Serwisy SEC

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

wkontenerach.pl 1 miesiąc temu W tym artykule przyjrzymy się ApplicationSet — kontrolerowi, który rozwiązuje problem znany każdemu, kto zarządza większą liczbą aplikacji w ArgoCD: mnożące się, niemal identyczne manifesty Application. Jest to naturalna kontynuacja poprzednich artyk...

Poważne luki w WordPressie. Możliwość wystąpienia ...

1 miesiąc temu W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Od AI do cyberbezpieczeństwa. Europa zmienia prior...

1 miesiąc temu Analizujemy dla Was najnowszy raport PARP „Monitoring cyfryzacji – czerwiec 2026”. To omówienie zmieniających się priorytetów europejskiej polityki cyfrowej. Autorzy opracowania pokazują, iż cyberbezpieczeństwo, infrastruktura obliczeniowa, półprzewo...

Białe plamy przez cały czas na mapie Polski. NIK k...

1 miesiąc temu Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Presja ataków i nowego prawa. Twój biznes potrzebu...

1 miesiąc temu Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...

Chmura i SaaS coraz częściej na celowniku cyberprz...

1 miesiąc temu Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

1 miesiąc temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

1 miesiąc temu Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

1 miesiąc temu Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...

ChainDrop: masowy atak na łańcuch dostaw npm infek...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla ekosystemu open source. W przypadku npm ryzyko jest wyjątkowo duże, ponieważ pojedynczy zainfekowany pakiet może zostać automatycznie p...

Monitory LG i Alienware instalują niechciane oprog...

news.5v.pl 1 miesiąc temu Producenci popularnego sprzętu komputerowego wykorzystują automatyczne mechanizmy systemu operacyjnego do pobierania aplikacji bez wiedzy właścicieli. Problem dotyczy najnowszych modeli monitorów, na których zaczęły pojawiać się uciążliwe banery pr...

Unia inwestuje w scale-upy. 5 mld euro na ekspansj...

1 miesiąc temu 4 sierpnia sfinalizowano prace prawne nad utworzeniem Scaleup Europe Fund – nowego unijnego instrumentu, który ma pomóc europejskim firmom technologicznym rosnąć bez konieczności szukania kapitału poza kontynentem. Fundusz ma stać się jednym z kluczo...

Jak zbudować system ostrzegania, który nie zawiedz...

1 miesiąc temu Niemcy mają swój Warntag, Holendrzy dwa razy w roku słyszą próbny alarm w telefonie, a Norwegowie wiedzą, iż w kryzysie trzeba włączyć NRK P1. Polak po usłyszeniu syreny powinien – według rządowego poradnika – włączyć radio i/lub telewizor, choć...

Hotelowe Wi-Fi na celowniku rosyjskich hakerów

1 miesiąc temu Zwykła próba połączenia z hotelowym internetem może stać się początkiem ataku na służbowy komputer i firmowe konta. Najnowsze ustalenia Microsoftu pokazują, iż rosyjscy cyberprzestępcy coraz częściej wykorzystują rutynowe zachowania osób w delegacji,...

Polacy dostaną lepszego iPhone’a. Tej funkcji nie ...

1 miesiąc temu Unia Europejska zmusiła Apple do tego, by iPhone lepiej współpracował z systemem Windows. Nowość zobaczą także Polacy.

Wiem, gdzie przeniosłeś numer. I wcale się nie dzi...

konto.spidersweb.pl 1 miesiąc temu Przeniesienie numeru do innego operatora to dziś bułka z masłem, a robi to masa osób. I wcale mnie nie dziwi to, którego wybierają i którego się trzymają. Czasy, gdy przenoszenie numerów było problematyczne, już dawno minęły. Do tego coraz...

Rafał Szarzyński: „One Sharp to nie integracja dwó...

1 miesiąc temu Rynek nowych technologii coraz częściej wymaga od dostawców czegoś więcej niż szerokiego portfolio produktów. Klienci oczekują kompleksowych rozwiązań, które łączą technologie audiowizualne, usługi IT, bezpieczeństwo, zarządzanie dokumentami i wsparc...

