Serwisy SEC

Steam Workshop jako kanał dystrybucji malware prze...

2 miesięcy temu Wprowadzenie do problemu / definicja Steam Workshop, czyli platforma dystrybucji treści tworzonych przez społeczność, został wykorzystany jako kanał rozprzestrzeniania złośliwego systemu za pośrednictwem aplikacji Wallpaper Engine. Szczególne zagroże...

Tailscale i OpenSSH jako trwały backdoor po awarii...

2 miesięcy temu Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej pokazują, iż wyłączenie infrastruktury command-and-control nie oznacza automatycznego usunięcia zagrożenia. W analizowanym przypadku napastnik wykorzystał legaln...

Rokarolla: nowy trojan bankowy na Androida atakuje...

2 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisany malware na Androida, klasyfikowany jako trojan bankowy, ale jego możliwości wykraczają daleko poza standardową kradzież danych logowania. Zagrożenie łączy phishing nakładkowy, nadużycie u...

Jak przygotować iPhone’a do wizyty w serwisie? O t...

applemusic.pl 2 miesięcy temu Oddanie iPhone’a do serwisu, niezależnie od tego, czy chodzi o rutynową wymianę baterii, czy….

Narzędzia cybersecurity dla MŚP 2026: co wybrać pr...

satinfo24.pl 2 miesięcy temu Pojedynczy udany atak ransomware potrafi zatrzymać działalność małej firmy na kilka dni, a koszt odtworzenia systemów i utraconych przychodów bywa

Oszuści łączą kilka technik naraz. Chodzi o Twoje ...

2 miesięcy temu Cyberprzestępcy coraz częściej łączą kilka technik w ramach jednego ataku – ostrzega CSIRT KNF. W najnowszym raporcie dotyczącym krajobrazu cyberzagrożeń w polskim sektorze finansowym, organ zwraca uwagę na zacieranie się granic między klasycznymi cy...

Dostałeś takiego SMS-a z ZUS? Możesz stracić dane ...

2 miesięcy temu Zakład Ubezpieczeń Społecznych ostrzega przed falą oszustw, w których przestępcy podszywają się pod urzędników i wysyłają fałszywe SMS-y z linkami. Jeden mieszkaniec Zielonej Góry nie dał się nabrać i zamiast kliknąć w podejrzany odnośnik, poszedł do...

Co oglądało aż 2500 osób na żywo, a kolejne 7500 z...

2 miesięcy temu W końcu szkolenie NIS2, gdzie nie umiera się z nudów, dziękujemy Panu Marcinowi! To tylko jedna z wielu pozytywnych opinii wystawionych przez uczestników wczorajszego szkolenia Czy moja firma/instytucja podlega pod NIS2/KSC2, które odbyło się wczoraj...

Cyfrowa suwerenność to fikcja. Polskie prawo tworz...

konto.spidersweb.pl 2 miesięcy temu Polska cyfrowa suwerenność ma się doskonale. Przynajmniej w gabinetach Rady Ministrów, na konferencjach prasowych i w elegancko oprawionych dokumentach strategicznych. W rzeczywistości jak Polska była kolonią wielkich firm technologicznych, tak jest....

Incydent cyberbezpieczeństwa w Mackay Sugar zakłóc...

2 miesięcy temu Wprowadzenie do problemu / definicja Mackay Sugar, jeden z największych producentów cukru w Australii, poinformował o incydencie cyberbezpieczeństwa, który wpłynął na część operacji firmy. Zdarzenie pokazuje, jak duże znaczenie dla przedsiębiorstw pr...

Biały Dom wzmacnia cyberbezpieczeństwo systemów be...

2 miesięcy temu Wprowadzenie do problemu / definicja Systemy bezpieczeństwa narodowego USA, określane jako National Security Systems (NSS), należą do najbardziej wrażliwych środowisk teleinformatycznych administracji federalnej. Obejmują infrastrukturę przetwarzając...

Phantom Stealer: bezplikowy infostealer kradnący d...

2 miesięcy temu Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie typu infostealer, którego głównym celem jest wykradanie poświadczeń, cookies sesyjnych oraz innych wrażliwych danych przechowywanych w przeglądarkach internetowych. Zagro...

Atomic Arch: atak na łańcuch dostaw objął ponad 15...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do repozytoriów, narzędzi budowania oraz procedur instalacyjnych. W przypadk...

Fałszywe alerty Microsoft rozprzestrzeniają Narwha...

