Serwisy SEC

W sektorze energii cyfryzacja wyprzedza cyberodpor...

linuxiarze.pl 2 tygodni temu Energetyka przeszła cyfrową transformację szybciej, niż zdążyła zbudować odporność na cyberzagrożenia – wynika z raportu Fortinet „2026 Energy Cybersecurity Outlook”. Źródło

Polska wzmacnia cyberodporność. Miliony trafią do ...

cyberdefence24.pl 2 tygodni temu Ministerstwo Cyfryzacji zakończyło podpisywanie umów grantowych w ramach programu wsparcia małych i średnich przedsiębiorstw działających w obszarze cyberbezpieczeństwa. Łącznie do firm trafi ponad 7,5 mln zł, które mają wesprzeć rozwój technologii i...

Genetec Partner Day 2026

arpol.pl 2 tygodni temu Za nami kolejna edycja spotkania z użytkownikami końcowymi systemu Genetec Security Center. Gościliśmy przedstawicieli wyższych uczelni, największych bałtyckich portów, obiektów handlowych i przemysłowych. Z euforią uczestniczyliśmy w wymianie opinii...

Polsko-czeski zespół ruszył na podbój Locked Shiel...

cyberdefence24.pl 2 tygodni temu Wystartowały największe na świecie ćwiczenia w zakresie cyberobrony Locked Shields. Specjaliści państw NATO oraz państw partnerskich sprawdzą swoje zdolności w warunkach odzwierciedlających realny konflikt i masowy cyberatak. Polacy połączyli siły z ...

7 oznak, iż ktoś obcy mógł zyskać nieautoryzowany ...

hotgear.pl 2 tygodni temu Hakerzy, atakując nasze telefony, kierują się różnymi motywacjami, ale głównym celem jest zwykle zysk finansowy. Inteligentne telefony są bowiem nieprzebraną skarbnicą cennych informacji, takich jak dane osobowe, hasła, dane dotyczące płatności i inf...

Grinex wstrzymuje działalność po cyberataku. Strat...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Grinex, giełda kryptowalut łączona z rosyjskim ekosystemem omijania sankcji, zawiesiła działalność po poważnym incydencie bezpieczeństwa. Według dostępnych informacji z portfeli użytkowników skradziono aktywa o wa...

NCSC i NHS wzmacniają cyberodporność brytyjskiej s...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia stało się jednym z kluczowych filarów ciągłości działania usług publicznych. W tym kontekście brytyjskie National Cyber Security Centre oraz NHS rozwijają skoordynowany plan ...

Kampanie FormBook wykorzystują wielowarstwowe zaci...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja FormBook to dobrze znany infostealer działający w modelu malware-as-a-service, którego głównym celem jest kradzież danych uwierzytelniających, przechwytywanie naciśnięć klawiszy, wykonywanie zrzutów ekranu oraz ek...

Claude Opus przyspiesza tworzenie exploitów dla pr...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...

Microsoft wydaje awaryjne poprawki dla Windows Ser...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował awaryjne, pozapasmowe aktualizacje dla wybranych wersji Windows Server po wykryciu problemów, które pojawiały się po wdrożeniu kwietniowych poprawek bezpieczeństwa z 2026 roku. Incydent dotyc...

Naruszenie bezpieczeństwa w Vercel po incydencie C...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Vercel ujawnił incydent bezpieczeństwa, w ramach którego atakujący uzyskali nieautoryzowany dostęp do części wewnętrznych systemów firmy. Zdarzenie zostało powiązane z wcześniejszym naruszeniem po stronie Context....

KelpDAO traci około 290 mln USD po ataku powiązany...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja KelpDAO, projekt DeFi wykorzystujący model liquid restakingu w ekosystemie Ethereum, padł ofiarą poważnego incydentu bezpieczeństwa związanego z obsługą tokena rsETH. W wyniku ataku doszło do nieautoryzowanego prz...

Microsoft Teams coraz częściej wykorzystywany w at...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft Teams staje się coraz częściej wykorzystywanym kanałem wejścia do środowisk firmowych w kampaniach socjotechnicznych. W opisywanym scenariuszu napastnicy podszywają się pod pracowników działu IT lub help...

