Serwisy SEC

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

4 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

4 miesięcy temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Asystenci AI - nowe technologie, stare regulacje

4 miesięcy temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Apple łata DarkSword w iOS 18 i zmienia podejście ...

4 miesięcy temu Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...

TA416 ponownie atakuje Europę: PlugX i phishing OA...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

4 miesięcy temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

4 miesięcy temu Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Nowe powiadomienie w Windows 11. Nie panikuj, kied...

4 miesięcy temu Windows 11 zacznie w tym roku wyświetlać nowe alerty dotyczące Secure Boot, czyli funkcji odpowiedzialnej za bezpieczny rozruch systemu. Powód jest prozaiczny, choć brzmi groźnie: stare certyfikaty, które działają od 2011 roku, wygasają w 2026. Micro...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

4 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

4 miesięcy temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

4 miesięcy temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Atak na Drift Protocol: 285 mln dolarów strat po s...

4 miesięcy temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

4 miesięcy temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Rewolucja w cyberbezpieczeństwie stała się faktem....

4 miesięcy temu Od dzisiaj polskie firmy i instytucje działające w strategicznych sektorach muszą zmierzyć się z nowymi standardami ochrony cyfrowej. 3 kwietnia 2026 roku weszła w życie kluczowa nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zmiana narz...

Co to scam? Kim jest scammer?

4 miesięcy temu Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

4 miesięcy temu Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Wyrzuć kable i zapomnij o antenach. Sunseeker poka...

4 miesięcy temu Chiński producent Sunseeker, podczas specjalnego wydarzenia dla mediów w Warszawie, zaprezentował nową generację autonomicznych robotów koszących, które do nawigacji nie wymagają lokalnych stacji bazowych ani przewodów obwodowych. Kosiarki z serii X ...

Nie zwalaj winy na Windows Update. Sam psujesz Win...

4 miesięcy temu Uważasz, iż to aktualizacja z Windows Update zepsuła Twój komputer? Raymond Chen, jeden z najbardziej znanych deweloperów Microsoftu twierdzi, iż winny jest zupełnie inny mechanizm. Wielu użytkowników go ignoruje. To nie aktualizacje psują Windows 11...

WhatsApp na Windows pod ostrzałem hakerów. Twoje d...

4 miesięcy temu Microsoft ostrzega przed nową kampanią cyberataków wymierzoną w użytkowników aplikacji WhatsApp na Windows. Tym razem nie chodzi o klasyczne luki w oprogramowaniu, ale sprytne wykorzystanie socjotechniki. Atakujący rozsyłają wiadomości z pozornie nie...

Oszustwa w handlu samochodami. Policja rozbiła gan...

4 miesięcy temu Policja rozbiła zorganizowaną grupę przestępczą zajmującą się oszustwami przy sprzedaży samochodów. Na fikcyjne ogłoszenia można było trafić na znanych portalach aukcyjnych. Wysokość strat liczona jest w milionach złotych.

Irańscy hakerzy włamali się na skrzynkę dyrektora ...

4 miesięcy temu Grupa hakerska powiązana z Iranem przeprowadziła skuteczny atak na prywatną skrzynkę e-mail dyrektora FBI, Kasha Patela. Incydent gwałtownie stał się głośny nie tylko ze względu na rangę celu, ale także jako przykład rosnącej roli cyberataków w napię...

3 GB danych i otwarta oferta sprzedaży – grupa Lap...

4 miesięcy temu O grupie Lapsus$ pisaliśmy już na łamach sekuraka wielokrotnie. Jej członkowie to w dużej mierze nastolatkowie, którzy obrali za cel gigantów technologicznych. I co ciekawe, wielokrotnie udowodnili, iż nie trzeba dysponować ogromnym budżetem oraz zaa...

Zmiany w kierownictwie polskiego dowództwa

4 miesięcy temu Dowódca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Karol Molenda ma nowego zastępcę. Minister obrony narodowej mianował na to stanowisko oficera, który odgrywał istotną rolę w tworzeniu wojskowego zespołu reagowania na incydenty.