2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania spear-phishingowa przypisywana grupie APT37, znanej również jako ScarCruft, wykorzystuje fałszywe alerty bezpieczeństwa konta Microsoft do dostarczania złośliwego systemu NarwhalRAT. Mechanizm ataku ...

Chińska kampania cyberwywiadowcza wykorzystała Goo...

2 miesięcy temu Wprowadzenie do problemu / definicja Opisana kampania pokazuje, iż nowoczesna eksfiltracja danych nie musi opierać się na klasycznym malware działającym bezpośrednio na serwerze pocztowym. Coraz częściej napastnicy nadużywają legalnych funkcji admini...

Kampanie ClickFix rozszerzają dystrybucję malware ...

2 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłania ofiarę do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to poprzez komunikaty podszywające się pod aktualizację przegląda...

Atak supply chain na CDN uderzył w OptinMonster i ...

2 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to rodzaj incydentu, w którym cyberprzestępcy kompromitują zaufany element ekosystemu zamiast atakować końcową ofiarę bezpośrednio. W tym przypadku naruszona została infrastruktura C...

SprySOCKS trafia na Windows: backdoor powiązany z ...

2 miesięcy temu Wprowadzenie do problemu / definicja SprySOCKS to zaawansowany backdoor wykorzystywany w operacjach cybernetycznego szpiegostwa. Dotąd był kojarzony głównie z systemami Linux, jednak nowe ustalenia pokazują, iż narzędzie doczekało się także wariantów...

GhostTree: jak rekursywne junctions w Windows poma...

2 miesięcy temu Wprowadzenie do problemu / definicja GhostTree to technika unikania detekcji w systemach Windows, która wykorzystuje rekursywne dowiązania katalogów NTFS typu junction do budowania zapętlonych struktur ścieżek. W praktyce pozwala to tworzyć bardzo du...

Rokarolla: nowy trojan bankowy na Androida wykrada...

2 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisany trojan bankowy dla systemu Android, którego możliwości wykraczają poza klasyczną kradzież loginów i haseł. Złośliwe oprogramowanie łączy funkcje phishingu mobilnego, przejmowania uprawnie...

Europa uderza w Apple. Prosto w miękkie, chmurowe ...

konto.spidersweb.pl 2 miesięcy temu Europa przez cały czas nie ma dość gnębienia Apple’a. Włoski organ nadzorczy rozpoczął nowe dochodzenie antymonopolowe – tym razem poszło o chmurę. Apple musi mierzyć się z wieloma działaniami antymonopolowymi ze strony organów z całego świata – takż...

Cyberatak na Radę Europy. „Nie zostańcie kolejnym ...

2 miesięcy temu Grupa ShinyHunters twierdzi, iż przeprowadziła udany atak hakerski na Radę Europy. Cyberprzestępcy mieli wykraść ok. 300 GB danych. Przyczyną włamania była podatność zero-day w oprogramowaniu Oracle, którą sprawcy mieli wykorzystać do zaatakowania se...

AI nie naprawi za Ciebie produkcji. Ale gwałtownie...

2 miesięcy temu Widziałeś już pewnie te wszystkie efektowne pokazy na LinkedIn, w których AI „w 30 sekund robi robotę całego działu IT”? Wklejasz magiczny prompt, model wypluwa idealny raport, świat staje się piękny, a rozjechana produkcja sama wstaje z kolan. Bajka...

USA wstrzymuje dostęp do Fable 5 i Mythos 5. Pierw...

2 miesięcy temu Jeszcze kilka lat temu ograniczenia eksportowe dotyczące sztucznej inteligencji koncentrowały się głównie na procesorach, kartach GPU i infrastrukturze obliczeniowej. Teraz po raz pierwszy na taką skalę celem stały się same modele AI. Administracja U...

1000 inżynierów, eksperci Google i AWS oraz konkre...

2 miesięcy temu Jeśli interesują Cię systemy działające na dużą skalę, nowoczesna infrastruktura, AI i cyberbezpieczeństwo, warto zwrócić uwagę na Tech Race Summit 2026, które odbędzie się 10 września w Warszawie.Na jednej scenie spotkają się eksperci z AWS, Oracle,...

The Gentlemen: ransomware napędzany infostealerami...

2 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa ransomware, która w krótkim czasie zyskała rozgłos dzięki połączeniu kilku skutecznych elementów operacyjnych: dostępu pozyskiwanego z logów infostealerów, wykorzystania narzędzi wspieranych...

MS-ISAC po utracie finansowania federalnego: rośni...

