Serwisy SEC

60 sekund, które decydują o bezpieczeństwie państw...

4 miesięcy temu Czy państwo jest w stanie przejść od zgłoszenia incydentu do realnego działania w ciągu jednej minuty? Uczestnicy konferencji Resilience Tech Bydgoszcz 2026 nie mają wątpliwości: to już możliwe technologicznie. Kluczowym wyzwaniem pozostaje jednak in...

Cyberataki napędzają falę kradzieży ładunków w log...

4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość w sektorze transportu i logistyki coraz częściej służy nie tylko kradzieży danych czy wyłudzeniom finansowym, ale również wspiera przestępstwa w świecie fizycznym. Jednym z najbardziej niepokoją...

Atak na Grinex sparaliżował sankcjonowaną giełdę k...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący giełdy Grinex pokazuje, iż ataki na infrastrukturę kryptowalutową mają dziś znaczenie wykraczające poza samą utratę środków. W grę wchodzą jednocześnie kwestie operacyjne, regulacyjne, geopolity...

Partner wdrożeniowy - 7 pytań, które musisz zadać ...

4 miesięcy temu Wybór systemu klasy ERP (ang. Enterprise Resource Planning) to jedna z najbardziej krytycznych decyzji biznesowych, przed jakimi stają dyrektorzy IT oraz zarządy przedsiębiorstw. Często jednak uwaga decydentów skupia się niemal wyłącznie na funkcjona...

Nothing Headphone (a) – Plastik is fantastik i bat...

4 miesięcy temu Brytyjska marka Nothing od początku swojego istnienia gra designem, ale flagowy model Headphone (1) ze swoją dość wysoką ceną wielu odstraszył. Teraz na stół wjeżdża wersja Nothing Headphone (a), wyceniona znacznie niżej. Ale czy obcięcie ceny oznacz...

Nowy Avast One już dostępny do pobrania. Darmowy a...

4 miesięcy temu Avast odświeżył swój flagowy pakiet bezpieczeństwa i – choć nazwa pozostała ta sama – nowy Avast One Free Antivirus to w praktyce zupełnie inne narzędzie. Producent stawia na większą elastyczność, lepszą ochronę przed oszustwami oraz spójne działanie...

Modele AI przyspieszają cyberataki i wzmacniają ob...

4 miesięcy temu Wprowadzenie do problemu / definicja Rozwój modeli sztucznej inteligencji istotnie zmienia krajobraz cyberbezpieczeństwa. Nowoczesne systemy AI, w tym modele językowe i narzędzia automatyzacji, pozwalają szybciej analizować dane, generować treści, id...

Nowe regulacje cyberbezpieczeństwa US Coast Guard:...

4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska Straż Wybrzeża wprowadziła pierwszy obowiązkowy zestaw wymagań cyberbezpieczeństwa dla portów, statków oraz obiektów offshore objętych Maritime Transportation Security Act. To istotna zmiana, ponieważ ...

ZionSiphon: malware wymierzone w izraelskie system...

4 miesięcy temu Wprowadzenie do problemu / definicja ZionSiphon to nowo opisane złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, ze szczególnym naciskiem na infrastrukturę uzdatniania oraz odsalania wody. Próbka łączy typowe funkcje malware dl...

Microsoft ostrzega przed pętlą restartów kontroler...

4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził problem dotyczący części środowisk Windows Server, w których kontrolery domeny mogą wpadać w pętlę restartów po instalacji kwietniowych aktualizacji zabezpieczeń z 2026 roku. Usterka wiąże si...

Atak na giełdę Grinex: 13,7 mln USD strat i spór o...

4 miesięcy temu Wprowadzenie do problemu / definicja Giełdy kryptowalut od lat pozostają atrakcyjnym celem dla cyberprzestępców, ponieważ łączą duże wolumeny aktywów, złożoną infrastrukturę oraz presję na nieprzerwaną dostępność usług. Incydent dotyczący Grinex poka...

Jak cyberprzestępcy oceniają sklepy ze skradzionym...

4 miesięcy temu Wprowadzenie do problemu / definicja Podziemny rynek skradzionych danych kart płatniczych od lat pozostaje środowiskiem niestabilnym, pełnym oszustw, fałszywych ofert i nagłych zniknięć usług. Najnowsze analizy pokazują jednak, iż cyberprzestępcy cor...

Wyrok za atak credential stuffing na DraftKings: 3...

