Serwisy SEC

Rozliczanie oparte na telemetrii – czy przyjmie si...

5 miesięcy temu Trend Micro wprowadza globalny model subskrypcyjny TrendAI Flex – płacenie za licencje oparte na modelu kredytowym, znanym wcześniej także z platformy Trend Micro Vision One. Nie jest to całkowicie nowa koncepcja, bo takie podejście jest stosowane od...

Zabbix + grafana – część 7 – Parser JSONata

5 miesięcy temu Wstęp W poprzednim artykule pokazaliśmy parser UQL — narzędzie, które pozwala w miarę bezboleśnie uporządkować odpowiedzi z API Zabbix i doprowadzić je do postaci akceptowalnej przez Grafanę (i ludzi). Dla wielu przypadków to w zupełności wystarcza i...

Pamięć RAM jest za droga? Kup aplikację SoftRAM_11...

5 miesięcy temu Przerażają cię ceny pamięci RAM? Nie mamy dobrych wiadomości – w 2026 r. nie spadną, zresztą i w przyszłym roku obniżki nie są pewne. Czy to oznacza, iż utknąłeś na dłużej z obecną konfiguracją swojego peceta? Nie! Spieszymy z...

Google wypuszcza nową opcję Gmaila

5 miesięcy temu Google umożliwi zmianę adresu Gmail przypisanego do konta użytkownika. Funkcja jest w tej chwili dostępna w m.in. Stanach Zjednoczonych. Przedsiębiorstwo informuje, iż opcja będzie stopniowo wdrażana dla wszystkich użytkowników.

ClickFix na macOS, czyli jak użytkownicy sami inst...

5 miesięcy temu Współczesne cyberataki rzadko polegają na wykorzystywaniu luk w oprogramowaniu. Zamiast tego cyberprzestępcy coraz częściej manipulują samymi użytkownikami, nadużywając ich zaufania i obserwując rutynowe zachowania. Jednym z najbardziej niepokojących...

Poznajcie Passwordji – nowy standard haseł

5 miesięcy temu Od lat branża cyberbezpieczeństwa uczula na temat powagi stosowania silnych haseł. Długich, unikatowych i zawierających znaki specjalne. Wszystko to aby ich złamanie było jak najtrudniejsze. od dzisiaj hasła mogą być jeszcze bezpieczniejsze. Poznajci...

Silver Fox rozszerza kampanię w Azji i wdraża Atla...

5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Silver Fox prowadzi kolejną odsłonę kampanii malware wymierzonej przede wszystkim w użytkowników chińskojęzycznych oraz organizacje działające w Azji. W centrum operacji znajduje się nowy zdalny trojan dostę...

DeepLoad: nowe złośliwe oprogramowanie kradnące po...

5 miesięcy temu Wprowadzenie do problemu / definicja DeepLoad to nowo opisana rodzina złośliwego systemu zaprojektowana z myślą o szybkim przejmowaniu poświadczeń oraz utrzymaniu obecności w środowisku ofiary choćby po częściowym usunięciu śladów infekcji. Zagrożeni...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

5 miesięcy temu Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

RoadK1ll: implant WebSocket do pivotingu i ruchu b...

5 miesięcy temu Wprowadzenie do problemu / definicja RoadK1ll to wyspecjalizowany implant wykorzystywany po uzyskaniu wstępnego dostępu do środowiska ofiary. Jego głównym zadaniem nie jest rozbudowane zdalne sterowanie hostem, ale przekształcenie przejętej maszyny w...

CareCloud potwierdza naruszenie danych pacjentów p...

5 miesięcy temu Wprowadzenie do problemu CareCloud, dostawca technologii dla sektora ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do infrastruktury IT oraz potencjalne przejęcie danych pacjentów. Zdarzenie dotyczyło środowis...

Holenderskie Ministerstwo Finansów wyłączyło porta...

5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...

Atak na łańcuch dostaw Axios: złośliwe wersje npm ...

5 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to scenariusz, w którym napastnik kompromituje element procesu tworzenia lub dystrybucji aplikacji zamiast atakować bezpośrednio organizację docelową. W ekosystemie JavaScript szczeg...

SECURE 2026 i 30 lat CERT Polska

5 miesięcy temu TLDR: Sekurak jest patronem medialnym wydarzenia Secure 2026 (mamy też tam dwie prezentacje :-) Poniżej info od organizatorów. Trzy dekady pracy na rzecz bezpieczeństwa internetu i zagrożenia, których nie możemy ignorować. Opowiemy o nich na 29. konf...