CyberTek Tech Festival 2026 – musisz tam być!

cyberdefence24.pl 2 tygodni temu Dołącz do grona uczestników CyberTek Tech Festival 2026. To wydarzenie, które od 5 lat buduje społeczność specjalistów w zakresie sieci przemysłowych, monitorowania oraz cyberbezpieczeństwa.

Polska armia buduje kosmiczną fortecę. To będzie s...

konto.spidersweb.pl 2 tygodni temu Nasza armia będzie miała wojskowy system łączności, którego nie da się łatwo zhakować, zagłuszyć ani fizycznie odciąć od świata. Właśnie taki sprzęt, zawieszony prosto na orbicie geostacjonarnej, ma niedługo zabezpieczać operacje Sił Zbrojnych RP. To...

NHS wciąż walczy ze skutkami cyberataku sprzed 2 l...

cyberdefence24.pl 2 tygodni temu Co najmniej jedna placówka zdrowotna wciąż nie przywróciła pełnego działania swoich systemów po cyberataku sprzed dwóch lat – wynika z informacji udzielanych przez oddziały NHS England. W wyniku działań aktorów zagrożeń, w czerwcu 2024 odwoływano ope...

024: Bezpieczeństwo w tworzeniu kodu z AI

wkontenerach.pl 2 tygodni temu Bezpieczeństwo w tworzeniu kodu z AI — rosnący problem branży Bezpieczeństwo w tworzeniu kodu z AI staje się jednym z największych wyzwań współczesnego programowania — i wcale nie jest to wyłącznie wina modeli językowych. Badania pokazują, iż co czwa...

Asseco bez konkurencji w przetargu BGK

cyberdefence24.pl 2 tygodni temu W przetargu Banku Gospodarstwa Krajowego na serwis, rozwój i utrzymanie centralnego systemu bankowego wystartowało jedynie Asseco. Postępowanie było otwarte i nieograniczone, ale innych chętnych nie było. To nie dziwi.

Facebook ma nowe reklamy. Ukłon w stronę oszustów

instalki.pl 2 tygodni temu Facebook doczekał się zmian, które zadowolą przede wszystkim oszustów. Chodzi o reklamy zawierające absurdalnie mało informacji.

Linux vs Windows. 10 rozwiązań, których brakuje w ...

hotgear.pl 2 tygodni temu Architektura i filozofia działania W architekturze obu systemów widać fundamentalnie różne podejścia do zarządzania zasobami i interakcji z użytkownikiem. Windows opiera się na modelu monolitycznym i silnej integracji komponentów. W praktyce oznacza ...

Unijna aplikacja Age Veryfication do weryfikacji w...

forsal.pl 2 tygodni temu Unijne narzędzie dla obowiązkowej weryfikacji wieku klientów kupujących sieci i dla przedsiębiorców zaliczyło falstart. Luka bezpieczeństwa została zhakowana przez eksperta w zaledwie dwie minuty, dzień po premierze Age Verification. Testy wykazały, ...

60 sekund, które decydują o bezpieczeństwie państw...

cyberdefence24.pl 2 tygodni temu Czy państwo jest w stanie przejść od zgłoszenia incydentu do realnego działania w ciągu jednej minuty? Uczestnicy konferencji Resilience Tech Bydgoszcz 2026 nie mają wątpliwości: to już możliwe technologicznie. Kluczowym wyzwaniem pozostaje jednak in...

Cyberataki napędzają falę kradzieży ładunków w log...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępczość w sektorze transportu i logistyki coraz częściej służy nie tylko kradzieży danych czy wyłudzeniom finansowym, ale również wspiera przestępstwa w świecie fizycznym. Jednym z najbardziej niepokoją...

Atak na Grinex sparaliżował sankcjonowaną giełdę k...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Incydent dotyczący giełdy Grinex pokazuje, iż ataki na infrastrukturę kryptowalutową mają dziś znaczenie wykraczające poza samą utratę środków. W grę wchodzą jednocześnie kwestie operacyjne, regulacyjne, geopolity...

