Serwisy SEC

Ataki na SonicWall Gen6 SSL-VPN pokazują, iż częśc...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki wymierzone w urządzenia SonicWall Gen6 SSL-VPN pokazują, iż samo zainstalowanie poprawionego firmware’u nie zawsze oznacza pełne usunięcie ryzyka. W centrum problemu znajduje się podatność CVE-2024-12802, kt...

Ukraina zidentyfikowała operatora infostealera pow...

3 miesięcy temu Wprowadzenie do problemu / definicja Ukraińskie organy ścigania poinformowały o zidentyfikowaniu podejrzanego operatora kampanii wykorzystującej malware typu infostealer. To rodzaj złośliwego oprogramowania, którego celem jest kradzież danych uwierzy...

Nowa kampania cyberwywiadowcza przeciwko telekomom...

3 miesięcy temu Wprowadzenie do problemu / definicja Sektor telekomunikacyjny ponownie stał się celem zaawansowanej kampanii cyberwywiadowczej. Opisana operacja pokazuje, iż napastnicy koncentrują się nie tylko na samym uzyskaniu dostępu, ale przede wszystkim na jeg...

Agent AI w Microsoft Entra ID – nowy model tożsamo...

3 miesięcy temu Czy agent AI powinien być traktowany jak użytkownik, aplikacja, konto techniczne czy zupełnie nowy typ tożsamości? Czy agent identity w Microsoft Entra ID to tylko nowa nazwa dla service principal? Czy agent AI może mieć konto użytkownika w Entra...

SHub Reaper na macOS: nowy stealer podszywa się po...

3 miesięcy temu Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, ale jego możliwości wykraczają poza standardową kradzież danych, ponieważ łączy eksfi...

Operacja Ramz: INTERPOL wzmacnia transgraniczną wa...

3 miesięcy temu Wprowadzenie do problemu / definicja Operacja Ramz to skoordynowana akcja organów ścigania oraz partnerów sektora prywatnego wymierzona w cyberprzestępczość w regionie Bliskiego Wschodu i Afryki Północnej. Jej znaczenie wykracza poza same statystyki ...

CISA ujawniła sekrety i poświadczenia w publicznym...

3 miesięcy temu Wprowadzenie do problemu / definicja Wyciek sekretów z repozytorium kodu należy do najpoważniejszych zagrożeń dla bezpieczeństwa aplikacji, infrastruktury chmurowej i procesów DevOps. Problem pojawia się wtedy, gdy w publicznie dostępnym repozytorium...

Nadużycia Android Carrier Billing: cztery aplikacj...

3 miesięcy temu Wprowadzenie do problemu / definicja Carrier billing to model płatności, w którym koszt usług cyfrowych jest doliczany bezpośrednio do rachunku telefonicznego użytkownika lub pobierany z salda prepaid. Rozwiązanie to jest wygodne, ale jednocześnie tw...

Microsoft blokuje usługę podpisywania malware wyko...

3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft poinformował o zakłóceniu działania zorganizowanej usługi typu malware-signing-as-a-service, która wykorzystywała platformę Artifact Signing do generowania krótkotrwałych certyfikatów używanych do podpis...

Ponad 320 pakietów NPM dotkniętych nową falą ataku...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source oraz nowoczesnych procesów CI/CD. Najnowsza fala kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczeg...

Ataki na aplikacje wspierane przez AI przyspieszaj...

3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji wyraźnie zmienia krajobraz bezpieczeństwa aplikacji. Szczególnie dotyczy to aplikacji mobilnych i klienckich, które coraz częściej stają się celem zau...

Microsoft udostępnia RAMPART i Clarity jako open s...

3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. W odróżnieniu od tradycyjnych aplikacji systemy agentowe nie tylko analizują dane wejściowe, ale również pod...

Webworm rozwija arsenał: EchoCreep i GraphWorm ukr...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa Webworm, łączona z działalnością cyberwywiadowczą prowadzoną w interesie Chin, została powiązana z nową falą operacji, w których wykorzystano dwa nowe tylne wejścia: EchoCreep i GraphWorm. Oba implanty wyróż...

GitHub bada naruszenie po kompromitacji urządzenia...

