Serwisy SEC

Wieloetapowa kampania malware delivery z wykorzyst...

3 miesięcy temu Analizowana kampania stanowi wieloetapową operację dostarczania złośliwego oprogramowania, opartą na technikach SEO poisoning oraz malvertisingu. Użytkownik trafia na infrastrukturę atakującego poprzez sponsorowane wyniki wyszukiwania lub spreparowan...

Nowy obowiązek dla firm od 7 maja. Chodzi o cyberb...

3 miesięcy temu Od 7 maja 2026 roku w Polsce zacznie działać nowy obowiązkowy system rejestracji firm w ramach Krajowego Systemu Cyberbezpieczeństwa (KSC), wdrażany na podstawie unijnej dyrektywy NIS2. Przedsiębiorcy z wybranych sektorów będą musieli samodzielnie oc...

Defender straszy trojanem, którego… nie ma. Gigant...

3 miesięcy temu Wygląda na to, iż Microsoft Defender narobił sporo zamieszania. Użytkownicy Windows zaczęli masowo otrzymywać ostrzeżenia o rzekomym trojanie „Cerdigent”, co w wielu przypadkach wywołało panikę i podejrzenia infekcji. gwałtownie jednak sprawa okazała...

Czym grozi podanie numeru telefonu publicznie, w i...

3 miesięcy temu Poznaj zagrożenia związane z publicznym podawaniem numeru telefonu i dowiedz się, jak się przed nimi bronić.

Europol rozbija albańskie centra oszustw telefonic...

3 miesięcy temu Wprowadzenie do problemu / definicja Transgraniczne oszustwa inwestycyjne prowadzone z wykorzystaniem call center należą dziś do najgroźniejszych form cyberprzestępczości ekonomicznej. Łączą one inżynierię społeczną, fałszywe platformy inwestycyjne, ...

Windows 11 25H2 i Hyper-V pod lupą: analiza exploi...

3 miesięcy temu Wprowadzenie do problemu / definicja W serwisie Exploit Database opublikowano materiał opisujący lokalny exploit dla Windows 11 25H2, powiązany z CVE-2026-21248 oraz CVE-2026-21244. Sprawa dotyczy przepełnienia sterty w komponencie Hyper-V i możliwoś...

Ukraińskie służby rozbiły masową operację przejmow...

3 miesięcy temu Wprowadzenie do problemu / definicja Przejęcia kont w serwisach gamingowych pozostają jednym z najbardziej dochodowych obszarów cyberprzestępczości związanej z aktywami cyfrowymi. W opisanej sprawie celem były konta Roblox zawierające cenne zasoby, w...

Zero Trust w środowiskach OT: nowe wytyczne dla oc...

3 miesięcy temu Wprowadzenie do problemu / definicja Architektura Zero Trust od lat należy do najważniejszych modeli bezpieczeństwa w środowiskach IT, jednak jej wdrożenie w sieciach OT wymaga odmiennego podejścia. Operational Technology odpowiada za sterowanie proc...

Aktywne ataki na Qinglong: luki RCE wykorzystywane...

3 miesięcy temu Wprowadzenie do problemu / definicja Qinglong to samodzielnie hostowana, open source’owa platforma do harmonogramowania zadań, wykorzystywana głównie w środowiskach deweloperskich i administracyjnych. W ostatnim czasie narzędzie znalazło się w centru...

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje t...

3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe zagrożenie o nazwie DEEP#DOOR — backdoor napisany w Pythonie, którego celem jest długotrwałe utrzymanie dostępu do zainfekowanego systemu, kradzież danych oraz wsparcie działań ...

EtherRAT atakuje administratorów: malware wykorzys...

3 miesięcy temu Wprowadzenie do problemu / definicja EtherRAT to nowa kampania złośliwego systemu wymierzona w administratorów systemów, zespoły DevOps oraz specjalistów bezpieczeństwa. Zagrożenie wyróżnia się tym, iż podszywa się pod legalne narzędzia administracyj...

