Serwisy SEC

UNC6692 wykorzystuje email bombing i fałszywy help...

5 miesięcy temu Wprowadzenie do problemu / definicja Kampanie łączące email bombing z podszywaniem się pod dział wsparcia IT stają się coraz groźniejszym narzędziem uzyskiwania początkowego dostępu do środowisk firmowych. W opisywanym przypadku grupa śledzona jako U...

Itron potwierdza incydent cyberbezpieczeństwa po n...

5 miesięcy temu Wprowadzenie do problemu / definicja Itron, dostawca rozwiązań dla sektora energetyki, gospodarki wodnej i inteligentnych miast, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów korporacyjnych. Tego typ...

Fałszywe CAPTCHA i nadużycia Keitaro TDS napędzają...

5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej łączą socjotechnikę z infrastrukturą reklamową oraz mechanizmami przekierowań, aby monetyzować ruch ofiar na dużą skalę. Najnowsze analizy pokazują dwa istotne zjawiska: fałszywe str...

Skazanie za pranie 230 mln dolarów w kryptowalutac...

5 miesięcy temu Wprowadzenie do problemu Pranie pieniędzy pochodzących z cyberprzestępczości pozostaje jednym z kluczowych elementów przestępczego ekosystemu wokół kryptowalut. choćby jeżeli sam atak przeprowadza inna osoba lub grupa, to dopiero skuteczne ukrycie po...

Atak na pakiet elementary-data w PyPI: infostealer...

5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla organizacji korzystających z otwartego oprogramowania, automatyzacji CI/CD oraz kontenerów. Tym razem ofiarą incydentu padł pakiet eleme...

73 fałszywe rozszerzenia VS Code w Open VSX powiąz...

5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń do środowisk programistycznych odgrywa dziś istotną rolę w codziennej pracy deweloperów, ale jednocześnie stał się atrakcyjnym celem ataków na łańcuch dostaw oprogramowania. Najnowsze ustaleni...

Domniemany operator Silk Typhoon wydany do USA. Sp...

5 miesięcy temu Wprowadzenie do problemu / definicja Ekstradycja osoby podejrzewanej o udział w działaniach cyberwywiadowczych na rzecz państwa to wydarzenie o dużym znaczeniu dla bezpieczeństwa międzynarodowego i ścigania cyberprzestępczości. W tej sprawie chodzi o...

FTC: Amerykanie stracili ponad 2,1 mld dolarów na ...

5 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa realizowane za pośrednictwem mediów społecznościowych stały się jednym z najpoważniejszych zagrożeń finansowych dla użytkowników internetu. Ich skuteczność wynika z połączenia socjotechniki, łatwego konta...

Cyberataki na polskie urzędy. Posłanka składa inte...

5 miesięcy temu Na przestrzeni ostatnich kilkunastu miesięcy widzimy, iż polska administracja publiczna jest celem ataków ransomware, polegających na zaszyfrowaniu oraz ewentualnej kradzieży plików. Incydenty bezpośrednio wpłynęły na pracę polskich urzędów, zmuszają...

Dlaczego drukarki w stanie fabrycznym to stan zagr...

5 miesięcy temu Załóżmy, iż masz poukładane serwery, endpointy, segmentację, EDR, SOC nie płacze. Czujesz spokój. Ogród zen. I wtedy przypominasz sobie o drukarkach. W rogu stoi MFP (ang. Multifunction Printer, drukarka wielofunkcyjna) . Niby mebel. A tak naprawdę: ...

108 złośliwych rozszerzeń Chrome i wspólna infrast...

5 miesięcy temu Nieraz pisaliśmy już o złośliwych wtyczkach, które choć zdawały się być (i czasem przez długi czas były) nieszkodliwe, tak naprawdę wykradały dane swoim użytkownikom. Badacze z Socket zidentyfikowali 108 złośliwych rozszerzeń do Chrome, które – choć ...

GopherWhisper: nowa grupa APT powiązana z Chinami ...

5 miesięcy temu Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT prowadząca operacje cyberszpiegowskie wymierzone w instytucje rządowe w Mongolii. Kampania zwróciła uwagę analityków ze względu na wykorzystanie autorskiego zestawu narzędzi...

GopherWhisper: nowa grupa APT ukrywa komunikację i...

5 miesięcy temu Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT powiązana z Chinami, której działalność pokazuje, jak gwałtownie zmienia się krajobraz cyberzagrożeń. Zamiast budować wyłącznie własną infrastrukturę dowodzenia i kontroli, ...

UNC6692 atakuje przez Microsoft Teams. Malware Sno...

5 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC6692 prowadzi kampanię, w której łączy socjotechnikę z wykorzystaniem legalnych narzędzi firmowych. Atak rozpoczyna się od wywołania presji i dezorientacji u ofiary, a następnie przenosi komunikację do Mi...

Świeże oszustwo “na odzyskanie środków z Zondacryp...

