Serwisy SEC

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

Tropic Trooper rozszerza operacje: ataki przez dom...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

Chiny wykorzystują inteligentne lodówki do cyberat...

forsal.pl 1 tydzień temu Chińskie służby cyberwywiadowcze wykorzystują na Zachodzie prywatne routery, urządzenia podłączone do internetu oraz sprzęty typu smart home – w tym inteligentne lodówki – do przeprowadzania ataków na instytucje i infrastrukturę krytyczną oraz kradzi...

Zakończyły się ćwiczenia Locked Shields. Kto okaza...

cyberdefence24.pl 2 tygodni temu Zakończyły się ćwiczenia Locked Shields 2026. Tegoroczna edycja zgromadziła 4 tysiące uczestników z 41 krajów, którzy w ramach 16 międzynarodowych zespołów mieli za zadanie bronić infrastruktury krytycznej oraz systemów wojskowych przed cyberatakami....

Uwaga! Złośliwa aktualizacja Bitwarden CLI

sekurak.pl 2 tygodni temu Badacze z Socket odkryli złośliwą aktualizację dla Bitwarden CLI (interfejs do obsługi menedżera haseł Bitwarden w terminalu). Najprawdopodobniej jest to atak związany z trwającą kampanią supply chain, w ramach której wcześniej atakowano infrastruktu...

Stracili na ZondaCrypto. Teraz są celem oszustów i...

wirtualnemedia.pl 2 tygodni temu Centralne Biuro Zwalczania Cyberprzestępczości zaapelowało w czwartek o ostrożność do poszkodowanych w wyniku działalności platformy ZondaCrypto. Chodzi o tzw. oszustwa wtórne, podczas których przestępcy podszywają się m.in. pod ekspertów finansowych...

17-letnia Polka pomagała planować atak w szkole. P...

konto.spidersweb.pl 2 tygodni temu W Tczewie zatrzymano 17-latkę, która aktywnie pomagała w przygotowaniach do zbrojnego ataku na szkołę w Kanadzie, dostarczając w sieci instrukcje budowy materiałów wybuchowych. Globalny terroryzm i skrajna przemoc nie zawsze rodzą się w tajnych bazac...

NCSC wskazało najbezpieczniejszą metodę weryfikacj...

cyberdefence24.pl 2 tygodni temu Klucze dostępu są znacznie bezpieczniejsze od innych metod logowania – stwierdziło brytyjskie Narodowe Centrum Cyberbezpieczeństwa. Według analiz przeprowadzonych przez ekspertów, tradycyjne metody weryfikacji wieloetapowej są znacznie bardziej naraż...

Warszawa: sekrety Kubernetesa i cienka linia obron...

sysopspolska.pl 2 tygodni temu Zapraszamy na kolejną edycję stołecznego spotkania – SysOps/DevOps Warszawa MeetUp #85 – już 21 maja! Tym razem skupimy się na dwóch filarach nowoczesnej infrastruktury: zaawansowanym zarządzaniu sekretami w chmurze oraz wyzwaniach związanych z utrzy...

4000 uczestników i jedno pytanie: czy Polska jest ...

konto.spidersweb.pl 2 tygodni temu Już 25-26 maja 2026 r. w ZEN.COM Expo odbędzie się Kongres Bezpieczeństwo Polski – jedno z najważniejszych wydarzeń w kraju poświęconych strategicznym aspektom bezpieczeństwa państwa. Rzeszów-Jasionka ponownie stanie się przestrzenią ogólnopolskiej d...

Niedawno walczyli z węglem, ale właśnie odpuścili....

konto.spidersweb.pl 2 tygodni temu Jeszcze niedawno G7 ustalała terminy odchodzenia od węgla i dekarbonizacji energetyki. Dziś klimat zniknął z agendy. Na spotkaniu ministrów środowiska G7 w Paryżu temat zmian klimatu został świadomie odsunięty na bok, mimo iż jeszcze w poprzednich la...

Niepubliczny model AI Anthropic do cyberbezpieczeń...

dou.eu 2 tygodni temu Anthropic potwierdza, iż niewielka grupa nieuprawnionych osób uzyskała dostęp do Mythos — nowego modelu AI do zastosowań w cyberbezpieczeństwie, który firma sama określa jako potencjalnie niebezpieczny, jeżeli trafi w nieodpowiednie ręce. Jak informu...

Dystrybucja strojanizowanego systemu RMM z wykorzy...

cert.orange.pl 2 tygodni temu Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...

Wielkie ucho polskiej armii. Dźwięk to nowa broń n...

konto.spidersweb.pl 2 tygodni temu Wojsko Polskie uczy się jak usłyszeć niewidzialne, testując w Ustce innowacyjne systemy akustycznej detekcji dronów. To właśnie zaawansowana analiza dźwięku staje się nową bronią w walce z bezzałogowcami i kluczowym elementem budowanej Tarczy Wschód....