4 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu credential stuffing należą do najczęściej obserwowanych metod przejmowania kont użytkowników. Ich skuteczność wynika nie z przełamywania zaawansowanych zabezpieczeń, ale z ponownego wykorzystywania prze...

Nie będzie wdrożenia GSM-R na dużą skalę

4 miesięcy temu Narodowy zarządca infrastruktury zmienia plany dotyczące GSM-R. Cyfrowy system łączności nie zostanie zamontowany na wszystkich liniach, które znalazły się w planach sprzed dekady. Spółka chce przygotować się do wdrażania FRMCS w przyszłości.

Naprawdę dobrze dopracowany atak na właścicieli st...

4 miesięcy temu Dziś na naszą redakcyjną skrzynkę spłynął interesujący i — podkreślmy — prawdziwy e-mail od Mety, właściciela Facebooka: Wczujcie się w administratora jakiegoś fanpage. E-mail dotyczy blokady strony w ciągu 24 godzin. E-mail jest wysłany z prawdziweg...

APK malformation na Androidzie: jak złośliwe aplik...

4 miesięcy temu Wprowadzenie do problemu / definicja APK malformation to technika wykorzystywana przez twórców złośliwego systemu na Androida, polegająca na celowym uszkadzaniu lub modyfikowaniu struktury pakietu APK. Ponieważ plik APK jest w praktyce archiwum ZIP, ...

Cyberatak na szwedzką ciepłownię ujawnia rosnące r...

4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę krytyczną należą w tej chwili do najpoważniejszych wyzwań cyberbezpieczeństwa w Europie. Szczególnie narażony pozostaje sektor energetyczny, obejmujący ciepłownie, elektrociepłownie, sieci ...

ClickFix na macOS: północnokoreańska kampania celu...

4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący podszywają się pod legalne wsparcie techniczne, aktualizację systemu lub czynność naprawczą. Zamiast wykorzystywać klasyczny exploit, skłaniają ofiarę do sa...

Kampania Dragon Boss pokazuje, iż adware może dzia...

4 miesięcy temu Wprowadzenie do problemu / definicja Adware i programy klasy PUP przez lata były traktowane głównie jako uciążliwy dodatek do systemu: obniżający komfort pracy, generujący reklamy i utrudniający korzystanie z przeglądarki, ale niekoniecznie stanowiąc...

Nadużycie wtyczek Obsidian jako wektor początkoweg...

4 miesięcy temu Wprowadzenie do problemu / definicja Zaufane aplikacje produktywności coraz częściej stają się elementem łańcucha ataku. Najnowszy przykład dotyczy Obsidiana, popularnego narzędzia do tworzenia i synchronizacji notatek, którego mechanizmy konfiguracj...

ZionSiphon: nowe malware OT wymierzone w systemy u...

4 miesięcy temu Wprowadzenie do problemu / definicja ZionSiphon to nowo ujawnione złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, przede wszystkim o infrastrukturze wodociągowej, stacjach uzdatniania oraz instalacjach odsalania. W przeciwieńs...

CyberLEGION - jak łączyć cywilów z wojskiem dla ob...

4 miesięcy temu Mamy do czynienia z ludźmi, którym trzeba pokazać, iż wojsko jest nowoczesne i może wnosić wartość również dla nich – powiedział płk Jarosław Wacko podczas Kongresu IN.SEC.CON w Poznaniu. Podczas prezentacji programu CyberLEGION, koordynator projektu...

Między zyskiem a komfortem widza. Nowy system rekl...

4 miesięcy temu YouTube zapowiada zmiany w transmisjach na żywo, próbując znaleźć trudną równowagę między agresywną monetyzacją a coraz bardziej nadszarpniętą cierpliwością widzów. Nowe funkcje, w tym system wstrzymujący reklamy w momentach szczytowego zaangażowania...

Oszuści podszywają się pod Spotify. Nie daj się na...

4 miesięcy temu CERT Polska ostrzega przed nową kampanią phishingową, w której cyberprzestępcy podszywają się pod popularną platformę Spotify. Oszuści rozsyłają fałszywe wiadomości o rzekomym problemie z płatnością za subskrypcję Premium, próbując wywołać presję i s...

Chrome pod ostrzałem. Te rozszerzenia przejmują ko...

4 miesięcy temu W oficjalnym sklepie Chrome Web Store wykryto ponad 100 złośliwych rozszerzeń, które mogą przejmować konta i wykradać dane użytkowników. Chociaż wyglądają jak zwykłe dodatki do przeglądarki w rzeczywistości potrafią działać w tle i uzyskiwać dostęp d...

