Serwisy SEC

JanelaRAT atakuje bankowość w Ameryce Łacińskiej: ...

5 miesięcy temu Wprowadzenie do problemu / definicja JanelaRAT to trojan zdalnego dostępu (RAT), który został przystosowany do operacji wymierzonych w sektor finansowy i użytkowników bankowości elektronicznej w Ameryce Łacińskiej. Zagrożenie łączy cechy klasycznego ...

Mirax na Androidzie: mobilny RAT zamienia telefony...

5 miesięcy temu Wprowadzenie do problemu / definicja Mirax to złośliwe oprogramowanie dla systemu Android należące do klasy RAT, czyli narzędzi umożliwiających zdalne sterowanie urządzeniem ofiary. W tej kampanii zagrożenie wykracza jednak poza typowe funkcje szpieg...

Pushpaganda: kampania wykorzystująca Google Discov...

5 miesięcy temu Wprowadzenie do problemu / definicja Pushpaganda to nazwa kampanii cyberoszustw i nadużyć reklamowych, w której przestępcy łączą spamerskie pozycjonowanie treści, materiały generowane przez sztuczną inteligencję oraz przeglądarkowe powiadomienia push...

McGraw-Hill potwierdza naruszenie danych po groźba...

5 miesięcy temu Wprowadzenie do problemu / definicja McGraw-Hill potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do ograniczonego zbioru danych udostępnianych przez stronę internetową hostowaną w środowisku Salesforce. Sprawa wpisuje się w r...

Jak STRACIĆ dane przez MAPĘ

5 miesięcy temu 🔥 Kurs od 0 do Pentestera: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja]

Media społecznościowe i dopamina – najnowsze rapor...

5 miesięcy temu Trzy czwarte polskiej młodzieży w wieku 10-16 lat ma aktywne konto na platformie społecznościowej, ale poniżej 1/3 czuje się w sieci bezpiecznie. Wnioski najnowszego Raportu EU Kids Online – którego partnerem jest Fundacja Orange – dowodzą, iż intern...

Windows 11 24H2 pod ostrzałem. Ta „aktualizacja” t...

5 miesięcy temu W sieci pojawiła się kolejna niebezpieczna kampania. Tym razem cyberprzestępcy podszywają się pod oficjalne strony Microsoftu, oferując fałszywą aktualizację Windows. W rzeczywistości zamiast poprawek systemowych użytkownicy pobierają złośliwe oprogr...

Social Engineering, jak przeszkolić pracowników, b...

5 miesięcy temu Nawet najbardziej zaawansowane systemy IT nie ochronią Twoich danych, jeżeli pracownik otworzy drzwi cyberprzestępcy. Socjotechnika to podstępna gra na emocjach, która omija zapory sieciowe. Dowiedz się, jak skutecznie edukować swój zespół, budować o...

DLP (Data Loss Prevention) Jak skutecznie chronić ...

5 miesięcy temu Ochrona informacji stała się fundamentem każdego nowoczesnego przedsiębiorstwa. Systemy Data Loss Prevention stanowią barierę, która zapobiega niekontrolowanemu wypływowi cennych zasobów cyfrowych na zewnątrz organizacji. Dowiedz się, jak wdrożyć odp...

Oszustwa na iCloud. Cyberprzestępcy kuszą użytkown...

5 miesięcy temu „Twoja pamięć iCloud jest pełna” - to pozornie rutynowe powiadomienie stało się bazą dla nowej, wyrafinowanej kampanii phishingowej wymierzonej w użytkowników Apple’a. Cyberprzestępcy masowo rozsyłają fałszywe ostrzeżenia o blokadzie konta i usunięci...

Adobe łata swój program. Hakerzy mogli przejmować ...

5 miesięcy temu Adobe poinformowało o wprowadzeniu łatki bezpieczeństwa, dzięki której hakerzy nie będą mogli już przejąć komputerów klientów.

Niewidzialna wojna z Chinami. Stawką jest nasza pr...

5 miesięcy temu Chiny realizują długofalową strategię a my jesteśmy jednym z jej elementów. Działania podejmowane przez Pekin przynoszą już efekty. Przykład? Słabnąca siła Stanów Zjednoczonych, przy rosnącym uznaniu dla Państwa Środka. Tu kluczowa jest nie tylko gos...

