Wybór redakcji

Atak na polską hurtownię kwiatów. 0-day w milionowej spółce

Atak na polską hurtownię kwiatów. 0-day w milionow...

cyberdefence24.pl 9 miesięcy temu _„Dolnośląskie Centrum Hurtu Rolno-Spożywczego S.A. we Wrocławiu, działając w poczuciu pełnej odpowiedzialności za bezpieczeństwo powierzonych nam danych, informuje, iż w dniu 12 kwietnia 2025 roku Spółka stała się celem zaawansowanego ataku cybernet...
Hejt wobec pracowników obsługi klienta - 43 proc. doświadczyło agresji w 2025 r.

Hejt wobec pracowników obsługi klienta - 43 proc. ...

di.com.pl 9 miesięcy temu Co trzeci konsultant contact center w Polsce planuje zmienić zawód w ciągu roku. Powodem nie są niskie zarobki, ale codzienna dawka agresji słownej od klientów. Brytyjskie dane pokazują skalę problemu: 43 proc. pracowników pierwszej linii kontaktu do...
Nowości w pakietach Arcabit i mks_vir – styczeń 2026

Nowości w pakietach Arcabit i mks_vir – styczeń 20...

avlab.pl 9 miesięcy temu W małych i średnich firmach stosowanie systemu antywirusowego z centralną konsolą administracyjną jest jednym z podstawowych elementów zarządzania bezpieczeństwem IT. Pozwala to na jednolite egzekwowanie polityk ochrony, szybkie reagowanie na incyden...
Bezpieczeństwo danych Polaków. Tyle zgłoszeń naruszeń jeszcze nie było

Bezpieczeństwo danych Polaków. Tyle zgłoszeń narus...

cyberdefence24.pl 9 miesięcy temu Cyberprzestępcy na masową skalę polują na dane Polaków. Z najnowszych raportów CERT Polska oraz UODO za 2025 rok wynika, iż liczba zgłoszonych incydentów przekroczyła barierę 600 tys. Statystyki dotyczące naruszeń ochrony danych biją kolejne rekordy....
Uwzględnij WinRAR w swojej analizie ryzyka – realizowane są aktywne kampanie wykorzystujące lukę CVE-2025-8088

Uwzględnij WinRAR w swojej analizie ryzyka – reali...

avlab.pl 9 miesięcy temu Podatność w WinRAR, opisana przez ESET i rozszerzona o dodatkowy kontekst dzięki Google Threat Intelligence, jest jednym z tych problemów bezpieczeństwa, które wyglądają niepozornie, ale mogą dotknąć tysięcy nieświadomych użytkowników oraz firm korzy...
Zmowa cenowa na rynku elektroniki?

Zmowa cenowa na rynku elektroniki?

itcontent.eu 9 miesięcy temu UOKiK tropi zmowę cenową na rynku elektroniki! Przeszukania u gigantów AB, Action i Beko – czy przepłacaliśmy za laptopy i pralki? Trwa śledztwo, grożą kary do 10% obrotu.
Od kart perforowanych do hasła. Historia logowania

Od kart perforowanych do hasła. Historia logowania...

kapitanhack.pl 9 miesięcy temu Dziś logowanie jest czynnością banalną: login, hasło, kliknięcie. Trudno sobie wyobrazić komputer bez kont użytkowników i uwierzytelniania. A jednak przez pierwsze dekady informatyki logowanie w ogóle nie istniało. Komputer był maszyną jednego operat...
Mustang Panda (HoneyMyte) rozwija CoolClient: nowe moduły kradzieży danych z przeglądarek i monitor schowka

Mustang Panda (HoneyMyte) rozwija CoolClient: nowe...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Chińsko-powiązana grupa szpiegowska znana jako Mustang Panda (w nomenklaturze części dostawców także HoneyMyte / Earth Preta / Bronze President) zaktualizowała swój backdoor CoolClient tak, aby skuteczniej ws...
WinRAR: podatność path traversal CVE-2025-8088 przez cały czas masowo wykorzystywana — jak działa łańcuch ataku i co zrobić teraz