Cyberbezpieczeństwo 2026: synergia biznesu, admini...

4 miesięcy temu Współpraca międzysektorowa, odwaga w tworzeniu własnych technologii oraz przejście od myślenia projektowego do produktowego – to najważniejsze wnioski z debaty eksperckiej, która odbyła się podczas drugiej edycji Xopero Partners & Innovation. Wyd...

Rusza II etap wdrożenia KSeF. Sprawdź, kogo obejmu...

4 miesięcy temu Od 1 kwietnia 2026 r. obowiązek korzystania z Krajowego Systemu e-Faktur obejmie kolejną, szeroką grupę przedsiębiorców. Rozszerzenie stanowi II etap wdrożenia obowiązkowego e-fakturowania w Polsce.

Npm install i pobrany trojan – złośliwa wersja pac...

4 miesięcy temu 30 marca pojawiła się niepokojąca informacja o udostępnieniu wersji bardzo popularnej paczki NPM axios. Atak był o tyle dopracowany, iż złośliwy kod nie został dodany bezpośrednio do modułu axios. Zamiast tego zmodyfikowano zależności, aby przy insta...

Pomóż swojej karierze i… realnie podbij swoje komp...

4 miesięcy temu 7 kwietnia o godz. 19:00 wbijajcie na bezpłatne spotkanie z ekipą sekuraka – Certyfikat CompTIA Security+. Jak go zdobyć z sekurakiem? Na spotkaniu nasz sekurakowy dream team w osobach Michała Sajdaka, Tomka Turby, Macieja Szymczaka, Marka Rzepeckie...

Błąd systemu alarmował służby bez powodu

4 miesięcy temu W ciągu miesiąca służby były wzywane kilkadziesiąt razy w związku z fałszywymi zgłoszeniami pod numer alarmowy 112. Okazuje się, iż zawiadomienia regularnie wysyłał jeden z samochodów.

Rozliczanie oparte na telemetrii – czy przyjmie si...

4 miesięcy temu Trend Micro wprowadza globalny model subskrypcyjny TrendAI Flex – płacenie za licencje oparte na modelu kredytowym, znanym wcześniej także z platformy Trend Micro Vision One. Nie jest to całkowicie nowa koncepcja, bo takie podejście jest stosowane od...

Zabbix + grafana – część 7 – Parser JSONata

4 miesięcy temu Wstęp W poprzednim artykule pokazaliśmy parser UQL — narzędzie, które pozwala w miarę bezboleśnie uporządkować odpowiedzi z API Zabbix i doprowadzić je do postaci akceptowalnej przez Grafanę (i ludzi). Dla wielu przypadków to w zupełności wystarcza i...

Pamięć RAM jest za droga? Kup aplikację SoftRAM_11...

4 miesięcy temu Przerażają cię ceny pamięci RAM? Nie mamy dobrych wiadomości – w 2026 r. nie spadną, zresztą i w przyszłym roku obniżki nie są pewne. Czy to oznacza, iż utknąłeś na dłużej z obecną konfiguracją swojego peceta? Nie! Spieszymy z...

Google wypuszcza nową opcję Gmaila

4 miesięcy temu Google umożliwi zmianę adresu Gmail przypisanego do konta użytkownika. Funkcja jest w tej chwili dostępna w m.in. Stanach Zjednoczonych. Przedsiębiorstwo informuje, iż opcja będzie stopniowo wdrażana dla wszystkich użytkowników.

ClickFix na macOS, czyli jak użytkownicy sami inst...

4 miesięcy temu Współczesne cyberataki rzadko polegają na wykorzystywaniu luk w oprogramowaniu. Zamiast tego cyberprzestępcy coraz częściej manipulują samymi użytkownikami, nadużywając ich zaufania i obserwując rutynowe zachowania. Jednym z najbardziej niepokojących...

Poznajcie Passwordji – nowy standard haseł

4 miesięcy temu Od lat branża cyberbezpieczeństwa uczula na temat powagi stosowania silnych haseł. Długich, unikatowych i zawierających znaki specjalne. Wszystko to aby ich złamanie było jak najtrudniejsze. od dzisiaj hasła mogą być jeszcze bezpieczniejsze. Poznajci...

