Serwisy SEC

Terra Portal: AI pod nadzorem człowieka zmienia te...

2 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja testów penetracyjnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych kierunków rozwoju offensive security. W praktyce pełna autonomia takich narzędzi w środowiskach produkcyjnych...

InstallFix i fałszywe strony Claude Code: nowa kam...

2 tygodni temu Wprowadzenie do problemu / definicja InstallFix to nowy wariant ataku socjotechnicznego, który łączy malvertising z podszywaniem się pod legalne strony instalacyjne narzędzi dla programistów. W opisanej kampanii celem stali się użytkownicy Claude Cod...

Sednit wraca z nowym arsenałem: BeardShell i zmody...

2 tygodni temu Wprowadzenie do problemu / definicja Grupa Sednit, znana również jako APT28, Fancy Bear, Sofacy lub Forest Blizzard, ponownie znalazła się w centrum uwagi po ujawnieniu nowego zestawu narzędzi stosowanych w operacjach cyberwywiadowczych. Najnowsze an...

Fortinet rozwija SecOps: chmurowy SOC, automatyzac...

2 tygodni temu Wprowadzenie do problemu / definicja Zespoły bezpieczeństwa coraz częściej działają w środowiskach hybrydowych, w których trzeba jednocześnie monitorować sieć, chmurę, tożsamości, pocztę oraz stacje robocze. W takich warunkach klasyczne, rozproszone ...

Naruszenie danych w Ericsson: incydent u dostawcy ...

2 tygodni temu Wprowadzenie do problemu / definicja Ericsson ujawnił incydent bezpieczeństwa dotyczący nieautoryzowanego dostępu do danych przechowywanych przez zewnętrznego usługodawcę. Sprawa dotyczy amerykańskiej spółki Ericsson Inc. i pokazuje, jak istotnym zag...

Armadin rusza z finansowaniem 189,9 mln USD i rozw...

2 tygodni temu Wprowadzenie do problemu / definicja Rynek cyberbezpieczeństwa coraz wyraźniej przesuwa się w stronę automatyzacji działań ofensywnych i defensywnych. W tym kontekście szczególnego znaczenia nabiera autonomiczny red teaming, czyli model, w którym sys...

Złośliwy pakiet npm podszywający się pod OpenClaw ...

2 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych trendów w cyberbezpieczeństwie, a najnowszy przypadek z rejestru npm pokazuje, jak skutecznie przestępcy potrafią wykorzystać zaufanie do popular...

FortiGate jako punkt wejścia do sieci: kradzież ko...

2 tygodni temu Wprowadzenie do problemu / definicja Urządzenia FortiGate od lat stanowią najważniejszy element ochrony styku sieci wewnętrznej z internetem. Problem pojawia się jednak wtedy, gdy sama zapora staje się celem skutecznego ataku, ponieważ jej przejęcie ...

Phishing przez Microsoft Teams i Quick Assist prow...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej odchodzą od klasycznych kampanii e-mailowych i wykorzystują narzędzia, które w środowisku firmowym uchodzą za całkowicie normalne. Jednym z takich kanałów jest Microsoft Teams, używa...

APT28 wraca do zaawansowanego cyberszpiegostwa: BE...

2 tygodni temu Wprowadzenie do problemu / definicja Grupa APT28, znana także jako Sednit lub Fancy Bear, została powiązana z nową falą operacji cyberszpiegowskich wymierzonych w ukraiński personel wojskowy. W analizowanych kampaniach napastnicy wykorzystują wieloet...

KadNap przejmuje ponad 14 tys. urządzeń brzegowych...

2 tygodni temu Wprowadzenie do problemu / definicja KadNap to złośliwe oprogramowanie wymierzone przede wszystkim w routery oraz inne urządzenia brzegowe obsługujące ruch sieciowy na styku z internetem. W odróżnieniu od kampanii nastawionych na szyfrowanie danych l...

Nowy test Turinga w malware: geometria ruchu kurso...

2 tygodni temu Wprowadzenie do problemu / definicja Współczesne kampanie malware coraz częściej stawiają nie tylko na skuteczne dostarczenie ładunku, ale również na weryfikację środowiska uruchomieniowego. Dla operatorów złośliwego systemu najważniejsze staje się u...

Rosyjscy hakerzy atakują użytkowników WhatsApp i S...

facet.interia.pl 2 tygodni temu Holenderskie służby wywiadowcze ostrzegają przed globalną kampanią cyberataków prowadzoną przez rosyjskich hakerów, którzy atakują użytkowników aplikacji Signal i WhatsApp. Cyberprzestępcy skupiają się na manipulacji użytkownikami poprzez techniki ph...

Kontrola dostępu i nagrywanie działań użytkowników...

