Serwisy SEC

Silent Ransom Group ukrywa infrastrukturę ataków d...

2 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy w...

UNC3753 nasila wymuszenia danych: vishing, legalne...

2 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC3753, znana również pod nazwami Silent Ransom Group, Luna Moth oraz Chatty Spider, prowadzi kampanię wymuszeń opartą przede wszystkim na kradzieży danych, a nie na szyfrowaniu systemów. Atakujący koncentr...

VerdantBamboo atakuje urządzenia brzegowe: wariant...

2 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza VerdantBamboo została powiązana z kampanią wymierzoną w systemy Linux, urządzenia brzegowe oraz wyspecjalizowane appliance’y, które często pozostają poza pełnym zakresem monitorowania narzęd...

NFCShare atakuje klientów banków: fałszywe aktuali...

2 miesięcy temu Wprowadzenie do problemu / definicja NFCShare to złośliwe oprogramowanie na Androida, które wykorzystuje funkcje NFC telefona do pozyskiwania danych kart płatniczych bezpośrednio z urządzenia ofiary. Najnowsza kampania pokazuje, iż cyberprzestępcy co...

Atak Shai-Hulud na PyPI: 19 pakietów naukowych zło...

2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem PyPI jest jednym z najważniejszych elementów łańcucha dostaw systemu dla projektów tworzonych w Pythonie. Każde naruszenie integralności pakietów publikowanych w tym rejestrze może prowadzić do przejęcia...

Nowy plan cyfryzacji Polski. Rząd ma podjąć decyzj...

2 miesięcy temu Rada Ministrów ma jutro rozstrzygnąć, czy przyjąć Strategię Cyfryzacji Państwa do 2035 r. Dokument wskazuje konkretne cele: pełną cyfryzację spraw urzędowych, rozwój e-usług w mObywatelu, portfel tożsamości cyfrowej dla 20 mln Polaków, szersze wykorz...

Gorąco nad Bałtykiem. Dron wleciał z Rosji, Francu...

konto.spidersweb.pl 2 miesięcy temu Przyleciał z kierunku Rosji. Wojsko mówi o rosyjskiej walce elektronicznej, ale milczy o tym, z czyjej ręki wyszedł. Francuski Rafale pełniący dyżur w ramach NATO zestrzelił drona, który wleciał w łotewską przestrzeń powietrzną od strony Rosji. Miesz...

Ten dysk SSD sam się zniszczy, jeżeli ktoś spróbuj...

2 miesięcy temu Wyobraźcie sobie dysk, który w razie kradzieży możecie bezpowrotnie zniszczyć, wysyłając na niego zwykłego SMS-a. To nie jest gadżet z nowego filmu o Jamesie Bondzie, ale prawdziwy produkt, który firma TeamGroup zaprezentowała na targach Computex 202...

Krajobraz Zagrożeń – 08.06.2026

2 miesięcy temu Gamaredon i kwestia nomenklatury; HTTP/2 Bomb; blockchain elementem infrastruktury.

Trwa rosyjski atak na Polskę. Raport wskazuje, gdz...

2 miesięcy temu Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. W naszym...

Silent Ransom Group atakuje kancelarie prawne prze...

2 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w ukierunkowanych kampaniach socjotechnicznych przeciwko kancelariom prawnym oraz firmom świadczącym usługi profesjonalne. Zamiast klasycznego model...

Kongres Bezpieczeństwo Polski 2026 za nami. Rzeszó...

2 miesięcy temu Kongres Bezpieczeństwo Polski w Rzeszowie-Jasionce już za nami – to były dwa intensywne dni debat poświęconych odporności państwa, nowym technologiom oraz przyszłości systemu bezpieczeństwa. W dniach 25–26 maja 2026 roku Centrum Wystawienniczo-Kongr...

IronWorm i nowy wariant Miasma atakują npm. Groźna...

