Serwisy SEC

Krajobraz Zagrożeń 26/03-08/04/2026

cert.orange.pl 4 tygodni temu Przejęta biblioteka Axios; zaawansowane ataki na telekomy i BPFdoor; DNS Hijacking w arsenale APT28.

Jak chronić dane w 2026 roku? Odpowiedzi na IT Sec...

cyberdefence24.pl 4 tygodni temu W dniach 14–15 maja 2026 r. Zielona Góra ponownie stanie się miejscem rozmów o wyzwaniach, które dziś dotyczą niemal każdej organizacji: ochronie danych, odporności systemów i bezpieczeństwie cyfrowym. Wszystko za sprawą kolejnej edycji konferencji I...

Jak wykryć i ograniczyć ślad cyfrowy – poradnik bl...

hotgear.pl 4 tygodni temu Żyjemy w epoce, w której niemal każda interakcja z urządzeniem elektronicznym pozostawia po sobie ślad cyfrowy. To zestaw informacji, które mogą obejmować naszą lokalizację, sposób korzystania z aplikacji, historię wyszukiwań, a choćby szczegóły doty...

Mapa ataków na internetowych agentów AI

kapitanhack.pl 4 tygodni temu Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI. Ataki te mogą być przeprowadzane dzięki treści internetowych, tak by manipulować, wprowadzać w błąd i wykorzystywać autonomicznych agentów AI poruszających się po Internecie....

NIS 2 – szkolenia dla kadry zarządzającej i wszyst...

sekurak.pl 4 tygodni temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Przepisy nakładają m.in. obowiązek regularnego szkolenia kadry zarządzającej i pracowników...

Domniemany wyciek danych z Polsatu – co się stało ...

sekurak.pl 4 tygodni temu Na jednym z portali monitorujących aktywność grup cyberprzestępczych pojawił się wpis związany z rzekomym atakiem na stację Polsat. Z opublikowanych informacji wynika, iż wyciekło ponad 75 GB danych. Odpowiedzialność za atak wzięła grupa ALP-001, któ...

CanisterWorm – kolejna kampania malware w ekosyste...

sekurak.pl 4 tygodni temu Badacze bezpieczeństwa z StepSecurity zidentyfikowali podejrzane aktualizacje wielu paczek npm. Okazuje się, iż jest to nowa kampania – nazwana CanisterWorm – która nie tylko infekuje urządzenia programistów, ale też pakiety, do których mają oni dost...

NERC monitoruje sieć energetyczną po ostrzeżeniu o...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Amerykański sektor infrastruktury krytycznej znalazł się w stanie podwyższonej gotowości po ostrzeżeniu dotyczącym aktywności cybernetycznej przypisywanej podmiotom powiązanym z Iranem. W centrum uwagi znalazły si...

STX RAT atakuje sektor finansowy. Nowy trojan z fu...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja STX RAT to nowo opisana rodzina złośliwego systemu typu Remote Access Trojan, zaobserwowana w kontekście organizacji z sektora finansowego. Tego typu malware zapewnia napastnikom zdalny dostęp do zainfekowanego sy...

Jumbo Website Manager v1.3.7 podatny na uwierzytel...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W aplikacjach webowych klasy CMS oraz panelach administracyjnych jedną z najpoważniejszych kategorii podatności pozostaje zdalne wykonanie kodu, czyli RCE. Tego typu błąd pozwala uruchomić dowolny kod po stronie s...

Emoji w cyberprzestępczości: jak symbole wspierają...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Emoji od dawna pełnią rolę skrótowego języka w komunikacji internetowej, ale coraz częściej są również wykorzystywane w działaniach cyberprzestępczych. W zamkniętych grupach, komunikatorach i na forach podziemnych...

Internetowo wystawione urządzenia ICS zwiększają r...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Systemy ICS i SCADA odpowiadają za sterowanie procesami przemysłowymi w energetyce, transporcie, produkcji, wodociągach oraz innych sektorach infrastruktury krytycznej. Ich bezpośrednia ekspozycja do internetu sta...

Apple Intelligence: nowe obejście zabezpieczeń AI ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów generatywnej sztucznej inteligencji zależy dziś nie tylko od jakości modeli, ale również od skuteczności mechanizmów ochronnych ograniczających niepożądane zachowania. Najnowsze ustalenia d...