Popularna wtyczka WordPress z ukrytym backdoorem p...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress pozostaje jednym z najczęściej atakowanych segmentów internetu, głównie z uwagi na swoją popularność oraz szerokie wykorzystanie zewnętrznych wtyczek. Najnowszy przypadek dotyczy rozszerzenia Q...

Atak na pakiety SAP NPM: incydent supply chain zag...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...

Międzynarodowa operacja przeciwko oszustwom krypto...

3 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...

Dzieci na Facebooku mimo zakazu. Meta grozi gigant...

3 miesięcy temu Na celowniku unijnych urzędników znalazła się platforma Meta, która nie radzi sobie z ochroną najmłodszych użytkowników

IT Unplugged: konferencja, na której hakerzy, arch...

3 miesięcy temu Jako partner medialny konferencji IT Unplugged 2026 zapraszamy na konkretne, techniczne sesje – w tym wystąpienia Michała Sajdaka i Tomasza Turby o analizie realnych incydentów i starciu hakerów ze sztuczną inteligencją. Poniżej znajdziecie skrót naj...

Masz Linuksa? To go gwałtownie załataj!

3 miesięcy temu Ujawniono atak na wszystkie Linuksy wydane po 2017 roku. W sieci pojawił się też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota. Szczęście w nieszczęściu: ta podatność to Local a nie Remote Privilege Escalation. Mimo ...

Automatyzacja IT w bankowości – jak technologia zm...

3 miesięcy temu Klient banku oczekuje natychmiastowej obsługi, dostępnej w różnych kanałach kontaktu. Aby temu sprostać, często nie wystarczy już praca doradcy, ale potrzebne jest nowoczesne zaplecze technologiczne. Automatyzacja skraca czas reakcji i ogranicza ryzy...

Nowa inwestycja CBZC o wartości ponad 50 mln zł

3 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości oficjalnie otworzyło nową siedzibę Zarządu w Kielcach. Obiekt o wartości ponad 50 mln zł ma wzmocnić możliwości operacyjne, analityczne i techniczne służb odpowiedzialnych za walkę z cyberprzestępczością...

⚠️ Uwaga na fałszywe e-maile o zwrocie podatku!

3 miesięcy temu Otrzymujemy zgłoszenia dotyczące kampanii, w której przestępcy podszywając się pod pracowników Krajowej Administracji Skarbowej informują o przysługującym zwrocie podatku. Atak zaczyna się od e-maila, a kończy na stronie internetowej, gdzie ofiara, k...

O najnowszych wyzwaniach cyberbezpieczeństwa podcz...

3 miesięcy temu W dniu 23 kwietnia 2026 roku w Jasionce odbyła się konferencja CyberSummIT Podkarpacie 2026. Wydarzenie zgromadziło przedstawicieli instytucji publicznych i podmiotów prywatnych, którzy wysłuchali dyskusji ekspertów na temat roli cyberbezpieczeństwa,...

MSBuild w rękach atakujących. Legalne narzędzie, k...

4 miesięcy temu Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie. Zamiast tego napastnicy wykorzystują narzędzia, które już znajdują się w systemie i są uznawane za w pełni zaufane. Jednym z takich przykładów jest MSBuild – komponent śr...

Nadanie paczki przez InPost Mobile. Jak zrobić to ...

4 miesięcy temu Nadanie paczki może być szybkie i wygodne, ale tylko wtedy, gdy cały proces jest dobrze uporządkowany. InPost Mobile pozwala nadać przesyłkę bez drukowania etykiety i ogranicza liczbę kroków, a przy okazji pomaga zmniejszyć ryzyko błędów. Nadanie pac...

Ile kosztuje przekształcenie JDG w spółkę z o.o.?

4 miesięcy temu Decyzja o przejściu z jednoosobowej działalności na spółkę z o.o. to krok milowy w rozwoju firmy. Większość przedsiębiorców na starcie zadaje sobie jedno pytanie: ile to naprawdę kosztuje? Odpowiedź nie jest jedną kwotą, ponieważ proces ten składa si...