WinRAR: podatność path traversal CVE-2025-8088 prz...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-8088 to podatność typu path traversal w WinRAR dla Windows, która pozwala atakującym zapisać pliki poza katalogiem wskazanym przez użytkownika podczas rozpakowywania. W praktyce oznacza to możliwość ...
Ponad 6 tys. serwerów SmarterMail narażonych na automatyczne przejęcia kont admina (CVE-2026-23760)

Ponad 6 tys. serwerów SmarterMail narażonych na au...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki SmarterMail (serwer pocztowy i platforma współpracy od SmarterTools) znalazł się na celowniku masowych, zautomatyzowanych ataków po ujawnieniu krytycznej luki CVE-2026-23760. Błąd pozwala bez uwierzytelnienia...
Krytyczna luka „sandbox escape” w vm2 dla Node.js (CVE-2026-22709) – jak działa i co zrobić natychmiast

Krytyczna luka „sandbox escape” w vm2 dla Node.js ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki vm2 to popularna biblioteka do uruchamiania niezaufanego JavaScriptu w „piaskownicy” (sandboxie) w środowisku Node.js. Jej typowy cel to umożliwienie wykonywania kodu użytkownika bez dostępu do systemu plików...
Have I Been Pwned: wyciek danych SoundCloud obejmuje 29,8 mln kont – co ujawniono i jak ograniczyć ryzyko

Have I Been Pwned: wyciek danych SoundCloud obejmu...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu Do bazy Have I Been Pwned (HIBP) trafił zestaw danych powiązany z SoundCloud, obejmujący informacje o 29,8 mln kont. najważniejszy element tej sprawy nie polega na kradzieży haseł czy danych płatniczych, ale na połączeniu adr...
FG-IR-26-060 / CVE-2026-24858: krytyczne obejście uwierzytelniania FortiCloud SSO w FortiOS, FortiManager i FortiAnalyzer

FG-IR-26-060 / CVE-2026-24858: krytyczne obejście ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet opublikował advisory PSIRT o numerze FG-IR-26-060 (data publikacji: 27 stycznia 2026) dotyczący krytycznej podatności w mechanizmie FortiCloud Single Sign-On (SSO), umożliwiającej obejście uwierzytel...
Microsoft łata aktywnie wykorzystywany 0-day w Office (CVE-2026-21509) – obejście zabezpieczeń OLE/COM i pilne działania dla adminów

Microsoft łata aktywnie wykorzystywany 0-day w Off...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec stycznia 2026 Microsoft wydał awaryjne, pozacykliczne poprawki (out-of-band) dla podatności 0-day w Microsoft Office, która – co najważniejsze – była już aktywnie wykorzystywana w atakach. Luka otr...
Niemal 800 tys. serwerów Telnet wystawionych na ataki zdalne – krytyczna luka CVE-2026-24061 i realne exploity w sieci

Niemal 800 tys. serwerów Telnet wystawionych na at...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W ostatnich dniach wrócił temat, który wielu administratorów uważało za „zamknięty rozdział”: Telnet wystawiony do internetu. Shadowserver raportuje prawie 800 000 publicznie dostępnych instancji z „odciskami...
Nowe ataki ClickFix nadużywają skryptów Windows App-V, by dostarczać malware (Amatera Stealer)

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...
Luki w systemach kontroli dostępu dormakaba: jak „cyber” może przełożyć się na otwieranie drzwi w realu

Luki w systemach kontroli dostępu dormakaba: jak „...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Systemy PACS (Physical Access Control Systems) – serwery zarządzania, kontrolery przejść, rejestratory/kioski (PIN, RFID, biometria) – są dziś częścią krytycznej infrastruktury organizacji: biur, logistyki, e...
Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezpieczne?

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

cyberdefence24.pl 9 miesięcy temu „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

3 dni temu 122
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

3 dni temu 103
CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

3 dni temu 103
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

6 dni temu 101
CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

3 dni temu 99
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.