Serwisy SEC

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

SEO poisoning i fałszywe strony z oprogramowaniem ...

1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

1 miesiąc temu Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

Apple walczy z przeciekami związanymi z iPhonem 18...

applemusic.pl 1 miesiąc temu Apple podejmuje działania w celu ograniczenia rozprzestrzeniania się nagrania wideo z iPhonem 18 Pro,….

Microsoft zmusza użytkowników do przeinstalowania ...

1 miesiąc temu Wersja pakietu Office pobrana z Microsoft Store przestanie działać. Będzie trzeba pobrać inną, aby przez cały czas otrzymywać poprawki zabezpieczeń.

Minister cyfryzacji powołał nowy zespół CSIRT

1 miesiąc temu Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

1 miesiąc temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...

Ktoś wystawił na sprzedaż bazę rzekomych użytkowni...

1 miesiąc temu Chińska platforma zakupowa Temu znalazła się w centrum zamieszania związanego z cyberbezpieczeństwem. Na jednym z popularnych forów dla cyberprzestępców pojawiła się oferta sprzedaży bazy danych, która ma rzekomo zawierać informacje o 310 milionach u...

Microsoft ostrzega: lepiej zaktualizuj Windowsa, b...

konto.spidersweb.pl 1 miesiąc temu Microsoft zaleca instalację najnowszej wersji Windows 11. Dalsze korzystanie ze starego wydania może prowadzić do skrajnie niebezpiecznych sytuacji. Chodzi o koniec wsparcia systemu. Producent ponownie ostrzegł użytkowników, iż niebawem zakończy się ...

Rola i constituency CSIRT NASK w krajowym systemie...

1 miesiąc temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Spis treści 1. Wstęp 2. Constituency CSIRT NASK w architekturze KSC 2.0 2.1. Zakres adekwatności C...

W cyberprzestrzeni łatwo o kosztowny błąd. Jak bud...

1 miesiąc temu Cyberataki stały się codziennością, a przepisy prawa narzucają kolejne obowiązki – w takim środowisku łatwo o kosztowny błąd. Jak zatem zbudować odporną firmę i państwo, gdy człowiek wciąż jest najsłabszym ogniwem? Premierowy raport „Cyberodporni 203...

Zagrożenie w Quick Share i AirDrop. Jeden plik wys...

1 miesiąc temu Funkcje bezprzewodowego przesyłania plików, z których codziennie korzystają miliony użytkowników telefonów, znalazły się na celowniku badaczy bezpieczeństwa. Eksperci z instytutu CISPA odkryli bowiem sześć poważnych luk w usługach Apple AirDrop oraz ...

WinRAR z nową aktualizacją. Kolejny powód, by kupi...

1 miesiąc temu WinRAR 7.23 to nowa aktualizacja kultowego programu. Naprawia ona kilka błędów zgłoszonych przez użytkowników.

Co to jest CMS i dlaczego każda firma potrzebuje s...

1 miesiąc temu Każda firma obecna w sieci potrzebuje wygodnego sposobu na aktualizowanie swojej witryny. Aktualne informacje, nowe oferty czy materiały promocyjne wymagają sprawnej publikacji, a dobry system CMS pozwala robić to bez angażowania programistów po stro...

15,7 mln zł tyle cyberoszuści tylko w rok wyłudzil...

1 miesiąc temu Oszuści nie tylko czyszczą konta seniorów dzięki manipulacji i socjotechnik, ale coraz częściej zaciągają w ich imieniu gigantyczne zobowiązania kredytowe. Robią to dzięki danych ze skradzionych dowodów osobistych czy wyłudzonych danych uwierzytelnia...

Praca dla osób hackerskich ;) w sekuraku. W najbli...

1 miesiąc temu TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły ...

Grupy z Rosji, Chin i Iranu atakują wodociągi na c...

1 miesiąc temu Systemy wodociągowe i kanalizacyjne w Polsce, USA, Norwegii czy Izraelu, padały ofiarami grup przypisywanych do Rosji, Chin czy Iranu. Raport DomainTools jasno pokazuje zagrożenia w sektorze wodno-kanalizacyjnym. Czego uczą nas te incydenty?

