Serwisy SEC

Oszuści podszywają się pod Spotify. Nie daj się na...

instalki.pl 3 tygodni temu CERT Polska ostrzega przed nową kampanią phishingową, w której cyberprzestępcy podszywają się pod popularną platformę Spotify. Oszuści rozsyłają fałszywe wiadomości o rzekomym problemie z płatnością za subskrypcję Premium, próbując wywołać presję i s...

Chrome pod ostrzałem. Te rozszerzenia przejmują ko...

instalki.pl 3 tygodni temu W oficjalnym sklepie Chrome Web Store wykryto ponad 100 złośliwych rozszerzeń, które mogą przejmować konta i wykradać dane użytkowników. Chociaż wyglądają jak zwykłe dodatki do przeglądarki w rzeczywistości potrafią działać w tle i uzyskiwać dostęp d...

Polska i Polacy w cyfrowym labiryncie. Świat, w kt...

cyberdefence24.pl 3 tygodni temu Przyszło nam żyć w niezwykle ciekawych czasach. Weszliśmy do cyfrowego świata, który daje ogromne możliwości, ale zastawia równie wiele pułapek. Pojawia się zatem pytanie: jak do tego podejść? Razem z ekspertami podjęliśmy próbę wskazania ścieżek, ja...

Niewidzialna bestia odsłania tajemnice. Takich zdj...

konto.spidersweb.pl 3 tygodni temu Po miesiącach spekulacji i starannie dozowanych przecieków, Siły Powietrzne Stanów Zjednoczonych (USAF) udostępniły niesamowite kadry z testów najnowszego bombowca szóstej generacji. B-21 Raider z powodzeniem przeszedł najważniejsze próby tankowania ...

Złośliwy sprawca wykupił 30 popularnych wtyczek Wo...

dou.eu 3 tygodni temu Po co szukać podatności na każdej pojedynczej stronie, skoro można po prostu kupić popularną wtyczkę i od razu zainfekować wszystkie strony, które z niej korzystają? Właśnie do takiej sytuacji doszło w ekosystemie WordPressa. Nieznany sprawca wykupił...

Apple ogranicza ClickFix w macOS. Nowa ochrona prz...

cert.orange.pl 3 tygodni temu ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowany mechanizm ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchami...

Atak na giganta od noclegów. Nie daj się nabrać na...

konto.spidersweb.pl 3 tygodni temu Cyberprzestępcy mogą znać szczegóły twojej najbliższej podróży. Booking.com oficjalnie przyznał, iż padł ofiarą ataku hakerskiego. o ile w ciągu ostatnich kilku miesięcy rezerwowałeś pobyt przez Booking, warto zachować szczególną ostrożność i z dwóch...

Gwiezdne wojny to już nie fikcja. Stworzyli broń d...

konto.spidersweb.pl 3 tygodni temu To nie jest broń w stylu filmowego promienia śmierci, ale właśnie dlatego robi aż takie wrażenie. Kanadyjska firma MDA Space zapowiedziała manewrującą platformę orbitalną przeznaczoną dla wojska do ochrony satelitów i działania w coraz bardziej zatło...

Gwałtowny wzrost ataków brute force na urządzenia ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki brute force pozostają jedną z najprostszych, ale wciąż skutecznych metod uzyskiwania nieautoryzowanego dostępu do systemów. Polegają na automatycznym testowaniu wielu kombinacji loginów i haseł albo wykorzys...

Fałszywy instalator Claude rozprzestrzenia PlugX p...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują rozpoznawalność narzędzi opartych na sztucznej inteligencji jako przynętę w kampaniach malware. W opisywanym przypadku fałszywa strona podszywająca się pod usługę Claude...

FCC podtrzymuje rozwój U.S. Cyber Trust Mark po zm...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja U.S. Cyber Trust Mark to amerykański program etykietowania cyberbezpieczeństwa dla konsumenckich urządzeń Internetu Rzeczy. Jego celem jest ułatwienie użytkownikom identyfikacji produktów, które spełniają określon...

Triad Nexus omija sankcje i odbudowuje infrastrukt...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Triad Nexus to rozbudowany ekosystem cyberprzestępczy, który pełni funkcję zaplecza infrastrukturalnego dla oszustw inwestycyjnych, phishingu, prania pieniędzy oraz nielegalnego hazardu. Najnowsze ustalenia wskazu...

JanelaRAT atakuje bankowość w Ameryce Łacińskiej: ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja JanelaRAT to trojan zdalnego dostępu (RAT), który został przystosowany do operacji wymierzonych w sektor finansowy i użytkowników bankowości elektronicznej w Ameryce Łacińskiej. Zagrożenie łączy cechy klasycznego ...

