Serwisy SEC

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

5 dni temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...

Is-localhost-ip 2.0.0 podatny na obejście ochrony ...

5 dni temu Wprowadzenie do problemu / definicja SSRF, czyli Server-Side Request Forgery, to podatność umożliwiająca wymuszenie na aplikacji serwerowej wykonania żądania do wskazanego przez atakującego zasobu. W praktyce może to prowadzić do dostępu do usług wew...

Atak socjotechniczny na Hims & Hers ujawnił dane k...

5 dni temu Wprowadzenie do problemu / definicja Ataki socjotechniczne należą do najskuteczniejszych metod uzyskiwania nieautoryzowanego dostępu do zasobów organizacji. Zamiast przełamywać zabezpieczenia techniczne, napastnicy wykorzystują manipulację, presję or...

OWASP aktualizuje wytyczne bezpieczeństwa GenAI i ...

5 dni temu Wprowadzenie do problemu / definicja OWASP zaktualizował projekt poświęcony bezpieczeństwu generatywnej sztucznej inteligencji, odpowiadając na rosnącą skalę wdrożeń modeli LLM, aplikacji GenAI oraz środowisk agentowych. Najważniejsza zmiana polega n...

Północnokoreańska kampania przeciw maintainerom No...

5 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

5 dni temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Drift Protocol po ataku za 285 mln USD: sześciomie...

5 dni temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Softlist przeprowadził coroczne badanie rynku syst...

centrumpr.pl 5 dni temu Softlist przeprowadził coroczne badanie rynku systemu antywirusowego w Polsce: najważniejsze wnioski na rok 2026

Tajne kody dostępu do baz w USA wyciekły do sieci....

5 dni temu Stany Zjednoczone wydają miliardy dolarów na ochronę swoich granic i zaawansowane systemy cyberbezpieczeństwa. Okazuje się jednak, iż cały ten wysiłek można zniweczyć dzięki popularnej aplikacji dla uczniów i studentów. Tajne kody do placówek służb g...

Brakuje ekspertów od cyberbezpieczeństwa. Polacy m...

5 dni temu Samo wdrożenie dyrektywy NIS2 nie uchroni polskiego biznesu przed rosnącą falą cyberataków, jeżeli na rynku wciąż będzie brakować praktyków. Krakowski start-up, który pomaga „produkować” fachowców, zdobył pieniądze na ekspansję.

Natychmiast wywal to z telefonu. Kradnie wszystko,...

5 dni temu Sklep Google Play powszechnie uważany jest za bezpieczne źródło aplikacji, jednak najnowsze odkrycia pokazują, iż system ten nie jest nieomylny. Nowe złośliwe oprogramowanie „NoVoice” zainstalowano aż 2,3 mln razy.Skandal u Google'a, przepuścił oprog...

Axios padł ofiarą ataku na łańcuch dostaw

dou.eu 5 dni temu Niedawno branża mierzyła się z incydentem dotyczącym pakietu Litellm w PyPI, a w nocy z 30 na 31 marca hakerzy skompromitowali Axios — jeden z najczęściej używanych klientów HTTP w ekosystemie JavaScript, pobierany ponad 100 milionów razy tygodniowo ...

Wiosenne okazje – choćby o 2000 zł taniej!

5 dni temu Wiosenne okazje na huawei.pl to prezent do wybranych produktów. Na tym jednak nie koniec niespodzianek, ponieważ w tym okresie rozszerzenie gwarancji o rok kosztuje 40% mniej. Warto się pospieszyć, gdyż promocyjna oferta obowiązuje do 26 kwietnia 202...

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nik...

konto.spidersweb.pl 5 dni temu W samym sercu jednego z najważniejszych procesów zachodzących na Słońcu dzieje się coś, czego modele nie przewidywały. Protony i ciężkie jony nie reagują na rekoneksję magnetyczną tak samo, choć dotąd często zakładano, iż oba typy cząstek powinny być...

