Serwisy SEC

Wygasła karta Visa przez cały czas może działać zb...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst opisali scenariusz ataku nazwany „Zombie Card”, który pokazuje, iż wybrane wygasłe karty Visa mogą wciąż posłużyć do wykonania rzeczywistej transakcji zbliżeniowej. Pr...

Manic, Grandoreiro i ToxicPanda 2.0: nowe oblicze ...

1 miesiąc temu Wprowadzenie do problemu / definicja Trojany bankowe pozostają jedną z najgroźniejszych kategorii współczesnego złośliwego oprogramowania. Łączą klasyczne techniki kradzieży danych uwierzytelniających z możliwościami zdalnego sterowania urządzeniem, ...

ToxicPanda 2.0: nowa wersja trojana bankowego na A...

1 miesiąc temu Wprowadzenie do problemu / definicja ToxicPanda 2.0 to nowa odsłona trojana bankowego na Androida, zaprojektowanego do kradzieży danych uwierzytelniających, przejmowania interakcji użytkownika oraz uzyskiwania rozszerzonej kontroli nad zainfekowanym ...

Zainfekowane samochodowe head unity z Androidem wc...

1 miesiąc temu Wprowadzenie do problemu Badacze bezpieczeństwa opisali kampanię malware wymierzoną w samochodowe jednostki head unit działające pod kontrolą Androida. Atak nie koncentruje się na przejęciu krytycznych funkcji pojazdu, ale na wykorzystaniu urządzeń i...

14 zainfekowanych pakietów npm rozprowadza backdoo...

1 miesiąc temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy przypadek dotyczy 14 spreparowanych pakietów npm, które podszywają się pod niegr...

SynkLoader atakuje przez Microsoft Teams. Fałszywy...

1 miesiąc temu Wprowadzenie do problemu / definicja SynkLoader to nowo opisana rodzina złośliwego systemu wykorzystywana w kampaniach phishingowych prowadzonych za pośrednictwem Microsoft Teams. Mechanizm ataku opiera się na podszywaniu się pod firmowy help desk lu...

Po Co Ludzie Sięgają Po Telefon – ft. Bolesław Mic...

youtube.com 1 miesiąc temu Rozmawiamy o tym, dlaczego dzieci nie mówią o swoich kłopotach i czemu blokady w telefonie nie działają. Bolesław Michalski – ekspert od cyberbezpieczeństwa dzieci, założyciel OPSEC4Kids, przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczy...

Szkodliwe oprogramowanie atakuje telefony. Nowe we...

1 miesiąc temu Cyberprzestępcy wypuścili zaktualizowane wersje groźnych trojanów bankowych na system Android, które stanowią bezpośrednie zagrożenie dla użytkowników aplikacji finansowych i kryptowalutowych. Mowa o złośliwym oprogramowaniu ToxicPanda 2.0 oraz nowej...

Manic: nowy malware na Androida wykrada dane choćb...

1 miesiąc temu Wprowadzenie do problemu / definicja Manic to zaawansowane złośliwe oprogramowanie dla systemu Android, które łączy funkcje trojana bankowego, spyware oraz narzędzia do przejęcia urządzenia. Jego najbardziej niepokojącą cechą jest zdolność do wyprowa...

Nowy wariant Agent Tesla wzmacnia techniki unikani...

1 miesiąc temu Wprowadzenie do problemu / definicja Agent Tesla to dobrze znane złośliwe oprogramowanie klasy infostealer/RAT, od lat wykorzystywane do kradzieży poświadczeń, monitorowania aktywności użytkowników oraz eksfiltracji danych z zainfekowanych systemów. ...

Wygasła karta Visa może przez cały czas działać zb...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst ujawnili słabość w mechanizmie płatności zbliżeniowych Visa, która w określonych warunkach pozwala użyć wygasłej karty do autoryzacji rzeczywistej transakcji. Problem ...

Malware w systemach Android Auto i head unitach: k...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne oparte na Androidzie. To istotny sygnał dla rynku automotive cyber security, ponieważ wektor ataku nie o...

