Serwisy SEC

Cyberatak na Narodowe Centrum Badań Jądrowych. Śla...

img.android.com.pl 1 miesiąc temu Narodowe Centrum Badań Jądrowych (NCBJ) w Świerku stało się celem zaawansowanego ataku w przestrzeni cyfrowej. Na szczęście próba infiltracji systemów została skutecznie udaremniona, zanim hakerzy zdołali wyrządzić realne szkody. Minister Cyfryzacji ...

Irański kontratak w sieci. Celem USA i... Polska?

cyberdefence24.pl 1 miesiąc temu Od początku dekady można zauważyć, iż konflikty zbrojne nie toczą się już wyłącznie w świecie rzeczywistym. Obok powietrza, wody i lądu, kolejnym środowiskiem działań stała się cyberprzestrzeń.

Chińscy cyberszpiedzy uderzyli w Katar

wgospodarce.pl 1 miesiąc temu Gdy na Bliskim Wschodzie wybuchają konflikty, pierwsze strzały padają nie tylko na froncie. Trwa niewidzialna wojna o dane, wpływy i strategiczną wiedzę

Jedno kliknięcie w fałszywą aktualizację Google Me...

kapitanhack.pl 1 miesiąc temu Eksperci bezpieczeństwa z MalwareBytes ostrzegają przed nową kampanią phishingową, w której cyberprzestępcy rozprowadzają fałszywą aktualizację Google Meet. Wystarczy jedno kliknięcie w przycisk aktualizacji, aby komputer ofiary został podłączony do ...

Jak złośliwa konfiguracja w Claude Code umożliwiał...

sekurak.pl 1 miesiąc temu Badacze z Check Point Research odkryli podatności w Claude Code (Anthropic), które pozwalają atakującym na zdalne wykonanie kodu i kradzież kluczy API. Luki wykorzystują różne mechanizmy konfiguracji, w tym Hooks, serwery Model Context Protocol (MCP)...

CERT Polska ma 30 lat

cert.pl 1 miesiąc temu Zespół CERT Polska świętuje 30-lecie swojej działalności. Przez trzy dekady zmieniło się niemal wszystko. Internet, z którego w latach 90. korzystała niewielka grupa użytkowników, dziś jest podstawową przestrzenią, dzięki której funkcjonuje wiele asp...

Masters & Robots Awards 2026: Ostatni moment n...

cyberdefence24.pl 1 miesiąc temu Patronat medialny

Nowy spór o weryfikację wieku w Internecie – nowe ...

avlab.pl 1 miesiąc temu Dawniej weryfikacja wieku w Internecie sprowadzała się do prostego komunikatu „czy masz 18 lat?”. w tej chwili przyjmowane regulacje na całym świecie próbują całkiem głęboko naruszyć sferę prywatności – powstające nowe modele weryfikacji wieku użytko...

Polska przygotowała nową strategię cyberbezpieczeń...

img.android.com.pl 1 miesiąc temu Polski rząd przyjął nową strategię cyberbezpieczeństwa, która ma wyznaczyć kierunki działań państwa w cyfrowej przestrzeni w najbliższych latach. Dokument ma pomóc lepiej chronić instytucje, firmy i obywateli przed coraz częstszymi cyberatakami. Stra...

Globalna sieć oszustw na Facebooku. Polska jednym ...

cyberdefence24.pl 1 miesiąc temu Globalna sieć oszustw inwestycyjnych wykorzystuje reklamy na Facebooku, by kierować użytkowników do starannie przygotowanych lejków wyłudzeń finansowych. Z analizy Bitdefender Labs wynika, iż w ciągu niespełna miesiąca zidentyfikowano setki kampanii ...

Hakerami są już dzieci. 12-latkowie sprzedawali na...

instalki.pl 1 miesiąc temu Policjanci z Centralnego Biura Zwalczania Cyberprzestępczości rozbili grupę nastolatków zajmujących się handlem narzędziami do prowadzenia cyberataków typu DDoS Jak ustalili śledczy, siedem osób w wieku od 12 do 16 lat miało udostępniać w internecie ...

Turniej Wiedzy Be.Net już 25 marca. Ogólnopolski q...

cyberdefence24.pl 1 miesiąc temu Patronat medialny

Nowy przedmiot w szkołach. Pomoże odnaleźć się w c...

instalki.pl 1 miesiąc temu Rząd przyjął nową Strategię Cyberbezpieczeństwa RP na lata 2025–2029. Jednym z jej założeń jest wprowadzenie do szkół średnich nowego przedmiotu o nazwie technika cyberbezpieczeństwa. Zajęcia mają pomóc uczniom lepiej rozumieć zagrożenia w sieci oraz...