Wnioski po dziesiątkach ataków na wodociągi w Minn...

1 miesiąc temu Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w kilkudziesięciu przedsiębiorstwach wodociągowych w Minnesocie. Według Minnesota IT Services (MNIT) w dniach 26 i 27 ...

Hakerzy zamieniają hotelowe Wi-Fi w pułapki. Micro...

1 miesiąc temu Microsoft Threat Intelligence zidentyfikowało niebezpieczne działania. Grupa hakerska Storm-2945, podklaster znanego Midnight Blizzard, od lutego 2026 roku celuje w podróżnych korzystających z publicznych sieci. Ich szeroko zakrojone ataki manipulują...

Żabka potężnie zhakowana. Zmieńcie hasła, zanim bę...

konto.spidersweb.pl 1 miesiąc temu Żabka zhakowana „poważnie i głęboko”. To prawdopodobnie największy cyberincydent w historii polskiego retailu. Sieć sklepów Żabka padła ofiarą poważnego, wielowarstwowego ataku hakerskiego. Według pierwszych ustaleń doszło do wycieku danych pracownik...

Jeden SMS i niedostępność serwisu gov.pl – efekt a...

1 miesiąc temu W piątkowy poranek (31 lipca) obywatele Polski otrzymali krótką, ale zarazem konkretną w przekazie wiadomość SMS z dobrze znanego alertu RCB. Była to zachęta do zapoznania się z opublikowanym „Poradnikiem bezpieczeństwa” w wersji cyfrowej. Przez kilk...

Atak hakerski na sieć polskich placówek zdrowotnyc...

1 miesiąc temu Polski sektor ochrony zdrowia nieustannie pozostaje na celowniku cyberprzestępców. Atak na PaKK-MED (sieć placówek POZ) to kolejny incydent tego typu na przestrzeni ostatnich kilku miesięcy, gdzie ofiarą pada organizacja odpowiedzialna za zdrowie Pol...

Cyberataki nie wybierają. Mastercard wyjaśnia, dla...

1 miesiąc temu Jeszcze kilka lat temu wielu przedsiębiorców zakładało, iż cyberprzestępcy interesują się przede wszystkim największymi organizacjami. Najnowsze badanie Mastercard pokazuje jednak, iż zagrożenie dotyczy dziś firm każdej wielkości. Różnice w poziomie ...

Azure Private Endpoints i architektura DNS: Jak be...

1 miesiąc temu Wdrażanie chmury publicznej często zaczyna się od złudnego poczucia bezpieczeństwa. Wystawienie bazy danych, konta storage czy aplikacji webowej na publicznych adresach IP – choćby przy restrykcyjnych regułach firewalla – to proszenie się o kłopoty i...

Poseł kliknął w podejrzany link. Teraz wszyscy uda...

konto.spidersweb.pl 1 miesiąc temu Żeby rozwalić państwo polskie nie potrzeba nam wojny ani wrogich reżimów. Wiceminister sprawiedliwości Arkadiusz Myrcha pokazał, iż wystarczy by w sali plenarnej zasiadały osoby bez minimum cyfrowego instynktu samozachowawczego. 2 sierpnia polskie me...

Uwaga na podejrzane wiadomości na WhatsApp. Ucierp...

1 miesiąc temu Cyberprzestępcy znaleźli nowy sposób na przejmowanie kont w popularnym komunikatorze WhatsApp. Ofiarami prośby o „oddanie głosu w konkursie” padają nie tylko zwykli użytkownicy, ale i osoby z pierwszych stron gazet, w tym czołowi polscy politycy i sz...

Co świadczy o odporności algorytmu Argon2 na ataki...

1 miesiąc temu Implementując mechanizm uwierzytelnienia wykorzystujący login i hasło dostępu można się spotkać z zagadnieniem bezpiecznego przechowywania poświadczeń logowania. Najczęściej loginem bywa adres email lub unikalny nick użytkownika. Z jego przechowywani...

