Serwisy SEC

BTMOB: androidowy RAT w modelu MaaS obniża próg we...

3 miesięcy temu Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, oferowane w modelu malware-as-a-service. Oznacza to, iż nie jest to wyłącznie pojedyncza próbka malware używana przez jedną gru...

Atak na łańcuch dostaw Laravel-Lang: złośliwe paki...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Incydent dotyczący pakietów Laravel-Lang pokazuje, iż zagrożenie nie musi wynikać wyłącznie z modyfikacji kod...

D-Link DSL-2600U: ujawnienie hasła administratora ...

3 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie danych uwierzytelniających z urządzeń brzegowych należy do najpoważniejszych kategorii podatności w sprzęcie sieciowym. W przypadku routera D-Link DSL-2600U opisano problem polegający na możliwości pobr...

TeamPCP i Shai-Hulud: jak młoda grupa zagroziła be...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń w cyberbezpieczeństwie. Zamiast włamywać się bezpośrednio do pojedynczej organizacji, napastnicy przejmują zaufane komponenty, konta publika...

Megalodon infekuje tysiące repozytoriów GitHub prz...

3 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to zautomatyzowana kampania wymierzona w łańcuch dostaw oprogramowania, której celem stały się publiczne i prywatne repozytoria GitHub. Atak koncentruje się nie na samym kodzie aplikacji, ale na workflow...

Holandia uderza w bulletproof hosting powiązany z ...

3 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje nadużycia, ignoruje zgłoszenia abuse i utrudnia identyfikację faktycznych klientów. Tego typu zaplecze od lat stanowi is...

Microsoft Defender for Endpoint z automatyczną izo...

3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerzył możliwości Defender for Endpoint o funkcję automatycznej izolacji potencjalnie przejętych urządzeń końcowych. Mechanizm ma ograniczać skutki aktywnej kompromitacji poprzez szybkie odcięcie hos...

Nimbus Manticore rozszerza kampanie APT: malware w...

3 miesięcy temu Wprowadzenie do problemu / definicja Nimbus Manticore to grupa APT powiązana z Iranem, znana z prowadzenia operacji ukierunkowanych na sektory o wysokiej wartości wywiadowczej, takie jak lotnictwo, telekomunikacja, technologie oraz obronność. Najnows...

Krytyczna luka w KnowledgeDeliver LMS wykorzystana...

3 miesięcy temu Wprowadzenie do problemu / definicja W platformie KnowledgeDeliver, czyli systemie LMS rozwijanym przez Digital Knowledge i szeroko stosowanym na rynku japońskim, ujawniono krytyczną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia....

Relacja z Hitachi Vantara Exchange 2026 – Mit 100%...

3 miesięcy temu 26 marca 2026 roku, The Warsaw Hub. Sala pękała w szwach, a wśród publiczności zasiedli ci, którzy na co dzień trzymają stery technologii w bankach, sektorze publicznym, energetyce czy logistyce. Nie przyjechali tu na kurtuazyjne pogawędki przy kawie...

Gigantyczny wyciek z OnlyFans? Hakerzy twierdzą, i...

3 miesięcy temu W sieci zawrzało po doniesieniach o rzekomym, gigantycznym ataku hakerskim na popularną platformę OnlyFans. Znany w cyberprzestępczym półświatku użytkownik o pseudonimie „Euphoric_Reply_5727” ogłosił na jednym z forów, iż wszedł w posiadanie bazy dan...

Naruszenie danych w DocketWise dotknęło 143 tysięc...

3 miesięcy temu Wprowadzenie do problemu / definicja DocketWise, platforma legal tech wspierająca kancelarie prawne w zarządzaniu sprawami imigracyjnymi, ujawniła incydent bezpieczeństwa prowadzący do naruszenia poufności danych ponad 143 tysięcy osób. Zdarzenie pok...

Sklep powiązany z dyrektorem FBI wyłączony po wykr...

