Serwisy SEC

Microsoft ostrzega przed grupą Forest Blizzard ata...

4 minut temu Microsoft ostrzega przed nową operacją grupy Forest Blizzard, która masowo przejmuje kontrolę nad routerami domowymi i biurowymi. Od sierpnia 2025 roku napastnicy wykorzystują te urządzenia do szpiegowania ruchu sieciowego oraz przechwytywania danych...

Nowe oszustwo na fakturę od Orange

1 godzina temu CERT Orange Polska ostrzega przed kampanią phishingową, w której oszuści rozsyłają e-maile podszywające się pod faktury operatora. Wiadomość ma wyglądać wiarygodnie, ale w rzeczywistości jej celem jest zainfekowanie komputera złośliwym oprogramowan...

Stare schematy, nowa narracja: Wojna jako przynęta...

1 godzina temu Stare schematy, nowa narracja. Wraz z eskalacją konfliktów zbrojnych rośnie nie tylko napięcie polityczne, ale również aktywność cyberprzestępców. Najnowsze analizy Bitdefender pokazują, iż trwający kryzys na linii Izrael–Iran stał się paliwem dla no...

Dlaczego cyberataki Multi-OS wciąż są problemem ze...

2 godzin temu Środowiska IT już dawno przestały być jednorodne. Windows, macOS, Linux i urządzenia mobilne funkcjonują obok siebie w niemal każdej organizacji. Problem w tym, iż wiele zespołów SOC przez cały czas analizuje zagrożenia tak, jakby w danym czasie doty...

Dekalog poligloty, czyli jak skutecznie uczyć się ...

2 godzin temu Skuteczne przyswajanie języka obcego wymaga czasu, systematyczności oraz adekwatnie dobranych metod i strategii. W nauce polskiego wyzwaniem mogą okazać się zarówno specyficzne dźwięki, jak i złożona gramatyka. Odpowiednie podejście i konsekwencja po...

PayPo wchodzi za granicę. Płatności odroczone takż...

3 godzin temu Płatności w obcych walutach są już dostępne w aplikacji PayPo. Po fazie testów, wszyscy użytkownicy karty PayPo mogą już płacić nią nie tylko w złotówkach, ale też w innych walutach – zarówno online, jak i stacjonarnie, w ponad 50...

Rosyjsjanie przejęli domowe routery na całym świec...

konto.spidersweb.pl 3 godzin temu Globalny cyberatak Rosjan na routery. Atak był niemal niewidoczny – i właśnie dlatego tak skuteczny. Rosyjskie ugrupowanie hakerskie powiązane z GRU – znane pod nazwami APT28, Forest Blizzard, Strontium czy Sofacy – przeprowadziło globalną operację, ...

Dała oszustom dostęp do konta z 58 tys. zł. Bank m...

9 godzin temu Domaganie się od banku pieniędzy, które zostały nam wykradzione w wyniku naszej własnej lekkomyślności, tylko z pozoru wydaje się skazane na całkowitą porażkę. Ostatni prawomocny wyrok sądu pokazuje, iż można skutecznie wygrać z tak potężną instytucj...

NIS2 obnaża słabości przedsiębiorstw. Firmy nie ko...

13 godzin temu Polskie firmy mają problem z bezpieczeństwem łańcucha dostaw – wynika z badania Business Growth Review na próbie 1018 dużych przedsiębiorstw. Średnia dojrzałość w tym obszarze wynosi zaledwie 3,0 na 5 punktów, a tylko 26,3 proc. firm kompleksowo zarz...

Włamał się do jednego z chińskich superkomputerów....

facet.interia.pl 14 godzin temu To może być jeden z najpoważniejszych incydentów cyberbezpieczeństwa ostatnich lat. Według doniesień ekspertów i analizy próbek danych, anonimowy haker miał uzyskać dostęp do chińskiego superkomputera państwowego i przez miesiące wynosić z niego ściś...

SECURE 2026. Cyberbezpieczeństwo dotyczy każdego o...

15 godzin temu Coraz częściej za atakiem nie stoi chęć zniszczenia systemu teleinformatycznego, ale naruszenie tkanki społecznej – wiarygodności i zaufania – mówił podczas konferencji SECURE 2026 dyrektor NASK Radosław Nielek.

Orange: groźny wirus Formbook ukryty w e-fakturach...

16 godzin temu CERT Orange Polska wydał ostrzeżenie przed nową kampanią phishingową, wymierzoną w klientów operatora. Nowy atak infekuje komputery wyjątkowo podstępnym wirusem Formbook.Cyberprzestępcy rozsyłają wiadomości e-mail udające oficjalne faktury za usługi ...

Lawinowo rośnie liczba incydentów cyberbezpieczeńs...

18 godzin temu W 2025 r. CERT Polska zarejestrował blisko 260,8 tys. incydentów cyberbezpieczeństwa, co stanowi wzrost o 152 proc. w stosunku do 2024 r. - wynika z opublikowanego w środę raportu. Wzrosła liczba obsłużonych incydentów w podmiotach publicznych; zmala...

