Wybór redakcji

Grandoreiro i BTMOB RAT: nowe kampanie malware bankowego atakują Windows i Androida

Grandoreiro i BTMOB RAT: nowe kampanie malware ban...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowe kampanie z użyciem Grandoreiro oraz BTMOB RAT potwierdzają, iż cyberprzestępcy konsekwentnie rozwijają narzędzia do kradzieży danych finansowych, przejmowania kont i zdalnej kontroli nad urządzeniami ofiar. O...
Krytyczna luka w Gitea ujawnia prywatne obrazy kontenerów bez uwierzytelnienia

Krytyczna luka w Gitea ujawnia prywatne obrazy kon...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie DevOps i software supply chain rejestry kontenerów odgrywają kluczową rolę, ponieważ przechowują obrazy wykorzystywane do budowy, testowania i wdrażania aplikacji. Każda nieprawidłowość w egzekwowani...
FBI ostrzega: Silent Ransom sięga po fizyczne ataki na kancelarie prawne

FBI ostrzega: Silent Ransom sięga po fizyczne atak...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania ostrzegają przed działaniami grupy Silent Ransom Group (SRG), znanej również jako Luna Moth. To kampania, która łączy klasyczne techniki socjotechniczne z podszywaniem się pod pracowni...
Złośliwy pakiet npm wykradał pliki z katalogu Claude AI przez GitHub

Złośliwy pakiet npm wykradał pliki z katalogu Clau...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Opisana kampania dotyczy złośliwego pakietu „mouse5212-super-formatter”, który podszywał się pod narz...
Charter potwierdza naruszenie danych po groźbach ShinyHunters

Charter potwierdza naruszenie danych po groźbach S...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Charter Communications potwierdził incydent bezpieczeństwa po groźbach publikacji rzekomo wykradzionych danych przez grupę ShinyHunters. Sprawa wpisuje się w rosnący trend ataków opartych na socjotechnice, przejmo...
CISA daje federalnym agencjom cztery dni na załatanie aktywnie wykorzystywanej luki w wtyczce cPanel od LiteSpeed

CISA daje federalnym agencjom cztery dni na załata...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed krytyczną podatnością w użytkowej wtyczce cPanel dostarczanej przez LiteSpeed. Luka oznaczona jako CVE-2026-48172 jest już aktywnie wykorzystywana w atakach i może prowadzi...
Krytyczna luka zero-day w KnowledgeDeliver pozwalała na instalację web shelli i zdalne przejęcie serwerów

Krytyczna luka zero-day w KnowledgeDeliver pozwala...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformach opartych na ASP.NET bezpieczeństwo danych stanu aplikacji zależy między innymi od prawidłowej konfiguracji mechanizmu ViewState oraz adekwatnego zarządzania kluczami kryptograficznymi. Incydent dotyc...
Złośliwe koparki GPU rozprzestrzeniane przez SEO poisoning i odpowiedzi chatbotów AI

Złośliwe koparki GPU rozprzestrzeniane przez SEO p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania cryptojackingu pokazuje, iż klasyczne zatruwanie wyników wyszukiwania przez cały czas pozostaje skuteczną metodą infekcji, a jednocześnie zaczyna obejmować także ekosystem asystentów AI. Atakujący po...
Holenderska policja zatrzymała podejrzanego o włamanie do systemów Ajax Amsterdam

Holenderska policja zatrzymała podejrzanego o włam...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący Ajax Amsterdam pokazuje, iż naruszenie bezpieczeństwa w organizacji sportowej może wykraczać daleko poza klasyczny wyciek danych. W tej sprawie chodzi o podejrzenie wielokrotnego, nieuprawnioneg...
GlassWorm: przejęcie infrastruktury C2 zakłóciło groźną kampanię ataków na łańcuch dostaw oprogramowania

GlassWorm: przejęcie infrastruktury C2 zakłóciło g...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GlassWorm to kampania malware wymierzona przede wszystkim w programistów, zespoły DevOps oraz środowiska tworzenia oprogramowania. Jej celem jest przejęcie poświadczeń, kompromitacja repozytoriów kodu i rejestrów ...
Pilny mail z dokumentem? CERT Polska ostrzega przed groźną kampanią

