Serwisy SEC

IAB Polska zgłosiło uwagi do projektu rozporządzen...

iab.org.pl 3 weeks ago IAB Polska przedstawiło uwagi do projektu rozporządzenia Rady Ministrów w sprawie progów uznania incydentu za poważny, opublikowanego 9 września 2026 r. Projekt określa kryteria, których spełnienie skutkuje uznaniem incydentu za poważny w rozumieniu ...

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo...

img.android.com.pl 3 weeks ago Fakturownia.pl, popularny internetowy serwis, który pomaga firmom wystawiać faktury i zarządzać dokumentami sprzedaży, 28 września 2026 padł ofiarą cyberataku. Napastnik uzyskał dostęp do danych kont, informacji o kontrahentach i części faktur, ale p...

Nowe słuchawki Logitech są uniwersalne do potęgi. ...

instalki.pl 3 weeks ago Nowe słuchawki Logitech Zone Vibe Pro mają rozwiązywać największy problem osób pracujących w otwartych przestrzeniach.

Windows 11 26H2 już jest. Wiele nowości, ale jakby...

instalki.pl 3 weeks ago Zbiorcza aktualizacja Windows 11 26H2 jest już dostępna. Microsoft wydał kolejną dużą wersję swojego systemu, ale tym razem użytkownicy nie powinni spodziewać się klasycznej aktualizacji przynoszącej dziesiątki zupełnie nowych funkcji. 26H2 korzysta ...

Cyberatak na Fakturownia.pl. Firma potwierdza wyci...

portal.faktura.pl 3 weeks ago Fakturownia.pl padła ofiarą cyberataku. Nieuprawniona osoba uzyskała dostęp do danych użytkowników, kontrahentów i części dokumentów przechowywanych w systemie. Atakujący twierdzi, iż pobrał 6 TB faktur, ale ta liczba nie została niezależnie potwierd...

Masz ten telefon? Wyłącz jedną opcję, zanim straci...

instalki.pl 3 weeks ago Wbudowane reklamy w systemach operacyjnych popularnych chińskich telefonów stały się nowym celem cyberprzestępców. CERT Polska wydał ostrzeżenie przed nową metodą oszustwa, która wykorzystuje zaufanie użytkowników do systemowych komunikatów. Przestęp...

Nie odpowiadaj „STOP” na spam. Wykorzystaj funkcje...

instalki.pl 3 weeks ago Telefon ma narzędzia, które pozwalają ograniczyć spamowe wiadomości bez codziennego kasowania - i przyczynić się do zablokowania kampanii.

System FBI zaatakowany przez cyberprzestępców. Efe...

sekurak.pl 3 weeks ago Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańs...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

NeedyMantis: malware do długotrwałego utrzymywania...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja NeedyMantis to rodzina złośliwego systemu zaprojektowana do utrzymywania długoterminowej obecności w wcześniej skompromitowanych środowiskach. Jej zadaniem nie jest zwykle uzyskanie pierwszego dostępu, ale zapewni...

RatHat na Androidzie wykorzystuje Gemini do selekc...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja RatHat to złośliwe oprogramowanie dla Androida łączące cechy trojana bankowego i narzędzia do zdalnej kontroli urządzenia. Najnowsze ustalenia pokazują, iż operatorzy tej kampanii rozszerzyli klasyczny model kradz...

Wietnamczyk oskarżony o pranie 16 mln dolarów z os...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty obywatelowi Wietnamu w sprawie prania pieniędzy pochodzących z oszustwa typu „pig butchering”. To model wieloetapowego wyłudzenia inwestycyjnego, w którym przestępcy ...

101 złośliwych pakietów npm potajemnie dodaje dewe...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Najnowsza kampania pokazuje jednak, iż cyberprzestępcy nie zawsze dążą wyłącznie do kradzieży ...

Star Blizzard atakuje organizacje wspierające Ukra...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Grupa Star Blizzard, łączona z rosyjskimi operacjami cyberwywiadowczymi, prowadzi ukierunkowane kampanie phishingowe przeciwko organizacjom związanym z Ukrainą. Najnowsza aktywność pokazuje wyraźną zmianę taktyki:...

Złośliwe niestandardowe GPT w kampanii ClickFix. J...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufanie użytkowników do popularnych platform AI jako element łańcucha infekcji. W opisywanej kampanii złośliwe niestandardowe modele GPT podszywały się pod przydatne na...