Odnowiony iPhone zamiast nowego? Polacy właśnie pr...

1 miesiąc temu Polacy coraz chętniej kupują elektronikę, która nie jest fabrycznie nowa, ale przeszła profesjonalny proces odnowienia. telefony, laptopy i tablety z gwarancją zaczynają być traktowane jako rozsądny sposób na oszczędność. Widać to szczególnie po wyni...

Nowe przepisy celne uderzą w paczki spoza UE. Cybe...

1 miesiąc temu Nadchodzące nowe przepisy celne staną się idealną pożywką dla zorganizowanych grup oszustów internetowych. Od 1 lipca wchodzą w życie rygorystyczne unijne regulacje, które całkowicie znoszą dotychczasowy próg zwolnienia z opłat dla przesyłek sprowadz...

Tajwańczycy zainwestują miliardy w Miękini. „Dla n...

1 miesiąc temu Zamiast fabryki Intela pod Wrocławiem powstanie gigantyczne technologiczne miasto. Tajwańczycy wybrali Polskę na realizację swojej wielomiliardowej inwestycji. „Dla nich liczy się obopólna korzyść” – mówi nam ekspert. To może być przełom dla naszej g...

Krajobraz Zagrożeń – 29.06.2026

1 miesiąc temu WhatsApp i VBScript; supply chain w Klue; backdoor dla macOS - Gaslight.

Czym jest system Pimcore? Kiedy się na niego zdecy...

programistamag.pl 1 miesiąc temu Pimcore to platforma do zarządzania danymi produktowymi, zasobami cyfrowymi i treściami, wykorzystywana przede wszystkim przez firmy, które pracują na dużej liczbie produktów, wariantów, atrybutów i kanałów sprzedaży. Najczęściej mówi się o niej w ko...

Mythos 5 i Fable 5 od Anthropic mają nowych rywali...

1 miesiąc temu Ograniczenia eksportowe nałożone przez administrację USA na najbardziej zaawansowane modele AI firmy Anthropic zaczynają przynosić nieoczekiwane skutki. W Japonii i Chinach pojawiły się nowe systemy przeznaczone do zastosowań w cyberbezpieczeństwie, ...

External MFA w Microsoft Entra ID – koniec Custom ...

1 miesiąc temu MFA, czyli uwierzytelnianie wieloskładnikowe, opiera się na prostej zasadzie: samo hasło nie wystarcza. Po wpisaniu loginu i hasła użytkownik musi jeszcze potwierdzić swoją tożsamość drugim składnikiem. Może to zrobić w aplikacji mobilnej, kluczem sp...

Podszyli się pod luksusowy hotel w Łodzi. Goście p...

konto.spidersweb.pl 1 miesiąc temu Elegancki hotel w śmiesznej cenie – z takiej okazji aż żal nie skorzystać. Okazało się jednak, iż niska kwota nie była przypadkowa. Łódzki Grand Hotel to jeden z najbardziej imponujących budynków w mieście. Niedawno odnowiony pięciogwiazdkowy hotel ...

Bardzo współczuję kasjerom. Każą im mieć skaner w ...

konto.spidersweb.pl 1 miesiąc temu Młodzi od dawna próbowali oszukiwać i udawać, iż mają więcej lat niż na ile wyglądają, ale teraz są lepsze sposoby na wpuszczenie w maliny. A zapracowani pracownicy wydają się być bezsilni. Nastolatkowie próbowali kupić alkohol, wykorzystując w tele...

CL-STA-1062 atakuje infrastrukturę krytyczną w Azj...

1 miesiąc temu Wprowadzenie do problemu / definicja Grupa APT oznaczana jako CL-STA-1062 prowadzi ukierunkowane operacje cybernetyczne wymierzone w instytucje rządowe oraz organizacje infrastruktury krytycznej w Azji Południowo-Wschodniej. Kampania wyróżnia się poł...

