Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowy zero-day w Windows RasMan (DoS) – darmowe, nieoficjalne łatki 0patch. Co wiemy i jak się bronić

MITRE publikuje listę „CWE Top 25 (2025)” – najgroźniejsze słabości systemu i co z nimi zrobić

Wszyscy byliśmy piratami — czyli o piractwie w Polsce w pierwszej połowie lat 90.

Nowe luki w React Server Components (RSC): DoS i wyciek kodu źródłowego. Co musisz zrobić dziś?

Zakaz mediów społecznościowych dla dzieci w Australii – przełom czy iluzja?

Systemy Bazowe Dla Kontenerów Docker – Analiza Bezpieczeństwa

CBZC zatrzymało kolejne osoby podejrzane o oszustwa. W tle kryptowaluty

8 luka zero-day w Google Chrome. Czy użytkownicy są bezpieczni?

CISA dodaje do KEV aktywnie wykorzystywaną lukę XXE w GeoServer (CVE-2025-58360)

Krytyczna luka 0-day w Gogs (CVE-2025-8110) aktywnie wykorzystywana — ponad 700 serwerów skompromitowanych

Wybór redakcji

Nowy zero-day w Windows RasMan (DoS) – darmowe, ni...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W systemach Windows wykryto nową podatność zero-day w usłudze Remote Access Connection Manager (RasMan). Błąd pozwala nieuprzywilejowanemu lokalnemu użytkownikowi doprowadzić do awaryjnego zakończenia działan...

MITRE publikuje listę „CWE Top 25 (2025)” – najgro...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki MITRE opublikowało listę 2025 CWE Top 25 Most Dangerous Software Weaknesses – zestawienie klas błędów, które najczęściej i najdotkliwiej prowadzą do podatności w realnych produktach. Ranking powstaje na podst...

Wszyscy byliśmy piratami — czyli o piractwie w Pol...

youtube.com 10 miesięcy temu Piractwo to taki dziwny proceder — z jednej strony wszyscy są przeciwni, z drugiej, pewnie nie ma takiego człowieka na tej planecie, który by czegoś w życiu nie spiracił. W tym materiale cofniemy się do początku lat 90. kiedy...

Nowe luki w React Server Components (RSC): DoS i w...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Reacta opublikował poprawki dla dwóch nowych klas podatności w React Server Components (RSC), które umożliwiają atak typu Denial-of-Service (DoS) oraz ujawnienie skompilowanego kodu źródłowego funkcji ...

Zakaz mediów społecznościowych dla dzieci w Austra...

itcontent.eu 10 miesięcy temu Australia jako pierwsze państwo wprowadza zakaz mediów społecznościowych dla dzieci poniżej 16 lat. Czy to realna ochrona młodych użytkowników, czy tylko pozorna kontrola internetu?

Systemy Bazowe Dla Kontenerów Docker – Analiza Bez...

securitybeztabu.pl 10 miesięcy temu Kiedy „oficjalny obraz” nie oznacza „bezpieczny obraz” W świecie Dockera często mówimy o obrazach i kontenerach, ale rzadziej zastanawiamy się nad systemem bazowym, na którym te kontenery są oparte. A to poważny błąd – „base image” to fundament nasze...

CBZC zatrzymało kolejne osoby podejrzane o oszustw...

cyberdefence24.pl 10 miesięcy temu Oszustwa polegające na wyłudzaniu kodów BLIK przez cyberprzestępców wciąż są „popularne” wśród przestępców. Niedawno [opisaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/przejete-konto-na-facebooku-i-oszukani-znajomi-historia-ku-przestrodze) pe...

8 luka zero-day w Google Chrome. Czy użytkownicy s...

cyberdefence24.pl 10 miesięcy temu Zespół Google nie udostępnił jeszcze oficjalnego identyfikatora CVE ani pełnych szczegółów technicznych dotyczących wykrytej luki, tłumacząc, iż informacje te pozostaną niejawne do czasu, aż zdecydowana większość użytkowników zaktualizuje swoje przeg...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XX...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 12 grudnia 2025 r. amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) lukę CVE-2025-58360 w OSGeo GeoServer — błąd XXE (XML External Entity) możliwy do wykorzystania bez uwierzytelnieni...

Krytyczna luka 0-day w Gogs (CVE-2025-8110) aktywn...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze Wiz ujawnili aktywnie wykorzystywaną lukę 0-day w Gogs — lekkim, samodzielnie hostowanym serwerze Git. Błąd oznaczono jako CVE-2025-8110 i dotyczy niewłaściwej obsługi symlinków w API PutContents. Poz...

Hakerzy wykorzystują błąd kryptograficzny w Gladin...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 11 grudnia 2025 r. pojawiły się doniesienia o aktywnym wykorzystywaniu nowej, nieudokumentowanej wcześniej podatności kryptograficznej w produktach Gladinet CentreStack i Triofox. Błąd wynika z zastosowania s...

Notepad++ łata lukę w aktualizatorze WinGUp, która...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Notepad++ opublikował wersję 8.8.9, która uszczelnia mechanizm aktualizacji WinGUp po incydentach, w których aktualizator pobierał zamiast legalnych instalatorów — złośliwe pliki wykonywalne. Twórcy op...

Złośliwe rozszerzenia w VSCode Marketplace ukrywał...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze ReversingLabs opisali kampanię, w której 19 rozszerzeń VS Code publikowanych w oficjalnym VSCode Marketplace zawierało złośliwy ładunek ukryty w folderze node_modules. Najbardziej charakterystyczny el...

MON analizuje alternatywy dla Palantira

cyberdefence24.pl 10 miesięcy temu Palantir Technologies to amerykańskie przedsiębiorstwo zajmujące się analizą danych na dużą skalę. W ofercie firmy znajdziemy m.in. narzędzia przeznaczone do integracji, przetwarzania, analizy i wizualizacji zbiorów danych. Wśród klientów znajdziemy ...

Zobacz, jak można śledzić użytkowników poprzez pot...

kapitanhack.pl 10 miesięcy temu Niedawno natrafiliśmy na ciekawą publikację, w której badacze pokazują nowy, nieoczywisty wektor naruszenia prywatności w popularnych komunikatorach, takich jak WhatsApp czy Signal. Chodzi o tzw. silent delivery receipts – czyli potwierdzenia dostarc...

Play ukarany za niesłuszne pobieranie opłat

itcontent.eu 10 miesięcy temu UOKiK stwierdził, iż Play pobierał nienależne opłaty, anulując rabaty za e-fakturę i terminowe płatności. Operator musi oddać środki klientom i uiścić karę.

Proton Sheets – pojawia się bardziej prywatna alte...

avlab.pl 10 miesięcy temu Niedawno w ramach Proton Drive, czyli rozwiązania do przechowywania plików w chmurze, pojawiła się kolejna aplikacja nazwana Sheets. Jest to typowy arkusz kalkulacyjny działający z poziomu dowolnej, współczesnej przeglądarki internetowej. Funkcjonaln...

BeSecure 2025: ponad 800 uczestników, pięć scen i ...

cyberdefence24.pl 10 miesięcy temu Patronat medialny