Wybór redakcji

Luka EOL w monitoringu CVE: czego narzędzia SCA nie wykrywają w bibliotekach open source

Luka EOL w monitoringu CVE: czego narzędzia SCA ni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wiele organizacji zakłada, iż brak alertów w narzędziach SCA, skanerach podatności i publicznych kanałach CVE oznacza bezpieczeństwo używanych komponentów open source. W praktyce takie podejście bywa mylące, zwłas...
FTC zakaże Kochava sprzedaży precyzyjnych danych lokalizacyjnych Amerykanów

FTC zakaże Kochava sprzedaży precyzyjnych danych l...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Handlu USA (FTC) podjęła działania wobec brokera danych Kochava oraz jego spółki zależnej Collective Data Solutions w związku ze sprzedażą precyzyjnych danych geolokalizacyjnych użytkowników. Spr...
Kulisy jedynych takich ćwiczeń NATO: stres, presja i tysiące ataków

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

cyberdefence24.pl 5 miesięcy temu Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...
Włamanie na maile polskich domów dziecka. Możliwa kradzież danych

Włamanie na maile polskich domów dziecka. Możliwa ...

cyberdefence24.pl 5 miesięcy temu Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...
⚠️ Uwaga na e-maile od “Ergo Hestia”

⚠️ Uwaga na e-maile od “Ergo Hestia”

niebezpiecznik.pl 5 miesięcy temu Obserwujemy aktywną kampanię, w której oszuści podszywają się pod Ergo Hestia i masowo wysyłają e-maile do Polaków. Wiadomość dotyczy “wyrównania płatności” i obiecuje zwrot “279,79 PLN”. Jednakże, zamiast otrzymać pieniądze, ofiara może je stracić i...
732 bajtów do uzyskania dostępu root – kolejna podatność znaleziona przez AI

732 bajtów do uzyskania dostępu root – kolejna pod...

avlab.pl 5 miesięcy temu 29 kwietnia na stronie https://copy.fail/ zamieszczono informacje o całkiem krytycznej podatności określanej jako Copy Fail, która to otrzymała oznaczenie CVE-2026-31431. Podatność wykorzystuje skomplikowany błąd w obsłudze authencesn, z którego szer...
Noyb pozywa Hamburg za sprawę PimEyes

Noyb pozywa Hamburg za sprawę PimEyes

cyberdefence24.pl 5 miesięcy temu Hamburski organ ochrony danych powinien zareagować po stwierdzeniu nielegalności przetwarzania danych – stwierdziła austriacka organizacja pozarządowa noyb. Pozew przeciwko niemieckiej instytucji wynika ze sprawy usługi PimEyes do rozpoznawania twarz...
Linux na celowniku – Copy-Fail i root exploit, który trafia na listę CISA

Linux na celowniku – Copy-Fail i root exploit, któ...

kapitanhack.pl 6 miesięcy temu Linux od lat kojarzy się z systemem stabilnym i bezpiecznym, szczególnie w środowiskach serwerowych i chmurowych. Problem w tym, iż gdy pojawia się podatność na poziomie jądra lub mechanizmów zarządzania pamięcią, cały model bezpieczeństwa może wywró...
Zamiast pomagać atakowali. Eksperci trafią do więzienia

Zamiast pomagać atakowali. Eksperci trafią do więz...

cyberdefence24.pl 6 miesięcy temu Dwóch ekspertów cyberbezpieczeństwa odpowiedzialnych za reagowanie na incydenty przeprowadzało ataki ransomware, nadużywając w ten sposób swojej pozycji. Udało im się wymusić okup w wysokości 1,2 mln dolarów. Obaj zostali skazani na cztery lata pozba...
Unijny standard ładowarek objął kolejną grupę urządzeń

Unijny standard ładowarek objął kolejną grupę urzą...

cyberdefence24.pl 6 miesięcy temu Unijne przepisy dotyczące wspólnego standardu ładowania już obowiązują, ale właśnie wkroczyły w kolejny etap. Od 28 kwietnia 2026 r. regulacje zostały rozszerzone o laptopy, co oznacza, iż jeszcze więcej urządzeń musi być dostosowanych do zasad „comm...
Wieloetapowa kampania malware delivery z wykorzystaniem SEO poisoning i infrastruktury serverless

Wieloetapowa kampania malware delivery z wykorzyst...

cert.orange.pl 6 miesięcy temu Analizowana kampania stanowi wieloetapową operację dostarczania złośliwego oprogramowania, opartą na technikach SEO poisoning oraz malvertisingu. Użytkownik trafia na infrastrukturę atakującego poprzez sponsorowane wyniki wyszukiwania lub spreparowan...
Krytyczna podatność w panelach zarządzania używana do ataków ransomware

Krytyczna podatność w panelach zarządzania używana...

cyberdefence24.pl 6 miesięcy temu 30 kwietnia br. CERT Polska ostrzegał o krytycznej podatności w cPanel oraz WebHost Manager (CVE-2026-41940). Exploit jest dostępny publicznie. Media branżowe informują o wykorzystaniu luki w zabezpieczeniach do przeprowadzania ataków ransomware. Wie...
CONFidence 2026: Marek Zmuda #confidence2026 #shorts

CONFidence 2026: Marek Zmuda #confidence2026 #shor...

youtube.com 6 miesięcy temu
Deepfake w skali przemysłowej, obrona coraz trudniejsza, potrzebna edukacja i krytyczne myślenie

Deepfake w skali przemysłowej, obrona coraz trudni...

homodigital.pl 6 miesięcy temu Deepfake to syntetyczne media, a więc obrazy, filmy lub pliki audio, które zostały cyfrowo zmanipulowane lub wygenerowane przez sztuczną inteligencję. Obrona przed tym zjawiskiem jest coraz trudniejsza. Technologie nie wystarczą, potrzebna jest eduka...
Shadow tenanty i chaos w Entra – Tenant Governance

Shadow tenanty i chaos w Entra – Tenant Governance...

kapitanhack.pl 6 miesięcy temu W świecie IAM dużo mówi się o phishing-resistant MFA czy agentach AI, ale w praktyce wiele organizacji nęka dużo bardziej przyziemny problem: nie wiedzą, ile naprawdę mają tenantów i kto nimi zarządza. Microsoft właśnie wszedł w ten obszar głębiej,.....
Zhakowane instalacje naftowe, gazowe w „krajach nieprzyjaznych”. Rosyjski haker skazany

Zhakowane instalacje naftowe, gazowe w „krajach ni...

bithub.pl 6 miesięcy temu Rosyjski haker, niemal na pewno powiązany z wywiadem, przyznał się do ataków. Co bardzo zastanawiające, poinformowano o tym publicznie.
Czym grozi podanie numeru telefonu publicznie, w internecie czy obcej osobie?

Czym grozi podanie numeru telefonu publicznie, w i...

kwestiabezpieczenstwa.pl 6 miesięcy temu Poznaj zagrożenia związane z publicznym podawaniem numeru telefonu i dowiedz się, jak się przed nimi bronić.
Europol rozbija albańskie centra oszustw telefonicznych. Straty ofiar mogły sięgnąć 50 mln euro

Europol rozbija albańskie centra oszustw telefonic...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Transgraniczne oszustwa inwestycyjne prowadzone z wykorzystaniem call center należą dziś do najgroźniejszych form cyberprzestępczości ekonomicznej. Łączą one inżynierię społeczną, fałszywe platformy inwestycyjne, ...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

3 dni temu 114
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

6 dni temu 97
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

3 dni temu 95
CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

3 dni temu 94
CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

3 dni temu 92
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.