5 miesięcy temu Mail przychodzi z nietypowego adresu. Prowadzi do strony z "instalatorem DocuSign", który jest zainfekowany. w tej chwili 14 detekcji na Virustotal (w większości egzotyczne silniki).

USA rozbijają sieć oszustw finansowych z Myanmaru ...

5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania oraz instytucje odpowiedzialne za sankcje finansowe przeprowadziły skoordynowaną operację przeciwko transnarodowej sieci oszustw działającej w Azji Południowo-Wschodniej, w tym na tery...

Cyberatak na Hasbro może obniżyć przychody w II kw...

5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa coraz częściej wpływają nie tylko na poufność danych, ale również na ciągłość działania i wyniki finansowe przedsiębiorstw. Przypadek Hasbro pokazuje, iż choćby częściowo opanowany cy...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

Tropic Trooper rozszerza operacje: ataki przez dom...

5 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

5 miesięcy temu Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

Zakończyły się ćwiczenia Locked Shields. Kto okaza...

5 miesięcy temu Zakończyły się ćwiczenia Locked Shields 2026. Tegoroczna edycja zgromadziła 4 tysiące uczestników z 41 krajów, którzy w ramach 16 międzynarodowych zespołów mieli za zadanie bronić infrastruktury krytycznej oraz systemów wojskowych przed cyberatakami....

Uwaga! Złośliwa aktualizacja Bitwarden CLI

5 miesięcy temu Badacze z Socket odkryli złośliwą aktualizację dla Bitwarden CLI (interfejs do obsługi menedżera haseł Bitwarden w terminalu). Najprawdopodobniej jest to atak związany z trwającą kampanią supply chain, w ramach której wcześniej atakowano infrastruktu...

NCSC wskazało najbezpieczniejszą metodę weryfikacj...

5 miesięcy temu Klucze dostępu są znacznie bezpieczniejsze od innych metod logowania – stwierdziło brytyjskie Narodowe Centrum Cyberbezpieczeństwa. Według analiz przeprowadzonych przez ekspertów, tradycyjne metody weryfikacji wieloetapowej są znacznie bardziej naraż...

Warszawa: sekrety Kubernetesa i cienka linia obron...

5 miesięcy temu Zapraszamy na kolejną edycję stołecznego spotkania – SysOps/DevOps Warszawa MeetUp #85 – już 21 maja! Tym razem skupimy się na dwóch filarach nowoczesnej infrastruktury: zaawansowanym zarządzaniu sekretami w chmurze oraz wyzwaniach związanych z utrzy...

Dystrybucja strojanizowanego systemu RMM z wykorzy...

5 miesięcy temu Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...

10 grzechów głównych administratora sieci – zapras...

5 miesięcy temu Stara prawda mówi, iż klasyki są zawsze w cenie… Mamy 2026 rok, a my przez cały czas spotykamy w firmach te same błędy, które od lat kończą się przejęciem całej sieci w kilka minut. Na audytach i testach penetracyjnych regularnie widzimy...

Czy można ukraść rysy twarzy? Eksperyment ujawnia ...

5 miesięcy temu Dane biometryczne często wydają się skutecznym sposobem weryfikacji tożsamości i ochrony naszych danych. Tymczasem testy przeprowadzone przez Jake’a Moore’a, analityka cyberbezpieczeństwa ESET pokazują, iż nasze rysy twarzy – choć unikalne – stają si...

Gliwice inwestują w cyberodporność. Powstaje miejs...

5 miesięcy temu Śląska Sieć Metropolitalna Sp. z o.o. rozpoczyna realizację jednej z najważniejszych inwestycji dla bezpieczeństwa cyfrowego regionu. W Gliwicach powstanie nowoczesne Miejskie Centrum Przetwarzania Danych, zaprojektowane zgodnie z normą PN-EN 50600, ...

Wielka Brytania ostrzega przed „cybernetyczną perf...

5 miesięcy temu Wprowadzenie do problemu / definicja Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, iż Wielka Brytania wchodzi w okres określany jako „cybernetyczna perfekcyjna burza”. To sytuacja, w której jednocześnie nakładają się cztery najważniejsze...

ProxySmart i model „SIM Farm as a Service” napędza...

5 miesięcy temu Wprowadzenie do problemu / definicja ProxySmart to platforma opisywana przez badaczy jako komercyjne zaplecze do budowy i obsługi farm SIM, czyli zestawów telefonów oraz modemów komórkowych udostępniających ruch przez sieci mobilne. Tego typu infrast...

Natywne techniki LOTL w macOS rosnącym zagrożeniem...

5 miesięcy temu Wprowadzenie do problemu / definicja Techniki Living off the Land, określane skrótem LOTL, polegają na wykorzystywaniu legalnych i wbudowanych w system operacyjny narzędzi do realizacji działań ofensywnych. W praktyce oznacza to, iż napastnik nie mus...

