Serwisy SEC

CISA promuje SASE jako praktyczną drogę do Zero Tr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała wytyczne pokazujące, w jaki sposób architektura Secure Access Service Edge może wspierać wdrażanie modelu Zero Trust oraz modernizację bezpieczeństwa sieci w ramach programu T...

Gamaredon modernizuje arsenał: nowe techniki rosyj...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Gamaredon to rosyjska grupa cyberespionażowa od lat ukierunkowana głównie na cele ukraińskie, w tym administrację publiczną, wojsko i podmioty o znaczeniu strategicznym. Przez długi czas była kojarzona przede wszy...

Europol uderza w StealC i Amadey. Operation Endgam...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Operation Endgame to szeroko zakrojona, międzynarodowa operacja wymierzona w infrastrukturę cyberprzestępczą wspierającą ransomware, kradzież danych i oszustwa finansowe. W najnowszej fazie działań służby skupiły ...

NIST publikuje wytyczne dla bezpiecznego zdalnego ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Zdalny dostęp do systemów OT w sektorze wodno-kanalizacyjnym od lat pozostaje jednym z najbardziej wrażliwych obszarów cyberbezpieczeństwa infrastruktury krytycznej. Operatorzy wodociągów i oczyszczalni ścieków ko...

Gaslight: nowe malware dla macOS wykorzystuje prom...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Gaslight to nowo opisane złośliwe oprogramowanie dla macOS, napisane w języku Rust i łączące cechy backdoora oraz infostealera. Zagrożenie wyróżnia się tym, iż oprócz klasycznych funkcji kradzieży danych i zdalnej...

Mistic – nowy ukryty backdoor otwierający drogę do...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Mistic to nowy backdoor zaprojektowany z myślą o skrytym utrzymaniu dostępu do środowiska ofiary. Nie jest to narzędzie nastawione wyłącznie na natychmiastowe wywołanie szkód, ale element szerszego łańcucha ataku,...

NIST aktualizuje wytyczne bezpieczeństwa IoT dla a...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Amerykański National Institute of Standards and Technology rozpoczął publiczne konsultacje zaktualizowanej wersji wytycznych dotyczących cyberbezpieczeństwa produktów Internetu Rzeczy. Projekt SP 800-213 Revision ...

Złośliwe rozszerzenie Microsoft Edge wykorzystuje ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe od lat pozostają atrakcyjnym wektorem ataku, choć zwykle ich działanie ogranicza mechanizm sandboxingu. Najnowszy opisany przypadek pokazuje jednak, iż połączenie złośliwego rozszerzeni...

Polska sieć szykuje się na klimatyzatory. Mamy zap...

konto.spidersweb.pl 1 month ago Upały oznaczają większy popyt na energię, bo klimatyzatory i chłodzenie pracują pełną parą. Polska sieć ma być na to przygotowana. Czy aby na pewno tak jest? Fala upałów to nie tylko problem dla ludzi, którzy szukają cienia i chłodnej...

Cyberatak na dolnośląskie miasto. Zaszyfrowano dan...

cyberdefence24.pl 1 month ago Cyberprzestępcy po raz czwarty uderzyli w najniższy szczebel polskiego samorządu na przestrzeni pierwszej połowy 2026 roku. Po Obrazowie, Myszkowie i Lewinie Kłodzkim, ofiarą ataku ransomware padł Urząd Miasta Nowa Ruda (pow. kłodzki). Złośliwe oprog...

Te aplikacje wciąż nie używają kluczy dostępu. Pow...

instalki.pl 1 month ago Hasła od lat są uznawane za najsłabsze ogniwo zabezpieczeń. Mimo to wiele dużych serwisów nie wdrożyło jeszcze kluczy dostępu do logowania

Masz iPhone’a? Ten SMS może wyczyścić twoje konto ...

instalki.pl 1 month ago Eksperci z CERT Orange Polska ostrzegają przed masową wysyłką fałszywych wiadomości, które mają tylko jeden cel – okraść cię z oszczędności. Oszuści straszą blokadą usług i wyciągają od nieświadomych użytkowników pełne dane kart płatniczych. W ostatn...

Niemcy sparaliżowali kolej w całym kraju. Chcieli ...

konto.spidersweb.pl 1 month ago Niemiecka kolej znów ma problem. Tym razem nie chodziło o strajk ani pogodę, ale o techniczną awarię systemu łączności. Chyba im nie wyszedł Ordnung. Zaplanowana wymiana elementu w systemie łączności kolejowej, coś, co normalnie robi się po cichu, na...

