Serwisy SEC
Hakerzy twierdzą, iż ukradli dane ponad 18 milionó...
1 miesiąc temu
Firma MyDr ogłosiła właśnie , iż bada poważny incydent bezpieczeństwa w swojej sieci. Rzekomi sprawcy tego incydentu wcześniej skontaktowali się z nami i twierdzą, iż są w posiadaniu danych pacjentów wielu polskich przychodni. Według włamywaczy w ich...
Cyberatak na szwajcarską administrację. Przejęto d...
1 miesiąc temu
Cyberatak na systemy obsługujące szwajcarską administrację federalną doprowadził do naruszenia bezpieczeństwa setek danych dostępowych i wymusił działania awaryjne po stronie tamtejszych służb IT. Wszystko wskazuje na to, iż napastnicy wykorzystali p...
DevOps na celowniku: Jak socjotechnika omija firew...
1 miesiąc temu
Inżynierowie DevOps dysponują uprawnieniami, które są Świętym Graalem dla cyberprzestępców – to klucznicy zarządzający dostępem do repozytoriów, sekretów i środowisk produkcyjnych. Hakerzy dawno już zrozumieli, iż zamiast miesiącami szukać podatności...
2FA nie pomoże, jeżeli ktoś ukradnie Ci ciasteczko...
1 miesiąc temu
Masz silne hasło, włączoną weryfikację dwuskładnikową (2FA), a antywirus nie wykrywa żadnego zagrożenia? To przez cały czas nie daje pełnej ochrony przed przejęciem konta. Przestępca może ominąć logowanie, kradnąc z przeglądarki ciasteczko (tzw. cook...
Atak hakerski na ZUS. Strona internetowa i aplikac...
1 miesiąc temu
Od poniedziałkowego poranka klienci Zakładu Ubezpieczeń Społecznych mierzą się z poważnymi utrudnieniami. Awaria objęła stronę internetową zus.pl, aplikację mobilną oraz najważniejszy system PUE/eZUS. Jak potwierdziła instytucja, przyczyną problemów ...
Krajobraz Zagrożeń – 10.08.2026
1 miesiąc temu
Kampania CaptiveCrunch; nowe metody ClickFix, w tym DOUBLECUP; NullReceiver.
Jak bezpiecznie korzystać z bankowości elektronicz...
1 miesiąc temu
Bezpieczne korzystanie z bankowości elektronicznej zapewnią ci: dwuetapowa weryfikacja, silne i unikalne hasła oraz używanie wyłącznie oficjalnych aplikacji. Dla osób prowadzących jednoosobową działalność gospodarczą dbałość o cyfrowe finanse to fund...
Jak Active Directory zdominowało sieci firmowe
1 miesiąc temu
W latach 90. Novell był w Polsce bardzo popularny, ale na komputerach użytkowników coraz częściej pojawiał się Windows. Microsoft miał już własny mechanizm domen w Windows NT, jednak jego możliwości były ograniczone. Domeny pozwalały na centralne prz...
Różnica w parsowaniu HTML może doprowadzić do RCE ...
1 miesiąc temu
WordPress to ta część świata systemu open source, o której na sekuraku piszemy na tyle regularnie, iż tym razem już darujemy Wam fragment o tym, jak istotny jest to projekt dla całego internetu. Powodem dzisiejszego wpisu jest łańcuch drobnych...
Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...
1 miesiąc temu
Wprowadzenie do problemu Ataki CSS w środowiskach webmail pokazują, iż choćby warstwa odpowiedzialna wyłącznie za prezentację treści może zostać wykorzystana do naruszenia bezpieczeństwa użytkownika. W praktyce oznacza to możliwość wpływania na inter...
Zhakowano polską elektrociepłownię. Pierwszy tego ...
1 miesiąc temu
Eksperci z CERT Polska ujawnili nowe szczegóły zeszłorocznego cyberataku, który mógł doprowadzić do paraliżu dostaw ciepła i prądu w Polsce. Z najnowszego raportu wynika, iż hakerzy uderzyli w kolejną elektrociepłownicę, wykorzystując do tego metodę,...
Do 3 października trzeba zarejestrować się w Krajo...
1 miesiąc temu
Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...
ClickFix na macOS dostarcza stealer zdolny do opró...
1 miesiąc temu
Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...
Chiny wszczynają przegląd cyberbezpieczeństwa prod...
1 miesiąc temu
Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...
Prawie 800 złośliwych pakietów npm rozprowadzało w...
1 miesiąc temu
Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...
Atak na TrueConf: przejęte instalatory klienta wyk...
1 miesiąc temu
Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...
Skuteczny atak na elektrociepłownię w Polsce. W wy...
1 miesiąc temu
CERT Polska opublikował właśnie znaczne uzupełnienie opisu incydentu, który relacjonowaliśmy w styczniu. Wg najnowszej relacji: 1. Atak na elektrociepłownię rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortiga...