Phishing-resistant MFA. Dlaczego tradycyjne kody S...

1 miesiąc temu Transformacja środowiska biznesowego zmusza organizacje do wdrożenia zaawansowanych mechanizmów ochronnych, ponieważ tradycyjne metody weryfikacji tożsamości przestały gwarantować pełne bezpieczeństwo firmowych danych. Przestępcy internetowi potrafią...

„Potwierdź, iż nie jesteś robotem”. Uwaga na fałsz...

1 miesiąc temu ClickFix to technika socjotechniczna, wykorzystywana przez przestępców, która w 2026 roku stała się jednym z najczęściej wykorzystywanych sposobów dostarczania złośliwego oprogramowania. Coraz więcej infekcji w polskich firmach zaczyna się od okienka...

Fala przejęć kont na WhatsAppie. Znane polskie naz...

1 miesiąc temu Nowa fala przejęć kont na WhatsAppie. Wśród ofiar przestępców znaleźli się m.in. wiceszef resortu sprawiedliwości oraz szefowie państwowych instytucji. CERT Polska ostrzega przed prostym podstępem.

Dlaczego LDAP ma ponad 30 lat, a przez cały czas n...

1 miesiąc temu Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych. Można go było spotkać w firmach, urzędach, szkołach, na uczelniach i w ośrodkach szkoleniowych. Były dyskietki instalacy...

Jesteśmy zgubieni? Czyli o porażce Alertu RCB i po...

1 miesiąc temu Na łamach Niebezpiecznika zdarzyło nam się już krytykować niektóre z Alertów RCB (i szerzej: podejście do ostrzegania Polaków przed zagrożeniami). Ale to, co dzieje się w ostatnich dniach w związku z uderzeniem rosyjskiej rakiety Ch-101 w miejscowość...

Hakerzy weszli do szkół i policji. Zabrali 740 tys...

konto.spidersweb.pl 1 miesiąc temu Hakerzy wykradli ponad 740 tys. rekordów z brytyjskich systemów edukacji i policji. Wśród danych są nazwiska i hasła. Brytyjscy nauczyciele, dyrektorzy szkół, urzędnicy i policjanci znaleźli się na jednej liście ofiar. Nowa grupa hakerska twierdzi, i...

Ojciec znowu wysłał mi ofertę wiertarki za 100 zł....

konto.spidersweb.pl 1 miesiąc temu Seniorzy nie są teraz bardziej naiwni, niż kiedyś. To scamy stały się lepsze, tańsze i trudniejsze do odróżnienia od zwykłej promocji. Chyba nie ma tygodnia, żeby ojciec nie podesłał mi zdjęcia albo linku do jakiejś genialnej okazji z sieci....

OctLurk i SilkLurk uderzają w rządy Azji Centralne...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię cyberwywiadowczą wymierzoną przede wszystkim w instytucje rządowe i podmioty publiczne w Azji Centralnej. W operacji zidentyfikowano dwa nowe backdoory — OctLurk i SilkLurk...

Przejęte hotelowe Wi‑Fi rozsyła fałszywe aktualiza...

1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne sieci Wi‑Fi od lat pozostają istotnym wektorem ryzyka, jednak w najnowszych kampaniach zagrożenie wykracza daleko poza klasyczne podszywanie się pod punkt dostępowy czy prosty phishing. W opisywanym scen...

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

1 miesiąc temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

1 miesiąc temu Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

1 miesiąc temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

Logitech Signature Comfort Plus Combo MK880 – rece...

1 miesiąc temu Spędzanie ośmiu (lub więcej) godzin przed monitorem to dla wielu z nas chleb powszedni. Nic więc dziwnego, iż rynek akcesoriów biurowych pęka w szwach od urządzeń, które obiecują ulgę dla naszych zmęczonych dłoni i nadgarstków. Logitech zjadł zęby na...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

1 miesiąc temu Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

1 miesiąc temu Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

1 miesiąc temu Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Kampania malvertising na macOS wykorzystuje fałszy...

1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...