Serwisy SEC

HardBreacher uderza w Kaspersky Endpoint Security:...

3 tygodni temu Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

3 tygodni temu Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Microsoft ostrzega przed fałszywymi alertami „Anty...

3 tygodni temu Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Dwóch obywateli Nigerii wydanych do USA w sprawie ...

3 tygodni temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy i wymuszenia, w której sprawcy zdobywają lub wyłudzają intymne materiały, a następnie grożą ich ujawnieniem w celu uzyskania pieniędzy, kolejnych treści lub pełnej kontroli nad of...

ValleyRAT ukryty w podpisanym adware omija ochronę...

3 tygodni temu Wprowadzenie do problemu / definicja ValleyRAT to zaawansowany backdoor dla systemów Windows, łączony z aktywnością grupy Silver Fox. Najnowsza kampania pokazuje, iż cyberprzestępcy coraz częściej wykorzystują podpisane cyfrowo, pozornie legalne apli...

Cronos wznowił działanie po exploicie Tectonic war...

3 tygodni temu Wprowadzenie do problemu / definicja Ekosystem DeFi pozostaje szczególnie podatny na ataki wykorzystujące manipulację ceną aktywów, błędy logiki zabezpieczeń oraz zależność od mechanizmów wyceny collateralu. Najnowszy incydent w sieci Cronos pokazuje...

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

3 tygodni temu Wprowadzenie do problemu / definicja TerminalFix to nowo opisany wariant ataków z rodziny ClickFix, w którym napastnicy wykorzystują fałszywe ekrany weryfikacji CAPTCHA, aby skłonić użytkownika do manualnego uruchomienia polecenia PowerShell. W odróż...

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

konto.spidersweb.pl 3 tygodni temu Dalej nie wiem, gdzie i jak mój PESEL wyciekł, ale przynajmniej dostaję obietnicę, iż przy kolejnym włamaniu szybciej dowiem się o szczegółach. Sprawdziłem szczegóły na stronie bezpiecznedane.gov.pl i w moim przypadku potwierdził się najgorszy scena...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

3 tygodni temu Zamiast wrogich rządów, za niszczycielskimi atakami hakerskimi często stoją nastolatkowie korzystający z tanich usług „DDoS-as-a-Service”. Podczas meetupu SysOps/DevOps Polska Konrad Tarnawski rozłożył na czynniki pierwsze anatomię botnetów, pokazują...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

3 tygodni temu W ostatnim czasie hasła „Rafał Brzoska” i „Meta” często występują jednocześnie z uwagi na słusznie podjęte przez przedsiębiorcę kroki. Powodem jest wręcz masowe wykorzystywanie wizerunku polskiego biznesmena w różnych scamowych kampaniach reklamowych...

Agencje rządowe USA ostrzegają przed atakami na st...

3 tygodni temu Amerykańskie agencje rządowe (CISA, NSA, FBI, DOE, EPA) wydały wspólne ostrzeżenie (CISA AA26-231A) o aktywnej kampanii cyberprzestępczej wymierzonej w sterowniki programowalne (PLC) z rodziny Siemens S7. TLDR: Żeby lepiej zobrazować powagę sytuacji,...

Koniec bezpiecznych rozszerzeń. Wykryto wielki ata...

3 tygodni temu Eksperci do spraw bezpieczeństwa z firmy Socket natrafili na ślad zaawansowanej operacji cyberprzestępczej o kryptonimie „Superior”. Mogła ona trwać nieprzerwanie choćby od początku 2024 roku. Analitycy zidentyfikowali 19 popularnych rozszerzeń dla p...

Czy decyzja o przyznaniu dostępu jest wydana na za...

3 tygodni temu W pierwszej części naszej serii o historii zarządzania dostępem pisaliśmy, iż LDAP uporządkował sposób przechowywania i wyszukiwania informacji o użytkownikach. W drugiej opowiedzieliśmy, jak Active Directory połączyło katalog z uwierzytelnianiem i z...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

3 tygodni temu Media społecznościowe, komunikatory, platformy streamingowe czy gry online nie są już dodatkiem do codzienności młodych ludzi. Stały się jednym z podstawowych środowisk, w których dorastają, budują relacje, zdobywają informacje i kształtują swoje pog...

