Serwisy SEC

Bronią nas przed tysiącami ataków z Rosji. Dziś ma...

2 miesięcy temu Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.

Praktyczne użycie Ansible: co robić, a czego unika...

2 miesięcy temu Automatyzacja infrastruktury dzięki Ansible to krok milowy w stronę Infrastructure as Code, jednak na produkcji bezmyślne wdrażanie skryptów potrafi błyskawicznie położyć krytyczne usługi. Szymon Izydorek podczas prelekcji SO/DO podzielił się bezcenn...

Masowa kampania password spray wymierzona w Azure ...

2 miesięcy temu Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o czym informuje Huntress – firma zajmująca się cyberbezpieczeństwem. Czym jest password spraying? Password...

PIIT: Rządowy eDziennik wywoła chaos w szkołach i ...

2 miesięcy temu Projekt wprowadzenia centralnego, rządowego dziennika elektronicznego budzi poważny sprzeciw Polskiej Izby Informatyki i Telekomunikacji. Organizacja zrzeszająca dostawców systemów oświatowych ostrzega przed chaosem organizacyjnym oraz drastycznym wz...

Tysiące zneutralizowanych ataków hakerskich od inw...

2 miesięcy temu Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnie...

Bezpieczna sieć firmowa – jak chronić dane klientó...

2 miesięcy temu Z uwagi na szereg cyberzagrożeń, należy kompleksowo zadbać o bezpieczeństwo sieci firmowej. Jak to zrobić, gdy nie chce się tworzyć dedykowanego działu IT? Rozwiązaniem jest oferta operatora telekomunikacyjnego. Poznaj jej zakres i dostępne rozwiązan...

To złośliwe oprogramowanie omijało antywirusy. Ope...

2 miesięcy temu Przeglądarka Opera wprowadza funkcję Paste Protect. To pierwsza wbudowana ochrona schowka, która automatycznie blokuje niebezpieczne ataki typu ClickFix.

Pięć minut i po tajemnicy. Flagowe narzędzie Apple...

2 miesięcy temu Apple od lat przekonuje świat, iż bezpieczeństwo naszych danych stanowi absolutny fundament filozofii firmy. Okazuje się jednak, iż płatna funkcja „Ukryj mój adres e-mail” (Hide My Email), dostępna w ramach subskrypcji iCloud+, zawiera poważną lukę b...

Akademia IT TD SYNNEX 2026: „Od teraz pełne portfo...

2 miesięcy temu Motorola mocno akcentuje swoją obecność w segmencie enterprise, ogłaszając strategiczne partnerstwo handlowe z dystrybutorem TD SYNNEX. Podczas tegorocznej edycji konferencji Akademia IT TD SYNNEX 2026 producent ogłosił pełną dostępność swojego portf...

Naruszenie danych w Aflac pokazuje skalę ryzyka so...

2 miesięcy temu Wprowadzenie do problemu / definicja Aflac, jeden z największych ubezpieczycieli działających na rynku amerykańskim, ujawnił incydent cyberbezpieczeństwa obejmujący nieuprawniony dostęp do systemów oraz potencjalną eksfiltrację danych osobowych i zdr...

Amazon zapłaci 2,25 mln USD kary za blokowanie dos...

2 miesięcy temu Wprowadzenie do problemu / definicja Amazon został ukarany grzywną cywilną w wysokości 2,25 mln USD za niewłaściwą obsługę wniosków składanych przez ofiary kradzieży tożsamości i nieautoryzowanych transakcji. Sprawa dotyczy obowiązku udostępniania do...

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

2 miesięcy temu Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

2026 Cybersecurity Assessment: luka między świadom...

2 miesięcy temu Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

2 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

2 miesięcy temu Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

Apple walczy z przeciekami związanymi z iPhonem 18...

applemusic.pl 2 miesięcy temu Apple podejmuje działania w celu ograniczenia rozprzestrzeniania się nagrania wideo z iPhonem 18 Pro,….

Microsoft zmusza użytkowników do przeinstalowania ...

2 miesięcy temu Wersja pakietu Office pobrana z Microsoft Store przestanie działać. Będzie trzeba pobrać inną, aby przez cały czas otrzymywać poprawki zabezpieczeń.

Minister cyfryzacji powołał nowy zespół CSIRT

2 miesięcy temu Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

2 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...

Ktoś wystawił na sprzedaż bazę rzekomych użytkowni...

2 miesięcy temu Chińska platforma zakupowa Temu znalazła się w centrum zamieszania związanego z cyberbezpieczeństwem. Na jednym z popularnych forów dla cyberprzestępców pojawiła się oferta sprzedaży bazy danych, która ma rzekomo zawierać informacje o 310 milionach u...