Naruszenia u dostawców zewnętrznych rosnącym zagro...

1 miesiąc temu Wprowadzenie do problemu / definicja Ryzyko związane z dostawcami zewnętrznymi staje się jednym z najważniejszych wyzwań cyberbezpieczeństwa w sektorze edukacji. Szkoły, uczelnie i instytucje wspierające nauczanie korzystają dziś z szerokiego ekosyst...

SharkLoader i kampania StrikeShark: nowy loader ma...

1 miesiąc temu Wprowadzenie do problemu / definicja SharkLoader to nowo opisana rodzina złośliwego systemu typu loader, której głównym zadaniem jest dostarczenie i uruchomienie kolejnych komponentów po uzyskaniu dostępu do systemu ofiary. W analizowanej kampanii St...

Czyste repozytorium GitHub może skłonić agentów AI...

1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programowanie zmienia sposób, w jaki deweloperzy klonują, uruchamiają i diagnozują projekty. Wraz z tą zmianą pojawia się jednak nowa klasa zagrożeń, w której złośliwe ...

Windows 11 bez aktualizacji? Microsoft sam pokazał...

2 miesięcy temu Microsoft zmienia sposób działania mechanizmu Windows Update. Aktualizacje w Windows 11 będzie można teraz pauzować wygodniej niż dotychczas, a przy odrobinie konsekwencji mechanizm da się wykorzystywać praktycznie bez końca. Przy okazji system ma rz...

KaOS Linux 2026.06 odcina się od systemd. To konie...

2 miesięcy temu KaOS Linux 2026.06 został oficjalnie wydany i jest jedną z najważniejszych aktualizacji w historii tej dystrybucji. Po latach przygotowań system przechodzi na Dinit jako domyślny system init, rezygnując z dotychczasowego podejścia opartego na systemd...

Windows 11 26H2 waży 174 KB. To… największa aktual...

2 miesięcy temu Windows 11 26H2 będzie jedną z najdziwniejszych dużych aktualizacji systemu Microsoftu. Dla wielu użytkowników cały pakiet będzie ważyć zaledwie 174 KB. To mniej niż przeciętne zdjęcie w telefonie, a mówimy przecież o najważniejszej tegorocznej aktua...

Google wie o Tobie za dużo? Zmień te ustawienia pr...

2 miesięcy temu Większość z nas zdaje sobie sprawę, iż Google gromadzi o nas dane. kilka osób wie jednak, jak szczegółowy tworzy obraz i jak to ograniczyć

Ataki na sektor edukacyjny coraz częściej uderzają...

2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w edukacji wchodzi w nową fazę. Zamiast koncentrować się wyłącznie na pojedynczych szkołach, uczelniach czy okręgach szkolnych, cyberprzestępcy coraz częściej obierają za cel dostawców systemu ...

Koluzja lokalnych służb utrudnia walkę z azjatycki...

2 miesięcy temu Wprowadzenie do problemu / definicja Centra oszustw internetowych działające w Azji Południowo-Wschodniej stały się jednym z najgroźniejszych filarów współczesnej cyberprzestępczości. Nie są to już niewielkie grupy przestępcze, ale rozbudowane operac...

Nowa specyfikacja MCP dla firm zwiększa wymagania ...

2 miesięcy temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) dojrzewa z mechanizmu integracyjnego dla narzędzi AI do standardu, który ma obsługiwać komunikację agentów z zasobami biznesowymi w środowiskach korporacyjnych. Najnowsza specyfikacja ...

FCC zaostrza cyberbezpieczeństwo systemów alarmowy...

2 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Łączności Stanów Zjednoczonych (FCC) przyjęła nowe, wiążące wymagania cyberbezpieczeństwa dla operatorów systemu Emergency Alert System (EAS). To infrastruktura wykorzystywana do dystrybucji komu...

Miasma atakuje npm i GitHub Actions. Nowa fala zag...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i dostarczających aplikacje. Najnowsza kampania powiązana z malware Miasma pokazuje, iż cyberprzestępcy c...

