Serwisy SEC

Lekarze obliczyli dzienny limit kawy. Dla mnie to ...

konto.spidersweb.pl 2 miesięcy temu Czy 5 kaw dziennie szkodzi sercu? Nowe stanowisko wskazuje limit 400 mg kofeiny, ale ostrzega przed energetykami i dużymi porcjami. Pięć filiżanek kawy brzmi jak plan na wyjątkowo długi dzień, a nie jak zalecenie od kardiologa. Tymczasem eksperci Ame...

Tworzą w Polsce komunikację na wypadek apokalipsy....

konto.spidersweb.pl 2 miesięcy temu W Polsce rośnie społeczność MeshCore, która buduje własną, niezależną sieć komunikacji, która działa bez operatora, bez kabli i choćby bez dostępu do prądu z sieci. Co by się stało, gdyby nagle przestały działać sieci komórkowe? Awaria infrastruktury...

Rząd zaleca: włącz radio w razie wojny lub kryzysu...

2 miesięcy temu Rządowy „Poradnik bezpieczeństwa” trafił do milionów Polaków, ale ma poważną lukę. Instrukcja nakazuje włączyć radio w razie kryzysu, jednak zapomniano w niej o… częstotliwościach. W Polsce występują miliony odbiorników z zakresami MW i SW, na który...

Krajobraz Zagrożeń – 20.07.2026

2 miesięcy temu Botnet TuxBot; stealer na macOS ClickLock; od zaufanych stron przez ClickFix do malware.

Sprytny sposób na reverse shell przez Claude Code

2 miesięcy temu Badacze bezpieczeństwa Andre Hall i Miller Engelbrecht z 0DIN zademonstrowali technikę ataku, która pozwalała na uzyskanie zdalnego dostępu (reverse shell) do komputera ofiary. Wystarczyło, iż ta otworzyła złośliwe repozytorium w Claude Code i poleci...

Microsoft zmienia zasady gry dla SSPR – sam numer ...

2 miesięcy temu Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Babcia miała rację. Te urządzenia lepiej odłącz pr...

2 miesięcy temu Choć współczesne instalacje są lepiej zabezpieczone, pioruny przez cały czas potrafią wyrządzić szkody. Elektronikę lepiej odłączyć przed burzą.

Samochody aktualizowane przez internet mogą stać s...

2 miesięcy temu Rosnąca popularność zdalnych aktualizacji systemu w samochodach ułatwia producentom rozwijanie i naprawianie pojazdów bez wizyty w serwisie. Coraz więcej ekspertów ostrzega jednak, iż ta wygoda może jednocześnie otwierać nowe możliwości dla cyberprze...

Wzrok gaśnie, a rezonans nic nie widzi. Polacy maj...

konto.spidersweb.pl 2 miesięcy temu Polacy opracowali metodę, która może ujawniać uszkodzenia nerwu wzrokowego niewidoczne w zwykłym rezonansie. Już mamy patent. Klasyczny rezonans może pokazać prawidłowo wyglądający nerw wzrokowy, chociaż w jego włóknach rozpoczął się już proces prowa...

Klikasz „dalej”, a haker czyści ci konto. Trojan b...

konto.spidersweb.pl 2 miesięcy temu Pojawiło się nowe zagrożenie na telefonach z Androidem. Przez nieuwagę można stracić pieniądze zgromadzone na koncie bankowym. Jak się przed tym bronić? Android jest najpopularniejszym systemem operacyjnym na telefonach i to na tych urządzeniach inst...

Cyberatak na Nichirei sparaliżował logistykę japoń...

2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

Daxin po 13 latach przez cały czas aktywny: rootki...

2 miesięcy temu Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

Microsoft ostrzega przed wzrostem ataków z użyciem...

2 miesięcy temu Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

2 miesięcy temu Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...

Blender 5.2 LTS już dostępny. Darmowy program do g...

2 miesięcy temu Twórcy grafiki 3D mają dobry powód, aby zaktualizować swoje oprogramowanie albo wypróbować coś nowego. Wydany właśnie Blender 5.2 LTS wprowadza nowe narzędzia do modelowania i rysowania, eksperymentalne symulacje fizyczne oraz obsługę danych pobieran...

Na Ziemię mogło spaść 50 mln ton cukru. Tak kosmos...

konto.spidersweb.pl 2 miesięcy temu Na młodą Ziemię mogło spaść choćby 50 mln ton kosmicznego cukru. Nowe odkrycie pokazuje, skąd mogły pochodzić składniki pierwszego RNA. Astronomowie po raz pierwszy bezpośrednio wykryli cukier w przestrzeni międzygwiazdowej. Erytruloza powstała w zim...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

Cyberatak zakłócił działalność Nichirei, japońskie...