Signal rozszerza szyfrowane kopie zapasowe na iOS ...

securitybeztabu.pl 3 weeks ago Wprowadzenie do problemu / definicja Bezpieczne tworzenie kopii zapasowych w komunikatorach szyfrowanych end-to-end od lat pozostaje jednym z trudniejszych wyzwań projektowych. Użytkownicy oczekują możliwości odzyskania historii rozmów po utracie tel...

Cyberbezpieczeństwo CCTV – czego wymagać od dostaw...

arpol.pl 3 weeks ago Cyberbezpieczeństwo systemu CCTV zależy nie tylko od możliwości technicznych kamer i rejestratorów, ale również od sposobu ich wdrożenia oraz późniejszego utrzymania. choćby urządzenia wyposażone w zaawansowane mechanizmy ochrony mogą stanowić zagroż...

Zaawansowane technologie dla bezpieczeństwa. Ekspe...

liderzyinnowacyjnosci.com 3 weeks ago Cyberbezpieczeństwo, technologie obronne, rozwiązania podwójnego zastosowania oraz rola nowoczesnej telekomunikacji w budowaniu odporności państwa znalazły się w centrum debaty Polskiej Izby Gospodarczej Zaawansowanych Technologii IZTECH, która odbył...

16-latek dostał się do 17 bilionów rekordów z baz ...

sekurak.pl 3 weeks ago Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwa...

Koniec z uciążliwym błędem w Android Auto. Wersja ...

instalki.pl 3 weeks ago Stabilna wersja Android Auto 17.8 właśnie trafia do pierwszych użytkowników, kończąc wielomiesięczną frustrację wielu kierowców. Choć najnowsza aktualizacja z pozoru nie zmienia drastycznie interfejsu, gigant z Mountain View po cichu wdraża poprawki ...

Fakturownia ofiarą cyberataku. Czy wyciekły dane z...

forsal.pl 3 weeks ago Kolejny cyberatak w Polsce. Tym razem jego ofiara padła firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku. O fakcie tym poinformował we wtorek w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Firma uspokaja...

Cyberatak na firmę Fakturownia. Wiadomo, co teraz ...

polsatnews.pl 4 weeks ago "To kolejny incydent dotyczący prywatnej firmy" - napisał minister cyfryzacji Krzysztof Gawkowski po cyberataku na Fakturownię. Zaznaczył, iż "sprawcy są ścigani i poniosą surowe konsekwencje". Księgowe przedsiębiorstwo również zamieściło komunikat. ...

Nvidia tworzy zabezpieczenia dla agentów AI

itwiz.pl 4 weeks ago Nvidia zaprezentowała Open Agent Safety Platform, zestaw narzędzi programistycznych i sprzętowych zaprojektowanych do niezależnego kontrolowania agentów AI. Platforma ma ograniczać ryzyko, iż autonomiczny agent wydostanie się poza środowisko, w który...

Nowe włamanie "Fingerprinta" - ofiarą firma Faktur...

zaufanatrzeciastrona.pl 4 weeks ago Otrzymaliśmy wiarygodne informacje wskazujące na to, iż "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy ...

17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉

sekurak.pl 4 weeks ago 17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 Projekt dyrektywy NIS2 i nowelizacja ustawy o KSC potrafią przyprawić o zawrót głowy – liczba nowych obowiązków, procedur i prawniczego żargonu bywa przytłaczająca. W Akademii NIS2/KSC2 od sekuraka postawi...

Nowa jednostka NASK wesprze ofiary cyberataków

cyberdefence24.pl 4 weeks ago Wsparcie reakcji na incydenty i przywracanie ciągłości działania podmiotów – tym będzie zajmować się Krajowe Centrum Odzyskiwania Danych. Podmiot będzie częścią powstającego Centrum Cyberbezpieczeństwa NASK. Nowy zespół ma dysponować specjalnym pojaz...

Tanie paliwo to może być pułapka. Wydano ostrzeżen...

konto.spidersweb.pl 4 weeks ago Wysokie ceny paliw sprawiają, iż kierowcy coraz uważniej patrzą na ceny przy dystrybutorach. Cyberprzestępcy doskonale wiedzą, iż w takiej sytuacji obietnica dużego rabatu może zadziałać lepiej niż najbardziej wymyślna sztuczka. CERT Polska ostrzega ...