Partner wdrożeniowy - 7 pytań, które musisz zadać ...

politykabezpieczenstwa.pl 2 tygodni temu Wybór systemu klasy ERP (ang. Enterprise Resource Planning) to jedna z najbardziej krytycznych decyzji biznesowych, przed jakimi stają dyrektorzy IT oraz zarządy przedsiębiorstw. Często jednak uwaga decydentów skupia się niemal wyłącznie na funkcjona...

Nothing Headphone (a) – Plastik is fantastik i bat...

technostrefa.com 2 tygodni temu Brytyjska marka Nothing od początku swojego istnienia gra designem, ale flagowy model Headphone (1) ze swoją dość wysoką ceną wielu odstraszył. Teraz na stół wjeżdża wersja Nothing Headphone (a), wyceniona znacznie niżej. Ale czy obcięcie ceny oznacz...

Nowy Avast One już dostępny do pobrania. Darmowy a...

instalki.pl 2 tygodni temu Avast odświeżył swój flagowy pakiet bezpieczeństwa i – choć nazwa pozostała ta sama – nowy Avast One Free Antivirus to w praktyce zupełnie inne narzędzie. Producent stawia na większą elastyczność, lepszą ochronę przed oszustwami oraz spójne działanie...

Modele AI przyspieszają cyberataki i wzmacniają ob...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rozwój modeli sztucznej inteligencji istotnie zmienia krajobraz cyberbezpieczeństwa. Nowoczesne systemy AI, w tym modele językowe i narzędzia automatyzacji, pozwalają szybciej analizować dane, generować treści, id...

Nowe regulacje cyberbezpieczeństwa US Coast Guard:...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska Straż Wybrzeża wprowadziła pierwszy obowiązkowy zestaw wymagań cyberbezpieczeństwa dla portów, statków oraz obiektów offshore objętych Maritime Transportation Security Act. To istotna zmiana, ponieważ ...

ZionSiphon: malware wymierzone w izraelskie system...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo opisane złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, ze szczególnym naciskiem na infrastrukturę uzdatniania oraz odsalania wody. Próbka łączy typowe funkcje malware dl...

Microsoft ostrzega przed pętlą restartów kontroler...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft potwierdził problem dotyczący części środowisk Windows Server, w których kontrolery domeny mogą wpadać w pętlę restartów po instalacji kwietniowych aktualizacji zabezpieczeń z 2026 roku. Usterka wiąże si...

Atak na giełdę Grinex: 13,7 mln USD strat i spór o...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Giełdy kryptowalut od lat pozostają atrakcyjnym celem dla cyberprzestępców, ponieważ łączą duże wolumeny aktywów, złożoną infrastrukturę oraz presję na nieprzerwaną dostępność usług. Incydent dotyczący Grinex poka...

Jak cyberprzestępcy oceniają sklepy ze skradzionym...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Podziemny rynek skradzionych danych kart płatniczych od lat pozostaje środowiskiem niestabilnym, pełnym oszustw, fałszywych ofert i nagłych zniknięć usług. Najnowsze analizy pokazują jednak, iż cyberprzestępcy cor...

Wyrok za atak credential stuffing na DraftKings: 3...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ataki typu credential stuffing należą do najczęściej obserwowanych metod przejmowania kont użytkowników. Ich skuteczność wynika nie z przełamywania zaawansowanych zabezpieczeń, ale z ponownego wykorzystywania prze...

21-letnia Polka naprawiła Linuxa. I ma dla nas ist...

konto.spidersweb.pl 2 tygodni temu Ta usterka przez dwie dekady dręczyła użytkowników klasycznego środowiska linuxowego – Enlightenment E16. Kamila Szewczyk zamiast narzekać zdecydowała się ją… po prostu usunąć. Zrobiła coś, czego nikt nie potrafił przez dekady. Młoda programistka, 21...

Unijny akt o cyberbezpieczeństwie – stanowisko Lew...

lewiatan.org 3 tygodni temu W związku z procedowanymi stanowiskami rządu w sprawie unijnego aktu o cyberbezpieczeństwie Konfederacja Lewiatan przesyła, w załączeniu, stanowisko w rzeczonej sprawie. KL/271/67/ET/2026

Nie będzie wdrożenia GSM-R na dużą skalę

cyberdefence24.pl 3 tygodni temu Narodowy zarządca infrastruktury zmienia plany dotyczące GSM-R. Cyfrowy system łączności nie zostanie zamontowany na wszystkich liniach, które znalazły się w planach sprzed dekady. Spółka chce przygotować się do wdrażania FRMCS w przyszłości.

