Serwisy SEC

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...

1 miesiąc temu Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...

JadeProx i TriBack Loader: nowy łańcuch infekcji u...

1 miesiąc temu Wprowadzenie do problemu / definicja JadeProx to klaster aktywności powiązany z operacjami cyberwywiadowczymi, który według najnowszych ustaleń wykorzystuje nowy loader dla systemów Windows o nazwie TriBack Loader. Kampanie przypisywane tej infrastru...

Atak Miasma Worm na Microsoft – GitHub wyłączył 73...

1 miesiąc temu Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/dur...

Od rekonesansu do zaszyfrowania infrastruktury: ag...

1 miesiąc temu Badacze bezpieczeństwa z Sysdig opisali kampanię powiązaną z JadePuffer, w której cyberprzestępcy wykorzystali agenta AI bazującego na LLM (large language model) do przeprowadzenia ataku. Nie byłoby w tym nic dziwnego – w końcu atakujący od dawna wsp...

Ostra odpowiedź TikToka na raport NASK: „Rozpowsze...

1 miesiąc temu Raport zawiera szereg wniosków wyciągniętych z wysoce spekulatywnych i teoretycznych argumentów – twierdzi TikTok w odpowiedzi na publikację NASK dotyczącą manipulowania algorytmami. Zdaniem platformy pokazywanie publicznych materiałów nie jest dowod...

UODO i UKE wzmacniają współpracę. Chodzi o nasze d...

1 miesiąc temu Prezes UKE szykuje się do nowej roli, a UODO deklarują dalszą współpracę. Obie instytucje zacieśniają relacje, by wspólnie walczyć z naruszeniami w sieci i dbać o bezpieczeństwo naszych danych.

NIK: 1,5 mld zł na cyberbezpieczeństwo samorządów,...

liderzyinnowacyjnosci.com 1 miesiąc temu Projekt „Cyberbezpieczny Samorząd” był realizowany zgodnie z przyjętymi procedurami, jednak nie pozwala ustalić, czy gminy i powiaty rzeczywiście zwiększyły odporność na cyberataki. Zdaniem Najwyższej Izby Kontroli zabrakło audytów, mierzalnych wskaź...

Najpopularniejsze oszustwa 2026: od kuriera po dee...

konto.spidersweb.pl 1 miesiąc temu Cyberbezpieczeństwo to nieustanna gonitwa. Oszuści dysponują coraz lepszymi narzędziami, a użytkownicy są narażeni na nowe formy ataków. Z tego powodu warto odświeżyć wiedzę i przeczytać, jakie są aktualnie najpopularniejsze metody działań przestępcó...

Trump zaostrza wymogi dla sektora obronnego: pełne...

1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...

Atak off-chain na Ostium: z puli płynności zniknęł...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...

HollowGraph wykorzystuje Microsoft Graph do ukryte...

1 miesiąc temu Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...

USA przejęły ponad 1 000 domen wykorzystywanych do...

1 miesiąc temu Wprowadzenie do problemu / definicja Nielegalny streaming wydarzeń sportowych od lat pozostaje istotnym problemem na styku cyberbezpieczeństwa, ochrony własności intelektualnej i przestępczości zorganizowanej. Serwisy oferujące pirackie transmisje ni...

Kampania FakeGit wykorzystuje 7,6 tys. repozytorió...

1 miesiąc temu Wprowadzenie do problemu / definicja FakeGit to rozbudowana kampania malware, w której cyberprzestępcy publikują fałszywe repozytoria na GitHubie, aby nakłonić użytkowników do pobrania złośliwych plików podszywających się pod legalne narzędzia, proje...

Ogólnokrajowy test syren alarmowych. W aplikacji m...

1 miesiąc temu Większość osób używa mObywatela do okazywania dowodu czy prawa jazdy. W aplikacji kryje się jednak mało znana, ale równie kluczowa funkcja. To autentyczne nagrania sygnałów alarmowych wraz z prostą instrukcją, co dokładnie oznaczają i jak na nie reag...

TikTok wybiela Chiny. Eksperci sprawdzili, co algo...

1 miesiąc temu Analitycy NASK prześwietlili polskiego TikToka. Z najnowszego raportu wynika, iż platforma serwuje użytkownikom mocno wybielony wizerunek Chin, a trudne tematy – takie jak obozy reedukacyjne czy prawa człowieka – są sprytnie maskowane przez algorytm....

Cyberbezpieczeństwo w przemyśle: Urząd Dozoru Tech...