Microsoft ostrzega: lepiej zaktualizuj Windowsa, b...

konto.spidersweb.pl 2 miesięcy temu Microsoft zaleca instalację najnowszej wersji Windows 11. Dalsze korzystanie ze starego wydania może prowadzić do skrajnie niebezpiecznych sytuacji. Chodzi o koniec wsparcia systemu. Producent ponownie ostrzegł użytkowników, iż niebawem zakończy się ...

Rola i constituency CSIRT NASK w krajowym systemie...

2 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Spis treści 1. Wstęp 2. Constituency CSIRT NASK w architekturze KSC 2.0 2.1. Zakres adekwatności C...

W cyberprzestrzeni łatwo o kosztowny błąd. Jak bud...

2 miesięcy temu Cyberataki stały się codziennością, a przepisy prawa narzucają kolejne obowiązki – w takim środowisku łatwo o kosztowny błąd. Jak zatem zbudować odporną firmę i państwo, gdy człowiek wciąż jest najsłabszym ogniwem? Premierowy raport „Cyberodporni 203...

Zagrożenie w Quick Share i AirDrop. Jeden plik wys...

2 miesięcy temu Funkcje bezprzewodowego przesyłania plików, z których codziennie korzystają miliony użytkowników telefonów, znalazły się na celowniku badaczy bezpieczeństwa. Eksperci z instytutu CISPA odkryli bowiem sześć poważnych luk w usługach Apple AirDrop oraz ...

WinRAR z nową aktualizacją. Kolejny powód, by kupi...

2 miesięcy temu WinRAR 7.23 to nowa aktualizacja kultowego programu. Naprawia ona kilka błędów zgłoszonych przez użytkowników.

15,7 mln zł tyle cyberoszuści tylko w rok wyłudzil...

2 miesięcy temu Oszuści nie tylko czyszczą konta seniorów dzięki manipulacji i socjotechnik, ale coraz częściej zaciągają w ich imieniu gigantyczne zobowiązania kredytowe. Robią to dzięki danych ze skradzionych dowodów osobistych czy wyłudzonych danych uwierzytelnia...

Praca dla osób hackerskich ;) w sekuraku. W najbli...

2 miesięcy temu TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły ...

Grupy z Rosji, Chin i Iranu atakują wodociągi na c...

2 miesięcy temu Systemy wodociągowe i kanalizacyjne w Polsce, USA, Norwegii czy Izraelu, padały ofiarami grup przypisywanych do Rosji, Chin czy Iranu. Raport DomainTools jasno pokazuje zagrożenia w sektorze wodno-kanalizacyjnym. Czego uczą nas te incydenty?

Odnowiony iPhone zamiast nowego? Polacy właśnie pr...

2 miesięcy temu Polacy coraz chętniej kupują elektronikę, która nie jest fabrycznie nowa, ale przeszła profesjonalny proces odnowienia. telefony, laptopy i tablety z gwarancją zaczynają być traktowane jako rozsądny sposób na oszczędność. Widać to szczególnie po wyni...

Nowe przepisy celne uderzą w paczki spoza UE. Cybe...

2 miesięcy temu Nadchodzące nowe przepisy celne staną się idealną pożywką dla zorganizowanych grup oszustów internetowych. Od 1 lipca wchodzą w życie rygorystyczne unijne regulacje, które całkowicie znoszą dotychczasowy próg zwolnienia z opłat dla przesyłek sprowadz...

Tajwańczycy zainwestują miliardy w Miękini. „Dla n...

2 miesięcy temu Zamiast fabryki Intela pod Wrocławiem powstanie gigantyczne technologiczne miasto. Tajwańczycy wybrali Polskę na realizację swojej wielomiliardowej inwestycji. „Dla nich liczy się obopólna korzyść” – mówi nam ekspert. To może być przełom dla naszej g...

Krajobraz Zagrożeń – 29.06.2026

2 miesięcy temu WhatsApp i VBScript; supply chain w Klue; backdoor dla macOS - Gaslight.

Czym jest system Pimcore? Kiedy się na niego zdecy...

programistamag.pl 2 miesięcy temu Pimcore to platforma do zarządzania danymi produktowymi, zasobami cyfrowymi i treściami, wykorzystywana przede wszystkim przez firmy, które pracują na dużej liczbie produktów, wariantów, atrybutów i kanałów sprzedaży. Najczęściej mówi się o niej w ko...

Mythos 5 i Fable 5 od Anthropic mają nowych rywali...

2 miesięcy temu Ograniczenia eksportowe nałożone przez administrację USA na najbardziej zaawansowane modele AI firmy Anthropic zaczynają przynosić nieoczekiwane skutki. W Japonii i Chinach pojawiły się nowe systemy przeznaczone do zastosowań w cyberbezpieczeństwie, ...

External MFA w Microsoft Entra ID – koniec Custom ...