Nowy wariant Chaos atakuje źle skonfigurowane środ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Botnet Chaos to wielofunkcyjne złośliwe oprogramowanie napisane w języku Go, które wcześniej kojarzono głównie z infekowaniem routerów, urządzeń brzegowych oraz systemów Linux i Windows. Najnowsza aktywność wskazu...

Atomic Stealer na macOS wykorzystuje ClickFix i Sc...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Atomic macOS Stealer, znany także jako AMOS, to złośliwe oprogramowanie typu infostealer zaprojektowane do wykradania danych z komputerów Apple. Najnowsza kampania pokazuje, iż operatorzy tego malware’u rozwijają ...

Bitcoin Depot traci 3,665 mln USD po naruszeniu be...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Bitcoin Depot, operator jednej z największych sieci bankomatów kryptowalutowych, ujawnił incydent bezpieczeństwa, w którym nieautoryzowany podmiot uzyskał dostęp do części firmowych systemów IT i przejął środki z ...

Zhakowany przez wideorozmowę - ta aktualizacja to ...

youtube.com 4 tygodni temu Zobacz jak oszukano programistę projektu AXIOS. 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://radar.securityalliance.org/advisory-on-dprk-unc1069-fake-microsoft-teams-and-zoom-calls/ https://x.com/tayvano_/status/1999942459368104073/ ...

Email z fakturą od Orange? Sprawdź, czy to nie wir...

instalki.pl 4 tygodni temu Groźny atak na klientów znanej sieci telekomunikacyjnej. Email z fakturą od Orange może okazać się groźnym wirusem o nazwie Formbook. Zobacz, jak uniknąć niebezpieczeństwa. Email z fakturą od Orange? Sprawdź, czy to nie wirus Cyberprzestępcy nie próż...

Jason Saiman, główny maintainer Axios, podzielił s...

dou.eu 4 tygodni temu Pamiętacie, iż niedawno napastnicy zhakowali Axios — jeden z najpopularniejszych klientów HTTP w świecie JavaScriptu?Tak więc niedawno Jason Saiman, główny maintainer Axios, opublikował post-mortem tego, jak udało się go złamać.Jak to się stało Haker...

Jak sprawić, by pokochał Cię każdy audytor/kontrol...

sekurak.pl 4 tygodni temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Organizacje muszą nie tylko działać, ale przede wszystkim dokumentować swoją skuteczność. ...

Dlaczego cyberataki Multi-OS wciąż są problemem ze...

kapitanhack.pl 4 tygodni temu Środowiska IT już dawno przestały być jednorodne. Windows, macOS, Linux i urządzenia mobilne funkcjonują obok siebie w niemal każdej organizacji. Problem w tym, iż wiele zespołów SOC przez cały czas analizuje zagrożenia tak, jakby w danym czasie doty...

Rosyjsjanie przejęli domowe routery na całym świec...

konto.spidersweb.pl 4 tygodni temu Globalny cyberatak Rosjan na routery. Atak był niemal niewidoczny – i właśnie dlatego tak skuteczny. Rosyjskie ugrupowanie hakerskie powiązane z GRU – znane pod nazwami APT28, Forest Blizzard, Strontium czy Sofacy – przeprowadziło globalną operację, ...

Cyberbezpieczeństwo to nie tylko technologia. Jak ...

erp-view.pl 4 tygodni temu Wielu dyrektorów fabryk i właścicieli firm produkcyjnych kojarzy cyberbezpieczeństwo z czarnym ekranem i rzędami zielonych znaków. W rzeczywistości, w dobie dyrektywy NIS2, cyberbezpieczeństwo to po prostu zarządzanie ryzykiem biznesowym. Tak jak dba...

Włamał się do jednego z chińskich superkomputerów....

facet.interia.pl 4 tygodni temu To może być jeden z najpoważniejszych incydentów cyberbezpieczeństwa ostatnich lat. Według doniesień ekspertów i analizy próbek danych, anonimowy haker miał uzyskać dostęp do chińskiego superkomputera państwowego i przez miesiące wynosić z niego ściś...