2 miesięcy temu Wprowadzenie do problemu / definicja MS-ISAC, czyli Multi-State Information Sharing and Analysis Center, przez lata stanowił jeden z najważniejszych filarów współdzielenia informacji o zagrożeniach cybernetycznych w amerykańskim sektorze publicznym. ...

Chińscy hakerzy wykorzystali reguły Google Workspa...

2 miesięcy temu Wprowadzenie do problemu / definicja Google Threat Intelligence Group ujawnił kampanię cyberszpiegowską przypisaną klastrowi UNC6508, powiązanemu z Chińską Republiką Ludową. Operacja była wymierzona w organizacje z obszaru badań naukowych, medycyny o...

FBI ostrzega przed nową falą oszustw kryptowalutow...

2 miesięcy temu Wprowadzenie do problemu / definicja Federalne Biuro Śledcze ostrzegło przed nową odmianą oszustw inwestycyjnych powiązanych z kryptowalutami, w których przestępcy wykorzystują kurierów do fizycznego odbioru gotówki od ofiar. To rozwinięcie znanych s...

CYBERSEC 2026 w Katowicach. Kluczowa debata o odpo...

facet.interia.pl 2 miesięcy temu Dziś (15 czerwca) w Katowicach rozpoczęło się największe wydarzenie w regionie dedykowane cyberbezpieczeństwu państwa i gospodarki - CYBERSEC EXPO & FORUM 2026. Dwudniowe spotkanie w Międzynarodowym Centrum Kongresowym skupia czołowych ekspertów,...

Duży transfer z InPost do Google Polska

2 miesięcy temu Dagmara Brzezińska zostanie dyrektorką krajową Google Polska. Dotychczasowa wiceprezes ds. sprzedaży w InPost obejmie funkcję we wrześniu bieżącego roku. Zmiana na stanowisku w amerykańskim gigancie spowodowana jest odejściem szefowej oddziału, Magda...

TikTok Shop już w Polsce. Eksperci widzą poważne r...

2 miesięcy temu Dziś TikTok Shop oficjalnie debiutuje w Polsce. Zjawisko określane mianem shoppertainment niesie jednak ze sobą ogromne ryzyko.

ABW wskazało głównego adwersarza Polski. To dzieje...

2 miesięcy temu „Jesteśmy poddawani nieustannym atakom” – alarmują polskie władze i służby bezpieczeństwa. W sieci toczy się walka o nasze umysły, a główny adwersarz Polski dysponuje ogromnym zapleczem. Zastępca szefa ABW wskazuje na działające podstępnie wrogie gru...

Model Zero Trust Security w firmie. Dlaczego zasad...

2 miesięcy temu Współczesne organizacje funkcjonują w środowisku, w którym zagrożenia cybernetyczne stają się coraz bardziej zaawansowane. Ataki ransomware potrafią sparaliżować działalność przedsiębiorstwa w ciągu kilku godzin, powodując przestoje, utratę danych or...

Dashlane potwierdza atak brute force, jednak dane ...

2 miesięcy temu 31 maja 2026 do Dashlane wpłynęły zgłoszenia kilku użytkowników, którzy otrzymali e-mail informujący, iż ich konto zostało zawieszone. Użytkownicy zgłaszali również problemy z logowaniem do usługi po zresetowaniu hasła (Master Password). TLDR: Zespół...

Nowość w usłudze Microsoft Defender: zainfekowana ...

2 miesięcy temu Wyobraźmy sobie sytuację, w której na naszą służbową skrzynkę przychodzi wiadomość z atrakcyjną ofertą biznesową. Szczegóły mają być przedstawione w załączonym dokumencie. W mailu widnieje prośba o pilne zapoznanie się z treścią oraz możliwie jak naj...

Dyrektywa NIS 2: Lista branż, obowiązki i kary za ...

2 miesięcy temu Europejski krajobraz cyfrowy przechodzi fundamentalną transformację. Nowe regulacje prawne nakładają na tysiące przedsiębiorstw restrykcyjne wymagania, których celem jest drastyczne podniesienie poziomu odporności na cyberataki oraz ochrona infrastru...

6 najczęstszych technik phishingu wymierzonych w p...

2 miesięcy temu Cyberprzestępczość w Polsce wchodzi na zupełnie nowy poziom wyrafinowania, przez co tradycyjne systemy obronne oraz standardowe programy antywirusowe przestają wystarczać. Tracą na tym przedsiębiorstwa, które nie inwestują w świadomość pracowników or...

Masz konto w VeloBanku? jeżeli dostaniesz tego SMS...