Pilny mail z dokumentem? CERT Polska ostrzega prze...

cyberdefence24.pl 5 miesięcy temu CERT Polska ostrzega przed kampanią e-mailową, w której cyberprzestępcy rozsyłają wiadomości z prośbą o podpisanie i opieczętowanie dokumentu. Załącznik zawiera złośliwe oprogramowanie AgentTesla, służące m.in. do kradzieży loginów, haseł oraz danych...
Tech Race Summit: trwa ostatni nabór prelegentów

Tech Race Summit: trwa ostatni nabór prelegentów

mobiletrends.pl 5 miesięcy temu SOFTSWISS ogłosił ostatni nabór prelegentów na Tech Race Summit – konferencję poświęconą technologiom high-load, która odbędzie się 10 września 2026 roku w Warszawie. Organizator zaprasza ekspertów z branży technologicznej do udziału w ścieżce Experi...
Polska i Wielka Brytania zawarły traktat. Ma odstraszać agresorów

Polska i Wielka Brytania zawarły traktat. Ma odstr...

cyberdefence24.pl 5 miesięcy temu Polska i Wielka Brytania podpisały Traktat o Partnerstwie w Zakresie Bezpieczeństwa i Obronności, którego ważnym filarem jest cyberbezpieczeństwo. „_Musimy budować sojusze wiarygodne i takie, które będą przede wszystkim odstraszały ewentualnych agres...
Scam na inwestycje. Wykorzystano wizerunek zmarłego posła

Scam na inwestycje. Wykorzystano wizerunek zmarłeg...

cyberdefence24.pl 5 miesięcy temu Kilkanaście tysięcy złotych zysku miesięcznie, osobisty opiekun i natychmiastowy dostęp do środków – w ten sposób reklamowane jest nowe oszustwo metodą na inwestycje. Cyberprzestępcy postanowili tym razem wykorzystać wizerunek zmarłego posła Łukasza ...
Zero Trust dla drukarek, czyli jak Samuraj zarządza flotą, nie otwierając bram twierdzy

Zero Trust dla drukarek, czyli jak Samuraj zarządz...

niebezpiecznik.pl 5 miesięcy temu W rozmowach o Zero Trust Network niemal zawsze pojawiają się te same elementy: laptopy, serwery, tożsamości, aplikacje, dostęp do chmury. To ważne obszary. Ale w tej całej dyskusji bardzo łatwo pominąć obszar, w którym dane cyfrowe przestają być abst...
Repozytoria na GitHubie zainfekowane w ataku Megalodon!

Repozytoria na GitHubie zainfekowane w ataku Megal...

kapitanhack.pl 5 miesięcy temu Ponad 5 500 repozytoriów na GitHubie zostało zainfekowanych złośliwym oprogramowaniem w ataku na łańcuch dostaw, wykorzystującym zautomatyzowane zatwierdzanie zmian. Kampania, nazwana „Megalodon”, opiera się na workflowach GitHub Actions zawierającyc...
Rzekoma baza 340 mln profili OnlyFans: rekonstrukcja tożsamości z wycieków zamiast bezpośredniego włamania

Rzekoma baza 340 mln profili OnlyFans: rekonstrukc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Na cyberprzestępczych forach pojawiła się oferta sprzedaży zbioru danych rzekomo powiązanego z 340 milionami profili OnlyFans. Dostępne informacje wskazują jednak, iż nie musi chodzić o klasyczny wyciek wynikający...
Atak na dostawcę zewnętrznego ujawnił dane pacjentów The Oncology Institute

Atak na dostawcę zewnętrznego ujawnił dane pacjent...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych zagrożeń dla sektora ochrony zdrowia. W takim scenariuszu organizacja medyczna nie musi paść ofiarą bezpośredniego właman...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 104
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

6 dni temu 101
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 93
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 91
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.