Serwisy SEC

Kibice na celowniku... cyberoszustów

3 miesięcy temu Mundial stworzył „największą i najbardziej złożoną przestrzeń do cyberataków w historii sportu” – oceniają eksperci cyberbezpieczeństwa

Wrzucanie okupu w koszty to ślepa uliczka. „Cyberp...

3 miesięcy temu Polskie firmy technologiczne stoją przed szansą by stać się ważnymi graczami na międzynarodowym rynku, o ile rządowe deklaracje o budowie „suwerenności technologicznej” przełożą się na realne zamówienia publiczne. Jak mądrze wspierać rodzimy rynek be...

Windows 11 zaczął działać szybciej. Wystarczyło pi...

3 miesięcy temu Microsoft poinformował, iż system Windows 11 nareszcie zaczął działać szybciej. Wystarczyło pięć lat aktualizacji.

SilabRAT: nowy trojan przejmuje sesje przeglądarki...

3 miesięcy temu Wprowadzenie do problemu / definicja SilabRAT to złośliwe oprogramowanie typu remote access trojan (RAT), którego celem jest przejmowanie aktywnych sesji użytkownika w przeglądarce. Zamiast skupiać się wyłącznie na kradzieży loginów i haseł, malware ...

Naruszenie bezpieczeństwa Tchap: przejęcie konta u...

3 miesięcy temu Wprowadzenie do problemu / definicja Tchap to oficjalny komunikator wykorzystywany przez francuską administrację publiczną do prowadzenia komunikacji służbowej. Ujawniony w czerwcu 2026 roku incydent pokazał, iż choćby platformy projektowane z myślą ...

AI Worms: autonomiczne robaki oparte na sztucznej ...

3 miesięcy temu Wprowadzenie do problemu / definicja Pojęcie „AI Worms” odnosi się do nowej klasy złośliwego oprogramowania, które łączy adekwatności klasycznego robaka sieciowego z możliwościami modeli sztucznej inteligencji. W przeciwieństwie do tradycyjnych kampa...

Infostealery zamieniają miliony urządzeń w maszyny...

3 miesięcy temu Wprowadzenie do problemu / definicja Infostealery to wyspecjalizowane złośliwe oprogramowanie zaprojektowane do wykradania danych uwierzytelniających, tokenów sesyjnych, artefaktów przeglądarkowych, danych portfeli kryptowalutowych oraz informacji o ...

Fałszywe poradniki na TikToku i Instagram Reels ro...

3 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują krótkie formaty wideo w mediach społecznościowych jako skuteczny kanał dystrybucji złośliwego oprogramowania. Najnowsze kampanie pokazują, iż TikTok i Instagram Reels pr...

GitHub zaostrza bezpieczeństwo npm, by ograniczyć ...

3 miesięcy temu Wprowadzenie do problemu / definicja GitHub zapowiedział istotne zmiany bezpieczeństwa w ekosystemie npm, których celem jest ograniczenie nadużyć związanych z atakami na łańcuch dostaw oprogramowania. Problem dotyczy przede wszystkim sytuacji, w któr...

Miasma kompromituje 73 repozytoria Microsoftu: now...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. Najnowszy incydent z udziałem robaka Miasma pokazuje, iż napastnicy coraz częściej atakuj...

Czeskie wojsko ogranicza dostęp chińskim autom

3 miesięcy temu Czeska armia ograniczyła wjazd chińskich samochodów na teren swoich jednostek. Decyzja wynika z ostrzeżenia wydanego w zeszłym roku przez krajowych ekspertów cyberbezpieczeństwa, którzy zwrócili uwagę na możliwość zbierania danych z samochodów przez ...

DC9 Cyber i Efigo wchodzą do Unijnej Rezerwy Cyber...

3 miesięcy temu Konsorcjum polskich firm DC9 Cyber i Efigo wygrało przetarg ENISA i weszło do Unijnej Rezerwy Cyberbezpieczeństwa.

Koniecznie zaktualizuj swoją przeglądarkę. Chrome ...