Atak na łańcuch dostaw Rust: złośliwe crate’y uruc...

1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem Rust stał się celem groźnego ataku na łańcuch dostaw oprogramowania. W oficjalnym rejestrze crate’ów opublikowano złośliwe wersje popularnych pakietów, a szkodliwy kod został osadzony w mechanizmie wykon...

Co to jest exploit? Jak się przed nim chronić?

1 miesiąc temu Czym adekwatnie jest exploit, jak działa i czy jest się czego bać? Jak można się przed nim chronić?

Rada Ministrów określi progi incydentu poważnego. ...

1 miesiąc temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada wiele nowych obowiązków na podmioty ważne i kluczowe. Jednym z nich jest zgłaszanie incydentów poważnych do adekwatnego CSIRT-u sektorowego. najważniejsze staje się pytanie o to, czy jest „incyde...

Uwaga na fikcyjne bony paliwowe. Oszuści podszywaj...

1 miesiąc temu Zespół CSIRT Komisji Nadzoru Finansowego wydał ostrzeżenie przed nową kampanią phishingową wymierzoną w kierowców. Cyberprzestępcy, wykorzystując wizerunek PKN Orlen oraz fałszywą informację o rządowym programie dopłat, próbują nakłonić użytkowników ...

Fałszywy startup-honeypot zatrudnił podejrzewanych...

1 miesiąc temu Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność...

Sfałszowana konferencja krypto i pliki Google Docs...

1 miesiąc temu Atakowanie specjalistów do spraw cyberbezpieczeństwa to dla hakerów wyjątkowo ryzykowne zadanie, ponieważ ryzyko wykrycia podstępu jest w tym przypadku niezwykle wysokie.

Edward Warchocki to idealny szpieg. Luka pokazuje,...

konto.spidersweb.pl 1 miesiąc temu Najpierw Edward Warchocki trafił do Sejmu, później na teren portu wojennego, a teraz okazuje się, iż oprogramowanie robotów jego producenta miało poważne problemy z bezpieczeństwem. Edward Warchocki swoimi wizytami w polskim Sejmie i Porcie Wojennym ...

Płacisz 30 zł i latasz jak król? Wydano ostrzeżeni...

konto.spidersweb.pl 1 miesiąc temu W sieci pojawiła się oferta na rzekomo elitarną kartę do Polskich Linii Lotniczych LOT. Kosztuje niecałe 30 zł i ma gwarantować ekskluzywne korzyści i możliwości. Sęk w tym, iż LOT nie ma z tym nic wspólnego. Zarówno LOT, jak...

Spór Brzoski z Meta. Nowa odpowiedzialność w epoce...

1 miesiąc temu Cyberbezpieczeństwo przyszłości będzie oznaczało nie tylko ochronę człowieka przed technologią, a przed drugim człowiekiem w nią wyposażonym. Generatywna AI sprawia, iż wyrządzenie szkody staje się łatwiejsze niż kiedykolwiek, dlatego obok zabezpiecz...

Rosjanie zgasili im internet satelitarny. Zaczęło ...

konto.spidersweb.pl 1 miesiąc temu Nie wystarczy już tylko szukać wirusów. Viasat wykorzystuje AI i dowody matematyczne, żeby sprawdzić, jak można złamać złożony system satelitarny. Rosjanie potrzebowali zaledwie kilku godzin, żeby pokazać, jak bardzo internet satelitarny może zależeć...

NCSC apeluje o silniejsze zabezpieczenia dla agent...

1 miesiąc temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie ograniczają się do generowania treści, ale potrafią wykonywać wieloetapowe zadania z częściową autonomią. W praktyce oznacza to dostęp do narzędz...

Kriminal AI: platforma „bez filtrów” zwiększa ryzy...