3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa dotyczące legalnych, publicznie dostępnych serwisów WWW są szczególnie groźne, ponieważ wykorzystują zaufanie użytkowników do znanych marek i podmiotów. W tym przypadku sklep internetowy p...

Naruszenie danych w The Oncology Institute pokazuj...

3 miesięcy temu Wprowadzenie do problemu / definicja The Oncology Institute, amerykański dostawca usług onkologicznych, potwierdził, iż wcześniej ujawniony incydent cyberbezpieczeństwa po stronie zewnętrznego dostawcy systemu doprowadził do naruszenia danych pacjent...

Holandia przejęła 800 serwerów. Uderzenie w zaplec...

3 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie służby przeprowadziły szeroko zakrojoną operację przeciwko infrastrukturze hostingowej, która według ustaleń śledczych mogła wspierać cyberataki, działania dezinformacyjne oraz aktywność powiązaną z r...

Złośliwe pakiety Laravel-Lang: groźny atak na łańc...

3 miesięcy temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów developerskich i operacyjnych. W tym modelu napastnik nie uderza bezpośrednio w organizację końcową, ale kompromituje bibliotekę, zależnoś...

TrapDoor: atak supply chain na npm, PyPI i Crates....

3 miesięcy temu Wprowadzenie do problemu / definicja TrapDoor to skoordynowana kampania ataku na łańcuch dostaw oprogramowania, wymierzona jednocześnie w trzy popularne ekosystemy pakietów open source: npm, PyPI oraz Crates.io. Operacja polega na publikowaniu złośli...

Lazarus rozwija pamięciozny RAT RemotePE w atakach...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus ponownie zwróciła uwagę analityków bezpieczeństwa, wykorzystując w ukierunkowanych kampaniach złośliwe oprogramowanie RemotePE. To trojan zdalnego dostępu typu memory-only, który działa wyłącznie w p...

Megalodon: zmasowany atak supply chain skaził tysi...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej wykraczają poza złośliwe paczki publikowane w rejestrach i uderzają bezpośrednio w proces tworzenia oprogramowania. Kampania Megalodon pokazuje, iż przejęcie workflow CI/CD m...

Nie Sprzedaję Zgodności W Paczce. Po Co Są Szablon...

3 miesięcy temu Zacznijmy od rzeczy, którą warto powiedzieć od razu. o ile ktoś mówi Ci, iż kupisz paczkę dokumentów i od tego momentu Twoja organizacja jest zgodna z NIS2 albo ISO 27001, to powinieneś bardzo uważać. To tak nie działa. Dokumenty same...

Krajobraz Zagrożeń – 25.05.2026

3 miesięcy temu Kolejne ataki TeamPCP; Chińskie APT Webworm; SHub Reaper atakuje systemy MacOS.

Drogie laptopy HP wpadają w pętlę restartów. Winna...

3 miesięcy temu Okazuje się, iż laptopy HP mają problem skutecznie irytujący użytkowników i przeszkadzający im w codziennej pracy.

Cyberatak na centrum zdrowia psychicznego. Komunik...

3 miesięcy temu Ataki ransomware są szczególnym zagrożeniem dla sektora ochrony zdrowia, ponieważ zwykle wiążą się z kradzieżą oraz zaszyfrowaniem danych. 5 maja SP br. ZOZ Szpital Specjalistyczny MSWiA w Złocieńcu po raz pierwszy publicznie (w sieci) poinformował o...

„Trzeba coraz szybciej i skuteczniej przewidywać k...

3 miesięcy temu Ultranowoczesne Centrum Cyberbezpieczeństwa NASK powstanie na warszawskiej Pradze-Północ, a w nim m.in. laboratoria do rozwoju sztucznej inteligencji czy Centrum Odzyskiwania Danych.

F5 BIG-IP pod ostrzałem cyberprzestępców. Hakerzy ...

3 miesięcy temu Cyberprzestępcy coraz częściej omijają klasyczne zabezpieczenia endpointów (o których pisaliśmy w zeszłym tygodniu tutaj i koncentrują się na urządzeniach infrastrukturalnych znajdujących się na granicy sieci. Load balancery, bramy VPN oraz systemy z...