Mirax na Androidzie: mobilny RAT zamienia telefony...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Mirax to złośliwe oprogramowanie dla systemu Android należące do klasy RAT, czyli narzędzi umożliwiających zdalne sterowanie urządzeniem ofiary. W tej kampanii zagrożenie wykracza jednak poza typowe funkcje szpieg...

Pushpaganda: kampania wykorzystująca Google Discov...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pushpaganda to nazwa kampanii cyberoszustw i nadużyć reklamowych, w której przestępcy łączą spamerskie pozycjonowanie treści, materiały generowane przez sztuczną inteligencję oraz przeglądarkowe powiadomienia push...

McGraw-Hill potwierdza naruszenie danych po groźba...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja McGraw-Hill potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do ograniczonego zbioru danych udostępnianych przez stronę internetową hostowaną w środowisku Salesforce. Sprawa wpisuje się w r...

Windows 11 przestanie zmuszać do czekania. Pominie...

konto.spidersweb.pl 3 tygodni temu Windows 11 otrzymał znaczące ulepszenie pod kątem aktualizacji. Dzięki niemu Microsoft pozwala pominąć obowiązkowe uaktualnienia w momencie konfiguracji nowego urządzenia lub instalowania systemu. Konfiguracja komputera z systemem Windows 11 wiąże s...

Jak STRACIĆ dane przez MAPĘ

youtube.com 3 tygodni temu 🔥 Kurs od 0 do Pentestera: https://sklep.szurek.tv/od-0-do-pentestera-podstawy [autopromocja]

Zrobili aktualizację Windowsa 11 bez błędów. Ale c...

konto.spidersweb.pl 3 tygodni temu Wreszcie doczekaliśmy się aktualizacji Windowsa 11, która jest pozbawiona błędów. Problem w tym, iż nie stoi za nią Microsoft, a twórcy systemu o nieczystych zamiarach. Kondycja aktualizacji najnowszego systemu Microsoftu w ostatnich miesiącach jest...

Media społecznościowe i dopamina – najnowsze rapor...

cert.orange.pl 3 tygodni temu Trzy czwarte polskiej młodzieży w wieku 10-16 lat ma aktywne konto na platformie społecznościowej, ale poniżej 1/3 czuje się w sieci bezpiecznie. Wnioski najnowszego Raportu EU Kids Online – którego partnerem jest Fundacja Orange – dowodzą, iż intern...

Windows 11 24H2 pod ostrzałem. Ta „aktualizacja” t...

instalki.pl 3 tygodni temu W sieci pojawiła się kolejna niebezpieczna kampania. Tym razem cyberprzestępcy podszywają się pod oficjalne strony Microsoftu, oferując fałszywą aktualizację Windows. W rzeczywistości zamiast poprawek systemowych użytkownicy pobierają złośliwe oprogr...

Social Engineering, jak przeszkolić pracowników, b...

zgoda.net 3 tygodni temu Nawet najbardziej zaawansowane systemy IT nie ochronią Twoich danych, jeżeli pracownik otworzy drzwi cyberprzestępcy. Socjotechnika to podstępna gra na emocjach, która omija zapory sieciowe. Dowiedz się, jak skutecznie edukować swój zespół, budować o...

DLP (Data Loss Prevention) Jak skutecznie chronić ...

zgoda.net 3 tygodni temu Ochrona informacji stała się fundamentem każdego nowoczesnego przedsiębiorstwa. Systemy Data Loss Prevention stanowią barierę, która zapobiega niekontrolowanemu wypływowi cennych zasobów cyfrowych na zewnątrz organizacji. Dowiedz się, jak wdrożyć odp...

Uwierzytelnienie dwuskładnikowe to dziś koniecznoś...

hotgear.pl 3 tygodni temu Uwierzytelnianie dwuskładnikowe polega na tym, iż aby zalogować się na konto, potrzebujemy nie tylko hasła, ale także dodatkowego elementu potwierdzającego tożsamość. W praktyce oznacza to, iż osoba znająca nasze hasło wciąż nie uzyska dostępu do kon...

Oszustwa na iCloud. Cyberprzestępcy kuszą użytkown...

cyberdefence24.pl 3 tygodni temu „Twoja pamięć iCloud jest pełna” - to pozornie rutynowe powiadomienie stało się bazą dla nowej, wyrafinowanej kampanii phishingowej wymierzonej w użytkowników Apple’a. Cyberprzestępcy masowo rozsyłają fałszywe ostrzeżenia o blokadzie konta i usunięci...