10 grzechów głównych administratora sieci – zapras...

sekurak.pl 2 tygodni temu Stara prawda mówi, iż klasyki są zawsze w cenie… Mamy 2026 rok, a my przez cały czas spotykamy w firmach te same błędy, które od lat kończą się przejęciem całej sieci w kilka minut. Na audytach i testach penetracyjnych regularnie widzimy...

Czy można ukraść rysy twarzy? Eksperyment ujawnia ...

mamstartup.pl 2 tygodni temu Dane biometryczne często wydają się skutecznym sposobem weryfikacji tożsamości i ochrony naszych danych. Tymczasem testy przeprowadzone przez Jake’a Moore’a, analityka cyberbezpieczeństwa ESET pokazują, iż nasze rysy twarzy – choć unikalne – stają si...

Gliwice inwestują w cyberodporność. Powstaje miejs...

cyberdefence24.pl 2 tygodni temu Śląska Sieć Metropolitalna Sp. z o.o. rozpoczyna realizację jednej z najważniejszych inwestycji dla bezpieczeństwa cyfrowego regionu. W Gliwicach powstanie nowoczesne Miejskie Centrum Przetwarzania Danych, zaprojektowane zgodnie z normą PN-EN 50600, ...

Polska w zbrojeniowej elicie. Stworzymy serca podn...

konto.spidersweb.pl 2 tygodni temu To nie będzie zwykła hala produkcyjna. Rzeszów ma wejść do ścisłej elity zakładów wytwarzających materiały do krytycznych części wirujących silników lotniczych. jeżeli te zapowiedzi się zmaterializują, Rzeszów dostanie zakład, który ma wytwarzać mate...

Wielka Brytania ostrzega przed „cybernetyczną perf...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, iż Wielka Brytania wchodzi w okres określany jako „cybernetyczna perfekcyjna burza”. To sytuacja, w której jednocześnie nakładają się cztery najważniejsze...

ProxySmart i model „SIM Farm as a Service” napędza...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ProxySmart to platforma opisywana przez badaczy jako komercyjne zaplecze do budowy i obsługi farm SIM, czyli zestawów telefonów oraz modemów komórkowych udostępniających ruch przez sieci mobilne. Tego typu infrast...

Natywne techniki LOTL w macOS rosnącym zagrożeniem...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Techniki Living off the Land, określane skrótem LOTL, polegają na wykorzystywaniu legalnych i wbudowanych w system operacyjny narzędzi do realizacji działań ofensywnych. W praktyce oznacza to, iż napastnik nie mus...

SilentGlass od NCSC: nowe zabezpieczenie dla podat...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Interfejsy HDMI i DisplayPort są powszechnie postrzegane jako zwykłe kanały przesyłu obrazu. W praktyce stanowią jednak element warstwy sprzętowej, który może zostać wykorzystany do realizacji nieautoryzowanej kom...

Wielka Brytania inwestuje 90 mln funtów w cyberodp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rząd Wielkiej Brytanii ogłosił przeznaczenie dodatkowych 90 mln funtów na wzmocnienie krajowej odporności cybernetycznej. To kolejny sygnał, iż cyberbezpieczeństwo przestaje być postrzegane wyłącznie jako kwestia ...

ThrottleStop Kernel Driver: lokalna eskalacja upra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Publicznie opisany exploit dotyczący sterownika jądra powiązanego z narzędziem ThrottleStop ujawnia groźną podatność umożliwiającą lokalną eskalację uprawnień w systemie Windows. Problem wynika z niebezpiecznej ob...

Eksploity przeciw Microsoft Defender pozwalają esk...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft Defender jest domyślnym mechanizmem ochronnym w wielu środowiskach Windows, dlatego wszelkie błędy w jego uprzywilejowanych komponentach mają szczególnie wysoką wartość dla atakujących. Najnowsze analizy...

Sean Plankey wycofuje kandydaturę na szefa CISA. P...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Wycofanie kandydatury Seana Plankeya na stanowisko dyrektora Cybersecurity and Infrastructure Security Agency to istotne wydarzenie dla amerykańskiego systemu cyberbezpieczeństwa. CISA odpowiada za ochronę infrast...

Nowe ataki na macOS: AppleScript i ClickFix w kamp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Nowe kampanie wymierzone w użytkowników macOS pokazują wyraźną ewolucję technik socjotechnicznych stosowanych przez aktorów sponsorowanych przez państwo. W centrum obserwowanych operacji znalazły się dwa mechanizm...

Google Antigravity pod ostrzałem: luka RCE i kampa...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Google Antigravity to nowoczesna platforma deweloperska klasy agent-first, zaprojektowana do współpracy z autonomicznymi agentami AI realizującymi złożone zadania inżynierskie. Rosnące znaczenie takich środowisk s...

Najpoważniejsze cyberataki na Wielką Brytanię poch...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberataki sponsorowane przez państwa to odrębna kategoria zagrożeń niż typowa cyberprzestępczość nastawiona na szybki zysk. Takie operacje są zwykle prowadzone przez służby wywiadowcze, struktury wojskowe lub pod...