CPU-Z i HWMonitor dystrybuowały RAT-a

5 miesięcy temu Nieznani atakujący przez blisko 19 godzin utrzymywali kontrolę nad stroną cpuid.com. To z niej wiele osób pobierało narzędzia do monitorowania sprzętu: CPU-Z, HWMonitor, HWMonitor Pro i PerfMonitor. Atakujący wykorzystali stronę do dystrybucji złośli...

Drugi odcinek retro-podcastu – wciąż bez nazwy

5 miesięcy temu Dzień dobry, tu Tomek Zieliński, autor bloga Informatyk Zakładowy. Słuchacie drugiego odcinka retro-podcastu, w ramach którego buszuję po starych magazynach komputerowych i opowiadam o rzeczach, które wydają mi się interesujące po 20, 25 i 30 latach....

GlassWorm rozwija kampanię supply chain z użyciem ...

5 miesięcy temu Wprowadzenie do problemu / definicja Kampania GlassWorm to przykład nowoczesnego zagrożenia typu supply chain, w którym cyberprzestępcy nadużywają zaufanych narzędzi używanych przez programistów do dystrybucji złośliwego oprogramowania. W najnowszym ...

Operacja Atlantic: ponad 20 tys. ofiar oszustw kry...

5 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowe oszustwa kryptowalutowe należą dziś do najszybciej rozwijających się form cyberprzestępczości finansowej. Szczególnie groźne są kampanie łączące socjotechnikę, fałszywe platformy inwestycyjne oraz m...

Ashampoo Backup Pro 26 za darmo. Chroń się przed b...

5 miesięcy temu Do końca miesiąca odebrać za darmo możecie Ashampoo Backup Pro 26, program pozwalający tworzyć kompleksowe kopie zapasowe. Dzięki temu zabezpieczycie mniej lub bardziej istotne dane przed m.in. błędami dysków twardych, infekcjami czy atakami cyberprz...

CPU-Z i HWMonitor zainfekowane. Pilnie je odinstal...

5 miesięcy temu Cyberprzestępcy zainfekowali stronę internetową CPUID, twórców popularnych programów CPU-Z i HWMonitor. W rezultacie oba narzędzia stały się nosicielami groźnego malware. CPU-Z i HWMonitor zainfekowane przez hakerów Złe wieści dla wszystkich osób kor...

Anthropic prezentuje Mythos Preview: AI do wykrywa...

5 miesięcy temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na praktykę cyberbezpieczeństwa. Modele językowe przestały pełnić wyłącznie rolę asystentów programistycznych i dziś są wykorzystywane do analizy kod...

Kampania ClickFix na macOS wykorzystuje Script Edi...

5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania typu ClickFix pokazuje, iż cyberprzestępcy gwałtownie dostosowują techniki inżynierii społecznej do zmian w zabezpieczeniach macOS. W tym scenariuszu użytkownik nie jest nakłaniany do uruchomienia po...

Aktywnie wykorzystywany zero-day w Adobe Reader: z...

5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię wykorzystującą niezałataną lukę typu zero-day w Adobe Reader, która jest aktywnie używana w rzeczywistych atakach. Wektor wejścia stanowi spreparowany dokument PDF, zdolny ...

FINRA uruchamia Financial Intelligence Fusion Cent...

5 miesięcy temu Wprowadzenie do problemu / definicja Sektor finansowy od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki. Instytucje rynku kapitałowego muszą reagować nie tylko na klasyczne incydenty cyberbezpieczeństwa, ale także na phishing, prz...

MITRE F3: nowe ramy walki z oszustwami cybernetycz...

5 miesięcy temu Wprowadzenie do problemu / definicja MITRE opublikowało Fight Fraud Framework, w uproszczeniu F3, czyli otwartą bazę wiedzy opisującą taktyki, techniki i procedury wykorzystywane w oszustwach finansowych realizowanych przez kanały cyfrowe. Celem proj...

Cyberatak na Stryker: atak typu wiper zakłócił pro...

5 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak na Stryker pokazuje, iż incydenty destrukcyjne nie muszą ograniczać się do wycieku danych lub klasycznego ransomware. W tym przypadku najważniejsze znaczenie miał scenariusz typu wiper, czyli operacja na...

LucidRook: nowe malware uderza w NGO i uczelnie, w...

5 miesięcy temu Wprowadzenie do problemu / definicja LucidRook to nowo ujawnione, wieloetapowe złośliwe oprogramowanie wykorzystywane w ukierunkowanych kampaniach spear-phishingowych przeciwko organizacjom pozarządowym oraz uczelniom na Tajwanie. Zagrożenie wyróżnia...