Atak na łańcuch dostaw Composer: złośliwe pakiety ...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych bibliotek i mechanizmów automatycznej instalacji zależności. W opisanym...

Zapomnij o CCleaner. Microsoft PC Manager wyczyści...

3 miesięcy temu CCleaner przez lata był domyślnym wyborem do sprzątania Windowsa. Microsoft ma jednak własne, darmowe narzędzie i po użyciu PC Managera rozumiem, dlaczego wielu osobom może ono w zupełności wystarczyć. Microsoft PC Manager zamiast CCleanera? Sprawdzi...

Włochy rozbiły CINEMAGOAL. Nowy model piractwa wyk...

3 miesięcy temu Wprowadzenie do problemu / definicja Włoskie organy ścigania przeprowadziły operację wymierzoną w ekosystem CINEMAGOAL, który według ustaleń miał umożliwiać nielegalny dostęp do komercyjnych platform streamingowych bez klasycznego retransmitowania pi...

Ghostwriter wraca do ataków na administrację. Fałs...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa Ghostwriter, znana również jako UNC1151 oraz UAC-0057, ponownie prowadzi kampanię phishingową wymierzoną w instytucje rządowe Ukrainy. Tym razem operatorzy wykorzystują motyw legalnej platformy edukacyjnej u...

Holandia przejęła 800 serwerów powiązanych z hosti...

3 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, kampanie dezinformacyjne oraz działania destabilizujące. Sprawa pokaz...

Kompromitacja pakietów Laravel-Lang: złośliwy stea...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source pozostaje jednym z kluczowych filarów współczesnego wytwarzania oprogramowania, ale jednocześnie jest coraz częściej wykorzystywany jako wektor ataków typu software supply chain. Incydent zwi...

Atak supply chain w Packagist: złośliwe pakiety Co...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z ekosystemem Packagist pokazuje, iż pojedynczy zł...

Npm wzmacnia bezpieczeństwo publikacji pakietów i ...

3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najważniejszych wyzwań dla ekosystemów open source. Rejestry pakietów, takie jak npm, są atrakcyjnym celem dla cyberprzestępców, ponieważ przejęcie procesu...

Fałszywe strony Gemini CLI i Claude Code rozprzest...

3 miesięcy temu Wprowadzenie do problemu / definicja SEO poisoning to technika manipulowania wynikami wyszukiwania w taki sposób, aby użytkownik trafił na złośliwą stronę podszywającą się pod legalny serwis, dokumentację lub instalator. W najnowszej kampanii cyberpr...

Sektor ochrony zdrowia odpiera wzrost ataków socjo...

3 miesięcy temu Wprowadzenie do problemu / definicja Organizacje ochrony zdrowia od lat należą do najbardziej atrakcyjnych celów dla cyberprzestępców. Wynika to z wysokiej wartości danych medycznych, presji na utrzymanie ciągłości świadczenia usług oraz rozbudowaneg...

Koncentracja infrastruktury C2 na Bliskim Wschodzi...

3 miesięcy temu Wprowadzenie do problemu / definicja Infrastruktura command-and-control, czyli C2, to jeden z kluczowych elementów współczesnych operacji cyberprzestępczych i kampanii szpiegowskich. To za jej pośrednictwem złośliwe oprogramowanie odbiera polecenia, ...

Nowe wytyczne regulatora z Nowego Jorku: sektor fi...

3 miesięcy temu Wprowadzenie do problemu / definicja Departament Usług Finansowych stanu Nowy Jork zaapelował do nadzorowanych podmiotów o wdrożenie dodatkowych działań ograniczających ryzyko cybernetyczne. Komunikat pojawił się w czasie, gdy krajobraz zagrożeń kszt...

Apple zablokował ponad 2 mln aplikacji w 2025 roku...

