Wybór redakcji

Rynek „Search Your Target” napędza nową falę handlu skradzionymi poświadczeniami

Rynek „Search Your Target” napędza nową falę handl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczy rynek skradzionych poświadczeń stale ewoluuje, a jednym z jego nowszych modeli jest usługa określana jako „Search Your Target”. Polega ona na przeszukiwaniu ogromnych baz danych pochodzących z inf...
FFmpeg usuwa lukę PixelSmash w dekoderze MagicYUV. Zagrożone serwery i aplikacje multimedialne

FFmpeg usuwa lukę PixelSmash w dekoderze MagicYUV....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka FFmpeg od lat stanowi jeden z najważniejszych komponentów wykorzystywanych do dekodowania, kodowania i analizy plików audio oraz wideo. Nowo opisana podatność PixelSmash pokazuje, iż pojedynczy błąd w p...
Atak phishingowy przez WhatsApp wykorzystuje fałszywe dokumenty biznesowe do przejęcia komputerów

Atak phishingowy przez WhatsApp wykorzystuje fałsz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników WhatsApp pokazuje, iż komunikatory stały się pełnoprawnym kanałem dostarczania zagrożeń na stacje robocze. W analizowanym scenariuszu napastnicy podszywają się p...
Microsoft usuwa lukę AutoGen Studio umożliwiającą wykonanie kodu na stacji dewelopera

Microsoft usuwa lukę AutoGen Studio umożliwiającą ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął łańcuch podatności nazwany AutoJack, który dotyczył AutoGen Studio, interfejsu służącego do prototypowania agentów AI. Problem mógł doprowadzić do uruchomienia dowolnych poleceń w systemie gospoda...
Atak na bota MEV JaredFromSubway zakończył się kradzieżą 15 mln dolarów

Atak na bota MEV JaredFromSubway zakończył się kra...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z botem MEV JaredFromSubway pokazuje, iż automatyzacja w środowisku DeFi może tworzyć nowe, bardzo kosztowne powierzchnie ataku. W tym przypadku napastnik nie przełamał klasycznych mechanizmów kr...
Sprzedajesz telefon na Vinted? Uważaj nie tylko na phishing i BLIK

Sprzedajesz telefon na Vinted? Uważaj nie tylko na...

cert.orange.pl 4 miesięcy temu Vinted wielu osobom kojarzy się głównie ze sprzedażą ubrań, ale dziś na platformie można znaleźć znacznie więcej, w tym akcesoria, elektronikę i telefony. To naturalne, iż gdy chcemy sprzedać używany telefon, szukamy miejsca, gdzie gwałtownie znajdzi...
Krajobraz Zagrożeń – 22.06.2026

Krajobraz Zagrożeń – 22.06.2026

cert.orange.pl 4 miesięcy temu FortiBleed; Mistrzostwa Świata FIFA 2026, oszustwa w ekosystemie Steam.
Tysiące osób kupiło dostęp do fałszywej wojskowej aplikacji. Służby w operacji specjalnej

Tysiące osób kupiło dostęp do fałszywej wojskowej ...

cyberdefence24.pl 4 miesięcy temu Ukraińskie służby rozbiły grupę cyberprzestępców, która stworzyła idealną kopię rządowej aplikacji wojskowej Reserve+. Ponad 4000 osób zapłaciło oszustom za dostęp do apki, która umożliwiała stworzenie fałszywych dokumentów i uniknięcie mobilizacji. ...
Testy widoczności i korelacji zdarzeń w rozwiązaniach EDR-XDR – edycja 2026

Testy widoczności i korelacji zdarzeń w rozwiązani...

avlab.pl 4 miesięcy temu Niezależna ocena widoczności ataków, telemetrii i możliwości reagowania na incydenty Prezentujemy wyniki z testów rozwiązań EDR i XDR skoncentrowane na widoczności ataków, jakości telemetrii, korelacji zdarzeń oraz możliwościach prowadzenia analiz i ...
Dołączamy do grona Patronów Medialnych Tech Race Summit 2026!