3 miesięcy temu Wyobraź sobie, iż aby zainfekować Twój komputer, haker nie musi już podrzucać Ci podejrzanych linków ani zmuszać do pobierania załączników. Wystarczy, iż wejdziesz na zwykłą, odpowiednio przygotowaną stronę internetową, a Twoja przeglądarka sama otwo...

Global Gateway w Afryce: Unia Europejska pogłębia ...

3 miesięcy temu Unia Europejska pogłębia strategiczne partnerstwo z Kenią, przeznaczając około 70 mln euro na inwestycje w transport, cyfryzację i integrację uchodźców. Współpraca, prowadzona w ramach Global Gateway, ma nie tylko wzmacniać handel i rozwój gospodarcz...

Claude Mythos i era „N-hour exploitation”: AI rady...

3 miesięcy temu Wprowadzenie do problemu / definicja Pojęcie N-day odnosi się do podatności, które zostały już publicznie ujawnione i najczęściej załatane przez producenta, ale przez cały czas pozostają możliwe do wykorzystania, ponieważ wiele organizacji nie wdroży...

Miasma kompromituje repozytoria Microsoft na GitHu...

3 miesięcy temu Wprowadzenie do problemu / definicja Miasma to nowa odsłona zagrożeń wymierzonych w łańcuch dostaw oprogramowania, zaprojektowana z myślą o środowiskach deweloperskich, repozytoriach kodu oraz procesach CI/CD. Kampania pokazuje, iż współczesne ataki ...

Dwie polskie uczelnie wyższe padły ofiarą cyberata...

3 miesięcy temu W marcu br. aż cztery polskie podmioty z sektora medycznego padły ofiarami ataków ransomware. W kwietniu upubliczniono dane wykradzione z Uniwersytetu Warszawskiego. Tym razem informujemy o dwóch kolejnych cyberatakach na polskie uczelnie wyższe.

Planujesz wakacyjny wypad? Nie daj się oszukać na ...

3 miesięcy temu Spokój, brak pośpiechu i bezwzględne trzymanie się oficjalnych procedur – to jedyna skuteczna tarcza przed wakacyjnymi wyłudzeniami. Eksperci z instytutu NASK oraz zespołu CERT Polska co roku przypominają, iż to nasze emocje są największym sprzymierz...

Polska i Finlandia zacieśniają współpracę w cyberp...

3 miesięcy temu Zacieśnianie relacji między państwami NATO w obszarze cyberbezpieczeństwa nabiera coraz większego znaczenia w kontekście rosnącej liczby zagrożeń w cyberprzestrzeni. Nowe porozumienie między Polską a Finlandią ma wzmocnić odporność sojuszników i uspr...

To już nie jest problem tylko działu IT. NIS2 zmie...

3 miesięcy temu Przez lata cyberbezpieczeństwo było jednym z tych tematów, które zarząd mógł skutecznie odsunąć od siebie. Odpowiedzialność leżała gdzieś pomiędzy serwerownią, działem IT i zewnętrznym dostawcą usług. Teraz zmienia się to diametralnie.

Zarządzanie flotą mobilną w erze nowego KSC. Rola ...

3 miesięcy temu *Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie, nakładając na tysiące podmiotów rygorystyczne obowiązki z zakresu ochrony sieci i systemów informatycznych, zarządzania ryzykiem czy reagowania na incydenty. Organizacje musz...

Dlaczego atakujący coraz częściej omijają serwery ...

3 miesięcy temu Przez lata jednym z pierwszych celów atakujących były usługi zdalnego dostępu. SSH, RDP czy VPN stanowiły naturalny punkt wejścia do środowiska. jeżeli udało się przejąć serwer, można było zacząć dalszą eksplorację sieci. Dziś coraz częściej wygląda ...

Naruszenie danych w Lansing Community College dotk...

3 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze edukacji to incydent, w którym nieuprawniona osoba uzyskuje dostęp do systemów przechowujących informacje o studentach, pracownikach, absolwentach lub innych osobach powiązanych z inst...

