Serwisy SEC

FBI przejęło infrastrukturę Handala po ataku na St...

6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania przejęły dwie witryny wykorzystywane przez grupę Handala, opisywaną jako proirański podmiot hacktywistyczny, po głośnym incydencie wymierzonym w firmę Stryker. Sprawa zwraca uwagę bran...

PolyShell: krytyczna luka w Magento i Adobe Commer...

6 miesięcy temu Wprowadzenie do problemu / definicja PolyShell to nowo ujawniona podatność bezpieczeństwa dotycząca Magento Open Source oraz Adobe Commerce, która może umożliwić zdalne wykonanie kodu bez uwierzytelnienia. Problem wynika z niewystarczającej walidacji...

Fałszywe reklamy na Facebooku. To nie tylko proble...

6 miesięcy temu Od wielu lat jednym z głównych problemów użytkowników Facebooka są fałszywe reklamy. Pomimo wielokrotnych zgłoszeń, w dużej części przypadków Meta nie usuwa materiałów, pozwalając cyberprzestępcom oszukiwać internautów.

Tak oszukują system kaucyjny. Lewe kody i klonowan...

6 miesięcy temu Kaucja za opakowanie to maksymalnie złotówka, ale dla niektórych to wystarczający powód, by rzucić wyzwanie prawu i maszynom. Od prymitywnych metod rodem z minionej epoki po zuchwałe oszustwa z użyciem podrobionych kodów. Oto jak w praktyce wygląda t...

Jeden klik i dane z iPhone’a trafiają w ręce haker...

6 miesięcy temu Eksperci ds. cyberbezpieczeństwa ostrzegają użytkowników iPhone’ów przed nowym zagrożeniem o nazwie DarkSword. Exploit pozwala hakerom kraść dane osobowe i finansowe, w tym z portfeli kryptowalutowych, bez instalowania czegokolwiek na urządzeniu. Ata...

GoPix – nowoczesny trojan bankowy wykorzystujący t...

6 miesięcy temu Analitycy bezpieczeństwa z Securelist opisali nową, rozwiniętą wersję trojana bankowego GoPix, który aktywnie atakuje użytkowników bankowości elektronicznej, koncentrując się przede wszystkim na brazylijskim systemie płatności natychmiastowych PIX. T...

Zdobądź najpopularniejszy certyfikat ITsec pod skr...

6 miesięcy temu Masz wrażenie, iż w Twojej wiedzy o cyberbezpieczeństwie są luki? Chciałbyś w końcu „przebić sufit” i udowodnić rekruterom, iż Twoje skille są potwierdzone globalnym standardem? CompTIA Security+ (SY0-701) to najbardziej uniwersalny i rozpoznawalny c...

Atak na Stryker: skradzione poświadczenia i naduży...

6 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w firmie Stryker pokazuje rosnące znaczenie ataków opartych na tożsamości, w których główną rolę odgrywają przejęte poświadczenia, a nie klasyczne złośliwe oprogramowanie uruchamiane bezpoś...

UE nakłada sankcje za cyberataki. Na liście podmio...

6 miesięcy temu Unia Europejska rozszerza działania przeciwko podmiotom odpowiedzialnym za cyberataki wymierzone w państwa członkowskie. Rada UE zdecydowała o nałożeniu sankcji na trzy firmy oraz dwie osoby fizyczne zaangażowane w operacje hakerskie i działania dest...

Polskie firmy się cyfryzują. Ponad 300 mln zł „już...

6 miesięcy temu Polska znajduje się w czołówce państw Unii Europejskiej pod względem cyfryzacji. Co kilka miesięcy ogłaszane są kolejne programy oferujące wsparcie finansowe w ramach przeprowadzanych procesów.

Cybersuwerenność i kooperacja państwa z biznesem w...

6 miesięcy temu Patronat medialny

Apple wykorzystało mechanizm szybkich poprawek. Lu...

