Wybór redakcji

ABW wskazało głównego adwersarza Polski. To dzieje się w naszych telefonach i komputerach

ABW wskazało głównego adwersarza Polski. To dzieje...

cyberdefence24.pl 4 miesięcy temu „Jesteśmy poddawani nieustannym atakom” – alarmują polskie władze i służby bezpieczeństwa. W sieci toczy się walka o nasze umysły, a główny adwersarz Polski dysponuje ogromnym zapleczem. Zastępca szefa ABW wskazuje na działające podstępnie wrogie gru...
Krajobraz Zagrożeń – 15.06.2026

Krajobraz Zagrożeń – 15.06.2026

cert.orange.pl 4 miesięcy temu SmartTV elementem residential proxy; NFCshare; CVE-2026-10520 w Ivanti Sentry.
Microsoft Entra Connect blokuje hard match dla uprzywilejowanych kont

Microsoft Entra Connect blokuje hard match dla upr...

kapitanhack.pl 4 miesięcy temu Microsoft wprowadza zmianę dotyczącą firm korzystających jednocześnie z lokalnego Active Directory i chmurowego Entra ID. Od 1 czerwca 2026 r. Entra ID blokuje hard match w sytuacji, gdy lokalne konto z AD miałoby zostać połączone z istniejącym, mają...
FBI rozbiło skalowalną platformę phishingową wspieraną przez AI. Ponad milion fałszywych URL-i w tle operacji

FBI rozbiło skalowalną platformę phishingową wspie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing-as-a-Service to model cyberprzestępczy, w którym operatorzy udostępniają gotową infrastrukturę, szablony wiadomości, fałszywe strony logowania oraz narzędzia do zarządzania kampaniami innym przestępcom. N...
Były pracownik IT skazany za cyberataki na dawny okręg szkolny w Iowa

Były pracownik IT skazany za cyberataki na dawny o...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Zagrożenia typu insider threat należą do najtrudniejszych do wykrycia i ograniczenia incydentów bezpieczeństwa. Sprawcy tego rodzaju ataków często dysponują wiedzą o architekturze środowiska, znają procedury administracyjne i...
Obywatel Ukrainy przyznał się do udziału w operacji Conti ransomware po ekstradycji z Irlandii

Obywatel Ukrainy przyznał się do udziału w operacj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Przyznanie się do winy przez obywatela Ukrainy oskarżonego o udział w działalności grupy Conti ponownie zwraca uwagę na skalę i dojrzałość nowoczesnych operacji ransomware. Conti należało do najbardziej destrukcyj...
Chińscy hakerzy ukradli 4 miliony kart kredytowych. Teraz zostaną pozwani przez Google

Chińscy hakerzy ukradli 4 miliony kart kredytowych...

bithub.pl 4 miesięcy temu Google pozwie chińskich hakerów, którzy przez lata nękali użytkowników przy wykorzystaniu sztucznej inteligencji. Według firmy, straty przez nich spowodowane sięgają kilku miliardów dolarów. Chińska grupa Outsider Enterprise od lipca 2023 roku miała ...
Strategia bez produktu to tylko dokument. Polska potrzebuje chipa, nie kolejnej polityki.

Strategia bez produktu to tylko dokument. Polska p...

cyberdefence24.pl 4 miesięcy temu Polska po raz pierwszy próbuje kompleksowo opisać swoją politykę wobec sektora półprzewodników. To dobry i potrzebny krok, ale sam ekosystem nie wystarczy. jeżeli nowa strategia ma być czymś więcej niż kolejnym dokumentem administracji, musi odpowied...
CISA dodaje krytyczną lukę Ivanti Sentry do katalogu KEV i wyznacza pilny termin łatania

CISA dodaje krytyczną lukę Ivanti Sentry do katalo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dopisała podatność CVE-2026-10520 dotyczącą Ivanti Sentry do katalogu Known Exploited Vulnerabilities. Taki status oznacza, iż luka jest wykorzystywana w rzeczywistych atakach lub istnieją...
CISA dodaje krytyczną lukę Oracle PeopleSoft PeopleTools do katalogu KEV