2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie znalazł się w centrum uwagi badaczy bezpieczeństwa po wykryciu kampanii łączącej dwa niebezpieczne scenariusze ataku na łańcuch dostaw oprogramowania: malware IronWorm oraz nowy wariant roba...

Silent Ransom Group wzmacnia operacje dzięki DNS F...

2 miesięcy temu Wprowadzenie do problemu Silent Ransom Group, znana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnienia. Zamiast klasycznego szyfrowania...

Darmowe aplikacje zamieniają Smart TV w węzły prox...

2 miesięcy temu Wprowadzenie do problemu / definicja Nowa analiza bezpieczeństwa pokazuje, iż część darmowych aplikacji może monetyzować swoją obecność na urządzeniach użytkowników poprzez osadzanie komponentów SDK, które przekształcają sprzęt końcowy w element infr...

Chińska grupa APT rozwija malware do długotrwałego...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię cyberwywiadowczą prowadzoną przez chińskojęzycznego aktora zagrożeń UNC5221, znanego również jako VerdantBamboo. Operacja pokazuje, iż współczesne grupy APT coraz częśc...

Miasma atakuje 73 repozytoria Microsoft na GitHubi...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i wdrażających aplikacje. Najnowszy incydent związany z kampanią Miasma pokazuje, iż napastnicy nie muszą już wykorz...

Sprzedawca z Nemesis Market skazany na 26 lat więz...

2 miesięcy temu Wprowadzenie do problemu / definicja Dark webowe marketplace’y od lat pozostają jednym z kluczowych obszarów zainteresowania organów ścigania oraz zespołów analizujących cyberprzestępczość. Choć często kojarzy się je przede wszystkim z handlem skradz...

Reaktywne cyberbezpieczeństwo nie chroni już szpit...

2 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat znajduje się w gronie najczęściej atakowanych elementów infrastruktury krytycznej. W 2026 roku coraz wyraźniej widać jednak, iż tradycyjny, reaktywny model cyberbezpieczeństwa przesta...

Lloyds prezentuje praktyczny model bezpieczeństwa ...

2 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do samodzielnego wykonywania zadań, korzystania z narzędzi oraz podejmowania sekwencyjnych decyzji, staje się jednym z najważniejszych tematów we współczesny...

Silent Ransom Group wzmacnia kampanie wymuszeń dzi...

2 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się głównie w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnien...

IronWorm i nowy wariant Miasma atakują npm. Rosnąc...

2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum zaawansowanych ataków na łańcuch dostaw oprogramowania. Badacze bezpieczeństwa opisali dwie powiązane kampanie — IronWorm oraz nowy wariant robaka Miasma — które ...

OP-512 atakuje serwery Microsoft IIS z użyciem nie...

2 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany klaster zagrożeń oznaczony jako OP-512 został powiązany z kampanią wymierzoną w serwery Microsoft Internet Information Services (IIS). Napastnicy wykorzystują niestandardowy framework web shelli, któr...

Hola Browser dla Windows skompromitowana w ataku n...

2 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń ofiary końcowej. Zamiast tego napastnik kompromituje proce...

Ponad 900 systemów pomiaru zbiorników paliw w USA ...

2 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne systemy pomiaru zbiorników, znane jako ATG (Automatic Tank Gauge), odpowiadają za monitorowanie poziomu paliw, chemikaliów i innych cieczy magazynowanych w zbiornikach. Rozwiązania te wspierają kontro...

Sprzedawca z Nemesis Market skazany na ponad 26 la...

2 miesięcy temu Wprowadzenie do problemu / definicja Dark web od lat pełni rolę zaplecza dla nielegalnego handlu, umożliwiając sprzedaż narkotyków, danych, narzędzi przestępczych i usług omijających tradycyjne mechanizmy kontroli. Platformy tego typu wykorzystują uk...

Chińska grupa APT wdraża nowe malware do utrzymywa...

