Serwisy SEC

Backup, szyfrowanie, dostęp – czego wymaga KSC od ...

erp-view.pl 2 miesięcy temu Wdrożenie systemu ERP to jedna z najważniejszych decyzji technologiczno-biznesowych w każdej firmie. Wybierając narzędzie, organizacja musi dziś, obok optymalizacji kosztów czy automatyzacji produkcji, brać pod uwagę także cyberbezpieczeństwo. Noweli...

Przełom w usługach Google? Kopie zapasowe w Androi...

2 miesięcy temu Dbanie o regularne tworzenie kopii zapasowych to absolutny fundament odpowiedzialnego korzystania ze telefona. Sęk w tym, iż do tej pory system z zielonym robotem nie dawał nam w tej kwestii żadnego wyboru, zmuszając do wrzucania w chmurę również tyc...

Elon Musk zdecydowanie wygrał kosmos. Pentagon pła...

konto.spidersweb.pl 2 miesięcy temu Space Force przyznała SpaceX 4,16 mld dol. na budowę konstelacji satelitów śledzących cele powietrzne z orbity. Do 2028 r. mają zlikwidować martwe strefy radarowe. W piątek 29 maja US Space Force przyznała SpaceX kontrakt o wartości 4,16 mld dol....

Cyberprzestępcy coraz częściej wykorzystują AI. Au...

2 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja przestała być wyłącznie wsparciem dla zespołów bezpieczeństwa i analityków. Coraz wyraźniej staje się również narzędziem wykorzystywanym przez cyberprzestępców do skalowania phishingu, socjot...

DriveSurge: masowa kampania ClickFix i FakeUpdate ...

2 miesięcy temu Wprowadzenie do problemu / definicja DriveSurge to nazwa rozbudowanej operacji cyberprzestępczej, w której atakujący wykorzystują przejęte, legalnie działające strony internetowe do kierowania użytkowników na fałszywe komunikaty aktualizacji przegląd...

WeedHack atakuje społeczność Minecrafta. Ponad 116...

2 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to rozbudowana kampania malware wymierzona w użytkowników Minecrafta, zwłaszcza osoby pobierające mody, klienty, cheaty i dodatkowe narzędzia z niezweryfikowanych źródeł. Zagrożenie łączy funkcje infostea...

Narzędzia ransomware wspierane przez AI automatyzu...

2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie do autonomicznego prowadzenia ataków, ale do przyspieszania tworzenia, testowania i udoskonalania narzędzi ofensywnych. Najnowsze u...

Złośliwe powiadomienia mogły przejmować Google Gem...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili scenariusz ataku, w którym pojedyncze spreparowane powiadomienie mogło zostać potraktowane przez Google Gemini na Androidzie jako wiarygodny kontekst operacyjny. W praktyce oznaczał...

345 dni niezweryfikowanej ekspozycji w bankowości:...

2 miesięcy temu Wprowadzenie do problemu / definicja W sektorze finansowym tradycyjny model corocznych testów penetracyjnych coraz częściej nie nadąża za tempem zmian w infrastrukturze, integracjach i usługach wystawionych do internetu. Problem „345 dni niezweryfiko...

Operacja KRATOS 2: służby rozbiły dziewięć grup od...

2 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming i pirackie usługi IPTV są zwykle postrzegane jako problem naruszeń praw autorskich, jednak w praktyce stanowią także element dojrzałego ekosystemu cyberprzestępczego. Tego typu platformy wykor...

Atlas RAT w europejskich cyberatakach: kampania TA...

2 miesięcy temu Wprowadzenie do problemu / definicja Atlas RAT to trojan zdalnego dostępu wykorzystywany w kampaniach przypisywanych grupie TA4922, która w 2026 roku rozszerzyła aktywność na cele w Europie. Zagrożenie to umożliwia nie tylko klasyczne przejęcie kontr...

Usługi Google Play. Uzurpator na tronie-smartfonie...

2 miesięcy temu Kiedyś władza należała do ciebie. Odebrali ci ją.

