Wybór redakcji

Ważna zmiana w OWASP Top 10

Ważna zmiana w OWASP Top 10

kapitanhack.pl 10 miesięcy temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...
Google hacking. Kilkaset numerów PESEL w arkuszach Excela

Google hacking. Kilkaset numerów PESEL w arkuszach...

cyberdefence24.pl 10 miesięcy temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...
CVE-2021-26829 — OpenPLC ScadaBR (stored XSS w system_settings.shtm)

CVE-2021-26829 — OpenPLC ScadaBR (stored XSS w sys...

securitybeztabu.pl 10 miesięcy temu TL;DR CVE‑2021‑26829 to stored XSS w ScadaBR pozwalający zapisać złośliwy JavaScript w ustawieniach systemu (system_settings.shtm). W praktyce bywa wykorzystywany do deface’u HMI, manipulacji widokiem oraz wyłączania logów/alertów – CISA dodała go do...
CISA dodaje do KEV aktywnie wykorzystywaną lukę XSS (CVE-2021-26829) w OpenPLC ScadaBR

CISA dodaje do KEV aktywnie wykorzystywaną lukę XS...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 28 listopada 2025 r. CISA dodała do katalogu KEV (Known Exploited Vulnerabilities) lukę CVE-2021-26829 w OpenPLC ScadaBR – podatność typu stored XSS (Cross-Site Scripting), która umożliwia wstrzyknięcie kodu ...
Masowa kradzież danych. Platforma handlowa przeprasza, jest celem śledztwa

Masowa kradzież danych. Platforma handlowa przepra...

bithub.pl 10 miesięcy temu Coupang, platforma określana koreańskim Amazonem, padł ofiarą największej kompromitacji z zakresu cyberbezpieczeństwa, jaką przeżyła Korea.
CVE‑2019‑0708 „BlueKeep”

CVE‑2019‑0708 „BlueKeep”

securitybeztabu.pl 10 miesięcy temu TL;DR BlueKeep (CVE‑2019‑0708) to przed‑autentykacyjna podatność RCE w usłudze Remote Desktop Services/TermService (RDP) w starszych Windows (XP, Vista, 7; Server 2003/2008/2008 R2). Umożliwia zdalne wykonanie kodu bez interakcji użytkownika i ma pot...
CVE-2019-11510 → pre‑auth arbitrary file read

CVE-2019-11510 → pre‑auth arbitrary file read

securitybeztabu.pl 10 miesięcy temu TL;DR CVE‑2019‑11510 to krytyczna podatność typu pre‑auth arbitrary file read w Ivanti/Pulse Connect Secure (PCS). Umożliwia niezalogowanemu napastnikowi odczyt plików z urządzenia VPN poprzez specjalnie przygotowane żądanie HTTP, co w praktyce prowa...
Coupang: gigantyczny wyciek danych 33,7 mln kont. Co ujawniono, skąd incydent i co robić?

Coupang: gigantyczny wyciek danych 33,7 mln kont. ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Największy koreański e-commerce, Coupang, potwierdził naruszenie ochrony danych obejmujące 33,7 mln kont klientów. Firma informuje, iż wyciek dotyczy użytkowników w Korei i obejmuje imiona i nazwiska, adresy ...
Iberia: incydent wycieku danych klientów po włamaniu do systemu dostawcy. Co wiemy i jak się chronić

Iberia: incydent wycieku danych klientów po właman...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Hiszpańskie linie lotnicze Iberia poinformowały część klientów o naruszeniu bezpieczeństwa danych po nieautoryzowanym dostępie do systemu zewnętrznego dostawcy. Według komunikatów prasowych i powiadomień e-ma...
“Contagious Interview” rozszerza kampanię: 197 złośliwych paczek npm rozprowadza nowy wariant malware OtterCookie

“Contagious Interview” rozszerza kampanię: 197 zło...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Socket Threat Research opisał nową falę kampanii “Contagious Interview” przypisywanej aktorom powiązanym z DPRK. Od 10 października 2025 r. do końca listopada aktorzy wprowadzili co najmniej 197 kolejn...
DragonForce wskazuje nową ofiarę: Division 10 Inc. (USA). Co wiemy i co robić?