Chińskie kamery na wojskowej uczelni. WAT tłumaczy...

cyberdefence24.pl 1 miesiąc temu Chiński sprzęt rodzi wiele pytań i wątpliwości dotyczących bezpieczeństwa. W ostatnim czasie sporo miejsca poświęca się samochodom z Państwa Środka, które mają zakaz wjazdu na tereny wojskowe w Polsce.

Między presją regulacyjną a rekordami inwestycyjny...

tunele.inzynieria.com 1 miesiąc temu Rok 2025 przyniósł rekordowe wolumeny przesyłu gazu – efekt kilku lat intensywnych inwestycji infrastrukturalnych. O doświadczeniach z realizacji i eksploatacji kluczowych projektów, wyzwaniach technicznych oraz dalszych planach rozwoju systemu przes...

Terra Portal: AI pod nadzorem człowieka zmienia te...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Automatyzacja testów penetracyjnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych kierunków rozwoju offensive security. W praktyce pełna autonomia takich narzędzi w środowiskach produkcyjnych...

InstallFix i fałszywe strony Claude Code: nowa kam...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja InstallFix to nowy wariant ataku socjotechnicznego, który łączy malvertising z podszywaniem się pod legalne strony instalacyjne narzędzi dla programistów. W opisanej kampanii celem stali się użytkownicy Claude Cod...

Sednit wraca z nowym arsenałem: BeardShell i zmody...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Sednit, znana również jako APT28, Fancy Bear, Sofacy lub Forest Blizzard, ponownie znalazła się w centrum uwagi po ujawnieniu nowego zestawu narzędzi stosowanych w operacjach cyberwywiadowczych. Najnowsze an...

Fortinet rozwija SecOps: chmurowy SOC, automatyzac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zespoły bezpieczeństwa coraz częściej działają w środowiskach hybrydowych, w których trzeba jednocześnie monitorować sieć, chmurę, tożsamości, pocztę oraz stacje robocze. W takich warunkach klasyczne, rozproszone ...

Naruszenie danych w Ericsson: incydent u dostawcy ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ericsson ujawnił incydent bezpieczeństwa dotyczący nieautoryzowanego dostępu do danych przechowywanych przez zewnętrznego usługodawcę. Sprawa dotyczy amerykańskiej spółki Ericsson Inc. i pokazuje, jak istotnym zag...

Armadin rusza z finansowaniem 189,9 mln USD i rozw...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rynek cyberbezpieczeństwa coraz wyraźniej przesuwa się w stronę automatyzacji działań ofensywnych i defensywnych. W tym kontekście szczególnego znaczenia nabiera autonomiczny red teaming, czyli model, w którym sys...

Złośliwy pakiet npm podszywający się pod OpenClaw ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych trendów w cyberbezpieczeństwie, a najnowszy przypadek z rejestru npm pokazuje, jak skutecznie przestępcy potrafią wykorzystać zaufanie do popular...

FortiGate jako punkt wejścia do sieci: kradzież ko...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Urządzenia FortiGate od lat stanowią najważniejszy element ochrony styku sieci wewnętrznej z internetem. Problem pojawia się jednak wtedy, gdy sama zapora staje się celem skutecznego ataku, ponieważ jej przejęcie ...

Phishing przez Microsoft Teams i Quick Assist prow...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej odchodzą od klasycznych kampanii e-mailowych i wykorzystują narzędzia, które w środowisku firmowym uchodzą za całkowicie normalne. Jednym z takich kanałów jest Microsoft Teams, używa...

APT28 wraca do zaawansowanego cyberszpiegostwa: BE...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa APT28, znana także jako Sednit lub Fancy Bear, została powiązana z nową falą operacji cyberszpiegowskich wymierzonych w ukraiński personel wojskowy. W analizowanych kampaniach napastnicy wykorzystują wieloet...

KadNap przejmuje ponad 14 tys. urządzeń brzegowych...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja KadNap to złośliwe oprogramowanie wymierzone przede wszystkim w routery oraz inne urządzenia brzegowe obsługujące ruch sieciowy na styku z internetem. W odróżnieniu od kampanii nastawionych na szyfrowanie danych l...

