Serwisy SEC
Ataki ClickFix na forach Steam instalują koparki X...
2 miesięcy temu
Wprowadzenie do problemu / definicja Na forach dyskusyjnych Steam zaobserwowano kampanię typu ClickFix, w której cyberprzestępcy podszywają się pod osoby oferujące pomoc techniczną. Zamiast rzeczywistego rozwiązania problemu publikują instrukcje prow...
GitHub i PyPI wzmacniają ochronę przed atakami sup...
2 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów programistycznych, środowisk CI/CD i infrastruktury produkcyjnej. Polegają one na przemyceniu złośliwego kodu do pakietu, zale...
Malvertising składa malware w przeglądarce i omija...
2 miesięcy temu
Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje wyraźną zmianę w sposobie dostarczania złośliwego oprogramowania. Zamiast pobierać gotowy plik wykonywalny z jednego źródła, atakujący dzielą ładunek na wiele elementów, a na...
Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...
2 miesięcy temu
Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...
Malvertising składa malware w przeglądarce i omija...
2 miesięcy temu
Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...
Ataki ClickFix na forum Steam infekują graczy kopa...
2 miesięcy temu
Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...
Hermes w trybie „YOLO” przyspiesza operacje ofensy...
2 miesięcy temu
Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...
Jak ugryźć NIS2 bez wydawania fortuny i bez wieczn...
2 miesięcy temu
7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można pr...
Chciałem kupić komputer na OLX. Połowa ogłoszeń ok...
2 miesięcy temu
Potrzebowałem zwykłego komputera do najprostszych, codziennych obowiązków. Zamiast wydawać majątek w sklepie, postanowiłem sprawdzić rynek wtórny. Przejrzałem Allegro oraz lokalne grupy sprzedażowe. Ostatecznie postanowiłem spróbować swoich sił na po...
Windows 11 instaluje poprawki, których nie potrzeb...
2 miesięcy temu
Windows 11 automatycznie pobiera aktualizacje przygotowane komputerów zupełnie innych niż Twój. Wszystko przez niewinnie wyglądającą opcję, która zapewnia wcześniejszy dostęp do nowych funkcji i poprawek. Aktualizacja dla komputerów Dell z Windows 11...
Golden Chickens wraca z nowymi rodzinami malware i...
2 miesięcy temu
Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...
Europol oznaczył 4340 adresów URL do usunięcia w o...
2 miesięcy temu
Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...
HalluSquatting, slopsquatting i phantom squatting:...
2 miesięcy temu
Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...
Origin Energy potwierdza wyciek danych po cyberata...
2 miesięcy temu
Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...
Fałszywa aplikacja Claude w reklamach Bing rozprze...
2 miesięcy temu
Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...
Hermes AI wykorzystany po włamaniu do resortu fina...
2 miesięcy temu
Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...
Microsoft interweniuje ws. monitorów LG. Z Windows...
2 miesięcy temu
LG wyłączy reklamy McAfee wyświetlane przez aplikację pobieraną po podłączeniu wybranych monitorów do komputera z Windowsem. Producent zdecydował się na zmianę po interwencji Microsoftu i krytyce użytkowników. Windows automatycznie pobierał program L...
Selfie zamiast hasła? Google testuje nowy sposób o...
2 miesięcy temu
Google chce ułatwić odzyskiwanie dostępu do kont, sięgając po rozwiązanie oparte na biometrii. Nowa funkcja budzi jednak pytania o granice prywatności, bezpieczeństwo danych i ryzyko nadużyć, szczególnie jeżeli podobne mechanizmy zaczną pojawiać się ...
LG usuwa reklamy McAfee. Pojawiały się po podłącze...
2 miesięcy temu
Skandal wokół monitorów LG. Podłączenie ekranu do komputera powodowało cichą instalację aplikacji z reklamami antywirusa McAfee. Sprawą zajął się Microsoft.
Cyberprzestępczość na przerwie szkolnej. CBZC nami...
2 miesięcy temu
Nieletni hakerzy stworzyli płatny biznes ataków DDoS. Jak polska policja odkryła tę zaskakującą siatkę młodych cyberprzestępców?
Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...
2 miesięcy temu
Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...
JadeProx i TriBack Loader: nowy łańcuch infekcji u...
2 miesięcy temu
Wprowadzenie do problemu / definicja JadeProx to klaster aktywności powiązany z operacjami cyberwywiadowczymi, który według najnowszych ustaleń wykorzystuje nowy loader dla systemów Windows o nazwie TriBack Loader. Kampanie przypisywane tej infrastru...
Atak Miasma Worm na Microsoft – GitHub wyłączył 73...
2 miesięcy temu
Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/dur...
Od rekonesansu do zaszyfrowania infrastruktury: ag...
2 miesięcy temu
Badacze bezpieczeństwa z Sysdig opisali kampanię powiązaną z JadePuffer, w której cyberprzestępcy wykorzystali agenta AI bazującego na LLM (large language model) do przeprowadzenia ataku. Nie byłoby w tym nic dziwnego – w końcu atakujący od dawna wsp...
