Wybór redakcji

DoorDash: wyciek danych po skutecznej socjotechnice – co wiemy i jak się chronić

DoorDash: wyciek danych po skutecznej socjotechnic...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki DoorDash potwierdził naruszenie bezpieczeństwa, w którym „nieupoważniony podmiot” uzyskał dostęp do wewnętrznych systemów po tym, jak pracownik padł ofiarą ataku socjotechnicznego. Wyciek obejmuje dane osobow...
Princeton University ujawnia naruszenie danych — co wiemy i jak się chronić

Princeton University ujawnia naruszenie danych — c...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 10 listopada 2025 r. Princeton University potwierdził incydent bezpieczeństwa dotyczący bazy „Advancement” (obszar fundraisingu i relacji z absolwentami). Atakujący uzyskali krótkotrwały dostęp (mniej niż 24 ...
Prokurator Generalny Pensylwanii potwierdza wyciek danych po ataku INC Ransom — co wiemy i co robić

Prokurator Generalny Pensylwanii potwierdza wyciek...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Biuro Prokuratora Generalnego stanu Pensylwania (Office of Attorney General, OAG) potwierdziło, iż po sierpniowym ataku ransomware doszło do nieautoryzowanego dostępu do plików zawierających dane osobowe i me...
Holenderska policja przejęła 250 serwerów „bulletproof hostingu”. Co to oznacza dla cyberprzestępców i obrońców?

Holenderska policja przejęła 250 serwerów „bulletp...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Policja w Niderlandach (Politie) poinformowała, iż 12 listopada 2025 r. przejęła infrastrukturę złożoną z ok. 250 fizycznych serwerów należących do dostawcy tzw. bulletproof hostingu. Usługodawca reklamował p...
Fałszywe rozszerzenie Chrome „Safery” wyłudza frazy seed portfeli Ethereum

Fałszywe rozszerzenie Chrome „Safery” wyłudza fraz...

kapitanhack.pl 11 miesięcy temu Badacze z Socket Security wykryli złośliwe rozszerzenie Chrome o nazwie „Safery: Ethereum Wallet”, które udaje legalny portfel ETH, a w rzeczywistości ma wbudowany backdoor służący do eksfiltracji fraz odzyskiwania (mnemonic seed). Rozszerzenie zosta...
Tim Cook odchodzi z Apple? Zmiany od przyszłego roku

Tim Cook odchodzi z Apple? Zmiany od przyszłego ro...

cyberdefence24.pl 11 miesięcy temu W 2011 roku Tim Cook został prezesem [Apple](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-na-sprzety-od-apple-pilna-aktualizacja), zastępując Steva Jobsa, współzałożyciela firmy, który musiał zrezygnować ze względu na pogarszający się stan ...
Nowy ISAC dla samorządów. Ma poprawić cyberbezpieczeństwo

Nowy ISAC dla samorządów. Ma poprawić cyberbezpiec...

cyberdefence24.pl 11 miesięcy temu Jednym z najczęściej atakowanych podmiotów przez cyberprzestępców są samorządy. Na naszych łamach wielokrotnie informowaliśmy o incydentach, które miały miejsce zarówno w administracji – jak chociażby wyciek z [Urzędu Miasta w Wadowicach](https://cyb...
Człowiek w centrum rewolucji cyfrowej. Wnioski z Masters & Robots 2025

Człowiek w centrum rewolucji cyfrowej. Wnioski z M...

cyberdefence24.pl 11 miesięcy temu Patronat medialny
Cyberbezpieczeństwo w przetargach wodno-kanalizacyjnych często nie istnieje

Cyberbezpieczeństwo w przetargach wodno-kanalizacy...

cyberdefence24.pl 11 miesięcy temu _Poniższy artykuł ma na celu opisanie zapisów w publicznie dostępnych dokumentach przetargowych. Założeniem jest przedstawienie powszechnego zjawiska, nie zaś wskazanie potencjalnie odpowiedzialnych za dany stan rzeczy. Celem nie jest stygmatyzacja, ...
GitLab.com – najnowsze zmiany i poprawki (17 listopada 2025)

GitLab.com – najnowsze zmiany i poprawki (17 listo...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zmian GitLab w modelu SaaS (GitLab.com) publikuje funkcje w trybie ciągłym, a raz w miesiącu dostarcza paczki dla Self-Managed. Najświeższy pakiet nowości (data publikacji: 17 listopada 2025) przynosi istotne ulep...
Trend Micro kończy Password Manager 16 listopada 2025. Co to oznacza i jak bezpiecznie migrować do ID Protection?

