Wybór redakcji

Fałszywy portal wizowy do Wielkiej Brytanii ujawnił ponad 100 tys. paszportów i zdjęć użytkowników

Fałszywy portal wizowy do Wielkiej Brytanii ujawni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z fałszywym portalem wizowym pokazuje, jak poważnym zagrożeniem są nieoficjalne serwisy pośredniczące w procesach administracyjnych online. W tym przypadku doszło do ekspozycji bardzo wrażliwych ...
JINX-0164 atakuje firmy kryptowalutowe: fałszywa rekrutacja, malware dla macOS i ryzyko supply chain

JINX-0164 atakuje firmy kryptowalutowe: fałszywa r...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowo zidentyfikowany aktor zagrożeń oznaczony jako JINX-0164 prowadzi kampanię wymierzoną w organizacje związane z rynkiem kryptowalut. Operacja łączy socjotechnikę, ataki na stacje robocze deweloperów oraz próby ...
Microsoft i Resecurity uderzają w Fox Tempest, czyli ekosystem podpisywania malware jako usługi

Microsoft i Resecurity uderzają w Fox Tempest, czy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Podpisywanie kodu odgrywa kluczową rolę w budowaniu zaufania do oprogramowania. Mechanizm ten ma potwierdzać autentyczność pliku oraz integralność jego zawartości, dzięki czemu użytkownik, system operacyjny i narz...
Luka w Gitea mogła ujawnić prywatne obrazy kontenerów na tysiącach instancji

Luka w Gitea mogła ujawnić prywatne obrazy kontene...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu Gitea wykryto poważną lukę kontroli dostępu dotyczącą wbudowanego rejestru kontenerów. Błąd sprawiał, iż prywatne obrazy kontenerów mogły być pobierane bez uwierzytelnienia, mimo iż zgodnie z zało...
Claude z funkcją security-guidance: automatyczny przegląd zmian kodu pod kątem luk bezpieczeństwa

Claude z funkcją security-guidance: automatyczny p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo nowoczesnych aplikacji coraz silniej zależy nie tylko od kompetencji zespołów developerskich i AppSec, ale również od jakości narzędzi AI wykorzystywanych do generowania oraz modyfikowania kodu. W o...
Microsoft krytykuje publiczne ujawnianie luk zero-day w Windows po serii niekoordynowanych publikacji

Microsoft krytykuje publiczne ujawnianie luk zero-...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Koordynowane ujawnianie podatności, znane jako Coordinated Vulnerability Disclosure (CVD), to model współpracy między badaczem bezpieczeństwa a producentem oprogramowania. Jego celem jest przekazanie szczegółów te...
Krytyczna luka RCE w Gogs pozwala uwierzytelnionym użytkownikom przejąć serwer

Krytyczna luka RCE w Gogs pozwala uwierzytelnionym...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie Gogs, czyli lekkiej i samohostowanej usłudze Git typu open source, ujawniono krytyczną podatność z kategorii zdalnego wykonania kodu. Luka umożliwia uwierzytelnionemu użytkownikowi uruchomienie dowoln...
Sprawca sextortion skazany na 33 lata więzienia za ataki na 145 dzieci

Sprawca sextortion skazany na 33 lata więzienia za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy, w której sprawca zdobywa lub nakłania ofiarę do wytworzenia materiałów o charakterze seksualnym, a następnie wykorzystuje je do szantażu. W przypadku dzieci i nastolatków zagroże...
Naruszenie danych w Carnival: po ataku socjotechnicznym wyciekły informacje niemal 6 mln klientów

Naruszenie danych w Carnival: po ataku socjotechni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w Carnival pokazuje, iż socjotechnika przez cały czas pozostaje jednym z najskuteczniejszych sposobów uzyskania nieautoryzowanego dostępu do firmowych systemów. W tym przypadku nie chodziło o pub...
Malware do kopania kryptowalut atakuje przez SEO poisoning i rekomendacje chatbotów AI

Malware do kopania kryptowalut atakuje przez SEO p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania cryptojackingowa pokazuje, iż klasyczne SEO poisoning rozszerza się na kolejny obszar: odpowiedzi generowane przez chatboty AI. Atakujący podszywają się pod popularne narzędzia systemowe, diagnostycz...
BTMOB RAT na Androida: mobilny trojan MaaS atakuje Brazylię i Amerykę Łacińską

BTMOB RAT na Androida: mobilny trojan MaaS atakuje...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, które umożliwia zdalne przejęcie urządzenia, kradzież danych oraz prowadzenie działań wykraczających poza klasyczne scenariusze...
Rumuński cyberprzestępca skazany za włamanie do sieci rządowej Oregonu

Rumuński cyberprzestępca skazany za włamanie do si...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nieautoryzowany dostęp do sieci instytucji publicznych i późniejsza odsprzedaż takiego dostępu innym przestępcom to jeden z najgroźniejszych modeli współczesnej cyberprzestępczości. Tego typu incydenty łączą klasy...
CVE-2026-35616 w FortiClient EMS aktywnie wykorzystywana do wdrażania malware

CVE-2026-35616 w FortiClient EMS aktywnie wykorzys...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-35616 to krytyczna podatność typu improper access control w FortiClient Endpoint Management Server (EMS), umożliwiająca zdalne wykonanie nieautoryzowanego kodu lub poleceń bez uwierzytelnienia. Ze względu...
GREYVIBE wykorzystuje ChatGPT i Gemini do wsparcia cyberataków na cele związane z Ukrainą

GREYVIBE wykorzystuje ChatGPT i Gemini do wsparcia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zmienia sposób prowadzenia operacji cybernetycznych. Narzędzia takie jak modele językowe i systemy generujące obrazy są dziś wykorzystywane nie tylko do autom...
FBI ostrzega przed fałszywymi stronami FIFA i oszustwami wokół Mistrzostw Świata 2026

FBI ostrzega przed fałszywymi stronami FIFA i oszu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnące zainteresowanie Mistrzostwami Świata FIFA 2026 przyciąga nie tylko kibiców, ale także cyberprzestępców. W ostatnich tygodniach nasiliły się kampanie wykorzystujące fałszywe strony internetowe podszywające ...
Zlikwidowano botnet Glassworm. Ślady wskazują na Rosjan

Zlikwidowano botnet Glassworm. Ślady wskazują na R...

cyberdefence24.pl 5 miesięcy temu Botnet Glassworm został unieszkodliwiony – poinformowali we wtorek eksperci cyberbezpieczeństwa z Crowdstrike. We współpracy z Google oraz Shadowserver Foundation, aktorom zagrożeń odcięto dostęp do zainfekowanych urządzeń. Sieć była wykorzystywana p...
Rosja i Chiny szykują na nas „bombę”

Rosja i Chiny szykują na nas „bombę”

cyberdefence24.pl 5 miesięcy temu Rosja i Chiny przygotowują warunki i narzędzia, które w razie kryzysu, konfliktu lub wojny mogą zostać wykorzystane do zakłócenia funkcjonowania państwa. Choć oba kraje dążą do tego samego, ich podejście znacząco się różni. Dla Zachodu to jasne ostrz...
7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

kapitanhack.pl 5 miesięcy temu Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w określonych warunkach może stworzyć możliwoś...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 104
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

6 dni temu 101
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 93
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 91
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.