Serwisy SEC

Skuteczny atak na elektrociepłownię w Polsce. W wy...

2 tygodni temu CERT Polska opublikował właśnie znaczne uzupełnienie opisu incydentu, który relacjonowaliśmy w styczniu. Wg najnowszej relacji: 1. Atak na elektrociepłownię rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortiga...

Nowa ofiara grudniowego ataku na polską energetykę...

2 tygodni temu Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Uzupełnienie raportu z incydentu w sektorze energi...

2 tygodni temu Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora...

Lotniska, szpitale i urzędy na celowniku. Polacy p...

2 tygodni temu Dwaj polscy specjaliści od cyberbezpieczeństwa postanowili sprawdzić, jak odporne na ewentualne ataki jest nasze rodzime internetowe podwórko. Zamiast drobnych usterek, natrafili na absolutnie porażającą skalę zaniedbań w cyfrowej infrastrukturze pań...

Meta i incydent ucieczki modelu AI z sandboxa podc...

2 tygodni temu Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

2 tygodni temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

2 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

2 tygodni temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

2 tygodni temu Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

2 tygodni temu Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

2 tygodni temu Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

2 tygodni temu Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

2 tygodni temu Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, iż te zegarki stanowią poważne zagrożenie dla pr...

Alert. Masowo hackują sieci WiFi w hotelach / kawi...

2 tygodni temu O akcji ostrzega Microsoft, pisząc: zidentyfikowaliśmy w kilku krajach powszechne naruszenia bezpieczeństwa sieci WiFi w organizacjach z branży hotelarsko-gastronomicznej oraz w innych sieciach obsługiwanych przez urządzenia wspierające captive porta...

Oszustwa na Booking i Airbnb – na co uważać?

2 tygodni temu Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki

Telegram na chwilę usunięty z AppStore

2 tygodni temu Apple wykopało Telegrama ze swojego sklepu. Ale niestety, chwilę później przywróciło. Powodem była publikacja CSAM. Durov twierdzi, iż Telegram padł ofiarą ataku. Stać za nim miała grupa, która celowo publikuje takie materiały na platformach, a potem...

Nie zwlekaj z aktualizacją macOS. Apple naprawiło ...

2 tygodni temu Jeżeli korzystasz z Maca, z tą aktualizacją nie warto zwlekać. Łata dziurę, przez którą cyberprzestępcy mogli podglądać ekran.

Młodzi hakerzy zarabiali na paraliżowaniu serwerów...

2 tygodni temu Kolejna udana akcja CBZC wymierzona w twórców hakerskiego oprogramowania. Śledczy zatrzymali dwóch młodych mężczyzn, którzy udostępniali w sieci dedykowany program do przeprowadzania zmasowanych ataków typu DDoS. Narzędzie pozwalało na paraliżowanie ...

FrigidStealer. Nowy złodziej na macOS omija Gateke...

2 tygodni temu Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

2 tygodni temu Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...

Unia Europejska przyśpiesza zmiany w prawie dotycz...

2 tygodni temu Agencja Informacyjna: Unia Europejska prowadzi intensywne prace nad nowelizacją Unijnego aktu o cyberbezpieczeństwie oraz wdrażaniem kluczowych przepisów, takich jak dyrektywa NIS 2 i Akt o cyberodporności, które podnoszą standardy ochrony...

Cyberatak na systemy Żabki. Prokuratura siada do s...

innpoland.pl 3 tygodni temu Śledztwo po cyberataku na Żabkę nabiera tempa. Postępowanie nadzoruje Prokuratura Rejonowa Poznań-Wilda, a sprawą zajmuje się także Centralne Biuro Zwalczania Cyberprzestępczości.

Twoje dane na wyciągnięcie kursora. Bo przyoszczęd...

konto.spidersweb.pl 3 tygodni temu Tysiące serwerów z podatnymi układami BMC. Branża obiecywała poprawę, a wyszło jak zwykle. W świecie bezpieczeństwa IT jest kilka tematów, które wracają jak bumerang. Jednym z nich są BMC – te niepozorne, małe komputery wbudowane w płyty główne serwe...

Polscy eksperci wyznaczają standardy bezpieczeństw...

3 tygodni temu Polscy eksperci jako pierwsi w Unii Europejskiej opracowali kompletny program certyfikacji Europejskiego Portfela Tożsamości Cyfrowej. Dokument ma wskazywać, jak sprawdzać bezpieczeństwo tego rozwiązania przed dopuszczeniem go do użytku w całej UE. T...