Polska i Polacy w cyfrowym labiryncie. Świat, w kt...

4 miesięcy temu Przyszło nam żyć w niezwykle ciekawych czasach. Weszliśmy do cyfrowego świata, który daje ogromne możliwości, ale zastawia równie wiele pułapek. Pojawia się zatem pytanie: jak do tego podejść? Razem z ekspertami podjęliśmy próbę wskazania ścieżek, ja...

Apple ogranicza ClickFix w macOS. Nowa ochrona prz...

4 miesięcy temu ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowany mechanizm ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchami...

Gwałtowny wzrost ataków brute force na urządzenia ...

4 miesięcy temu Wprowadzenie do problemu / definicja Ataki brute force pozostają jedną z najprostszych, ale wciąż skutecznych metod uzyskiwania nieautoryzowanego dostępu do systemów. Polegają na automatycznym testowaniu wielu kombinacji loginów i haseł albo wykorzys...

Fałszywy instalator Claude rozprzestrzenia PlugX p...

4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują rozpoznawalność narzędzi opartych na sztucznej inteligencji jako przynętę w kampaniach malware. W opisywanym przypadku fałszywa strona podszywająca się pod usługę Claude...

FCC podtrzymuje rozwój U.S. Cyber Trust Mark po zm...

4 miesięcy temu Wprowadzenie do problemu / definicja U.S. Cyber Trust Mark to amerykański program etykietowania cyberbezpieczeństwa dla konsumenckich urządzeń Internetu Rzeczy. Jego celem jest ułatwienie użytkownikom identyfikacji produktów, które spełniają określon...

Triad Nexus omija sankcje i odbudowuje infrastrukt...

4 miesięcy temu Wprowadzenie do problemu / definicja Triad Nexus to rozbudowany ekosystem cyberprzestępczy, który pełni funkcję zaplecza infrastrukturalnego dla oszustw inwestycyjnych, phishingu, prania pieniędzy oraz nielegalnego hazardu. Najnowsze ustalenia wskazu...

JanelaRAT atakuje bankowość w Ameryce Łacińskiej: ...

4 miesięcy temu Wprowadzenie do problemu / definicja JanelaRAT to trojan zdalnego dostępu (RAT), który został przystosowany do operacji wymierzonych w sektor finansowy i użytkowników bankowości elektronicznej w Ameryce Łacińskiej. Zagrożenie łączy cechy klasycznego ...

Mirax na Androidzie: mobilny RAT zamienia telefony...

4 miesięcy temu Wprowadzenie do problemu / definicja Mirax to złośliwe oprogramowanie dla systemu Android należące do klasy RAT, czyli narzędzi umożliwiających zdalne sterowanie urządzeniem ofiary. W tej kampanii zagrożenie wykracza jednak poza typowe funkcje szpieg...

Pushpaganda: kampania wykorzystująca Google Discov...

4 miesięcy temu Wprowadzenie do problemu / definicja Pushpaganda to nazwa kampanii cyberoszustw i nadużyć reklamowych, w której przestępcy łączą spamerskie pozycjonowanie treści, materiały generowane przez sztuczną inteligencję oraz przeglądarkowe powiadomienia push...

McGraw-Hill potwierdza naruszenie danych po groźba...

4 miesięcy temu Wprowadzenie do problemu / definicja McGraw-Hill potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do ograniczonego zbioru danych udostępnianych przez stronę internetową hostowaną w środowisku Salesforce. Sprawa wpisuje się w r...

Jak STRACIĆ dane przez MAPĘ

4 miesięcy temu 🔥 Kurs od 0 do Pentestera: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja]

Media społecznościowe i dopamina – najnowsze rapor...

4 miesięcy temu Trzy czwarte polskiej młodzieży w wieku 10-16 lat ma aktywne konto na platformie społecznościowej, ale poniżej 1/3 czuje się w sieci bezpiecznie. Wnioski najnowszego Raportu EU Kids Online – którego partnerem jest Fundacja Orange – dowodzą, iż intern...

Windows 11 24H2 pod ostrzałem. Ta „aktualizacja” t...

4 miesięcy temu W sieci pojawiła się kolejna niebezpieczna kampania. Tym razem cyberprzestępcy podszywają się pod oficjalne strony Microsoftu, oferując fałszywą aktualizację Windows. W rzeczywistości zamiast poprawek systemowych użytkownicy pobierają złośliwe oprogr...

