Serwisy SEC

GlassWorm eskaluje ataki supply chain: złośliwe ro...

2 tygodni temu Wprowadzenie do problemu / definicja Kampania GlassWorm pokazuje, jak gwałtownie ewoluują ataki na łańcuch dostaw oprogramowania. W najnowszej odsłonie przestępcy wykorzystali ekosystem Open VSX, czyli otwarty rejestr rozszerzeń zgodnych z Visual Stu...

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

2 tygodni temu Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

2 tygodni temu Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Czy antywirus w 2026 roku jest potrzebny i kto pow...

2 tygodni temu Od wielu lat konsensus był taki, iż dodatkowe oprogramowanie antywirusowe nie jest już potrzebne na komputerach i telefonach. Dlatego też niedawna zachęta Ministra Cyfryzacji do instalowania takich programów zaszokowała komentatorów branży. Jak jest ...

AI się pomyliło i policja aresztowała 50-letnią ko...

2 tygodni temu Historię opisuje brytyjski The Guardian, cytując lokalną prasę. Całość zaczyna się tak: siedzisz sobie w domu opiekując się dziećmi, a tu wkracza policja i wyprowadza Cię pod bronią...

MOVA Stellar X10 – osobista strefa czystego powiet...

2 tygodni temu Nie każdy potrzebuje dużego oczyszczacza powietrza do całego mieszkania. Czasem ważniejsze jest to, czym oddychamy dokładnie tam, gdzie spędzamy najwięcej czasu – przy biurku, w sypialni czy podczas pracy przy komputerze. Właśnie z takiego założenia ...

3 gadżety, bez których nie ruszam w podróż. Mój sp...

2 tygodni temu ✈️ Podróżowanie – czy to weekendowy city break, dłuższy wyjazd służbowy, czy praca recenzentki w terenie – wymaga dziś czegoś więcej niż tylko walizki i biletu. Potrzebujemy energii, mobilności i komfortu. Przez ostatnie miesiące testowałam zestaw, k...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

2 tygodni temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Accertify wprowadza Attack State do wykrywania cre...

2 tygodni temu Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

2 tygodni temu Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...

BioCatch DeviceIQ wzmacnia ochronę bankowości cyfr...

2 tygodni temu Wprowadzenie do problemu / definicja Identyfikacja urządzeń od dawna pozostaje jednym z podstawowych mechanizmów ochrony bankowości elektronicznej. Instytucje finansowe wykorzystują ją do rozpoznawania zaufanych punktów dostępu, ograniczania przejęć ...

Rozbicie sieci SocksEscort: międzynarodowa operacj...

2 tygodni temu Wprowadzenie do problemu / definicja SocksEscort to złośliwa sieć proxy zbudowana na przejętych routerach domowych oraz urządzeniach wykorzystywanych w małych firmach. Tego typu infrastruktura pozwala cyberprzestępcom ukrywać rzeczywiste źródło ruchu...

Chińska kampania cyberszpiegowska uderza w armie A...

2 tygodni temu Wprowadzenie do problemu / definicja Ujawniona w marcu 2026 roku kampania cyberszpiegowska pokazuje, iż organizacje wojskowe w Azji Południowo-Wschodniej pozostają celem długotrwałych i precyzyjnie zaplanowanych operacji APT. Celem ataków nie była ma...

Nowy wariant ClickFix wykorzystuje WebDAV i trojan...

2 tygodni temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia, najczęściej za pośrednictwem okna „Uruchamianie” w systemie Windows. Najnowszy wariant t...

FBI bada gry Steam zawierające złośliwe oprogramow...

2 tygodni temu FBI prosi o pomoc w ograniczeniu liczby gier Steam zawierających ukryte złośliwe oprogramowanie. Zainfekowane tytuły pobrane z rynku kradły pieniądze i poufne informacje. Valve pomaga FBI w śledztwie, ale niektórzy gracze obwiniają firmę za niedbałą ...