Dołączamy do grona Patronów Medialnych Tech Race S...

sysopspolska.pl 4 miesięcy temu Z dumą ogłaszamy partnerstwo medialne z Tech Race Summit 2026 – nową konferencją technologiczną organizowaną przez markę technologiczną SOFTSWISS z centrami rozwoju w Warszawie i Poznaniu. Wydarzenie odbędzie się 10 września 2026 roku w Warszawie. W ...
Cyberatak na Gdańskie Wydawnictwo Oświatowe. Zagrożone PESEL-e tysięcy osób

Cyberatak na Gdańskie Wydawnictwo Oświatowe. Zagro...

cyberdefence24.pl 4 miesięcy temu Gdańskie Wydawnictwo Oświatowe poinformowało o włamaniu do serwera testowego. Problem w tym, iż cyberatak objął prawdziwe dane osobowe klientów. Naruszenie ochrony może dotyczyć prawie 5 tys. numerów PESEL oraz kilku innych kategorii danych.
Polskie wodociągi zrezygnowały z milionów złotych na cyberbezpieczeństwo. Oto powody

Polskie wodociągi zrezygnowały z milionów złotych ...

cyberdefence24.pl 4 miesięcy temu „Cyberbezpieczne wodociągi” to odpowiedź Ministerstwa Cyfryzacji na liczne cyberataki w sektorze wodno-kanalizacyjnym, przeprowadzone przez prorosyjskich haktywistów. Wśród setek jednostek zakwalifikowanych do otrzymania grantu, kilkanaście z nich ni...
Entra Connect Sync odchodzi w cień

Entra Connect Sync odchodzi w cień

kapitanhack.pl 4 miesięcy temu Przez lata Microsoft Entra Connect Sync był jednym z tych elementów infrastruktury, które po prostu miały działać. Stał gdzieś w środowisku lokalnym, synchronizował użytkowników, grupy i atrybuty z Active Directory do Microsoft Entra ID, a administra...
FBI zbudowało fałszywe miasto. Tak ćwiczą cyberłowcy

FBI zbudowało fałszywe miasto. Tak ćwiczą cyberłow...

konto.spidersweb.pl 4 miesięcy temu Kinetic Cyber Range na pierwszy rzut oka przypomina zwykłe amerykańskie miasteczko. Różnica jest jednak taka, iż zamiast mieszkańców są tam scenariusze cyberataków, a zamiast codziennej rutyny trening śledczych, którzy uczą się reagować na incydenty ...
AryStinger infekuje tysiące routerów D-Link i zwiększa ryzyko przejęcia ruchu sieciowego

AryStinger infekuje tysiące routerów D-Link i zwię...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja AryStinger to nowo opisany botnet, który przejmuje przestarzałe urządzenia brzegowe, przede wszystkim routery D-Link, i wykorzystuje je jako rozproszoną infrastrukturę do działań ofensywnych. Zainfekowane urządzen...
Usbliter8 narusza SecureROM Apple A12 i A13. Niełatana podatność podważa zaufany rozruch

Usbliter8 narusza SecureROM Apple A12 i A13. Nieła...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja usbliter8 to publicznie ujawniony exploit umożliwiający wykonanie dowolnego kodu wewnątrz SecureROM układów Apple A12 i A13. Problem ma wyjątkowo poważny charakter, ponieważ dotyczy BootROM zapisanej bezpośrednio ...
Aktywne ataki na lukę Gravity SMTP w WordPressie. Zagrożone klucze API i konfiguracja poczty

Aktywne ataki na lukę Gravity SMTP w WordPressie. ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress podatności we wtyczkach pozostają jednym z najczęstszych wektorów ryzyka. Najnowszy przykład dotyczy Gravity SMTP, czyli rozszerzenia odpowiadającego za integrację strony z zewnętrznymi usł...
Prinz Eugen: nowy ransomware szyfruje najpierw najnowsze pliki

Prinz Eugen: nowy ransomware szyfruje najpierw naj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Prinz Eugen to nowo zaobserwowany wariant ransomware, który wyróżnia się nietypową strategią szyfrowania danych. Zamiast działać według prostych reguł opartych na strukturze katalogów lub rozszerzeniach plików, zł...

Popularne

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 106
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 100
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 100
Jest nowy plan powrotu na Księżyc. Daty, które przejdą do historii

Jest nowy plan powrotu na Księżyc. Daty, które przejdą do hi...

5 dni temu 96
Ubuntu 26.10 rozszerza obsługę logowania bez hasła

Ubuntu 26.10 rozszerza obsługę logowania bez hasła

6 dni temu 96
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.