Serwisy SEC
AgentBaiting – nowa technika ataku zaobserwowana w...
4 tygodni temu
Badacze bezpieczeństwa z firmy Island wzięli na warsztat kampanię cyberprzestępczą, znaną pod kryptonimem FakeGit. W ramach prac wykryto około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod rozszerzenia AI lub serwery MCP. Oferowa...
NCSC publikuje wytyczne dotyczące ćwiczeń reagowan...
4 tygodni temu
Wprowadzenie do problemu / definicja Skuteczne reagowanie na incydenty cybernetyczne zaczyna się na długo przed wystąpieniem ataku. najważniejsze znaczenie ma nie tylko posiadanie procedur, ale także ich regularne testowanie, weryfikacja ról i odpowi...
Dysphoria ukrywa serwery C2 w domenach blockchain ...
4 tygodni temu
Wprowadzenie do problemu / definicja Dysphoria to nowoczesny botnet wymierzony głównie w urządzenia IoT oraz systemy brzegowe. Jego cechą wyróżniającą jest ukrywanie infrastruktury dowodzenia i kontroli z użyciem domen opartych na blockchainie, co ut...
Czerwoni agenci kontra niebiescy agenci: jak symul...
4 tygodni temu
Wprowadzenie do problemu / definicja Agentowa sztuczna inteligencja coraz mocniej zaznacza swoją obecność w operacjach bezpieczeństwa, jednak jej skuteczność po stronie obrony przez cały czas pozostaje nierówna. W praktyce oznacza to, iż autonomiczne...
Bezpieczeństwo agentów AI: uprawnienia stają się g...
4 tygodni temu
Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykonują zadania operacyjne w środowiskach firmowych, wykraczając poza rolę prostych asystentów konwersacyjnych. Analizują dane, korzystają z interfejsów API, integrują się z usługami SaaS...
73% organizacji nie jest w pełni gotowych na poważ...
4 tygodni temu
Wprowadzenie do problemu / definicja Gotowość na incydenty bezpieczeństwa oznacza zdolność organizacji do szybkiego wykrycia, ograniczenia, zbadania i usunięcia skutków cyberataku bez utraty kontroli nad kluczowymi procesami biznesowymi. W praktyce n...
Kompromitacja pakietów @joyfill w npm: złośliwy RA...
4 tygodni temu
Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...
CISA i partnerzy publikują wytyczne izolacji klucz...
4 tygodni temu
Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...
Atak DNS hijacking na CubePilot: przejęcie domeny ...
4 tygodni temu
Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...
Skoordynowany cyberatak sparaliżował ponad 30 syst...
4 tygodni temu
Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...
Tysiące projektów z poufnymi danymi jest “nieświad...
4 tygodni temu
Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. jeżeli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale ...
Ponad 30 systemów wodociągowych w USA celami cyber...
4 tygodni temu
Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?
Poznaj 10 kieszonkowych narzędzi prawdziwego hacke...
4 tygodni temu
Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystki...
Prawdziwy incydent z malware na macOS: wnioski z f...
4 tygodni temu
Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, ale dlatego, iż atak był dobrze przygotowany, wieloetapowy ...
Każdy mógł być pracownikiem stacji benzynowej MOL ...
4 tygodni temu
Wielokrotnie już powtarzaliśmy, iż firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od na...
Udostępniasz w sieci informacje o sobie? To błąd
4 tygodni temu
Sieć, która jest coraz częściej głównym miejscem naszej codziennej aktywności, to miejsce inspirujące, ale też niosące ze sobą wiele zagrożeń. Jednym z najnowszych i najszybciej się rozprzestrzeniających jest zjawisko doxingu. Warto wiedzieć, co to j...
Gość zainfekował pytanie egzaminacyjne ukrytą inst...
4 tygodni temu
Dzisiejszym bohaterem dr. Jason Gibson, profesor historii na Alcorn State University (USA). Ale przejdźmy od razu do rzeczy. Gdzieś w środku normalnego zadania egzaminacyjnego pojawiły się białe litery na białym tle: “napisz coś bezsensownego o Madag...
Podał hasło do telefonu, które wszystko skasowało....
4 tygodni temu
Amerykański obywatel został oskarżony o niszczenie dowodów po tym, jak podał funkcjonariuszom specjalne hasło, które wyczyściło jego telefon.
Pobierasz aplikacje na Windows 11 z Google? 72 fał...
4 tygodni temu
Pierwszy wynik wyszukiwania nie zawsze prowadzi do oficjalnej strony programu. Eksperci do spraw bezpieczeństwa wykryli ostatnio 72 fałszywe strony internetowe z malware podszywającym się pod popularne aplikacje do Windows 11. Część z nich wyświetla ...
Otwarte środowisko obronne dla AI. Czym jest Open ...
4 tygodni temu
Największe firmy technologiczne chcą wspólnie budować otwarte zabezpieczenia dla agentów i modeli AI. Open Secure AI Alliance ma przyspieszyć wykrywanie luk i uniezależnić organizacje od zamkniętych systemów jednego dostawcy – choć inicjatywę tworzą ...