Kolejny kraj UE zakaże dzieciom social mediów?

cyberdefence24.pl 4 tygodni temu Grecja chce wprowadzić zakaz mediów społecznościowych dla osób poniżej 16 lat od nowego roku. O inicjatywie poinformował w środę premier Kyriakos Mitsotakis. To kolejny kraj europejski, który zamierza wprowadzić takie ograniczenia.

CERT Polska podsumowuje rekordowy 2025 rok. Co pok...

cyberdefence24.pl 4 tygodni temu Ataki ransomware, wycieki danych, działalność grup APT, poważne podatności, phishing czy incydenty w sektorze wodno-kanalizacyjnej oraz energetycznym – to tylko niektóre rodzaje aktywności cyberprzestępców, którym przeciwdziałał zespół CERT Polska. Z...

Lawinowo rośnie liczba incydentów cyberbezpieczeńs...

wirtualnemedia.pl 4 tygodni temu W 2025 r. CERT Polska zarejestrował blisko 260,8 tys. incydentów cyberbezpieczeństwa, co stanowi wzrost o 152 proc. w stosunku do 2024 r. - wynika z opublikowanego w środę raportu. Wzrosła liczba obsłużonych incydentów w podmiotach publicznych; zmala...

Nie, Twoja karta SIM nie potrzebuje aktualizacji. ...

instalki.pl 4 tygodni temu Klienci Orange znów znaleźli się na celowniku przestępców. Oszuści podszywają się pod operatora i straszą blokadą SIM, próbując wyłudzić dane.

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 4 tygodni temu Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

konto.spidersweb.pl 1 miesiąc temu Anthropic niespodziewanie wycofało się z publicznego udostępnienia swojego „najpotężniejszego” modelu. Claude Mythos ma być prawdziwym koszmarem cyberbezpieczeństwa. Pod koniec marca Anthropic musiało „gasić pożar” po tym jak do sieci wyciekły materi...

Windows 11 – najczęstsze problemy po aktualizacji ...

pogotowie-komputery.pl 1 miesiąc temu Aktualizacja Windows 11 powinna poprawiać bezpieczeństwo i stabilność, ale w praktyce często wprowadza chaos. Jako specjalista z ponad 15-letnim doświadczeniem w diagnostyce sprzętu komputerowego, naprawie laptopów i rozwiązywaniu najtrudniejszych pr...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 1 miesiąc temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Jak odzyskać pliki skasowane na komputerze z Windo...

hotgear.pl 1 miesiąc temu Nie raz zdarzyło mi się, iż myśląc, iż usuwam jakiś nieistotny folder ze śmieciami, pozbyłem się z komputera bardzo ważnych dokumentów. Kiedy wydawało mi się, iż jest to sytuacja nie do odwrócenia, przeżywałem bardzo poważny stres i podejrzewam, że.....

Cyberbezpieczeństwo w firmach: świadomość zagrożeń...

nowyoutsourcing.pl 1 miesiąc temu Polskie firmy wciąż nie doceniają skali zagrożeń cybernetycznych. Według CERT Polska w 2025 roku zarejestrowano aż 260,8 tys. incydentów cyberbezpieczeństwa – o 152 proc. więcej niż rok wcześniej. Mimo to aż 71 proc. małych firm ocenia ryzyko cyberat...

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 1 miesiąc temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 1 miesiąc temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

mamstartup.pl 1 miesiąc temu Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

niebezpiecznik.pl 1 miesiąc temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

sii.org.pl 1 miesiąc temu Passus S.A. jest wciąż relatywnie małą spółką, która jednak w ostatnich latach mocno zwiększyła skalę działania, co przełożyło się z kolei na duży wzrost wyceny spółki. W ciągu ostatnich 3 lat kurs akcji wzrósł o ponad 500%. Firma jest...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

konto.spidersweb.pl 1 miesiąc temu Na pierwszy rzut oka nic się nie dzieje. Rano przychodzi mail o kurierze. W południe w social mediach miga reklama z celebrytą. Po południu dzwoni ktoś z banku i mówi spokojnym, profesjonalnym tonem, iż trzeba pilnie zabezpieczyć konto. Wieczorem...

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

sekurak.pl 1 miesiąc temu Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 1 miesiąc temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...