Klej psuje butelkomaty. To dlatego stoisz dłużej w...

konto.spidersweb.pl 4 weeks ago Carrefour zwraca uwagę na nietypowy problem maszyn przyjmujących butelki i puszki. Przeszkodą wstrzymującą działanie automatów okazuje się być… klej. Pewnie każdy zetknął się z taką sytuacją. Kolejka do butelkomatu, każdy po kolei wrzuca swoje opako...

Wyciekły dane medyczne Polaków. NASK bada szczegół...

wirtualnemedia.pl 4 weeks ago NASK analizuje przypadki cyberataków z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Minister cyfryzacji Krzysztof Gawkowski przyznał, iż obserwujemy coraz większą aktywność cyberprzestępców w sektorze medycznym.

Używasz Windowsa lub Androida? Pozornie niegroźne ...

cyberdefence24.pl 4 weeks ago Używasz Windowsa, Linuksa lub Androida? Mechanizmy informujące o zmianach w plikach mogą służyć do śledzenia aktywności użytkowników. Badacze ujawnili lukę bezpieczeństwa. Jeden system poradził sobie najlepiej.

Jak wdrożyć NIS2 i nie utonąć w procedurach? Prakt...

cyberdefence24.pl 4 weeks ago Wejście w życie unijnej dyrektywy NIS2 oraz nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) stawiają polskie firmy i instytucje przed koniecznością całkowitego unowocześnienia podejścia do cyberbezpieczeństwa i gruntownych zmian org...

To już trzeci wyciek danych medycznych Polaków w c...

forsal.pl 4 weeks ago NASK analizuje przypadki cyberataków z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Minister cyfryzacji Krzysztof Gawkowski przyznał, iż obserwujemy coraz większą aktywność cyberprzestępców w sektorze medycznym. Rząd zapowiada wzmożone kontro...

Cyberprzestępcy serwują malware na zhakowanych str...

sekurak.pl 4 weeks ago Badacze bezpieczeństwa z Arctic Wolf Labs przedstawili analizę kampanii cyberprzestępczej skupiającej się na propagacji złośliwego systemu – Psychodelic Stealer. To co zasługuje na szczególną uwagę to sposób dystrybucji malware. TLDR: Zamiast tworzy...

Z pamiętnika admina #5

sekurak.pl 4 weeks ago Serwer, którego nikt nie dokumentował, ale wszyscy bali się wyłączyć Pełna lista odcinków: tutaj W każdym środowisku jest przynajmniej jeden taki serwer. Czasem to VM-ka postawiona pięć lat temu „na chwilę”, czasem stara maszyna fizyczna. Czasem ma n...

Kamery nagrywały sąsiadów. UODO ukarało ich właści...

cyberdefence24.pl 4 weeks ago Monitoring wokół domu nie daje właścicielowi prawa do swobodnego nagrywania sąsiadów i przestrzeni publicznej. Przekonał się o tym mieszkaniec Mazowsza, którego Prezes UODO ukarał za dalsze korzystanie z kamer mimo wcześniejszego nakazu ograniczenia ...

Nowy wyciek danych medycznych Polaków. To już plag...

konto.spidersweb.pl 4 weeks ago Kolejne duże centrum medyczne potwierdza, iż w wyniku ataku doszło do „uzyskania dostępu do części danych pacjentów”. To już jest seria. Po ogromnym wycieku z systemu MyDr mieliśmy do czynienia z cyberatakiem na oprogramowanie Medyc. Skala również je...

Fałszywe kody QR przy parkomatach. Zwróć uwagę na ...

instalki.pl 4 weeks ago Kierowcy parkujący w Krakowie muszą mieć się na baczności. Na urządzeniach w Strefie Płatnego Parkowania pojawiły się fałszywe naklejki z kodami QR, które sugerują możliwość dokonania szybkiej opłaty za postój. W rzeczywistości zeskanowanie symbolu p...

Krajobraz Zagrożeń – 28.09.2026

cert.orange.pl 4 weeks ago Kampania toll fraud; banker RemControl; projekt CAIRN oraz implant CLOSEDQUORUM.

Holistyczna tarcza. Jak Szwajcarzy chcą wzmacniać ...

infosecurity24.pl 4 weeks ago Szwajcaria zmienia sposób myślenia o bezpieczeństwie. W nowej Strategii Polityki Bezpieczeństwa na 2026 rok państwo stawia nie tylko na zdolność do obrony przed zbrojną agresją, ale także na odporność społeczeństwa, gospodarki i infrastruktury krytyc...