2 miesięcy temu MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składnikiem. Może to zrobić w aplikacji mobilnej, kluczem sp...

Podszyli się pod luksusowy hotel w Łodzi. Goście p...

konto.spidersweb.pl 2 miesięcy temu Elegancki hotel w śmiesznej cenie – z takiej okazji aż żal nie skorzystać. Okazało się jednak, iż niska kwota nie była przypadkowa. Łódzki Grand Hotel to jeden z najbardziej imponujących budynków w mieście. Niedawno odnowiony pięciogwiazdkowy hotel ...

Bardzo współczuję kasjerom. Każą im mieć skaner w ...

konto.spidersweb.pl 2 miesięcy temu Młodzi od dawna próbowali oszukiwać i udawać, iż mają więcej lat niż na ile wyglądają, ale teraz są lepsze sposoby na wpuszczenie w maliny. A zapracowani pracownicy wydają się być bezsilni. Nastolatkowie próbowali kupić alkohol, wykorzystując w tele...

CL-STA-1062 atakuje infrastrukturę krytyczną w Azj...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT oznaczana jako CL-STA-1062 prowadzi ukierunkowane operacje cybernetyczne wymierzone w instytucje rządowe oraz organizacje infrastruktury krytycznej w Azji Południowo-Wschodniej. Kampania wyróżnia się poł...

Naruszenia u dostawców zewnętrznych rosnącym zagro...

3 miesięcy temu Wprowadzenie do problemu / definicja Ryzyko związane z dostawcami zewnętrznymi staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w sektorze edukacji. Szkoły, uczelnie i instytucje wspierające nauczanie korzystają dziś z szerokiego ekosyst...

SharkLoader i kampania StrikeShark: nowy loader ma...

3 miesięcy temu Wprowadzenie do problemu / definicja SharkLoader to nowo opisana rodzina złośliwego systemu typu loader, której głównym zadaniem jest dostarczenie i uruchomienie kolejnych komponentów po uzyskaniu dostępu do systemu ofiary. W analizowanej kampanii St...

Czyste repozytorium GitHub może skłonić agentów AI...

3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programowanie zmienia sposób, w jaki deweloperzy klonują, uruchamiają i diagnozują projekty. Wraz z tą zmianą pojawia się jednak nowa klasa zagrożeń, w której złośliwe ...

Windows 11 bez aktualizacji? Microsoft sam pokazał...

3 miesięcy temu Microsoft zmienia sposób działania mechanizmu Windows Update. Aktualizacje w Windows 11 będzie można teraz pauzować wygodniej niż dotychczas, a przy odrobinie konsekwencji mechanizm da się wykorzystywać praktycznie bez końca. Przy okazji system ma rz...

KaOS Linux 2026.06 odcina się od systemd. To konie...

3 miesięcy temu KaOS Linux 2026.06 został oficjalnie wydany i jest jedną z najważniejszych aktualizacji w historii tej dystrybucji. Po latach przygotowań system przechodzi na Dinit jako domyślny system init, rezygnując z dotychczasowego podejścia opartego na systemd...

Windows 11 26H2 waży 174 KB. To… największa aktual...

3 miesięcy temu Windows 11 26H2 będzie jedną z najdziwniejszych dużych aktualizacji systemu Microsoftu. Dla wielu użytkowników cały pakiet będzie ważyć zaledwie 174 KB. To mniej niż przeciętne zdjęcie w telefonie, a mówimy przecież o najważniejszej tegorocznej aktua...

Google wie o Tobie za dużo? Zmień te ustawienia pr...

3 miesięcy temu Większość z nas zdaje sobie sprawę, iż Google gromadzi o nas dane. kilka osób wie jednak, jak szczegółowy tworzy obraz i jak to ograniczyć

Ataki na sektor edukacyjny coraz częściej uderzają...

3 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w edukacji wchodzi w nową fazę. Zamiast koncentrować się wyłącznie na pojedynczych szkołach, uczelniach czy okręgach szkolnych, cyberprzestępcy coraz częściej obierają za cel dostawców systemu ...

Koluzja lokalnych służb utrudnia walkę z azjatycki...

3 miesięcy temu Wprowadzenie do problemu / definicja Centra oszustw internetowych działające w Azji Południowo-Wschodniej stały się jednym z najgroźniejszych filarów współczesnej cyberprzestępczości. Nie są to już niewielkie grupy przestępcze, ale rozbudowane operac...

Nowa specyfikacja MCP dla firm zwiększa wymagania ...

3 miesięcy temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) dojrzewa z mechanizmu integracyjnego dla narzędzi AI do standardu, który ma obsługiwać komunikację agentów z zasobami biznesowymi w środowiskach korporacyjnych. Najnowsza specyfikacja ...