Serwisy SEC

Infostealery napędzają masową kradzież danych uwie...

1 miesiąc temu Wprowadzenie do problemu Infostealer to wyspecjalizowany rodzaj złośliwego systemu służącego do kradzieży danych z urządzenia ofiary. W praktyce jego operatorzy koncentrują się przede wszystkim na pozyskiwaniu zapisanych haseł, ciasteczek sesyjnych, ...

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, g...

1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne bazy exploitów są jednym z kluczowych narzędzi wykorzystywanych przez zespoły bezpieczeństwa, red teamy oraz analityków podatności. Pozwalają gwałtownie ustalić, czy dla danej luki istnieje publicznie do...

Cavern C2 ukrywa komunikację w DNS i Google Apps S...

1 miesiąc temu Wprowadzenie do problemu / definicja Cavern C2 to rozwijany framework post-exploitation wykorzystywany w operacjach cyberszpiegowskich, którego celem jest utrzymanie ukrytej komunikacji pomiędzy zainfekowanym systemem a infrastrukturą operatora. Najn...

Atak na łańcuch dostaw LiteLLM ujawnia poświadczen...

1 miesiąc temu Wprowadzenie do problemu Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy współczesnego krajobrazu zagrożeń. Zamiast bezpośrednio włamywać się do pojedynczej organizacji, napastnicy kompromitują zaufany komponent, bibliotekę lub...

Naruszenie bezpieczeństwa w Baylor Genetics: wycie...

1 miesiąc temu Wprowadzenie do problemu / definicja Baylor Genetics, firma działająca w obszarze diagnostyki genomowej i badań laboratoryjnych dla sektora ochrony zdrowia, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części swojego ...

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Mustang Panda rozwija CoolClient o rootkit jądra W...

1 miesiąc temu Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...

Agenci Claude w konflikcie celów wdrażali samorepl...

1 miesiąc temu Wprowadzenie do problemu Rosnąca autonomia agentów AI zmienia sposób patrzenia na ryzyko w cyberbezpieczeństwie. Zagrożeniem nie są już wyłącznie błędne odpowiedzi modeli językowych, ale także samodzielne działania wykonywane w środowisku systemowym,...

Naruszenie danych francuskiej administracji podatk...

1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze publicznym to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskuje dostęp do systemów administracji i przetwarza, odczytuje lub eksfiltruje informacje obywateli oraz organi...

Francuski CERT opublikował raport z aktywności gru...

1 miesiąc temu Francuskie służby opublikowały raport z wieloletnich analiz prowadzonych przez Centrum Koordynacji Kryzysów Cybernetycznych (C4) zrzeszającego najważniejsze agencje wywiadowcze oraz obronne (National Agency for the Security of Information Systems – A...

Z pamiętnika admina #2

1 miesiąc temu Firewall, który segmentował tylko na diagramie „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj o ile AI ma pomagać w p...

Jak odpowiedzi AI będą znakowane w sposób niewidzi...

1 miesiąc temu Niebawem wszystkie znane narzędzia AI zaczną dodawać w niewidoczne dla ludzi znaki do generowanych przez siebie odpowiedzi (zarówno tekstu, obrazów jak i kodu). Te tzw. znaki wodne (ang. “watermark”) to nie będą niewidzialne znaki Unicode, czy “mdash...

Windows 11 KB5121003 psuje gry. PC potrafi się nag...

1 miesiąc temu Sierpniowa aktualizacja bezpieczeństwa Windows 11 może i załatała ponad 400 luk, ale na części komputerów wywołuje poważne problemy. Po instalacji Windows 11 KB5121003 gry ARC Raiders i The Finals potrafią nagle się zamykać, a niektóre awarie kończą ...

Kto i do czego powinien mieć dostęp? Od IDM do Ide...

1 miesiąc temu W poprzednich częściach tej serii pokazaliśmy, jak LDAP uporządkował przechowywanie informacji o użytkownikach, a Active Directory połączyło katalog z uwierzytelnianiem i zarządzaniem środowiskiem Windows. W sieci firmowej użytkownik mógł zalogować s...

Przejęte wygasłe domeny nowym kanałem dystrybucji ...