RoundKick XDR

arcabit.pl 4 weeks ago Nowość w Arcabit Administrator RoundKick XDR — jeden raport, wiele źródeł i pełniejszy obraz zdarzeń Do modułu Arcabit Administrator dodaliśmy raport RoundKick XDR. Jego zadaniem jest zebranie w jednym miejscu...

Hosting za kilkadziesiąt złotych potrafi pozytywni...

konto.spidersweb.pl 4 weeks ago Większość ofert hostingowych skupia się na pojemności dysku czy liczbie domen. Tymczasem o responsywności sklepu, odporności na skoki ruchu czy awarie często decyduje procesor, pamięć i jakość kopii zapasowych. Na przykładzie rodzimej oferty Sferahos...

Ochrona obiektów energetycznych – jak połączyć rad...

arpol.pl 4 weeks ago Ochrona obiektów energetycznych wymaga rozwiązań, które umożliwiają szybkie wykrywanie wtargnięć, weryfikację zagrożeń i skuteczne reagowanie na incydenty. Rozległe tereny, liczne strefy ograniczonego dostępu oraz konieczność prowadzenia nadzoru prze...

Automatyczna AI poza kontrolą? Największym problem...

cyberdefence24.pl 4 weeks ago Zamiast nagłego „buntu” maszyn, największym wyzwaniem może okazać się znacznie bardziej prozaiczny problem: niewłaściwa interpretacja intencji człowieka przez autonomiczne systemy. Eksperci z międzynarodowego panelu działającego przy ONZ wskazują, iż...

Szef CERT Polska o cyberbezpieczeństwie. „90% zasz...

cyberdefence24.pl 1 month ago Szyfrowanie aż 90% kopii zapasowych podczas ataków ransomware, podatne urządzenia brzegowe, brak dwuetapowego uwierzytelniania czy zaledwie godziny od wykrycia do wykorzystania podatności – to tylko niektóre z tematów, które poruszyliśmy w wywiadzie ...

Kontrola dostępu a ewakuacja – jak sprawdzać obecn...

arpol.pl 1 month ago Kontrola dostępu może wspierać ewakuację nie tylko poprzez zarządzanie przejściami, ale również dzięki informacjom o osobach przebywających na terenie obiektu. Połączenie elektronicznej ewidencji pracowników, czytników identyfikatorów i systemu zarzą...

Smartfony OnePlus i OPPO z dziurą w systemie. Luka...

instalki.pl 1 month ago W telefonach OnePlus oraz OPPO wykryto krytyczną lukę bezpieczeństwa, która pozwala dowolnej złośliwej aplikacji na uzyskanie pełnego dostępu na poziomie roota. Złośliwe oprogramowanie nie potrzebuje do tego absolutnie żadnych uprawnień ani zgód ze s...

Od monitorowania zagrożeń do globalnej współpracy....

cyberdefence24.pl 1 month ago Dołączenie AGH CSIRT do FIRST – największej międzynarodowej społeczności zespołów reagowania na incydenty – jest jednym z najważniejszych efektów kończącego się projektu SOCCER. Członkostwo potwierdza dojrzałość rozwijanego na uczelni zespołu, a jedn...

Bezpieczniej w cyfrowym świecie. Ubezpieczenie cyb...

srv.bankier.pl 1 month ago Cyberatak może sparaliżować firmę, zatrzymać sprzedaż i narazić przedsiębiorcę na poważne straty. Ubezpieczenie cyber pomaga ograniczyć finansowe skutki takiego zdarzenia, ale jego rola nie kończy się na wypłacie odszkodowania. Liczy się także szybki...

Cenne dane bez ochrony. Luki w bezpieczeństwie pol...

cyberdefence24.pl 1 month ago Cyberbezpieczeństwo uczelni nie może być traktowane jako kolejny koszt IT, który można ograniczyć przy trudniejszym budżecie. To inwestycja w ciągłość badań, ochronę własności intelektualnej, bezpieczeństwo technologii strategicznych i wiarygodność u...

Potężny wyciek danych Polaków. Jest gorzej niż pod...

konto.spidersweb.pl 1 month ago Nie tylko dane, ale choćby zdjęcia pacjentów miały wyciec w najnowszym cyberataku. Jeszcze nie do końca wyjaśniona została sprawa wycieku ponad 18 mln danych Polaków, a już mamy do czynienia z kolejnym bardzo poważnym incydentem. Jak pisaliśmy, doszł...