Wybór redakcji

Szyfrowane prompty omijają zabezpieczenia AI w Grok i Gemini

Szyfrowane prompty omijają zabezpieczenia AI w Gro...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na modele językowe i systemy agentowe, określaną jako Cryptographic Context Injection. Mechanizm polega na ukrywaniu złośliwych instrukcji w zaszyfrowanej postaci...
GitLab CVE-2026-19478 aktywnie wykorzystywana: krytyczna luka w GraphQL wymaga natychmiastowej aktualizacji

GitLab CVE-2026-19478 aktywnie wykorzystywana: kry...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja CVE-2026-19478 to krytyczna podatność w GitLab Community Edition i Enterprise Edition, która w bardzo krótkim czasie od ujawnienia została objęta aktywnym wykorzystaniem. Luka dotyczy mechanizmu GraphQL i umożliwi...
Cisco łata dziewięć krytycznych podatności w Crosswork i Secure Workload

Cisco łata dziewięć krytycznych podatności w Cross...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało aktualizacje bezpieczeństwa dla platform Crosswork oraz Secure Workload, usuwając łącznie dziewięć podatności, w tym pięć ocenionych na maksymalne CVSS 10.0. To istotna informacja dla administra...
Krytyczna luka w Microsoft Entra ID: CVE-2026-69836 z CVSS 10.0 i ryzykiem zdalnego wykonania kodu

Krytyczna luka w Microsoft Entra ID: CVE-2026-6983...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Microsoft usunął krytyczną podatność bezpieczeństwa w usłudze Microsoft Entra ID, oznaczoną jako CVE-2026-69836. Luka otrzymała maksymalną ocenę CVSS 10.0 i została sklasyfikowana jako problem umożliwiający zdalne...
Atak na łańcuch dostaw Rust: złośliwe crate’y uruchamiały malware już podczas kompilacji

Atak na łańcuch dostaw Rust: złośliwe crate’y uruc...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ekosystem Rust stał się celem groźnego ataku na łańcuch dostaw oprogramowania. W oficjalnym rejestrze crate’ów opublikowano złośliwe wersje popularnych pakietów, a szkodliwy kod został osadzony w mechanizmie wykon...
Skala globalna, choć dotyczy nielicznych. Nowe alerty Apple trafiły do użytkowników w 110 krajach

Skala globalna, choć dotyczy nielicznych. Nowe ale...

img.android.com.pl 3 tygodni temu Apple potwierdziło, iż kilka dni temu wysłało powiadomienia o zagrożeniu do wybranych użytkowników w 110 krajach. To jedna z największych jak dotąd fal alertów związanych z tzw. mercenary spyware. Apple wysłało alerty do 110 państw Apple potwierdziło...
Co to jest exploit? Jak się przed nim chronić?

Co to jest exploit? Jak się przed nim chronić?

kwestiabezpieczenstwa.pl 3 tygodni temu Czym adekwatnie jest exploit, jak działa i czy jest się czego bać? Jak można się przed nim chronić?
Rada Ministrów określi progi incydentu poważnego. Zmiany dla 15 sektorów

Rada Ministrów określi progi incydentu poważnego. ...

cyberdefence24.pl 3 tygodni temu Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada wiele nowych obowiązków na podmioty ważne i kluczowe. Jednym z nich jest zgłaszanie incydentów poważnych do adekwatnego CSIRT-u sektorowego. najważniejsze staje się pytanie o to, czy jest „incyde...
Orange odpala klientom wiadomości nowej generacji. Rusza RCS

Orange odpala klientom wiadomości nowej generacji....

konto.spidersweb.pl 3 tygodni temu Jest kolejny powód, by korzystać z Orange. Pomarańczowy operator ogłosił, iż odpala RCS, czyli następcę SMS-ów i MMS-ów, samodzielnie. Dotyczy to również klientów Orange Flex. Krótkie wiadomości tekstowe SMS są z nami już od 1992 r., a w 2002...
Edward Warchocki to idealny szpieg. Luka pokazuje, jakie ryzyko stwarzają chińskie roboty

Edward Warchocki to idealny szpieg. Luka pokazuje,...

konto.spidersweb.pl 3 tygodni temu Najpierw Edward Warchocki trafił do Sejmu, później na teren portu wojennego, a teraz okazuje się, iż oprogramowanie robotów jego producenta miało poważne problemy z bezpieczeństwem. Edward Warchocki swoimi wizytami w polskim Sejmie i Porcie Wojennym ...
Płacisz 30 zł i latasz jak król? Wydano ostrzeżenie przed perfidnym oszustwem

