Serwisy SEC

Cyberatak na sieć Factory. Co z danymi polskich kl...

cyberdefence24.pl 1 miesiąc temu 10 marca br. centra outletowe Factory w Warszawie (Ursus i Annopol), Krakowie, Poznaniu oraz Gliwicach opublikowały [komunikat](https://annopol.factory.pl/pl/informacja-o-bezpiecze%C5%84stwie) dotyczący _„incydentu bezpieczeństwa wynikającego z cyber...

Nowe metody oszustów na Temu. Możesz stracić pieni...

instalki.pl 1 miesiąc temu Popularne platformy zakupowe, takie jak Temu przyciągają coraz więcej oszustów, którzy wymyślają nowe sposoby wyłudzania danych i pieniędzy. Najnowsze metody są bardzo podstępne. Najczęściej ofiary otrzymują SMS-y, e-maile lub telefony podszywające s...

Resilience_Tech Bydgoszcz 2026 – technologie na rz...

cyberdefence24.pl 1 miesiąc temu Patronat medialny

Malware w popularnym rozszerzeniu Chrome. Używałem...

instalki.pl 1 miesiąc temu Wygląda na to, iż popularne rozszerzenie Chrome przestało być bezpieczne. Jest spora szansa, iż go używacie.

Bezpieczeństwo łańcucha dostaw w dobie NIS2: Dlacz...

erp-view.pl 1 miesiąc temu Przez lata integratorzy systemów ERP / IT działali w modelu dostawy i wsparcia, gdzie odpowiedzialność za bezpieczeństwo infrastruktury spoczywała niemal wyłącznie na kliencie. Jednak nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), ...

Cyberatak sparaliżował szpital w Szczecinie – plac...

kapitanhack.pl 1 miesiąc temu Na początku marca doszło do poważnego cyberataku na Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie. W wyniku incydentu cyberprzestępcy włamali się do systemów informatycznych placówki i zaszyfrowali część danych, blokując personelowi...

Złośliwa paczka w NuGet podszywała się pod Stripe ...

sekurak.pl 1 miesiąc temu Badacze z ReversingLabs odkryli złośliwą paczkę w NuGet (menedżer pakietów do .NET), która podszywa się pod Stripe[.]net – oryginalny pakiet, który został pobrany ponad 70 milionów razy. TLDR: Stripe to popularna bramka obsługująca wiele metod płatno...

Uwaga: masz zainstalowaną poprawkę KB5068164 w Win...

sekurak.pl 1 miesiąc temu Jeżeli przez cały czas korzystacie z Windows 10 w wersji 21H2 lub 22H2 to musimy was zmartwić. Aktualizacja KB5068164 wydana w październiku 2025 r. zawiera poważny błąd, uniemożliwiający uruchomienie środowiska odzyskiwania systemu Windows (WinRE). K...

Nowy wariant metody ClickFix – cyberprzestępcy rez...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Microsoft Defender ostrzegają przed nowym wariantem kampanii malware, w której cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Lumma Stealer). Atak opiera się na tec...

Zmiany w AI Act. Będzie zakaz generowania porno

cyberdefence24.pl 1 miesiąc temu Początek 2026 roku zdominowały doniesienia o odkryciu przez użytkowników X (dawnego Twittera) możliwości podmieniania ubioru osób ze zdjęć na dowolny inny, włącznie ze strojami bikini i bez względu na wiek, przy użyciu Groka.

Pilny alert dla wszystkich posiadaczy telefonów z ...

img.android.com.pl 1 miesiąc temu W porównaniu do urządzeń firmy Apple, telefony z systemem Android dają użytkownikom wolność instalacji aplikacji z różnych źródeł. Niestety rodzi to również nowe niebezpieczeństwa, które nieustannie są udoskonalane przez hakerów. Wirus, który podszyw...

Praktyczne szkolenie z cyberbezpieczeństwa dla zar...

sekurak.pl 1 miesiąc temu Pulę szkoleń oferowanych przez sekuraka rozszerzamy o szkolenia z cyberbezpieczeństwa dla zarządów spółek objętych regulacją NIS2. jeżeli potrzebujesz wypełnionego pokazami praktycznymi, aktualnego, wartko prowadzonego szkolenia – to dobrze trafiłeś....

Zabbix + grafana – część 6 – Parser UQL

sekurak.pl 1 miesiąc temu Wstęp W poprzednim artykule uporządkowaliśmy sprawy związane z konfiguracją pluginu Infinity i obsługą podstawowych zapytań API. o ile po pierwszych testach z API Zabbix zauważyłeś, iż wyniki przypominają bardziej losową zupę JSON niż dane gotowe do ...

Jest pilna aktualizacja Windows 11 KB5084597. Prze...

instalki.pl 1 miesiąc temu Windows 11 KB5084597 to aktualizacja wydana poza cyklem, celem naprawy ważnego błędu bezpieczeństwa. Na wybranych wersjach systemu zostanie zainstalowana automatycznie. Aktualizacja Windows 11 KB5084597 eliminuje groźne zagrożenia Osoby, a zwłaszcza ...

