Wybór redakcji

Android: nowe malware FvncBot i SeedSnatcher oraz zmodernizowany ClayRat — jak kradną dane i omijają zabezpieczenia

Android: nowe malware FvncBot i SeedSnatcher oraz ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali dwie nowe rodziny złośliwego systemu na Androida — FvncBot (trojan bankowy) i SeedSnatcher (stealer fraz seed do portfeli krypto) — oraz zaktualizowany wariant spyware ClayRat o znacznie rozszerzon...
JS#SMUGGLER: jak atak przez zaufane witryny instaluje NetSupport RAT (pełna analiza i zalecenia)

JS#SMUGGLER: jak atak przez zaufane witryny instal...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze potwierdzili nową kampanię JS#SMUGGLER, która wykorzystuje skompromitowane strony WWW jako wektor dystrybucji malware. Atak przebiega wieloetapowo: obfuskowany JavaScript wstrzyknięty w witrynę urucha...
Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokazuje nowy raport FinCEN o ransomware (2022–2024)

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...
Jak działa VPN, jedno z podstawowych narzędzi chroniących naszą prywatność

Jak działa VPN, jedno z podstawowych narzędzi chro...

homodigital.pl 11 miesięcy temu Jak działa VPN, narzędzie, które pozwala ukryć naszą aktywność w sieci przed wścibskimi? Co nam daje, przede wszystkim w zakresie bezpieczeństwa i ochrony prywatności (ale nie tylko), a gdzie nam nie pomoże i jakich jeszcze narzędzi musimy użyć, by.....
Czym adekwatnie jest bloatware?

Czym adekwatnie jest bloatware?

kapitanhack.pl 11 miesięcy temu Bloatware to oprogramowanie instalowane na urządzeniu, jeszcze zanim użytkownik zdąży się z nim zapoznać. Nie należy do kluczowych elementów systemu, choć często jest prezentowane jako „dodatkowa funkcjonalność od producenta”. W praktyce zajmuje miej...
React2Shell: krytyczna luka RCE w React Server Components (CVE-2025-55182) oraz duplikat w Next.js (CVE-2025-66478)

React2Shell: krytyczna luka RCE w React Server Com...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. zespół React ujawnił krytyczną podatność typu pre-auth RCE w protokole Flight dla React Server Components (RSC), śledzoną jako CVE-2025-55182 (CVSS 10.0). Dotyczy ona pakietu react-server i ...
Fałszywe reklamy na Facebooku. Deepfake z prezydentem i szefem Orlenu

Fałszywe reklamy na Facebooku. Deepfake z prezyden...

cyberdefence24.pl 11 miesięcy temu Jedyna okazja, państwowa inicjatywa o ograniczonym czasie dostępności, metoda ukrywana przed wszystkimi – takimi hasłami oszuści zwracają uwagę osób przeglądających codziennie Facebooka. Należący do Mety portal społecznościowy od lat walczy z problem...
Stany Zjednoczone stawiają na przewagę technologiczną

Stany Zjednoczone stawiają na przewagę technologic...

cyberdefence24.pl 11 miesięcy temu W nowej amerykańskiej strategii bezpieczeństwa widać wyraźny nacisk na utrzymanie i wzmocnienie globalnej przewagi technologicznej. Stany Zjednoczone chcą pozostać państwem „najbardziej zaawansowanym naukowo i technologicznie oraz najbardziej innowac...
Nie każda zabawka to dobry prezent, czyli co na święta?

Nie każda zabawka to dobry prezent, czyli co na św...

itcontent.eu 11 miesięcy temu Kontrole Inspekcji Handlowej pokazują, iż wiele zabawek wciąż nie spełnia norm bezpieczeństwa. Sprawdź, na co uważać, by prezent dla dziecka był naprawdę bezpieczny.
Inwigilacja przedsiębiorców?