3 miesięcy temu Wprowadzenie do problemu / definicja GitHub prowadzi dochodzenie dotyczące nieautoryzowanego dostępu do wewnętrznych repozytoriów po ujawnieniu przez grupę TeamPCP informacji o sprzedaży skradzionych danych. Według dostępnych ustaleń wektor ataku mia...

FBI ostrzega przed oszustwami z użyciem kryptowalu...

3 miesięcy temu Wprowadzenie do problemu Kryptowalutowe bankomaty, nazywane również kioskami kryptowalutowymi, to urządzenia umożliwiające zakup lub sprzedaż aktywów cyfrowych za gotówkę albo kartę płatniczą. Z perspektywy cyberbezpieczeństwa i przeciwdziałania oszu...

Krytyczna aktualizacja Drupal: wysokie ryzyko szyb...

3 miesięcy temu Wprowadzenie do problemu / definicja Drupal zapowiedział krytyczną aktualizację bezpieczeństwa dla rdzenia systemu, ostrzegając, iż exploit dla ujawnionej luki może pojawić się w bardzo krótkim czasie po publikacji poprawek. Komunikat dotyczy podatno...

Brytyjski regulator chce mocniejszej walki platfor...

3 miesięcy temu Firmy technologiczne muszą zintensyfikować działania wobec materiałów deepnude i zdjęć intymnych opublikowanych bez zgody – stwierdził w poniedziałek Ofcom. Brytyjski regulator rynku telekomunikacyjnego od jesieni będzie zalecał, aby strony i aplikac...

Badacz mógł oglądać zdjęcia z miliona chińskich el...

3 miesięcy temu Bezpieczeństwo dzieci to uniwersalne dobro w naszym społeczeństwie. Niejednokrotnie w tym celu rodzice kupują elektroniczne nianie (ang. baby monitor), czyli kamery dające podgląd na zachowanie swoich pociech (np. w łóżeczkach). Jeden z badaczy znala...

Cyberkompetencje w małych firmach. NASK przedstawi...

3 miesięcy temu NASK oraz Polska Agencja Rozwoju Przedsiębiorczości zaprezentowały rekomendacje dotyczące wzmacniania kompetencji cyberbezpieczeństwa w małych i średnich przedsiębiorstwach. Pięć obszarów zaleceń obejmuje sytuacje związane z reagowaniem na zagrożenia...

Sukces Microsoftu w walce z dostawcami usług malwa...

3 miesięcy temu Cyfrowy wydział śledczy korporacji Microsoft doprowadził do zablokowania infrastruktury grupy Fox Tempest. Podmiot ten od maja 2025 roku oferował zaawansowane usługi fałszywego certyfikowania złośliwego oprogramowania. Legalne dotąd oznaczenia bezpie...

5. edycja CyberTek Tech Festival już za nami!

3 miesięcy temu W Katowicach zakończyła się kolejna, już 5. edycja konferencji CyberTek Tech Festival – wydarzenia, które w ciągu dwóch dni zgromadziło ponad 400 ekspertów cyberbezpieczeństwa przemysłowego z Polski i zagranicy. Tegoroczna odsłona odbyła się pod hasł...

Włamanie do GitHuba. Zainfekowane rozszerzenie do ...

3 miesięcy temu W zasadzie wszystko wiecie już z tytułu. GitHub informuje o trwającym incydencie, dotykającym ich wielu wewnętrznych repozytoriów. Na razie wiemy tyle: Jeden z programistów GitHuba zainstalował przypadkiem zainfekowane rozszerzenie do VS Code. Atakuj...

Stare, ale jare, czyli czym są combolisty z darkne...

3 miesięcy temu W świecie cyberbezpieczeństwa scenariusze ataków lubią się powtarzać. Zgodnie z tą zasadą dane wyciekłe kilka lat temu ponownie pojawiają się na forach i marketplace’ach w dark webie, a cyberprzestępcy wykorzystują je do nowych kampanii przejęć kont....

Hakerzy omijają narzędzia bezpieczeństwa, atakując...

3 miesięcy temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz częściej nie opierają się na klasycznym przełamywaniu zabezpieczeń technicznych stacji roboczych. Zamiast tego napastnicy obchodzą mechanizmy ochronne, wykorzystując legalne procesy sy...

Sektor telekomunikacyjny uruchamia prywatny C2 ISA...

