Wybór redakcji

Negocjator Karakurt skazany na 8,5 roku więzienia. USA uderzają w operacyjne zaplecze cyberwymuszeń

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...
Naruszenie danych Vimeo przez dostawcę zewnętrznego objęło 119 tys. użytkowników

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...
Amazon SES nadużywany w phishingu. Legalna infrastruktura AWS pomaga omijać detekcję

Amazon SES nadużywany w phishingu. Legalna infrast...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...
Atak na łańcuch dostaw DAEMON Tools: oficjalne instalatory z malware zagrażają użytkownikom i firmom

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...
CloudZ wykorzystuje Microsoft Phone Link do przechwytywania SMS-ów i kodów OTP

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...
Quasar Linux: skryty implant malware atakujący środowiska deweloperskie i DevOps

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...
Atak na kolej dużych prędkości w Tajwanie: nadużycie TETRA uruchomiło awaryjne hamowanie pociągów

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...
Atak na Instructure i Canvas: cyberprzestępcy twierdzą, iż wykradli dane z 8 800 szkół i uczelni

Atak na Instructure i Canvas: cyberprzestępcy twie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...
Luka EOL w monitoringu CVE: czego narzędzia SCA nie wykrywają w bibliotekach open source

Luka EOL w monitoringu CVE: czego narzędzia SCA ni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wiele organizacji zakłada, iż brak alertów w narzędziach SCA, skanerach podatności i publicznych kanałach CVE oznacza bezpieczeństwo używanych komponentów open source. W praktyce takie podejście bywa mylące, zwłas...
FTC zakaże Kochava sprzedaży precyzyjnych danych lokalizacyjnych Amerykanów

FTC zakaże Kochava sprzedaży precyzyjnych danych l...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Handlu USA (FTC) podjęła działania wobec brokera danych Kochava oraz jego spółki zależnej Collective Data Solutions w związku ze sprzedażą precyzyjnych danych geolokalizacyjnych użytkowników. Spr...
Kulisy jedynych takich ćwiczeń NATO: stres, presja i tysiące ataków

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

cyberdefence24.pl 5 miesięcy temu Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...
Włamanie na maile polskich domów dziecka. Możliwa kradzież danych

Włamanie na maile polskich domów dziecka. Możliwa ...

cyberdefence24.pl 5 miesięcy temu Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...
⚠️ Uwaga na e-maile od “Ergo Hestia”

⚠️ Uwaga na e-maile od “Ergo Hestia”

niebezpiecznik.pl 5 miesięcy temu Obserwujemy aktywną kampanię, w której oszuści podszywają się pod Ergo Hestia i masowo wysyłają e-maile do Polaków. Wiadomość dotyczy “wyrównania płatności” i obiecuje zwrot “279,79 PLN”. Jednakże, zamiast otrzymać pieniądze, ofiara może je stracić i...
732 bajtów do uzyskania dostępu root – kolejna podatność znaleziona przez AI

732 bajtów do uzyskania dostępu root – kolejna pod...

avlab.pl 5 miesięcy temu 29 kwietnia na stronie https://copy.fail/ zamieszczono informacje o całkiem krytycznej podatności określanej jako Copy Fail, która to otrzymała oznaczenie CVE-2026-31431. Podatność wykorzystuje skomplikowany błąd w obsłudze authencesn, z którego szer...
Noyb pozywa Hamburg za sprawę PimEyes

Noyb pozywa Hamburg za sprawę PimEyes

cyberdefence24.pl 5 miesięcy temu Hamburski organ ochrony danych powinien zareagować po stwierdzeniu nielegalności przetwarzania danych – stwierdziła austriacka organizacja pozarządowa noyb. Pozew przeciwko niemieckiej instytucji wynika ze sprawy usługi PimEyes do rozpoznawania twarz...
Linux na celowniku – Copy-Fail i root exploit, który trafia na listę CISA

Linux na celowniku – Copy-Fail i root exploit, któ...

kapitanhack.pl 5 miesięcy temu Linux od lat kojarzy się z systemem stabilnym i bezpiecznym, szczególnie w środowiskach serwerowych i chmurowych. Problem w tym, iż gdy pojawia się podatność na poziomie jądra lub mechanizmów zarządzania pamięcią, cały model bezpieczeństwa może wywró...
Zamiast pomagać atakowali. Eksperci trafią do więzienia

Zamiast pomagać atakowali. Eksperci trafią do więz...

cyberdefence24.pl 5 miesięcy temu Dwóch ekspertów cyberbezpieczeństwa odpowiedzialnych za reagowanie na incydenty przeprowadzało ataki ransomware, nadużywając w ten sposób swojej pozycji. Udało im się wymusić okup w wysokości 1,2 mln dolarów. Obaj zostali skazani na cztery lata pozba...
Unijny standard ładowarek objął kolejną grupę urządzeń

Unijny standard ładowarek objął kolejną grupę urzą...

cyberdefence24.pl 5 miesięcy temu Unijne przepisy dotyczące wspólnego standardu ładowania już obowiązują, ale właśnie wkroczyły w kolejny etap. Od 28 kwietnia 2026 r. regulacje zostały rozszerzone o laptopy, co oznacza, iż jeszcze więcej urządzeń musi być dostosowanych do zasad „comm...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 105
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 104
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 95
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

2 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.