Wybór redakcji

Ubiquiti łata trzy krytyczne luki CVSS 10.0 w UniFi OS

Ubiquiti łata trzy krytyczne luki CVSS 10.0 w UniF...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ubiquiti opublikowało poprawki bezpieczeństwa eliminujące trzy krytyczne podatności w UniFi OS, systemie operacyjnym wykorzystywanym przez konsole i urządzenia zarządzające ekosystemem UniFi. To istotna informacja...
Drupal pod ostrzałem: krytyczna luka SQL Injection CVE-2026-9082 już wykorzystywana w atakach

Drupal pod ostrzałem: krytyczna luka SQL Injection...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Społeczność Drupal ostrzegła administratorów przed aktywnym wykorzystywaniem podatności CVE-2026-9082, sklasyfikowanej jako wysoce krytyczna luka typu SQL Injection w rdzeniu systemu. Problem dotyczy warstwy abstr...
Domniemany operator botnetu KimWolf zatrzymany. Międzynarodowa operacja uderza w rekordowe ataki DDoS

Domniemany operator botnetu KimWolf zatrzymany. Mi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Botnety IoT należą dziś do najpoważniejszych zagrożeń dla dostępności usług internetowych. Tworzą je przejęte urządzenia podłączone do sieci, takie jak kamery IP, routery, cyfrowe ramki czy inne systemy o słabych ...
TAKE IT DOWN wchodzi w życie. Platformy muszą się dostosować

TAKE IT DOWN wchodzi w życie. Platformy muszą się ...

cyberdefence24.pl 5 miesięcy temu Federalna Komisja Handlu rozpoczęła egzekwowanie ustawy TAKE IT DOWN, która nakłada na platformy internetowe obowiązek usuwania intymnych treści opublikowanych bez zgody osób, których dotyczą. Ostrzeżenia trafiły nie tylko do największych serwisów sp...
Zmiany w zarządzie Exatela

Zmiany w zarządzie Exatela

cyberdefence24.pl 5 miesięcy temu Magdalena Gaj nie będzie już prezeską Exatela. Przestanie pełnić funkcję z daniem 26 maja a jej obowiązki przejmie dotychczasowy wiceprezes.
Nowe Centrum Cyberbezpieczeństwa NASK za setki milionów złotych

Nowe Centrum Cyberbezpieczeństwa NASK za setki mil...

cyberdefence24.pl 5 miesięcy temu Na warszawskiej Pradze-Północ powstanie Centrum Cyberbezpieczeństwa NASK. Inwestycja stanowi zaplecze dla krajowego systemu cyberbezpieczeństwa. Ma wspierać reagowanie na incydenty, wzmacniać ochronę danych i systemów informacyjnych oraz rozwijać spe...
Socjotechnika w CI/CD i drużyna AI w Katowicach!

Socjotechnika w CI/CD i drużyna AI w Katowicach!

sysopspolska.pl 5 miesięcy temu Śląska społeczność, czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy na SysOps/DevOps Katowice MeetUp #25, który odbędzie się 10 czerwca o godzinie 18:00 w biurze Epam Systems. Przygotowaliśmy dla Was spotkanie pełne potężnego ładunku ...
Gdy antywirus staje się bronią. Microsoft ostrzega przed aktywnie wykorzystywanymi lukami w Defenderze

Gdy antywirus staje się bronią. Microsoft ostrzega...

kapitanhack.pl 5 miesięcy temu Systemy ochrony końcówek (endpoint protection) od lat stanowią pierwszą linię obrony przed cyberatakami. Paradoksalnie jednak coraz częściej to właśnie mechanizmy bezpieczeństwa stają się celem ataków. Microsoft poinformował o aktywnym wykorzystywani...
Krytyczna luka w FUXA 1.2.9 umożliwia nieautoryzowane RCE przez path traversal