Jeżdżą po mieście i włamują się na telefony korzys...

4 miesięcy temu Wyobraź sobie, iż stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejm...

Jak iPhone chroni Twoje dane?

4 miesięcy temu Bezpieczeństwo telefona to dziś coś więcej niż tylko blokada ekranu. W telefonie przechowujemy zdjęcia, dane logowania, aplikacje bankowe i prywatne wiadomości. Nic dziwnego, iż coraz więcej użytkowników zwraca uwagę na to, jak ich urządzenie chroni ...

Czym jest Microsoft Entra Backup and Recovery?

4 miesięcy temu Przez długi czas odzyskiwanie zmian w Microsoft Entra opierało się głównie na kilku osobnych mechanizmach: soft-delete dla części obiektów, logach audytowych, eksportach konfiguracji i ręcznym odtwarzaniu ustawień. Microsoft Entra Backup and Recovery...

9 rzeczy, które w internecie robisz źle. Te błędy ...

konto.spidersweb.pl 4 miesięcy temu Korzystając z sieci, popełniasz masę błędów, za które możesz słono zapłacić. Przygotowaliśmy listę 9 rzeczy, które robisz w internecie źle. Dostęp do internetu stał się powszechny i nie potrzeba wyrabiać sobie cyfrowego „prawda jazdy”, by do niego we...

Nowa fala ataków na użytkowników Windowsa. NWHStea...

4 miesięcy temu Analitycy z Malwarebytes ostrzegają przed nowymi kampaniami, które łączy wspólny mianownik – infostealer ochrzczony przez badaczy jako NWHStealer. Malware jest dostarczany do użytkowników na wiele różnych sposobów: od zmodyfikowanych instalatorów Pro...

BlackFile nasila ataki vishingowe na sektor retail...

4 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza, która koncentruje się na wymuszeniach i kradzieży danych w organizacjach z sektora handlu detalicznego oraz hospitality. Jej znakiem rozpoznawczym są ataki...

Fast16: 20-letni malware, który zmienia historię c...

4 miesięcy temu Wprowadzenie do problemu / definicja Odkrycie frameworka malware o nazwie fast16 podważa dotychczasowe przekonanie, iż Stuxnet był pierwszym dojrzałym przykładem państwowego cyber-sabotażu wymierzonego w procesy o strategicznym znaczeniu. Z najnowszy...

UNC6692 wykorzystuje email bombing i fałszywy help...

4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie łączące email bombing z podszywaniem się pod dział wsparcia IT stają się coraz groźniejszym narzędziem uzyskiwania początkowego dostępu do środowisk firmowych. W opisywanym przypadku grupa śledzona jako U...

Itron potwierdza incydent cyberbezpieczeństwa po n...

4 miesięcy temu Wprowadzenie do problemu / definicja Itron, dostawca rozwiązań dla sektora energetyki, gospodarki wodnej i inteligentnych miast, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów korporacyjnych. Tego typ...

Fałszywe CAPTCHA i nadużycia Keitaro TDS napędzają...

4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej łączą socjotechnikę z infrastrukturą reklamową oraz mechanizmami przekierowań, aby monetyzować ruch ofiar na dużą skalę. Najnowsze analizy pokazują dwa istotne zjawiska: fałszywe str...

Skazanie za pranie 230 mln dolarów w kryptowalutac...

4 miesięcy temu Wprowadzenie do problemu Pranie pieniędzy pochodzących z cyberprzestępczości pozostaje jednym z kluczowych elementów przestępczego ekosystemu wokół kryptowalut. choćby jeżeli sam atak przeprowadza inna osoba lub grupa, to dopiero skuteczne ukrycie po...

Atak na pakiet elementary-data w PyPI: infostealer...

4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla organizacji korzystających z otwartego oprogramowania, automatyzacji CI/CD oraz kontenerów. Tym razem ofiarą incydentu padł pakiet eleme...

73 fałszywe rozszerzenia VS Code w Open VSX powiąz...