3 miesięcy temu Wprowadzenie do problemu / definicja Sektor telekomunikacyjny w Stanach Zjednoczonych uruchomił nową, prywatną organizację wymiany informacji o cyberzagrożeniach — Communications Cybersecurity Information Sharing and Analysis Center, czyli C2 ISAC. C...

Ujawnienie kluczy AWS GovCloud na GitHubie: incyde...

3 miesięcy temu Wprowadzenie do problemu / definicja Wyciek sekretów do publicznych repozytoriów kodu pozostaje jednym z najpoważniejszych i zarazem najczęściej lekceważonych zagrożeń w bezpieczeństwie IT. Dotyczy to sytuacji, w których do publicznie dostępnych zaso...

MSHTA wraca do gry: stare narzędzie Windows napędz...

3 miesięcy temu Wprowadzenie do problemu / definicja MSHTA to wbudowany w system Windows komponent służący do uruchamiania aplikacji HTML, znanych jako pliki HTA. Choć narzędzie powstało z myślą o zgodności i starszych scenariuszach administracyjnych, dziś coraz czę...

Kopie robaka Shai-Hulud atakują npm po wycieku kod...

3 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego złośliwego systemu często prowadzi do szybkiego pojawienia się nowych wariantów i kampanii naśladowczych. Taki scenariusz obserwujemy w tej chwili w ekosystemie npm, gdzie po ujawnieniu kodu...

Mini Shai-Hulud atakuje ekosystem AntV: złośliwe p...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i środowisk CI/CD. Najnowsza odsłona kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczego konta maintene...

SHub Reaper na macOS: infostealer podszywa się pod...

3 miesięcy temu Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu typu infostealer wymierzonego w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, informacji zapisanych w przeglądarkach, danyc...

Atak na łańcuch dostaw GitHub Actions: przejęte ta...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem GitHub Actions stał się jednym z filarów nowoczesnego wytwarzania oprogramowania. Organizacje wykorzystują go do automatyzacji testów, budowania aplikacji, publikacji pakietów oraz wdrożeń do środowisk p...

Trapdoor na Androidzie: 659 mln fałszywych żądań R...

3 miesięcy temu Wprowadzenie do problemu / definicja Trapdoor to nazwa rozbudowanej operacji ad fraud i malvertising wymierzonej w użytkowników Androida. Kampania opierała się na publikowaniu aplikacji wyglądających na legalne narzędzia użytkowe, które po instalacji...

Nowa fala Shai-Hulud uderza w npm. Setki pakietów ...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum poważnego incydentu typu software supply chain. Najnowsza kampania, powiązana z rodziną malware Shai-Hulud, polega na publikowaniu złośliwych wersji legalnie wygl...

FBI ostrzega przed oszustwami z użyciem krypto-ban...

3 miesięcy temu Wprowadzenie do problemu / definicja Krypto-bankomaty, określane także jako kioski kryptowalutowe lub Bitcoin ATM, to fizyczne terminale umożliwiające zakup i sprzedaż aktywów cyfrowych za gotówkę albo przy użyciu karty płatniczej. Choć same w sobie ...

Microsoft zakłóca usługę podpisywania malware powi...

3 miesięcy temu Wprowadzenie do problemu / definicja Podpisywanie kodu od lat stanowi jeden z fundamentów cyfrowego zaufania. Mechanizm ten pozwala systemom operacyjnym, narzędziom bezpieczeństwa oraz użytkownikom ocenić, czy dany plik wykonywalny pochodzi od określ...

Koniec z autentykacją SMS. Microsoft twierdzi, iż ...

3 miesięcy temu Microsoft ogłosił istotną zmianę w sposobie zabezpieczania kont. Popularne kody SMS, które od lat służyły jako druga warstwa 2FA, mają zniknąć

Cyberatak Iranu na stacje benzynowe w USA? Zmienia...

3 miesięcy temu Incydenty w cyberprzestrzeni to nie tylko wykradanie, szyfrowanie czy usuwanie danych. Amerykańskie media podają, iż cyberprzestępcy związani z Iranem mają odpowiadać za serię ataków na tamtejsze zbiorniki paliw na stacjach benzynowych, które skutkow...

Cyfrowa tarcza Togo z polskim udziałem

3 miesięcy temu Dzięki unijnej strategii Global Gateway i unikalnej akredytacji Banku Gospodarstwa Krajowego, polskie rozwiązania z zakresu cyberbezpieczeństwa staną się fundamentem cyfrowej tarczy Republiki Togijskiej. Rozpisany na lata projekt o wartości 80 mln eu...

