ubezpieczeń Społecznych mierzą się z poważnymi utrudnieniami. Awaria objęła stronę internetową zus.pl, aplikację mobilną oraz najważniejszy system PUE/eZUS. Jak potwierdziła instytucja, przyczyną problemów ...

ZUS padł ofiarą ataku hakerów. Jego aplikacje całk...

facet.interia.pl 1 month ago Od poniedziałkowego poranka (10 sierpnia) klienci ZUS zmagają się z poważną awarią. Sparaliżowane zostały strona zus.pl, aplikacja mobilna oraz platforma PUE/eZUS. Jak potwierdziła instytucja, przyczyną paraliżu jest zmasowany atak hakerski typu DDoS...

ZUS zaatakowany. Nie próbuj wchodzić na stronę

konto.spidersweb.pl 1 month ago Poniedziałkowy poranek przyniósł poważne problemy dla klientów ZUS próbujących skorzystać z usług internetowych. Według rzecznika ZUS-u, systemy instytucji padły ofiarą ataku hakerskiego. Użytkownicy ZUS od poniedziałkowego poranka mają problemy z do...

Krajobraz Zagrożeń – 10.08.2026

cert.orange.pl 1 month ago Kampania CaptiveCrunch; nowe metody ClickFix, w tym DOUBLECUP; NullReceiver.

Jak bezpiecznie korzystać z bankowości elektronicz...

img.android.com.pl 1 month ago Bezpieczne korzystanie z bankowości elektronicznej zapewnią ci: dwuetapowa weryfikacja, silne i unikalne hasła oraz używanie wyłącznie oficjalnych aplikacji. Dla osób prowadzących jednoosobową działalność gospodarczą dbałość o cyfrowe finanse to fund...

Jak Active Directory zdominowało sieci firmowe

kapitanhack.pl 1 month ago W latach 90. Novell był w Polsce bardzo popularny, ale na komputerach użytkowników coraz częściej pojawiał się Windows. Microsoft miał już własny mechanizm domen w Windows NT, jednak jego możliwości były ograniczone. Domeny pozwalały na centralne prz...

W tym roku na urlopie nie łączę się z hotelowym Wi...

konto.spidersweb.pl 1 month ago Agresja Rosji względem wolnego świata nie maleje. Putinowscy hakerzy polują na europejskich przedsiębiorców i ich portfele. Rykoszetem możesz oberwać ty. Hotelowe Wi‑Fi od zawsze było czymś w rodzaju kompromisu: niby darmowe, niby wygodne, ale każdy,...

Różnica w parsowaniu HTML może doprowadzić do RCE ...

sekurak.pl 1 month ago WordPress to ta część świata systemu open source, o której na sekuraku piszemy na tyle regularnie, iż tym razem już darujemy Wam fragment o tym, jak istotny jest to projekt dla całego internetu. Powodem dzisiejszego wpisu jest łańcuch drobnych...

Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Ataki CSS w środowiskach webmail pokazują, iż choćby warstwa odpowiedzialna wyłącznie za prezentację treści może zostać wykorzystana do naruszenia bezpieczeństwa użytkownika. W praktyce oznacza to możliwość wpływania na inter...

Zhakowano polską elektrociepłownię. Pierwszy tego ...

cyberdefence24.pl 1 month ago Eksperci z CERT Polska ujawnili nowe szczegóły zeszłorocznego cyberataku, który mógł doprowadzić do paraliżu dostaw ciepła i prądu w Polsce. Z najnowszego raportu wynika, iż hakerzy uderzyli w kolejną elektrociepłownicę, wykorzystując do tego metodę,...

Do 3 października trzeba zarejestrować się w Krajo...

forsal.pl 1 month ago Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...

ClickFix na macOS dostarcza stealer zdolny do opró...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...

Atak na TrueConf: przejęte instalatory klienta wyk...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...

Skuteczny atak na elektrociepłownię w Polsce. W wy...

sekurak.pl 1 month ago CERT Polska opublikował właśnie znaczne uzupełnienie opisu incydentu, który relacjonowaliśmy w styczniu. Wg najnowszej relacji: 1. Atak na elektrociepłownię rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortiga...

Nowa ofiara grudniowego ataku na polską energetykę...

zaufanatrzeciastrona.pl 1 month ago Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Uzupełnienie raportu z incydentu w sektorze energi...

cert.pl 1 month ago Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora...

Lotniska, szpitale i urzędy na celowniku. Polacy p...

instalki.pl 1 month ago Dwaj polscy specjaliści od cyberbezpieczeństwa postanowili sprawdzić, jak odporne na ewentualne ataki jest nasze rodzime internetowe podwórko. Zamiast drobnych usterek, natrafili na absolutnie porażającą skalę zaniedbań w cyfrowej infrastrukturze pań...

