Wybór redakcji

Krytyczny zero-day w systemach Palo Alto! Pierwsza łatka dopiero 13 maja

Krytyczny zero-day w systemach Palo Alto! Pierwsza...

kapitanhack.pl 5 miesięcy temu Palo Alto Networks pracuje nad poprawkami dla krytycznej luki zero-day w systemie PAN-OS, wykorzystanej do włamań na niektóre modele firewalli tej firmy. W piątek 8 maja Palo udostępniło dodatkowe informacje dotyczące eksploatacji podatności. Firma n...
Krytyczna luka w Ollama umożliwia zdalny wyciek pamięci procesu

Krytyczna luka w Ollama umożliwia zdalny wyciek pa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wraz z rosnącą popularnością lokalnie uruchamianych modeli językowych bezpieczeństwo infrastruktury AI staje się równie ważne jak ochrona klasycznych aplikacji serwerowych. Najnowsze ustalenia badaczy wskazują na ...
Nowe luki w cPanel i WHM: ryzyko odczytu plików, wykonania kodu i eskalacji uprawnień

Nowe luki w cPanel i WHM: ryzyko odczytu plików, w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej używanych paneli administracyjnych w środowiskach hostingowych. Z tego powodu każda nowa podatność w tych rozwiązaniach może mieć szeroki wpływ na bezpieczeństwo serwerów, kont ...
Niemieckie służby zlikwidowały odtworzone Crimenetwork i zatrzymały administratora

Niemieckie służby zlikwidowały odtworzone Crimenet...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Likwidacja internetowych platform przestępczych pozostaje jednym z najważniejszych elementów walki z cyberprzestępczością. Szczególne znaczenie mają marketplace’y działające jako zaplecze dla handlu skradzionymi d...
Kampania malvertisingowa atakuje macOS przez reklamy Google i udostępnione czaty Claude

Kampania malvertisingowa atakuje macOS przez rekla...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malvertisingowa pokazuje, iż cyberprzestępcy coraz częściej nadużywają nie tylko reklam w wyszukiwarkach, ale także funkcji współdzielenia treści w popularnych platformach AI. W opisywanym scenariusz...
Atak na łańcuch dostaw JDownloader: złośliwe instalatory dla Windows i Linux na oficjalnej stronie

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najbardziej niebezpiecznych incydentów w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do legalnych kanałów dystrybucji. W przypadku JDownloader proble...
CrowdStrike 2026: AI, Tożsamość I Nowe Ataki

CrowdStrike 2026: AI, Tożsamość I Nowe Ataki

securitybeztabu.pl 5 miesięcy temu Rok niewidzialnego przeciwnika: czego raport CrowdStrike 2026 uczy o AI, tożsamości i nowych ścieżkach ataku Zobaczmy, co się dzieje, gdy napastnik nie wrzuca EXE na stację, nie zostawia klasycznego droppera i nie wygląda jak ktoś, kto właśnie „wszed...
Dlaczego Raport Dragos 2026 Powinien Obudzić Każdą Firmę Przemysłową

Dlaczego Raport Dragos 2026 Powinien Obudzić Każdą...

securitybeztabu.pl 5 miesięcy temu 24 dni do exploita 24 dni. Tyle według Dragos wynosiła w 2025 roku mediana czasu od ujawnienia podatności do pojawienia się publicznego exploita. W IT to już mało. W OT/ICS to czas, w którym wiele organizacji dopiero próbuje ustalić,...
QLNX: bezplikowy linuxowy RAT ukierunkowany na skrytość, trwałość i kradzież poświadczeń

QLNX: bezplikowy linuxowy RAT ukierunkowany na skr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja QLNX, określany jako Quasar Linux RAT, to zaawansowany trojan zdalnego dostępu dla systemów Linux, zaprojektowany z myślą o długotrwałym ukryciu się w środowisku ofiary. Wyróżnia go architektura bezplikowa, urucha...
RansomHouse deklaruje naruszenie Trellix. Jakie ryzyka dla łańcucha dostaw ujawnia ten incydent?

