Wybór redakcji

Tyler Buchanan przyznał się do winy. Scattered Spider i kradzież 8 mln USD w kryptowalutach

Tyler Buchanan przyznał się do winy. Scattered Spi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości poinformował, iż Tyler Buchanan, obywatel Wielkiej Brytanii powiązany z grupą Scattered Spider, przyznał się do udziału w cyberprzestępczym procederze obejmującym włamania do śro...
FakeWallet w Apple App Store: fałszywe portfele kryptowalutowe atakowały użytkowników w Chinach

FakeWallet w Apple App Store: fałszywe portfele kr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Do oficjalnego Apple App Store trafiła kampania złośliwych aplikacji podszywających się pod popularne portfele kryptowalutowe. Operacja, opisana jako FakeWallet, pokazała, iż choćby zaufany kanał dystrybucji syste...
KelpDAO traci około 290 mln USD po ataku powiązanym z grupą Lazarus

KelpDAO traci około 290 mln USD po ataku powiązany...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja KelpDAO, projekt DeFi wykorzystujący model liquid restakingu w ekosystemie Ethereum, padł ofiarą poważnego incydentu bezpieczeństwa związanego z obsługą tokena rsETH. W wyniku ataku doszło do nieautoryzowanego prz...
Microsoft Teams coraz częściej wykorzystywany w atakach podszywających się pod helpdesk

Microsoft Teams coraz częściej wykorzystywany w at...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Teams staje się coraz częściej wykorzystywanym kanałem wejścia do środowisk firmowych w kampaniach socjotechnicznych. W opisywanym scenariuszu napastnicy podszywają się pod pracowników działu IT lub help...
The Gentlemen i SystemBC: nowy etap ataków ransomware wspieranych botnetem

The Gentlemen i SystemBC: nowy etap ataków ransomw...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa działająca w modelu ransomware-as-a-service, która rozwija wieloplatformowy zestaw szyfrujący wymierzony w środowiska Windows, Linux, BSD, NAS oraz ESXi. Najnowsze obserwacje pokazują, iż op...
Seiko USA po defacementcie strony. Atakujący twierdzą, iż wykradli dane klientów

Seiko USA po defacementcie strony. Atakujący twier...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Defacement strony internetowej to incydent bezpieczeństwa polegający na nieautoryzowanej zmianie publicznie widocznej treści serwisu. Tego typu naruszenie bywa traktowane jako akt sabotażu lub wymuszenia, ale w pr...
CyberTek Tech Festival 2026 – musisz tam być!

CyberTek Tech Festival 2026 – musisz tam być!

cyberdefence24.pl 6 miesięcy temu Dołącz do grona uczestników CyberTek Tech Festival 2026. To wydarzenie, które od 5 lat buduje społeczność specjalistów w zakresie sieci przemysłowych, monitorowania oraz cyberbezpieczeństwa.
Trzy aktywnie wykorzystywane zero-daye w Microsoft Defender

Trzy aktywnie wykorzystywane zero-daye w Microsoft...

kapitanhack.pl 6 miesięcy temu Microsoft Defender przez lata wyrósł na podstawową linię obrony w Windowsie. Problem w tym, iż w kwietniu 2026 to właśnie on stał się celem – i to nie jednego, a trzech zero-dayów wykorzystywanych w realnych atakach. Co gorsza, nie...
NHS wciąż walczy ze skutkami cyberataku sprzed 2 lat

NHS wciąż walczy ze skutkami cyberataku sprzed 2 l...

cyberdefence24.pl 6 miesięcy temu Co najmniej jedna placówka zdrowotna wciąż nie przywróciła pełnego działania swoich systemów po cyberataku sprzed dwóch lat – wynika z informacji udzielanych przez oddziały NHS England. W wyniku działań aktorów zagrożeń, w czerwcu 2024 odwoływano ope...
Partia Mentzena zhakowana trzeci raz. Wyciekły dane

Partia Mentzena zhakowana trzeci raz. Wyciekły dan...