2 tygodni temu JumpServer – Privileged Access Management (PAM) pełniący rolę centralnego bastionu do zarządzania dostępem uprzywilejowanym Oprogramowanie PAM (Privileged Access Management) jest stosowane do zapewniania bezpiecznego dostępu do różnych zasobów – głów...

Sonos Play i  Sonos Era 100 SL: z myślą o domowym ...

2 tygodni temu Sonos wprowadza do swojej oferty dwa nowe głośniki – Sonos Play i  Sonos Era 100 SL – które rozszerzają ekosystem marki o modele zaprojektowane z myślą o łatwym starcie i stopniowej rozbudowie domowego systemu audio. „Wiele technologii konsumenckich...

Atak hakerski na szpital w Szczecinie. Polska wyso...

2 tygodni temu System IT szpitala wojewódzkiego w Szczecinie zaatakowali cyberprzestępcy, którzy zaszyfrowali część danych. Placówka przeszła na papierową dokumentację. Ekspert ESET ostrzega, iż Polska należy do najczęściej atakowanych państw.

Mario Day! Turtle Beach z nowym kontrolerem i słuc...

2 tygodni temu Co roku 10 marca fani na całym świecie obchodzą Mario Day, święto jednej z najbardziej rozpoznawalnych postaci w historii gier stworzonych przez Nintendo. Turtle Beach dołącza do świętowania “Mario Day” i prezentuje nowy bezprzewodowy kontroler do gi...

10 powodów, dla których warto znać JavaScript (by ...

2 tygodni temu JavaScript to język wyjątkowy – świetny dla początkujących i obecny niemal wszędzie w Internecie: zarówno w przeglądarkach, na backendzie, jak i w aplikacjach desktopowych, jako język skryptowy w niektórych aplikacjach – i tak dalej. Jego składnia je...

Rząd przyjął Strategię Cyberbezpieczeństwa RP

2 tygodni temu Wraz z 2024 rokiem zakończył się pięcioletni okres objęty Strategią Cyberbezpieczeństwa Rzeczpospolitej Polskiej. Prace nad nowym dokumentem trwały dosyć długo – jeszcze na początku 2025 roku prowadzono konsultacje projektu.

Wojna w Iranie może napędzić outsourcing IT. Firmy...

2 tygodni temu Rosnące ceny ropy, presja na koszty i gwałtowny wzrost cyberzagrożeń mogą sprawić, iż firmy na całym świecie zaczną częściej korzystać z outsourcingu IT. Historia pokazuje, iż w czasach geopolitycznych wstrząsów przedsiębiorstwa szukają elastycznych ...

Sprzedajesz auto na OTOMOTO? Uważaj na fałszywą we...

2 tygodni temu Cyberprzestępcy coraz częściej wykorzystują komunikatory w serwisach ogłoszeniowych, aby podszywać się pod administratorów platform i wyłudzać dane użytkowników. Jeden z takich przypadków pojawił się niedawno na OTOMOTO i pokazuje, jak łatwo można pa...

Razer AI na GDC 2026 to nie tylko pomocnik, to pra...

2 tygodni temu Razer na GDC 2026 zaprezentował dziś swój pokaz „Future of Play” na scenie News and Demo Stage podczas GDC Festival of Gaming. Firma kładzie nacisk na ujednoliconą infrastrukturę programistyczną napędzaną przez AI, która obejmuje oprogramowanie, sprz...

ZTE G5 Ultra: gamingowy czy stylowy?

2 tygodni temu Do flagowego modelu ZTE G5 Ultra 5G dołączają dwie nowe odsłony: ZTE G5 Ultra Gaming oraz ZTE G5 Ultra Style. To rozwinięcie dobrze znanej platformy technologicznej G5 Ultra – teraz dopasowane jeszcze precyzyjniej do potrzeb różnych użytkowników: od ...

Telewizor za 135 zł i inne szalone rabaty. Fałszyw...

2 tygodni temu Fałszywe sklepy podszywające się pod znane marki to jeden z najczęstszych sposobów wyłudzania pieniędzy w sieci. Cyberprzestępcy liczą na pośpiech i nieuwagę użytkowników, wykorzystując rozpoznawalne logo oraz adresy stron przypominające te prawdziwe...

Takie “legitymacje” wysyłają teraz scammerzy, żeby...

2 tygodni temu Paweł podesłał nam historię oszukania swojego taty na ~80000zł. W ramach całego procederu, w pewnej chwili została przesłana do ofiary taka “legitymacja” należąca rzekomo do pracownika departamentu bezpieczeństwa banku. Oczywiście w celu zmylenia ofi...

Hakerzy sprzedają exploit Windowsa w Dark Webie. F...

2 tygodni temu W cyberprzestępczym podziemiu pojawiła się oferta sprzedaży groźnego exploita dla systemów Windows od Microsoftu. Narzędzie umożliwia przejęcie pełnej kontroli nad komputerem, a jego cena na jednym z forów w dark webie wynosi aż...