Meta i incydent ucieczki modelu AI z sandboxa podc...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...

Alert. Masowo hackują sieci WiFi w hotelach / kawi...

sekurak.pl 1 month ago O akcji ostrzega Microsoft, pisząc: zidentyfikowaliśmy w kilku krajach powszechne naruszenia bezpieczeństwa sieci WiFi w organizacjach z branży hotelarsko-gastronomicznej oraz w innych sieciach obsługiwanych przez urządzenia wspierające captive porta...

Oszustwa na Booking i Airbnb – na co uważać?

kwestiabezpieczenstwa.pl 1 month ago Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki

Nie zwlekaj z aktualizacją macOS. Apple naprawiło ...

instalki.pl 1 month ago Jeżeli korzystasz z Maca, z tą aktualizacją nie warto zwlekać. Łata dziurę, przez którą cyberprzestępcy mogli podglądać ekran.

Młodzi hakerzy zarabiali na paraliżowaniu serwerów...

instalki.pl 1 month ago Kolejna udana akcja CBZC wymierzona w twórców hakerskiego oprogramowania. Śledczy zatrzymali dwóch młodych mężczyzn, którzy udostępniali w sieci dedykowany program do przeprowadzania zmasowanych ataków typu DDoS. Narzędzie pozwalało na paraliżowanie ...

FrigidStealer. Nowy złodziej na macOS omija Gateke...

kapitanhack.pl 1 month ago Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

cyberdefence24.pl 1 month ago Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...

Unia Europejska przyśpiesza zmiany w prawie dotycz...

agencja-informacyjna.com 1 month ago Agencja Informacyjna: Unia Europejska prowadzi intensywne prace nad nowelizacją Unijnego aktu o cyberbezpieczeństwie oraz wdrażaniem kluczowych przepisów, takich jak dyrektywa NIS 2 i Akt o cyberodporności, które podnoszą standardy ochrony...

Twoje dane na wyciągnięcie kursora. Bo przyoszczęd...

konto.spidersweb.pl 1 month ago Tysiące serwerów z podatnymi układami BMC. Branża obiecywała poprawę, a wyszło jak zwykle. W świecie bezpieczeństwa IT jest kilka tematów, które wracają jak bumerang. Jednym z nich są BMC – te niepozorne, małe komputery wbudowane w płyty główne serwe...

Polscy eksperci wyznaczają standardy bezpieczeństw...

cyberdefence24.pl 1 month ago Polscy eksperci jako pierwsi w Unii Europejskiej opracowali kompletny program certyfikacji Europejskiego Portfela Tożsamości Cyfrowej. Dokument ma wskazywać, jak sprawdzać bezpieczeństwo tego rozwiązania przed dopuszczeniem go do użytku w całej UE. T...

Nie zalogowałem się do mObywatela i dokumenty mi w...

konto.spidersweb.pl 1 month ago Ministerstwo Cyfryzacji ujawnia, co trzeba zrobić, jeżeli nie posłuchało się zaleceń i nie zalogowało się do aplikacji w określonym terminie. Ponieważ dokumenty wygasły, trzeba będzie wykonać dodatkowe kroki, których można było uniknąć. Użytkownicy m...

Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...

sekurak.pl 1 month ago Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsc...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

konto.spidersweb.pl 1 month ago Gdzie jechać na Perseidy? Zobacz, jak porównać mapę światła, prognozę chmur, horyzont i dojazd. Wyjeżdżasz kilkanaście kilometrów za miasto, skręcasz w boczną drogę i jesteś przekonany, iż dalej będzie już tylko ciemność. Na miejscu czeka na ciebie j...

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

wkontenerach.pl 1 month ago W tym artykule przyjrzymy się ApplicationSet — kontrolerowi, który rozwiązuje problem znany każdemu, kto zarządza większą liczbą aplikacji w ArgoCD: mnożące się, niemal identyczne manifesty Application. Jest to naturalna kontynuacja poprzednich artyk...

Poważne luki w WordPressie. Możliwość wystąpienia ...

cyberdefence24.pl 1 month ago W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

mamstartup.pl 1 month ago Analizujemy dla Was najnowszy raport PARP „Monitoring cyfryzacji – czerwiec 2026”. To omówienie zmieniających się priorytetów europejskiej polityki cyfrowej. Autorzy opracowania pokazują, iż cyberbezpieczeństwo, infrastruktura obliczeniowa, półprzewo...

Białe plamy przez cały czas na mapie Polski. NIK k...

cyberdefence24.pl 1 month ago Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Presja ataków i nowego prawa. Twój biznes potrzebu...

cyberdefence24.pl 1 month ago Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...