Naprawdę dobrze dopracowany atak na właścicieli st...

niebezpiecznik.pl 3 tygodni temu Dziś na naszą redakcyjną skrzynkę spłynął interesujący i — podkreślmy — prawdziwy e-mail od Mety, właściciela Facebooka: Wczujcie się w administratora jakiegoś fanpage. E-mail dotyczy blokady strony w ciągu 24 godzin. E-mail jest wysłany z prawdziweg...

APK malformation na Androidzie: jak złośliwe aplik...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja APK malformation to technika wykorzystywana przez twórców złośliwego systemu na Androida, polegająca na celowym uszkadzaniu lub modyfikowaniu struktury pakietu APK. Ponieważ plik APK jest w praktyce archiwum ZIP, ...

Cyberatak na szwedzką ciepłownię ujawnia rosnące r...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę krytyczną należą w tej chwili do najpoważniejszych wyzwań cyberbezpieczeństwa w Europie. Szczególnie narażony pozostaje sektor energetyczny, obejmujący ciepłownie, elektrociepłownie, sieci ...

ClickFix na macOS: północnokoreańska kampania celu...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący podszywają się pod legalne wsparcie techniczne, aktualizację systemu lub czynność naprawczą. Zamiast wykorzystywać klasyczny exploit, skłaniają ofiarę do sa...

Kampania Dragon Boss pokazuje, iż adware może dzia...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Adware i programy klasy PUP przez lata były traktowane głównie jako uciążliwy dodatek do systemu: obniżający komfort pracy, generujący reklamy i utrudniający korzystanie z przeglądarki, ale niekoniecznie stanowiąc...

Nadużycie wtyczek Obsidian jako wektor początkoweg...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Zaufane aplikacje produktywności coraz częściej stają się elementem łańcucha ataku. Najnowszy przykład dotyczy Obsidiana, popularnego narzędzia do tworzenia i synchronizacji notatek, którego mechanizmy konfiguracj...

ZionSiphon: nowe malware OT wymierzone w systemy u...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo ujawnione złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, przede wszystkim o infrastrukturze wodociągowej, stacjach uzdatniania oraz instalacjach odsalania. W przeciwieńs...

Wywalisz plastik z telefonu. Operator ułatwia spra...

konto.spidersweb.pl 3 tygodni temu Orange ułatwia pozbycie się plastikowej karty SIM z telefonów. Wprowadza opcję prostego przejścia z fizycznego rozwiązania na cyfrowe. Operator ulepszył swoją aplikację mobilną Mój Orange i do systemu dodał mnóstwo opcji związanych z technologią eSI...

CyberLEGION - jak łączyć cywilów z wojskiem dla ob...

cyberdefence24.pl 3 tygodni temu Mamy do czynienia z ludźmi, którym trzeba pokazać, iż wojsko jest nowoczesne i może wnosić wartość również dla nich – powiedział płk Jarosław Wacko podczas Kongresu IN.SEC.CON w Poznaniu. Podczas prezentacji programu CyberLEGION, koordynator projektu...

Między zyskiem a komfortem widza. Nowy system rekl...

cyberdefence24.pl 3 tygodni temu YouTube zapowiada zmiany w transmisjach na żywo, próbując znaleźć trudną równowagę między agresywną monetyzacją a coraz bardziej nadszarpniętą cierpliwością widzów. Nowe funkcje, w tym system wstrzymujący reklamy w momentach szczytowego zaangażowania...

W mObywatelu ogarniesz teraz swoje dzieci. Kapital...

konto.spidersweb.pl 3 tygodni temu Aplikacja mObywatel otrzymała funkcję składania wniosku o paszport dla dzieci. Już nie musisz czekać w kolejkach w urzędzie. Zrobisz to w telefonie. Wyrabianie paszportów dla najmłodszych stało się prostsze. W najnowszej aktualizacji mObywatela 4.80....