Cyberatak uderzył we francuskie szkoły

3 tygodni temu Z naprawieniem szkód po kolejnym dużym cyberataku musi zmierzyć się Francja. .

Recykling numerów telefonów. Co zrobić, gdy dostan...

3 tygodni temu Nowy starter nie zawsze oznacza zupełnie nowy numer telefonu. Możliwe, iż wcześniej korzystała z niego inna osoba, która nie usunęła go ze wszystkich kont internetowych. W efekcie nowy właściciel może otrzymywać cudze wiadomości, telefony od znajomyc...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

3 tygodni temu Centralny Rejestr Umów bywa przedstawiany przede wszystkim jako nowe zadanie sprawozdawcze i projekt integracyjny. Dla uczelni jest jednak również okazją do wspólnego przyjrzenia się temu, jak bezpiecznie zarządzać danymi, uprawnieniami i odpowiedzia...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 3 tygodni temu Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

USA zaostrza ochronę sieci elektroenergetycznej pr...

4 tygodni temu Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

Pendrive bezpieczeństwa. Te narzędzia mogą uratowa...

4 tygodni temu Dobrze wiecie jakie to uczucie kiedy Windows przestaje działać – zwyczajna bezradność i głęboki zawód. Wtedy pierwszym, zbyt pochopnym odruchem jest natychmiastowa reinstalacja systemu. To błąd. Zamiast wpadać w panikę, warto mieć w kieszeni jeden sp...

Chcesz sprawdzić dane, czekasz godzinami!

4 tygodni temu Dane, które wyciekły z firmy MyDr, można sprawdzić na bezpiecznedane.gov.pl. Zainteresowanie jest tak duże, iż czas oczekiwania w sobotę to godziny

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

4 tygodni temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

Cyberatak na MyDr. Numery PESEL można już sprawdzi...

wbijamszpile.pl 4 tygodni temu Polacy mogą już sprawdzić, czy ich numer PESEL znalazł się wśród danych przejętych po cyberataku na firmę MyDr. Link do miejsca gdzie można zrobić jest na końcu artykułu. Chodzi o ogromny incydent obejmujący informacje dotyczące 19 mln osób i...

Okno obrony przed cyberatakami wspieranymi przez A...

4 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

4 tygodni temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

4 tygodni temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

4 tygodni temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

4 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

4 tygodni temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

4 tygodni temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 4 tygodni temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

4 tygodni temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 4 tygodni temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

4 tygodni temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

4 tygodni temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Koniec z anonimową wypłatą z bankomatu. Rząd chce ...

4 tygodni temu Tradycyjne podejście do anonimowości w miejscach publicznych przechodzi do historii. Wypłata lub wpłata gotówki już niedługo mogą wyglądać zupełnie inaczej. Ministerstwo Sprawiedliwości w porozumieniu z resortem finansów proponuje rewolucyjne zmiany ...

Bezpieczny agent AI w helpdesku?

4 tygodni temu Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą odpowiedź wraz z linkami do źródeł. Prosty i przydatny mechanizm do obsługi zgłoszeń. Dobrze wdrożony bot h...

Bezpieczeństwo BMC po raz kolejny pod lupą badaczy...

4 tygodni temu BMC (Baseboard Management Controller) to element, o którym administratorzy często zapominają. Oczywiście, jest wygodnym sposobem pozwalającym na zarządzanie serwerem, ale korzysta się z niego stosunkowo rzadko i… niekoniecznie pamięta się o jego bezp...

Dane marokańskich służb w sieci? Hakerzy opublikow...

1 miesiąc temu Grupa hakerska JabaROOT DZ opublikowała zbiór ponad 70 tys. rekordów, który przedstawia jako dane osób związanych z marokańską policją i służbami bezpieczeństwa. Hakerzy twierdzą również, iż zdobyli rozkazy dotyczące funkcjonariuszy wysłanych w okoli...