DragonForce wskazuje nową ofiarę: Division 10 Inc....

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 30 listopada 2025 r. na portalu agregującym wycieki pojawiła się karta ofiary Division 10 Inc. (Memphis, Tennessee) przypisana do grupy DragonForce. Wpis wskazuje datę wykrycia i szacowaną datę ataku jako 30....
Nowe twarze starych oszustw – jak rozpoznać współczesne schematy inwestycyjne w sieci?

Nowe twarze starych oszustw – jak rozpoznać współc...

homodigital.pl 10 miesięcy temu W sieci codziennie ktoś obiecuje Ci bogactwo. Czasem jest to „analityk finansowy z Londynu”, czasem „znany inwestor z Instagrama”, a czasem sympatyczny chatbot, który w 5 minut „pomnoży Twoje oszczędności”. Niby wszystko wygląda profesjonalnie: logo ...
„Evil Twin” na pokładzie samolotu: 7 lat i 4 miesiące więzienia dla hakera z Australii

„Evil Twin” na pokładzie samolotu: 7 lat i 4 miesi...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Australijski sąd skazał 44-letniego mężczyznę na 7 lat i 4 miesiące więzienia za prowadzenie ataków „Evil Twin” – uruchamianie fałszywych punktów dostępowych Wi-Fi, które podszywały się pod legalne sieci na l...
Microsoft ukrywa ikonę hasła na ekranie blokady po aktualizacjach Windows 11 — co to oznacza i jak reagować

Microsoft ukrywa ikonę hasła na ekranie blokady po...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft potwierdził błąd w Windows 11, który sprawia, iż ikona logowania hasłem (password sign-in) na ekranie blokady staje się niewidoczna po zainstalowaniu aktualizacji wydawanych od sierpnia 2025 r. (poc...
Francuska Federacja Piłkarska (FFF) ujawnia wyciek danych po cyberataku – co wiemy i jak się chronić

Francuska Federacja Piłkarska (FFF) ujawnia wyciek...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Francuska Federacja Piłkarska (FFF) poinformowała 28 listopada 2025 r. o incydencie bezpieczeństwa, w wyniku którego nieuprawniony podmiot uzyskał dostęp do systemu używanego przez kluby do administracyjnej o...
CISA dodaje nową lukę do katalogu KEV (28 listopada 2025): krytyczne RCE w Oracle Identity Manager (CVE-2025-61757)

CISA dodaje nową lukę do katalogu KEV (28 listopad...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 28 listopada 2025 r. CISA dodała jedną nową pozycję do katalogu Known Exploited Vulnerabilities (KEV) po potwierdzeniu aktywnego wykorzystywania. Najświeższe doniesienia branżowe i materiały źródłowe wskazują...
Dlaczego Tradycyjny Backup Kapituluje Przed Ransomware 2.0

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 10 miesięcy temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...
Token Solana ORCA rośnie o 38% pomimo ataku hakerskiego na Upbit, który przyniósł straty na 37 mln USD

Token Solana ORCA rośnie o 38% pomimo ataku hakers...

bithub.pl 10 miesięcy temu Ekspercka analiza sugeruje, iż Minotaurus (MTAUR) może stać się kolejnym tokenem użytkowym, który odnotuje znaczny wzrost wartości i przyniesie korzyści posiadaczom.

Popularne

Aktywnie wykorzystywana luka w Siemens Software Center: ClickFix i DLL side-loading zagrażają użytkownikom

Aktywnie wykorzystywana luka w Siemens Software Center: Clic...

3 dni temu 97
Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pilne aktualizacje przeglądarek i stosów TLS

Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pil...

3 dni temu 95
Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klienci mierzą się z ryzykiem operacyjnym i bezpieczeństwa danych

Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klien...

3 dni temu 88
Ostatni dzwonek dla komputerów z Windows 11. Sprawdź, czy masz to zainstalowane

Ostatni dzwonek dla komputerów z Windows 11. Sprawdź, czy ma...

5 dni temu 85
Wielki wyciek danych z rejestru ludności. Haker użył hasła „123456”

Wielki wyciek danych z rejestru ludności. Haker użył hasła „...

6 dni temu 82
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.