6 miesięcy temu Apple wprowadziło poprawkę bezpieczeństwa Safari. Firma po raz pierwszy wykorzystała mechanizm szybkich poprawek działających w tle

Microsoft zaostrza kontrolę nad bezpieczeństwem ją...

6 miesięcy temu W lipcu 2024 roku globalna awaria wywołana błędną aktualizacją sterownika CrowdStrike ujawniła zbyt głęboką ingerencję systemu bezpieczeństwa w jądro Windows. Wielu ekspertów powtarzało wówczas, iż było to spowodowane zbyt dużym zaufaniem do zewnętrz...

Żołnierze WOT w misji w szczecińskim szpitalu

6 miesięcy temu Do [cyberataku na szpital](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) doszło w nocy z 7 na 8 marca br. Sprawcy zainfekowali system placówki oprogramowaniem ransomware. Doszło do zaszyfrowania części...

Ataki na API nasilają się z dnia na dzień, a dojrz...

6 miesięcy temu Wprowadzenie do problemu / definicja Interfejsy API stały się fundamentem nowoczesnych aplikacji, integracji B2B, środowisk chmurowych i automatyzacji procesów. To właśnie przez API komunikują się dziś systemy mobilne, platformy e-commerce, usługi Sa...

Czy USA potrzebują własnego odpowiednika brytyjski...

6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca liczba incydentów cybernetycznych sprawia, iż administracja publiczna, regulatorzy, firmy technologiczne i rynek ubezpieczeniowy coraz pilniej potrzebują wspólnego sposobu oceny skutków ataków. W tym konte...

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski ...

6 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo igrzysk olimpijskich obejmuje ochronę jednej z najbardziej złożonych operacji cyfrowych realizowanych na świecie. Dotyczy nie tylko klasycznych systemów IT, ale także infrastruktury obiektów sp...

Android i płatności zbliżeniowe: nowa fala ataków ...

6 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem Androida ponownie znalazł się w centrum zainteresowania badaczy bezpieczeństwa za sprawą kampanii wymierzonych w płatności mobilne i zbliżeniowe. W najnowszych scenariuszach cyberprzestępcy nie ogranicza...

CL-STA-1087: długotrwała kampania cyberwywiadowcza...

6 miesięcy temu Wprowadzenie do problemu / definicja CL-STA-1087 to oznaczenie klastra aktywności powiązanego z długotrwałymi operacjami cyberwywiadowczymi wymierzonymi w organizacje wojskowe w Azji Południowo-Wschodniej. Kampania wyróżnia się cierpliwością operacyj...

DRILLAPP: nowy backdoor używany w cyberwywiadzie p...

6 miesięcy temu Wprowadzenie do problemu / definicja DRILLAPP to nowo zaobserwowany backdoor wykorzystywany w operacjach cyberwywiadowczych wymierzonych w ukraińskie organizacje. Kampania zwraca uwagę nietypową techniką działania, ponieważ zamiast klasycznego loader...

ClickFix na macOS: wabiki związane z ChatGPT zwięk...

6 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej w Terminalu lub innej powłoce systemowej. Taki model ataku pozwala ominąć cz...

USA promują „secure by design” dla AI i zacieśniaj...

6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo sztucznej inteligencji coraz wyraźniej przestaje być wyłącznie zagadnieniem technologicznym, a staje się częścią strategii państwowej. Najnowszy kierunek komunikowany przez administrację USA wskazuj...

Konni wykorzystuje EndRAT i KakaoTalk do wieloetap...

6 miesięcy temu Wprowadzenie do problemu / definicja Grupa powiązana z Koreą Północną została zaobserwowana podczas kampanii spear phishingowej prowadzącej do instalacji złośliwego systemu typu RAT oraz dalszej propagacji malware przez legalną aplikację komunikacyjn...

Atak na Stryker: masowe wymazywanie urządzeń przez...