2 miesięcy temu Cyberprzestępcy nie próżnują, a tradycyjne metody ochrony kont bankowych coraz częściej zawodzą w starciu z wyrafinowanym phishingiem. VeloBank postanowił wyjść naprzeciw tym zagrożeniom, wdrażając zupełnie nowy, dwukierunkowy mechanizm obronny opart...

Jak polskie firmy radzą sobie z cyberatakami? Rusz...

facet.interia.pl 2 miesięcy temu Międzynarodowe Centrum Kongresowe w Katowicach na dwa dni stanie się sercem europejskiej debaty o bezpieczeństwie cyfrowym. Pod oficjalnym patronatem Ministra Cyfryzacji elita polskich i międzynarodowych ekspertów, przedstawiciele biznesu oraz admini...

Microsoft Entra Connect blokuje hard match dla upr...

2 miesięcy temu Microsoft wprowadza zmianę dotyczącą firm korzystających jednocześnie z lokalnego Active Directory i chmurowego Entra ID. Od 1 czerwca 2026 r. Entra ID blokuje hard match w sytuacji, gdy lokalne konto z AD miałoby zostać połączone z istniejącym, mają...

Złośliwe pakiety w AUR – co się stało i jak bezpie...

2 miesięcy temu www.czarnaowca.it Niedawno społeczność Arch Linuksa obiegła niepokojąca wiadomość. 12 czerwca 2026 roku na oficjalnym blogu projektu pojawił się komunikat o zmasowanym […]

Strategia bez produktu to tylko dokument. Polska p...

2 miesięcy temu Polska po raz pierwszy próbuje kompleksowo opisać swoją politykę wobec sektora półprzewodników. To dobry i potrzebny krok, ale sam ekosystem nie wystarczy. jeżeli nowa strategia ma być czymś więcej niż kolejnym dokumentem administracji, musi odpowied...

Ponad 400 pakietów Arch Linux AUR przejętych w ata...

2 miesięcy temu Wprowadzenie do problemu / definicja Arch User Repository (AUR) ponownie znalazło się w centrum poważnego incydentu bezpieczeństwa. W czerwcu 2026 roku napastnicy przejęli setki porzuconych pakietów społecznościowych i zmodyfikowali ich receptury bud...

Chińsko-powiązana grupa ukrywała backdoory w mecha...

2 miesięcy temu Wprowadzenie do problemu / definicja Długotrwała kompromitacja warstwy uwierzytelniania w systemach Linux należy do najbardziej niebezpiecznych i najtrudniejszych do wykrycia form intruzji. Gdy napastnicy modyfikują zaufane komponenty odpowiedzialne ...

Polecenia Linux działające natywnie w Windows? Mic...

2 miesięcy temu Osoby używające systemu Windows i jednocześnie WSL (Windows Subsystem for Linux) nie uznają korzystania z poleceń znanych z systemu Linux czy samej powłoki Bash za szczególnie nowatorskie rozwiązanie. WSL jest w tej chwili standardem m.in. wśród prog...

Zrobili AI tak dobre, iż zablokował je rząd. Gigan...

konto.spidersweb.pl 2 miesięcy temu Amerykańska blokada Anthropica: Fable 5 i Mythos 5 znikają z sieci. Tu wydarzyło się coś absolutnie bezprecedensowego. W piątkowy wieczór Anthropic – jedna z najbardziej wpływowych firm w wyścigu o dominację w AI – musiała nacisnąć wielki czerwony pr...

Anthropic pod presją Waszyngtonu. Władze USA kazał...

2 miesięcy temu Anthropic musiał w trybie natychmiastowym wyłączyć swoje najnowsze i najpotężniejsze modele sztucznej inteligencji Fable 5 i Mythos 5. Administracja prezydenta Donalda Trumpa wydała formalną dyrektywę eksportową zakazującą dostępu do tych systemów ws...

Handala deklaruje włamanie do Cal Water: wyciek da...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na sektor wodociągowy należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ mogą łączyć naruszenie danych z zagrożeniem dla infrastruktury krytycznej. Najnowszy przypadek dotyczy deklarowanego...

Backdoor w PAM i OpenSSH: ukryta persystencja w Li...

2 miesięcy temu Wprowadzenie do problemu / definicja Ujawniona kampania pokazuje, iż zaawansowane operacje cybernetyczne coraz częściej koncentrują się na modyfikacji zaufanych komponentów systemowych, a nie wyłącznie na uruchamianiu osobnych próbek malware. W tym p...