Wybór redakcji

Krytyczna luka RCE w Androidzie załatana. CVE-2026-0073 umożliwia wykonanie kodu bez interakcji użytkownika

Krytyczna luka RCE w Androidzie załatana. CVE-2026...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa usuwające krytyczną podatność zdalnego wykonywania kodu w systemie Android. Luka oznaczona jako CVE-2026-0073 dotyczy komponentu System i wyróżnia się tym, iż jej skutecz...
CISA promuje model izolacji i odtworzenia dla infrastruktury krytycznej

CISA promuje model izolacji i odtworzenia dla infr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...
MetInfo CMS pod ostrzałem: aktywne wykorzystanie krytycznej luki CVE-2026-29014 prowadzi do zdalnego wykonania kodu

MetInfo CMS pod ostrzałem: aktywne wykorzystanie k...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja MetInfo CMS znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-29014, która umożliwia nieuwierzytelnione zdalne wykonanie kodu na serwerze. Tego typu luka należy do najgroźniejszych klas błęd...
Krytyczna luka w Apache HTTP Server: CVE-2026-23918 w module HTTP/2 grozi DoS i potencjalnym RCE

Krytyczna luka w Apache HTTP Server: CVE-2026-2391...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Apache HTTP Server otrzymał poprawki bezpieczeństwa usuwające kilka podatności, z których najpoważniejsza została oznaczona jako CVE-2026-23918. Problem dotyczy obsługi protokołu HTTP/2 w module mod_http2 i został...
ScarCruft wykorzystuje platformę gamingową do dystrybucji BirdCall na Androidzie i Windowsie

ScarCruft wykorzystuje platformę gamingową do dyst...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...
Negocjator Karakurt skazany na 8,5 roku więzienia. USA uderzają w operacyjne zaplecze cyberwymuszeń

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...
Naruszenie danych Vimeo przez dostawcę zewnętrznego objęło 119 tys. użytkowników

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...
Amazon SES nadużywany w phishingu. Legalna infrastruktura AWS pomaga omijać detekcję

Amazon SES nadużywany w phishingu. Legalna infrast...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...
Atak na łańcuch dostaw DAEMON Tools: oficjalne instalatory z malware zagrażają użytkownikom i firmom

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...
CloudZ wykorzystuje Microsoft Phone Link do przechwytywania SMS-ów i kodów OTP

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...
Quasar Linux: skryty implant malware atakujący środowiska deweloperskie i DevOps

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...
Atak na kolej dużych prędkości w Tajwanie: nadużycie TETRA uruchomiło awaryjne hamowanie pociągów

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...
Atak na Instructure i Canvas: cyberprzestępcy twierdzą, iż wykradli dane z 8 800 szkół i uczelni

Atak na Instructure i Canvas: cyberprzestępcy twie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...
Luka EOL w monitoringu CVE: czego narzędzia SCA nie wykrywają w bibliotekach open source

Luka EOL w monitoringu CVE: czego narzędzia SCA ni...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wiele organizacji zakłada, iż brak alertów w narzędziach SCA, skanerach podatności i publicznych kanałach CVE oznacza bezpieczeństwo używanych komponentów open source. W praktyce takie podejście bywa mylące, zwłas...
FTC zakaże Kochava sprzedaży precyzyjnych danych lokalizacyjnych Amerykanów

FTC zakaże Kochava sprzedaży precyzyjnych danych l...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Handlu USA (FTC) podjęła działania wobec brokera danych Kochava oraz jego spółki zależnej Collective Data Solutions w związku ze sprzedażą precyzyjnych danych geolokalizacyjnych użytkowników. Spr...
Kulisy jedynych takich ćwiczeń NATO: stres, presja i tysiące ataków

Kulisy jedynych takich ćwiczeń NATO: stres, presja...

cyberdefence24.pl 6 miesięcy temu Organizowane od 16 lat ćwiczenia Locked Shields to największe ćwiczenia NATO z zakresu cyberobrony, wymagające ogromnej wiedzy, doświadczenia i odporności. Wydarzenie jest wielkim wyzwaniem nie tylko dla uczestników. Jak przekazał w rozmowie z naszą ...
Włamanie na maile polskich domów dziecka. Możliwa kradzież danych

Włamanie na maile polskich domów dziecka. Możliwa ...

cyberdefence24.pl 6 miesięcy temu Na celowniku cyberprzestępców pozostają nie tylko duże korporacje czy administracja publiczna na szczeblu centralnym, ale również mniejsze jednostki. Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Tczewie poinformowało o włamaniu na dwie...
⚠️ Uwaga na e-maile od “Ergo Hestia”

⚠️ Uwaga na e-maile od “Ergo Hestia”

niebezpiecznik.pl 6 miesięcy temu Obserwujemy aktywną kampanię, w której oszuści podszywają się pod Ergo Hestia i masowo wysyłają e-maile do Polaków. Wiadomość dotyczy “wyrównania płatności” i obiecuje zwrot “279,79 PLN”. Jednakże, zamiast otrzymać pieniądze, ofiara może je stracić i...

Popularne

Oszuści udają kontrahentów i banki, aby wyłudzić dane z firm MŚP. Często by dokonać kolejnych przestępstw

Oszuści udają kontrahentów i banki, aby wyłudzić dane z firm...

1 tydzień temu 152
NASA straciła teleskop Swift. Spłonął po nieudanej próbie ratowania

NASA straciła teleskop Swift. Spłonął po nieudanej próbie ra...

1 tydzień temu 142
Zbudował peceta bez Intela i Windowsa. Sankcje mają drugą stronę

Zbudował peceta bez Intela i Windowsa. Sankcje mają drugą st...

6 dni temu 141
Wyłączyli prąd, włamali się do ciepłowni. Polska energetyka tworzy nową broń na hakerów

Wyłączyli prąd, włamali się do ciepłowni. Polska energetyka ...

1 tydzień temu 139
Cyberbezpieczeństwo w samorządach: jest dobrze, ale można poprawić jeszcze te obszary, żeby było lepiej. Szczególnie gdy stoimy przed wyzwaniami nowych regulacji i hybrydowych konfliktów, zaczynających się w sieci

Cyberbezpieczeństwo w samorządach: jest dobrze, ale można po...

5 dni temu 133
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.