6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący firmy Stryker pokazuje, iż destrukcyjny cyberatak nie zawsze wymaga użycia ransomware ani klasycznego złośliwego oprogramowania. W tym przypadku kluczowym narzędziem okazał się legalny mechanizm...

GlassWorm kompromituje ponad 400 komponentów open ...

6 miesięcy temu Wprowadzenie do problemu / definicja GlassWorm to zaawansowana kampania malware wymierzona w łańcuch dostaw systemu open source. Zamiast atakować ofiary końcowe bezpośrednio, operatorzy przejmują zaufane kanały dystrybucji kodu, modyfikują repozytori...

Nowa technika renderowania czcionek ukrywa złośliw...

6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku, która wykorzystuje niestandardowe czcionki i reguły CSS do rozdzielenia tego, co widzi użytkownik w przeglądarce, od tego, co analizuje asystent AI. W praktyce o...

InPost rewolucjonizuje zakupy online. Poznaj Von H...

6 miesięcy temu Zapowiedzią nowej funkcji InPostu było opublikowane 16 marca podniosłe wideo, prezentujące podejścia różnych osób do „przyszłości”. Choć materiał nie zdradza konkretnych planów firmy, kończy się cytatem:

Cyberatak na sieć Factory. Co z danymi polskich kl...

6 miesięcy temu 10 marca br. centra outletowe Factory w Warszawie (Ursus i Annopol), Krakowie, Poznaniu oraz Gliwicach opublikowały [komunikat](https://annopol.factory.pl/pl/informacja-o-bezpiecze%C5%84stwie) dotyczący _„incydentu bezpieczeństwa wynikającego z cyber...

Nowe metody oszustów na Temu. Możesz stracić pieni...

6 miesięcy temu Popularne platformy zakupowe, takie jak Temu przyciągają coraz więcej oszustów, którzy wymyślają nowe sposoby wyłudzania danych i pieniędzy. Najnowsze metody są bardzo podstępne. Najczęściej ofiary otrzymują SMS-y, e-maile lub telefony podszywające s...

Resilience_Tech Bydgoszcz 2026 – technologie na rz...

6 miesięcy temu Patronat medialny

Malware w popularnym rozszerzeniu Chrome. Używałem...

6 miesięcy temu Wygląda na to, iż popularne rozszerzenie Chrome przestało być bezpieczne. Jest spora szansa, iż go używacie.

Cyberatak sparaliżował szpital w Szczecinie – plac...

6 miesięcy temu Na początku marca doszło do poważnego cyberataku na Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie. W wyniku incydentu cyberprzestępcy włamali się do systemów informatycznych placówki i zaszyfrowali część danych, blokując personelowi...

Złośliwa paczka w NuGet podszywała się pod Stripe ...

6 miesięcy temu Badacze z ReversingLabs odkryli złośliwą paczkę w NuGet (menedżer pakietów do .NET), która podszywa się pod Stripe[.]net – oryginalny pakiet, który został pobrany ponad 70 milionów razy. TLDR: Stripe to popularna bramka obsługująca wiele metod płatno...

Uwaga: masz zainstalowaną poprawkę KB5068164 w Win...

6 miesięcy temu Jeżeli przez cały czas korzystacie z Windows 10 w wersji 21H2 lub 22H2 to musimy was zmartwić. Aktualizacja KB5068164 wydana w październiku 2025 r. zawiera poważny błąd, uniemożliwiający uruchomienie środowiska odzyskiwania systemu Windows (WinRE). K...

Nowy wariant metody ClickFix – cyberprzestępcy rez...

6 miesięcy temu Badacze bezpieczeństwa z Microsoft Defender ostrzegają przed nowym wariantem kampanii malware, w której cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Lumma Stealer). Atak opiera się na tec...

