Serwisy SEC

Japoński dostawca energii utracił nośnik z danymi ...

2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa nie zawsze są skutkiem ataków ransomware, wykorzystania luk czy przejęcia kont administracyjnych. Równie groźne pozostają zdarzenia związane z utratą fizycznych nośników danych, zwłaszcza ...

Novo Nordisk ujawnia naruszenie danych z badań kli...

2 miesięcy temu Wprowadzenie do problemu / definicja Novo Nordisk poinformował o incydencie bezpieczeństwa obejmującym nieuprawnione skopiowanie części danych z wewnętrznych systemów IT. Zdarzenie dotyczy informacji związanych z wybranymi badaniami klinicznymi oraz ...

Ponad 400 pakietów AUR przejętych w ataku supply c...

2 miesięcy temu Wprowadzenie do problemu / definicja Arch User Repository (AUR) ponownie znalazło się w centrum uwagi po szeroko zakrojonej kampanii supply chain, w której napastnicy przejęli setki pakietów społecznościowych i zmodyfikowali ich skrypty budowania. Ce...

Prelekcja Informatyka Zakładowego na twoim evencie...

2 miesięcy temu Pracujesz w firmie związanej z IT i szykujesz imprezę firmową? W programie konferencji dla partnerów biznesowych brakuje tematu, do którego którego łatwo będzie nawiązać w kuluarach? A może załoga potrzebuje szkolenia na żywo w waszym biurze? Możesz ...

Kiedy bug przestaje być problemem technicznym, a z...

programistamag.pl 2 miesięcy temu Cyberataki, podatności, ochrona danych. Z tym – w sektorze technologii – najczęściej kojarzy się bezpieczeństwo. Tymczasem również w IT wiele problemów finansowych firm zaczyna się znacznie wcześniej – od zwykłego błędu w kodzie. Dlatego coraz więcej...

Alert. Ataki na polskie konta Gmail! Dostęp do skr...

2 miesięcy temu Jak informuje CERT Polska: Przejęte skrzynki są […] przeszukiwane pod kątem interesujących z punktu widzenia atakujących informacji, takich jak lista kontaktowa (do typowania dalszych celów kampanii), wrażliwe dokumenty czy powiązane konta (np. w med...

Podszywają się pod polityków. Ministerstwo pilnie ...

konto.spidersweb.pl 2 miesięcy temu Sprawa jest naprawdę poważna, bo pułapki zastawiane są na prawdziwe grube ryby. Ewentualne konsekwencje mogą być więc znaczące. „Nie wierzę politykom” – śpiewał swego czasu zespół Tilt. Dziś dalej może to być antysystemowy hymn, ale piosenka nabrała ...

Systemy łączności w Polsce. W jakim miejscu jest P...

2 miesięcy temu Jakie zastosowanie można znaleźć dla systemów łączności w sektorze obronnym, zwłaszcza w przypadku sieci o znaczeniu krytycznym? Podczas XI edycji WAT ICT Days, przedstawiciele firm telekomunikacyjnych przedstawiali rozwiązania dotyczące infrastruktu...

Jak sprawdzić, czy moja organizacja podlega pod NI...

2 miesięcy temu Pewnie niejeden z Was zadaje sobie pytania tego rodzaju: itd., itp. o ile dręczą Was powyższe wątpliwości, to przychodzimy z pomocą 🙂 16 czerwca o godz. 10:00 zapraszamy na bezpłatny webinar, podczas którego Marcin Serafin, Partner w kancelarii praw...

Alert bezpieczeństwa ServiceNow po badaniach bug b...

2 miesięcy temu Wprowadzenie do problemu / definicja ServiceNow opublikował alert bezpieczeństwa po wykryciu nietypowej aktywności związanej z problemem, który w określonych warunkach mógł umożliwić nieautoryzowany dostęp do informacji w instancjach klientów. Począt...

Zmęczenie alertami staje się realnym zagrożeniem d...

2 miesięcy temu Wprowadzenie do problemu / definicja Zmęczenie alertami to stan operacyjnego przeciążenia zespołów SOC, w którym liczba i częstotliwość powiadomień z narzędzi bezpieczeństwa przekracza możliwości ich skutecznej analizy. Problem nie wynika wyłącznie z...

Fałszywe instrukcje instalacji narzędzi AI nowym w...

2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi AI dla programistów otworzyła nową powierzchnię ataku, którą aktywnie wykorzystują cyberprzestępcy. Zamiast klasycznego phishingu coraz częściej pojawiają się fałszywe strony dokumenta...

Segmentacja OT działa tylko wtedy, gdy operatorzy ...