SilentGlass od NCSC: nowe zabezpieczenie dla podat...

5 miesięcy temu Wprowadzenie do problemu / definicja Interfejsy HDMI i DisplayPort są powszechnie postrzegane jako zwykłe kanały przesyłu obrazu. W praktyce stanowią jednak element warstwy sprzętowej, który może zostać wykorzystany do realizacji nieautoryzowanej kom...

Wielka Brytania inwestuje 90 mln funtów w cyberodp...

5 miesięcy temu Wprowadzenie do problemu / definicja Rząd Wielkiej Brytanii ogłosił przeznaczenie dodatkowych 90 mln funtów na wzmocnienie krajowej odporności cybernetycznej. To kolejny sygnał, iż cyberbezpieczeństwo przestaje być postrzegane wyłącznie jako kwestia ...

ThrottleStop Kernel Driver: lokalna eskalacja upra...

5 miesięcy temu Wprowadzenie do problemu / definicja Publicznie opisany exploit dotyczący sterownika jądra powiązanego z narzędziem ThrottleStop ujawnia groźną podatność umożliwiającą lokalną eskalację uprawnień w systemie Windows. Problem wynika z niebezpiecznej ob...

Eksploity przeciw Microsoft Defender pozwalają esk...

5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Defender jest domyślnym mechanizmem ochronnym w wielu środowiskach Windows, dlatego wszelkie błędy w jego uprzywilejowanych komponentach mają szczególnie wysoką wartość dla atakujących. Najnowsze analizy...

Sean Plankey wycofuje kandydaturę na szefa CISA. P...

5 miesięcy temu Wprowadzenie do problemu / definicja Wycofanie kandydatury Seana Plankeya na stanowisko dyrektora Cybersecurity and Infrastructure Security Agency to istotne wydarzenie dla amerykańskiego systemu cyberbezpieczeństwa. CISA odpowiada za ochronę infrast...

Nowe ataki na macOS: AppleScript i ClickFix w kamp...

5 miesięcy temu Wprowadzenie do problemu / definicja Nowe kampanie wymierzone w użytkowników macOS pokazują wyraźną ewolucję technik socjotechnicznych stosowanych przez aktorów sponsorowanych przez państwo. W centrum obserwowanych operacji znalazły się dwa mechanizm...

Google Antigravity pod ostrzałem: luka RCE i kampa...

5 miesięcy temu Wprowadzenie do problemu / definicja Google Antigravity to nowoczesna platforma deweloperska klasy agent-first, zaprojektowana do współpracy z autonomicznymi agentami AI realizującymi złożone zadania inżynierskie. Rosnące znaczenie takich środowisk s...

Najpoważniejsze cyberataki na Wielką Brytanię poch...

5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki sponsorowane przez państwa to odrębna kategoria zagrożeń niż typowa cyberprzestępczość nastawiona na szybki zysk. Takie operacje są zwykle prowadzone przez służby wywiadowcze, struktury wojskowe lub pod...

Harvester rozwija arsenał: linuxowy backdoor GoGra...

5 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza Harvester została powiązana z nowym wariantem backdoora GoGra przeznaczonym dla systemów Linux. To istotna zmiana operacyjna, ponieważ pokazuje rozszerzenie działań poza środowiska Windows o...

Caller-as-a-Service: industrializacja oszustw tele...

5 miesięcy temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Spamował numer 112 aż 25 tys. razy w miesiącu. Naj...

5 miesięcy temu Średnio ponad 800 połączeń dziennie przez okrągły rok, i to całkowicie za darmo. Brzmi jak intensywne testy obciążeniowe infrastruktury telekomunikacyjnej? Nic z tych rzeczy. To po prostu 61-letni mieszkaniec powiatu oleskiego. Ten mężczyzna odkrył w...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

5 miesięcy temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

5 miesięcy temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Nowe oszustwo w sieci. Podszywają się pod DPD i ok...

5 miesięcy temu W sieci pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod firmę kurierską DPD. Do użytkowników trafiają fałszywe e-maile i SMS-y informujące o rzekomo niedostarczonej paczce oraz konieczności dokonania niewielkiej dopłaty. W...

Nie daj się nabrać. PKP Intercity ostrzega w spraw...

5 miesięcy temu PKP Intercity ostrzega pasażerów przed fałszywymi stronami internetowymi, które podszywają się pod przewoźnika i oferują rzekome promocje na bilety. Jak informuje spółka, celem takich witryn jest wyłudzanie danych osobowych lub pieniędzy od użytkowni...

Wywal antywirusa, jest zbędny. Windows 11 ma (podo...

5 miesięcy temu Płacisz za antywirusa? Microsoft rozkazuje, byś przestał - Windows 11 przychodzi podobno z czymś znacznie lepszym.

W obronności suwerenna chmura staje się kwestią st...

5 miesięcy temu Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

5 miesięcy temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...