Wybór redakcji

Kupiłeś na OLX lub Vinted, a sprzedający prosi o płatność „przez link”? Nie daj się oszukać

Kupiłeś na OLX lub Vinted, a sprzedający prosi o p...

konto.spidersweb.pl 1 godzina temu Kupujący, który „już zapłacił”, sprzedawca z „bezpieczną płatnością” i kurier, który czeka tylko na dopłatę. Fałszywy SMS i link do „odbioru środków” to dziś jedno z najbardziej polskich oszustw w sieci – niezależnie od tego, czy handlujesz na OLX,.....
Polska gasi rządowe strony. Krytyczna dziura

Polska gasi rządowe strony. Krytyczna dziura

konto.spidersweb.pl 1 godzina temu Polska idzie śladem wielu europejskich stron i decyduje się na „czasowe wyłączenie” wybranych witryn. Wszystko przez „PHPokalipsę”. „Zespół CERT Polska ostrzega przed dwiema krytycznymi podatnościami w oprogramowaniu PHP, które pozwalają na zdalne w...
Poczta Polska nie chce być drugą Żabką. Na pocztę pójdziemy… po schronienie

Poczta Polska nie chce być drugą Żabką. Na pocztę ...

konto.spidersweb.pl 3 godzin temu Poczta Polska ma na siebie plan – to nie tylko paczki i listy, ale też bezpieczeństwo państwa. Poczta Polska ciągle jest na etapie transformacji. Dużo o zmianach słyszeliśmy – o tym, iż listonosze są ważni i iż trzeba skupić...
AI wykryła dziurę w kodzie na którym działa 70 proc. stron w internecie! Hakerzy ruszyli na polowanie

AI wykryła dziurę w kodzie na którym działa 70 pro...

bithub.pl 18 godzin temu Zespół PHP wydał w środę awaryjne poprawki dwóch krytycznych luk, które pozwalają uruchomić własny kod na serwerze bez logowania. Błędy oznaczone jako CVE-2026-109618 i CVE-2026-109619, nazwane wspólnie PHP2Shell, otrzymały po 9,2 pkt na 10 w skali C...
Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz groźną komendę

Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz g...

dobierajka.pl 18 godzin temu Google rozbudowuje w Chrome tryb zaawansowanej ochrony w ramach bezpiecznego przeglądania. Przeglądarka ma reagować m.in. na skopiowanie do schowka podejrzanych poleceń oraz skuteczniej wyłapywać oszustwa udające pomoc techniczną, antywirusa i aktual...
Fałszywe reklamacje. CERT Polska ostrzega przed Purerat

Fałszywe reklamacje. CERT Polska ostrzega przed Pu...

dobierajka.pl 20 godzin temu CERT Polska alarmuje w sprawie kampanii e-mailowej, w której cyberprzestępcy podszywają się pod klientów składających reklamację. Wiadomości o rzekomo uszkodzonym towarze zachęcają do kliknięcia w link lub otwarcia pliku, co może skończyć się infekcj...
Systemd bez ściemy: kombajn, który przejął Linuksa (czy tego chcesz, czy nie)

Systemd bez ściemy: kombajn, który przejął Linuksa...

czarnaowca.it 1 dzień temu www.czarnaowca.it jeżeli siedzisz w Linuksie dłużej niż kilka lat, na pewno pamiętasz jedną z największych świętych wojen w historii open source. Kiedy systemd wchodziło na salony i zaczynało wypychać starego, poczciwego SysVinita z kolejnych dystryb...
Naruszenie danych w Paradigm Healthcare Services objęło ponad 970 tys. członków Medi-Cal

Naruszenie danych w Paradigm Healthcare Services o...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów cyberprzestrzeni. Wynika to z wysokiej wartości danych osobowych i medycznych, które mogą być wykorzystywane do oszustw, kradzieży ...
Nowe wytyczne USA dotyczące incydentów z udziałem nieautoryzowanych agentów AI

Nowe wytyczne USA dotyczące incydentów z udziałem ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne procedury bezpieczeństwa przestają być wystarczające jako jedyny mechanizm kontroli. Problem dotyczy sytuacji, w których agent wykonuje działania niezamierzone, ...
ROMULUS: nowa platforma ClickFix do dostarczania LegionLoader i innych zagrożeń

ROMULUS: nowa platforma ClickFix do dostarczania L...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja ROMULUS to nowo opisana platforma służąca do dostarczania złośliwego systemu z wykorzystaniem techniki ClickFix. Mechanizm ten opiera się na socjotechnice i nakłania ofiarę do samodzielnego uruchomienia poleceń, s...
Plex2Shell: aktywne ataki na Plex Media Server prowadzą do instalacji koparek i backdoora proxy