Adobe łata swój program. Hakerzy mogli przejmować ...

instalki.pl 3 tygodni temu Adobe poinformowało o wprowadzeniu łatki bezpieczeństwa, dzięki której hakerzy nie będą mogli już przejąć komputerów klientów.

Niewidzialna wojna z Chinami. Stawką jest nasza pr...

cyberdefence24.pl 3 tygodni temu Chiny realizują długofalową strategię a my jesteśmy jednym z jej elementów. Działania podejmowane przez Pekin przynoszą już efekty. Przykład? Słabnąca siła Stanów Zjednoczonych, przy rosnącym uznaniu dla Państwa Środka. Tu kluczowa jest nie tylko gos...

CPU-Z i HWMonitor dystrybuowały RAT-a

instytutcyber.pl 3 tygodni temu Nieznani atakujący przez blisko 19 godzin utrzymywali kontrolę nad stroną cpuid.com. To z niej wiele osób pobierało narzędzia do monitorowania sprzętu: CPU-Z, HWMonitor, HWMonitor Pro i PerfMonitor. Atakujący wykorzystali stronę do dystrybucji złośli...

Drugi odcinek retro-podcastu – wciąż bez nazwy

informatykzakladowy.pl 3 tygodni temu Dzień dobry, tu Tomek Zieliński, autor bloga Informatyk Zakładowy. Słuchacie drugiego odcinka retro-podcastu, w ramach którego buszuję po starych magazynach komputerowych i opowiadam o rzeczach, które wydają mi się interesujące po 20, 25 i 30 latach....

Błędy, które powodują szybsze zużywanie telefona

hotgear.pl 3 tygodni temu Wiele osób najchętniej wymieniałoby swojego telefona za każdym razem, gdy pojawia się nowy model. Inni chcą wycisnąć z niego jak najwięcej przez możliwie najdłuższy okres, dlatego wcale im się nie spieszy do częstej wymiany. Co ich wszystkich łączy? ...

GlassWorm rozwija kampanię supply chain z użyciem ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampania GlassWorm to przykład nowoczesnego zagrożenia typu supply chain, w którym cyberprzestępcy nadużywają zaufanych narzędzi używanych przez programistów do dystrybucji złośliwego oprogramowania. W najnowszym ...

Operacja Atlantic: ponad 20 tys. ofiar oszustw kry...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Międzynarodowe oszustwa kryptowalutowe należą dziś do najszybciej rozwijających się form cyberprzestępczości finansowej. Szczególnie groźne są kampanie łączące socjotechnikę, fałszywe platformy inwestycyjne oraz m...

Ashampoo Backup Pro 26 za darmo. Chroń się przed b...

instalki.pl 3 tygodni temu Do końca miesiąca odebrać za darmo możecie Ashampoo Backup Pro 26, program pozwalający tworzyć kompleksowe kopie zapasowe. Dzięki temu zabezpieczycie mniej lub bardziej istotne dane przed m.in. błędami dysków twardych, infekcjami czy atakami cyberprz...

CPU-Z i HWMonitor zainfekowane. Pilnie je odinstal...

instalki.pl 3 tygodni temu Cyberprzestępcy zainfekowali stronę internetową CPUID, twórców popularnych programów CPU-Z i HWMonitor. W rezultacie oba narzędzia stały się nosicielami groźnego malware. CPU-Z i HWMonitor zainfekowane przez hakerów Złe wieści dla wszystkich osób kor...

Anthropic prezentuje Mythos Preview: AI do wykrywa...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na praktykę cyberbezpieczeństwa. Modele językowe przestały pełnić wyłącznie rolę asystentów programistycznych i dziś są wykorzystywane do analizy kod...

Kampania ClickFix na macOS wykorzystuje Script Edi...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Nowa kampania typu ClickFix pokazuje, iż cyberprzestępcy gwałtownie dostosowują techniki inżynierii społecznej do zmian w zabezpieczeniach macOS. W tym scenariuszu użytkownik nie jest nakłaniany do uruchomienia po...

Aktywnie wykorzystywany zero-day w Adobe Reader: z...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię wykorzystującą niezałataną lukę typu zero-day w Adobe Reader, która jest aktywnie używana w rzeczywistych atakach. Wektor wejścia stanowi spreparowany dokument PDF, zdolny ...

FINRA uruchamia Financial Intelligence Fusion Cent...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Sektor finansowy od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki. Instytucje rynku kapitałowego muszą reagować nie tylko na klasyczne incydenty cyberbezpieczeństwa, ale także na phishing, prz...