Chińska grupa CL-UNK-1068 prowadzi wieloletnią kam...

2 tygodni temu Analitycy z zespołu Unit 42 ujawnili wieloletnią kampanię cyberataków wymierzoną w organizacje o wysokiej wartości strategicznej. Operacja została przypisana do nieznanej wcześniej grupy, określanej jako CL-UNK-1068, która od co najmniej 2020 roku in...

Płyty optyczne: powrót do niezawodności

2 tygodni temu Utrata danych rzadko wygląda jak spektakularna awaria. Dlatego wracają płyty optyczne. Częściej to proces: drobny błąd odczytu, plik, który „czasem się otwiera”, aż w końcu ważne zasoby – dokumentacja projektowa, archiwum fotograficzne, nagrania – pr...

Dzień Mężczyzny: mężczyzna w dojrzałym wieku. Andr...

2 tygodni temu W Dniu Mężczyzny, 10 marca, raport „Andropauza bez tabu” staje się początkiem tej rozmowy. O tym, iż starzenie się nie musi oznaczać milczenia. I iż dbanie o zdrowie – fizyczne i psychiczne – nie odbiera męskości. Przeciwnie: jest jej...

Motomarzec 2026: Motorola edge 70 z kryształkami S...

2 tygodni temu Motomarzec 2026 nabiera tempa. Do oferty promocyjnej z cashbackiem w wysokości 700 zł dołączyła motorola edge 70 Pantone Colour of the Year 2026 z kryształami Swarovski. telefon jest dostępny w zestawie ze słuchawkami moto buds loop, a głównym partne...

Prezydent podpisał nowelizację KSC. Czy Twój syste...

erp-view.pl 3 tygodni temu Dzień 19 lutego 2026 roku przejdzie do historii polskiego sektora cyfrowego jako moment ostatecznego zatwierdzenia nowych fundamentów cyberbezpieczeństwa. Podpisanie przez Prezydenta RP ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) kończy etap...

Wszystko, co musisz wiedzieć o kompostownikach

3 tygodni temu Wyobraź sobie, iż resztki z twojego talerza, skoszona trawa i jesienne liście zamieniają się w ciemny, pachnący lasem nawóz, który dosłownie ożywia ogrodową glebę. Brzmi jak ogrodnicza alchemia? To właśnie kompostowanie – jeden z najstarszych i jedno...

Polska walka z phishingiem. Oszustwa komputerowe t...

3 tygodni temu Bilans działań polskich służb w obszarze cyberbezpieczeństwa za rok 2025 rzuca nowe światło na skalę zagrożeń. Zagrożeń, z jakimi wszyscy tak naprawdę mierzymy się każdego dnia w sieci. Dane przekazane przez Centralne Biuro Zwalczania Cyberprzestępcz...

Pierwszy odcinek retro-podcastu, jeszcze bez nazwy...

3 tygodni temu Prezentuję pierwszy odcinek mojego retro-podcastu, w którym robię przegląd prasy komputerowej sprzed 20, 25 i 30 lat. Mógłbym wstawić tu mema pt. „byłem tam, Gandalfie, trzy tysiące lat temu”, ale ja faktycznie tam byłem. Od przełomu lat ’80 i...

Jak ROBAK zepsuł Wikipedię?

3 tygodni temu Jak ROBAK doprowadził do usunięcia setek strona na Meta WIKI. ✉️ Newsletter: https://webinar.szurek.tv/webinar/newsletter 🔥 Discord: https://od0dopentestera.pl/discord Źródła: https://meta.wikimedia.org/wiki/Wikimedia_Foundation/Product_and_Technolog...

Admin Days 2026 – Siła społeczności IT powraca onl...

dobierajka.pl 3 tygodni temu 8. edycja Admin Days – wydarzenia stworzonego z myślą o administratorach systemów i sieci, specjalistach IT oraz ekspertach ds. cyberbezpieczeństwa – powraca w sprawdzonej i wygodnej formule online. Źródło:

Wchodzisz na stronę gminy – a tu złośliwa CAPTCHA,...

3 tygodni temu Tym razem chodzi o stronę gminy Długołęka. Nasz czytelnik poinformował nas o takim incydencie: wchodzisz na stronę gmina[.]dlugoleka[.]pl i od razu pojawia się prośba o potwierdzenie, iż jesteś człowiekiem: No dobra, nie ma tu nic podejrzanego, klika...

Monitoring VIGI: inteligentna analiza zdarzeń

3 tygodni temu W nowoczesnym monitoringu najważniejsze są: pełnokolorowy obraz 24/7, inteligentna analiza zdarzeń oraz łatwa integracja z istniejącą infrastrukturą. Panorama bezpieczeństwa w pełnym kolorze – inteligentny monitoring VIGI dla biznesu Kamery CCTV z se...