YubiKey as a Service (YaaS): rewolucja w MFA bez b...

cyberdefence24.pl 1 month ago YubiKey as a Service (YaaS) to nowoczesny model subskrypcyjny, który rewolucjonizuje podejście firm do uwierzytelniania MFA. Eliminując barierę wysokich kosztów początkowych (CAPEX) oraz skomplikowaną logistykę, usługa pozwala organizacjom na elastyc...

FIFA i Broken Access Control. Jak konto bez uprawn...

kapitanhack.pl 1 month ago 16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według jej ustaleń problem mógł prowadzić do uzyska...

Telefon jako element infrastruktury krytycznej. Po...

cyberdefence24.pl 1 month ago Smartfon od dawna jest czymś więcej niż zwykłym telefonem, a to przecież nie koniec technologicznej ewolucji. Urządzenia mogą dziś pełnić rolę przemysłowego terminala, przechowywać klucze kryptograficzne, komunikować się przez alternatywne sieci radi...

Urzędy przez cały czas nie dla wszystkich. NIK wsk...

cyberdefence24.pl 1 month ago Urzędowe strony internetowe, budynki i sposób komunikacji z mieszkańcami przez cały czas nie są w pełni dostępne dla osób ze szczególnymi potrzebami. Kontrola NIK wykazała, iż w wielu samorządach obowiązki wynikające z przepisów pozostają przede wszy...

Świeci bez zasilania i kabli. Nowy przełomowy mate...

konto.spidersweb.pl 1 month ago Wystarczy lekki dotyk palca, żeby materiał wysłał sygnał świetlny. Ważniejsze jednak jest to, iż nie potrzebuje wykorzystania metali ziem rzadkich, które są potrzebne w elektronice, turbinach, silnikach i obronności. Odkrycie materiału, który robi co...

WhatsApp zmienia zasady gry z nieznajomymi. Zobacz...

instalki.pl 1 month ago Ktoś obcy próbuje nawiązać z Tobą kontakt na popularnym komunikatorze? To chleb powszedni dla milionów internautów. Meta postanowiła kontynuować otwartą wojnę z naciągaczami, którzy wykorzystują nieuwagę użytkowników. Do aplikacji trafia właśnie zupe...

Koniec bezczelnego procederu. Policjanci z CBZC ro...

instalki.pl 1 month ago Atrakcyjna cena i profesjonalny wygląd witryny internetowej to najczęstsze haczyki, na które cyberprzestępcy łowią nieświadomych konsumentów. Ponad 440 osób przekonało się, iż wirtualny koszyk zakupowy może stać się pułapką bez wyjścia. Ofiary tracił...

Rosyjski atak na Polskę. Raport wskazuje, gdzie id...

forsal.pl 1 month ago Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. W naszym...

Czego nie mówią nam producenci aplikacji na Smart ...

kapitanhack.pl 1 month ago Większość użytkowników zwraca uwagę na aplikacje instalowane w telefonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart TV. Tymczasem najnowsze badania firmy Spur Intelligence Labs pokazują, iż wiele aplikacji dostępnych na...

HP Collaborate with Excellence: słuchawki HP Poly ...

itreseller.com.pl 1 month ago Współczesne środowisko pracy hybrydowej wymaga rozwiązań, które nie są już tylko sumą poszczególnych komponentów, ale inteligentnym, zintegrowanym organizmem. Wydarzenie HP Collaborate with Excellence stało się platformą do zaprezentowania kompleksow...

Myślisz, iż Twoja firma jest za mała dla cyberprze...

cyberdefence24.pl 1 month ago Aż 71% małych firm uważa, iż cyberataki nie są dla nich zagrożeniem. Tymczasem badanie Mastercard brutalnie obala ten mit. Cyberprzestępcy traktują sektor MŚP jak łatwy łup, a globalne straty rosną w lawinowym tempie. „Cyberprzestępczość to już trzec...

Poufne pliki Apple wyciekły po cyberataku na dosta...

applemusic.pl 1 month ago Jeden z kluczowych partnerów produkcyjnych Apple w Indiach potwierdził, iż padł ofiarą cyberataku, którego….

„Aby audyt bezpieczeństwa był w zasięgu każdego ze...

mamstartup.pl 1 month ago Striga, polski startup z obszaru cyberbezpieczeństwa, pozyskał 1 mln euro w rundzie seed od prywatnego inwestora z branży cyberbezpieczeństwa. Striga buduje system sztucznej inteligencji, który automatycznie audytuje cudzy kod źródłowy i znajduje w n...