Podszywają się pod Pocztę Polską – nie klikaj w ta...

2 tygodni temu W sieci pojawiła się nowa kampania phishingowa wykorzystująca identyfikację wizualną Poczty Polskiej. Cyberprzestępcy wysyłają fałszywe wiadomości e-mail

To Już dziś – Nothing Phone (4a) i Headphone (a) w...

2 tygodni temu Nothing, londyńska marka technologii konsumenckiej ogłosiła dziś, iż Phone (4a) i Headphone (a) są już dostępne w sprzedaży na stronie nothing.tech i wybranych partnerów detalicznych (X-kom.pl i Mediaexpert.pl), a ceny zaczynają się od 1 599 PLN dla ...

Najprostszy exploit roku zaskakuje ekspertów. Zomb...

2 tygodni temu Świat cyberbezpieczeństwa przyzwyczaił się do skomplikowanych metod ataku wykorzystujących wieloetapowe exploity, złożone narzędzia i zaawansowane techniki maskowania, jednak najnowsza luka odkryta przez badaczy pokazuje, iż czasami wystarczy...

MediaTek potwierdza lukę. 45 sekund wystarczy, aby...

2 tygodni temu Badacze bezpieczeństwa ujawnili poważną lukę w telefonach z Androidem wyposażonych w procesory MediaTek. W ramach demonstracji udało im się uzyskać dostęp do chronionych danych w telefonie CMF Phone 1 marki Nothing w zaledwie 45 sekund. Co szczególni...

TOUGHBOOK 56 – największa premiera w segmencie TOU...

2 tygodni temu Technologia ErgoGrip firmy Panasonic znacząco poprawia ergonomię pracy w terenie, a wspierany przez AI TOUGHBOOK 56 wyznacza nowe standardy w zakresie łączności i wydajności. TOUGHBOOK 56 to największy dotychczasowy krok naprzód w rozwoju kompaktowyc...

Prawo do naprawy to dopiero początek

2 tygodni temu Najbliższe kilkanaście miesięcy będzie dla branży elektroniki i AGD w Europie okresem istotnej zmiany regulacyjnej i operacyjnej. Prawo do naprawy to dopiero początek. Jak unijne dyrektywy zmieniają branżę elektroniki i AGD w rynek oparty na trwałośc...

Nowa funkcja Windows 11 to zwykły skrót do strony ...

2 tygodni temu Windows 11 niedawno wzbogacił się o nową funkcję, która na pierwszy rzut oka wydaje się bardzo praktyczna. Chodzi o test prędkości internetu dostępny bezpośrednio z poziomu paska zadań. W teorii ma to być szybki sposób na sprawdzenie jakości połączen...

Test OPPO Reno15 Pro – bateria, aparat 200 MP i AI...

2 tygodni temu Smartfony z wyższej średniej półki coraz częściej próbują konkurować z flagowcami – oferując podobne możliwości w znacznie niższej cenie. Tak właśnie pozycjonowany jest OPPO Reno15 Pro 5G – telefon, który kusi bardzo dużą baterią 6200 mAh, ekranem AM...

Jerzy Haszczyński: Trzy przyjaciółki z Teheranu

2 tygodni temu Jeszcze raz o Iranie. Buntownicy, cyberprzestępcy, budowniczowie metra i Najświętsza Maria Panna.

„Na dziś polskie OT jest tykającą bombą, której de...

2 tygodni temu Konflikt na Bliskim Wschodzie i ogólna intensyfikacja działań grup hakerskich, szczególnie sponsorowanych przez państwa, każe postawić pytanie o stan zabezpieczeń elementów infrastruktury krytycznej i technologii operacyjnych.

Atak hakerski na Polskę

youtube.com 2 tygodni temu Według informacji podawanych przez media, atak był wymierzony w systemy informatyczne Narodowego Centrum Badań Jądrowych w Otwocku.

NIS2, DORA i RODO – dlaczego bez kontroli nad NHI ...

