Serwisy SEC

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

4 miesięcy temu Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

4 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

Zakończyły się ćwiczenia Locked Shields. Kto okaza...

4 miesięcy temu Zakończyły się ćwiczenia Locked Shields 2026. Tegoroczna edycja zgromadziła 4 tysiące uczestników z 41 krajów, którzy w ramach 16 międzynarodowych zespołów mieli za zadanie bronić infrastruktury krytycznej oraz systemów wojskowych przed cyberatakami....

Uwaga! Złośliwa aktualizacja Bitwarden CLI

4 miesięcy temu Badacze z Socket odkryli złośliwą aktualizację dla Bitwarden CLI (interfejs do obsługi menedżera haseł Bitwarden w terminalu). Najprawdopodobniej jest to atak związany z trwającą kampanią supply chain, w ramach której wcześniej atakowano infrastruktu...

NCSC wskazało najbezpieczniejszą metodę weryfikacj...

4 miesięcy temu Klucze dostępu są znacznie bezpieczniejsze od innych metod logowania – stwierdziło brytyjskie Narodowe Centrum Cyberbezpieczeństwa. Według analiz przeprowadzonych przez ekspertów, tradycyjne metody weryfikacji wieloetapowej są znacznie bardziej naraż...

Warszawa: sekrety Kubernetesa i cienka linia obron...

4 miesięcy temu Zapraszamy na kolejną edycję stołecznego spotkania – SysOps/DevOps Warszawa MeetUp #85 – już 21 maja! Tym razem skupimy się na dwóch filarach nowoczesnej infrastruktury: zaawansowanym zarządzaniu sekretami w chmurze oraz wyzwaniach związanych z utrzy...

Dystrybucja strojanizowanego systemu RMM z wykorzy...

4 miesięcy temu Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...

10 grzechów głównych administratora sieci – zapras...

4 miesięcy temu Stara prawda mówi, iż klasyki są zawsze w cenie… Mamy 2026 rok, a my przez cały czas spotykamy w firmach te same błędy, które od lat kończą się przejęciem całej sieci w kilka minut. Na audytach i testach penetracyjnych regularnie widzimy...

Czy można ukraść rysy twarzy? Eksperyment ujawnia ...

4 miesięcy temu Dane biometryczne często wydają się skutecznym sposobem weryfikacji tożsamości i ochrony naszych danych. Tymczasem testy przeprowadzone przez Jake’a Moore’a, analityka cyberbezpieczeństwa ESET pokazują, iż nasze rysy twarzy – choć unikalne – stają si...

Gliwice inwestują w cyberodporność. Powstaje miejs...

4 miesięcy temu Śląska Sieć Metropolitalna Sp. z o.o. rozpoczyna realizację jednej z najważniejszych inwestycji dla bezpieczeństwa cyfrowego regionu. W Gliwicach powstanie nowoczesne Miejskie Centrum Przetwarzania Danych, zaprojektowane zgodnie z normą PN-EN 50600, ...

Wielka Brytania ostrzega przed „cybernetyczną perf...

4 miesięcy temu Wprowadzenie do problemu / definicja Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, iż Wielka Brytania wchodzi w okres określany jako „cybernetyczna perfekcyjna burza”. To sytuacja, w której jednocześnie nakładają się cztery najważniejsze...

ProxySmart i model „SIM Farm as a Service” napędza...

4 miesięcy temu Wprowadzenie do problemu / definicja ProxySmart to platforma opisywana przez badaczy jako komercyjne zaplecze do budowy i obsługi farm SIM, czyli zestawów telefonów oraz modemów komórkowych udostępniających ruch przez sieci mobilne. Tego typu infrast...

Natywne techniki LOTL w macOS rosnącym zagrożeniem...

4 miesięcy temu Wprowadzenie do problemu / definicja Techniki Living off the Land, określane skrótem LOTL, polegają na wykorzystywaniu legalnych i wbudowanych w system operacyjny narzędzi do realizacji działań ofensywnych. W praktyce oznacza to, iż napastnik nie mus...

SilentGlass od NCSC: nowe zabezpieczenie dla podat...

4 miesięcy temu Wprowadzenie do problemu / definicja Interfejsy HDMI i DisplayPort są powszechnie postrzegane jako zwykłe kanały przesyłu obrazu. W praktyce stanowią jednak element warstwy sprzętowej, który może zostać wykorzystany do realizacji nieautoryzowanej kom...

Wielka Brytania inwestuje 90 mln funtów w cyberodp...

4 miesięcy temu Wprowadzenie do problemu / definicja Rząd Wielkiej Brytanii ogłosił przeznaczenie dodatkowych 90 mln funtów na wzmocnienie krajowej odporności cybernetycznej. To kolejny sygnał, iż cyberbezpieczeństwo przestaje być postrzegane wyłącznie jako kwestia ...