3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo ekosystemów mobilnych nie kończy się na wykrywaniu złośliwego oprogramowania. Coraz większe znaczenie mają działania wymierzone w oszustwa obejmujące fałszywe konta, klonowane aplikacje, manipulowan...

Wyciek kluczy CISA na publicznym GitHubie wywołał ...

3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA, odpowiadająca za cyberbezpieczeństwo i ochronę infrastruktury krytycznej, znalazła się w centrum poważnego incydentu po ujawnieniu poświadczeń dostępowych w publicznym repozytorium GitHub...

BYOVD bez sprzętu: podatne sterowniki Windows prze...

3 miesięcy temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanego, ale podatnego sterownika systemu Windows do uzyskania dostępu na poziomie jądra, eskalacji uprawnień lub obejśc...

Ghostwriter atakuje ukraińskie instytucje rządowe ...

3 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie phishingowe pozostają jednym z najskuteczniejszych sposobów uzyskania początkowego dostępu do środowisk administracji publicznej. Najnowsza aktywność przypisywana grupie Ghostwriter pokazuje...

Byli menedżerowie z USA przyznali się do wspierani...

3 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa typu tech support scam to jedna z najbardziej szkodliwych form cyberprzestępczości wymierzonej w użytkowników końcowych. Mechanizm zwykle opiera się na fałszywych alertach bezpieczeństwa, spreparowanych k...

Holandia przejęła 800 serwerów wspierających cyber...

3 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, operacje zakłócające oraz kampanie dezinformacyjne. Sprawa pokazuje, ...

TAKE IT DOWN wchodzi w życie. Platformy muszą się ...

3 miesięcy temu Federalna Komisja Handlu rozpoczęła egzekwowanie ustawy TAKE IT DOWN, która nakłada na platformy internetowe obowiązek usuwania intymnych treści opublikowanych bez zgody osób, których dotyczą. Ostrzeżenia trafiły nie tylko do największych serwisów sp...

Zmiany w zarządzie Exatela

3 miesięcy temu Magdalena Gaj nie będzie już prezeską Exatela. Przestanie pełnić funkcję z daniem 26 maja a jej obowiązki przejmie dotychczasowy wiceprezes.

Nowe Centrum Cyberbezpieczeństwa NASK za setki mil...

3 miesięcy temu Na warszawskiej Pradze-Północ powstanie Centrum Cyberbezpieczeństwa NASK. Inwestycja stanowi zaplecze dla krajowego systemu cyberbezpieczeństwa. Ma wspierać reagowanie na incydenty, wzmacniać ochronę danych i systemów informacyjnych oraz rozwijać spe...

Socjotechnika w CI/CD i drużyna AI w Katowicach!

3 miesięcy temu Śląska społeczność, czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy na SysOps/DevOps Katowice MeetUp #25, który odbędzie się 10 czerwca o godzinie 18:00 w biurze Epam Systems. Przygotowaliśmy dla Was spotkanie pełne potężnego ładunku ...

SolarEdge: podatność CSRF i OOB Injection w platfo...

3 miesięcy temu Wprowadzenie do problemu / definicja W publicznie opisanym zgłoszeniu wskazano na podatność typu Cross-Site Request Forgery połączoną z mechanizmem Out-of-Band Injection w aplikacjach webowych platformy monitoringu SolarEdge. Problem dotyczy endpoint...

Lenovo LegionSpace 1.7.11.2 z luką Unquoted Servic...

3 miesięcy temu Wprowadzenie do problemu / definicja W Lenovo LegionSpace 1.7.11.2 ujawniono lokalną podatność typu Unquoted Service Path, która dotyczy usługi DAService uruchamianej w systemie Windows. Tego rodzaju błąd występuje wtedy, gdy ścieżka do pliku wykonyw...

Fałszywe aplikacje na Androida ukrywają płatne sub...

3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, iż oszustwa subskrypcyjne nie znikają, ale stają się bardziej zautomatyzowane i trudniejsze do wykrycia. Cyberprzestępcy podszywają się pod popularne apli...