Social Engineering, jak przeszkolić pracowników, b...

4 miesięcy temu Nawet najbardziej zaawansowane systemy IT nie ochronią Twoich danych, jeżeli pracownik otworzy drzwi cyberprzestępcy. Socjotechnika to podstępna gra na emocjach, która omija zapory sieciowe. Dowiedz się, jak skutecznie edukować swój zespół, budować o...

DLP (Data Loss Prevention) Jak skutecznie chronić ...

4 miesięcy temu Ochrona informacji stała się fundamentem każdego nowoczesnego przedsiębiorstwa. Systemy Data Loss Prevention stanowią barierę, która zapobiega niekontrolowanemu wypływowi cennych zasobów cyfrowych na zewnątrz organizacji. Dowiedz się, jak wdrożyć odp...

Oszustwa na iCloud. Cyberprzestępcy kuszą użytkown...

4 miesięcy temu „Twoja pamięć iCloud jest pełna” - to pozornie rutynowe powiadomienie stało się bazą dla nowej, wyrafinowanej kampanii phishingowej wymierzonej w użytkowników Apple’a. Cyberprzestępcy masowo rozsyłają fałszywe ostrzeżenia o blokadzie konta i usunięci...

Adobe łata swój program. Hakerzy mogli przejmować ...

4 miesięcy temu Adobe poinformowało o wprowadzeniu łatki bezpieczeństwa, dzięki której hakerzy nie będą mogli już przejąć komputerów klientów.

Niewidzialna wojna z Chinami. Stawką jest nasza pr...

4 miesięcy temu Chiny realizują długofalową strategię a my jesteśmy jednym z jej elementów. Działania podejmowane przez Pekin przynoszą już efekty. Przykład? Słabnąca siła Stanów Zjednoczonych, przy rosnącym uznaniu dla Państwa Środka. Tu kluczowa jest nie tylko gos...

CPU-Z i HWMonitor dystrybuowały RAT-a

4 miesięcy temu Nieznani atakujący przez blisko 19 godzin utrzymywali kontrolę nad stroną cpuid.com. To z niej wiele osób pobierało narzędzia do monitorowania sprzętu: CPU-Z, HWMonitor, HWMonitor Pro i PerfMonitor. Atakujący wykorzystali stronę do dystrybucji złośli...

Drugi odcinek retro-podcastu – wciąż bez nazwy

4 miesięcy temu Dzień dobry, tu Tomek Zieliński, autor bloga Informatyk Zakładowy. Słuchacie drugiego odcinka retro-podcastu, w ramach którego buszuję po starych magazynach komputerowych i opowiadam o rzeczach, które wydają mi się interesujące po 20, 25 i 30 latach....

GlassWorm rozwija kampanię supply chain z użyciem ...

4 miesięcy temu Wprowadzenie do problemu / definicja Kampania GlassWorm to przykład nowoczesnego zagrożenia typu supply chain, w którym cyberprzestępcy nadużywają zaufanych narzędzi używanych przez programistów do dystrybucji złośliwego oprogramowania. W najnowszym ...

Operacja Atlantic: ponad 20 tys. ofiar oszustw kry...

4 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowe oszustwa kryptowalutowe należą dziś do najszybciej rozwijających się form cyberprzestępczości finansowej. Szczególnie groźne są kampanie łączące socjotechnikę, fałszywe platformy inwestycyjne oraz m...

Ashampoo Backup Pro 26 za darmo. Chroń się przed b...

4 miesięcy temu Do końca miesiąca odebrać za darmo możecie Ashampoo Backup Pro 26, program pozwalający tworzyć kompleksowe kopie zapasowe. Dzięki temu zabezpieczycie mniej lub bardziej istotne dane przed m.in. błędami dysków twardych, infekcjami czy atakami cyberprz...

CPU-Z i HWMonitor zainfekowane. Pilnie je odinstal...

4 miesięcy temu Cyberprzestępcy zainfekowali stronę internetową CPUID, twórców popularnych programów CPU-Z i HWMonitor. W rezultacie oba narzędzia stały się nosicielami groźnego malware. CPU-Z i HWMonitor zainfekowane przez hakerów Złe wieści dla wszystkich osób kor...

Anthropic prezentuje Mythos Preview: AI do wykrywa...

4 miesięcy temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na praktykę cyberbezpieczeństwa. Modele językowe przestały pełnić wyłącznie rolę asystentów programistycznych i dziś są wykorzystywane do analizy kod...