Nowy test Turinga w malware: geometria ruchu kurso...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Współczesne kampanie malware coraz częściej stawiają nie tylko na skuteczne dostarczenie ładunku, ale również na weryfikację środowiska uruchomieniowego. Dla operatorów złośliwego systemu najważniejsze staje się u...

Rosyjscy hakerzy atakują użytkowników WhatsApp i S...

facet.interia.pl 1 miesiąc temu Holenderskie służby wywiadowcze ostrzegają przed globalną kampanią cyberataków prowadzoną przez rosyjskich hakerów, którzy atakują użytkowników aplikacji Signal i WhatsApp. Cyberprzestępcy skupiają się na manipulacji użytkownikami poprzez techniki ph...

Kontrola dostępu i nagrywanie działań użytkowników...

avlab.pl 1 miesiąc temu JumpServer – Privileged Access Management (PAM) pełniący rolę centralnego bastionu do zarządzania dostępem uprzywilejowanym Oprogramowanie PAM (Privileged Access Management) jest stosowane do zapewniania bezpiecznego dostępu do różnych zasobów – głów...

10 powodów, dla których warto znać JavaScript (by ...

sekurak.pl 1 miesiąc temu JavaScript to język wyjątkowy – świetny dla początkujących i obecny niemal wszędzie w Internecie: zarówno w przeglądarkach, na backendzie, jak i w aplikacjach desktopowych, jako język skryptowy w niektórych aplikacjach – i tak dalej. Jego składnia je...

Rząd przyjął Strategię Cyberbezpieczeństwa RP

cyberdefence24.pl 1 miesiąc temu Wraz z 2024 rokiem zakończył się pięcioletni okres objęty Strategią Cyberbezpieczeństwa Rzeczpospolitej Polskiej. Prace nad nowym dokumentem trwały dosyć długo – jeszcze na początku 2025 roku prowadzono konsultacje projektu.

Wojna w Iranie może napędzić outsourcing IT. Firmy...

forsal.pl 1 miesiąc temu Rosnące ceny ropy, presja na koszty i gwałtowny wzrost cyberzagrożeń mogą sprawić, iż firmy na całym świecie zaczną częściej korzystać z outsourcingu IT. Historia pokazuje, iż w czasach geopolitycznych wstrząsów przedsiębiorstwa szukają elastycznych ...

Sprzedajesz auto na OTOMOTO? Uważaj na fałszywą we...

cyberdefence24.pl 1 miesiąc temu Cyberprzestępcy coraz częściej wykorzystują komunikatory w serwisach ogłoszeniowych, aby podszywać się pod administratorów platform i wyłudzać dane użytkowników. Jeden z takich przypadków pojawił się niedawno na OTOMOTO i pokazuje, jak łatwo można pa...

Telewizor za 135 zł i inne szalone rabaty. Fałszyw...

instalki.pl 1 miesiąc temu Fałszywe sklepy podszywające się pod znane marki to jeden z najczęstszych sposobów wyłudzania pieniędzy w sieci. Cyberprzestępcy liczą na pośpiech i nieuwagę użytkowników, wykorzystując rozpoznawalne logo oraz adresy stron przypominające te prawdziwe...

Takie “legitymacje” wysyłają teraz scammerzy, żeby...

sekurak.pl 1 miesiąc temu Paweł podesłał nam historię oszukania swojego taty na ~80000zł. W ramach całego procederu, w pewnej chwili została przesłana do ofiary taka “legitymacja” należąca rzekomo do pracownika departamentu bezpieczeństwa banku. Oczywiście w celu zmylenia ofi...

Chińska grupa CL-UNK-1068 prowadzi wieloletnią kam...

kapitanhack.pl 1 miesiąc temu Analitycy z zespołu Unit 42 ujawnili wieloletnią kampanię cyberataków wymierzoną w organizacje o wysokiej wartości strategicznej. Operacja została przypisana do nieznanej wcześniej grupy, określanej jako CL-UNK-1068, która od co najmniej 2020 roku in...

Prezydent podpisał nowelizację KSC. Czy Twój syste...

erp-view.pl 1 miesiąc temu Dzień 19 lutego 2026 roku przejdzie do historii polskiego sektora cyfrowego jako moment ostatecznego zatwierdzenia nowych fundamentów cyberbezpieczeństwa. Podpisanie przez Prezydenta RP ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) kończy etap...

