Wybór redakcji

APT28 wykorzystuje routery do DNS hijackingu – nowa fala ataków na SOHO

APT28 wykorzystuje routery do DNS hijackingu – now...

avlab.pl 6 miesięcy temu Brytyjskie NCSC ostrzega, iż rosyjska grupa APT28 wykorzystuje podatne routery SOHO (Small Office Home Office) do przejmowania ruchu sieciowego i kradzieży danych, co pokazuje rosnące znaczenie infrastruktury domowej w operacjach cyber-szpiegowskich....
Niewypowiedziana cyberwojna. Człowiek w pułapce cyfrowego frontu

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 6 miesięcy temu Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...
Poznań gospodarzem debaty o cyfrowym bezpieczeństwie. IN.SE.CON 2026 już w połowie kwietnia

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 6 miesięcy temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...
Krytyczna luka w Ninja Forms zagraża 50 000 stron WordPress

Krytyczna luka w Ninja Forms zagraża 50 000 stron ...

kapitanhack.pl 6 miesięcy temu Wtyczki do systemu WordPress od lat pozostają jednym z najczęstszych wektorów ataku. Najnowszy przypadek tylko to potwierdza – odkrywcy podatności z Wordfence ujawnili poważną lukę w popularnej wtyczce Ninja Forms File Upload. Może ona umożliwić prze...
Niebezpieczny malware na Androida. CERT Polska ujawnia szczegóły

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 6 miesięcy temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...
Nowy atak na polski szpital. 4 incydenty w 25 dni

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 6 miesięcy temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...
Niemiecka policja zdemaskowała Rosjan. realizowane są poszukiwania

Niemiecka policja zdemaskowała Rosjan. realizowane...

cyberdefence24.pl 6 miesięcy temu Niemieckie organy ścigania poinformowały o zidentyfikowaniu dwóch domniemanych członków struktur odpowiedzialnych za działalność grupy ransomware REvil oraz ekosystemu GandCrab. Śledczy wiążą podejrzanych z dziesiątkami ataków, które przyniosły milio...
Jak można wykiwać Twoje agenty AI oraz boty AI kradnące treści z Twojej strony?

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

niebezpiecznik.pl 6 miesięcy temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...
Phishingowy mail o fałszywych inwestycjach rzekomo firmowanych przez Sławomira Mentzena

Phishingowy mail o fałszywych inwestycjach rzekomo...

cert.orange.pl 6 miesięcy temu W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku o...
Uwaga! Trwa praktyczne wykorzystywanie krytycznej luki w systemach Fortinet!

Uwaga! Trwa praktyczne wykorzystywanie krytycznej ...

kapitanhack.pl 6 miesięcy temu Święta, święta i po świętach. I dzisiaj, zamiast malować pisanki, piszemy o Fortinecie. Naszym „ulubionym” producencie firewallów, który pojawia się na portalu dość często. Nową okazję do publikacji dała nam Defused Cyber – firma zajmująca się cyberw...
Nie ma polskich organizacji „zbyt małych na cyberatak”

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 6 miesięcy temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...
Proxy rezydencjalne osłabiają obronę opartą na reputacji IP

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...
Rosnąca ekspozycja bezpieczeństwa w sieciach bezprzewodowych przedsiębiorstw

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...
Exploit-DB 52487 zwiększa presję na zespoły bezpieczeństwa i zarządzanie podatnościami

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...
RiteCMS 3.1.0 z krytyczną luką RCE: edycja treści może prowadzić do wykonania kodu

RiteCMS 3.1.0 z krytyczną luką RCE: edycja treści ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W RiteCMS 3.1.0 ujawniono podatność typu authenticated remote code execution, która pozwala na uruchomienie dowolnego kodu PHP po zalogowaniu do panelu administracyjnego i uzyskaniu możliwości edycji treści. Probl...
CVE-2025-34040 w Zhiyuan OA: krytyczna luka uploadu plików umożliwia zdalne wykonanie kodu

CVE-2025-34040 w Zhiyuan OA: krytyczna luka upload...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-34040 to krytyczna podatność w platformie Zhiyuan OA, związana z nieprawidłową walidacją parametrów podczas obsługi przesyłania plików przez komponent wpsAssistServlet. Luka łączy cechy path traversal ora...
WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego wykonania kodu w panelu administracyjnym

WBCE CMS 1.6.4 i moduł Droplets: ryzyko zdalnego w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W wersji 1.6.4 systemu WBCE CMS opisano scenariusz prowadzący do zdalnego wykonania kodu (RCE) z wykorzystaniem modułu Droplets. Mechanizm ten pozwala osadzać i uruchamiać fragmenty kodu PHP w treści strony oraz e...
CVE-2025-55315: krytyczna podatność HTTP Request Smuggling w ASP.NET Core i Kestrel

CVE-2025-55315: krytyczna podatność HTTP Request S...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-55315 to krytyczna podatność typu HTTP Request Smuggling, która dotyczy środowiska ASP.NET Core i wiąże się z niespójną interpretacją żądań HTTP przez różne elementy infrastruktury. Tego rodzaju błąd poja...

Popularne

HackYeah 2026 - The Official Aftermovie

HackYeah 2026 - The Official Aftermovie

3 dni temu 126
MI5 ostrzega uczelnie: chiński MSS miał finansować badania ponad 100 naukowców powiązanych z Wielką Brytanią

MI5 ostrzega uczelnie: chiński MSS miał finansować badania p...

6 dni temu 104
Zatrzymanie domniemanego członka ShinyHunters w Jordanii może wzmocnić działania FBI przeciwko grupie

Zatrzymanie domniemanego członka ShinyHunters w Jordanii moż...

6 dni temu 95
Liczba seniorów na świecie rośnie. To obiecujący potencjał dla rozwoju startupów?

Liczba seniorów na świecie rośnie. To obiecujący potencjał d...

3 dni temu 90
Powstał darmowy skaner linków. Czy to idealny sposób na oszustów?

Powstał darmowy skaner linków. Czy to idealny sposób na oszu...

3 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.