Wybór redakcji

Jak błąd w 7-Zip (CVE-2025-11001) daje hakerom dostęp do systemu Windows. Jest exploit
Wojsko udostępni Polakom aplikację do zgłaszania zagrożeń i aktów dywersji
Rośnie skala ataków na polskie firmy
Czym jest i jak działa protokół OpenID Connect
7-Zip pod ostrzałem: aktywne ataki na lukę RCE via symlinki (CVE-2025-11001) — co musisz zrobić teraz
EdgeStepper: implant AitM przekierowujący DNS, który podszywa się pod aktualizacje systemu (PlushDaemon)
TamperedChef: globalna kampania malvertising z fałszywymi instalatorami i podpisanymi certyfikatami
Amazon: Iran łączy cyberszpiegostwo z atakami kinetycznymi. Nowa kategoria zagrożeń – „cyber-enabled kinetic targeting”
Sneaky2FA dodaje Browser-in-the-Browser (BitB). Nowa przynęta dla kradzieży sesji Microsoft 365
WhatsApp: luka enumeracyjna umożliwiła „spis powszechny” 3,5 mld kont. Co naprawdę wyciekło i jak się bronić?
Dziesiątki tysięcy routerów ASUS przejętych w kampanii „WrtHug”. Co wiemy i jak się bronić
CVE-2019-3396 — Atlassian Confluence “Widget Connector” RCE
CVE‑2025‑42944 – SAP NetWeaver AS Java
CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI) — „hard‑coded credentials” (CWE‑798)
Awaria Cloudflare to awaria Internetu – czym się kończy zależność od jednego dostawcy
„10% przychodów Meta za 2024 r. pochodzi z reklam powiązanych ze scamem i phishingiem” – the Reuters
Patronat: Oh My Hack 2025: Konferencja, która da Ci więcej niż jakiekolwiek szkolenie cybersecurity
Nie każde rozszerzenie jest bezpieczne. Sprawdź, zanim zainstalujesz