Google pokazuje, jak AI zaczyna wspierać nowoczesn...

3 miesięcy temu Kilka lat temu pisaliśmy o potencjale wykorzystania AI w malware i cyberatakach. Wiele z tych scenariuszy wydawało się wtedy bardziej ciekawostką albo futurystyczną wizją niż realnym zagrożeniem. Nowy raport Google Threat Intelligence Group pokazuje ...

Practical Deep Dive into Kubernetes Security (Szko...

3 miesięcy temu Kubernetes jest fundamentem nowoczesnej infrastruktury - i jednym z najbardziej atrakcyjnych celów dla atakujących. W związku z tym z wielką przyjemnością chciałbym dać znać, iż na moim serwisie szkoleniowych hackArcana pojawiły się praktyczne warszt...

NCSC publikuje wytyczne dotyczące bezpiecznego wyk...

3 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie tylko generują odpowiedzi, ale również samodzielnie realizują zadania, podejmują sekwencyjne decyzje, korzystają z narzędzi i integrują się z sys...

Publiczny bucket Amazon S3 ujawnił dane gości plat...

3 miesięcy temu Wprowadzenie do problemu / definicja Błędna konfiguracja magazynu obiektowego w chmurze po raz kolejny doprowadziła do poważnego incydentu bezpieczeństwa. Tym razem sprawa dotyczy platformy hotelowej Tabiq, wykorzystywanej w procesie zameldowania, gd...

Fast16: przed-Stuxnetowe malware do sabotażu symul...

3 miesięcy temu Wprowadzenie do problemu / definicja Fast16 to wyspecjalizowane złośliwe oprogramowanie zaprojektowane nie do kradzieży danych ani klasycznego niszczenia systemów, ale do cichej manipulacji wynikami zaawansowanych obliczeń inżynieryjnych. Jego celem ...

Wyciek kluczy AWS GovCloud na GitHubie ujawnia kry...

3 miesięcy temu Wprowadzenie do problemu / definicja Publiczne ujawnienie poświadczeń administracyjnych w repozytorium GitHub należy do najpoważniejszych incydentów bezpieczeństwa w środowiskach chmurowych. Gdy wyciek obejmuje klucze dostępu do AWS GovCloud, hasła z...

Złośliwe pakiety npm dostarczają infostealery i bo...

3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej atakowanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzestępcy przez cały czas skutecznie wykorzystują zaufanie programistów do b...

INTERPOL: operacja Ramz uderza w cyberprzestępczoś...

3 miesięcy temu Wprowadzenie do problemu / definicja Operacja Ramz to skoordynowana międzynarodowa akcja wymierzona w infrastrukturę cyberprzestępczą działającą w regionie Bliskiego Wschodu i Afryki Północnej. Celem działań było zakłócenie kampanii phishingowych, ak...

SHub Reaper na macOS podszywa się pod aktualizacje...

3 miesięcy temu Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, czyli malware zaprojektowanego do kradzieży danych, ale w tym przypadku jego możliwoś...

Luka w oprogramowaniu Palo Alto. Pilna aktualizacj...

3 miesięcy temu Użytkownicy systemu PAN-OS Palo Alto powinni zainstalować aktualizację bezpieczeństwa po jej wydaniu – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa w związku z wykrytą podatnością. Podmiotom krajowego systemu cyberbezpieczeństwa zalecono ró...

Arrow będzie dystrybuować portfolio Veeam w cztere...

3 miesięcy temu Firma Arrow Electronics ogłosiła rozszerzenie umowy dystrybucyjnej z przedsiębiorstwem Veeam, liderem w dziedzinie odporności danych i zarządzania bezpieczeństwem. W ramach nowo zawartego porozumienia dystrybutor dostarczy zaawansowane rozwiązania na...

Dane klientów krakowskiego urzędu były dostępne do...

3 miesięcy temu Zapoznanie się z plikami organizacji nie zawsze musi być wynikiem ataku cyberprzestępców. Grodzki Urząd Pracy w Krakowie poinformował o nietypowym incydencie, polegającym na możliwości uzyskania dostępu do danych niektórych klientów. Zgłoszenie pocho...