Zmiany w AI Act. Będzie zakaz generowania porno

6 miesięcy temu Początek 2026 roku zdominowały doniesienia o odkryciu przez użytkowników X (dawnego Twittera) możliwości podmieniania ubioru osób ze zdjęć na dowolny inny, włącznie ze strojami bikini i bez względu na wiek, przy użyciu Groka.

Praktyczne szkolenie z cyberbezpieczeństwa dla zar...

6 miesięcy temu Pulę szkoleń oferowanych przez sekuraka rozszerzamy o szkolenia z cyberbezpieczeństwa dla zarządów spółek objętych regulacją NIS2. jeżeli potrzebujesz wypełnionego pokazami praktycznymi, aktualnego, wartko prowadzonego szkolenia – to dobrze trafiłeś....

Zabbix + grafana – część 6 – Parser UQL

6 miesięcy temu Wstęp W poprzednim artykule uporządkowaliśmy sprawy związane z konfiguracją pluginu Infinity i obsługą podstawowych zapytań API. o ile po pierwszych testach z API Zabbix zauważyłeś, iż wyniki przypominają bardziej losową zupę JSON niż dane gotowe do ...

Jest pilna aktualizacja Windows 11 KB5084597. Prze...

6 miesięcy temu Windows 11 KB5084597 to aktualizacja wydana poza cyklem, celem naprawy ważnego błędu bezpieczeństwa. Na wybranych wersjach systemu zostanie zainstalowana automatycznie. Aktualizacja Windows 11 KB5084597 eliminuje groźne zagrożenia Osoby, a zwłaszcza ...

Cyberatak na Narodowe Centrum Badań Jądrowych zabl...

6 miesięcy temu Wprowadzenie do problemu / definicja Narodowe Centrum Badań Jądrowych stało się celem próby cyberataku wymierzonego w infrastrukturę IT instytutu. To zdarzenie ma szczególne znaczenie, ponieważ jednostka odpowiada za działalność badawczą w obszarze e...

Storm-2561 wykorzystuje fałszywe strony VPN do kra...

6 miesięcy temu Wprowadzenie do problemu / definicja Kampanie kradzieży poświadczeń coraz częściej łączą socjotechnikę z nadużyciem zaufania do znanych marek i narzędzi biznesowych. Jednym z najnowszych przykładów jest aktywność przypisywana grupie Storm-2561, która...

GlassWorm eskaluje ataki supply chain: złośliwe ro...

6 miesięcy temu Wprowadzenie do problemu / definicja Kampania GlassWorm pokazuje, jak gwałtownie ewoluują ataki na łańcuch dostaw oprogramowania. W najnowszej odsłonie przestępcy wykorzystali ekosystem Open VSX, czyli otwarty rejestr rozszerzeń zgodnych z Visual Stu...

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

6 miesięcy temu Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

6 miesięcy temu Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Czy antywirus w 2026 roku jest potrzebny i kto pow...

6 miesięcy temu Od wielu lat konsensus był taki, iż dodatkowe oprogramowanie antywirusowe nie jest już potrzebne na komputerach i telefonach. Dlatego też niedawna zachęta Ministra Cyfryzacji do instalowania takich programów zaszokowała komentatorów branży. Jak jest ...

AI się pomyliło i policja aresztowała 50-letnią ko...

6 miesięcy temu Historię opisuje brytyjski The Guardian, cytując lokalną prasę. Całość zaczyna się tak: siedzisz sobie w domu opiekując się dziećmi, a tu wkracza policja i wyprowadza Cię pod bronią...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Accertify wprowadza Attack State do wykrywania cre...

6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

6 miesięcy temu Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...

BioCatch DeviceIQ wzmacnia ochronę bankowości cyfr...

6 miesięcy temu Wprowadzenie do problemu / definicja Identyfikacja urządzeń od dawna pozostaje jednym z podstawowych mechanizmów ochrony bankowości elektronicznej. Instytucje finansowe wykorzystują ją do rozpoznawania zaufanych punktów dostępu, ograniczania przejęć ...