Złodzieje będą wściekli. Revolut kasuje numery z k...

2 miesięcy temu Brytyjski fintech Revolut, z którego usług korzystają miliony Europejczyków, postawił właśnie milowy krok w dziedzinie cyberbezpieczeństwa i ochrony prywatności naszych pieniędzy. Właśnie ogłoszono oficjalny i natychmiastowy start zupełnie nowego for...

Warszawa: wielki finał sezonu! AWS OpenSearch, API...

2 miesięcy temu Czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy 18 czerwca na MeetUp o godzinie 18:00. W ten ostatni wieczór w okresie spotykamy się w siedzibie PZU, by zmierzyć się z natywnym monitoringiem w AWS, zobaczyć GitOpsowe API w akcji...

ENISA NIS360 2026: UE wzmacnia cyberodporność, ale...

2 miesięcy temu Wprowadzenie do problemu / definicja Raport ENISA NIS360 2026 przedstawia aktualny poziom dojrzałości cyberbezpieczeństwa w sektorach objętych dyrektywą NIS2. Ocenie podlegały dwa zasadnicze wymiary: znaczenie danego sektora dla funkcjonowania państw...

SideCopy atakuje afgańskie instytucje finansowe z ...

2 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie spear-phishingowe pozostają jednym z najskuteczniejszych wektorów wejścia w operacjach cyberwywiadowczych. Najnowsza aktywność przypisywana grupie SideCopy pokazuje, iż atakujący konsekwentn...

Kampania malware na WordPress wykorzystuje profile...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w strony działające na WordPressie, w której infrastruktura sterująca nie opiera się na klasycznych serwerach C2, ale na danych ukrywanych w komentarzach ...

Atak łańcucha dostaw „Miasma” uderza w pakiety npm...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń infrastruktury ofiary bez...

Meta AI a przejęcia kont na Instagramie: jak błąd ...

2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z przejęciami kont na Instagramie pokazuje, iż systemy oparte na sztucznej inteligencji mogą stać się realnym elementem łańcucha ataku. Problem nie wynikał z klasycznej podatności technicznej, ta...

DriveSurge wykorzystuje tysiące przejętych stron d...

2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdate należą dziś do najskuteczniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W modelu ClickFix użytkownik jest nakłaniany do manualnego ur...

Zestaw ransomware wspierany przez AI automatyzuje ...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali przypadek zestawu narzędzi ransomware, którego rozwój był wspierany przez modele AI oraz agentów automatyzujących wybrane etapy prac ofensywnych. Nie chodzi jednak o w pełni autonomi...

WeedHack infekuje ponad 116 tys. systemów graczy M...

2 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to kampania złośliwego systemu wymierzona w społeczność Minecrafta. Malware podszywa się pod mody, klienty, cheaty i narzędzia związane z grą, wykorzystując fakt, iż wielu użytkowników regularnie pobiera ...

Ochrona dzieci przed pornografią – Rada Ministrów ...

2 miesięcy temu Koniec z klikaniem „mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona? Rząd przyjął dziś projekt ustawy o o...

Przejęte konta na Instagramie. Hakerzy wykorzystal...

2 miesięcy temu Jak informuje 404 Media, hakerzy wykorzystywali system wsparcia Meta AI do przejmowania kont na Instagramie, nakłaniając chatbota do zmiany adresu e-mail przypisanego do wybranego profilu. Sprawa pokazuje ryzyka związane z przekazywaniem krytycznych ...

Cyberatak na Pomorzu. Wyciekły dane prawie 40 tys....

2 miesięcy temu Pomorskie media informują o cyberataku na operatora Słupskiej i Usteckiej Karty Mieszkańca. Wskutek incydentu naruszono poufność danych ponad 38 tys. osób. Na szczęście zakres skradzionych informacji nie jest szeroki. Władze miast z województwa pomor...

Nie rób tego przy bankomacie. Możesz stracić wszys...

