[custom] Sekurak

Nowa wersja trojana bankowego Crocodilus na Androi...

6 miesięcy temu Pod koniec marca br. badacze z Threat Fabric poinformowali o wykryciu nowego złośliwego systemu zwanego ,,Crocodilus’’. Jest to trojan bankowy, który atakuje urządzenia mobilne z systemem Android dzięki technik overlay attacks, keylogging i zdalnego ...

Jak źli hakerzy atakują internetowe fora? Groźne p...

6 miesięcy temu Fora internetowe, chociaż lata świetności mają już za sobą, wciąż stanowią nieodłączny element krajobrazu Internetu. Mimo olbrzymiej ofensywy przeprowadzonej przez social media, na rynku można znaleźć kilka silników forumowych, znanych od lat. Utrzym...

700 inżynierów z Indii udawało chatboty – historia...

6 miesięcy temu Builder.ai, startup z Londynu wspierany przez Microsoft i wyceniony na 1,5 miliarda dolarów, ogłosił bankructwo po ujawnieniu, iż jego platforma „napędzana sztuczną inteligencją” była w rzeczywistości obsługiwana przez około 700 inżynierów z Indii ud...

Masz router Asusa? Sprawdź czy nie została wydana ...

6 miesięcy temu Firma GreyNoise (wykorzystując AI) natrafiła na aktywną kampanię nieznanej grupy cyberprzestępców, która wykorzystuje kilka podatności do przejęcia kontroli nad routerami firmy Asus. Kampania śledzona jest pod nazwą ViciousTrap. Wśród wykorzystywany...

Jak można przechytrzyć cyberzbójów i uchronić firm...

6 miesięcy temu W kwietniu br. zorganizowaliśmy kolejną już edycję otwartego szkolenia kształtującego cyberświadomość wśród osób nietechnicznych z serii „Nie daj się cyberzbójom”, na które zapisała się niebagatelna liczba ponad 7000 osób (!) „Dużo praktycznych przy...

GitHub MCP pomaga wykradać dane z prywatnych repoz...

6 miesięcy temu W naszym ostatnim tekście przybliżyliśmy problemy opisane przez firmę Legit, które pozwalały na wykorzystanie asystenta Duo do kradzieży poufnych informacji z prywatnych repozytoriów lub zmuszania modelu LLM do wykonywania niepożądanych przez prawowi...

6 czerwca wpadnij na nasz darmowy pokaz możliwości...

6 miesięcy temu Zapraszamy na petardę! 6 czerwca odpalamy 90-minutowe szkolenie z Tomkiem Turbą – Wprowadzenie do Systemu Wazuh – poznaj bezpłatne narzędzie SIEM i zobacz atak na żywo! Dlaczego warto? Podczas szkolenia dowiesz się, czym są systemy SIEM, poznasz ich ...

Signal włączył DRM w aplikacji w Windows. Microsof...

6 miesięcy temu Microsoft dość zawzięcie stara się wdrożyć funkcję Recall, która już od momentu ogłoszenia stała się mocno kontrowersyjnym rozwiązaniem. Zapisywanie co kilka sekund zrzutów z ekranu a następnie wykorzystanie dużych modeli językowych (LLM), aby ułatwi...

Infostealery rozprzestrzeniają się przez TikTok i ...

6 miesięcy temu W ostatnich tygodniach badacze bezpieczeństwa zaobserwowali nietypową, skuteczną kampanię malware, w której cyberprzestępcy wykorzystują popularność TikToka do dystrybucji złośliwego systemu typu infostealer (m.in. Vidar, StealC, Latrodectus). Atak o...

O2 UK łata podatność pozwalającą na geolokalizację...

6 miesięcy temu Operatorzy GSM, dla poprawienia jakości rozmów, mogą wykorzystać standard VoLTE czy Voice over LTE, pozwalający na realizację połączeń głosowych z użyciem sieci 4G LTE. Zwykle do rozmów telefonicznych oraz SMSów wykorzystywane były starsze (i mniej b...

Ruszyła rekrutacja do Cyber Women Leaders – zapras...

6 miesięcy temu Fundacja „Mamo Pracuj” uruchomiła nowy program, który może całkowicie odmienić Twoje życie zawodowe! . Rekrutacja do Cyber Women Leaders. Co najlepsze – to my będziemy Was szkolić 😎 Chcesz wejść do świata cyberbezpieczeństwa? Czas postawić pierwszy ...

Aktualizujcie przeglądarki Firefox i Chrome

6 miesięcy temu W ostatnich dniach pojawiły się aktualizacje krytycznych błędów w przeglądarkach Google Chrome oraz Firefox. TLDR: W przypadku tej pierwszej mamy do czynienia z aktualizacją do wersji 136.0.7103.113/.114 dla systemów Windows oraz macOS i 136.0.7103.1...

Nowe luki w procesorach Intel: powrót do problemów...

7 miesięcy temu Nowe luki w procesorach Intel umożliwiające wycieki pamięci i ataki Spectre v2 zostały ujawnione przez badaczy z ETH Zürich i Vrije Universiteit Amsterdam. Odkrycia te pokazują, iż pomimo siedmiu lat od ujawnienia podatności Spectre i Meltdown, probl...

Nieznane modemy znalezione w chińskich inwerterach...

7 miesięcy temu W ostatnich miesiącach amerykańskie instytucje energetyczne rozpoczęły ponowną ocenę zagrożeń związanych z chińskimi urządzeniami wykorzystywanymi w infrastrukturze OZE. Powodem są odkrycia nieudokumentowanych modułów komunikacyjnych w niektórych inw...

Ujawniono pięć aktywnie wykorzystywanych luk zero-...

7 miesięcy temu W maju 2025 roku badacze bezpieczeństwa (Google, CrowdStrike) oraz Microsoft ujawnili i załatali pięć aktywnie wykorzystywanych luk zero-day w systemie Windows. Najpoważniejsza z nich umożliwia zdalne wykonanie kodu (RCE) przez przeglądarkę interneto...

Baza EUVD – nowy rozdział w zarządzaniu cyberzagro...

7 miesięcy temu W świecie cyberbezpieczeństwa, gdzie każda luka może stać się furtką dla przestępców, rola publicznych baz danych o podatnościach jest nie do przecenienia. Przez lata globalnym standardem była amerykańska baza CVE prowadzona przez MITRE, ale ostatnie...

Szkolenie Poznaj AI powraca! Dołącz do ponad 120 0...

7 miesięcy temu Są tu jacyś fani sztucznej inteligencji? Z poprzednich szkoleń z tego tematu wiemy, iż jest Was już ponad 120 000, więc nie zwalniamy tempa i 20 maja br. wracamy ponownie z naszym topowym szkoleniem Poznaj AI. Praktyka, narzędzia, ciekawostki!...

Jak skutecznie i lokalnie zaszyfrować cały dysk – ...

7 miesięcy temu Makop to rodzina ransomware tworzona jako Ransomware as a Service (“RaaS”) szeroko wykorzystywane w kampaniach skierowanych przeciwko przeróżnym organizacjom, w tym z sektora krytycznego. Niedawno miałem okazję przyjrzeć się jednemu z jego nowszych w...