Wybór redakcji

Atak na pakiety SAP NPM: incydent supply chain zagraża środowiskom CAP i CI/CD

Atak na pakiety SAP NPM: incydent supply chain zag...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...
Międzynarodowa operacja przeciwko oszustwom kryptowalutowym: rozbito 9 centrów scamowych i zatrzymano 276 osób

Międzynarodowa operacja przeciwko oszustwom krypto...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...
Krytyczna luka CVE-2026-41940 w cPanel i WHM wykorzystywana jako zero-day. Publiczne analizy zwiększają ryzyko ataków

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykor...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność typu authentication bypass dotycząca cPanel, WHM oraz WP Squared. Tego rodzaju błąd należy do najgroźniejszych klas luk, ponieważ może umożliwić uzyskanie dostępu do panelu ad...
O ocieplaniu wizerunku szczurów, antykoncepcji i monopolizacji

O ocieplaniu wizerunku szczurów, antykoncepcji i m...

ciemnastrona.com.pl 6 miesięcy temu Gościnnie wystąpią też akronimy: SNES, DDD i TESCREAL.
Wyciek danych to nie tylko „incydent”, ale problem na lata

Wyciek danych to nie tylko „incydent”, ale problem...

cyberdefence24.pl 6 miesięcy temu Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...
Wielka tajemnica Drogi Mlecznej rozwiązana. „Znaleźliśmy granicę”

Wielka tajemnica Drogi Mlecznej rozwiązana. „Znale...

konto.spidersweb.pl 6 miesięcy temu Określenie, gdzie kończy się Droga Mleczna, zawsze stanowiło wyzwanie. Jej dysk nie znika gwałtownie w pewnym miejscu, a stopniowo zanika w przestrzeni kosmicznej. Teraz, po raz pierwszy, międzynarodowy zespół astronomów precyzyjnie określił granicę ...
Jedziesz na majówkę? Odpoczywaj bezpiecznie

Jedziesz na majówkę? Odpoczywaj bezpiecznie

cert.orange.pl 6 miesięcy temu Spakowaliście się już na majówkę? Czekacie na tę chwilę odpoczynku od codziennych obowiązków? A może na ostatnią chwilę szukacie miejsca, gdzie możecie wyjechać? Niezależnie od tego w jakiej sytuacji jesteście – mamy dla Was kilka rad: wszystkie zwią...
Groźna podatność w Linuksie wykryta po 9 latach

Groźna podatność w Linuksie wykryta po 9 latach

cyberdefence24.pl 6 miesięcy temu Przez 9 lat wiele dystrybucji Linuxa umożliwiało lokalną eskalację uprawnień (LPE) do poziomu roota w oparciu o podatność „Copy Fail” (CVE-2026-31431). Luka w zabezpieczeniach została załatana niecały miesiąc temu. 29 kwietnia opublikowano exploit, c...
Masz Linuksa? To go gwałtownie załataj!

Masz Linuksa? To go gwałtownie załataj!

niebezpiecznik.pl 6 miesięcy temu Ujawniono atak na wszystkie Linuksy wydane po 2017 roku. W sieci pojawił się też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota. Szczęście w nieszczęściu: ta podatność to Local a nie Remote Privilege Escalation. Mimo ...
Jeszcze o Mythos!

Jeszcze o Mythos!

kapitanhack.pl 6 miesięcy temu W bardzo dobrym artykule autorstwa mojego redakcyjnego kolegi możemy znaleźć kompendium wiedzy o Mythos – niedawno ogłoszonym modelu AI od Anthropic. Produkt ten wywołał panikę w branży ze względu na zdolność do znaczącego zwiększania skali cyberatak...
Google publikuje aktualizacje przeglądarki Chrome do wersji 147.0.7727.137/138 (P26-163)

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 147.0.7727.137/138. Aktualizacja zawiera poprawki do 30 podatności.
Nowa inwestycja CBZC o wartości ponad 50 mln zł

Nowa inwestycja CBZC o wartości ponad 50 mln zł

cyberdefence24.pl 6 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości oficjalnie otworzyło nową siedzibę Zarządu w Kielcach. Obiekt o wartości ponad 50 mln zł ma wzmocnić możliwości operacyjne, analityczne i techniczne służb odpowiedzialnych za walkę z cyberprzestępczością...
⚠️ Uwaga na fałszywe e-maile o zwrocie podatku!

⚠️ Uwaga na fałszywe e-maile o zwrocie podatku!

niebezpiecznik.pl 6 miesięcy temu Otrzymujemy zgłoszenia dotyczące kampanii, w której przestępcy podszywając się pod pracowników Krajowej Administracji Skarbowej informują o przysługującym zwrocie podatku. Atak zaczyna się od e-maila, a kończy na stronie internetowej, gdzie ofiara, k...
O najnowszych wyzwaniach cyberbezpieczeństwa podczas konferencji w Jasionce

O najnowszych wyzwaniach cyberbezpieczeństwa podcz...

cyberdefence24.pl 6 miesięcy temu W dniu 23 kwietnia 2026 roku w Jasionce odbyła się konferencja CyberSummIT Podkarpacie 2026. Wydarzenie zgromadziło przedstawicieli instytucji publicznych i podmiotów prywatnych, którzy wysłuchali dyskusji ekspertów na temat roli cyberbezpieczeństwa,...
MSBuild w rękach atakujących. Legalne narzędzie, które omija klasyczne detekcje

MSBuild w rękach atakujących. Legalne narzędzie, k...

kapitanhack.pl 6 miesięcy temu Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie. Zamiast tego napastnicy wykorzystują narzędzia, które już znajdują się w systemie i są uznawane za w pełni zaufane. Jednym z takich przykładów jest MSBuild – komponent śr...
Polymarket zhakowany? Dane z platformy, luki w jej systemach do pobrania w Deep Webie

Polymarket zhakowany? Dane z platformy, luki w jej...

bithub.pl 6 miesięcy temu Polymarket miał paść ofiarą włamania. Sama platforma zaprzecza, jednak napastnik opublikował nie tylko dane, ale także metody ataku.
Klienci Zondacrypto na celowniku oszustów

Klienci Zondacrypto na celowniku oszustów

cyberdefence24.pl 6 miesięcy temu Osoby poszkodowane przez Zondacrypto stały się celem cyberprzestępców – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Oszuści podszywają się pod kancelarie prawne lub instytucje publiczne i oferują pomoc w odzyskaniu środków z giełdy. W rze...
Algorytmy w służbie prawa. Policja Metropolitarna prześwietla własnych funkcjonariuszy

Algorytmy w służbie prawa. Policja Metropolitarna ...

cyberdefence24.pl 6 miesięcy temu Brytyjska Policja Metropolitarna sięga po zaawansowane technologie, by podnieść standardy i odbudować zaufanie społeczne. Dzięki systemowi opartemu na sztucznej inteligencji wszczęto postępowania wobec setek funkcjonariuszy, a pierwsze dni jego dział...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

6 dni temu 137
CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

6 dni temu 123
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

6 dni temu 122
CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

6 dni temu 119
Robert Kruczek, Kamil Szczurowski - [PL] How we hacked half of the Polish government

Robert Kruczek, Kamil Szczurowski - [PL] How we hacked half ...

3 dni temu 117
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.