2 miesięcy temu Wprowadzenie do problemu / definicja Długotrwałe utrzymywanie dostępu do środowiska ofiary pozostaje jednym z głównych celów zaawansowanych grup APT prowadzących działania cyberszpiegowskie. W opisywanej kampanii operatorzy powiązani z chińskim klast...

Przyszłość BHP w erze cyfrowej. Konferencja na Pol...

liderzyinnowacyjnosci.com 2 miesięcy temu 10 czerwca w Łodzi odbędzie się konferencja poświęcona przyszłości bezpieczeństwa pracy. Eksperci z administracji publicznej, świata nauki oraz sektora nowych technologii będą dyskutować o wpływie zmian klimatu, cyfryzacji, sztucznej inteligencji i c...

Polskie małe i średnie firmy na celowniku cyberprz...

2 miesięcy temu Nie tylko polscy „giganci” czy administracja publiczna pada ofiarami ataków ransomware. Niestety na celowniku cyberprzestępców są również małe i średnie przedsiębiorstwa (MŚP), co pokazuje konieczność uwzględniania cyberbezpieczeństwa jako fundamentu...

Spełnił się koszmar speców od cyberbezpieczeństwa....

2 miesięcy temu Naukowcy stworzyli wirusa (a adekwatnie robaka) wykorzystującego AI. Potrafi się uczyć i dostosowywać działania do kolejnych urządzeń.

Nowa fala ataków na programistów. Cyberprzestępcy ...

2 miesięcy temu Badacze bezpieczeństwa z EclecticIQ alarmują o trwającej kampanii cyberprzestępczej, wycelowanej głównie w programistów szukających instalatorów GeminiCLI oraz Claude Code. Atakujący używają techniki SEO poisoning (zatruwanie wyników wyszukiwania), a...

Filtr SafeSearch w Google – jak włączyć/wyłączyć i...

2 miesięcy temu Co to jest i jak działa filtr SafeSearch w wyszukiwarce Google? Włączanie, wyłączanie, działanie i ustawienia.

Anonimowy Linux miał chronić przed śledzeniem. Ter...

2 miesięcy temu Tails 7.8.1 został udostępniony jako awaryjna aktualizacja bezpieczeństwa. Twórcy anonimowego Linuksa ostrzegają przed poważną luką, która w określonych warunkach mogła pomóc atakującemu w przejęciu kontroli nad systemem i deanonimizacji użytkownika....

Blockchain jako element infrastruktury cyberprzest...

2 miesięcy temu Przez wiele lat infrastruktura kampanii malware opierała się na klasycznym modelu wykorzystującym domeny oraz serwery C2 kontrolowane bezpośrednio przez operatorów. Rozwój technik detekcji, automatyzacji sinkholingu oraz szybkiego blokowania domen sp...

Oszuści znowu udają Pocztę Polską. Wyłudzają dane ...

2 miesięcy temu Wpisałeś dane karty i czekasz? Oszuści internetowi bezwzględnie wykorzystują naszą uśpioną czujność. W najnowszym przekręcie na Pocztę Polską kluczowym elementem stał się ekran oczekiwania. Gdy na podrobionej stronie kręci się animacja ładowania, zło...

Android Auto znów sprawia problemy. Spotify nagle ...

2 miesięcy temu Użytkownicy znów narzekają na Android Auto - tym razem pojawiają się zgłoszenia dotyczące niedziałających aplikacji.

MythOS wyprzedza GPT-5.5 w exploitacji luk Chrome....

2 miesięcy temu Wprowadzenie do problemu / definicja Rozwój wyspecjalizowanych modeli generatywnej sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa. Najnowsze benchmarki pokazują, iż nowoczesne modele nie tylko wspierają analizę kodu i ident...

Rosnąca adopcja AI otwiera nowe możliwości dla dys...