MITRE F3: nowe ramy walki z oszustwami cybernetycz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja MITRE opublikowało Fight Fraud Framework, w uproszczeniu F3, czyli otwartą bazę wiedzy opisującą taktyki, techniki i procedury wykorzystywane w oszustwach finansowych realizowanych przez kanały cyfrowe. Celem proj...

Cyberatak na Stryker: atak typu wiper zakłócił pro...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cyberatak na Stryker pokazuje, iż incydenty destrukcyjne nie muszą ograniczać się do wycieku danych lub klasycznego ransomware. W tym przypadku najważniejsze znaczenie miał scenariusz typu wiper, czyli operacja na...

LucidRook: nowe malware uderza w NGO i uczelnie, w...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja LucidRook to nowo ujawnione, wieloetapowe złośliwe oprogramowanie wykorzystywane w ukierunkowanych kampaniach spear-phishingowych przeciwko organizacjom pozarządowym oraz uczelniom na Tajwanie. Zagrożenie wyróżnia...

Zainfekowana aktualizacja Smart Slider 3 Pro: groź...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najbardziej niebezpiecznych scenariuszy w cyberbezpieczeństwie. W takim modelu napastnik nie musi włamywać się bezpośrednio na pojedynczą stronę internetową, ale kompromit...

Atak na infrastrukturę AD w środowisku Windows

sekurak.pl 4 tygodni temu Krótko i na temat. o ile chcecie zobaczyć, jak w praktyce wygląda nowoczesny atak na Active Directory w środowisku Windows, który omija większość klasycznych detekcji, to… 16 kwietnia zarezerwujcie sobie 90 minut w kalendarzu. O godz. 10:00 (lub dru...

Kradzież tajwańskich technologii przez Chiny może ...

epochtimes.pl 4 tygodni temu Z tajwańskiego raportu wynika, iż chiński reżim dąży do kradzieży kluczowych technologii stojących za najnowocześniejszymi chipami produkowanymi na wyspie. Najnowszy raport dotyczący bezpieczeństwa narodowego Tajpej pokazuje, iż Pekin wykorzystuje Ta...

Twój telefon zachowuje się dziwnie? Tak poznasz, i...

burbonik.pl 4 tygodni temu Telefon stał się przedłużeniem ludzkiej ręki. Nosimy go wszędzie, sięgamy po niego setki razy dziennie i powierzamy mu najbardziej prywatne sekrety. A jednak większość użytkowników kompletnie nie zdaje sobie sprawy z tego, co tak naprawdę dzieje się ...

Claude Mythos od Anthropic zbyt potężny dla zwykły...

img.android.com.pl 4 tygodni temu Anthropic coraz mocniej wychodzi poza samą warstwę modeli językowych i wchodzi na poziom infrastruktury, na którym rozgrywa się dziś prawdziwa walka o przewagę w AI. Firma z jednej strony rozważa budowę własnych układów scalonych, by uniezależnić się...

Nadpłata za energię elektryczną? Uważaj na oszustw...

legalniewsieci.pl 4 tygodni temu Informacja o nadpłacie „za prąd” zawsze brzmi dobrze. Zwłaszcza, gdy dotyczy rachunków za energię, które w ostatnich latach potrafią być naprawdę wysokie. Właśnie na tej emocji grają cyberprzestępcy. Coraz częściej na skrzynkach mailowych Polaków poj...

Jak Polska może się przygotować na cyfrowy blackou...

cyberdefence24.pl 4 tygodni temu Jak kształtować odporność infrastruktury krytycznej w erze zagrożeń cyfrowych? Podczas X edycji WAT ICT Days uczestnicy panelu poświęconego gotowości na cyfrowy blackout wskazywali na kwestie związane z redundancją czy narzędziami. Zwracano również u...

Firmowe telefony poza kontrolą? Tak firmy odzyskuj...

instalki.pl 4 tygodni temu Smartfony zrównały się z komputerami pod względem wagi dostępu do krytycznych zasobów, ale wciąż stanowią najbardziej niedoceniany wektor cyberataków. Podczas gdy organizacje inwestują ogromne budżety w zabezpieczenia serwerowe, w kieszeniach pracown...

Kluczowa reorganizacja w strukturach CIA

cyberdefence24.pl 4 tygodni temu Wraz ze wzrostem napięć w środowisku międzynarodowym oraz rosnącą rolą cyberprzestrzeni jako jednego z kluczowych obszarów rywalizacji państw, Stany Zjednoczone intensyfikują działania w obszarze cyfrowego wywiadu. CIA przeprowadziła wewnętrzną reorg...