1 miesiąc temu Wprowadzenie do problemu / definicja Wygasłe domeny internetowe coraz częściej stają się narzędziem wykorzystywanym przez cyberprzestępców. Po ponownej rejestracji taki adres może zachować część wcześniejszej reputacji, historię techniczną oraz pozos...

Co to jest Honeypot? Rodzaje i zastosowanie pułape...

1 miesiąc temu Honeypot w cyberbezpieczeństwie: Jak działają pułapki na cyberprzestępców? Co to jest honeypot i dlaczego to jedno z moich ulubionych narzędzi w walce o bezpieczeństwo sieci? Prywatnie jestem współwłaścicielką Pasieki na Roztoczu – koncepcja słodkiej...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

konto.spidersweb.pl 1 miesiąc temu Windows 11 szykuje największą od lat aktualizację interfejsu. Pasek zadań i Menu Start wchodzą w finał przed premierą. Długo wyczekiwane zmiany w Pasku zadań i Menu Start Windowsa 11 są już na ostatniej prostej przed publicznym wdrożeniem. Funkcje, k...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

1 miesiąc temu Autor przyznaje mi rację, ale mojej recenzji dalej nie publikuje! Honeypoty w praktyce reaktywacja nadchodzi. Kiedy kilka miesięcy temu opublikowałam moją miażdżącą recenzję książki z Security Bez Tabu, niektórzy pukali się w głowę. „Jak możesz...

Cyberprzestępca okradający graczy wpadł przez zamó...

news.5v.pl 1 miesiąc temu Amerykańskie służby aresztowały mieszkańca Florydy, który przez blisko dwa lata infekował komputery użytkowników platformy Steam dzięki złośliwego oprogramowania.

VLC długo otwiera pliki? Winny może być Microsoft ...

1 miesiąc temu VLC należy do programów, od których po otwarciu pliku audio lub wideo oczekujemy natychmiastowej reakcji. Tymczasem na części komputerów z Windows 11 rozpoczęcie odtwarzania zwykłego pliku MP3 zajmuje choćby 33 sekundy. VideoLAN przekonuje, iż proble...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

konto.spidersweb.pl 1 miesiąc temu Nowe tajwańskie drony mogą krążyć nad wybrzeżem i uderzać w jednostki transportujące żołnierzy. To kolejna lekcja wyciągnięta z Ukrainy. Chiński desant nie miałby po prostu przepłynąć Cieśniny Tajwańskiej i wysadzić żołnierzy na brzegu. Tajwan chce z...

Kampanie ClickFix coraz częściej infekują macOS in...

1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia polecenia rzekomo potrzebnego do naprawy błędu, przejścia weryfikacji lub dokończenia instalacji. W praktyce...

USA formalizują autoryzowany „hack back” sektora p...

1 miesiąc temu Wprowadzenie do problemu / definicja Stany Zjednoczone uruchamiają nowy model działań cybernetycznych, w ramach którego wybrane prywatne firmy bezpieczeństwa mogą uczestniczyć w operacjach wymierzonych w ponadnarodowe grupy przestępcze działające w c...

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Beacon CRM pokazuje, jak pojedyncze przejęcie poświadczeń do środowiska chmurowego może doprowadzić do szerokiego naruszenia danych w modelu usługowym obsługującym wielu klientów jednocze...

Naruszenie danych klientów Trezor po incydencie u ...

1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w łańcuchu dostaw należą dziś do najbardziej problematycznych zagrożeń w cyberbezpieczeństwie. choćby dobrze zabezpieczona organizacja może utracić kontrolę nad danymi klientów, jeżeli są one prz...

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla firm rozwijających aplikacje i utrzymujących środowiska CI/CD. W opisywanym incydencie początkowo zakładano, iż głównym źródłem kompromi...

Dlaczego WhatsApp nie ma Biura Obsługi Klienta

1 miesiąc temu Żadnej wielkiej firmy technologicznej nie obchodzi, iż ktoś przejął twoje konto, albo iż zostało ono automatycznie zablokowane. Nic dziwnego – raczej nie jesteś istotną Osobą ani Znaną Osobą. Ale firmy technologiczne pozwalają sobie, by efekty ich be...