ThrottleStop Kernel Driver: lokalna eskalacja upra...

4 miesięcy temu Wprowadzenie do problemu / definicja Publicznie opisany exploit dotyczący sterownika jądra powiązanego z narzędziem ThrottleStop ujawnia groźną podatność umożliwiającą lokalną eskalację uprawnień w systemie Windows. Problem wynika z niebezpiecznej ob...

Eksploity przeciw Microsoft Defender pozwalają esk...

4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Defender jest domyślnym mechanizmem ochronnym w wielu środowiskach Windows, dlatego wszelkie błędy w jego uprzywilejowanych komponentach mają szczególnie wysoką wartość dla atakujących. Najnowsze analizy...

Sean Plankey wycofuje kandydaturę na szefa CISA. P...

4 miesięcy temu Wprowadzenie do problemu / definicja Wycofanie kandydatury Seana Plankeya na stanowisko dyrektora Cybersecurity and Infrastructure Security Agency to istotne wydarzenie dla amerykańskiego systemu cyberbezpieczeństwa. CISA odpowiada za ochronę infrast...

Nowe ataki na macOS: AppleScript i ClickFix w kamp...

4 miesięcy temu Wprowadzenie do problemu / definicja Nowe kampanie wymierzone w użytkowników macOS pokazują wyraźną ewolucję technik socjotechnicznych stosowanych przez aktorów sponsorowanych przez państwo. W centrum obserwowanych operacji znalazły się dwa mechanizm...

Google Antigravity pod ostrzałem: luka RCE i kampa...

4 miesięcy temu Wprowadzenie do problemu / definicja Google Antigravity to nowoczesna platforma deweloperska klasy agent-first, zaprojektowana do współpracy z autonomicznymi agentami AI realizującymi złożone zadania inżynierskie. Rosnące znaczenie takich środowisk s...

Najpoważniejsze cyberataki na Wielką Brytanię poch...

4 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki sponsorowane przez państwa to odrębna kategoria zagrożeń niż typowa cyberprzestępczość nastawiona na szybki zysk. Takie operacje są zwykle prowadzone przez służby wywiadowcze, struktury wojskowe lub pod...

Harvester rozwija arsenał: linuxowy backdoor GoGra...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza Harvester została powiązana z nowym wariantem backdoora GoGra przeznaczonym dla systemów Linux. To istotna zmiana operacyjna, ponieważ pokazuje rozszerzenie działań poza środowiska Windows o...

Caller-as-a-Service: industrializacja oszustw tele...

4 miesięcy temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Spamował numer 112 aż 25 tys. razy w miesiącu. Naj...

4 miesięcy temu Średnio ponad 800 połączeń dziennie przez okrągły rok, i to całkowicie za darmo. Brzmi jak intensywne testy obciążeniowe infrastruktury telekomunikacyjnej? Nic z tych rzeczy. To po prostu 61-letni mieszkaniec powiatu oleskiego. Ten mężczyzna odkrył w...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

4 miesięcy temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

4 miesięcy temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Nowe oszustwo w sieci. Podszywają się pod DPD i ok...

4 miesięcy temu W sieci pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod firmę kurierską DPD. Do użytkowników trafiają fałszywe e-maile i SMS-y informujące o rzekomo niedostarczonej paczce oraz konieczności dokonania niewielkiej dopłaty. W...

Nie daj się nabrać. PKP Intercity ostrzega w spraw...

4 miesięcy temu PKP Intercity ostrzega pasażerów przed fałszywymi stronami internetowymi, które podszywają się pod przewoźnika i oferują rzekome promocje na bilety. Jak informuje spółka, celem takich witryn jest wyłudzanie danych osobowych lub pieniędzy od użytkowni...

Wywal antywirusa, jest zbędny. Windows 11 ma (podo...

4 miesięcy temu Płacisz za antywirusa? Microsoft rozkazuje, byś przestał - Windows 11 przychodzi podobno z czymś znacznie lepszym.

W obronności suwerenna chmura staje się kwestią st...

4 miesięcy temu Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

4 miesięcy temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Jak NIE USUWAĆ kont użytkowników

4 miesięcy temu 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] 🎹 Discord: https://od0dopentestera.pl/discord

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

4 miesięcy temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Zhackowali ich, bo pracownik SaaS z którego korzys...

4 miesięcy temu Jaka piękna katastrofa! W tej historii jest wszystko: infekcja nie jednego, a dwóch niezbyt roztropnych pracowników różnych “technicznych” firm. Przeskok z jednej zainfekowanej infrastrukry na drugą, bo żadna z firm nie korzystała z zasady minimalnyc...