Nie, Twoja karta SIM nie potrzebuje aktualizacji. ...

20 godzin temu Klienci Orange znów znaleźli się na celowniku przestępców. Oszuści podszywają się pod operatora i straszą blokadą SIM, próbując wyłudzić dane.

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

konto.spidersweb.pl 22 godzin temu Anthropic niespodziewanie wycofało się z publicznego udostępnienia swojego „najpotężniejszego” modelu. Claude Mythos ma być prawdziwym koszmarem cyberbezpieczeństwa. Pod koniec marca Anthropic musiało „gasić pożar” po tym jak do sieci wyciekły materi...

Polacy zgłaszają coraz więcej oszustw - nowy rapor...

22 godzin temu CERT Polska opublikował raport podsumowujący 2025 rok, a zawarte w nim dane pokazują wyraźnie, iż skala zagrożeń w sieci przez cały czas rośnie. W ciągu minionych dwunastu miesięcy zespół działający w strukturach NASK otrzymał 658 320 zgłoszeń, czy...

Windows 11 – najczęstsze problemy po aktualizacji ...

pogotowie-komputery.pl 23 godzin temu Aktualizacja Windows 11 powinna poprawiać bezpieczeństwo i stabilność, ale w praktyce często wprowadza chaos. Jako specjalista z ponad 15-letnim doświadczeniem w diagnostyce sprzętu komputerowego, naprawie laptopów i rozwiązywaniu najtrudniejszych pr...

Cyberbezpieczeństwo – tylko slogan czy realny nowy...

23 godzin temu Nowelizacja ustawy o KSC oznacza dla wielu organizacji konieczność przeprowadzenia audytu istniejących procedur bezpieczeństwa oraz dostosowania systemów zarządzania ryzykiem do nowych wymogów.

Xiaomi Fan Festival 2026. Kolejna odsłona festiwal...

23 godzin temu Rozpoczyna się najnowsza odsłona Xiaomi Fan Festival, corocznego święta dla fanów marki pełnego ekskluzywnych promocji i ofert specjalnych, oprócz flagowych telefonów i urządzeń AIoT, pierwszej większej obniżki doczekała się również pralko-suszarka M...

Chciała zrobić uczciwą transakcję. Jeden błąd poci...

1 dzień temu Policja wciąż przyjmuje zgłoszenia od osób, które padły ofiarami oszustw podczas sprzedaży w internecie. W wyniku najnowszych działań cyberprzestępców mieszkanka powiatu ostrowieckiego straciła ponad 46 tys. złotych. Funkcjonariusze przypominają zasa...

Ponad połowa badanych uważa, iż członkowie ich zar...

1 dzień temu Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global firmy Fortinet. Jednocześnie ponad połowa badanych podmiotów uważa, iż członkowie ich zarządów nie ro...

Sony True RGB – nowy standard jakości obrazu TV

1 dzień temu Sony przedstawia autorską technologię „True RGB” – nazwę przyjętą dla przełomowej technologii wyświetlania, która zasila nadchodzące telewizory Sony True RGB i wyznacza nowy standard jakości obrazu RGB LED. W przeciwieństwie do tradycyjnych rozwiązań...

Glorious GHS Eternal i GHS Eternal RGB: trafiają d...

1 dzień temu Glorious Gaming, dotąd kojarzony głównie z myszami i klawiaturami, wchodzi w segment audio. Producent debiutuje z dwoma przewodowymi modelami – GHS Eternal oraz GHS Eternal RGB. Nowe konstrukcje celują w popularny segment cenowy około 250–400 zł. Ofe...

Złoto wykazuje niezwykłą odporność na chaos

1 dzień temu Ostatnie wydarzenia na rynku złota to fascynująca lekcja psychologii inwestowania. Złoto wykazuje niezwykłą odporność na chaos – komentarz eksperta. Choć fundamenty kruszcu pozostają nienaruszone, krótkoterminowa zmienność wywołana retoryką zza ocean...

SteelSeries: premiera myszy Aerox 3 Wireless Gen 2...

1 dzień temu Nowe myszki z serii Aerox 3 Wireless Gen 2 wyróżniają się najwyższą wydajnością, długim czasem pracy na baterii, jakością wykonania i oprogramowaniem SteelSeries od 25-lat wprowadza przełomowe innowacje w branży, celebrując w tym roku okrągły jubileu...

Cyberbezpieczeństwo w firmach: świadomość zagrożeń...

1 dzień temu Polskie firmy wciąż nie doceniają skali zagrożeń cybernetycznych. Według CERT Polska w 2025 roku zarejestrowano aż 260,8 tys. incydentów cyberbezpieczeństwa – o 152 proc. więcej niż rok wcześniej. Mimo to aż 71 proc. małych firm ocenia ryzyko cyberat...

Trojany dominują w malware na Macach – raport Jamf...