2 miesięcy temu Wprowadzenie do problemu / definicja Upowszechnienie narzędzi sztucznej inteligencji w środowiskach firmowych i operacyjnych wyraźnie zmienia krajobraz zagrożeń. AI przestała być wyłącznie wsparciem dla produktywności, automatyzacji i analiz danych. ...

Atakujący automatyzują omijanie EDR z użyciem AI. ...

2 miesięcy temu Wprowadzenie do problemu / definicja Omijanie systemów EDR staje się coraz bardziej zautomatyzowanym elementem działań po przełamaniu zabezpieczeń. Najnowsze obserwacje pokazują, iż przestępcy wykorzystują narzędzia wspierane przez sztuczną inteligen...

Operacja KRATOS uderza w nielegalny streaming: 29 ...

2 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming bywa postrzegany głównie jako problem naruszenia praw autorskich, jednak z perspektywy cyberbezpieczeństwa jest to zjawisko znacznie poważniejsze. Tego typu usługi opierają się na rozproszonej...

Powiadomienia z WhatsApp i Slack mogły przejąć Goo...

2 miesięcy temu Wprowadzenie do problemu / definicja Nowe badania wykazały, iż Google Gemini na Androidzie mógł zostać zmanipulowany dzięki odpowiednio spreparowanych powiadomień z popularnych komunikatorów i aplikacji społecznościowych. Problem dotyczył sposobu, w ...

USA i sektor prywatny uderzają w oszustwa kryptowa...

2 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach, w tym schematy określane jako „pig butchering”, należą dziś do najbardziej dochodowych form cyberprzestępczości wymierzonej w osoby prywatne. Mechanizm działania pol...

Cyberwywiad wymierzony w konto Outlook menedżera g...

2 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie cyberwywiadowcze coraz częściej koncentrują się nie na całej infrastrukturze ofiary, ale na pojedynczych, wysoko uprzywilejowanych zasobach informacyjnych. Jednym z najcenniejszych celów poz...

CISA ostrzega przed cyberatakami na systemy monito...

2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe ostrzegły przed kampanią cyberataków wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), wykorzystywane do monitorowania poziomu paliw i innych cieczy w zbiornikach m...

Fałszywe strony open source wysoko w Google rozpro...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której fałszywe strony podszywające się pod popularne projekty open source i darmowe narzędzia przechwytują ruch z wyszukiwarek, a następnie kierują część użytkowników do...

FlutterShell na macOS: nowy backdoor rozprzestrzen...

2 miesięcy temu Wprowadzenie do problemu / definicja FlutterShell to nowy backdoor wymierzony w systemy macOS, dystrybuowany w ramach kampanii malvertisingowej wykorzystującej reklamy podszywające się pod legalne aplikacje desktopowe. Zagrożenie łączy cechy adware, ...

Francja i Hiszpania rozbiły internetowy rynek fałs...

2 miesięcy temu Wprowadzenie do problemu / definicja Fałszowanie dokumentów pozostaje jednym z najważniejszych narzędzi wspierających przestępczość transgraniczną. Współcześnie nie ogranicza się ono już do lokalnych warsztatów i obrotu offline, ale coraz częściej pr...

IronWorm atakuje npm: malware infekuje 36 pakietów...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla zespołów developerskich oraz środowisk CI/CD. Najnowszy incydent w ekosystemie npm pokazuje, iż cyberprzestępcy przez cały czas roz...

Hola Browser na Windows skompromitowany w ataku na...

2 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń użytkownika końcowego. Zamiast tego napastnik ingeruje w p...

Backup, szyfrowanie, dostęp – czego wymaga KSC od ...

erp-view.pl 2 miesięcy temu Wdrożenie systemu ERP to jedna z najważniejszych decyzji technologiczno-biznesowych w każdej firmie. Wybierając narzędzie, organizacja musi dziś, obok optymalizacji kosztów czy automatyzacji produkcji, brać pod uwagę także cyberbezpieczeństwo. Noweli...