1 miesiąc temu Urząd Dozoru Technicznego wkracza w nowy obszar odpowiedzialności w ramach krajowego systemu cyberbezpieczeństwa. Na mocy decyzji ministra adekwatnego do spraw gospodarki, instytucja ta przyjmie na siebie zadania CSIRT sektorowego. Oznacza to bezpośr...

Odblokowano osiągnięcie: przejęte konto Steam

1 miesiąc temu Ten artykuł otwiera serię poświęconą bezpieczeństwu graczy. Nie będzie to jednak kolejny poradnik ograniczający się do listy prostych wskazówek. Chciałabym pokazać, jak wyglądają współczesne oszustwa z perspektywy analityka CTI, dlaczego są skuteczne...

Ponad 1,5 mld zł na bezpieczeństwo samorządów. NIK...

1 miesiąc temu Rząd przeznaczył gigantyczne środki na ochronę polskich gmin, miast i województw przed cyberatakami. Kontrolerzy NIK-u ujawnili jednak poważne luki w projekcie „Cyberbezpieczny samorząd”. Okazuje się, iż miliony złotych przyznawano bez realnego spraw...

Czy open-source wystarczy do zapewnienia zgodności...

1 miesiąc temu Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, iż spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydent...

Jedna wiadomość i hakerzy przejmują Twój komputer....

1 miesiąc temu Fałszywe zapytania ofertowe trafiają do polskich firm, a w skrzynkach odbiorców indywidualnych pojawiają się obietnice przelewu ze skarbówki. CERT Polska wydał kolejny pilny alert przed dwoma równoległymi atakami cyberprzestępców. Przejęcie kontroli ...

Dziwny program po podłączeniu monitora. Tak go usu...

1 miesiąc temu Windows Update potajemnie pobiera oprogramowanie LG, które wyświetla reklamy antywirusa McAfee. Zobacz, jak darmowy skrypt Win11Debloat blokuje to niechciane bloatware.

Polska armia szuka dronów do niszczenia dronów. To...

konto.spidersweb.pl 1 miesiąc temu Masowe ataki rosyjskich dronów na Ukrainę zmieniają sposób myślenia o obronie przeciwlotniczej. Coraz większą rolę odgrywają nie kosztowne rakiety, ale niewielkie drony przechwytujące, które potrafią zniszczyć cel za ułamek jego wartości. Wnioski z w...

Ruletka w PKP Intercity. Płacisz za szybkość, dost...

konto.spidersweb.pl 1 miesiąc temu Spowolnienie było zapowiadane przez przewoźnika, ale dla podróżnych w kraju to żadna pociecha, skoro efekt jest jaki jest – pociągi docierają na miejsce później. Jak informuje poznańska „Wyborcza”, z powodu starych wózków na trasie Poznań – Warszawa...

Bat Unii na paczki z Chin działa. Już zamawiacie m...

konto.spidersweb.pl 1 miesiąc temu 3 euro to niby niedużo, ale wystarczyło, aby ostudzić zapał i spowolnić falę zamówień z Chin. Rozporządzenie z 1 lipca 2026 r. zniosło zwolnienie z opłat celnych przesyłek o niewielkiej wartości (do 150 euro) i wprowadziło opłatę 3 euro...

Cmentarzysko certyfikatów oprogramowania

1 miesiąc temu S erwis The Cert Graveyard to publiczny serwis, baza danych oraz inicjatywa społeczności bezpieczeństwa nakierowana na dokumentowanie, zgłaszanie i zwalczanie nadużyć związanych z cyfrowymi certyfikatami do podpisywania kodu (ang. code-signing certif...

Lekarze obliczyli dzienny limit kawy. Dla mnie to ...

konto.spidersweb.pl 1 miesiąc temu Czy 5 kaw dziennie szkodzi sercu? Nowe stanowisko wskazuje limit 400 mg kofeiny, ale ostrzega przed energetykami i dużymi porcjami. Pięć filiżanek kawy brzmi jak plan na wyjątkowo długi dzień, a nie jak zalecenie od kardiologa. Tymczasem eksperci Ame...

Tworzą w Polsce komunikację na wypadek apokalipsy....

konto.spidersweb.pl 1 miesiąc temu W Polsce rośnie społeczność MeshCore, która buduje własną, niezależną sieć komunikacji, która działa bez operatora, bez kabli i choćby bez dostępu do prądu z sieci. Co by się stało, gdyby nagle przestały działać sieci komórkowe? Awaria infrastruktury...

Rząd zaleca: włącz radio w razie wojny lub kryzysu...