1 miesiąc temu Wprowadzenie do problemu / definicja Kriminal AI to platforma reklamowana jako narzędzie sztucznej inteligencji działające bez typowych ograniczeń bezpieczeństwa. W praktyce budzi to obawy, ponieważ rozwiązania tego typu mogą wspierać działania związ...

Grandoreiro znów atakuje: nowa kampania trojana ba...

1 miesiąc temu Wprowadzenie do problemu / definicja Grandoreiro to zaawansowany trojan bankowy wykorzystywany do kradzieży danych uwierzytelniających, przejmowania sesji oraz wspierania oszustw finansowych. Najnowsza kampania pokazuje, iż mimo wcześniejszych działa...

Transparent Tribe modernizuje arsenał cyberataków ...

1 miesiąc temu Wprowadzenie do problemu / definicja Transparent Tribe, znana także jako APT36, to grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, sektor wojskowy oraz infrastrukturę krytyczną w Azji Południowej. Najnowsze ...

CUSTODY: nowy framework bezpieczeństwa do ogranicz...

1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne mechanizmy cyberbezpieczeństwa coraz częściej okazują się niewystarczające. Dotychczasowe zabezpieczenia projektowano głównie z myślą o powstrzymywaniu zewnętrzn...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

1 miesiąc temu Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Manic: nowy malware na Androida wykorzystuje pobli...

1 miesiąc temu Wprowadzenie do problemu / definicja Manic to nowo opisana rodzina złośliwego systemu dla systemu Android, łącząca cechy trojana bankowego, spyware oraz narzędzia do zdalnej kontroli urządzenia. Najbardziej charakterystycznym elementem tej kampanii j...

Nowy podatek w Australii. Ma pomóc lokalnym mediom...

1 miesiąc temu Parlament Australii przyjął przepisy wzmacniające pozycję lokalnych mediów w stosunkach z dużymi platformami. Korporacje będą musiały zawrzeć umowy z kilkoma wydawcami; w przeciwnym wypadku będą musiały zapłacić 2,5 proc. od swoich przychodów reklamo...

Fałszywe wiadomości z portali rezerwacyjnych. Jak ...

1 miesiąc temu Cyberprzestępcy coraz częściej wykorzystują przejęte konta obiektów noclegowych na platformach takich jak Booking.com czy Airbnb, dzięki czemu wysyłane przez nich wiadomości mogą wyglądać jak autentyczna korespondencja dotycząca naszej rezerwacji.Sch...

Ktoś właśnie użył backdoora na kamery CCTV, który ...

1 miesiąc temu Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzi...

Umieścili tracker AirTag w transporcie książek – o...

1 miesiąc temu Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce...

Backdoory w rosyjskich fotoradarach na Słowacji

1 miesiąc temu Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również ...

Windows 11 bez ochrony. Microsoft Defender nagle p...

1 miesiąc temu Użytkownicy zaczęli zgłaszać poważne problemy z Microsoft Defender – domyślnym antywirusem systemu Windows 11.

Polacy masowo zastrzegają PESEL. Możesz to zrobić ...

1 miesiąc temu Po potężnym ataku hakerskim na firmę obsługującą tysiące placówek medycznych, dane blisko 19 milionów Polaków mogły wpaść w niepowołane ręce. Strach przed kradzieżą tożsamości wywołał lawinę wniosków o zastrzeżenie numeru PESEL. Urzędy pękają w szwac...

Niech ktoś zatrudni dorosłych do pracy nad Windows...

konto.spidersweb.pl 1 miesiąc temu Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, iż teraz Defender tak po prostu nie działa. Microsoft zaliczył kolejną wpadkę z Defenderem. Ty...

Polskie firmy na celowniku cyberprzestępców. Jak z...

1 miesiąc temu Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przepr...

12kb i ukryty plik desktop.ini na pulpicie – to mo...

1 miesiąc temu Firma Gen, właściciel m.in. systemu Avast i Norton, opisuje wykrycie interesującego zjawiska – ukrycia domeny Command and Control w pliku desktop.ini w dosyć nietypowy sposób. Backdoor w opisywanym scenariuszy używał legalnego procesu WMI.exe do zagn...