Plex2Shell: aktywne ataki na Plex Media Server pro...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Plex Media Server stał się celem aktywnie wykorzystywanego łańcucha podatności nazwanego Plex2Shell. Zagrożenie jest szczególnie poważne, ponieważ połączenie kilku błędów pozwala doprowadzić do zdalnego wykonania ...
ConnectWise resetuje poświadczenia po incydencie bezpieczeństwa. Cloud Backup przez cały czas pozostaje wyłączony

ConnectWise resetuje poświadczenia po incydencie b...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja ConnectWise poinformował o incydencie bezpieczeństwa związanym z nieautoryzowanym dostępem do tożsamości aplikacyjnych używanych przez usługę Cloud Backup, wcześniej funkcjonującą pod marką SkyKick. Tego typu zdar...
Aktywnie wykorzystywana luka w Siemens Software Center: ClickFix i DLL side-loading zagrażają użytkownikom

Aktywnie wykorzystywana luka w Siemens Software Ce...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Siemens potwierdził aktywne wykorzystywanie podatności CVE-2026-110936 w aplikacji Siemens Software Center. Problem dotyczy techniki DLL side-loading, wynikającej z niekontrolowanego przeszukiwania ścieżek ładowan...
APT28 atakuje sektor obronny państw NATO i wykorzystuje nowy reflective loader

APT28 atakuje sektor obronny państw NATO i wykorzy...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear lub Forest Blizzard, to rosyjska grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, dyplomację oraz przemysł obronny. Najnowsza ujawnion...
Jak zespoły bezpieczeństwa mogą okiełznać „dziki kod” tworzony z pomocą AI

Jak zespoły bezpieczeństwa mogą okiełznać „dziki k...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja „Dziki kod” to aplikacje, agenci i automatyzacje tworzone oddolnie przez pracowników szybciej, niż organizacja jest w stanie objąć je formalnym nadzorem. Nie chodzi wyłącznie o niezatwierdzone oprogramowanie, ale ...
Autonomiczne agenty AI wykorzystane do włamań na strony firmowe i sklepy internetowe

Autonomiczne agenty AI wykorzystane do włamań na s...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI przestają być wyłącznie wsparciem dla analityków bezpieczeństwa i coraz częściej pojawiają się w realnych operacjach ofensywnych. W opisywanej kampanii napastnicy wykorzystali je do półautom...
Pegasus na iPhonie rektora Uniwersytetu w Belgradzie: potwierdzona infekcja przed wyborami w Serbii

Pegasus na iPhonie rektora Uniwersytetu w Belgradz...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Pegasus to zaawansowane oprogramowanie szpiegujące zaliczane do kategorii mercenary spyware, projektowane z myślą o skrytym przejmowaniu kontroli nad urządzeniami mobilnymi. Po skutecznej kompromitacji może zapewn...
Qilin i INC wykorzystują lukę w Palo Alto PAN-OS do obejścia MFA i przejęcia dostępu VPN

Qilin i INC wykorzystują lukę w Palo Alto PAN-OS d...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Podatność CVE-2026-0257 dotyczy mechanizmów uwierzytelniania w komponentach GlobalProtect portalu i bramy w Palo Alto Networks PAN-OS oraz Prisma Access. Błąd umożliwia obejście procesu kontroli dostępu i zestawie...

Popularne

Dali agentowi AI dostęp do plików. Miał pomagać przy montażu, skasował cały serial

Dali agentowi AI dostęp do plików. Miał pomagać przy montażu...

6 dni temu 195
Wyniki testu z września 2026: Jak szybko antywirusy zatrzymują uruchomione malware?

Wyniki testu z września 2026: Jak szybko antywirusy zatrzymu...

1 tydzień temu 171
Telewizja Polska i ARTE odnawiają współpracę

Telewizja Polska i ARTE odnawiają współpracę

6 dni temu 119
[Niezbędnik AI przedsiębiorcy] Cyberbezpieczeństwo w firmie. Wpisane w rejestr KSC: ponad 70 tys. organizacji ma pół roku na wdrożenie nowych obowiązków

[Niezbędnik AI przedsiębiorcy] Cyberbezpieczeństwo w firmie....

1 tydzień temu 117
Aoki Infostealer celuje w poświadczenia asystentów AI do programowania

Aoki Infostealer celuje w poświadczenia asystentów AI do pro...

6 dni temu 110
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.