Wybór redakcji

Nie każda zabawka to dobry prezent, czyli co na święta?

Nie każda zabawka to dobry prezent, czyli co na św...

itcontent.eu 10 miesięcy temu Kontrole Inspekcji Handlowej pokazują, iż wiele zabawek wciąż nie spełnia norm bezpieczeństwa. Sprawdź, na co uważać, by prezent dla dziecka był naprawdę bezpieczny.
Inwigilacja przedsiębiorców?

Inwigilacja przedsiębiorców?

youtube.com 10 miesięcy temu 👊WSPARCIE TAKTYCZNE KANAŁU 💪 ↓↓ https://www.youtube.com/channel/UCTWi54WVT36cJ6XfOz8WBGA/join Wielkie dzięki 👍
CISA ostrzega przed podatnością React2Shell

CISA ostrzega przed podatnością React2Shell

cyberdefence24.pl 10 miesięcy temu Opisywana podatność to RCE o maksymalnym CVSS 10.0, który pozwala na zdalne wykonanie kodu po wysłaniu jednego odpowiednio spreparowanego żądania HTTP.
Argus – nowoczesne narzędzie do hardeningu i testów bezpieczeństwa WordPress

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 10 miesięcy temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...
Jak oni nas zbierają: OSiNT&A / SOCMINT widziany oczami napastnika (dlaczego każdy mundurowy jest celem – od szeregowego po generała)

Jak oni nas zbierają: OSiNT&A / SOCMINT widziany o...

sasmaczyliblogbezpiecznika.blogspot.com 10 miesięcy temu OSiNT&A, SOCMINT, wojna kognitywna – brzmi jak coś z prezentacji na konferencji. W praktyce oznacza jednak bardzo prostą, dość brutalną prawdę:po drugiej stronie ekranu ktoś składa cię z kawałków, krok po kroku.Niezależnie od tego, czy jesteś sze...
Kampania phishingowa uderza w amerykańskie uczelnie

Kampania phishingowa uderza w amerykańskie uczelni...

cyberdefence24.pl 10 miesięcy temu Jak [podaje HackRead](https://hackread.com/us-universities-domains-phishing-attacks/), w kampanii posłużono się narzędziem *Evilginx*, popularnym wśród grup cyberprzestępczych ze względu na możliwość przeprowadzania ataków typu Adversary-in-the-Middl...
Oh My Hack 2025 - konferencja cybersecurity - 7. edycja!

Oh My Hack 2025 - konferencja cybersecurity - 7. e...

youtube.com 10 miesięcy temu Oh My Hack 2025 to ogromna dawka energii, wiedzy i spotkań z fantastycznymi ludźmi z branży cyberbezpieczeństwa. Co działo się na najbezpieczniejszej konferencji w Polsce? 1450 uczestników, 48 wykładów, 6 ścieżek tematycznych i niepoliczalna ilość in...
SOC-as-a-Service. Czy outsourcing cyberbezpieczeństwa się opłaca?

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

cyberdefence24.pl 10 miesięcy temu Materiał sponsorowany
Portugalia tworzy „safe harbor” dla badaczy bezpieczeństwa. Nowe wyjątki w prawie o cyberprzestępczości

Portugalia tworzy „safe harbor” dla badaczy bezpie...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...
LockBit 5: „nowa, bezpieczna domena bloga” i… błyskawiczny wyciek infrastruktury

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...
Anubis RaaS: niedoceniane zagrożenie dla sektora medycznego. Co wiemy i jak się bronić

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...
Gdy antywirus zawodzi i umożliwia ucieczkę z piaskownicy oraz eskalację uprawnień do SYSTEM na Windows

Gdy antywirus zawodzi i umożliwia ucieczkę z piask...

kapitanhack.pl 10 miesięcy temu Badacze z zespołu SAFA Team ujawnili poważne luki bezpieczeństwa w module piaskownicy Avast Antivirus, pozwalające na obejście izolacji i wykonanie kodu z uprawnieniami SYSTEM. Wektor ataku wynikał z błędów w sterowniku jądra aswSnx.sys, będącym kluc...
LG Uplus: wyciek danych z aplikacji głosowej ixi-O po błędzie cache. Co dokładnie się stało i jak się zabezpieczyć?

LG Uplus: wyciek danych z aplikacji głosowej ixi-O...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki LG Uplus (LG U+), jeden z największych operatorów telekomunikacyjnych w Korei Południowej, zgłosił incydent naruszenia poufności danych w swojej aplikacji do połączeń głosowych z funkcjami AI — ixi-O. Błąd w ...
Dostawca Airbusa oskarżany przez własnych związkowców o fałszerstwa, uchybienia jakości

Dostawca Airbusa oskarżany przez własnych związkow...

bithub.pl 10 miesięcy temu Poddostawca koncernu Airbus fałszował dokumentację i dopuszczał się praktyk narażających bezpieczeństwo – twierdzą związki zawodowe.
React2Shell (CVE-2025-55182): krytyczne RCE w React Server Components już wykorzystywane. Jak się bronić?

React2Shell (CVE-2025-55182): krytyczne RCE w Reac...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki React2Shell (CVE-2025-55182) to nieautoryzowane zdalne wykonanie kodu (RCE) w React Server Components (RSC), wynikające z błędnej deserializacji ładunków trafiających do endpointów Server Functions. Podatność...
Barts Health NHS ujawnia naruszenie danych po ataku z wykorzystaniem zero-day w Oracle E-Business Suite

Barts Health NHS ujawnia naruszenie danych po atak...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Barts Health NHS Trust (jeden z największych operatorów szpitali w Anglii) poinformował o kradzieży plików z bazy danych po ataku grupy Cl0p, która wykorzystała podatność typu zero-day w Oracle E-Business Sui...
Krytyczna podatność XXE w Apache Tika (CVE-2025-66516, CVSS 10.0) – co musisz załatać już teraz

Krytyczna podatność XXE w Apache Tika (CVE-2025-66...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną lukę typu XML External Entity (XXE) oznaczoną jako CVE-2025-66516 z oceną CVSS 10.0. Błąd pozwala na XXE poprzez spreparowany plik XFA osadzony w PDF, co dotyka kluczowych mo...
CISA dodaje krytyczną lukę „React2Shell” (CVE-2025-55182) do katalogu KEV — co to oznacza dla zespołów bezpieczeństwa

CISA dodaje krytyczną lukę „React2Shell” (CVE-2025...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) jedną nową, aktywnie wykorzystywaną podatność: CVE-2025-55182, znaną jako „React2Shell”. To nieuwierzytelniona RCE (remote code execution) w mecha...

Popularne

Aktywnie wykorzystywana luka w Siemens Software Center: ClickFix i DLL side-loading zagrażają użytkownikom

Aktywnie wykorzystywana luka w Siemens Software Center: Clic...

3 dni temu 97
Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pilne aktualizacje przeglądarek i stosów TLS

Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pil...

3 dni temu 95
Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klienci mierzą się z ryzykiem operacyjnym i bezpieczeństwa danych

Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klien...

3 dni temu 88
Ostatni dzwonek dla komputerów z Windows 11. Sprawdź, czy masz to zainstalowane

Ostatni dzwonek dla komputerów z Windows 11. Sprawdź, czy ma...

5 dni temu 85
Wielki wyciek danych z rejestru ludności. Haker użył hasła „123456”

Wielki wyciek danych z rejestru ludności. Haker użył hasła „...

6 dni temu 82
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.