1 miesiąc temu Rządowy „Poradnik bezpieczeństwa” trafił do milionów Polaków, ale ma poważną lukę. Instrukcja nakazuje włączyć radio w razie kryzysu, jednak zapomniano w niej o… częstotliwościach. W Polsce występują miliony odbiorników z zakresami MW i SW, na który...

Krajobraz Zagrożeń – 20.07.2026

1 miesiąc temu Botnet TuxBot; stealer na macOS ClickLock; od zaufanych stron przez ClickFix do malware.

Sprytny sposób na reverse shell przez Claude Code

1 miesiąc temu Badacze bezpieczeństwa Andre Hall i Miller Engelbrecht z 0DIN zademonstrowali technikę ataku, która pozwalała na uzyskanie zdalnego dostępu (reverse shell) do komputera ofiary. Wystarczyło, iż ta otworzyła złośliwe repozytorium w Claude Code i poleci...

Komendy wiersza poleceń Windows. Przydatne narzędz...

1 miesiąc temu Wiersz polecenia to faktycznie opcja lubiana przez biegłych w swojej profesji informatyków. Nie dlatego, iż jest jakaś szczególnie trudna do opanowania, po prostu część profesjonalistów, zamiast tracić czas na otwieranie kolejnych okien, szukanie ust...

Microsoft zmienia zasady gry dla SSPR – sam numer ...

1 miesiąc temu Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Babcia miała rację. Te urządzenia lepiej odłącz pr...

1 miesiąc temu Choć współczesne instalacje są lepiej zabezpieczone, pioruny przez cały czas potrafią wyrządzić szkody. Elektronikę lepiej odłączyć przed burzą.

Samochody aktualizowane przez internet mogą stać s...

1 miesiąc temu Rosnąca popularność zdalnych aktualizacji systemu w samochodach ułatwia producentom rozwijanie i naprawianie pojazdów bez wizyty w serwisie. Coraz więcej ekspertów ostrzega jednak, iż ta wygoda może jednocześnie otwierać nowe możliwości dla cyberprze...

Wzrok gaśnie, a rezonans nic nie widzi. Polacy maj...

konto.spidersweb.pl 1 miesiąc temu Polacy opracowali metodę, która może ujawniać uszkodzenia nerwu wzrokowego niewidoczne w zwykłym rezonansie. Już mamy patent. Klasyczny rezonans może pokazać prawidłowo wyglądający nerw wzrokowy, chociaż w jego włóknach rozpoczął się już proces prowa...

Klikasz „dalej”, a haker czyści ci konto. Trojan b...

konto.spidersweb.pl 1 miesiąc temu Pojawiło się nowe zagrożenie na telefonach z Androidem. Przez nieuwagę można stracić pieniądze zgromadzone na koncie bankowym. Jak się przed tym bronić? Android jest najpopularniejszym systemem operacyjnym na telefonach i to na tych urządzeniach inst...

Cyberatak na Nichirei sparaliżował logistykę japoń...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

Daxin po 13 latach przez cały czas aktywny: rootki...

1 miesiąc temu Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

Microsoft ostrzega przed wzrostem ataków z użyciem...

1 miesiąc temu Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

1 miesiąc temu Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...

Blender 5.2 LTS już dostępny. Darmowy program do g...

1 miesiąc temu Twórcy grafiki 3D mają dobry powód, aby zaktualizować swoje oprogramowanie albo wypróbować coś nowego. Wydany właśnie Blender 5.2 LTS wprowadza nowe narzędzia do modelowania i rysowania, eksperymentalne symulacje fizyczne oraz obsługę danych pobieran...

Na Ziemię mogło spaść 50 mln ton cukru. Tak kosmos...

konto.spidersweb.pl 1 miesiąc temu Na młodą Ziemię mogło spaść choćby 50 mln ton kosmicznego cukru. Nowe odkrycie pokazuje, skąd mogły pochodzić składniki pierwszego RNA. Astronomowie po raz pierwszy bezpośrednio wykryli cukier w przestrzeni międzygwiazdowej. Erytruloza powstała w zim...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

Cyberatak zakłócił działalność Nichirei, japońskie...

1 miesiąc temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

1 miesiąc temu Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...

GoSerpent: nowy malware szpiegowski atakuje rządy ...

1 miesiąc temu Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

1 miesiąc temu Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...

GoldenEyeDog powiązany z incydentem DigiCert i kra...

1 miesiąc temu Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...

Fałszywe testy rekrutacyjne infekują programistów ...

1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...