2 miesięcy temu Wprowadzenie do problemu / definicja Segmentacja sieci od lat należy do podstawowych mechanizmów ochrony środowisk OT. Jej celem jest ograniczenie rozprzestrzeniania się incydentów, zmniejszenie skali skutków kompromitacji oraz odseparowanie systemów...

Chińskie i północnokoreańskie grupy APT nasilają a...

2 miesięcy temu Wprowadzenie do problemu / definicja Aktywność grup APT powiązanych z państwami oraz środowisk cyberprzestępczych nastawionych na zysk pozostaje jednym z najpoważniejszych zagrożeń dla instytucji finansowych w regionie Azji i Pacyfiku. Szczególnie wi...

Siemens Desigo CC fałszywie oznaczany jako malware...

2 miesięcy temu Wprowadzenie do problemu / definicja Siemens poinformował o incydencie dotyczącym platformy Desigo CC, w którym legalne pliki aktualizacyjne zostały błędnie oznaczone jako złośliwe przez wybrane silniki antywirusowe i rozwiązania bezpieczeństwa endpo...

OnyxC2: komercyjny infostealer klasy enterprise ob...

2 miesięcy temu Wprowadzenie do problemu / definicja OnyxC2 to nowoczesny infostealer oferowany w modelu Malware-as-a-Service, który łączy klasyczne funkcje kradzieży danych z możliwościami zdalnej kontroli nad zainfekowanym systemem. W praktyce oznacza to, iż zagro...

OceanLotus uderza w inwestorów w Wietnamie. SPECTR...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych technik stosowanych przez zaawansowane grupy APT. Ich siła wynika z możliwości dostarczenia złośliwego kodu za pośrednictwem zaufanych mechanizmów ak...

Wyciek kodu źródłowego robaka Miasma zwiększa ryzy...

2 miesięcy temu Wprowadzenie do problemu / definicja Miasma to złośliwy framework klasy worm, którego celem jest przejmowanie środowisk deweloperskich i dalsze rozprzestrzenianie się poprzez ataki na łańcuch dostaw oprogramowania. Zagrożenie nie ogranicza się do inf...

Zagrożenia napędzane przez AI obnażają słabości st...

2 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie sztucznej inteligencji w cyberatakach zmienia tempo i skalę działań prowadzonych przez przestępców. Automatyzacja phishingu, rekonesansu, identyfikacji podatności oraz przygotowania złośliweg...

Kibice na celowniku... cyberoszustów

2 miesięcy temu Mundial stworzył „największą i najbardziej złożoną przestrzeń do cyberataków w historii sportu” – oceniają eksperci cyberbezpieczeństwa

Wrzucanie okupu w koszty to ślepa uliczka. „Cyberp...

2 miesięcy temu Polskie firmy technologiczne stoją przed szansą by stać się ważnymi graczami na międzynarodowym rynku, o ile rządowe deklaracje o budowie „suwerenności technologicznej” przełożą się na realne zamówienia publiczne. Jak mądrze wspierać rodzimy rynek be...

Windows 11 zaczął działać szybciej. Wystarczyło pi...

2 miesięcy temu Microsoft poinformował, iż system Windows 11 nareszcie zaczął działać szybciej. Wystarczyło pięć lat aktualizacji.

SilabRAT: nowy trojan przejmuje sesje przeglądarki...

2 miesięcy temu Wprowadzenie do problemu / definicja SilabRAT to złośliwe oprogramowanie typu remote access trojan (RAT), którego celem jest przejmowanie aktywnych sesji użytkownika w przeglądarce. Zamiast skupiać się wyłącznie na kradzieży loginów i haseł, malware ...

Naruszenie bezpieczeństwa Tchap: przejęcie konta u...

2 miesięcy temu Wprowadzenie do problemu / definicja Tchap to oficjalny komunikator wykorzystywany przez francuską administrację publiczną do prowadzenia komunikacji służbowej. Ujawniony w czerwcu 2026 roku incydent pokazał, iż choćby platformy projektowane z myślą ...

AI Worms: autonomiczne robaki oparte na sztucznej ...

2 miesięcy temu Wprowadzenie do problemu / definicja Pojęcie „AI Worms” odnosi się do nowej klasy złośliwego oprogramowania, które łączy adekwatności klasycznego robaka sieciowego z możliwościami modeli sztucznej inteligencji. W przeciwieństwie do tradycyjnych kampa...

Infostealery zamieniają miliony urządzeń w maszyny...