Wprowadzenie nowego zawodu do klasyfikacji szkolni...

lewiatan.org 3 tygodni temu Na podstawie art. 16 ust. 2 ustawy z dnia 23 maja 1991 r. o organizacjach pracodawców, przedstawiam opinię na temat planowanego wprowadzenia nowego zawodu do klasyfikacji szkolnictwa branżowego – „Technik cyberbezpieczeństwa”. KL/164/46/SSz/2026

Prezenty z okazji Dnia Mężczyzn w Showroomie Lenov...

3 tygodni temu Showroom Lenovo & Motorola zaprasza do rozpoczęcia obchodów Dnia Mężczyzn. Z tej okazji marki przygotowały specjalną promocję – przy zakupie wybranych urządzeń przez cały tydzień klienci mają szansę otrzymać atrakcyjne prezenty. Przy jednorazowym...

Nubia Air Pro: Filigranowa konstrukcja i maksymaln...

3 tygodni temu Rama wykonana z wysokowytrzymałego stopu aluminium oraz odporne szkło zapewniają zwiększoną odporność na upadki przy zachowaniu smukłej sylwetki 5,99 mm i masie 172 gramów. Nubia Air Pro – nowy smukły telefon z IP68, aparatem 108 Mpix i krzemowo-węgl...

Sportowy HUAWEI WATCH GT Runner 2: Smartwatch stwo...

3 tygodni temu HUAWEI WATCH GT Runner 2 stworzono szczególnie z myślą o osobach kochających bieganie. Możliwe jest trenowanie w deszczu, bieganie po górskich bezdrożach czy pływanie – bez obaw o uszkodzenie zegarka. Oferta premierowa HUAWEI WATCH GT Runner 2 to le...

Polsat Box: Telewizja bez dekodera: blisko 200 kan...

3 tygodni temu Polsat Box Go to serwis, który łączy streaming i telewizję. Od 10 marca br. oferta ponownie zostanie wzmocniona – 23 kanały od TVN Warner Bros. Discovery i TVP dołączają do bogatej oferty sportu, newsów, filmów i seriali Polsat Box Go...

Barometr cyberbezpieczeństwa 2026. Tak firmy szyku...

innpoland.pl 3 tygodni temu Blackout, utrata chmury, a choćby sabotaż, takie scenariusze coraz częściej pojawiają się w analizach ryzyka firm. Według raportu "Barometr cyberbezpieczeństwa 2026" przygotowanego przez KPMG najczęściej wskazywanym zagrożeniem jest dziś utrata klucz...

Hakerzy zaatakowali polski szpital. Przejście na p...

3 tygodni temu Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie padł ofiarą ataku cyberprzestępców. System informatyczny został zainfekowany. Placówka przeszła na papierowy tryb pracy – poinformował w niedzielę rzecznik szpitala Tomasz Owsik-Kozłowsk...

Cyberprzestępcy sięgają po AI. Microsoft ujawnia, ...

3 tygodni temu Sztuczna inteligencja coraz częściej trafia w ręce cyberprzestępców. Według najnowszego raportu zespołu Microsoft Threat Intelligence generatywne modele językowe są wykorzystywane niemal na każdym etapie cyberataku, a technologia znacząco przyspiesza...

Jak chwilowy brak dostępu do telefonu może prowadz...

3 tygodni temu Śledząc aktywne kampanie cyberprzestępcze biorące na cel użytkowników telefonów, jesteśmy przyzwyczajeni iż malware jest najczęściej dostarczany dzięki phishingu (link do pobrania złośliwego oprogramowania), czy też jako złośliwa aplikacja dostępna w...

Hakowanie ECU NISAN MICRA MEC37-300

youtube.com 3 tygodni temu Za śmieszne pieniądze można dorwać ECU MEC37-300 X2. W środku siedzi HD64F7054, który w latach 2000 był absolutną potęgą! Jest to 32b RISC fruwający na 40MHz, z ogromną ilością GPIO, wieloma kanałami ADC 10b, CAN, jednostką MAC ( multiply-accumulate,...

Prywatna firma zmieniła zasady dostępu do zdjęć sa...

3 tygodni temu Chodzi o firmę Planet Labs, która opisuje swoje usługi jako “AI-Powered Earth Intelligence”. Na ów “Earth Intelligence” składa się flota kilkuset satelitów, które fotografują każdy skrawek ziemi “minimum raz dziennie”. Firma zaczęła od sprzedaży dany...

Cyberatak na szpital w Szczecinie. Placówka przesz...

3 tygodni temu Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie padł ofiarą cyberprzestępców. Po zainfekowaniu systemu informatycznego część danych została zaszyfrowana, a placówka musiała uruchomić procedury awaryjne. Samodzielny Publiczny...