Silent Ransom Group ukrywa infrastrukturę ataków d...

3 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy w...

UNC3753 nasila wymuszenia danych: vishing, legalne...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC3753, znana również pod nazwami Silent Ransom Group, Luna Moth oraz Chatty Spider, prowadzi kampanię wymuszeń opartą przede wszystkim na kradzieży danych, a nie na szyfrowaniu systemów. Atakujący koncentr...

VerdantBamboo atakuje urządzenia brzegowe: wariant...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza VerdantBamboo została powiązana z kampanią wymierzoną w systemy Linux, urządzenia brzegowe oraz wyspecjalizowane appliance’y, które często pozostają poza pełnym zakresem monitorowania narzęd...

NFCShare atakuje klientów banków: fałszywe aktuali...

3 miesięcy temu Wprowadzenie do problemu / definicja NFCShare to złośliwe oprogramowanie na Androida, które wykorzystuje funkcje NFC telefona do pozyskiwania danych kart płatniczych bezpośrednio z urządzenia ofiary. Najnowsza kampania pokazuje, iż cyberprzestępcy co...

Atak Shai-Hulud na PyPI: 19 pakietów naukowych zło...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem PyPI jest jednym z najważniejszych elementów łańcucha dostaw systemu dla projektów tworzonych w Pythonie. Każde naruszenie integralności pakietów publikowanych w tym rejestrze może prowadzić do przejęcia...

Nowy plan cyfryzacji Polski. Rząd ma podjąć decyzj...

3 miesięcy temu Rada Ministrów ma jutro rozstrzygnąć, czy przyjąć Strategię Cyfryzacji Państwa do 2035 r. Dokument wskazuje konkretne cele: pełną cyfryzację spraw urzędowych, rozwój e-usług w mObywatelu, portfel tożsamości cyfrowej dla 20 mln Polaków, szersze wykorz...

Krajobraz Zagrożeń – 08.06.2026

3 miesięcy temu Gamaredon i kwestia nomenklatury; HTTP/2 Bomb; blockchain elementem infrastruktury.

Silent Ransom Group atakuje kancelarie prawne prze...

3 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w ukierunkowanych kampaniach socjotechnicznych przeciwko kancelariom prawnym oraz firmom świadczącym usługi profesjonalne. Zamiast klasycznego model...

Kongres Bezpieczeństwo Polski 2026 za nami. Rzeszó...

3 miesięcy temu Kongres Bezpieczeństwo Polski w Rzeszowie-Jasionce już za nami – to były dwa intensywne dni debat poświęconych odporności państwa, nowym technologiom oraz przyszłości systemu bezpieczeństwa. W dniach 25–26 maja 2026 roku Centrum Wystawienniczo-Kongr...

IronWorm i nowy wariant Miasma atakują npm. Groźna...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie znalazł się w centrum uwagi badaczy bezpieczeństwa po wykryciu kampanii łączącej dwa niebezpieczne scenariusze ataku na łańcuch dostaw oprogramowania: malware IronWorm oraz nowy wariant roba...

Silent Ransom Group wzmacnia operacje dzięki DNS F...

3 miesięcy temu Wprowadzenie do problemu Silent Ransom Group, znana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnienia. Zamiast klasycznego szyfrowania...

Darmowe aplikacje zamieniają Smart TV w węzły prox...

3 miesięcy temu Wprowadzenie do problemu / definicja Nowa analiza bezpieczeństwa pokazuje, iż część darmowych aplikacji może monetyzować swoją obecność na urządzeniach użytkowników poprzez osadzanie komponentów SDK, które przekształcają sprzęt końcowy w element infr...

Chińska grupa APT rozwija malware do długotrwałego...

3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię cyberwywiadowczą prowadzoną przez chińskojęzycznego aktora zagrożeń UNC5221, znanego również jako VerdantBamboo. Operacja pokazuje, iż współczesne grupy APT coraz częśc...

Miasma atakuje 73 repozytoria Microsoft na GitHubi...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i wdrażających aplikacje. Najnowszy incydent związany z kampanią Miasma pokazuje, iż napastnicy nie muszą już wykorz...