2 miesięcy temu Wprowadzenie do problemu / definicja Infostealery to wyspecjalizowane złośliwe oprogramowanie zaprojektowane do wykradania danych uwierzytelniających, tokenów sesyjnych, artefaktów przeglądarkowych, danych portfeli kryptowalutowych oraz informacji o ...

Fałszywe poradniki na TikToku i Instagram Reels ro...

2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują krótkie formaty wideo w mediach społecznościowych jako skuteczny kanał dystrybucji złośliwego oprogramowania. Najnowsze kampanie pokazują, iż TikTok i Instagram Reels pr...

GitHub zaostrza bezpieczeństwo npm, by ograniczyć ...

2 miesięcy temu Wprowadzenie do problemu / definicja GitHub zapowiedział istotne zmiany bezpieczeństwa w ekosystemie npm, których celem jest ograniczenie nadużyć związanych z atakami na łańcuch dostaw oprogramowania. Problem dotyczy przede wszystkim sytuacji, w któr...

Miasma kompromituje 73 repozytoria Microsoftu: now...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. Najnowszy incydent z udziałem robaka Miasma pokazuje, iż napastnicy coraz częściej atakuj...

Windows z rekordową aktualizacją. Potraktuj obowią...

konto.spidersweb.pl 2 miesięcy temu Rekordowy Patch Tuesday. Microsoft łata prawie wszystko naraz – i to dopiero początek. Czerwcowy Patch Tuesday 2026 przejdzie do historii. Microsoft wypuścił właśnie aktualizacje usuwające blisko 200 luk bezpieczeństwa w Windowsie i powiązanym oprogr...

Czeskie wojsko ogranicza dostęp chińskim autom

2 miesięcy temu Czeska armia ograniczyła wjazd chińskich samochodów na teren swoich jednostek. Decyzja wynika z ostrzeżenia wydanego w zeszłym roku przez krajowych ekspertów cyberbezpieczeństwa, którzy zwrócili uwagę na możliwość zbierania danych z samochodów przez ...

Windows dostał dwie duże nowości. Twój komputer pr...

konto.spidersweb.pl 2 miesięcy temu Czerwcowy Patch Tuesday 2026 już za nami. Windows 11 przyspiesza, uczy się nowych sztuczek i łata groźną lukę. Microsoft wypuścił właśnie zestaw aktualizacji w ramach Patch Tuesday na czerwiec i – choć to nie jest rewolucja na miarę nowych...

DC9 Cyber i Efigo wchodzą do Unijnej Rezerwy Cyber...

2 miesięcy temu Konsorcjum polskich firm DC9 Cyber i Efigo wygrało przetarg ENISA i weszło do Unijnej Rezerwy Cyberbezpieczeństwa.

Koniecznie zaktualizuj swoją przeglądarkę. Chrome ...

2 miesięcy temu Wyobraź sobie, iż aby zainfekować Twój komputer, haker nie musi już podrzucać Ci podejrzanych linków ani zmuszać do pobierania załączników. Wystarczy, iż wejdziesz na zwykłą, odpowiednio przygotowaną stronę internetową, a Twoja przeglądarka sama otwo...

Smart home bezpieczny od A do Z: jak zabezpieczyć ...

konto.spidersweb.pl 2 miesięcy temu Twoja żarówka łączy się z internetem, twoja kamera łączy się z internetem, ba, choćby twoja pralka łączy się z siecią. Wszystko to jest wygodne, praktyczne i… potrafi być jednocześnie piekielnie niebezpieczne. W końcu, jeżeli wszystkie te urządzenia ...

Global Gateway w Afryce: Unia Europejska pogłębia ...

2 miesięcy temu Unia Europejska pogłębia strategiczne partnerstwo z Kenią, przeznaczając około 70 mln euro na inwestycje w transport, cyfryzację i integrację uchodźców. Współpraca, prowadzona w ramach Global Gateway, ma nie tylko wzmacniać handel i rozwój gospodarcz...

Nie mają dostępu do morza, a podbiją kosmos. Ahoj ...

konto.spidersweb.pl 2 miesięcy temu Czechy chcą wysłać astronautę na Międzynarodową Stację Kosmiczną. Misja ma odbyć się w 2027 r. na statku SpaceX Dragon. Nic jednak jeszcze nie jest przesądzone. Pierwszym Czechem w kosmosie był Vladimír Remek w 1978 r., więc nie o to...

Badacze przeanalizowali zakłócenia GPS z kilku lat...

konto.spidersweb.pl 2 miesięcy temu Badacze przeanalizowali dane z lat 2019-2026 i wskazali rosyjskie satelity wczesnego ostrzegania jako źródło zakłóceń GNSS. Do tej pory mówiono głównie o zakłóceniach GPS z Królewca, ale teraz to się zmienia. W ostatnich latach zakłócenia nawigacji s...