Ostra odpowiedź TikToka na raport NASK: „Rozpowsze...
2 miesięcy temu
Raport zawiera szereg wniosków wyciągniętych z wysoce spekulatywnych i teoretycznych argumentów – twierdzi TikTok w odpowiedzi na publikację NASK dotyczącą manipulowania algorytmami. Zdaniem platformy pokazywanie publicznych materiałów nie jest dowod...
UODO i UKE wzmacniają współpracę. Chodzi o nasze d...
2 miesięcy temu
Prezes UKE szykuje się do nowej roli, a UODO deklarują dalszą współpracę. Obie instytucje zacieśniają relacje, by wspólnie walczyć z naruszeniami w sieci i dbać o bezpieczeństwo naszych danych.
Trump zaostrza wymogi dla sektora obronnego: pełne...
2 miesięcy temu
Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...
Atak off-chain na Ostium: z puli płynności zniknęł...
2 miesięcy temu
Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...
HollowGraph wykorzystuje Microsoft Graph do ukryte...
2 miesięcy temu
Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...
USA przejęły ponad 1 000 domen wykorzystywanych do...
2 miesięcy temu
Wprowadzenie do problemu / definicja Nielegalny streaming wydarzeń sportowych od lat pozostaje istotnym problemem na styku cyberbezpieczeństwa, ochrony własności intelektualnej i przestępczości zorganizowanej. Serwisy oferujące pirackie transmisje ni...
Kampania FakeGit wykorzystuje 7,6 tys. repozytorió...
2 miesięcy temu
Wprowadzenie do problemu / definicja FakeGit to rozbudowana kampania malware, w której cyberprzestępcy publikują fałszywe repozytoria na GitHubie, aby nakłonić użytkowników do pobrania złośliwych plików podszywających się pod legalne narzędzia, proje...
Ogólnokrajowy test syren alarmowych. W aplikacji m...
2 miesięcy temu
Większość osób używa mObywatela do okazywania dowodu czy prawa jazdy. W aplikacji kryje się jednak mało znana, ale równie kluczowa funkcja. To autentyczne nagrania sygnałów alarmowych wraz z prostą instrukcją, co dokładnie oznaczają i jak na nie reag...
TikTok wybiela Chiny. Eksperci sprawdzili, co algo...
2 miesięcy temu
Analitycy NASK prześwietlili polskiego TikToka. Z najnowszego raportu wynika, iż platforma serwuje użytkownikom mocno wybielony wizerunek Chin, a trudne tematy – takie jak obozy reedukacyjne czy prawa człowieka – są sprytnie maskowane przez algorytm....
Cyberbezpieczeństwo w przemyśle: Urząd Dozoru Tech...
2 miesięcy temu
Urząd Dozoru Technicznego wkracza w nowy obszar odpowiedzialności w ramach krajowego systemu cyberbezpieczeństwa. Na mocy decyzji ministra adekwatnego do spraw gospodarki, instytucja ta przyjmie na siebie zadania CSIRT sektorowego. Oznacza to bezpośr...
Odblokowano osiągnięcie: przejęte konto Steam
2 miesięcy temu
Ten artykuł otwiera serię poświęconą bezpieczeństwu graczy. Nie będzie to jednak kolejny poradnik ograniczający się do listy prostych wskazówek. Chciałabym pokazać, jak wyglądają współczesne oszustwa z perspektywy analityka CTI, dlaczego są skuteczne...
Ponad 1,5 mld zł na bezpieczeństwo samorządów. NIK...
2 miesięcy temu
Rząd przeznaczył gigantyczne środki na ochronę polskich gmin, miast i województw przed cyberatakami. Kontrolerzy NIK-u ujawnili jednak poważne luki w projekcie „Cyberbezpieczny samorząd”. Okazuje się, iż miliony złotych przyznawano bez realnego spraw...
Czy open-source wystarczy do zapewnienia zgodności...
2 miesięcy temu
Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, iż spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydent...
Jedna wiadomość i hakerzy przejmują Twój komputer....
2 miesięcy temu
Fałszywe zapytania ofertowe trafiają do polskich firm, a w skrzynkach odbiorców indywidualnych pojawiają się obietnice przelewu ze skarbówki. CERT Polska wydał kolejny pilny alert przed dwoma równoległymi atakami cyberprzestępców. Przejęcie kontroli ...
Dziwny program po podłączeniu monitora. Tak go usu...
2 miesięcy temu
Windows Update potajemnie pobiera oprogramowanie LG, które wyświetla reklamy antywirusa McAfee. Zobacz, jak darmowy skrypt Win11Debloat blokuje to niechciane bloatware.
Cmentarzysko certyfikatów oprogramowania
2 miesięcy temu
S erwis The Cert Graveyard to publiczny serwis, baza danych oraz inicjatywa społeczności bezpieczeństwa nakierowana na dokumentowanie, zgłaszanie i zwalczanie nadużyć związanych z cyfrowymi certyfikatami do podpisywania kodu (ang. code-signing certif...
Popularne
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2026. Wszelkie prawa zastrzeżone.