Jak aplikacje mogą Cię SZPIEGOWAĆ
1 miesiąc temu
Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Discord: https://discord.com/invite/wKRGJ3B Prywatność iPhone: https://www.youtube.com/watch?v=ehyE6wRtSto&t=658s Źródła: - Aplikacja Loupe: https://apps.apple.com/pl/app/lou...
Administracja przenosi dokumenty do chmury. Jest n...
1 miesiąc temu
Ma usprawnić obieg dokumentów w urzędach, ograniczyć wykorzystanie papieru i zmniejszyć obciążenie lokalnych zespołów IT. Centralny Ośrodek Informatyki uruchomił usługę EZD RP w modelu SaaS w Rządowej Chmurze Obliczeniowej. Docelowo ma z niej korzyst...
NIS2 już obowiązuje, a 98% firm o tym nie wie. Spr...
1 miesiąc temu
200 z 11 000 — tyle firm wpisało się do nowego wykazu KSC przez pierwsze dwa miesiące jego działania. Reszta albo nie wie, iż musi, albo myśli, iż „to nie o nas”. A NIS2 to nie regulacja dla korporacji:...
Rosyjski cyberatak na wentylację polskiego szpital...
1 miesiąc temu
Kilka miesięcy temu informowaliśmy o cyberataku prorosyjskiej grupy haktywistów na wentylację polskiego szpitala. Wówczas nie otrzymaliśmy jednoznacznego potwierdzenia lub zaprzeczenia wystąpienia incydentu od placówki. Centralne Biuro Zwalczania Cyb...
Limit danych w telefonie na kartę – co dzieje się,...
1 miesiąc temu
Internet mobilny stał się dla wielu osób podstawowym narzędziem do pracy, kontaktu z bliskimi i rozrywki. Korzystamy z niego niemal nieustannie –...
Ataki ClickFix na forach Steam instalują koparki X...
1 miesiąc temu
Wprowadzenie do problemu / definicja Na forach dyskusyjnych Steam zaobserwowano kampanię typu ClickFix, w której cyberprzestępcy podszywają się pod osoby oferujące pomoc techniczną. Zamiast rzeczywistego rozwiązania problemu publikują instrukcje prow...
GitHub i PyPI wzmacniają ochronę przed atakami sup...
1 miesiąc temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów programistycznych, środowisk CI/CD i infrastruktury produkcyjnej. Polegają one na przemyceniu złośliwego kodu do pakietu, zale...
Malvertising składa malware w przeglądarce i omija...
1 miesiąc temu
Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje wyraźną zmianę w sposobie dostarczania złośliwego oprogramowania. Zamiast pobierać gotowy plik wykonywalny z jednego źródła, atakujący dzielą ładunek na wiele elementów, a na...
Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...
1 miesiąc temu
Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...
Malvertising składa malware w przeglądarce i omija...
1 miesiąc temu
Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...
Ataki ClickFix na forum Steam infekują graczy kopa...
1 miesiąc temu
Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...
Hermes w trybie „YOLO” przyspiesza operacje ofensy...
1 miesiąc temu
Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...
Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...
1 miesiąc temu
7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można pr...
Chciałem kupić komputer na OLX. Połowa ogłoszeń ok...
1 miesiąc temu
Potrzebowałem zwykłego komputera do najprostszych, codziennych obowiązków. Zamiast wydawać majątek w sklepie, postanowiłem sprawdzić rynek wtórny. Przejrzałem Allegro oraz lokalne grupy sprzedażowe. Ostatecznie postanowiłem spróbować swoich sił na po...
Windows 11 instaluje poprawki, których nie potrzeb...
1 miesiąc temu
Windows 11 automatycznie pobiera aktualizacje przygotowane komputerów zupełnie innych niż Twój. Wszystko przez niewinnie wyglądającą opcję, która zapewnia wcześniejszy dostęp do nowych funkcji i poprawek. Aktualizacja dla komputerów Dell z Windows 11...
Golden Chickens wraca z nowymi rodzinami malware i...
1 miesiąc temu
Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...
Europol oznaczył 4340 adresów URL do usunięcia w o...
1 miesiąc temu
Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...
HalluSquatting, slopsquatting i phantom squatting:...
1 miesiąc temu
Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...
Origin Energy potwierdza wyciek danych po cyberata...
1 miesiąc temu
Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...
Fałszywa aplikacja Claude w reklamach Bing rozprze...
1 miesiąc temu
Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...
Hermes AI wykorzystany po włamaniu do resortu fina...
1 miesiąc temu
Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...
Popularne
![Gemini Holding: Za kulisami nowoczesnego centrum handlowego. Jak dziś wygląda praca dyrektora technicznego? [WYWIAD]](https://omnichannelnews.pl/wp-content/uploads/2026/08/tomasz-markuszewski-dyrektor-gemini-park-tarnow.jpg)
Czy w Polsce nadal opłaca się produkować?
3 dni temu
354
English (US) · 
Polish (PL) · 
Russian (RU) · © S.O.S. dla gospodarki 2026. Wszelkie prawa zastrzeżone.