Inwigilacja przedsiębiorców?

youtube.com 11 miesięcy temu 👊WSPARCIE TAKTYCZNE KANAŁU 💪 ↓↓ https://www.youtube.com/channel/UCTWi54WVT36cJ6XfOz8WBGA/join Wielkie dzięki 👍
CISA ostrzega przed podatnością React2Shell

CISA ostrzega przed podatnością React2Shell

cyberdefence24.pl 11 miesięcy temu Opisywana podatność to RCE o maksymalnym CVSS 10.0, który pozwala na zdalne wykonanie kodu po wysłaniu jednego odpowiednio spreparowanego żądania HTTP.
Argus – nowoczesne narzędzie do hardeningu i testów bezpieczeństwa WordPress

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 11 miesięcy temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...
Jak oni nas zbierają: OSiNT&A / SOCMINT widziany oczami napastnika (dlaczego każdy mundurowy jest celem – od szeregowego po generała)

Jak oni nas zbierają: OSiNT&A / SOCMINT widziany o...

sasmaczyliblogbezpiecznika.blogspot.com 11 miesięcy temu OSiNT&A, SOCMINT, wojna kognitywna – brzmi jak coś z prezentacji na konferencji. W praktyce oznacza jednak bardzo prostą, dość brutalną prawdę:po drugiej stronie ekranu ktoś składa cię z kawałków, krok po kroku.Niezależnie od tego, czy jesteś sze...
Kampania phishingowa uderza w amerykańskie uczelnie

Kampania phishingowa uderza w amerykańskie uczelni...

cyberdefence24.pl 11 miesięcy temu Jak [podaje HackRead](https://hackread.com/us-universities-domains-phishing-attacks/), w kampanii posłużono się narzędziem *Evilginx*, popularnym wśród grup cyberprzestępczych ze względu na możliwość przeprowadzania ataków typu Adversary-in-the-Middl...
Oh My Hack 2025 - konferencja cybersecurity - 7. edycja!

Oh My Hack 2025 - konferencja cybersecurity - 7. e...

youtube.com 11 miesięcy temu Oh My Hack 2025 to ogromna dawka energii, wiedzy i spotkań z fantastycznymi ludźmi z branży cyberbezpieczeństwa. Co działo się na najbezpieczniejszej konferencji w Polsce? 1450 uczestników, 48 wykładów, 6 ścieżek tematycznych i niepoliczalna ilość in...
SOC-as-a-Service. Czy outsourcing cyberbezpieczeństwa się opłaca?

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

cyberdefence24.pl 11 miesięcy temu Materiał sponsorowany
Portugalia tworzy „safe harbor” dla badaczy bezpieczeństwa. Nowe wyjątki w prawie o cyberprzestępczości

Portugalia tworzy „safe harbor” dla badaczy bezpie...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...
LockBit 5: „nowa, bezpieczna domena bloga” i… błyskawiczny wyciek infrastruktury

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Popularne

Julia Kim, Justice Cassel - From Vibes to Vulnerabilities Scaling First Party Vulneability...

Julia Kim, Justice Cassel - From Vibes to Vulnerabilities Sc...

5 dni temu 148
Cyberbezpieczeństwo w samorządach: jest dobrze, ale można poprawić jeszcze te obszary, żeby było lepiej. Szczególnie gdy stoimy przed wyzwaniami nowych regulacji i hybrydowych konfliktów, zaczynających się w sieci

Cyberbezpieczeństwo w samorządach: jest dobrze, ale można po...

5 dni temu 137
Konferencje dla dyrektorów i managerów IT 2027 – które wybrać i dla kogo jest każda z nich?

Konferencje dla dyrektorów i managerów IT 2027 – które wybra...

5 dni temu 116
Rośnie moda na cyfrowy prepping w obliczu realnych zagrożeń hakerskich

Rośnie moda na cyfrowy prepping w obliczu realnych zagrożeń ...

6 dni temu 114
Zamiast reklam wyświetlali skandaliczne filmy. Skompromitowali cyfrowe billboardy

Zamiast reklam wyświetlali skandaliczne filmy. Skompromitowa...

6 dni temu 110
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.