Harvester rozwija arsenał: linuxowy backdoor GoGra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza Harvester została powiązana z nowym wariantem backdoora GoGra przeznaczonym dla systemów Linux. To istotna zmiana operacyjna, ponieważ pokazuje rozszerzenie działań poza środowiska Windows o...

Caller-as-a-Service: industrializacja oszustw tele...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Kiedy kod błędu to człowiek. Dlaczego nasze rady o...

czarnaowca.it 2 tygodni temu www.czarnaowca.it Czytasz mojego bloga, więc z dużą dozą prawdopodobieństwa jesteś osobą techniczną. Prawdopodobnie przyszedłeś tu po coś z branży. Zróbmy jednak […]

Twój komputer z Windows 11 nie potrzebuje antywiru...

konto.spidersweb.pl 2 tygodni temu Microsoft uważa, iż ty i twój Windows 11 nie potrzebujecie zewnętrznego antywirusa. Masz już odpowiednie zabezpieczenia zainstalowane w systemie. Microsoft twierdzi, iż Windows 11 jest najbezpieczniejszą wersją w historii. Wobec czego nie musimy inst...

271 błędów w jednym wydaniu Firefoksa. Ale jest św...

konto.spidersweb.pl 2 tygodni temu Przeglądarka Firefox 150 przed poprzedzającym wydanie audytem miała 271 potencjalnych „zero-dayów”. Znalazła je… sztuczna inteligencja. Mozilla właśnie zafundowała branży bezpieczeństwa zimny prysznic i jednocześnie małą dawkę nadziei. Zanim Firefox ...

Spamował numer 112 aż 25 tys. razy w miesiącu. Naj...

instalki.pl 2 tygodni temu Średnio ponad 800 połączeń dziennie przez okrągły rok, i to całkowicie za darmo. Brzmi jak intensywne testy obciążeniowe infrastruktury telekomunikacyjnej? Nic z tych rzeczy. To po prostu 61-letni mieszkaniec powiatu oleskiego. Ten mężczyzna odkrył w...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

cyberdefence24.pl 2 tygodni temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

cert.orange.pl 2 tygodni temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Nowe oszustwo w sieci. Podszywają się pod DPD i ok...

instalki.pl 2 tygodni temu W sieci pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod firmę kurierską DPD. Do użytkowników trafiają fałszywe e-maile i SMS-y informujące o rzekomo niedostarczonej paczce oraz konieczności dokonania niewielkiej dopłaty. W...

Nie daj się nabrać. PKP Intercity ostrzega w spraw...

instalki.pl 2 tygodni temu PKP Intercity ostrzega pasażerów przed fałszywymi stronami internetowymi, które podszywają się pod przewoźnika i oferują rzekome promocje na bilety. Jak informuje spółka, celem takich witryn jest wyłudzanie danych osobowych lub pieniędzy od użytkowni...

USA zużyły ogromną część kluczowej amunicji. Polsk...

konto.spidersweb.pl 2 tygodni temu Siedem tygodni – zaledwie tyle wystarczyło, aby amerykańska machina wojenna dostała poważnej zadyszki. Intensywny konflikt z Iranem obnażył brutalną prawdę o potędze militarnej Stanów Zjednoczonych. Najnowocześniejsza broń kończy się w zastraszającym...

Wywal antywirusa, jest zbędny. Windows 11 ma (podo...

instalki.pl 2 tygodni temu Płacisz za antywirusa? Microsoft rozkazuje, byś przestał - Windows 11 przychodzi podobno z czymś znacznie lepszym.

Każdy może być celem cyberataku – Jak możesz się c...

signius.pl 2 tygodni temu Wciąż pokutuje mit, iż cyberataki dotyczą głównie dużych firm, banków czy instytucji publicznych. To nieprawda. W praktyce każdy użytkownik Internetu może stać się celem – niezależnie od tego, czy prowadzi własną firmę, pracuje w korporacji,...

W obronności suwerenna chmura staje się kwestią st...

cyberdefence24.pl 2 tygodni temu Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

kapitanhack.pl 2 tygodni temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Jak NIE USUWAĆ kont użytkowników

youtube.com 2 tygodni temu 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] 🎹 Discord: https://od0dopentestera.pl/discord

Technologia i wiedza – duet, który ochroni Twoją i...

techtech.pl 2 tygodni temu Cyfryzacja administracji publicznej przyspiesza, ale równolegle rośnie skala i złożoność cyberzagrożeń. Sektor publiczny należy dziś do najbardziej atakowanych obszarów – odpowiada za ok. 38% wszystkich incydentów cyberbezpieczeństwa w UE. Co więcej,...

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

avlab.pl 2 tygodni temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Zhackowali ich, bo pracownik SaaS z którego korzys...

niebezpiecznik.pl 2 tygodni temu Jaka piękna katastrofa! W tej historii jest wszystko: infekcja nie jednego, a dwóch niezbyt roztropnych pracowników różnych “technicznych” firm. Przeskok z jednej zainfekowanej infrastrukry na drugą, bo żadna z firm nie korzystała z zasady minimalnyc...