1 dzień temu Według najnowszego Security 360: Annual Trends Report od Jamf, trojany odpowiadają za 50% wszystkich wykryć złośliwego systemu na Macach, wzrost o ponad 33% w porównaniu z 2024 rokiem. Najbardziej rozpowszechnionym jest Atomic Stealer (AMOS), który d...

W co drugiej firmie cyberatak oznacza grzywny lub ...

1 dzień temu Aż 95 proc. przedsiębiorstw na świecie traktuje cyberbezpieczeństwo jako priorytet finansowy – wynika z raportu 2025 Cybersecurity Skills Gap Global Źródło

Niebezpieczny malware na Androida. CERT Polska uja...

1 dzień temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

1 dzień temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Awaria systemów płatniczych w Rosji. Durov: To sku...

1 dzień temu Próba uszczelnienia cyfrowych granic przez Kreml doprowadziła do paraliżu codziennego życia Rosjan. Pavel Durov ogłasza powrót „cyfrowego oporu” po tym, jak blokady technologii VPN uderzyły w systemy płatnicze i transportowe.

Motorola edge 70 fusion, moto g: Koszyk pełen wios...

1 dzień temu Od 7 kwietnia w Polsce będzie można kupić cały szereg nowości firmy Motorola. Do sprzedaży trafiają zapowiedziane niedawno telefony edge 70 fusion i moto g77, g67, g17/g17 power, nowe modele słuchawek, głośnik Bluetooth, a także kolejna generacja lok...

HONOR 600 Lite z metalową ramką dla budżetowego te...

1 dzień temu HONOR ogłosił dziś premierę modelu HONOR 600 Lite – flagowe rozwiązania w przystępnej cenie dzięki pierwszej w branży metalowej konstrukcji, aparatowi 108 MP oraz sporej baterii 6520 mAh Ten budżetowy telefon stanowi istotny krok naprzód, łącząc pi...

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

1 dzień temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

sii.org.pl 1 dzień temu Passus S.A. jest wciąż relatywnie małą spółką, która jednak w ostatnich latach mocno zwiększyła skalę działania, co przełożyło się z kolei na duży wzrost wyceny spółki. W ciągu ostatnich 3 lat kurs akcji wzrósł o ponad 500%. Firma jest...

Proces wdrożenia KSC z perspektywy firm

1 dzień temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia tego roku, była szeroko zapowiadana, omawiana i dyskutowana. Firmy telekomunikacyjne miały więc czas na przygotowanie się do nadchodzących zmian. Nie było chy...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

konto.spidersweb.pl 1 dzień temu Na pierwszy rzut oka nic się nie dzieje. Rano przychodzi mail o kurierze. W południe w social mediach miga reklama z celebrytą. Po południu dzwoni ktoś z banku i mówi spokojnym, profesjonalnym tonem, iż trzeba pilnie zabezpieczyć konto. Wieczorem...

Utrzymanie dostępu – mniej oczywiste mechanizmy w ...

1 dzień temu Podczas testów penetracyjnych, lub w trakcie rzeczywistego ataku, samo uzyskanie dostępu do systemu czy domeny to zwykle dopiero początek. najważniejsze staje się pytanie: co dalej? W jaki sposób utrzymać zdobyty przyczółek tak, aby możliwy był powró...

Czym zastąpić benzynę? Trzech gigantów zmierzy się...

1 dzień temu Są takie technologie, które znikają z pierwszych stron serwisów informacyjnych tylko po to, by po chwili wrócić w znacznie mniej romantycznej, ale dużo poważniejszej formie. Tym razem trzej giganci chcą wskrzesić w ten sposób wodór, a przewodzi im fi...

Świadomość zagrożeń cybernetycznych w firmach wcią...

2 dni temu Polskie firmy wciąż nie doszacowują ryzyka cyberataków, choć skala zagrożenia gwałtownie rośnie. Z danych CERT Polska wynika, iż w 2025 roku zarejestrowano 260,8 tys. incydentów cyberbezpieczeństwa, a badanie Mastercard pokazuje, iż szczególnie małe ...

Infiniti Stealer – nowe zagrożenie dla użytkownikó...

2 dni temu Badacze bezpieczeństwa z Malwarebytes ostrzegają posiadaczy Maców przed szeroko zakrojoną kampanią malware. Cyberprzestępcy dzięki phishingu nakłaniają użytkowników do instalacji złośliwego systemu typu infostealer (Infiniti Stealer). Atak opiera się...

Nie ma polskich organizacji „zbyt małych na cybera...

2 dni temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

NIS2 i nowelizacja KSC. Koniec teorii, zaczyna się...

2 dni temu Nowelizacja KSC i wdrożenie NIS2 nie są już kwestią interpretacji przepisów, ale zdolności organizacji do działania pod presją czasu i odpowiedzialności. Wnioski z webinarium przygotowanego przez Związek Cyfrowa Polska i Andersen in Poland pokazują w...

Proxy rezydencjalne osłabiają obronę opartą na rep...

2 dni temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

2 dni temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

2 dni temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

2 dni temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

2 dni temu Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

2 dni temu Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

2 dni temu Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...