Claude Mythos i era „N-hour exploitation”: AI rady...

2 miesięcy temu Wprowadzenie do problemu / definicja Pojęcie N-day odnosi się do podatności, które zostały już publicznie ujawnione i najczęściej załatane przez producenta, ale przez cały czas pozostają możliwe do wykorzystania, ponieważ wiele organizacji nie wdroży...

Miasma kompromituje repozytoria Microsoft na GitHu...

2 miesięcy temu Wprowadzenie do problemu / definicja Miasma to nowa odsłona zagrożeń wymierzonych w łańcuch dostaw oprogramowania, zaprojektowana z myślą o środowiskach deweloperskich, repozytoriach kodu oraz procesach CI/CD. Kampania pokazuje, iż współczesne ataki ...

Ustawa o cyberbezpieczeństwie już działa. Od razu ...

konto.spidersweb.pl 2 miesięcy temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa – nasza lokalna implementacja dyrektywy NIS2 – przestała być abstrakcyjnym projektem, a stała się obowiązującym prawem. Jest problem, a choćby kilka. O NIS2 słyszało już 91 proc. średnich i dużych przeds...

Dwie polskie uczelnie wyższe padły ofiarą cyberata...

2 miesięcy temu W marcu br. aż cztery polskie podmioty z sektora medycznego padły ofiarami ataków ransomware. W kwietniu upubliczniono dane wykradzione z Uniwersytetu Warszawskiego. Tym razem informujemy o dwóch kolejnych cyberatakach na polskie uczelnie wyższe.

Łatwogang ofiarą złodziei tożsamości. Bezczelnie ż...

konto.spidersweb.pl 2 miesięcy temu Łatwogang to jedna z najgłośniejszych postaci polskiego internetu ostatnich tygodni. Odpowiada za głośną transmisję, na której zebrał ponad 280 mln zł na rzecz fundacji Cancer Fighters. Niestety, niektórzy chcą wykorzystać tę dobroć. Cyberoszuści byw...

Planujesz wakacyjny wypad? Nie daj się oszukać na ...

2 miesięcy temu Spokój, brak pośpiechu i bezwzględne trzymanie się oficjalnych procedur – to jedyna skuteczna tarcza przed wakacyjnymi wyłudzeniami. Eksperci z instytutu NASK oraz zespołu CERT Polska co roku przypominają, iż to nasze emocje są największym sprzymierz...

Polska i Finlandia zacieśniają współpracę w cyberp...

2 miesięcy temu Zacieśnianie relacji między państwami NATO w obszarze cyberbezpieczeństwa nabiera coraz większego znaczenia w kontekście rosnącej liczby zagrożeń w cyberprzestrzeni. Nowe porozumienie między Polską a Finlandią ma wzmocnić odporność sojuszników i uspr...

To już nie jest problem tylko działu IT. NIS2 zmie...

2 miesięcy temu Przez lata cyberbezpieczeństwo było jednym z tych tematów, które zarząd mógł skutecznie odsunąć od siebie. Odpowiedzialność leżała gdzieś pomiędzy serwerownią, działem IT i zewnętrznym dostawcą usług. Teraz zmienia się to diametralnie.

Zarządzanie flotą mobilną w erze nowego KSC. Rola ...

2 miesięcy temu *Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie, nakładając na tysiące podmiotów rygorystyczne obowiązki z zakresu ochrony sieci i systemów informatycznych, zarządzania ryzykiem czy reagowania na incydenty. Organizacje musz...

Local content i suwerenność technologiczna. ATENDE...

liderzyinnowacyjnosci.com 2 miesięcy temu Czy Polska potrafi tworzyć zaawansowane technologie konkurujące z rozwiązaniami światowych gigantów? Zdaniem Romana Szweda, współzałożyciela i głównego akcjonariusza ATENDE S.A, problem nie leży w braku kompetencji, ale w ograniczonych możliwościach ...

Dlaczego atakujący coraz częściej omijają serwery ...

2 miesięcy temu Przez lata jednym z pierwszych celów atakujących były usługi zdalnego dostępu. SSH, RDP czy VPN stanowiły naturalny punkt wejścia do środowiska. jeżeli udało się przejąć serwer, można było zacząć dalszą eksplorację sieci. Dziś coraz częściej wygląda ...

Naruszenie danych w Lansing Community College dotk...

2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze edukacji to incydent, w którym nieuprawniona osoba uzyskuje dostęp do systemów przechowujących informacje o studentach, pracownikach, absolwentach lub innych osobach powiązanych z inst...