Polska walka z phishingiem. Oszustwa komputerowe t...

instalki.pl 1 miesiąc temu Bilans działań polskich służb w obszarze cyberbezpieczeństwa za rok 2025 rzuca nowe światło na skalę zagrożeń. Zagrożeń, z jakimi wszyscy tak naprawdę mierzymy się każdego dnia w sieci. Dane przekazane przez Centralne Biuro Zwalczania Cyberprzestępcz...

Pierwszy odcinek retro-podcastu, jeszcze bez nazwy...

informatykzakladowy.pl 1 miesiąc temu Prezentuję pierwszy odcinek mojego retro-podcastu, w którym robię przegląd prasy komputerowej sprzed 20, 25 i 30 lat. Mógłbym wstawić tu mema pt. „byłem tam, Gandalfie, trzy tysiące lat temu”, ale ja faktycznie tam byłem. Od przełomu lat ’80 i...

Jak ROBAK zepsuł Wikipedię?

youtube.com 1 miesiąc temu Jak ROBAK doprowadził do usunięcia setek strona na Meta WIKI. ✉️ Newsletter: https://webinar.szurek.tv/webinar/newsletter 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://meta.wikimedia.org/wiki/Wikimedia_Foundation/Product_and_Technolog...

Admin Days 2026 – Siła społeczności IT powraca onl...

dobierajka.pl 1 miesiąc temu 8. edycja Admin Days – wydarzenia stworzonego z myślą o administratorach systemów i sieci, specjalistach IT oraz ekspertach ds. cyberbezpieczeństwa – powraca w sprawdzonej i wygodnej formule online. Źródło:

Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA,...

sekurak.pl 1 miesiąc temu Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, iż jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klika...

Jak chwilowy brak dostępu do telefonu może prowadz...

sekurak.pl 1 miesiąc temu Śledząc aktywne kampanie cyberprzestępcze biorące na cel użytkowników telefonów, jesteśmy przyzwyczajeni iż malware jest najczęściej dostarczany dzięki phishingu (link do pobrania złośliwego oprogramowania), czy też jako złośliwa aplikacja dostępna w...

Hakowanie ECU NISAN MICRA MEC37-300

youtube.com 2 miesięcy temu Za śmieszne pieniądze można dorwać ECU MEC37-300 X2. W środku siedzi HD64F7054, który w latach 2000 był absolutną potęgą! Jest to 32b RISC fruwający na 40MHz, z ogromną ilością GPIO, wieloma kanałami ADC 10b, CAN, jednostką MAC ( multiply-accumulate,...

Prywatna firma zmieniła zasady dostępu do zdjęć sa...

sekurak.pl 2 miesięcy temu Chodzi o firmę Planet Labs, która opisuje swoje usługi jako “AI-Powered Earth Intelligence”. Na ów “Earth Intelligence” składa się flota kilkuset satelitów, które fotografują każdy skrawek ziemi “minimum raz dziennie”. Firma zaczęła od sprzedaży dany...

Czy Windows Defender wystarcza do pełnej ochrony k...

burbonik.pl 2 miesięcy temu Oferuje skuteczne zabezpieczenie przed typowym malware, ale jego możliwości mogą być niewystarczające wobec ataków ukierunkowanych, exploitów zero-day czy rozbudowanych kampanii phishingowych. Odpowiedź zależy od sposobu korzystania z komputera oraz ...

Ponad 100 repozytoriów na GitHubie rozprowadza Bor...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Kampania opisana przez Trend Micro pokazuje, jak łatwo przestępcy potrafią „zmonetyzować zaufanie” do popularnych platform deweloperskich: tworzą dziesiątki (a tu: ponad 100) publicznych repozytoriów na GitHu...

AI jako „tradecraft”: jak cyberprzestępcy i APT op...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft w najnowszej analizie opisuje przejście od „AI jako ciekawostki” do AI jako elementu rzemiosła operacyjnego (tradecraft) – czyli wpięcia modeli i narzędzi AI w codzienny łańcuch działań atakującego:...

VOID#GEIST: wieloetapowy, „fileless” łańcuch infek...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki VOID#GEIST to nazwa kampanii opisanej przez Securonix, w której atakujący odchodzą od typowych plików wykonywalnych PE na rzecz łańcucha opartego o skrypty i uruchamianie ładunków w pamięci. Zamiast „klasyczn...

MuddyWater (Seedworm) wraca z Dindoor: nowy backdo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W pierwszych dniach marca 2026 r. badacze powiązali świeżą falę intruzji w sieciach organizacji w USA z irańską grupą APT MuddyWater (znaną też jako Seedworm). Wyróżnikiem kampanii jest Dindoor — wcześniej ni...