Silver Fox rozszerza kampanię w Azji i wdraża Atla...

4 miesięcy temu Wprowadzenie do problemu / definicja Grupa Silver Fox prowadzi kolejną odsłonę kampanii malware wymierzonej przede wszystkim w użytkowników chińskojęzycznych oraz organizacje działające w Azji. W centrum operacji znajduje się nowy zdalny trojan dostę...

DeepLoad: nowe złośliwe oprogramowanie kradnące po...

4 miesięcy temu Wprowadzenie do problemu / definicja DeepLoad to nowo opisana rodzina złośliwego systemu zaprojektowana z myślą o szybkim przejmowaniu poświadczeń oraz utrzymaniu obecności w środowisku ofiary choćby po częściowym usunięciu śladów infekcji. Zagrożeni...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

4 miesięcy temu Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

RoadK1ll: implant WebSocket do pivotingu i ruchu b...

4 miesięcy temu Wprowadzenie do problemu / definicja RoadK1ll to wyspecjalizowany implant wykorzystywany po uzyskaniu wstępnego dostępu do środowiska ofiary. Jego głównym zadaniem nie jest rozbudowane zdalne sterowanie hostem, ale przekształcenie przejętej maszyny w...

CareCloud potwierdza naruszenie danych pacjentów p...

4 miesięcy temu Wprowadzenie do problemu CareCloud, dostawca technologii dla sektora ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do infrastruktury IT oraz potencjalne przejęcie danych pacjentów. Zdarzenie dotyczyło środowis...

Holenderskie Ministerstwo Finansów wyłączyło porta...

4 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...

Atak na łańcuch dostaw Axios: złośliwe wersje npm ...

4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to scenariusz, w którym napastnik kompromituje element procesu tworzenia lub dystrybucji aplikacji zamiast atakować bezpośrednio organizację docelową. W ekosystemie JavaScript szczeg...

SECURE 2026 i 30 lat CERT Polska

4 miesięcy temu TLDR: Sekurak jest patronem medialnym wydarzenia Secure 2026 (mamy też tam dwie prezentacje :-) Poniżej info od organizatorów. Trzy dekady pracy na rzecz bezpieczeństwa internetu i zagrożenia, których nie możemy ignorować. Opowiemy o nich na 29. konf...

Od SMS-a po paraliż elektrowni. Pokazali, co planu...

konto.spidersweb.pl 4 miesięcy temu Od lewych inwestycji i oszustw na kupującego aż po blackouty w cieniu sztucznej inteligencji. Cyberzagrożenia nie tylko stają się powszechniejsze, ale i weszły z butami do tego prawdziwego świata, a pomaga w tym AI. A kto i przede wszystkim...

Szpiegowanie zamiast bezpieczeństwa. CERT Polska o...

4 miesięcy temu Trwa kampania FvncBot wymierzona w polskich internautów – ostrzega zespół CERT Polska. Podszywając się pod Spółdzielczą Grupę Bankową, cyberprzestępcy dystrybuują aplikację rzekomo do weryfikacji dwuetapowej. W rzeczywistości umożliwia ona atakującym...

Chmura jak tarcza państwa. Dlaczego multilokalność...

4 miesięcy temu Bezpieczeństwo infrastruktury krytycznej stało się w ostatnich latach jedną z najważniejszych kwestii związanych z obronnością Polski. Obok cyberprzestrzeni czy regulacji równie istotny pozostaje łańcuch dostaw – nie tylko konwencjonalny, ale także I...

Instagram Plus: Meta rozszerza płatne funkcje

4 miesięcy temu Instagram stawia na komercjalizację swoich usług. Platforma, dotychczas znana głównie z darmowego udostępniania treści, testuje subskrypcję premium. Nowe funkcje pozwalą m.in. bardziej szczegółowo śledzić aktywność znajomych, a także wyróżniać własne...

Biblioteka axios zhakowana

4 miesięcy temu 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] Źródła: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan https://socket.dev/blog/axios-npm-package-compromised https://socket...