Od SMS-a po paraliż elektrowni. Pokazali, co planu...

konto.spidersweb.pl 5 miesięcy temu Od lewych inwestycji i oszustw na kupującego aż po blackouty w cieniu sztucznej inteligencji. Cyberzagrożenia nie tylko stają się powszechniejsze, ale i weszły z butami do tego prawdziwego świata, a pomaga w tym AI. A kto i przede wszystkim...

Szpiegowanie zamiast bezpieczeństwa. CERT Polska o...

5 miesięcy temu Trwa kampania FvncBot wymierzona w polskich internautów – ostrzega zespół CERT Polska. Podszywając się pod Spółdzielczą Grupę Bankową, cyberprzestępcy dystrybuują aplikację rzekomo do weryfikacji dwuetapowej. W rzeczywistości umożliwia ona atakującym...

Chmura jak tarcza państwa. Dlaczego multilokalność...

5 miesięcy temu Bezpieczeństwo infrastruktury krytycznej stało się w ostatnich latach jedną z najważniejszych kwestii związanych z obronnością Polski. Obok cyberprzestrzeni czy regulacji równie istotny pozostaje łańcuch dostaw – nie tylko konwencjonalny, ale także I...

Instagram Plus: Meta rozszerza płatne funkcje

5 miesięcy temu Instagram stawia na komercjalizację swoich usług. Platforma, dotychczas znana głównie z darmowego udostępniania treści, testuje subskrypcję premium. Nowe funkcje pozwalą m.in. bardziej szczegółowo śledzić aktywność znajomych, a także wyróżniać własne...

Biblioteka axios zhakowana

5 miesięcy temu 🔥 Bezpieczny Programista AI: https://sklep.szurek.tv/ai [autopromocja] Źródła: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan https://socket.dev/blog/axios-npm-package-compromised https://socket...

Bezpieczeństwo państwa w praktyce: warsztaty, symu...

5 miesięcy temu Sześć specjalistycznych warsztatów operacyjnych, realistyczna symulacja reagowania kryzysowego oraz udział kluczowych przedstawicieli administracji, służb i sektora technologicznego – tak zapowiada się konferencja Resilience_Tech Bydgoszcz 2026, orga...

Problemy z hasłami w produkcji i ochronie zdrowia ...

5 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie tożsamością i hasłami pozostaje jednym z najsłabszych obszarów cyberbezpieczeństwa w sektorze produkcyjnym oraz ochronie zdrowia. W obu branżach nadrzędnym celem jest utrzymanie ciągłości operacyjnej, ...

Twoje SOC widzi wszystko… oprócz telefonów

5 miesięcy temu Współczesne Centra Operacji Bezpieczeństwa (SOC) zwykle dysponują zestawem różnorodnych narzędzi do monitorowania serwerów, stacji roboczych, sieci oraz tożsamości użytkowników. Logi systemowe z tych wszystkich źródeł mogą trafiać do SIEM, gdzie mili...

Cyberatak na chmurę Komisji Europejskiej

5 miesięcy temu Komisja Europejska ujawniła, iż w wyniku cyberataku na infrastrukturę chmurową doszło do kradzieży części danych ze stron platformy Europa.eu. Wewnętrzne systemy KE nie zostały naruszone. Wdrożono procedury bezpieczeństwa, mające ochronić funkcjonowa...

Rosyjskie FSB wykorzystuje exploity na iOS

5 miesięcy temu Grupa powiązana z rosyjskim FSB wykorzystuje exploity na urządzenia iOS w ramach ostatniej kampanii wymierzonej w m.in. instytucje rządowe. Atakujący wykorzystują backdoora, a jako przynętę stosują maile od uznanej organizacji. Celem mogły być równie...

Cyberatak na polskie centrum medyczne. Kolejny w t...

5 miesięcy temu Na początku marca dowiedzieliśmy się o cyberataku na jeden z szczecińskich szpitali. Kilka dni później ofiarą cyberprzestępców padło Bonifraterskie Centrum Medyczne. Kolejny obiekt z sektora ochrony zdrowia poinformował o ataku ransomware, polegający...

Hitachi Vantara Exchange 2026: Gala w The Warsaw H...