2 tygodni temu W rozmowach o zgodności regulacyjnej najczęściej pojawiają się pojęcia takie jak backup, szyfrowanie, raportowanie incydentów, testy odporności czy kontrola dostępu. To wszystko pozostaje kluczowe. Coraz częściej jednak o tym, czy organizacja rzeczyw...

Google „psuje” swoje usługi pod unijne dyktando. K...

2 tygodni temu Wielka kapitulacja Doliny Krzemowej. Google „psuje” swoje usługi pod dyktando unijnych urzędników Według źródeł cytowanych przez The Capitol Forum, Komisja Europejska przygotowuje się do nałożenia grzywny w ramach toczącego się postępowania antymonop...

Changan: Deepal S05 w Polsce i dynamiczna ekspansj...

2 tygodni temu Changan przekroczył próg 30 milionów wyprodukowanych pojazdów. Bezpieczeństwo i technologia stanowią centrum strategii marki. Plany dynamicznej ekspansji międzynarodowej i rozwoju w Europie. Changan Deepal S05 będzie jednym z modeli dostępnych na pol...

Meta: Walka z oszustwami – nowe technologie i part...

2 tygodni temu Meta opublikowała wpis ogłaszający nowy pakiet działań przeciwko oszustwom oraz półroczny raport H1 Adversarial Threat Report (ATR) wraz z postem na oficjalnym blogu Meta oraz komunikat prasowy z partnerami z organów ścigania dotyczący Thailand Joint...

Współpraca irańskiego MOIS z cyberprzestępcami zwi...

2 tygodni temu Wprowadzenie do problemu / definicja Granica między działalnością państwowych grup APT a klasyczną cyberprzestępczością coraz szybciej się zaciera. Najnowsze analizy wskazują, iż irańskie Ministerstwo Wywiadu i Bezpieczeństwa, znane jako MOIS, nie og...

DetectFlow Enterprise przenosi detekcję zagrożeń d...

2 tygodni temu Wprowadzenie do problemu / definicja Nowoczesne centra operacji bezpieczeństwa mierzą się dziś z gwałtownie rosnącą liczbą zdarzeń telemetrycznych, coraz wyższymi kosztami przetwarzania logów oraz ograniczeniami tradycyjnych platform SIEM. W klasyczn...

Police Scotland ukarana za ujawnienie danych z tel...

2 tygodni temu Wprowadzenie do problemu / definicja Sprawa Police Scotland pokazuje, jak poważne skutki może mieć nieprawidłowe przetwarzanie danych pozyskanych z urządzeń mobilnych. W postępowaniach prowadzonych przez organy ścigania telefon ofiary lub osoby zgłas...

NightBeacon od Binary Defense: platforma AI dla SO...

2 tygodni temu Wprowadzenie do problemu / definicja Zespoły Security Operations Center od lat działają pod presją rosnącej liczby alertów, coraz bardziej złożonych środowisk IT oraz niedoboru doświadczonych analityków. W takich warunkach dostawcy usług MDR i platfo...

Cyberatak na Stryker zakłócił globalne środowisko ...

2 tygodni temu Wprowadzenie do problemu / definicja Stryker, jeden z największych na świecie producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który spowodował globalne zakłócenia w części jego środowiska IT opartego na usługach Microsof...

Koalicja ISAC ostrzega: rośnie ryzyko cyberataków ...

2 tygodni temu Wprowadzenie do problemu / definicja Rosnące napięcia geopolityczne coraz częściej przekładają się na wzrost aktywności w cyberprzestrzeni. Szczególnie narażona pozostaje infrastruktura krytyczna, która może stać się celem zarówno operacji prowadzony...

Kompromitacja GitHub Action Xygeni przez tag poiso...

2 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z akcją xygeni/xygeni-action pokazuje, iż mutowalne tagi w GitHub Actions pozostają jednym z najpoważniejszych zagrożeń dla bezpieczeństwa łańcucha dostaw oprogramowania. W tym modelu ataku napas...