Zwrot pustej paczki i żądanie zwrotu pieniędzy – k...

legalniewsieci.pl 1 month ago Rozwój handlu online przyniósł wiele korzyści zarówno kupującym, jak i sprzedawcom. Dziś e-commerce to jeden z filarów naszej gospodarki. Niestety wraz ze wzrostem liczby transakcji pojawiają się także nowe formy nadużyć i to często także ze strony k...

Co to jest Secure Boot i jak go włączyć lub wyłącz...

hotgear.pl 1 month ago Bezpieczny rozruch, w nomenklaturze technicznej Secure Boot, to zaawansowana funkcja bezpieczeństwa zaszyta w UEFI (które zastąpiło dawny, wysłużony BIOS) na płycie głównej każdego nowego komputera PC. Głównym zadaniem tego mechanizmu jest ochrona ur...

Sojusz Five Eyes ostrzega: nowe modele AI to zagro...

mamstartup.pl 1 month ago Najnowocześniejsze modele sztucznej inteligencji zwiększają możliwości ofensywne cyberprzestępców. Sojusz wywiadowczy Five Eyes wydał oficjalne ostrzeżenie, wzywając rządy oraz firmy do natychmiastowego działania: zmiany na rynku technologii nastąpią...

Oszuści podszywają się pod DPD. Ten jeden SMS wycz...

instalki.pl 1 month ago Jeśli dostałeś taką wiadomość, mogłeś paść ofiarą oszustów. Ci podszywają się pod firmę DPD i masowo rozsyłają SMS-y o wstrzymanej przesyłce. Wystarczy chwila nieuwagi i kliknięcie w podany link, by dać przestępcom pełny dostęp do swoich oszczędności...

Cicha rewolucja na orbicie. Nowy GPS uratuje nasze...

konto.spidersweb.pl 1 month ago Europejski system nawigacji satelitarnej Galileo, z którego codziennie korzysta już ponad 5 miliardów ludzi na całym świecie, wykonał właśnie ogromny krok naprzód. Choć większość z nas choćby tego nie zauważyła, na orbicie doszło do kluczowej aktuali...

Słodka promocja na Dzień Ojca! Kup szkolenie Honey...

zalnet.pl 1 month ago Dzisiaj obchodzimy Dzień Ojca! Z tej okazji przygotowaliśmy dla Was coś absolutnie wyjątkowego. Bezpieczeństwo IT to praca zespołowa, a najlepsze pułapki projektuje się wspólnie. Dlatego od dzisiaj uruchamiamy specjalną promocję „1+1” na szkolenie z ...

Naruszenie danych w Texas Parks and Wildlife: incy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Naruszenia danych w administracji publicznej coraz częściej nie wynikają z bezpośredniego włamania do systemów urzędu, ale z kompromitacji partnera technologicznego obsługującego najważniejsze procesy. Taki scenar...

Interpol i Europol odnawiają współpracę w walce z ...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna przestała być problemem ograniczonym do pojedynczych państw. Infrastruktura ataków, operatorzy złośliwego oprogramowania, pośrednicy finansowi oraz usługi ukrywające tożsamość funkcjonu...

Atak na Klue ujawnia ryzyko integracji SaaS z Sale...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Incydent związany z platformą Klue pokazuje, jak poważne skutki może wywołać atak na dostawcę usług SaaS zintegrowanego z systemami klientów. W tym przypadku problem nie dotyczył klasycznego przejęcia stacji roboc...

Atak na łańcuch dostaw NPM w ekosystemie Mastra pr...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i organizacji budujących aplikacje w oparciu o komponenty open source. Polegają one na skompromitowaniu zależnoś...

CSIS po raz pierwszy z nakazem na zdalne oczyszcza...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Kanadyjska służba wywiadowcza CSIS po raz pierwszy skorzystała z mechanizmu prawnego umożliwiającego aktywne ograniczenie zagrożenia cybernetycznego poprzez zdalną ingerencję w zainfekowane urządzenia znajdujące s...

OXLOADER i CastleStealer: nowy łańcuch infekcji wy...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię malware, w której wcześniej nieudokumentowany loader OXLOADER odpowiada za dostarczenie infostealera CastleStealer. Atak wykorzystuje malvertising, czyli nadużycie rekl...

FortiBleed: aktywna kampania kradzieży poświadczeń...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja FortiBleed to nazwa rozległej kampanii ukierunkowanej na urządzenia FortiGate, której celem jest pozyskiwanie poświadczeń administracyjnych i danych dostępowych z wykorzystaniem przejętych zapór sieciowych oraz us...