Nowa ofiara grudniowego ataku na polską energetykę...
1 miesiąc temu
Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...
Uzupełnienie raportu z incydentu w sektorze energi...
1 miesiąc temu
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora...
Lotniska, szpitale i urzędy na celowniku. Polacy p...
1 miesiąc temu
Dwaj polscy specjaliści od cyberbezpieczeństwa postanowili sprawdzić, jak odporne na ewentualne ataki jest nasze rodzime internetowe podwórko. Zamiast drobnych usterek, natrafili na absolutnie porażającą skalę zaniedbań w cyfrowej infrastrukturze pań...
Meta i incydent ucieczki modelu AI z sandboxa podc...
1 miesiąc temu
Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...
Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...
1 miesiąc temu
Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...
Ukryty backdoor w 20 modelach routerów Zbtlink umo...
1 miesiąc temu
Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...
Cyberbezpieczeństwo ochrony zdrowia staje się kwes...
1 miesiąc temu
Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...
Destrukcyjne cyberataki na systemy OT rosnącym zag...
1 miesiąc temu
Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...
Ukryta poprawka bezpieczeństwa w sterownikach hamu...
1 miesiąc temu
Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...
Levi Strauss ujawnia incydent cyberbezpieczeństwa ...
1 miesiąc temu
Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...
TeamPCP i ataki na Redis: od kampanii z 2020 roku ...
1 miesiąc temu
Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...
Prawie 800 złośliwych pakietów npm rozprowadzało w...
1 miesiąc temu
Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...
Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...
1 miesiąc temu
Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...
Uwaga rodzice! Smartwatche dla dzieci mają poważne...
1 miesiąc temu
Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, iż te zegarki stanowią poważne zagrożenie dla pr...
Alert. Masowo hackują sieci WiFi w hotelach / kawi...
1 miesiąc temu
O akcji ostrzega Microsoft, pisząc: zidentyfikowaliśmy w kilku krajach powszechne naruszenia bezpieczeństwa sieci WiFi w organizacjach z branży hotelarsko-gastronomicznej oraz w innych sieciach obsługiwanych przez urządzenia wspierające captive porta...
Oszustwa na Booking i Airbnb – na co uważać?
1 miesiąc temu
Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki
Telegram na chwilę usunięty z AppStore
1 miesiąc temu
Apple wykopało Telegrama ze swojego sklepu. Ale niestety, chwilę później przywróciło. Powodem była publikacja CSAM. Durov twierdzi, iż Telegram padł ofiarą ataku. Stać za nim miała grupa, która celowo publikuje takie materiały na platformach, a potem...
Nie zwlekaj z aktualizacją macOS. Apple naprawiło ...
1 miesiąc temu
Jeżeli korzystasz z Maca, z tą aktualizacją nie warto zwlekać. Łata dziurę, przez którą cyberprzestępcy mogli podglądać ekran.
Młodzi hakerzy zarabiali na paraliżowaniu serwerów...
1 miesiąc temu
Kolejna udana akcja CBZC wymierzona w twórców hakerskiego oprogramowania. Śledczy zatrzymali dwóch młodych mężczyzn, którzy udostępniali w sieci dedykowany program do przeprowadzania zmasowanych ataków typu DDoS. Narzędzie pozwalało na paraliżowanie ...
FrigidStealer. Nowy złodziej na macOS omija Gateke...
1 miesiąc temu
Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...
Im wcześniejszy debiut w sieci, tym gorsze oceny? ...
1 miesiąc temu
Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...
Unia Europejska przyśpiesza zmiany w prawie dotycz...
1 miesiąc temu
Agencja Informacyjna: Unia Europejska prowadzi intensywne prace nad nowelizacją Unijnego aktu o cyberbezpieczeństwie oraz wdrażaniem kluczowych przepisów, takich jak dyrektywa NIS 2 i Akt o cyberodporności, które podnoszą standardy ochrony...
Polscy eksperci wyznaczają standardy bezpieczeństw...
1 miesiąc temu
Polscy eksperci jako pierwsi w Unii Europejskiej opracowali kompletny program certyfikacji Europejskiego Portfela Tożsamości Cyfrowej. Dokument ma wskazywać, jak sprawdzać bezpieczeństwo tego rozwiązania przed dopuszczeniem go do użytku w całej UE. T...
Dni Otwarte Sekurak.Academy – darmowe szkolenia i ...
1 miesiąc temu
Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsc...
Rosjanie wykradają e-maile ciekawym atakiem XSS. A...
1 miesiąc temu
Ten atak jest dość przerażający, bo ofiara w ogóle nie musi klikać ani w link, ani w złośliwy załącznik. Wystarczy, iż otworzy e-maila… Sprytny i potężny XSS wykradał e-maileJak ostrzega wiele służb specjalnych z różnych krajów, w tym nasza...
Popularne
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2026. Wszelkie prawa zastrzeżone.