Wybór redakcji

ACSC ostrzega przed kampanią ClickFix z Vidar Stealer wymierzoną w australijską infrastrukturę

ACSC ostrzega przed kampanią ClickFix z Vidar Stea...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Australijskie Centrum Cyberbezpieczeństwa (ACSC) ostrzegło przed aktywną kampanią wykorzystującą technikę ClickFix do dostarczania złośliwego systemu Vidar Stealer. To przykład nowoczesnego łańcucha infekcji, w kt...
PCPJack: nowy robak usuwa ślady TeamPCP i wykrada poświadczenia z chmury

PCPJack: nowy robak usuwa ślady TeamPCP i wykrada ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PCPJack to nowo opisana rodzina złośliwego systemu wymierzona w aplikacje webowe oraz środowiska chmurowe i kontenerowe. Jej szczególnie niebezpieczną cechą jest połączenie klasycznej kradzieży poświadczeń z usuwa...
Luka w rozszerzeniu Claude dla Chrome może umożliwić przejęcie agenta AI

Luka w rozszerzeniu Claude dla Chrome może umożliw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo rozszerzeń przeglądarkowych zyskuje na znaczeniu wraz z rozwojem agentów AI działających bezpośrednio w środowisku przeglądarki. Opisana podatność pokazuje, iż zaufany asystent może stać się kanałem...
Próba ataku na meksykańskie wodociągi z użyciem Claude pokazuje nowe ryzyka dla środowisk OT

Próba ataku na meksykańskie wodociągi z użyciem Cl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach przestaje być wyłącznie hipotezą. Opisany incydent związany z próbą naruszenia meksykańskiego przedsiębiorstwa wodociągowego pokazuje, iż komercyjne...
Instructure potwierdza incydent cyberbezpieczeństwa w Canvas. Naruszenie objęło dane użytkowników platform edukacyjnych

Instructure potwierdza incydent cyberbezpieczeństw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca technologii edukacyjnych i operator platformy Canvas, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części systemów. Zdarzenie wpisuje się w rosnącą falę at...
Incydent bezpieczeństwa w Braintrust pokazuje ryzyko w łańcuchu dostaw AI

Incydent bezpieczeństwa w Braintrust pokazuje ryzy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Braintrust pokazuje, iż ochrona środowisk AI nie kończy się na zabezpieczeniu modeli, danych treningowych czy aplikacji korzystających z generatywnej sztucznej inteligen...
Cyberataki na polskie wodociągi jako model działań hybrydowych przeciwko infrastrukturze krytycznej

Cyberataki na polskie wodociągi jako model działań...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w systemy sterowania przemysłowego wodociągów należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. W przeciwieństwie do typowych incydentów IT, skutki takich naruszeń mogą wyjś...
PamDOORa: nowy backdoor dla Linuksa wykorzystuje PAM do kradzieży poświadczeń SSH

PamDOORa: nowy backdoor dla Linuksa wykorzystuje P...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PamDOORa to nowo opisany backdoor dla systemów Linux, który wykorzystuje mechanizmy PAM do ingerencji w proces uwierzytelniania. Złośliwy moduł osadzony w tej warstwie może zapewniać napastnikowi trwały dostęp prz...
25 milionów alertów ujawnia ukryte ryzyko: jak alerty niskiego priorytetu prowadzą do realnych incydentów

25 milionów alertów ujawnia ukryte ryzyko: jak ale...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Współczesne zespoły SOC oraz dostawcy usług MDR funkcjonują w środowisku stałego przeciążenia telemetrią bezpieczeństwa. W praktyce oznacza to konieczność szybkiej selekcji zdarzeń i skupienia się przede wszystkim...
CallPhantom w Google Play: fałszywe aplikacje historii połączeń wyłudziły płatności od milionów użytkowników

CallPhantom w Google Play: fałszywe aplikacje hist...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W oficjalnym sklepie Google Play wykryto kampanię oszustw mobilnych, w ramach której aplikacje podszywały się pod narzędzia do sprawdzania historii połączeń, rejestrów SMS oraz rzekomych logów komunikatorów dla do...
Quasar Linux RAT (QLNX): nowe zagrożenie dla deweloperów i łańcucha dostaw oprogramowania

Quasar Linux RAT (QLNX): nowe zagrożenie dla dewel...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux RAT, określany także jako QLNX, to zaawansowane złośliwe oprogramowanie wymierzone w systemy Linux używane przez deweloperów oraz zespoły DevOps. Jego celem jest długotrwałe, ukryte utrzymanie dostępu...
TCLBANKER: nowy trojan bankowy atakuje użytkowników w Brazylii przez WhatsApp Web i Outlook

TCLBANKER: nowy trojan bankowy atakuje użytkownikó...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TCLBANKER to nowo opisana rodzina trojanów bankowych wymierzona przede wszystkim w użytkowników i instytucje finansowe działające w Brazylii. Zagrożenie łączy klasyczne funkcje malware bankowego z rozbudowanymi me...
CPanel i WHM łatają trzy nowe podatności. Pilna aktualizacja ogranicza ryzyko RCE, DoS i eskalacji uprawnień

CPanel i WHM łatają trzy nowe podatności. Pilna ak...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej wykorzystywanych platform do administracji środowiskami hostingowymi. Ze względu na szeroki zakres uprawnień oraz centralną rolę w zarządzaniu kontami, usługami i konfiguracją s...
Sieć oszustów działających w oparciu o złoto rozbita – ale działania policji równie niepokojące co przestępcy

Sieć oszustów działających w oparciu o złoto rozbi...

bithub.pl 5 miesięcy temu Policja zatrzymała członków grupy wyłudzających złoto od "inwestorów". Dokonała tego jednak dzięki masowej inwigilacji.
Podatność Dirty Frag – czy to „rok Linuksa” w bezpieczeństwie?

Podatność Dirty Frag – czy to „rok Linuksa” w bezp...

avlab.pl 5 miesięcy temu 5 maja informowaliśmy o Copy Fail, czyli podatności pozwalającej na lokalną eskalację uprawnień w systemach Linux. Nie minął tydzień i dowiadujemy się o nowej podatności Dirty Frag, która jest zbliżona do Copy Fail, natomiast skuteczna również w środ...
Cyberprzestępcy przebiegle podszywają się pod mObywatela

Cyberprzestępcy przebiegle podszywają się pod mOby...

cyberdefence24.pl 5 miesięcy temu Dostałeś nietypowego SMS-a z linkiem od nadawcy o nazwie „mObywatel”? Właśnie w ten sposób cyberprzestępcy próbują wyłudzić pieniądze. Ostrzegamy przed próbą wyłudzenia danych z kart płatniczych poprzez rzekome „opłacenie mandatu”. Udało nam się równ...
Krajobraz Zagrożeń – 08.05.2026

Krajobraz Zagrożeń – 08.05.2026

cert.orange.pl 5 miesięcy temu Mini Shai-Hulud; podatność Copy Fail; grupa ShinyHunters sprzedaje dane Vercel.
Małe firmy i ich cyberbezpieczeństwo. Największe ryzyka często są najprostsze do naprawy

Małe firmy i ich cyberbezpieczeństwo. Największe r...

kapitanhack.pl 5 miesięcy temu Kiedy mówi się o cyberatakach, większość osób wyobraża sobie ransomware, exploity albo grupy APT atakujące wielkie korporacje. Tymczasem w przypadku małych firm problem bardzo często wygląda zupełnie inaczej. Największe zagrożenia bywają bardzo prost...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 105
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 104
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 95
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

2 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.