Zainfekowana aktualizacja Smart Slider 3 Pro: groź...

5 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najbardziej niebezpiecznych scenariuszy w cyberbezpieczeństwie. W takim modelu napastnik nie musi włamywać się bezpośrednio na pojedynczą stronę internetową, ale kompromit...

Atak na infrastrukturę AD w środowisku Windows

5 miesięcy temu Krótko i na temat. o ile chcecie zobaczyć, jak w praktyce wygląda nowoczesny atak na Active Directory w środowisku Windows, który omija większość klasycznych detekcji, to… 16 kwietnia zarezerwujcie sobie 90 minut w kalendarzu. O godz. 10:00 (lub dru...

Nadpłata za energię elektryczną? Uważaj na oszustw...

5 miesięcy temu Informacja o nadpłacie „za prąd” zawsze brzmi dobrze. Zwłaszcza, gdy dotyczy rachunków za energię, które w ostatnich latach potrafią być naprawdę wysokie. Właśnie na tej emocji grają cyberprzestępcy. Coraz częściej na skrzynkach mailowych Polaków poj...

Jak Polska może się przygotować na cyfrowy blackou...

5 miesięcy temu Jak kształtować odporność infrastruktury krytycznej w erze zagrożeń cyfrowych? Podczas X edycji WAT ICT Days uczestnicy panelu poświęconego gotowości na cyfrowy blackout wskazywali na kwestie związane z redundancją czy narzędziami. Zwracano również u...

Kluczowa reorganizacja w strukturach CIA

5 miesięcy temu Wraz ze wzrostem napięć w środowisku międzynarodowym oraz rosnącą rolą cyberprzestrzeni jako jednego z kluczowych obszarów rywalizacji państw, Stany Zjednoczone intensyfikują działania w obszarze cyfrowego wywiadu. CIA przeprowadziła wewnętrzną reorg...

Krajobraz Zagrożeń 26/03-08/04/2026

5 miesięcy temu Przejęta biblioteka Axios; zaawansowane ataki na telekomy i BPFdoor; DNS Hijacking w arsenale APT28.

Jak chronić dane w 2026 roku? Odpowiedzi na IT Sec...

5 miesięcy temu W dniach 14–15 maja 2026 r. Zielona Góra ponownie stanie się miejscem rozmów o wyzwaniach, które dziś dotyczą niemal każdej organizacji: ochronie danych, odporności systemów i bezpieczeństwie cyfrowym. Wszystko za sprawą kolejnej edycji konferencji I...

Mapa ataków na internetowych agentów AI

5 miesięcy temu Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI. Ataki te mogą być przeprowadzane dzięki treści internetowych, tak by manipulować, wprowadzać w błąd i wykorzystywać autonomicznych agentów AI poruszających się po Internecie....

NIS 2 – szkolenia dla kadry zarządzającej i wszyst...

5 miesięcy temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Przepisy nakładają m.in. obowiązek regularnego szkolenia kadry zarządzającej i pracowników...

Domniemany wyciek danych z Polsatu – co się stało ...

5 miesięcy temu Na jednym z portali monitorujących aktywność grup cyberprzestępczych pojawił się wpis związany z rzekomym atakiem na stację Polsat. Z opublikowanych informacji wynika, iż wyciekło ponad 75 GB danych. Odpowiedzialność za atak wzięła grupa ALP-001, któ...

CanisterWorm – kolejna kampania malware w ekosyste...

5 miesięcy temu Badacze bezpieczeństwa z StepSecurity zidentyfikowali podejrzane aktualizacje wielu paczek npm. Okazuje się, iż jest to nowa kampania – nazwana CanisterWorm – która nie tylko infekuje urządzenia programistów, ale też pakiety, do których mają oni dost...

NERC monitoruje sieć energetyczną po ostrzeżeniu o...

5 miesięcy temu Wprowadzenie do problemu / definicja Amerykański sektor infrastruktury krytycznej znalazł się w stanie podwyższonej gotowości po ostrzeżeniu dotyczącym aktywności cybernetycznej przypisywanej podmiotom powiązanym z Iranem. W centrum uwagi znalazły si...

STX RAT atakuje sektor finansowy. Nowy trojan z fu...

5 miesięcy temu Wprowadzenie do problemu / definicja STX RAT to nowo opisana rodzina złośliwego systemu typu Remote Access Trojan, zaobserwowana w kontekście organizacji z sektora finansowego. Tego typu malware zapewnia napastnikom zdalny dostęp do zainfekowanego sy...