Nie zalogowałem się do mObywatela i dokumenty mi w...

konto.spidersweb.pl 3 tygodni temu Ministerstwo Cyfryzacji ujawnia, co trzeba zrobić, jeżeli nie posłuchało się zaleceń i nie zalogowało się do aplikacji w określonym terminie. Ponieważ dokumenty wygasły, trzeba będzie wykonać dodatkowe kroki, których można było uniknąć. Użytkownicy m...

Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...

3 tygodni temu Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsc...

Rosjanie wykradają e-maile ciekawym atakiem XSS. A...

3 tygodni temu Ten atak jest dość przerażający, bo ofiara w ogóle nie musi klikać ani w link, ani w złośliwy załącznik. Wystarczy, iż otworzy e-maila… Sprytny i potężny XSS wykradał e-maileJak ostrzega wiele służb specjalnych z różnych krajów, w tym nasza...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

konto.spidersweb.pl 3 tygodni temu Gdzie jechać na Perseidy? Zobacz, jak porównać mapę światła, prognozę chmur, horyzont i dojazd. Wyjeżdżasz kilkanaście kilometrów za miasto, skręcasz w boczną drogę i jesteś przekonany, iż dalej będzie już tylko ciemność. Na miejscu czeka na ciebie j...

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

wkontenerach.pl 3 tygodni temu W tym artykule przyjrzymy się ApplicationSet — kontrolerowi, który rozwiązuje problem znany każdemu, kto zarządza większą liczbą aplikacji w ArgoCD: mnożące się, niemal identyczne manifesty Application. Jest to naturalna kontynuacja poprzednich artyk...

Poważne luki w WordPressie. Możliwość wystąpienia ...

3 tygodni temu W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

3 tygodni temu Analizujemy dla Was najnowszy raport PARP „Monitoring cyfryzacji – czerwiec 2026”. To omówienie zmieniających się priorytetów europejskiej polityki cyfrowej. Autorzy opracowania pokazują, iż cyberbezpieczeństwo, infrastruktura obliczeniowa, półprzewo...

Białe plamy przez cały czas na mapie Polski. NIK k...

3 tygodni temu Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Presja ataków i nowego prawa. Twój biznes potrzebu...

3 tygodni temu Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...

Chmura i SaaS coraz częściej na celowniku cyberprz...

3 tygodni temu Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

3 tygodni temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

3 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

3 tygodni temu Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

3 tygodni temu Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

3 tygodni temu Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...

ChainDrop: masowy atak na łańcuch dostaw npm infek...

3 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla ekosystemu open source. W przypadku npm ryzyko jest wyjątkowo duże, ponieważ pojedynczy zainfekowany pakiet może zostać automatycznie p...

Monitory LG i Alienware instalują niechciane oprog...

news.5v.pl 3 tygodni temu Producenci popularnego sprzętu komputerowego wykorzystują automatyczne mechanizmy systemu operacyjnego do pobierania aplikacji bez wiedzy właścicieli. Problem dotyczy najnowszych modeli monitorów, na których zaczęły pojawiać się uciążliwe banery pr...

Unia inwestuje w scale-upy. 5 mld euro na ekspansj...

3 tygodni temu 4 sierpnia sfinalizowano prace prawne nad utworzeniem Scaleup Europe Fund – nowego unijnego instrumentu, który ma pomóc europejskim firmom technologicznym rosnąć bez konieczności szukania kapitału poza kontynentem. Fundusz ma stać się jednym z kluczo...

Jak zbudować system ostrzegania, który nie zawiedz...

3 tygodni temu Niemcy mają swój Warntag, Holendrzy dwa razy w roku słyszą próbny alarm w telefonie, a Norwegowie wiedzą, iż w kryzysie trzeba włączyć NRK P1. Polak po usłyszeniu syreny powinien – według rządowego poradnika – włączyć radio i/lub telewizor, choć...

Hotelowe Wi-Fi na celowniku rosyjskich hakerów

3 tygodni temu Zwykła próba połączenia z hotelowym internetem może stać się początkiem ataku na służbowy komputer i firmowe konta. Najnowsze ustalenia Microsoftu pokazują, iż rosyjscy cyberprzestępcy coraz częściej wykorzystują rutynowe zachowania osób w delegacji,...

Polacy dostaną lepszego iPhone’a. Tej funkcji nie ...

3 tygodni temu Unia Europejska zmusiła Apple do tego, by iPhone lepiej współpracował z systemem Windows. Nowość zobaczą także Polacy.