5 miesięcy temu 26 marca 2026 roku warszawski kompleks The Warsaw Hub stał się centrum technologicznych dyskusji podczas konferencji Hitachi Vantara Exchange. Wydarzenie zgromadziło liderów branży IT, ekspertów od cyberbezpieczeństwa oraz kluczowych partnerów biznes...

Zarządzanie NHI jako usługa. Jak uporządkować kont...

5 miesięcy temu Zapraszamy do lektury ostatniego artykułu z serii poświęconej różnym kwestiom bezpieczeństwa kont maszynowych (NHI), w którym pokażemy, iż w przypadku niektórych organizacji czasem łatwiej jest skorzystać z modelu usługowego, niż startować z projekte...

Apple ostrzega użytkowników iPhone’ów i iPadów prz...

5 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczęło wyświetlanie pilnych ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na nieaktualnych wersjach iOS i iPadOS. Komunikaty informują użytkowników, iż ich urządzenia mogą być narażone ...

ForceMemo: malware ukrywany w repozytoriach przez ...

5 miesięcy temu Badacze bezpieczeństwa z StepSecurity odkryli nową kampanię malware, w której atakujący przejmuje masowo konta programistów na GitHub i wstrzykuje złośliwe oprogramowanie do setek repozytoriów. Pierwszą aktywność odnotowano 8 marca 2026 roku, ale wed...

Nowa aktualizacja Windows 11 wycofana. Stało się t...

5 miesięcy temu Microsoft znów zawiódł. Aktualizacja Windows 11 KB5079391 została wycofana po zaledwie kilku godzinach – użytkownicy systemu zgłaszali poważne problemy z instalacją. Aktualizacja Windows 11 KB5079391 wycofana Gigant z Redmond od lat znajduje się w og...

TA446 wykorzystuje DarkSword na iOS w ukierunkowan...

5 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej obejmują nie tylko stacje robocze i konta pocztowe, ale również urządzenia mobilne. Najnowszy przypadek dotyczy wykorzystania zestawu exploitów DarkSword przeciwko systemow...

Komisja Europejska potwierdza cyberatak na część ś...

5 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa obejmujący część infrastruktury chmurowej wykorzystywanej do hostowania serwisów internetowych związanych z domeną Europa. Z perspektywy cyberbezpieczeństwa ...

Irańsko powiązani hakerzy atakują prywatną skrzynk...

5 miesięcy temu Wprowadzenie do problemu / definicja Operacje cybernetyczne przypisywane aktorom powiązanym z Iranem ponownie pokazują, iż współczesne kampanie państwowe i półpaństwowe nie ograniczają się wyłącznie do kradzieży danych. Coraz częściej obejmują one po...

Infinity Stealer na macOS: nowy infostealer wykorz...

5 miesięcy temu Wprowadzenie do problemu / definicja Infinity Stealer to nowo opisane złośliwe oprogramowanie typu infostealer wymierzone w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, wpisów z pęku kluczy, danych z portfe...

Złośliwy pakiet Telnyx w PyPI ukrywał malware w pl...

5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych scenariuszy dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z pakietem Telnyx w repozytorium PyPI pokazuje, ...

Trap – persystencja po wyjściu z powłoki

6 miesięcy temu E vent Triggered Execution (T1546.005) to technika w ramach MITRE ATT&CK, która opisuje, w jaki sposób atakujący mogą ustanowić mechanizm persystencji w systemie poprzez wykonywanie złośliwego kodu lub poleceń dzięki przechwyconych przerwań progr...

Szybkie zrobienie lustra strony CMS WordPress dzię...

6 miesięcy temu Jeśli chcemy zrobić gwałtownie lokalną kopię strony opartej na CMS WordPress lub Drupal, a choćby innego CMS możemy użyć narzędzia wget: wget -P . -mpck --html-extension -e robots=off \ --user-agent="Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko)...

Wielka Brytania sankcjonuje platformę kryptowaluto...

6 miesięcy temu Wprowadzenie do problemu / definicja Decyzja Wielkiej Brytanii o nałożeniu sankcji na podmioty powiązane z infrastrukturą kryptowalutową wykorzystywaną do obsługi oszustw internetowych pokazuje zmianę podejścia do walki z cyberprzestępczością finanso...

Red Menshen i BPFDoor w sieciach telekomunikacyjny...