Krytyczna luka w FUXA 1.2.9 umożliwia nieautoryzow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu FUXA, wykorzystywanym do wizualizacji procesów przemysłowych w środowiskach SCADA i HMI, ujawniono krytyczną podatność oznaczoną jako CVE-2026-25895. Problem wynika z połączenia błędu path travers...
SolarEdge: podatność CSRF i OOB Injection w platformie monitoringu może umożliwić przejęcie sesji

SolarEdge: podatność CSRF i OOB Injection w platfo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W publicznie opisanym zgłoszeniu wskazano na podatność typu Cross-Site Request Forgery połączoną z mechanizmem Out-of-Band Injection w aplikacjach webowych platformy monitoringu SolarEdge. Problem dotyczy endpoint...
Lenovo LegionSpace 1.7.11.2 z luką Unquoted Service Path w usłudze DAService

Lenovo LegionSpace 1.7.11.2 z luką Unquoted Servic...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Lenovo LegionSpace 1.7.11.2 ujawniono lokalną podatność typu Unquoted Service Path, która dotyczy usługi DAService uruchamianej w systemie Windows. Tego rodzaju błąd występuje wtedy, gdy ścieżka do pliku wykonyw...
Fałszywe aplikacje na Androida ukrywają płatne subskrypcje przez carrier billing

Fałszywe aplikacje na Androida ukrywają płatne sub...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, iż oszustwa subskrypcyjne nie znikają, ale stają się bardziej zautomatyzowane i trudniejsze do wykrycia. Cyberprzestępcy podszywają się pod popularne apli...
BookStack przed 25.12.1 podatny na DoS w mechanizmie wyszukiwania

BookStack przed 25.12.1 podatny na DoS w mechanizm...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BookStack to popularna aplikacja do prowadzenia dokumentacji i wewnętrznych baz wiedzy. W wersjach wcześniejszych niż 25.12.1 wykryto problem bezpieczeństwa związany z mechanizmem wyszukiwania, który mógł zostać w...
Cockpit 359: krytyczna luka RCE bez uwierzytelnienia w mechanizmie zdalnego logowania

Cockpit 359: krytyczna luka RCE bez uwierzytelnien...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach administracji serwerami Linux bezpieczeństwo interfejsów webowych ma najważniejsze znaczenie, ponieważ często stanowią one centralny punkt zarządzania hostem. Najnowszy publicznie opisany problem w ...
Usunięte klucze API Google działały jeszcze przez kilkanaście minut po skasowaniu

Usunięte klucze API Google działały jeszcze przez ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Klucze API od lat pozostają jednym z najczęściej wykorzystywanych mechanizmów dostępu do usług chmurowych i interfejsów programistycznych. W praktyce bezpieczeństwa zakłada się, iż ich usunięcie lub unieważnienie ...
CISA otwiera zgłoszenia do katalogu KEV, by szybciej identyfikować aktywnie wykorzystywane luki

CISA otwiera zgłoszenia do katalogu KEV, by szybci...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA uruchomiła nowy mechanizm zgłaszania podatności, które są już aktywnie wykorzystywane przez atakujących. Celem tej zmiany jest przyspieszenie rozbudowy katalogu Known Exploited Vulnerabili...
CISA rozszerza katalog KEV o aktywnie wykorzystywane luki Microsoft i Adobe

CISA rozszerza katalog KEV o aktywnie wykorzystywa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności dotyczące produktów Microsoft i Adobe. Wpis do KEV oznacza, iż dana luka nie jest już wyłącznie teoretycznym ...
PinTheft: nowa luka LPE w Linuksie szczególnie groźna dla Arch Linux

PinTheft: nowa luka LPE w Linuksie szczególnie gro...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PinTheft to nowo opisana podatność typu local privilege escalation (LPE) w jądrze Linuksa, powiązana z podsystemem RDS (Reliable Datagram Sockets). Luka wynika z błędnej obsługi pamięci w ścieżce zerocopy i może u...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 105
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 104
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 95
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

2 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.