cyberdefence24.pl 6 miesięcy temu „Serdeczne pozdrowienia dla Nowej Nadziei - wciąż ssijcie ruskie (…) i rekrutujcie dzieci do partii” - czytamy we wpisie cyberprzestępcy, który opublikował dane wykradzione z partii Sławomira Mentzena. Jest to już trzeci raz, gdy do sieci trafiają da...
Asseco bez konkurencji w przetargu BGK

Asseco bez konkurencji w przetargu BGK

cyberdefence24.pl 6 miesięcy temu W przetargu Banku Gospodarstwa Krajowego na serwis, rozwój i utrzymanie centralnego systemu bankowego wystartowało jedynie Asseco. Postępowanie było otwarte i nieograniczone, ale innych chętnych nie było. To nie dziwi.
Zero-day w SharePoint. Łatajcie Microsoft!

Zero-day w SharePoint. Łatajcie Microsoft!

kapitanhack.pl 6 miesięcy temu Najnowsze aktualizacje Microsoftu, opublikowane w ramach Patch Tuesday, naprawiają aż 165 podatności, w tym lukę typu zero-day w SharePoint, która była już wykorzystywana w rzeczywistych atakach. Podatność w SharePoint Server została oznaczona numere...
60 sekund, które decydują o bezpieczeństwie państwa. Eksperci: technologia jest gotowa - system przez cały czas wymaga integracji

60 sekund, które decydują o bezpieczeństwie państw...

cyberdefence24.pl 6 miesięcy temu Czy państwo jest w stanie przejść od zgłoszenia incydentu do realnego działania w ciągu jednej minuty? Uczestnicy konferencji Resilience Tech Bydgoszcz 2026 nie mają wątpliwości: to już możliwe technologicznie. Kluczowym wyzwaniem pozostaje jednak in...
Kolejny wyciek danych członków Konfederacji! Haker: „nic nie zmienili po ostatnich dwóch włamaniach”

Kolejny wyciek danych członków Konfederacji! Haker...

bithub.pl 6 miesięcy temu Pełna baza członków Nowej Nadziei — partii Sławomira Mentzena, wchodzącej w skład Konfederacji Wolność i Niepodległość — trafiła na jedno z popularnych forów cyberprzestępczych. Według opublikowanych przez hakerów zrzutów ekranu wyciek obejmuje m.in....
Nadużycie alertów Apple do phishingu callback. Legalne powiadomienia stały się nośnikiem oszustwa

Nadużycie alertów Apple do phishingu callback. Leg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing callback to odmiana ataku socjotechnicznego, w której przestępcy nie kierują ofiary na fałszywą stronę logowania, ale nakłaniają ją do wykonania telefonu pod numer rzekomego wsparcia technicznego. W opisy...
Cyberataki napędzają falę kradzieży ładunków w logistyce

Cyberataki napędzają falę kradzieży ładunków w log...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość w sektorze transportu i logistyki coraz częściej służy nie tylko kradzieży danych czy wyłudzeniom finansowym, ale również wspiera przestępstwa w świecie fizycznym. Jednym z najbardziej niepokoją...
NIST ogranicza wzbogacanie wpisów CVE w NVD po rekordowym wzroście zgłoszeń

NIST ogranicza wzbogacanie wpisów CVE w NVD po rek...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja NIST ogłosił istotną zmianę w sposobie działania National Vulnerability Database, czyli jednego z najważniejszych publicznych rejestrów podatności wykorzystywanych przez zespoły bezpieczeństwa, dostawców systemu o...
Vercel potwierdza incydent bezpieczeństwa po doniesieniach o sprzedaży wykradzionych danych

Vercel potwierdza incydent bezpieczeństwa po donie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vercel potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części swoich systemów wewnętrznych. Sprawa zyskała rozgłos po doniesieniach, iż cyberprzestępcy próbują sprzedawać dane rzekomo p...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

3 dni temu 114
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

6 dni temu 97
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

3 dni temu 95
CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

3 dni temu 94
CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

3 dni temu 92
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.