Jumbo Website Manager v1.3.7 podatny na uwierzytel...

5 miesięcy temu Wprowadzenie do problemu / definicja W aplikacjach webowych klasy CMS oraz panelach administracyjnych jedną z najpoważniejszych kategorii podatności pozostaje zdalne wykonanie kodu, czyli RCE. Tego typu błąd pozwala uruchomić dowolny kod po stronie s...

Emoji w cyberprzestępczości: jak symbole wspierają...

5 miesięcy temu Wprowadzenie do problemu / definicja Emoji od dawna pełnią rolę skrótowego języka w komunikacji internetowej, ale coraz częściej są również wykorzystywane w działaniach cyberprzestępczych. W zamkniętych grupach, komunikatorach i na forach podziemnych...

Internetowo wystawione urządzenia ICS zwiększają r...

5 miesięcy temu Wprowadzenie do problemu / definicja Systemy ICS i SCADA odpowiadają za sterowanie procesami przemysłowymi w energetyce, transporcie, produkcji, wodociągach oraz innych sektorach infrastruktury krytycznej. Ich bezpośrednia ekspozycja do internetu sta...

Apple Intelligence: nowe obejście zabezpieczeń AI ...

5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów generatywnej sztucznej inteligencji zależy dziś nie tylko od jakości modeli, ale również od skuteczności mechanizmów ochronnych ograniczających niepożądane zachowania. Najnowsze ustalenia d...

Nowy wariant Chaos atakuje źle skonfigurowane środ...

5 miesięcy temu Wprowadzenie do problemu / definicja Botnet Chaos to wielofunkcyjne złośliwe oprogramowanie napisane w języku Go, które wcześniej kojarzono głównie z infekowaniem routerów, urządzeń brzegowych oraz systemów Linux i Windows. Najnowsza aktywność wskazu...

Atomic Stealer na macOS wykorzystuje ClickFix i Sc...

5 miesięcy temu Wprowadzenie do problemu / definicja Atomic macOS Stealer, znany także jako AMOS, to złośliwe oprogramowanie typu infostealer zaprojektowane do wykradania danych z komputerów Apple. Najnowsza kampania pokazuje, iż operatorzy tego malware’u rozwijają ...

Bitcoin Depot traci 3,665 mln USD po naruszeniu be...

5 miesięcy temu Wprowadzenie do problemu / definicja Bitcoin Depot, operator jednej z największych sieci bankomatów kryptowalutowych, ujawnił incydent bezpieczeństwa, w którym nieautoryzowany podmiot uzyskał dostęp do części firmowych systemów IT i przejął środki z ...

Zhakowany przez wideorozmowę - ta aktualizacja to ...

5 miesięcy temu Zobacz jak oszukano programistę projektu AXIOS. 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://radar.securityalliance.org/advisory-on-dprk-unc1069-fake-microsoft-teams-and-zoom-calls/ https://x.com/tayvano_/status/1999942459368104073/ ...

Email z fakturą od Orange? Sprawdź, czy to nie wir...

5 miesięcy temu Groźny atak na klientów znanej sieci telekomunikacyjnej. Email z fakturą od Orange może okazać się groźnym wirusem o nazwie Formbook. Zobacz, jak uniknąć niebezpieczeństwa. Email z fakturą od Orange? Sprawdź, czy to nie wirus Cyberprzestępcy nie próż...

Jak sprawić, by pokochał Cię każdy audytor/kontrol...

5 miesięcy temu Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Organizacje muszą nie tylko działać, ale przede wszystkim dokumentować swoją skuteczność. ...

Dlaczego cyberataki Multi-OS wciąż są problemem ze...

5 miesięcy temu Środowiska IT już dawno przestały być jednorodne. Windows, macOS, Linux i urządzenia mobilne funkcjonują obok siebie w niemal każdej organizacji. Problem w tym, iż wiele zespołów SOC przez cały czas analizuje zagrożenia tak, jakby w danym czasie doty...

Kolejny kraj UE zakaże dzieciom social mediów?

5 miesięcy temu Grecja chce wprowadzić zakaz mediów społecznościowych dla osób poniżej 16 lat od nowego roku. O inicjatywie poinformował w środę premier Kyriakos Mitsotakis. To kolejny kraj europejski, który zamierza wprowadzić takie ograniczenia.