Najlepsze darmowe programy do czyszczenia komputer...

konto.spidersweb.pl 1 miesiąc temu Najlepsze darmowe programy do czyszczenia komputera często robią więcej niż popularne pakiety optymalizacyjne. Pokazujemy narzędzia, które pomagają znaleźć zbędne pliki i uporządkować system Windows. Każdy komputer z czasem zaczyna działać wolniej, a...

Cyberatak na Narodowe Centrum Badań Jądrowych zabl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Narodowe Centrum Badań Jądrowych stało się celem próby cyberataku wymierzonego w infrastrukturę IT instytutu. To zdarzenie ma szczególne znaczenie, ponieważ jednostka odpowiada za działalność badawczą w obszarze e...

Storm-2561 wykorzystuje fałszywe strony VPN do kra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie kradzieży poświadczeń coraz częściej łączą socjotechnikę z nadużyciem zaufania do znanych marek i narzędzi biznesowych. Jednym z najnowszych przykładów jest aktywność przypisywana grupie Storm-2561, która...

GlassWorm eskaluje ataki supply chain: złośliwe ro...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampania GlassWorm pokazuje, jak gwałtownie ewoluują ataki na łańcuch dostaw oprogramowania. W najnowszej odsłonie przestępcy wykorzystali ekosystem Open VSX, czyli otwarty rejestr rozszerzeń zgodnych z Visual Stu...

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Czy antywirus w 2026 roku jest potrzebny i kto pow...

android.com.pl 1 miesiąc temu Od wielu lat konsensus był taki, iż dodatkowe oprogramowanie antywirusowe nie jest już potrzebne na komputerach i telefonach. Dlatego też niedawna zachęta Ministra Cyfryzacji do instalowania takich programów zaszokowała komentatorów branży. Jak jest ...

AI się pomyliło i policja aresztowała 50-letnią ko...

sekurak.pl 1 miesiąc temu Historię opisuje brytyjski The Guardian, cytując lokalną prasę. Całość zaczyna się tak: siedzisz sobie w domu opiekując się dziećmi, a tu wkracza policja i wyprowadza Cię pod bronią...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Accertify wprowadza Attack State do wykrywania cre...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...

BioCatch DeviceIQ wzmacnia ochronę bankowości cyfr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Identyfikacja urządzeń od dawna pozostaje jednym z podstawowych mechanizmów ochrony bankowości elektronicznej. Instytucje finansowe wykorzystują ją do rozpoznawania zaufanych punktów dostępu, ograniczania przejęć ...

Rozbicie sieci SocksEscort: międzynarodowa operacj...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SocksEscort to złośliwa sieć proxy zbudowana na przejętych routerach domowych oraz urządzeniach wykorzystywanych w małych firmach. Tego typu infrastruktura pozwala cyberprzestępcom ukrywać rzeczywiste źródło ruchu...

Chińska kampania cyberszpiegowska uderza w armie A...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ujawniona w marcu 2026 roku kampania cyberszpiegowska pokazuje, iż organizacje wojskowe w Azji Południowo-Wschodniej pozostają celem długotrwałych i precyzyjnie zaplanowanych operacji APT. Celem ataków nie była ma...

Nowy wariant ClickFix wykorzystuje WebDAV i trojan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej za pośrednictwem okna „Uruchamianie” w systemie Windows. Najnowszy wariant t...

Podszywają się pod Pocztę Polską – nie klikaj w ta...

instalki.pl 1 miesiąc temu W sieci pojawiła się nowa kampania phishingowa wykorzystująca identyfikację wizualną Poczty Polskiej. Cyberprzestępcy wysyłają fałszywe wiadomości e-mail

MediaTek potwierdza lukę. 45 sekund wystarczy, aby...

instalki.pl 1 miesiąc temu Badacze bezpieczeństwa ujawnili poważną lukę w telefonach z Androidem wyposażonych w procesory MediaTek. W ramach demonstracji udało im się uzyskać dostęp do chronionych danych w telefonie CMF Phone 1 marki Nothing w zaledwie 45 sekund. Co szczególni...

Nowa funkcja Windows 11 to zwykły skrót do strony ...

instalki.pl 1 miesiąc temu Windows 11 niedawno wzbogacił się o nową funkcję, która na pierwszy rzut oka wydaje się bardzo praktyczna. Chodzi o test prędkości internetu dostępny bezpośrednio z poziomu paska zadań. W teorii ma to być szybki sposób na sprawdzenie jakości połączen...

„Na dziś polskie OT jest tykającą bombą, której de...

cyberdefence24.pl 1 miesiąc temu Konflikt na Bliskim Wschodzie i ogólna intensyfikacja działań grup hakerskich, szczególnie sponsorowanych przez państwa, każe postawić pytanie o stan zabezpieczeń elementów infrastruktury krytycznej i technologii operacyjnych.