Sprzedawca z Nemesis Market skazany na 26 lat więz...

3 miesięcy temu Wprowadzenie do problemu / definicja Dark webowe marketplace’y od lat pozostają jednym z kluczowych obszarów zainteresowania organów ścigania oraz zespołów analizujących cyberprzestępczość. Choć często kojarzy się je przede wszystkim z handlem skradz...

Reaktywne cyberbezpieczeństwo nie chroni już szpit...

3 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat znajduje się w gronie najczęściej atakowanych elementów infrastruktury krytycznej. W 2026 roku coraz wyraźniej widać jednak, iż tradycyjny, reaktywny model cyberbezpieczeństwa przesta...

Lloyds prezentuje praktyczny model bezpieczeństwa ...

3 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do samodzielnego wykonywania zadań, korzystania z narzędzi oraz podejmowania sekwencyjnych decyzji, staje się jednym z najważniejszych tematów we współczesny...

Silent Ransom Group wzmacnia kampanie wymuszeń dzi...

3 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się głównie w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnien...

IronWorm i nowy wariant Miasma atakują npm. Rosnąc...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum zaawansowanych ataków na łańcuch dostaw oprogramowania. Badacze bezpieczeństwa opisali dwie powiązane kampanie — IronWorm oraz nowy wariant robaka Miasma — które ...

OP-512 atakuje serwery Microsoft IIS z użyciem nie...

3 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany klaster zagrożeń oznaczony jako OP-512 został powiązany z kampanią wymierzoną w serwery Microsoft Internet Information Services (IIS). Napastnicy wykorzystują niestandardowy framework web shelli, któr...

Hola Browser dla Windows skompromitowana w ataku n...

3 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń ofiary końcowej. Zamiast tego napastnik kompromituje proce...

Ponad 900 systemów pomiaru zbiorników paliw w USA ...

3 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne systemy pomiaru zbiorników, znane jako ATG (Automatic Tank Gauge), odpowiadają za monitorowanie poziomu paliw, chemikaliów i innych cieczy magazynowanych w zbiornikach. Rozwiązania te wspierają kontro...

Sprzedawca z Nemesis Market skazany na ponad 26 la...

3 miesięcy temu Wprowadzenie do problemu / definicja Dark web od lat pełni rolę zaplecza dla nielegalnego handlu, umożliwiając sprzedaż narkotyków, danych, narzędzi przestępczych i usług omijających tradycyjne mechanizmy kontroli. Platformy tego typu wykorzystują uk...

Chińska grupa APT wdraża nowe malware do utrzymywa...

3 miesięcy temu Wprowadzenie do problemu / definicja Długotrwałe utrzymywanie dostępu do środowiska ofiary pozostaje jednym z głównych celów zaawansowanych grup APT prowadzących działania cyberszpiegowskie. W opisywanej kampanii operatorzy powiązani z chińskim klast...

System zarządzania bezpieczeństwem a NIS2 i DORA –...

3 miesięcy temu Eksperci z AdaptiveGRC podkreślają, iż rok 2026 będzie momentem weryfikacji dojrzałości systemów zarządzania bezpieczeństwem w wielu organizacjach. Po latach przygotowań i okresów przejściowych regulacje NIS2 oraz DORA zaczynają działać w pełnym zakr...

Polskie małe i średnie firmy na celowniku cyberprz...

3 miesięcy temu Nie tylko polscy „giganci” czy administracja publiczna pada ofiarami ataków ransomware. Niestety na celowniku cyberprzestępców są również małe i średnie przedsiębiorstwa (MŚP), co pokazuje konieczność uwzględniania cyberbezpieczeństwa jako fundamentu...

Spełnił się koszmar speców od cyberbezpieczeństwa....

3 miesięcy temu Naukowcy stworzyli wirusa (a adekwatnie robaka) wykorzystującego AI. Potrafi się uczyć i dostosowywać działania do kolejnych urządzeń.