Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Windows 10 cię okłamuje. Twój komputer wciąż jest wspierany

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Office

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE w kampaniach spear‑phishingowych

CVE-2010-3333 — Microsoft Office RTF Stack Buffer Overflow (MS10‑087)

Ten kraj stał się jednym z głównych celów cyberataków. Wzrost o 600 proc. w sektorze rządowym

Oh My Hack 2025: Konferencja, która da Ci więcej niż jakiekolwiek szkolenie cybersecurity

Firmy chcą suwerenności cyfrowej, ale wciąż zaniedbują podstawy cyberbezpieczeństwa

Wyciek w sklepie internetowym Grycan. Klienci muszą mieć się na baczności

Apple łata 19 luk w WebKit. Aktualizacje iOS 26.1, macOS Tahoe 26.1 i Safari 26.1 – co musisz wiedzieć

CISA dodaje luki w Gladinet CentreStack/Triofox i Control Web Panel do katalogu KEV. Patchuj do 25 listopada 2025

Wybór redakcji

Windows 10 cię okłamuje. Twój komputer wciąż jest ...

konto.spidersweb.pl 5 miesięcy temu W Windows 10 dostrzeżono dziwny błąd. System operacyjny wyświetla błędne komunikaty o rzekomym braku wsparcia dla systemu operacyjnego. Oficjalne wsparcie dla Windows 10 22H2 zostało zakończone 14 października 2025 r. W tym czasie ostatnia wersja wcz...

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 5 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 5 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 5 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...

Ten kraj stał się jednym z głównych celów cyberata...

forsal.pl 5 miesięcy temu Ponad 10 proc. wszystkich cyberataków, do których doszło na świecie w pierwszych sześciu miesiącach br., odnotowano we Włoszech - podało w środę krajowe stowarzyszenie ds. bezpieczeństwa informatycznego CLUSIT. We włoskim sektorze rządowo-obronnym je...

Oh My Hack 2025: Konferencja, która da Ci więcej n...

cyberdefence24.pl 5 miesięcy temu Patronat medialny

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 5 miesięcy temu Materiał sponsorowany

Wyciek w sklepie internetowym Grycan. Klienci musz...

bankier.pl 5 miesięcy temu Lodziarnie Grycan stały się celem cyberprzestępców. Ze sklepu internetowego firmy wyciekły dane klientów, ale spółka zapewnia, iż nie były to informacje finansowe, przekazał porta TVN24. Luka w systemie została już usunięcia, ale użytkownicy sklepu o...

Apple łata 19 luk w WebKit. Aktualizacje iOS 26.1,...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Apple opublikował 3–4 listopada 2025 r. pakiet aktualizacji bezpieczeństwa dla iOS/iPadOS 26.1, macOS Tahoe 26.1 oraz Safari 26.1. Wśród ponad setki zaadresowanych usterek szczególnie wyróżnia się 19 luk w si...

CISA dodaje luki w Gladinet CentreStack/Triofox i ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie aktywnie wykorzystywane luki: CVE-2025-11371 w Gladinet CentreStack/Triofox oraz CVE-2025-48703 w Control Web Panel (CWP, dawniej...

Polska pod ostrzałem cyberataków: wyciek danych w ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 31 października–4 listopada 2025 r. w Polsce doszło do serii istotnych incydentów cyberbezpieczeństwa: poważnego wycieku danych klientów serwisu pożyczkowego SuperGrosz (AIQLABS), naruszenia dany...

Hakerzy wykorzystują lukę w wtyczce Post SMTP dla ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Na 4 listopada 2025 r. potwierdzono aktywne ataki na strony WordPress wykorzystujące krytyczną lukę w popularnej wtyczce Post SMTP (Post SMTP Mailer/Email Log), instalowanej na ok. 400 000 witryn. Błąd umożli...

Czy iPhone może złapać wirusa? Nowe zagrożenia i p...

kapitanhack.pl 5 miesięcy temu Wielu użytkowników telefonów marki Apple zadaje sobie pytanie, czy ich urządzenie, wyposażone w system iOS i znane z wysokiego poziomu bezpieczeństwa, może być podatne na wirusy lub inne formy złośliwego oprogramowania. Choć „klasyczny” wirus to rzad...

Wyciekły dane klientów sklepu internetowego Grycan...

cyberdefence24.pl 5 miesięcy temu O zdarzeniu jako pierwszy [poinformował](https://tvn24.pl/biznes/z-kraju/cyberbezpieczenstwo-wyciek-danych-klientow-grycana-st8735361) portal TVN24.

Jak reklamy internetowe śledzą europejskich urzędn...

cyberdefence24.pl 5 miesięcy temu Dane o naszej aktywności w sieci dla reklamodawców stanowią jedno z najcenniejszych źródeł informacji o użytkownikach. Dzięki szczegółowym informacjom, są oni w stanie z dużą precyzją przewidzieć nasze decyzje zakupowe i proponować nam ofertę, której...

Google Cloud: w 2026 r. firmy muszą przygotować si...

itreseller.com.pl 5 miesięcy temu Google Cloud Security w opublikowanym 4 listopada raporcie “Cybersecurity Forecast 2026” ostrzega, iż sztuczna inteligencja stanie się standardowym narzędziem w arsenale cyberprzestępców. Firma prognozuje, iż połączenie systemu ransomware i kradzieży...

Gawkowski: wierzę, iż nowelizacja KSC trafi do pre...

cyberdefence24.pl 5 miesięcy temu Na początku pierwszego tygodnia listopada, w Kancelarii Prezesa Rady Ministrów odbyło się VI Seminarium Cyberbezpieczeństwa Infrastruktury Krytycznej. Wśród tematów poruszanych w dyskusjach znalazły się zarówno ataki cyberprzestępców, jak i problemy ...

F5 wzywa posiłki po ataku hakerskim. CrowdStrike m...

itreseller.com.pl 5 miesięcy temu Firma F5, najważniejszy dostawca technologii bezpieczeństwa aplikacji, padła chwilę temu ofiarą zaawansowanego ataku cybernetycznego na infrastrukturę związaną z jej flagowym produktem BIG-IP. W odpowiedzi producent nawiązał współpracę z firmą CrowdS...