Kiedy Excel przestaje wystarczać? Dlaczego system ...

1 miesiąc temu W początkowej fazie rozwoju firmy arkusze kalkulacyjne wydają się narzędziem idealnym – są tanie, powszechnie znane i elastyczne. Jednak wraz ze wzrostem skali operacji, liczbą pracowników oraz stopniem skomplikowania przepisów, Excel z ułatwienia st...

421 poprawek w sierpniowej aktualizacji Windows 11...

1 miesiąc temu Microsoft udostępnił sierpniową aktualizację KB5121003 dla Windows 11 24H2 i 25H2. Cały sierpniowy cykl wydawniczy Patch Tuesday objął około 400 poprawek bezpieczeństwa w produktach firmy. Po doliczeniu łatek wydanych wcześniej w tym miesiącu – międz...

Koniec testów. Rządowy komunikator zostaje w Poczc...

1 miesiąc temu Ponad tysiąc użytkowników z różnych instytucji publicznych korzysta w ramach testów z rządowego komunikatora mSzyfr. W jednej z nich testy się zakończyły. Zapytaliśmy Pocztę Polską, jak wykorzystywała narzędzie, które ma zapewnić bezpieczną komunikac...

Lipiec 2026: Malware kontra mechanizmy ochrony

1 miesiąc temu Po otrzymaniu wszystkich za i przeciw i rozpatrzeniu komentarzy producentów publikujemy wyniki lipcowej edycji Advanced In-The-Wild Malware Test. Tym razem, poza samą skutecznością ochrony, przyglądamy się bliżej temu, jak współczesne malware wykorzy...

Myśliwce NATO strzelały nad Łotwą. Obiekt wleciał ...

konto.spidersweb.pl 1 miesiąc temu Myśliwce NATO zestrzeliły drona, który w nocy wleciał w łotewską przestrzeń powietrzną. Łotwa wskazuje na rosyjską walkę elektroniczną. Według łotewskich sił zbrojnych myśliwce wykonujące misję obrony powietrznej NATO zestrzeliły drona, który w nocy ...

Aktualizacja Windows 26H2 wydłuży wsparcie o rok

pogotowie-komputery.pl 1 miesiąc temu Aktualizacja Windows 26H2 wydłuży wsparcie o rok Klienci coraz częściej pytają nas, czy ich laptop „straci Windowsa” po 2026 roku. Powód to zbliżający się koniec wsparcia starszych wersji systemu. W tym wpisie tłumaczymy, na czym polega aktualizacja ...

Cyberbezpieczeństwo w centrum technologicznej tran...

1 miesiąc temu W dniach 22-24 września 2026 roku w Ptak Warsaw Expo odbędzie się premierowa edycja Cyber Security Expo Poland – Międzynarodowych Targów Cyberbezpieczeństwa. Wydarzenie połączy prezentację najnowszych technologii z eksperckimi debatami dotyczącymi oc...

Ogromny wyciek danych milionów Polaków. Skradziono...

1 miesiąc temu Krzysztof Gawkowski, wicepremier oraz minister cyfryzacji, poinformował w środę o poważnym incydencie związanym z wyciekiem danych milionów Polaków. Jak przekazał, firma MyDr, będąca jednym z najważniejszych dostawców elektronicznej dokumentacji medy...

Czym jest MyDr, źródło potężnego wycieku? Nigdy o ...

konto.spidersweb.pl 1 miesiąc temu Wyciek danych 19 mln Polaków ma źródło w firmie, której nazwy większość z nas mogła nigdy nie słyszeć. Czym adekwatnie zajmuje się MyDr? 12 sierpnia Minister cyfryzacji Krzysztof Gawkowski poinformował o jednym z największych wycieków danych w histor...

Nowość w Chrome może uratować twoje konto. Nie trz...

konto.spidersweb.pl 1 miesiąc temu Czyżby Chrome wprowadził najskuteczniejszą jak dotąd ochronę przed przejęciem kont? Wygląda na to, iż tak. Google wprowadził nową funkcję, która nie tylko brzmi sensownie, ale faktycznie może rozwiązać jeden z najbardziej upierdliwych problemów współ...