6 miesięcy temu Wprowadzenie do problemu / definicja BPFDoor to zaawansowany backdoor dla systemów Linux, zaprojektowany z myślą o skrytym działaniu w środowiskach o wysokiej wartości operacyjnej. Jego kluczową cechą jest wykorzystanie mechanizmów Berkeley Packet Fi...

Ekspozycja sekretów w środowiskach deweloperskich ...

6 miesięcy temu Wprowadzenie do problemu / definicja Sekrety, czyli m.in. klucze API, tokeny dostępu, hasła, poświadczenia baz danych oraz klucze do usług chmurowych, od lat pozostają jednym z najczęściej ujawnianych zasobów w procesie tworzenia oprogramowania. Dziś...

Coruna na iOS: zaktualizowany framework exploitów ...

6 miesięcy temu Wprowadzenie do problemu / definicja Coruna to zaawansowany framework exploitów dla systemu iOS, który według analiz badaczy stanowi rozwinięcie narzędzi wykorzystywanych wcześniej w kampanii Operation Triangulation. Sprawa ma duże znaczenie dla bezp...

Apple ostrzega użytkowników starszych iPhone’ów pr...

6 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczął wyświetlanie ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na starszych, nie w pełni aktualnych wersjach iOS i iPadOS. Komunikaty dotyczą aktywnie prowadzonych ataków wykorzystują...

Złośliwe wersje pakietu Telnyx w PyPI: TeamPCP ukr...

6 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source ponownie znalazł się w centrum uwagi po wykryciu złośliwych wersji pakietu telnyx w repozytorium PyPI. Incydent wpisuje się w kategorię ataków na łańcuch dostaw oprogramowania, w których napa...

Fałszywe alerty o lukach VS Code na GitHubie wykor...

6 miesięcy temu Wprowadzenie do problemu / definicja Na GitHubie ujawniono kampanię wymierzoną w programistów, w której cyberprzestępcy publikują fałszywe ostrzeżenia o rzekomych krytycznych lukach bezpieczeństwa w Visual Studio Code. Wpisy pojawiają się w sekcji Di...

Takiego odkurzacza jeszcze nie było. Dyson PencilV...

6 miesięcy temu Do dziś pamiętam filmy z premiery odkurzacza Dyson PencilVac. Wówczas nie wierzyłam w to, iż naprawdę można stworzyć tak smukły, tak ciekawy, tak nietuzinkowy odkurzacz. Byłam jednak niezmiernie ciekawa, jak ten odkurzacz sprawdza się w praktyce. Czy...

Wyzwania i kierunki rozwoju cyberbezpieczeństwa. O...

6 miesięcy temu O roli cyberbezpieczeństwa i jego strategicznych wyzwaniach, ochronie danych oraz zapewnieniu nieprzerwanego funkcjonowania systemów IT w środowisku cyfrowym będzie można usłyszeć podczas konferencji OPTeam „CyberSummIT Podkarpacie 2026”. Wydarzenie ...

EtherRAT i EtherHiding: jak cyberprzestępcy wykorz...

6 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej sięgają po legalne i powszechnie dostępne technologie, aby utrudnić wykrywanie swoich operacji. Jednym z przykładów takiego podejścia jest EtherHiding, czyli technika polegająca na w...

AI staje się priorytetem cyberbezpieczeństwa, ale ...

6 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na obszar cyberbezpieczeństwa, wzmacniając zarówno zdolności obronne organizacji, jak i możliwości atakujących. To już nie etap eksperymentów, ale realny kierunek inwesty...

HyperBunker jako uzupełnienie kopii zapasowych w s...

6 miesięcy temu Na rynku rozwiązań cyberbezpieczeństwa (między innymi w Polsce) robi się coraz głośniej o HyperBunker. Urządzenie nie zastępuje kopii zapasowych, ale jako krytyczny magazyn danych umożliwia odtworzenie środowiska dzięki nienaruszalnej warstwie odporn...

Krytyczna luka w routerach TP-Link. Lepiej sprawdź...

6 miesięcy temu TP-Link ostrzega użytkowników swoich routerów przed poważną luką bezpieczeństwa. Problem dotyczy popularnych modeli z serii Archer NX i w skrajnych przypadkach może pozwolić atakującym na przejęcie kontroli nad urządzeniem. Producent już udostępnił p...