2 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

2 miesięcy temu Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...

GoSerpent: nowy malware szpiegowski atakuje rządy ...

2 miesięcy temu Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

2 miesięcy temu Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...

GoldenEyeDog powiązany z incydentem DigiCert i kra...

2 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...

Fałszywe testy rekrutacyjne infekują programistów ...

2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...

NIE! Ten kod nie ujawnia, czy Twój telefon jest po...

2 miesięcy temu Tajemniczy kod, który po wpisaniu na Twoim telefonie ujawni, czy jesteś podsłuchiwany? To tak nie działa!

TikTok pod lupą Brytyjczyków. Przyczyną weryfikacj...

2 miesięcy temu TikTok znalazł się po raz kolejny pod lupą regulatorów. Brytyjski Ofcom bada, czy chińska platforma nie naruszyła tamtejszego Online Safety Act; problemem ma być nieskuteczna weryfikacja wieku użytkowników. Instytucja wskazuje, iż algorytmy mogą błęd...

Nadal korzystacie z Windows 10 i nie do końca rozu...

2 miesięcy temu Nowe dane Lansweeper pokazują niepokojący trend. Co szósty komputer wciąż działa na Windows 10, który ma aż 3 razy więcej aktywnych luk bezpieczeństwa niż Windows 11.

GigaWiper: wiper, stealer, ransomware w jednym. Sz...

2 miesięcy temu Badacze bezpieczeństwa z Microsoft Threat Intelligence przeprowadzili analizę zaawansowanej kampanii, w której cyberprzestępcy wykorzystali rodzinę złośliwego systemu o nazwie GigaWiper. Jak sama nazwa wskazuje, malware należy do kategorii wiperów, k...

Błąd w 7-Zip umożliwia zdalne wykonanie kodu (RCE)...

2 miesięcy temu Landon Peng z Lunbun LLC odkrył lukę typu przepełnienie bufora na stosie w 7zip – popularnym narzędziu do obsługi archiwów. TLDR: Błąd obecny jest prawdopodobnie we wszystkich wersjach 7-Zip do 26.02 i znajduje się w funkcji odpowiedzialnej za obsług...

Centra danych ogrzeją Polskę?

2 miesięcy temu Budowa i uruchamianie centrów danych może przynieść Polsce zmiany na rynku ciepłowniczym. Pojawił się pomysł, aby położone w miastach serwerownie stały się źródłem ciepła. Wyzwaniem staje się również zaopatrzenie centrów obliczeniowych w energię, co ...

Czystki w polskim internecie. Wyparowało ponad 300...

2 miesięcy temu CERT Orange Polska bije na alarm. W pierwszym półroczu 2026 roku zablokowano rekordowe 330 tys. fałszywych domen. Cyberprzestępcy atakują na WhatsAppie i Booking.

330 tysięcy zablokowanych stron w pół roku. Najnow...

konto.spidersweb.pl 2 miesięcy temu Jeśli podczas przeglądania internetu widzisz komunikat, iż strona internetowa została zablokowana przez Orange, jesteś jednym z milionów Polaków ochronionych przez operatora. Teraz pochwalił się on konkretnymi liczbami. Klienci internetu Orange (m.in...

Jak zacząć sprzedaż firmową na Allegro? Poradnik

2 miesięcy temu Allegro to bez dwóch zdań największy marketplace w polskim internecie – miliony aktywnych kupujących codziennie przewijają oferty w poszukiwaniu tego, czego akurat potrzebują. Nic dziwnego, iż dla przedsiębiorców Allegro to podstawowy kanał sprzedaży...

Jakie certyfikaty IT warto posiadać?

programistamag.pl 2 miesięcy temu Coraz więcej osób chce zdobyć pracę w branży IT, starając się przekonać potencjalnego pracodawcę do swojej kandydatury. W szybkim zdobyciu zatrudnienia pomocne mogą okazać się branżowe certyfikaty. Stanowią one potwierdzenie posiadanych umiejętności ...

Unijną weryfikację wieku wciąż da się ominąć?

2 miesięcy temu Unijną aplikację do weryfikacji wieku przez cały czas da się ominąć – stwierdził badacz cyberbezpieczeństwa Paul Moore. Po blisko trzech miesiącach prac od ogłoszenia przez Ursulę von der Leyen gotowości pod względem technicznym, złamanie mechanizmu ...

Crossing the Golden Gate: macOS's fresh Applicati...

wojciechregula.blog 2 miesięcy temu Summary Looks like moving the user’s TCC db to /private/var/containers/Data/ProtectedSystem/[UUID]/Data/Library/Application Support/com.apple.TCC/ was not the only change in the full privacy castle macOS 27. (What btw was a large decision as now ...