Cyberprzestępcy wykorzystują AI do wyszukiwania no...

1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca dostępność zaawansowanych modeli sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Narzędzia AI, które miały wspierać automatyzację, analizę i produktywność, są coraz częściej wykorzystywane przez cy...

Cyberatak na Ceva Logistics zakłócił operacje maga...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze logistycznym należą do najbardziej dotkliwych operacyjnie, ponieważ atak na systemy wspierające realizację zamówień może bardzo gwałtownie przełożyć się na zakłócenia w łań...

FBI ostrzega przed przejęciami kont w celu kradzie...

1 miesiąc temu Wprowadzenie do problemu / definicja FBI ostrzegło przed kampaniami cyberprzestępczymi ukierunkowanymi na przejmowanie kont internetowych w celu pozyskiwania prywatnych zdjęć i nagrań o charakterze seksualnym. Celem atakujących są przede wszystkim pr...

SpyNote i WindRelay na Androidzie: malware wyłudza...

1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, jak dynamicznie rozwija się mobilna cyberprzestępczość finansowa. Przestępcy łączą trojana zdalnego dostępu SpyNote z komponentem WindRelay, który umożliw...

Cyberbezpieczeństwo małej firmy w 2026 — od czego ...

1 miesiąc temu Większość ataków na małe firmy to działanie automatyczne — nikt nie wybiera ofiary po nazwie,…

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak...

konto.spidersweb.pl 1 miesiąc temu To może być jeden z największych wycieków danych w historii Polski. Rząd uruchamia specjalną procedurę dla osób, których informacje wykradziono. Jeszcze dwa dni temu nie było pewności, czy włamywacze rzeczywiście wynieśli dane z systemów MyDr. Teraz ...

Cyberskandal! Przestępcy mają połowę Polaków „na w...

1 miesiąc temu Wicepremier, minister cyfryzacji Krzysztof Gawkowski: doszło do wycieku danych zdrowotnych blisko 19 mln Polaków

Największy cyberatak w historii kraju? Wyciekły da...

1 miesiąc temu Przeprowadzono cyberatak na systemy i dane firmy MyDr, co mogło poskutkować wyciekiem danych 19 milionów Polaków.

Wznosimy się na wyższy poziom!

arpol.pl 1 miesiąc temu W trakcie prac budowlanych podjęliśmy decyzję, która wynosi nasz projekt na wyższy poziom — dosłownie i w przenośni. Do istniejącej koncepcji dodajemy kolejne piętro. 😎 Dlaczego?🔹 rozwijamy się szybciej, niż zakładaliśmy🔹 chcemy tworzyć przestrzeń, k...

Rząd Tuska zwołuje pilne posiedzenie. Doszło do po...

1 miesiąc temu To może być jeden z najpoważniejszych incydentów dotyczących danych Polaków. Służby próbują ustalić, co dokładnie wydarzyło się w systemach firmy obsługującej placówki medyczne w całym kraju. Skala potencjalnego zagrożenia budzi coraz większe obawy. ...

Incydent w MyDr. Gawkowski: zwołałem Połączone Cen...

1 miesiąc temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski zwołał pilne posiedzenie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa w związku z incydentem dotyczącym systemów i danych firmy MyDr. Jak poinformował w programie Onetu, istnieje wysokie p...

Bez znajomości hasła można zalogować się do ShareP...

1 miesiąc temu No więc trzymajcie się krzeseł (lub poręczy w tramwajach ;-) – pierwszym krokiem ataku jest ominięcie podpisu JWT poprzez użycie algorytmu none 😅 Czyli mówię SharePointowi, żeby zupełnie zignorował podpis kryptograficzny mojego (sfałszowanego) tokena...

Wearable IoT jako furtka dla ataków

1 miesiąc temu Jeszcze kilka lat temu inteligentne zegarki, opaski sportowe czy okulary rozszerzonej rzeczywistości kojarzyły się głównie z monitorowaniem aktywności fizycznej i wygodnym odbieraniem powiadomień. Dziś urządzenia typu wearable stały się pełnoprawnymi...