Wybór redakcji

Krytyczna luka zero-day w Gogs umożliwia zdalne wykonanie kodu na serwerze

Krytyczna luka zero-day w Gogs umożliwia zdalne wy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W projekcie Gogs, popularnej samoobsługowej platformie Git wdrażanej lokalnie, ujawniono krytyczną podatność typu zero-day prowadzącą do zdalnego wykonania kodu. Problem dotyczy obsługi pull requestów i wynika z n...
Chrome 148 łata 151 podatności, w tym 22 krytyczne luki bezpieczeństwa

Chrome 148 łata 151 podatności, w tym 22 krytyczne...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił istotną aktualizację bezpieczeństwa dla przeglądarki Chrome 148, eliminując 151 podatności, w tym 22 błędy sklasyfikowane jako krytyczne. Skala poprawek pokazuje, iż przeglądarka internetowa pozo...
DIL Observatory pokazuje, jak geopolityka napędza aktywność cyberprzestępców

DIL Observatory pokazuje, jak geopolityka napędza ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestrzeń coraz wyraźniej przestaje być odrębnym, wyłącznie technicznym obszarem ryzyka. W praktyce incydenty bezpieczeństwa coraz częściej pojawiają się w momentach istotnych politycznie, społecznie lub sym...
Złośliwy pakiet NuGet „Sicoob.Sdk” wykradał poświadczenia do integracji bankowych

Złośliwy pakiet NuGet „Sicoob.Sdk” wykradał poświa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystemy pakietów programistycznych, takie jak NuGet i npm, od dawna stanowią atrakcyjny cel dla cyberprzestępców prowadzących ataki na łańcuch dostaw oprogramowania. Najnowszy przypadek pokazuje, iż napastnicy ...
Poważne podatności w kliencie pocztowym

Poważne podatności w kliencie pocztowym

cyberdefence24.pl 5 miesięcy temu CERT Polska informuje o poważnych podatnościach w kliencie pocztowym Roundcube. W przeszłości podobne luki w oprogramowaniu były wykorzystywane w realnych atakach, które miały na celu przejmowanie skrzynek pocztowych i kradzież korespondencji. Zaleca...
Google zbierał dane użytkowników Androida. 100 mln osób może dostać pieniądze

Google zbierał dane użytkowników Androida. 100 mln...

cyberdefence24.pl 5 miesięcy temu Google zawarł ugodę sądową w sprawie zbierania danych użytkowników Androida bez ich zgody. Około 100 milionów użytkowników telefonów może otrzymać pieniądze w ramach ugody. Obowiązują jednak pewne warunki, zaś suma możliwa do otrzymania nie jest wiel...
Cyberbezpieczeństwo w praktyce, czyli IT Security Days w Zielonej Górze

Cyberbezpieczeństwo w praktyce, czyli IT Security ...

cyberdefence24.pl 5 miesięcy temu Cyberbezpieczeństwo kojarzy się z hasłami, procedurami, systemami i technicznym językiem. Podczas IT Security Days w Zielonej Górze wybrzmiało jednak coś ważniejszego: bezpieczeństwo cyfrowe nie jest teorią. To codzienna odpowiedzialność firm, instyt...
Aktualizacja Notepad ++. (P26-208)

Aktualizacja Notepad ++. (P26-208)

cert.pse-online.pl 5 miesięcy temu Aktualizacja Notepad ++. Poprawia 3 podatności.
Ataki na użytkowników Signala. Ostrzeżenie z zagranicy

Ataki na użytkowników Signala. Ostrzeżenie z zagra...

cyberdefence24.pl 5 miesięcy temu Trwa nowa kampania phishingowa wymierzona w użytkowników Signala. Cyberprzestępcy podszywają się pod Zespół Pomocy komunikatora, żądając udostępnienia kodu odzyskiwania. W połowie maja o podobnej metodzie ataku ostrzegał Pełnomocnik Rządu ds. Cyberbe...
CONFidence 2026: A True Cybersecurity Festival

CONFidence 2026: A True Cybersecurity Festival

youtube.com 5 miesięcy temu
Nadpis SMS „mObywatel” w końcu zastrzeżony. Dlaczego dopiero po kampanii oszustów?

Nadpis SMS „mObywatel” w końcu zastrzeżony. Dlacze...

cyberdefence24.pl 5 miesięcy temu 11 maja br. zastrzeżono 58 nadpisów SMS, przypisanych do Centralnego Ośrodka Informatyki. Oznacza to, iż operatorzy będą blokować wiadomości, które próbują podszywać się pod wybranych nadawców z administracji publicznej. Wśród nich znalazły się m.in....
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cybe...

kapitanhack.pl 5 miesięcy temu Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkowników pobierają aplikacje desktopowe, rozszerzenia ...
CISA dodaje krytyczną lukę LiteSpeed cPanel Plugin do katalogu KEV

CISA dodaje krytyczną lukę LiteSpeed cPanel Plugin...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-48172 dotyczącą wtyczki LiteSpeed User-End dla cPanel do katalogu Known Exploited Vulnerabilities. Taka decyzja oznacza, iż luka została potwierdzona jako aktywni...
Ataki na pakiety open source wykraczają poza typosquatting i coraz skuteczniej podszywają się pod legalne komponenty

Ataki na pakiety open source wykraczają poza typos...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej wykorzystują techniki bardziej zaawansowane niż klasyczny typosquatting. Zamiast publikować pakiety o nazwach będących jedynie literówkami popularnych bibliotek, cybe...
Silent Ransom Group atakuje kancelarie prawne: wymuszenia bez szyfrowania i rosnące znaczenie dostępu fizycznego

Silent Ransom Group atakuje kancelarie prawne: wym...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy k...
CISA rozszerza katalog KEV o Daemon Tools Lite, TanStack i Nx Console po incydentach supply chain

CISA rozszerza katalog KEV o Daemon Tools Lite, Ta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities trzy nowe pozycje związane z realnie wykorzystywanymi incydentami typu supply chain. Sprawa obejmuje Daemon Tools Lite, pakiety npm powią...
19,6 miliarda plików publicznie dostępnych w chmurze bez uwierzytelnienia. Skala błędnych konfiguracji rośnie

19,6 miliarda plików publicznie dostępnych w chmur...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Błędna konfiguracja zasobów chmurowych pozostaje jednym z najpoważniejszych i jednocześnie najczęściej bagatelizowanych problemów bezpieczeństwa. Nie chodzi tu o nową podatność typu zero-day ani wyrafinowany atak,...
Akcja przeciwko THE.Hosting nie zatrzymała rosyjskiego bulletproof hostingu

Akcja przeciwko THE.Hosting nie zatrzymała rosyjsk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług hostingowych, w którym operator świadomie toleruje działalność cyberprzestępczą, ignoruje zgłoszenia abuse i utrudnia działania organów ścigania. Tego typu infrastruktura bywa wy...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 104
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

6 dni temu 101
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 93
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 91
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.