Biały Dom ma aplikację. Można wysłać donos, ale ko...

konto.spidersweb.pl 5 dni temu Nowa aplikacja Białego Domu łączy w sobie ekscentryczną komunikację obecnego prezydenta USA z opcją zgłaszania nielegalnych imigrantów i złośliwym oprogramowaniem śledzącym użytkownika. Dożyliśmy ciekawych czasów, gdzie każdy aspekt życia ma własną a...

Malware ukryty w obrazku. 2,3 miliona pobrań

6 dni temu Do sklepu Google Play w blisko 50 aplikacjach trafiło złośliwe oprogramowanie NoVoice. Złośliwy kod próbował przejmować uprawnienia do rootowania systemu i wykorzystywał luki będące w Androidzie przed dekadą.

Wyrzuciłam telewizor z salonu… i nie żałuję! BenQ ...

6 dni temu ✍️ Czy projektor może realnie zastąpić telewizor w salonie?Postanowiłam to sprawdzić… i poszłam na całość — TV wyleciał, a jego miejsce zajął BenQ TK705i. To projektor 4K LED z bardzo wysoką jasnością (3000 ANSI lumenów), wbudowanym Google TV i autom...

Asystenci AI - nowe technologie, stare regulacje

6 dni temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Apple łata DarkSword w iOS 18 i zmienia podejście ...

1 tydzień temu Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...

TA416 ponownie atakuje Europę: PlugX i phishing OA...

1 tydzień temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

1 tydzień temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

1 tydzień temu Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

1 tydzień temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Nowe powiadomienie w Windows 11. Nie panikuj, kied...

1 tydzień temu Windows 11 zacznie w tym roku wyświetlać nowe alerty dotyczące Secure Boot, czyli funkcji odpowiedzialnej za bezpieczny rozruch systemu. Powód jest prozaiczny, choć brzmi groźnie: stare certyfikaty, które działają od 2011 roku, wygasają w 2026. Micro...

Nowa ustawa zaostrza wymagania cyberbezpieczeństwa...

1 tydzień temu W ostatnim roku połowa firm w Polsce odnotowała wzrost liczby incydentów bezpieczeństwa, a miesięcznie rejestrowanych jest średnio 22,5 tys. zagrożeń. Jak piszą dalej eksperci firmy Factorial, europejskiego start-upu w obszarze technologii HR i AI, p...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

1 tydzień temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

1 tydzień temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

1 tydzień temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Atak na Drift Protocol: 285 mln dolarów strat po s...

1 tydzień temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

1 tydzień temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

1 tydzień temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

1 tydzień temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Nie potrzebujesz setek narzędzi. Potrzebujesz jedn...

konto.spidersweb.pl 1 tydzień temu Jak zbudować nawyk bezpieczeństwa, który da się utrzymać? Podejście pakietowe upraszcza ochronę w codziennym użyciu, więc warto postawić właśnie na nie. Większość osób nie rezygnuje z narzędzi bezpieczeństwa dlatego, iż nie wierzy w prywatność albo n...

Już co 10. Polak biega. Aż 90% z nich czuje się le...

1 tydzień temu Liczne analizy naukowe pokazują, iż aktywność fizyczna może istotnie wpływać na kondycję psychiczną – zmniejszać poziom stresu, łagodzić objawy lęku i depresji oraz poprawiać ogólne samopoczucie. Bieganie coraz częściej wspierane jest przez technolog...

Windows 11 wymusi aktualizację. To dostaniesz

konto.spidersweb.pl 1 tydzień temu Windows 11 wymusi aktualizację do najnowszej wersji. jeżeli korzystasz ze starszego wydania systemu, ciebie to też dotyczy. Użytkownicy laptopów i komputerów nie mogą z tym nic zrobić. System Windows 11 tak naprawdę bazuje na pomniejszych aktualizacj...

Kolejna fatalna wiadomość dla biznesu?

1 tydzień temu Rewolucja dla polskich firm. Koniec z pomijaniem cyberbezpieczeństwa

Jeden błąd w VRAM i po systemie? Nowy atak na kart...