Guardian Agents: nowa warstwa ochrony tożsamości a...

2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność autonomicznych agentów AI w środowiskach firmowych tworzy nową kategorię ryzyka w obszarze zarządzania tożsamością. W przeciwieństwie do tradycyjnych kont użytkowników, kont serwisowych czy kla...

Trzęsienie ziemi zerwało łączność. Starlink wchodz...

konto.spidersweb.pl 2 miesięcy temu Gdy padają sieci komórkowe i światłowody, internet satelitarny jest po prostu wybawieniem. Starlink zapowiada w Wenezueli miesiąc darmowej usługi i pomoc w przywróceniu łączności. Podczas trzęsienia ziemi pękają nie tylko budynki. Pęka też infrastruk...

Bezpieczeństwo wodne w Polsce 2026. Ekspert Polite...

2 miesięcy temu Bezpieczeństwo wodne staje się jednym z kluczowych wyzwań współczesnych miast – ocenia ekspert z Politechniki Krakowskiej. W rozmowie wskazał, iż Kraków jest relatywnie dobrze przygotowany na kryzysy, ale odrzucił pomysł budowy tysiąca studni awaryjn...

Nowe funkcje w mObywatelu. Pobieraj aktualizację

konto.spidersweb.pl 2 miesięcy temu Czy mObywatel może być jeszcze lepszy, niż jest obecnie? Ministerstwo Cyfryzacji twierdzi, iż jeszcze jak, i aktualizuje rządową aplikację. W najnowszym uaktualnieniu dodaje mnóstwo nowych dodatków. Rząd opublikował nową wersję mObywatela, która przy...

Windows 10 zyskał dodatkowy rok życia. Microsoft z...

2 miesięcy temu Użytkownicy legendarnej „dziesiątki” mogą odetchnąć z ulgą. Microsoft po cichu i bez zbędnego rozgłosu zaktualizował swoje dokumenty wsparcia technicznego, przedłużając program Extended Security Updates (ESU) dla klientów indywidualnych o kolejny peł...

Klonowali karty SIM i kradli miliony. CBZC i FBI r...

2 miesięcy temu Cztery osoby trafiły do tymczasowego aresztu po wspólnej akcji polskich i amerykańskich służb wymierzonej w niezwykle groźną grupę hakerską. Przestępcy specjalizowali się w zaawansowanych włamaniach i praniu brudnych pieniędzy na masową skalę, wyprow...

Wakacje, to więcej czasu przed ekranem dla dzieci....

2 miesięcy temu Wakacje oznaczają czas wolny dla dzieci, ale niekoniecznie dla rodziców. Dzieci, które nie idą do szkoły, często idą przed ekrany, a tam wiadomo, może czaić się na nie zło. Czy rodzic może skutecznie kontrolować co dziecko widzi na ekranie...

Jak HSM zabezpiecza kwalifikowaną pieczęć elektron...

signius.pl 2 miesięcy temu Kwalifikowana pieczęć elektroniczna ma realną moc prawną – pozwala potwierdzić pochodzenie dokumentu i wykryć zmianę jego treści po opieczętowaniu. Kluczowym elementem bezpieczeństwa tego rozwiązania jest ochrona klucza prywatnego wykorzystywanego do...

Służba zdrowia pod presją cyberataków. W jaki spos...

2 miesięcy temu Wraz z rozwojem sztucznej inteligencji i rosnącą liczbą cyberataków, sektor ochrony zdrowia staje się jednym z najbardziej wrażliwych obszarów infrastruktury krytycznej. O tym, jak zmienia się charakter zagrożeń, dlaczego szpitale są coraz częściej n...

NordVPN Complete – recenzja pakietu z nowoczesnym ...

konto.spidersweb.pl 2 miesięcy temu Opinie o NordVPN od lat łączą się głównie z szyfrowaniem ruchu i korzystaniem z serwisów w innych krajach. Tymczasem firma od dłuższego czasu konsekwentnie buduje pakiet usług cyberbezpieczeństwa, w którym sam VPN to tylko jeden z elementów układanki...