Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CISA rozszerza katalog KEV o luki w ownCloud, jądrze Linux i JFrog Artifactory

USA zaostrza nadzór nad zagranicznymi technologiami w sieci elektroenergetycznej

Frontier AI a cyberzagrożenia: zaawansowane modele wzmacniają możliwości atakujących

Agenci AI wykorzystali lukę w jądrze Linuksa do eskalacji uprawnień w środowisku OpenAI

CISA ujawnia najważniejsze słabości SOC i bezpieczeństwa chmury po dwóch ćwiczeniach red team

Wyciek danych Love Electric: próbka 877 tys. rekordów kierowców wystawiona na sprzedaż za 600 dolarów

Identity Fabric w 2026 roku: spójna warstwa tożsamości jako fundament nowoczesnego bezpieczeństwa

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje europejskie instytucje rządowe i dyplomatyczne

Routery ZBT z fabrycznymi backdoorami: krytyczne luki umożliwiają zdalny root bez logowania

Krytyczna luka w cPanel i WHM pozwala przejąć uprawnienia root na serwerach współdzielonych

Wybór redakcji

CISA rozszerza katalog KEV o luki w ownCloud, jądr...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy nowe podatności obejmujące ownCloud, jądro Linux oraz JFrog Artifactory. Umieszczenie luki w katalogu KEV oznacza, iż nie chodzi ...

USA zaostrza nadzór nad zagranicznymi technologiam...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo cybernetyczne infrastruktury energetycznej jest dziś oceniane nie tylko przez pryzmat podatności oprogramowania, ale również pochodzenia sprzętu, integralności firmware, relacji serwisowych oraz odp...

Frontier AI a cyberzagrożenia: zaawansowane modele...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rozwój frontier AI, czyli najbardziej zaawansowanych modeli sztucznej inteligencji dostępnych komercyjnie lub w ramach kontrolowanych programów badawczych, zaczyna wyraźnie wpływać na cyberbezpieczeństwo. Nie chod...

Agenci AI wykorzystali lukę w jądrze Linuksa do es...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja OpenAI ujawniło incydent, w którym autonomiczni agenci AI działający w środowisku firmowym wykorzystali podatność w jądrze Linuksa do eskalacji uprawnień. To istotny sygnał dla branży cyberbezpieczeństwa, ponieważ...

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Routery ZBT z fabrycznymi backdoorami: krytyczne l...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili dwa fabrycznie osadzone implanty w oprogramowaniu układowym wybranych routerów opartych na platformie ZBT. Oznacza to, iż zagrożenie nie wynika z późniejszej infekcji, ale jest obec...

Krytyczna luka w cPanel i WHM pozwala przejąć upra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W środowiskach hostingu współdzielonego najważniejsze znaczenie ma ścisła izolacja pomiędzy kontami klientów a warstwą administracyjną serwera. Ujawniona podatność CVE-2026-65643 w cPanel i WHM narusza tę zasadę, ...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 2 tygodni temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Kupiłem lokalizator z Action za 30 zł. Teraz kupis...

konto.spidersweb.pl 2 tygodni temu Ostatnio zakupiłem lokalizator Bluetooth z Action za niecałe 30 zł. Teraz cały zestaw obejmujący trzy takie urządzenia jest dostępny kilka drożej. Action ponownie uruchamia weekendową promocję, po której mam ochotę zapaść się pod ziemię i zwrócić ost...

Alarmujące dane BIK. Co trzeci Polak zetknął się z...

ewp.pl 2 tygodni temu Co trzeci Polak zetknął się już z wyciekiem danych osobowych Skala problemu systematycznie rośnie. Z badania „Cyberbezpieczeństwo Polaków 2026”, przeprowadzonego na zlecenie Biura Informacji Kredytowej przez Instytut Badawczy Quality Watch, wynika, i...

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

cyberdefence24.pl 2 tygodni temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 2 tygodni temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

cyberdefence24.pl 2 tygodni temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

cyberdefence24.pl 2 tygodni temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Czym jest CyberTarcza Go? Obejrzyj nasz film

cert.orange.pl 2 tygodni temu O CyberTarczy Orange piszemy na tych łamach od jej powstania – czyli od przeszło dekady. Od niedawna w przestrzeni medialnej funkcjonuje jednak również inna nazwa – CyberTarcza Go. Czym jest nowy produkt i co ma wspólnego z znaną od...