4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń do środowisk programistycznych odgrywa dziś istotną rolę w codziennej pracy deweloperów, ale jednocześnie stał się atrakcyjnym celem ataków na łańcuch dostaw oprogramowania. Najnowsze ustaleni...

Domniemany operator Silk Typhoon wydany do USA. Sp...

4 miesięcy temu Wprowadzenie do problemu / definicja Ekstradycja osoby podejrzewanej o udział w działaniach cyberwywiadowczych na rzecz państwa to wydarzenie o dużym znaczeniu dla bezpieczeństwa międzynarodowego i ścigania cyberprzestępczości. W tej sprawie chodzi o...

FTC: Amerykanie stracili ponad 2,1 mld dolarów na ...

4 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa realizowane za pośrednictwem mediów społecznościowych stały się jednym z najpoważniejszych zagrożeń finansowych dla użytkowników internetu. Ich skuteczność wynika z połączenia socjotechniki, łatwego konta...

Cyberataki na polskie urzędy. Posłanka składa inte...

4 miesięcy temu Na przestrzeni ostatnich kilkunastu miesięcy widzimy, iż polska administracja publiczna jest celem ataków ransomware, polegających na zaszyfrowaniu oraz ewentualnej kradzieży plików. Incydenty bezpośrednio wpłynęły na pracę polskich urzędów, zmuszają...

Dlaczego drukarki w stanie fabrycznym to stan zagr...

4 miesięcy temu Załóżmy, iż masz poukładane serwery, endpointy, segmentację, EDR, SOC nie płacze. Czujesz spokój. Ogród zen. I wtedy przypominasz sobie o drukarkach. W rogu stoi MFP (ang. Multifunction Printer, drukarka wielofunkcyjna) . Niby mebel. A tak naprawdę: ...

108 złośliwych rozszerzeń Chrome i wspólna infrast...

4 miesięcy temu Nieraz pisaliśmy już o złośliwych wtyczkach, które choć zdawały się być (i czasem przez długi czas były) nieszkodliwe, tak naprawdę wykradały dane swoim użytkownikom. Badacze z Socket zidentyfikowali 108 złośliwych rozszerzeń do Chrome, które – choć ...

GopherWhisper: nowa grupa APT powiązana z Chinami ...

4 miesięcy temu Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT prowadząca operacje cyberszpiegowskie wymierzone w instytucje rządowe w Mongolii. Kampania zwróciła uwagę analityków ze względu na wykorzystanie autorskiego zestawu narzędzi...

GopherWhisper: nowa grupa APT ukrywa komunikację i...

4 miesięcy temu Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT powiązana z Chinami, której działalność pokazuje, jak gwałtownie zmienia się krajobraz cyberzagrożeń. Zamiast budować wyłącznie własną infrastrukturę dowodzenia i kontroli, ...

UNC6692 atakuje przez Microsoft Teams. Malware Sno...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC6692 prowadzi kampanię, w której łączy socjotechnikę z wykorzystaniem legalnych narzędzi firmowych. Atak rozpoczyna się od wywołania presji i dezorientacji u ofiary, a następnie przenosi komunikację do Mi...

Świeże oszustwo “na odzyskanie środków z Zondacryp...

4 miesięcy temu Mail przychodzi z nietypowego adresu. Prowadzi do strony z "instalatorem DocuSign", który jest zainfekowany. w tej chwili 14 detekcji na Virustotal (w większości egzotyczne silniki).

USA rozbijają sieć oszustw finansowych z Myanmaru ...

4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania oraz instytucje odpowiedzialne za sankcje finansowe przeprowadziły skoordynowaną operację przeciwko transnarodowej sieci oszustw działającej w Azji Południowo-Wschodniej, w tym na tery...

Cyberatak na Hasbro może obniżyć przychody w II kw...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa coraz częściej wpływają nie tylko na poufność danych, ale również na ciągłość działania i wyniki finansowe przedsiębiorstw. Przypadek Hasbro pokazuje, iż choćby częściowo opanowany cy...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

Tropic Trooper rozszerza operacje: ataki przez dom...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...