CISA dodaje krytyczną lukę Oracle PeopleSoft Peopl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-35273 dotyczącą Oracle PeopleSoft Enterprise PeopleTools do katalogu Known Exploited Vulnerabilities. Taki krok oznacza, iż luka jest aktywnie wykorzystywana w rz...
ShinyHunters wykorzystuje lukę zero-day w Oracle PeopleSoft do ataków na uczelnie

ShinyHunters wykorzystuje lukę zero-day w Oracle P...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność zero-day w Oracle PeopleSoft PeopleTools stała się elementem aktywnej kampanii prowadzonej przez grupę ShinyHunters. Luka oznaczona jako CVE-2026-35273 dotyczy komponentu Environment Manag...
Atak grupy Handala na amerykańskie wodociągi ujawnia słabości styku IT i OT

Atak grupy Handala na amerykańskie wodociągi ujawn...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent przypisywany powiązanej z Iranem grupie Handala pokazuje, jak duże ryzyko dla operatorów infrastruktury krytycznej może wynikać z pozornie drugorzędnych systemów technicznych. Według dostępnych informacji...
Npm 12 zaostrzy wykonywanie skryptów i utrudni ataki na łańcuch dostaw

Npm 12 zaostrzy wykonywanie skryptów i utrudni ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z fundamentów współczesnego rozwoju aplikacji opartych na JavaScript i Node.js. Jednocześnie od lat jest też atrakcyjnym celem ataków na łańcuch dostaw oprogramowania, ponieważ proce...
Krytyczna luka w Splunk Enterprise umożliwia zdalne wykonanie kodu bez uwierzytelnienia

Krytyczna luka w Splunk Enterprise umożliwia zdaln...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Splunk Enterprise ujawniono krytyczną podatność oznaczoną jako CVE-2026-20253, która może umożliwić zdalne wykonanie kodu bez konieczności uwierzytelnienia. Problem wynika z braku adekwatnej kontroli dostępu w e...
Google pozywa chińską sieć smishingową za wykorzystanie AI Gemini do kampanii phishingowych

Google pozywa chińską sieć smishingową za wykorzys...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google poinformował o podjęciu działań prawnych przeciwko chińskiej sieci cyberprzestępczej powiązanej z platformą phishing-as-a-service o nazwie Outsider. Sprawa dotyczy kampanii smishingowych, czyli oszustw real...
Ponad 400 pakietów Arch Linux AUR przejętych w ataku supply chain z infostealerem i rootkitem eBPF

Ponad 400 pakietów Arch Linux AUR przejętych w ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Arch User Repository (AUR) ponownie znalazło się w centrum poważnego incydentu bezpieczeństwa. W czerwcu 2026 roku napastnicy przejęli setki porzuconych pakietów społecznościowych i zmodyfikowali ich receptury bud...
Były pracownik IT skazany za cyberataki na szkołę. 21 miesięcy więzienia za sabotaż po odejściu z pracy

Były pracownik IT skazany za cyberataki na szkołę....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty z kategorii insider threat najczęściej kojarzą się z aktywnymi pracownikami nadużywającymi legalnie przyznanych uprawnień. Równie poważnym zagrożeniem pozostają jednak byli pracownicy, którzy po zakończe...
Chińsko-powiązana grupa ukrywała backdoory w mechanizmach logowania Linuksa przez niemal dekadę

Chińsko-powiązana grupa ukrywała backdoory w mecha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Długotrwała kompromitacja warstwy uwierzytelniania w systemach Linux należy do najbardziej niebezpiecznych i najtrudniejszych do wykrycia form intruzji. Gdy napastnicy modyfikują zaufane komponenty odpowiedzialne ...

Popularne

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 106
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 100
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 100
Jest nowy plan powrotu na Księżyc. Daty, które przejdą do historii

Jest nowy plan powrotu na Księżyc. Daty, które przejdą do hi...

5 dni temu 96
Ubuntu 26.10 rozszerza obsługę logowania bez hasła

Ubuntu 26.10 rozszerza obsługę logowania bez hasła

6 dni temu 96
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.