Trend Micro kończy Password Manager 16 listopada 2...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zmiany Trend Micro oficjalnie ogłosiło zakończenie usługi Password Manager. Aplikacja i wszystkie funkcje (podgląd, zapisywanie i autouzupełnianie haseł) przestaną działać 16 listopada 2025 r.. Od 16 października ...
Finger.exe & ClickFix: jak stary protokół Finger (TCP/79) wraca w nowoczesnych atakach

Finger.exe & ClickFix: jak stary protokół Finger (...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...
Google oznaczy w Play Store aplikacje nadmiernie zużywające baterię. Co to znaczy dla deweloperów i użytkowników?

Google oznaczy w Play Store aplikacje nadmiernie z...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Google ogłosiło, iż wprowadzi do Sklepu Play ostrzeżenia dla aplikacji, które nadmiernie drenują baterię poprzez długotrwałe utrzymywanie partial wake locks (blokad uniemożliwiających uśpienie CPU przy wyłącz...
Czy rzeczywiście jest już prawie 30 ofiar ataku na Oracle EBS? Dalej nie znamy wektora…

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

kapitanhack.pl 11 miesięcy temu Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...
Microsoft Patch Tuesday — listopad 2025. Zero-day w jądrze Windows (CVE-2025-62215), krytyczne RCE (GDI+) i poprawki dla Office, SQL, WSL

Microsoft Patch Tuesday — listopad 2025. Zero-day ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opublikował listopadowy pakiet poprawek zabezpieczeń obejmujący 63 luki (CVE) w Windows i komponentach ekosystemu (Office, Edge (Chromium), Azure Monitor Agent, Dynamics 365, Hyper-V, SQL Server, WS...
Elastic Day Poland 2025 w Warszawie – SIEM, EDR, AI i Observability w jednym ekosystemie

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

cyberdefence24.pl 11 miesięcy temu Patronat medialny
Windows 10: aktualizacja ESU KB5068781 może kończyć się błędem 0x800f0922 — co się dzieje i jak reagować

Windows 10: aktualizacja ESU KB5068781 może kończy...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft potwierdził, iż listopadowa aktualizacja bezpieczeństwa Windows 10 w ramach ESU — KB5068781 — może nie instalować się na części urządzeń firmowych, kończąc się błędem 0x800f0922 (CBS_E_INSTALLERS_FA...
CVE-2025-59299: luka w Delta Electronics DIAScreen (błąd walidacji plików wejściowych) – analiza, ryzyko i zalecenia

CVE-2025-59299: luka w Delta Electronics DIAScreen...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-59299 to podatność w oprogramowaniu Delta Electronics DIAScreen (narzędzie HMI/SCADA z ekosystemu DIAStudio). Błąd wynika z braku prawidłowej walidacji danych z pliku dostarczonego przez użytkownika,...

Popularne

Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pilne aktualizacje przeglądarek i stosów TLS

Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pil...

1 tydzień temu 149
Aktywnie wykorzystywana luka w Siemens Software Center: ClickFix i DLL side-loading zagrażają użytkownikom

Aktywnie wykorzystywana luka w Siemens Software Center: Clic...

1 tydzień temu 119
Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klienci mierzą się z ryzykiem operacyjnym i bezpieczeństwa danych

Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klien...

1 tydzień temu 116
Była strona internetowa PO przejęta. Przerobione zdjęcia, Kamil Kovalenko i niewybredne żarty internautów

Była strona internetowa PO przejęta. Przerobione zdjęcia, Ka...

4 dni temu 116
Ty masz smart home, przestępcy się na tobie bogacą. Zmień to natychmiast

Ty masz smart home, przestępcy się na tobie bogacą. Zmień to...

3 dni temu 108
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.