1 tydzień temu Eksploit Rowhammer miał już swoją legendę, ale wydawało się, iż branża zdążyła go oswoić i zneutralizować. Tymczasem badacze wrócili do tematu od strony, która dla rynku GPU jest znacznie bardziej niewygodna. Nie chodzi już o drobne zniekształcenia d...

Rewolucja w cyberbezpieczeństwie stała się faktem....

1 tydzień temu Od dzisiaj polskie firmy i instytucje działające w strategicznych sektorach muszą zmierzyć się z nowymi standardami ochrony cyfrowej. 3 kwietnia 2026 roku weszła w życie kluczowa nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zmiana narz...

Co to scam? Kim jest scammer?

1 tydzień temu Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

KSC po nowelizacji. Na obowiązkową rejestrację fir...

1 tydzień temu Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zaczęła obowiązywać, a wraz z nią nowe obowiązki dla firm. Przedsiębiorcy muszą samodzielnie ocenić, czy podlegają regulacjom i w określonym terminie dokonać rejestracji. Stawką są nie tylko ...

KSC weszło w życie. Dla operatorów to konkretne ob...

1 tydzień temu Wejście w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa oznacza dla małych i średnich operatorów telekomunikacyjnych obowiązki i wydatki. Eksperci z firmy SayF podają tu konkretne kwoty i choć w najbliższych miesiącach nie należy s...

Nowy model AI od Anthropic może pomagać w cyberata...

1 tydzień temu Sztuczna inteligencja właśnie przekracza kolejną granicę – zamiast pomagać programistom, może zacząć realnie wzmacniać hakerów. Ujawnione informacje o nowym modelu Anthropic pokazują, iż AI coraz lepiej radzi sobie z wyszukiwaniem podatności i przygo...

Walkman ze sterownika rolet #reverseengineering

youtube.com 1 tydzień temu

Nowe przepisy o cyberbezpieczeństwie. Firmy mają p...

1 tydzień temu W piątek weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Od 7 maja do 3 października br. firmy będą musiały ocenić, czy należą do KSC, a jeżeli tak - zarejestrować się w specjalnym wykazie. Ma im w...

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

1 tydzień temu Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Cywilizacja w środku lasu? Recenzja TP-Link Archer...

1 tydzień temu Kiedy planujesz wyjazd na obóz z dala od miasta, zwykle szukasz odcięcia od zgiełku, ale umówmy się – stabilne Wi-Fi i bezpieczeństwo obozowiska to dzisiaj podstawa. Sprawdziłem, jak w takich warunkach radzi sobie TP-Link Archer MR402-Outdoor w dueci...

Cyberwojny XXI wieku: Poznań stolicą europejskiej ...

1 tydzień temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Open Review Day: HP prezentuje ekosystem rozwiązań...

1 tydzień temu W warszawskim biurze HP Inc. odbyło się Open Review Day, podczas którego dziennikarze mogli zapoznać się z rozwiązaniami HP wspierającymi przyszłość pracy oraz porozmawiać z ekspertami firmy. Wydarzenie stanowiło lokalną odsłonę HP Imagine 2026 ze sz...

HONOR 600 Lite: Stworzony do prawdziwego życia

1 tydzień temu HONOR 600 Lite – aluminiowa konstrukcja, certyfikowana odporność na upadki oraz bateria 6520 mAh na nowo definiują niezawodność w segmencie średniej półki. Wraz z modelem HONOR 600 Lite do segmentu średniej półki trafia prawdziwie metalowa konstruk...

Masz taki router Wi-Fi w domu? To może być najsłab...

1 tydzień temu Domowy router może być jednym z najsłabszych punktów bezpieczeństwa w całej sieci. Eksperci ostrzegają, iż urządzenia bez aktualizacji, z domyślnym hasłem albo włączonym zdalnym dostępem mogą zostać przejęte i wykorzystane przez cyberprzestępców.