Rafał Brzoska nie odpuści Facebookowi. „Każdy Pola...

konto.spidersweb.pl 1 miesiąc temu Rafał Brzoska zapowiada nową inicjatywę zrzeszającą m.in. tych, którzy stali się ofiarami internetowych oszustw. Niedawno Rafał Brzoska nie wytrzymał i po ujrzeniu kolejnego spreparowanego materiału wprost napisał, co sądzi o tym, iż na Facebooku w ...

Masowo przejmują konta na Facebooku. Wystarczy chw...

1 miesiąc temu Niebieski znacznik weryfikacji na Facebooku stał się przynętą w najnowszym ataku phishingowym wykrytym przez ekspertów z CERT Polska. Cyberprzestępcy wzięli na celownik osoby zarządzające fanpage’ami i profilami firmowymi, masowo rozsyłając fałszywe ...

Cyberataki na energetykę i wodociągi. Polska na ce...

1 miesiąc temu Stacje uzdatniania wody, oczyszczalnie ścieków czy elektrociepłownie – właśnie tego typu obiekty padają ofiarami prorosyjskich grup haktywistów. W rozmowie z Katarzyną Łukasiewicz (redaktor naczelną Energetyki24) opisujemy przykłady realnych cyberata...

WhatsApp Business API - co musisz wiedzieć?

1 miesiąc temu WhatsApp ma ponad 2 miliardy użytkowników, a wskaźniki otwarć wiadomości sięgają w nim 90%. Nic dziwnego, iż firmy coraz częściej przenoszą tam obsługę klienta, powiadomienia transakcyjne i kampanie sprzedażowe. Odpowiedzią Mety na te potrzeby jest r...

Meta nie przeprasza. Brzoska obnaża arogancję big ...

konto.spidersweb.pl 1 miesiąc temu Nie cichnie spór pomiędzy szefem InPostu a Metą o obrzydliwy spam na fejsie. Brzoska rozkłada odpowiedź korporacji Zuckerberga na czynniki pierwsze i obnaża hipokryzję big-techów. Rafał Brzoska jest jednym z najbardziej rozpoznawalnych Polaków. Cyber...

Dlatego wiszenie na USA to ryzyko. Wyrzutnie się k...

konto.spidersweb.pl 1 miesiąc temu Ukraina ma systemy Patriot, ale krytycznie brakuje jej pocisków PAC-3. Podczas ostatnich ataków część wyrzutni nie miała po prostu czym strzelać. Problem stał się tak naprawdę wyjątkowo widoczny na początku sierpnia. 5 sierpnia Rosja przeprowadziła d...

Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unik...

1 miesiąc temu Wracamy po wakacyjnej przerwie z podwójną dawką konkretnej wiedzy! Zapraszamy na SysOps/DevOps Wrocław MeetUp #28, który odbędzie się 23 września. Spotykamy się, by rozłożyć na czynniki pierwsze zaawansowaną analitykę wydajności aplikacji oraz budowa...

Polacy masowo uciekają z Temu i Aliexpress. Pierws...

konto.spidersweb.pl 1 miesiąc temu Unia Europejska może świętować – opłata okazała się skutecznym progiem zwalniającym i zahamowała konsumpcyjne nawyki. I chociaż ruch Unii pochwalam, to zastanawiam się, czy rzeczywiście może być mowa o wielkim zwycięstwie. Pierwsze sugestie, iż wpro...

Rafał Brzoska czołgiem po Facebooku

1 miesiąc temu Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia. O co poszło? Scamerskie reklamy...

ETSI proponuje 17 nowych specyfikacji cyberbezpiec...

1 miesiąc temu Wprowadzenie do problemu / definicja Europejski Instytut Norm Telekomunikacyjnych rozwija nową grupę specyfikacji cyberbezpieczeństwa, których celem jest przełożenie ogólnych wymagań regulacyjnych na konkretne, mierzalne wymagania techniczne dla prod...