Masz któryś z laptopów Della? Współczuję

konto.spidersweb.pl 2 miesięcy temu Microsoft wstrzymuje lipcową aktualizację Patch Tuesday na wybranych laptopach marki Dell. Co poszło nie tak? Lipcowy Patch Tuesday dla Windowsa 11 miał być popisem nowych metod wykrywania luk – firma chwaliła się załataniem aż 570 podatności dzięki ...

Nowy exploit zero-day dla Windows. Microsoft znów ...

2 miesięcy temu Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows. Tym razem badacz bezpieczeństwa znany pod pseudonimem Chaotic Eclipse opublikował kod Proof-of-Concept (PoC), który według prz...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

2 miesięcy temu Wprowadzenie do problemu / definicja Rządy Stanów Zjednoczonych oraz państw sojuszniczych opublikowały zalecenia dotyczące ochrony routerów, przełączników i innych urządzeń sieciowych przed działaniami rosyjskich grup APT powiązanych z FSB Center 16....

Windows Bind Links mogą ukrywać malware przed EDR....

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko nadużycia mechanizmu Windows bind links do ukrywania złośliwego systemu przed rozwiązaniami klasy EDR. Chodzi o legalną funkcję systemu operacyjnego, która pozwala m...

LegacyHive: nowy exploit lokalnej eskalacji uprawn...

2 miesięcy temu Wprowadzenie do problemu / definicja LegacyHive to publicznie ujawniony proof-of-concept opisujący podatność lokalnej eskalacji uprawnień w systemie Windows, powiązaną z usługą User Profile Service (ProfSvc). Problem zwraca szczególną uwagę, ponieważ...

TuxBot v3 Evolution: nowa odsłona botnetu IoT z mo...

2 miesięcy temu Wprowadzenie do problemu / definicja TuxBot v3 Evolution to nowa generacja botnetu ukierunkowanego na urządzenia Internetu Rzeczy, ujawniona w lipcu 2026 roku. Zagrożenie obejmuje m.in. routery, kamery IP, rejestratory oraz inne systemy wbudowane, a ...

OkoBot atakuje użytkowników Ledger i Trezor, wyłud...

2 miesięcy temu Wprowadzenie do problemu / definicja OkoBot to zaawansowany framework malware dla systemu Windows, którego jednym z najgroźniejszych modułów jest komponent nastawiony na wyłudzanie fraz odzyskiwania portfeli kryptowalutowych. Zamiast przełamywać zabe...

Prawie 300 fałszywych repozytoriów GitHub wykorzys...

2 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe repozytoria publikowane na GitHubie od lat pozostają skutecznym narzędziem socjotechnicznym. Przestępcy podszywają się pod legalne projekty open source, narzędzia bezpieczeństwa i popularne aplikacje, aby...

Google Gemini CLI wykorzystany do wsparcia ataku i...

2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji zmienia sposób prowadzenia operacji cyberprzestępczych. Rozwiązania projektowane z myślą o wsparciu programistów, administratorów i analityków bezpiec...

Hiszpańska policja rozbiła siatkę cyberoszustów. S...

2 miesięcy temu Wprowadzenie do problemu Hiszpańskie służby poinformowały o rozbiciu zorganizowanej grupy zajmującej się cyberoszustwami finansowymi oraz praniem pieniędzy. Sprawa pokazuje, iż nowoczesna cyberprzestępczość coraz rzadziej opiera się wyłącznie na tech...

Złośliwe pakiety AsyncAPI w npm wykorzystały legal...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z pakietami AsyncAPI w rejestrze npm pokazuje, iż choćby prawidłowo działający ...

Holenderska policja rozbiła międzynarodową siatkę ...

2 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne należą dziś do najbardziej dochodowych form cyberprzestępczości finansowej. Łączą zaawansowaną socjotechnikę, fałszywe platformy transakcyjne, infrastrukturę telekomunikacyjną oraz transfery ...

Polska bada temat małego reaktora. Wojsko chce prą...

konto.spidersweb.pl 2 miesięcy temu Polska i USA analizują wykorzystanie małego reaktora do zasilania infrastruktury wojskowej. Mógłby zapewnić bazie wojskowej energię podczas awarii, sabotażu lub ataku na sieć. Polska rozpoczęła rozmowy z USA o wykorzystaniu małego reaktora jądrowego ...

Nie dasz rady zostawić KOMENTARZA pod tym FILMEM

2 miesięcy temu Discord: https://discord.com/invite/wKRGJ3B Newsletter: https://webinar.szurek.tv/webinar/newsletter [autopromocja] Źródła: - https://www.youtube.com/watch?v=SLYdgp2H554 - https://www.youtube.com/watch?v=NL-IVJi8r3M - https://www.youtube.com/watch?v=...