RansomHouse deklaruje naruszenie Trellix. Jakie ry...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza RansomHouse poinformowała o rzekomym naruszeniu środowiska wewnętrznego firmy Trellix i opublikowała materiały, które mają potwierdzać dostęp do wybranych zasobów organizacji. Sprawa budzi s...
ShinyHunters deklaruje drugi atak na Instructure. Incydent Canvas ujawnia skalę ryzyka dla edukacji

ShinyHunters deklaruje drugi atak na Instructure. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca popularnej platformy edukacyjnej Canvas LMS, mierzy się z poważnym incydentem bezpieczeństwa powiązanym z grupą ShinyHunters. Sprawa zwraca uwagę nie tylko ze względu na potencjalną skalę wyc...
Ataki na wodociągi w Polsce ujawniają słabości OT i rosnące ryzyko dla infrastruktury krytycznej

Ataki na wodociągi w Polsce ujawniają słabości OT ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w instalacje uzdatniania i dostarczania wody należą do najpoważniejszych incydentów dotyczących infrastruktury krytycznej. W odróżnieniu od klasycznych naruszeń systemów IT, kompromitacja śro...
Fałszywe repozytorium OpenAI na Hugging Face rozprowadzało infostealera

Fałszywe repozytorium OpenAI na Hugging Face rozpr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystemy udostępniania modeli AI, zestawów danych i narzędzi machine learning coraz częściej stają się celem ataków na łańcuch dostaw. Najnowszy incydent pokazuje, iż cyberprzestępcy potrafią skutecznie podszyć ...
Atak na łańcuch dostaw JDownloader: złośliwe instalatory z Python RAT zagroziły użytkownikom Windows i Linux

Atak na łańcuch dostaw JDownloader: złośliwe insta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie użytkowników do oficjalnych kanałów dystrybucji. W przypadku JDownloadera napastnicy skompr...
TCLBANKER: nowy trojan bankowy z Brazylii wykorzystuje WhatsApp i Outlook do samoistnego rozprzestrzeniania

TCLBANKER: nowy trojan bankowy z Brazylii wykorzys...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TCLBANKER to nowo opisany trojan bankowy wymierzony w brazylijski sektor finansowy, firmy fintech oraz platformy kryptowalutowe. Zagrożenie łączy klasyczne mechanizmy kradzieży danych i przejmowania sesji z funkcj...
CPanel i WHM łatają trzy nowe podatności: ryzyko odczytu plików, wykonania kodu i eskalacji uprawnień

CPanel i WHM łatają trzy nowe podatności: ryzyko o...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej używanych platform do zarządzania hostingiem współdzielonym oraz administracją serwerami Linux. Z tego powodu każda nowa podatność w tym ekosystemie ma istotne znaczenie operacy...
Programista 2/2026 (123) – maj/czerwiec – Cyber Resilience Act: co oznacza dla programistów systemów wbudowanych?

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

programistamag.pl 5 miesięcy temu Przez ostatnie lata bezpieczeństwo cyfrowe urządzeń IoT zależało od dobrej woli producentów. Ponieważ żadne przepisy nie wymuszały konkretnych standardów ochrony, do domów konsumentów trafiało mnóstwo urządzeń z poważnymi podatnościami. Problem w koń...
Programista 2/2026 (123) – maj/czerwiec – Cyber Resilience Act: co oznacza dla programistów systemów wbudowanych? – SPIS TREŚCI

Programista 2/2026 (123) – maj/czerwiec – Cyber Re...

programistamag.pl 5 miesięcy temu Zapraszamy do zamówienia magazynu w >>prenumeracie<<. Miesięcznik jest dostępny w formie papierowej, PDF, EPUB i MOBI oraz AZW3. Do prenumeraty papierowej zawsze dołączamy wydania elektroniczne. BIBLIOTEKI I NARZĘDZIA Automatyczne generow...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 105
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 104
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 95
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

2 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.