Polska wzmacnia cyberodporność. Miliony trafią do ...

4 miesięcy temu Ministerstwo Cyfryzacji zakończyło podpisywanie umów grantowych w ramach programu wsparcia małych i średnich przedsiębiorstw działających w obszarze cyberbezpieczeństwa. Łącznie do firm trafi ponad 7,5 mln zł, które mają wesprzeć rozwój technologii i...

Polsko-czeski zespół ruszył na podbój Locked Shiel...

4 miesięcy temu Wystartowały największe na świecie ćwiczenia w zakresie cyberobrony Locked Shields. Specjaliści państw NATO oraz państw partnerskich sprawdzą swoje zdolności w warunkach odzwierciedlających realny konflikt i masowy cyberatak. Polacy połączyli siły z ...

Grinex wstrzymuje działalność po cyberataku. Strat...

4 miesięcy temu Wprowadzenie do problemu / definicja Grinex, giełda kryptowalut łączona z rosyjskim ekosystemem omijania sankcji, zawiesiła działalność po poważnym incydencie bezpieczeństwa. Według dostępnych informacji z portfeli użytkowników skradziono aktywa o wa...

NCSC i NHS wzmacniają cyberodporność brytyjskiej s...

4 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia stało się jednym z kluczowych filarów ciągłości działania usług publicznych. W tym kontekście brytyjskie National Cyber Security Centre oraz NHS rozwijają skoordynowany plan ...

Kampanie FormBook wykorzystują wielowarstwowe zaci...

4 miesięcy temu Wprowadzenie do problemu / definicja FormBook to dobrze znany infostealer działający w modelu malware-as-a-service, którego głównym celem jest kradzież danych uwierzytelniających, przechwytywanie naciśnięć klawiszy, wykonywanie zrzutów ekranu oraz ek...

Claude Opus przyspiesza tworzenie exploitów dla pr...

4 miesięcy temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

4 miesięcy temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

4 miesięcy temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...

Microsoft wydaje awaryjne poprawki dla Windows Ser...

4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował awaryjne, pozapasmowe aktualizacje dla wybranych wersji Windows Server po wykryciu problemów, które pojawiały się po wdrożeniu kwietniowych poprawek bezpieczeństwa z 2026 roku. Incydent dotyc...

Naruszenie bezpieczeństwa w Vercel po incydencie C...

4 miesięcy temu Wprowadzenie do problemu / definicja Vercel ujawnił incydent bezpieczeństwa, w ramach którego atakujący uzyskali nieautoryzowany dostęp do części wewnętrznych systemów firmy. Zdarzenie zostało powiązane z wcześniejszym naruszeniem po stronie Context....

KelpDAO traci około 290 mln USD po ataku powiązany...

4 miesięcy temu Wprowadzenie do problemu / definicja KelpDAO, projekt DeFi wykorzystujący model liquid restakingu w ekosystemie Ethereum, padł ofiarą poważnego incydentu bezpieczeństwa związanego z obsługą tokena rsETH. W wyniku ataku doszło do nieautoryzowanego prz...

Microsoft Teams coraz częściej wykorzystywany w at...

4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Teams staje się coraz częściej wykorzystywanym kanałem wejścia do środowisk firmowych w kampaniach socjotechnicznych. W opisywanym scenariuszu napastnicy podszywają się pod pracowników działu IT lub help...

CyberTek Tech Festival 2026 – musisz tam być!

4 miesięcy temu Dołącz do grona uczestników CyberTek Tech Festival 2026. To wydarzenie, które od 5 lat buduje społeczność specjalistów w zakresie sieci przemysłowych, monitorowania oraz cyberbezpieczeństwa.

NHS wciąż walczy ze skutkami cyberataku sprzed 2 l...

4 miesięcy temu Co najmniej jedna placówka zdrowotna wciąż nie przywróciła pełnego działania swoich systemów po cyberataku sprzed dwóch lat – wynika z informacji udzielanych przez oddziały NHS England. W wyniku działań aktorów zagrożeń, w czerwcu 2024 odwoływano ope...

Asseco bez konkurencji w przetargu BGK

4 miesięcy temu W przetargu Banku Gospodarstwa Krajowego na serwis, rozwój i utrzymanie centralnego systemu bankowego wystartowało jedynie Asseco. Postępowanie było otwarte i nieograniczone, ale innych chętnych nie było. To nie dziwi.

Facebook ma nowe reklamy. Ukłon w stronę oszustów

4 miesięcy temu Facebook doczekał się zmian, które zadowolą przede wszystkim oszustów. Chodzi o reklamy zawierające absurdalnie mało informacji.