Atak hakerski na Polskę

youtube.com 1 miesiąc temu Według informacji podawanych przez media, atak był wymierzony w systemy informatyczne Narodowego Centrum Badań Jądrowych w Otwocku.

NIS2, DORA i RODO – dlaczego bez kontroli nad NHI ...

kapitanhack.pl 1 miesiąc temu W rozmowach o zgodności regulacyjnej najczęściej pojawiają się pojęcia takie jak backup, szyfrowanie, raportowanie incydentów, testy odporności czy kontrola dostępu. To wszystko pozostaje kluczowe. Coraz częściej jednak o tym, czy organizacja rzeczyw...

Współpraca irańskiego MOIS z cyberprzestępcami zwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Granica między działalnością państwowych grup APT a klasyczną cyberprzestępczością coraz szybciej się zaciera. Najnowsze analizy wskazują, iż irańskie Ministerstwo Wywiadu i Bezpieczeństwa, znane jako MOIS, nie og...

DetectFlow Enterprise przenosi detekcję zagrożeń d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowoczesne centra operacji bezpieczeństwa mierzą się dziś z gwałtownie rosnącą liczbą zdarzeń telemetrycznych, coraz wyższymi kosztami przetwarzania logów oraz ograniczeniami tradycyjnych platform SIEM. W klasyczn...

Police Scotland ukarana za ujawnienie danych z tel...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sprawa Police Scotland pokazuje, jak poważne skutki może mieć nieprawidłowe przetwarzanie danych pozyskanych z urządzeń mobilnych. W postępowaniach prowadzonych przez organy ścigania telefon ofiary lub osoby zgłas...

NightBeacon od Binary Defense: platforma AI dla SO...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zespoły Security Operations Center od lat działają pod presją rosnącej liczby alertów, coraz bardziej złożonych środowisk IT oraz niedoboru doświadczonych analityków. W takich warunkach dostawcy usług MDR i platfo...

Cyberatak na Stryker zakłócił globalne środowisko ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Stryker, jeden z największych na świecie producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który spowodował globalne zakłócenia w części jego środowiska IT opartego na usługach Microsof...

Koalicja ISAC ostrzega: rośnie ryzyko cyberataków ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnące napięcia geopolityczne coraz częściej przekładają się na wzrost aktywności w cyberprzestrzeni. Szczególnie narażona pozostaje infrastruktura krytyczna, która może stać się celem zarówno operacji prowadzony...

Kompromitacja GitHub Action Xygeni przez tag poiso...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent związany z akcją xygeni/xygeni-action pokazuje, iż mutowalne tagi w GitHub Actions pozostają jednym z najpoważniejszych zagrożeń dla bezpieczeństwa łańcucha dostaw oprogramowania. W tym modelu ataku napas...

5 sposobów ochrony firm produkcyjnych przed cybera...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sektor produkcyjny od lat znajduje się w centrum zainteresowania cyberprzestępców. Wynika to z połączenia wysokiej wartości danych, presji na nieprzerwaną pracę zakładów, obecności starszych systemów oraz złożoneg...

Atak na łańcuch dostaw Polyfill dotknął ponad 100 ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie do popularnych komponentów, usług i dostawców. Incydent związany z Polyfill.io pokazuje, ...

Senat USA zatwierdził Joshua Rudd na czele NSA i U...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zatwierdzenie nowego lidera National Security Agency oraz US Cyber Command to istotne wydarzenie dla amerykańskiego i globalnego ekosystemu cyberbezpieczeństwa. Stanowisko to ma wyjątkowy charakter, ponieważ w ram...

Sześć rodzin malware na Androida atakuje Pix, apli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...

Programy lojalnościowe linii lotniczych i hoteli n...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Punkty lojalnościowe, mile lotnicze i nagrody hotelowe przez lata były postrzegane głównie jako element marketingu i benefit dla klientów. Z perspektywy cyberprzestępców są jednak aktywem o realnej wartości finans...

Prezes UODO: retencja danych telekomunikacyjnych s...

cyberdefence24.pl 1 miesiąc temu 12 marca Prezes UODO Mirosław Wróblewski wydał [komunikat](https://uodo.gov.pl/pl/138/4100) dotyczący retencji (przechowywania przez określony czas) danych przez operatorów telefonii komórkowej. PUODO podkreślił, iż telekomy gromadzą informacje dotyc...

Ransomware sparaliżował systemy szpitala w Szczeci...

cyberdefence24.pl 1 miesiąc temu W wyniku weekendowego [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/zhakowano-polski-szpital) na Samodzielny Publiczny Wojewódzki Szpital Zespolony (SPWSZ), doszło do naruszenia danych osobowych pacjentów, osób przez nich upow...