5 sposobów ochrony firm produkcyjnych przed cybera...

2 tygodni temu Wprowadzenie do problemu / definicja Sektor produkcyjny od lat znajduje się w centrum zainteresowania cyberprzestępców. Wynika to z połączenia wysokiej wartości danych, presji na nieprzerwaną pracę zakładów, obecności starszych systemów oraz złożoneg...

Atak na łańcuch dostaw Polyfill dotknął ponad 100 ...

2 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie do popularnych komponentów, usług i dostawców. Incydent związany z Polyfill.io pokazuje, ...

Senat USA zatwierdził Joshua Rudd na czele NSA i U...

2 tygodni temu Wprowadzenie do problemu / definicja Zatwierdzenie nowego lidera National Security Agency oraz US Cyber Command to istotne wydarzenie dla amerykańskiego i globalnego ekosystemu cyberbezpieczeństwa. Stanowisko to ma wyjątkowy charakter, ponieważ w ram...

Sześć rodzin malware na Androida atakuje Pix, apli...

2 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

2 tygodni temu Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...

Programy lojalnościowe linii lotniczych i hoteli n...

2 tygodni temu Wprowadzenie do problemu / definicja Punkty lojalnościowe, mile lotnicze i nagrody hotelowe przez lata były postrzegane głównie jako element marketingu i benefit dla klientów. Z perspektywy cyberprzestępców są jednak aktywem o realnej wartości finans...

POLITICO: rząd bada próbę cyberataku na polski ośr...

2 tygodni temu Polskie władze analizują próbę włamania do systemów Narodowego Centrum Badań Jądrowych. Według wstępnych ustaleń ślady ataku mogą prowadzić do Iranu, choć śledztwo wciąż trwa. Jak podaje...

Camera Verify z obsługą materiałów wideo

2 tygodni temu Funkcja Camera Verify (beta), będąca częścią rozwiązania Camera Authenticity Solution dostępnego dla serwisów informacyjnych, umożliwia teraz zewnętrzne udostępnianie informacji o autentyczności nie tylko zdjęć, ale również materiałów wideo za pośred...

Światowy Dzień Snu – innowacyjne słuchawki do span...

2 tygodni temu Niespokojne noce rzadko kończą się wraz z porankiem. Bezsenność to nie tylko osobisty problem zdrowotny; może po cichu niszczyć związek, zanim zdążymy sobie uświadomić, co się dzieje. Kiedy sen się rozpada, związki też to odczuwają Kiedy sen jest kie...

Cyberatak na Narodowe Centrum Badań Jądrowych. Źró...

2 tygodni temu Narodowe Centrum Badań Jądrowych w Świerku informuje, iż w ostatnim czasie miała miejsce próba cyberataku na infrastrukturę informatyczną Instytutu. Dzięki błyskawicznym i skutecznym działaniom systemów bezpieczeństwa oraz procedur na wypadek takiego...

Prezes UODO: retencja danych telekomunikacyjnych s...

2 tygodni temu 12 marca Prezes UODO Mirosław Wróblewski wydał [komunikat](https://uodo.gov.pl/pl/138/4100) dotyczący retencji (przechowywania przez określony czas) danych przez operatorów telefonii komórkowej. PUODO podkreślił, iż telekomy gromadzą informacje dotyc...

Ransomware sparaliżował systemy szpitala w Szczeci...

2 tygodni temu W wyniku weekendowego [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/zhakowano-polski-szpital) na Samodzielny Publiczny Wojewódzki Szpital Zespolony (SPWSZ), doszło do naruszenia danych osobowych pacjentów, osób przez nich upow...

Tysiące domowych routerów przejętych przez cyberpr...

2 tygodni temu Badacze bezpieczeństwa odkryli rozbudowaną sieć botnetu złożoną z około 14 tysięcy routerów i innych urządzeń sieciowych. Według analizy przygotowanej przez ekspertów z Black Lotus Labs znaczną część infrastruktury stanowią...