Serwisy SEC

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

programistamag.pl 3 miesięcy temu Przez ostatnie lata bezpieczeństwo cyfrowe urządzeń IoT zależało od dobrej woli producentów. Ponieważ żadne przepisy nie wymuszały konkretnych standardów ochrony, do domów konsumentów trafiało mnóstwo urządzeń z poważnymi podatnościami. Problem w koń...

ACSC ostrzega przed kampanią ClickFix z Vidar Stea...

3 miesięcy temu Wprowadzenie do problemu / definicja Australijskie Centrum Cyberbezpieczeństwa (ACSC) ostrzegło przed aktywną kampanią wykorzystującą technikę ClickFix do dostarczania złośliwego systemu Vidar Stealer. To przykład nowoczesnego łańcucha infekcji, w kt...

Próba ataku na meksykańskie wodociągi z użyciem Cl...

3 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach przestaje być wyłącznie hipotezą. Opisany incydent związany z próbą naruszenia meksykańskiego przedsiębiorstwa wodociągowego pokazuje, iż komercyjne...

Instructure potwierdza incydent cyberbezpieczeństw...

3 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca technologii edukacyjnych i operator platformy Canvas, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów. Zdarzenie wpisuje się w rosnącą falę at...

Incydent bezpieczeństwa w Braintrust pokazuje ryzy...

3 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Braintrust pokazuje, iż ochrona środowisk AI nie kończy się na zabezpieczeniu modeli, danych treningowych czy aplikacji korzystających z generatywnej sztucznej inteligen...

Cyberataki na polskie wodociągi jako model działań...

3 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w systemy sterowania przemysłowego wodociągów należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. W przeciwieństwie do typowych incydentów IT, skutki takich naruszeń mogą wyjś...

PamDOORa: nowy backdoor dla Linuksa wykorzystuje P...

3 miesięcy temu Wprowadzenie do problemu / definicja PamDOORa to nowo opisany backdoor dla systemów Linux, który wykorzystuje mechanizmy PAM do ingerencji w proces uwierzytelniania. Złośliwy moduł osadzony w tej warstwie może zapewniać napastnikowi trwały dostęp prz...

Quasar Linux RAT (QLNX): nowe zagrożenie dla dewel...

3 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux RAT, określany także jako QLNX, to zaawansowane złośliwe oprogramowanie wymierzone w systemy Linux używane przez deweloperów oraz zespoły DevOps. Jego celem jest długotrwałe, ukryte utrzymanie dostępu...

TCLBANKER: nowy trojan bankowy atakuje użytkownikó...

3 miesięcy temu Wprowadzenie do problemu / definicja TCLBANKER to nowo opisana rodzina trojanów bankowych wymierzona przede wszystkim w użytkowników i instytucje finansowe działające w Brazylii. Zagrożenie łączy klasyczne funkcje malware bankowego z rozbudowanymi me...

Cyberprzestępcy przebiegle podszywają się pod mOby...

3 miesięcy temu Dostałeś nietypowego SMS-a z linkiem od nadawcy o nazwie „mObywatel”? Właśnie w ten sposób cyberprzestępcy próbują wyłudzić pieniądze. Ostrzegamy przed próbą wyłudzenia danych z kart płatniczych poprzez rzekome „opłacenie mandatu”. Udało nam się równ...

Wygląda jak rządowy SMS, a to pułapka. Nowa fala p...

3 miesięcy temu W Polsce pojawiła się nowa kampania phishingowa, w której przestępcy podszywają się pod system mObywatel, wykorzystując SMS-y o rzekomych wykroczeniach drogowych i mandatach. Wiadomości są skonstruowane tak, aby wyglądały jak autentyczna komunikacja ...

Przestań zgadywać, jak działa sieć

3 miesięcy temu We wtorek 5 maja realizowaliśmy bezpłatnie i publicznie szkolenie “Poznaj 10 grzechów administratora sieci”, które poprowadził Piotr Wojciechowski – jeden z najbardziej doświadczonych sieciowców na świecie, który posiada certyfikat CCIE #25543. Idąc...

Wchodzisz na stronę juwenaliów… a tu taka niespodz...

3 miesięcy temu Patryk przesłał nam informację o infekcji strony rzeszowskiejuwenalia[.]pl Nasz czytelnik odwiedził tę stronę i natknął się na taki widok: Sam obrazek jeszcze kilka zdradza, ale… po kliknięciu strona prosiła aby nacisnąć kolejno klawisze: Windows+R, ...

Ale sprytna próba podszycia się pod mObywatela. Wy...

3 miesięcy temu Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, iż ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których...

Małe firmy i ich cyberbezpieczeństwo. Największe r...

3 miesięcy temu Kiedy mówi się o cyberatakach, większość osób wyobraża sobie ransomware, exploity albo grupy APT atakujące wielkie korporacje. Tymczasem w przypadku małych firm problem bardzo często wygląda zupełnie inaczej. Największe zagrożenia bywają bardzo prost...

