#cyberbezpieczenstwo

Weekendowa Lektura: odcinek 667 [2026-03-14]. Bierzcie i czytajcie 🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-667-2026-03-14-bierzcie-i-czytajcie/ 🇬🇧 https://badcyber.com/it-security-weekend-catch-up-march-14-2026/ Miłego klikania! 👨‍💻 👩‍💻 #WeekendowaLektura #cyberbezpieczenstwo #cybersecurity

W razie gdyby ktoś używał Notepada++, chińscy hakerzy uzyskali dostęp do serwera aktualizacji i od czerwca do grudnia zeszłego roku mogli selektywnie wydawać zainfekowane aktualizacje. Notepad++ radzi ręcznie pobrać i zainstalować wersję 8.9.1, żeby usunąć potencjalne zagrożenie. https://notepad-plus-plus.org/news/hijacked-incident-info-update/ #notepadplusplus #cyberbezpieczeństwo #pilne

Atrybucja to rzecz trudna - tłumaczył Irek Tarnowski podczas swego wykładu na ostatnim OMH, pokazując przykłady błędnej identyfikacji sprawców konkretnych ataków. Tej właśnie wiedzy zabrakło firmom ESET i Dragos, które na podstawie szczątkowych danych powiązali grudniowe incydenty w polskiej energetyce z grupą Sandworm/Electrum. Kierunek się zgadzał - Rosja, atrybucja była jednak błędna. Według badaczy z CERT Polska, którzy wydali właśnie bardzo szczegółowy raport, za atakami stała najprawdopodobniej grupa opisywana przez Cisco jako Static Tundra, stanowiąca element zagrożenia nazywanego Berserk Bear / dawniej Energetic Bear (CrowdStrike), Ghost Blizzard (Microsoft), DYMALLOY (Dragos) czy Dragonfly (Symantec). Amerykański Departament Sprawiedliwości powiązał tę grupę z 16. Centrum Federalnej Służby Bezpieczeństwa (FSB), czyli tajną jednostką rosyjskich służb specjalnych, zajmującą się cyberszpiegostwem. Więcej w raporcie: 🇵🇱 https://cert.pl/posts/2026/01/raport-incydent-sektor-energii-2025/ 🇬🇧 https://cert.pl/en/posts/2026/01/incident-report-energy-sector-2025/ A jeśli kogoś przeraża 40 str. analitycznego "mięsa", to polecam przygotowane przez Adama streszczenie: https://zaufanatrzeciastrona.pl/post/kto-i-w-jaki-sposob-zaatakowal-w-grudniu-2025-polska-infrastrukture-energetyczna/ #cyberbezpieczenstwo #cybersecurity #certpolska