Rynek „Search Your Target” napędza nową falę handl...

securitybeztabu.pl 1 month ago Wprowadzenie do problemu / definicja Cyberprzestępczy rynek skradzionych poświadczeń stale ewoluuje, a jednym z jego nowszych modeli jest usługa określana jako „Search Your Target”. Polega ona na przeszukiwaniu ogromnych baz danych pochodzących z inf...

OnyxC2 – infostealer “oferowany” jako profesjonaln...

sekurak.pl 1 month ago Jak donoszą badacze z Blackfog na początku 2026 r. zaobserwowano nowe zagrożenie – infostealer o nazwie OnyxC2. To co go wyróżnia to przede wszystkim profesjonalny model dystrybucji. Jest oferowany na forach dla cyberprzestępców. Za równowartość $250...

Pobrałeś to ze Steama? Uważaj na groźną pułapkę

instalki.pl 1 month ago Steam od lat uchodzi za jedno z najbezpieczniejszych miejsc dla graczy. Cyberprzestępcy znaleźli nowy sposób na wykorzystanie tego zaufania

Tysiące osób kupiło dostęp do fałszywej wojskowej ...

cyberdefence24.pl 1 month ago Ukraińskie służby rozbiły grupę cyberprzestępców, która stworzyła idealną kopię rządowej aplikacji wojskowej Reserve+. Ponad 4000 osób zapłaciło oszustom za dostęp do apki, która umożliwiała stworzenie fałszywych dokumentów i uniknięcie mobilizacji. ...

Testy widoczności i korelacji zdarzeń w rozwiązani...

avlab.pl 1 month ago Niezależna ocena widoczności ataków, telemetrii i możliwości reagowania na incydenty Prezentujemy wyniki z testów rozwiązań EDR i XDR skoncentrowane na widoczności ataków, jakości telemetrii, korelacji zdarzeń oraz możliwościach prowadzenia analiz i ...

Dołączamy do grona Patronów Medialnych Tech Race S...

sysopspolska.pl 1 month ago Z dumą ogłaszamy partnerstwo medialne z Tech Race Summit 2026 – nową konferencją technologiczną organizowaną przez markę technologiczną SOFTSWISS z centrami rozwoju w Warszawie i Poznaniu. Wydarzenie odbędzie się 10 września 2026 roku w Warszawie. W ...

Cyberatak na Gdańskie Wydawnictwo Oświatowe. Zagro...

cyberdefence24.pl 1 month ago Gdańskie Wydawnictwo Oświatowe poinformowało o włamaniu do serwera testowego. Problem w tym, iż cyberatak objął prawdziwe dane osobowe klientów. Naruszenie ochrony może dotyczyć prawie 5 tys. numerów PESEL oraz kilku innych kategorii danych.

Polskie wodociągi zrezygnowały z milionów złotych ...

cyberdefence24.pl 1 month ago „Cyberbezpieczne wodociągi” to odpowiedź Ministerstwa Cyfryzacji na liczne cyberataki w sektorze wodno-kanalizacyjnym, przeprowadzone przez prorosyjskich haktywistów. Wśród setek jednostek zakwalifikowanych do otrzymania grantu, kilkanaście z nich ni...

Entra Connect Sync odchodzi w cień

kapitanhack.pl 1 month ago Przez lata Microsoft Entra Connect Sync był jednym z tych elementów infrastruktury, które po prostu miały działać. Stał gdzieś w środowisku lokalnym, synchronizował użytkowników, grupy i atrybuty z Active Directory do Microsoft Entra ID, a administra...

Świadomość już nie wystarcza. Eksperci alarmują w ...

img.android.com.pl 1 month ago AI nie tylko wspiera rozwój nowych technologii, ale coraz częściej trafia również w ręce cyberprzestępców. Najnowsze badania pokazują, iż oszustwa wykorzystujące sztuczną inteligencję stają się tak przekonujące, iż ich ofiarami padają choćby osoby do...

Stary trik z pendrive’em wraca. Teraz czyści portf...

konto.spidersweb.pl 1 month ago Wystarczy kliknąć w plik z pendrive’a. Malware ukrywa dokumenty, tworzy fałszywe skróty i przejmuje dane potrzebne do kradzieży krypto. Pendrive’y dawno przestały być głównym nośnikiem plików – chmura i telefony zepchnęły je po prostu na bok. Jednak ...