Pierwszy głośny cyberatak wspierany przez AI nie z...

3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zmienia sposób prowadzenia operacji ofensywnych w cyberprzestrzeni. Narzędzia AI przyspieszają rekonesans, tworzenie skryptów, analizę środowiska ofiary oraz ...

LuaJIT 2.1.x i FFI: jak niezaufane skrypty mogą pr...

3 miesięcy temu Wprowadzenie do problemu / definicja Publicznie udostępniony proof-of-concept dla LuaJIT 2.1.x zwrócił uwagę na istotne ryzyko bezpieczeństwa związane z modułem FFI (Foreign Function Interface). Mechanizm ten umożliwia skryptom Lua wywoływanie natywn...

Atak supply chain na DAEMON Tools Lite: producent ...

3 miesięcy temu Wprowadzenie do problemu / definicja Atak typu supply chain polega na naruszeniu zaufanego procesu tworzenia, podpisywania lub dystrybucji oprogramowania, tak aby użytkownik pobierał legalnie wyglądający, ale zmodyfikowany instalator zawierający złoś...

Ekstradycja po 17 latach: Gavril Sandu stanie prze...

3 miesięcy temu Wprowadzenie do problemu / definicja Vishing, czyli voice phishing, to forma oszustwa socjotechnicznego wykorzystująca rozmowy telefoniczne lub komunikaty głosowe do wyłudzania poufnych danych. Przestępcy podszywają się zwykle pod bank, operatora lub...

Złośliwe pakiety PyPI rozprzestrzeniały malware Zi...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Najnowszy incydent związany z repozytorium PyPI pokazuje, iż choćby pakiety wyg...

Fałszywa strona Claude AI rozprzestrzenia malware ...

3 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe strony podszywające się pod rozpoznawalne usługi sztucznej inteligencji stają się coraz częstszym narzędziem cyberprzestępców. W opisywanej kampanii atakujący wykorzystali markę Claude AI, aby nakłonić uż...

Członek gangu kryptowalutowego skazany na 6,5 roku...

3 miesięcy temu Wprowadzenie do problemu / definicja Przestępczość wymierzona w posiadaczy kryptowalut coraz częściej łączy klasyczne włamania, socjotechnikę oraz pranie pieniędzy z użyciem infrastruktury cyfrowej. Najnowsza sprawa karna ze Stanów Zjednoczonych poka...

Australia ostrzega przed kampanią ClickFix rozprze...

3 miesięcy temu Wprowadzenie do problemu / definicja Australijskie służby cyberbezpieczeństwa ostrzegają przed aktywną kampanią wykorzystującą technikę ClickFix do dystrybucji złośliwego systemu Vidar Stealer. To forma inżynierii społecznej, w której ofiara zostaje ...

Uważaj na aplikacje w Telegramie. FEMITBOT wykorzy...

3 miesięcy temu Badacze bezpieczeństwa z CTM360 opublikowali raport zawierający szczegóły kampanii wymierzonej w użytkowników Telegrama. Złośliwa infrastruktura, nazwana przez analityków FEMITBOT jest dystrybuowana dzięki Telegram Mini Apps, czyli lekkich aplikacji ...

Dzieci ogrywają weryfikację wieku. Wystarczy, iż d...

3 miesięcy temu Systemy weryfikacji wieku miały skutecznie chronić nieletnich. Okazuje się, iż niektóre z nich można obejść w absurdalnie prosty sposób.

⚠️ Uwaga na złośliwe SMS-y od mObywatela!

3 miesięcy temu Otrzymujemy zgłoszenia, iż na polskie numery telefonów rozsyłana jest kampania SMS-owa, w ramach której przestępcy wysyłają SMS-y z nazwy “mObywatel” — czyli dokładnie tej samej, którą posługuje się oficjalny rządowy system. Wiadomości brzmią wiarygo...

Windows i Phone Link na celowniku hakerów. Jeden b...

3 miesięcy temu Specjaliści ds. cyberbezpieczeństwa wykryli aktywną kampanię ataków, w której wykorzystywana jest fałszywa aktualizacja narzędzia ScreenConnect do instalacji złośliwego systemu CloudZ RAT na komputerach z systemem Windows. Atakujący podszywają się po...

Admin nowej generacji. Case studies, narzędzia AI,...

3 miesięcy temu W dzisiejszym IT granica między administratorem, sieciowcem i helpdeskiem coraz bardziej się zaciera. Musisz robić wszystko naraz – gasić pożary, analizować logi, konfigurować, debugować i odpowiadać użytkownikom – najczęściej w tym samym czasie. Jed...

Nowa fala oszustw „na skarbówkę”. Uważaj na takie ...

3 miesięcy temu Cyberprzestępcy podszywają się pod Krajową Administrację Skarbową i rozsyłają fałszywe maile. Kliknięcie może skończyć się utratą danych

DAEMON Tools pod ostrzałem. Malware rozprzestrzeni...