2 miesięcy temu Funkcja zbliżeniowa NFC w naszych telefonach, chociaż niezwykle wygodna, stała się nowym eldorado dla internetowych przestępców. Najnowszy raport bezpieczeństwa firmy Kaspersky przynosi alarmujące wieści dla użytkowników Androida. Złodzieje drastyczn...

Zdjęcia Google z nową funkcją. Kopie zdjęć będą tw...

2 miesięcy temu Aplikacja Zdjęcia Google wprowadza rozwiązanie, które może zainteresować osoby tworzące dodatkowe kopie zapasowe swoich zdjęć oraz filmów. Nowa funkcja pozwala automatycznie pobierać wyłącznie nowe materiały dodane do biblioteki. Zdjęcia Google z eks...

5,7 tys. commitów w 6 godzin. Repozytoria GitHub z...

2 miesięcy temu Badacze z SafeDep wykryli zautomatyzowaną kampanię – nazwaną megalodon – w ramach której wypchnięto ponad 5,7 tysięcy złośliwych commitów w ponad 5,5 tysiącach repozytoriów na GitHub. Całość zajęła ~6 godzin. Korzystając z jednorazowych kont atakując...

Trwa rosyjski atak na Polskę. Raport ujawnia, gdzi...

2 miesięcy temu Światowy konflikt przeniósł się do cyberprzestrzeni, a jednym z głównych celów hakerów stała się Polska. Najnowszy raport analityków ESET ujawnia bezprecedensowy wzrost aktywności grup APT powiązanych z Rosją i Chinami na przełomie 2025 i 2026 roku. ...

Trwa rosyjski atak na Polskę. To tutaj idzie główn...

Atak na konta Instagram przez bota wsparcia AI Met...

2 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja obsługi klienta z użyciem systemów AI coraz częściej obejmuje również procesy odzyskiwania dostępu do kont. To wygodne rozwiązanie dla użytkowników i operatorów platform, ale jednocześnie tworzy nową...

Gamaredon ukrywa robaka w strumieniach NTFS i wzma...

2 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, łączona z rosyjskimi operacjami cyberwywiadowczymi, została opisana jako autor nowego wariantu robaka wykorzystującego mechanizm NTFS Alternate Data Streams (ADS) do ukrywania komponentów złośliwe...

Nadużycia funkcji udostępniania w ChatGPT nowym we...

2 miesięcy temu Wprowadzenie do problemu / definicja Funkcje udostępniania treści w platformach AI miały wspierać współpracę, publikowanie instrukcji oraz wymianę wiedzy. W praktyce stały się jednak atrakcyjnym narzędziem dla cyberprzestępców, którzy wykorzystują za...

Holenderska policja rozbiła botnet obejmujący 17 m...

2 miesięcy temu Wprowadzenie do problemu / definicja Botnet to rozproszona sieć zainfekowanych urządzeń pozostających pod zdalną kontrolą cyberprzestępców. Do takiej infrastruktury mogą należeć komputery, telefony, tablety, routery i urządzenia IoT, które następnie ...

DriveSurge przejmuje tysiące witryn i napędza kamp...

2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdates należą w tej chwili do najgroźniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W obu scenariuszach atakujący próbują skłonić użytkowni...

Kampania malware na WordPress ukrywa ładunki w pro...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w witryny WordPress, w której elementy łańcucha infekcji oraz dane sterujące są ukrywane w komentarzach publikowanych na profilach społeczności Steam. To ...

Hiszpania zatrzymała sprawcę doxingu urzędników pa...

2 miesięcy temu Wprowadzenie do problemu / definicja Doxing to celowe ujawnianie wrażliwych danych identyfikujących osoby fizyczne bez ich zgody. W środowisku cyberbezpieczeństwa zjawisko to jest traktowane jako poważne zagrożenie, szczególnie gdy dotyczy pracownikó...

Ostatni turniej przed finałem!

2 miesięcy temu Rozgrywki Ligi CyberBastion wchodzą w finałową fazę. Już 9 czerwca o godzinie 18:00 zespoły zmierzą się ze scenariuszem piątego turnieju. Będzie to ostatni turniej kwalifikacyjny przed wrześniowym wielkim finałem. W 6. sezonie udział bierze 112 druży...