Płacisz 30 zł i latasz jak król? Wydano ostrzeżeni...

konto.spidersweb.pl 3 tygodni temu W sieci pojawiła się oferta na rzekomo elitarną kartę do Polskich Linii Lotniczych LOT. Kosztuje niecałe 30 zł i ma gwarantować ekskluzywne korzyści i możliwości. Sęk w tym, iż LOT nie ma z tym nic wspólnego. Zarówno LOT, jak...
Spór Brzoski z Meta. Nowa odpowiedzialność w epoce generatywnej AI

Spór Brzoski z Meta. Nowa odpowiedzialność w epoce...

cyberdefence24.pl 3 tygodni temu Cyberbezpieczeństwo przyszłości będzie oznaczało nie tylko ochronę człowieka przed technologią, a przed drugim człowiekiem w nią wyposażonym. Generatywna AI sprawia, iż wyrządzenie szkody staje się łatwiejsze niż kiedykolwiek, dlatego obok zabezpiecz...
Z ręką w Tiktoku i Mecie. Obcy wybiorą nam rząd, wójta i nową pralkę. A 57 proc. użytkowników internetu w Polsce nie wie, co to deep fake

Z ręką w Tiktoku i Mecie. Obcy wybiorą nam rząd, w...

forsal.pl 3 tygodni temu Skoro wpływowy miliarder Rafał Brzoska pada codziennie ofiarą oszustów w internecie, to Kowalska i Malinowski powinni być PRZERAŻENI. Algorytmy mendiów aspołecznych urządzają nam świat - cyfrowy i REALNY - rozpalając emocje i ustawiając wybory – te c...
Rosjanie zgasili im internet satelitarny. Zaczęło się godzinę przed inwazją

Rosjanie zgasili im internet satelitarny. Zaczęło ...

konto.spidersweb.pl 3 tygodni temu Nie wystarczy już tylko szukać wirusów. Viasat wykorzystuje AI i dowody matematyczne, żeby sprawdzić, jak można złamać złożony system satelitarny. Rosjanie potrzebowali zaledwie kilku godzin, żeby pokazać, jak bardzo internet satelitarny może zależeć...
NCSC apeluje o silniejsze zabezpieczenia dla agentic AI

NCSC apeluje o silniejsze zabezpieczenia dla agent...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie ograniczają się do generowania treści, ale potrafią wykonywać wieloetapowe zadania z częściową autonomią. W praktyce oznacza to dostęp do narzędz...
Kriminal AI: platforma „bez filtrów” zwiększa ryzyko nadużyć w cyberprzestępczości

Kriminal AI: platforma „bez filtrów” zwiększa ryzy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kriminal AI to platforma reklamowana jako narzędzie sztucznej inteligencji działające bez typowych ograniczeń bezpieczeństwa. W praktyce budzi to obawy, ponieważ rozwiązania tego typu mogą wspierać działania związ...
Agentic AI jako nowy insider threat w organizacjach: jak autonomiczni agenci zmieniają model ryzyka

Agentic AI jako nowy insider threat w organizacjac...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Agentic AI, czyli autonomiczne systemy sztucznej inteligencji zdolne do planowania, podejmowania decyzji i wykonywania zadań przy ograniczonym nadzorze człowieka, zmienia sposób myślenia o cyberbezpieczeństwie w f...
Fałszywe alerty AirTagów na DEF CON pokazały nowy problem bezpieczeństwa użytkowników iPhone’ów

Fałszywe alerty AirTagów na DEF CON pokazały nowy ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Incydent odnotowany podczas konferencji DEF CON zwrócił uwagę na nowy wymiar zagrożeń związanych z urządzeniami mobilnymi i ekosystemem Bluetooth. Uczestnicy wydarzenia otrzymywali komunikaty sugerujące, iż mogą b...

Popularne

Vinted zmienia regulamin. Nowe zasady już od 8 października

Vinted zmienia regulamin. Nowe zasady już od 8 października

6 dni temu 121
Windows ma ponad 650 dziur. Czegoś takiego jeszcze nie było

Windows ma ponad 650 dziur. Czegoś takiego jeszcze nie było

6 dni temu 111
[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS na stronie ofertowej

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS n...

6 dni temu 101
Koktevrat – wieloetapowy Android RAT dystrybuowany pod przykrywką aplikacji MandatGO

Koktevrat – wieloetapowy Android RAT dystrybuowany pod przyk...

6 dni temu 97
Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są bezpieczne?

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są ...

6 dni temu 86
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.