3 miesięcy temu Popularny program DAEMON Tools znalazł się w centrum poważnego incydentu bezpieczeństwa. Badacze wykryli, iż przez oficjalne instalatory aplikacji od tygodni mogło być rozsyłane złośliwe oprogramowanie ukryte w legalnie podpisanych plikach. Atak typu...

Cyberbezpieczeństwo made in Europe: odpowiedź na g...

3 miesięcy temu W dobie wojny hybrydowej cyberprzestrzeń stała się frontem, na którym stawką jest fizyczne bezpieczeństwo obywateli. Suwerenność cyfrowa przestała więc być teoretycznym postulatem - dziś to fundament strategii odporności UE oraz najważniejszy element...

False positive w Microsoft Defender usuwa certyfik...

3 miesięcy temu Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji. W wyniku błędu legalne certyfikaty firmy DigiCert zostały oznaczone jako złośliwe oprogramowanie, co w niektórych przypadkach dopro...

Instalujesz i oddajesz kontrolę nad urządzeniem. T...

3 miesięcy temu Nowa kampania cyberprzestępcza przypisywana grupie ScarCruft pokazuje, iż złośliwe oprogramowanie coraz częściej ukrywa się w pozornie niewinnych aplikacjach do gier. Według raportów bezpieczeństwa na platformach typu sqgame.net miały pojawiać się za...

Cyberatak na dolnośląską gminę. Zaszyfrowano dane

3 miesięcy temu Polska administracja publiczna nieustannie pozostaje na celowniku cyberprzestępców. Tym razem jedna z gmin z województwa dolnośląskiego padła ofiarą ataku ransomware, wskutek którego doszło m.in. do zaszyfrowania części danych urzędu. Osoby nieuprawn...

OAuth jako trwałe tylne wejście do środowiska SaaS...

3 miesięcy temu Wprowadzenie do problemu / definicja OAuth od lat stanowi podstawowy mechanizm autoryzacji dla aplikacji SaaS, narzędzi AI i platform automatyzacji, które potrzebują dostępu do danych użytkownika w usługach takich jak Google Workspace, Microsoft 365 ...

Google podnosi nagrody w bug bounty: choćby 1,5 ml...

3 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty od lat pozostają jednym z kluczowych elementów dojrzałej strategii bezpieczeństwa największych dostawców technologii. Ich celem jest wynagradzanie badaczy za odpowiedzialne zgłaszanie podatnośc...

CISA promuje model izolacji i odtworzenia dla infr...

3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...

ScarCruft wykorzystuje platformę gamingową do dyst...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

3 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...

CloudZ wykorzystuje Microsoft Phone Link do przech...

3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...

Quasar Linux: skryty implant malware atakujący śro...

3 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

3 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...

Kradzież przez KOD MORSE'A?

3 miesięcy temu 🔥 Szkolenia security awareness dla firm: [email protected] [autopromocja]

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

3 miesięcy temu Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...

Włamanie na maile polskich domów dziecka. Możliwa ...

3 miesięcy temu Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...

⚠️ Uwaga na e-maile od “Ergo Hestia”

3 miesięcy temu Obserwujemy aktywną kampanię, w której oszuści podszywają się pod Ergo Hestia i masowo wysyłają e-maile do Polaków. Wiadomość dotyczy “wyrównania płatności” i obiecuje zwrot “279,79 PLN”. Jednakże, zamiast otrzymać pieniądze, ofiara może je stracić i...

Noyb pozywa Hamburg za sprawę PimEyes

3 miesięcy temu Hamburski organ ochrony danych powinien zareagować po stwierdzeniu nielegalności przetwarzania danych – stwierdziła austriacka organizacja pozarządowa noyb. Pozew przeciwko niemieckiej instytucji wynika ze sprawy usługi PimEyes do rozpoznawania twarz...

UE uderza w Huawei i ZTE. Nadchodzi technologiczna...

3 miesięcy temu Unia Europejska zaostrza kurs wobec chińskich gigantów technologicznych. Komisja Europejska rekomenduje państwom członkowskim wykluczenie sprzętu firm Huawei i ZTE z infrastruktury telekomunikacyjnej, powołując się przy tym na względy bezpieczeństwa....

Dostałeś taką wiadomość od Orlenu? Uważaj, to bezc...

3 miesięcy temu Otwierasz skrzynkę mailową i widzisz wiadomość, która natychmiast podnosi ci ciśnienie. Gigantyczna niedopłata i widmo odcięcia gazu albo wręcz przeciwnie. Setki złotych czekające na szybki odbiór. Zanim jednak zrobisz cokolwiek i dasz się ponieść em...

Unijny standard ładowarek objął kolejną grupę urzą...

3 miesięcy temu Unijne przepisy dotyczące wspólnego standardu ładowania już obowiązują, ale właśnie wkroczyły w kolejny etap. Od 28 kwietnia 2026 r. regulacje zostały rozszerzone o laptopy, co oznacza, iż jeszcze więcej urządzeń musi być dostosowanych do zasad „comm...