Polecenie ls i znaczniki czasowe

2 miesięcy temu J est taka stara Uniksowa zagadka: „Wymień literę, od której nie zaczyna się parametr polecenia ls„. Dowodzi ona, iż choćby bardzo zaawansowani użytkownicy systemów *nix są w stanie zapamiętać tylko kilka z dostępnych opcji, a reszta zwykle ląduje w....

Trwa rosyjski atak na Polskę. To tutaj otworzył si...

Windows 11 odświeża menu Start. Tak powinno wygląd...

2 miesięcy temu Windows 11 najwidoczniej znów się zmieni. Tym razem na użytkowników czeka jeszcze więcej personalizacji i ciekawych opcji.

Krajobraz Zagrożeń – 01.06.2026

2 miesięcy temu GREYVIBE wykorzystuje AI; bulletproof hosting; rozproszona infrastruktura i Glassworm.

Jak polskie firmy chronią się przed awariami i cyb...

facet.interia.pl 2 miesięcy temu Awaria systemów, cyberatak, zaszyfrowane dane, niedostępność kluczowych aplikacji - dziś każda z tych sytuacji może w ciągu kilku minut sparaliżować działanie firmy. W zdigitalizowanym biznesie nie wystarczy już "mieć backup". Trzeba mieć pewność, iż...

Sama technologia Cię nie obroni. Dlaczego Twój biz...

2 miesięcy temu Dynamiczny wzrost skali cyberataków oraz pojawienie się rygorystycznych wymagań wynikających z dyrektywy NIS2 oraz nowelizacji ustawy o KSC sprawiły, iż cyberbezpieczeństwo przestało być wyłącznie domeną działów IT – stało się kluczowym elementem zar...

Strategiczne partnerstwo z NATO. ESET dołączył do ...

2 miesięcy temu ESET dołączył do strategicznego partnerstwa z NATO, którego celem jest wzmacnianie zbiorowej odporności, w związku obecnymi i przyszłymi cyberzagrożeniami. Inicjatywa realizowana jest wspólnie z Microsoftem oraz Palo Alto Networks.

Chatboty AI mogą polecać złośliwe strony. Hakerzy ...

2 miesięcy temu Do tej pory złota zasada cyberbezpieczeństwa brzmiała prosto – nie klikaj w podejrzane linki w wyszukiwarce i sprawdzaj, czy strona nie jest fałszywa. Okazuje się jednak, iż w 2026 roku to za mało, a bezgraniczne zaufanie do AI może...

Kolejna inwestycja Policji. Otwarto obiekt za niem...

2 miesięcy temu W Bydgoszczy otwarto nowy obiekt dla tamtejszej Policji. Inwestycja o wartości blisko 25 mln zł ma pomóc w ściganiu cyberprzestępców.

Account Discovery w Entra ID, czyli nie da się zar...

2 miesięcy temu W zarządzaniu tożsamością i dostępem często koncentrujemy się na procesach: wnioskowaniu o uprawnienia, zatwierdzaniu, tworzeniu kont i nadawaniu im uprawnień, okresowych przeglądach oraz odbieraniu dostępu po zmianie roli lub odejściu pracownika. Na...

Holenderskie służby rozbiły botnet powiązany z 17 ...

2 miesięcy temu Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które pozostają pod zdalną kontrolą operatorów i mogą być wykorzystywane do prowadzenia działań przestępczych na dużą skalę. W praktyce obejmuje to komputery, telefony, tablety,...

Chińskie okręty znikną pod wodą. GPS nie będzie im...

konto.spidersweb.pl 2 miesięcy temu Koniec z wypływaniem na powierzchnię po namiar. Chiny pracują nad nawigacją, która działa pod wodą. Zespół kierowany przez Pan Shilie z Xinjiang Technical Institute of Physics and Chemistry opracował kryształ fluoroboranowy, który pozwala generować p...