Wyłącznie komputera telefonem. Ależ fajna nowa szt...

konto.spidersweb.pl 1 miesiąc temu Windows 11 zdalnie wyłączany z telefonu? Microsoft szykuje funkcję, która rozwiązuje bardzo życiowy problem. Microsoft najwyraźniej uznał, iż jednym z najbardziej prozaicznych problemów współczesnego użytkownika Windowsa jest… zwykłe zapomnienie. Ile...

Widzisz reklamę – oszustwo? Oto jak ją zgłosić prz...

konto.spidersweb.pl 1 miesiąc temu ScamWatch to nowy serwis, który pomaga nie tylko w zgłaszaniu fałszywych reklam, ale również dokumentowaniu i sprawdzaniu, jak gwałtownie platformy reagują na otrzymane informacje. Narzędzie stworzone z inicjatywy Rafała Brzoski pozwala przesłać pode...

Rafał Brzoska odpala ScamWatch. To ma być bat na o...

konto.spidersweb.pl 1 miesiąc temu Rafał Brzoska chce udowodnić, iż zapewnienia Mety dotyczące reakcji na oszustwa to tylko ładne słowa. I każdy będzie mógł w tym pomóc. Kolejną inicjatywą po akcji 150 proc. – nawołującej do tego, aby platforma w ramach kary płaciła 150...

DKWOC i CBZC zacieśniają współpracę. Celem walka z...

1 miesiąc temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni oraz Centralne Biuro Zwalczania Cyberprzestępczości zawarły bezterminowe porozumienie o współpracy w zakresie cyberbezpieczeństwa. Oprócz wymiany kompentencji czy wspólnych ćwiczeń, DKWOC i CBZC mają...

Deepfake, fałszywy broker i presja czasu. Tak dziś...

1 miesiąc temu Fałszywe platformy inwestycyjne wyglądają coraz bardziej profesjonalnie, przestępcy wykorzystują deepfake’i, wizerunki znanych osób i całe przestępcze call center. Manipulacja bywa tak zaawansowana, iż oszust wcześniej instruuje ofiarę, co ma powiedz...

205 gatunków trafia nam pod koła. Policzono, które...

konto.spidersweb.pl 1 miesiąc temu Samochody zabijają nie tylko sarny i dziki. Na liście ofiar polskich dróg są żubry, niedźwiedzie, żółwie błotne, salamandry i tysiące płazów. Martwy jeż przy krawężniku to fragment bardzo niepokojącego zjawiska, którego skali w Polsce adekwatnie dotą...

Z pamiętnika admina #3

1 miesiąc temu Skrypt po poprzedniku działał, dopóki nie zadziałał. „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Każdy zespół ma t...

Tortoiseshell rozwija arsenał: nowy backdoor i tun...

1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Tortoiseshell, od lat łączona z irańskimi operacjami cyberwywiadowczymi, ponownie znalazła się w centrum uwagi badaczy zagrożeń. Najnowsze ustalenia wskazują, iż operatorzy rozwijają własny zestaw narzędzi o...

Ukryte prompty w e-mailach manipulują podsumowania...

1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca integracja modeli językowych z klientami poczty elektronicznej tworzy nową klasę zagrożeń określaną jako indirect prompt injection, czyli pośrednie wstrzyknięcie poleceń do systemu AI za pośrednictwem anal...

Nigeria rozwija sovereign cloud jako filar cyberbe...

1 miesiąc temu Wprowadzenie do problemu / definicja Sovereign cloud, czyli suwerenna chmura, to model infrastruktury cyfrowej, w którym dane, usługi i najważniejsze mechanizmy zarządzania pozostają pod kontrolą państwa lub podmiotów działających w lokalnym reżimie ...

Androidowe malware atakuje system aktualizacji sam...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne typu head unit działające pod kontrolą Androida. To istotny sygnał dla rynku automotive, ponieważ atakujący p...