Wybór redakcji

Gootloader wraca do gry: nowe sztuczki, szybka eskalacja i ścieżka do ransomware

Gootloader wraca do gry: nowe sztuczki, szybka esk...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Gootloader to złośliwy loader oparty na JavaScript, wykorzystywany przede wszystkim do pozyskiwania wstępnego dostępu (IAB) i dalszego dostarczania ładunków – od backdoorów po ransomware. Po okresie wyciszeni...
Balancer odzyskuje środki po włamaniu na 128 mln USD: co wiemy o błędzie zaokrągleń i jak się chronić

Balancer odzyskuje środki po włamaniu na 128 mln U...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 3 listopada 2025 r. protokół DeFi Balancer padł ofiarą skoordynowanego ataku na pulach Composable Stable w wersji V2. Atakujący wykorzystali błąd zaokrągleń w funkcji przeskalowania (tzw. upscale) dla transak...
Linux Commands Dla Analityków Bezpieczeństwa – Pełny Przewodnik Z Przykładami

Linux Commands Dla Analityków Bezpieczeństwa – Peł...

securitybeztabu.pl 11 miesięcy temu Komendy Linuksa jako pierwsza linia analizy incydentu W codziennej pracy analityka bezpieczeństwa (SOC) umiejętność szybkiego korzystania z wbudowanych poleceń Linuksa bywa bezcenna. Gdy liczy się czas – na przykład podczas triage incydentu lub szybk...
Infostealer w Nikkei: jak jeden komputer otworzył drogę hakerom

Infostealer w Nikkei: jak jeden komputer otworzył ...

cyberdefence24.pl 11 miesięcy temu Według [ustaleń](https://www.infostealers.com/article/nikkei-breached-infostealer-infection-grants-access-to-17k-employee-slack-chat-histories/) portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowni...
Ruszają powszechne dobrowolne szkolenia obronne. Zapisy przez mObywatela

Ruszają powszechne dobrowolne szkolenia obronne. Z...

cyberdefence24.pl 11 miesięcy temu [Podczas konferencji prasowej](https://www.youtube.com/watch?v=M4PBgSH6gbw) wicepremier i [minister obrony](https://www.gov.pl/web/obrona-narodowa) narodowej [Władysław Kosiniak-Kamysz](https://www.gov.pl/web/obrona-narodowa/wladyslaw-kosiniak—kamysz...
Telegram do cenzorów: ani grzywny, ani podporządkowania się. Urzędnicy, sąd

Telegram do cenzorów: ani grzywny, ani podporządko...

bithub.pl 11 miesięcy temu Australijski sąd w wydanym właśnie postanowieniu nakazał adwokatom reprezentującym znany komunikator Telegram, aby zawęzili i sprecyzowali swój pozew, który wytoczyli głównej australijskiej instytucji odpowiedzialnej za cenzurę swobody wyrazu oraz cy...
CVE-2012-1723 — Oracle Java SE HotSpot (bytecode verifier) RCE

CVE-2012-1723 — Oracle Java SE HotSpot (bytecode v...

securitybeztabu.pl 11 miesięcy temu TL;DR Błąd w podsystemie HotSpot/bytecode verifier Javy umożliwia zdalne wykonanie kodu oraz ucieczkę z sandboxa po wejściu na złośliwą stronę lub uruchomieniu nieufnego apletu/JNLP. W praktyce był intensywnie wykorzystywany przez zestawy exploitów (...
EDR vs MDR vs XDR

EDR vs MDR vs XDR

securitybeztabu.pl 11 miesięcy temu Czym się różnią i co wybrać? EDR, MDR, XDR – trzy popularne skróty w świecie cyberbezpieczeństwa, często pojawiające się w ofertach dostawców i dyskusjach specjalistów. Oznaczają odpowiednio Endpoint Detection and Response, Managed Detection and Resp...
TOP Cyber-Wieści Tygodnia: Palantir, Polska Armia i Era AI w Dowodzeniu

TOP Cyber-Wieści Tygodnia: Palantir, Polska Armia ...

itcontent.eu 11 miesięcy temu Nowe technologie zmieniają oblicze obronności i cyberbezpieczeństwa. Palantir wchodzi do MON, Tor wzmacnia ochronę użytkowników, a dane stają się nową walutą siły.
CVE-2012-0507 — Java SE (AtomicReferenceArray, type confusion)

CVE-2012-0507 — Java SE (AtomicReferenceArray, typ...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2012‑0507 to błąd type confusion w Java SE (klasa AtomicReferenceArray), umożliwiający zdalne wykonanie kodu przez złośliwy aplet na stronie (drive‑by). Luka była masowo wykorzystywana w 2012 r. (m.in. Blackhole EK i botnet Flashback), szcz...
CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Office

CVE-2012-0158 — MSCOMCTL.OCX RCE w dokumentach Off...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2012‑0158 to klasyczna luka RCE w bibliotekach Windows Common Controls (ActiveX MSCOMCTL.OCX — m.in. kontrolki ListView/TreeView). Była masowo wykorzystywana poprzez złośliwe pliki RTF/DOC dostarczane e‑mailem; po otwarciu dokumentu dochodz...
CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE w kampaniach spear‑phishingowych

CVE-2011-0609 — Adobe Flash/Reader (Authplay) RCE ...

securitybeztabu.pl 11 miesięcy temu TL;DR Krytyczny błąd w Adobe Flash Player oraz w komponencie Authplay bibliotek Adobe Reader/Acrobat (CVE‑2011‑0609) umożliwiał zdalne wykonanie kodu przez spreparowane pliki SWF. W 2011 r. był aktywnie wykorzystywany w atakach z załącznikami XLS (os...
CVE-2010-3333 — Microsoft Office RTF Stack Buffer Overflow (MS10‑087)

CVE-2010-3333 — Microsoft Office RTF Stack Buffer ...

securitybeztabu.pl 11 miesięcy temu TL;DR CVE‑2010‑3333 to luka typu stack‑based buffer overflow w parserze RTF pakietu Microsoft Office. Otworzenie lub choćby podgląd (Outlook używający Worda jako czytnika) specjalnie spreparowanego RTF może prowadzić do zdalnego wykonania kodu z upra...
Oh My Hack 2025: Konferencja, która da Ci więcej niż jakiekolwiek szkolenie cybersecurity

Oh My Hack 2025: Konferencja, która da Ci więcej n...

cyberdefence24.pl 11 miesięcy temu Patronat medialny
Firmy chcą suwerenności cyfrowej, ale wciąż zaniedbują podstawy cyberbezpieczeństwa

Firmy chcą suwerenności cyfrowej, ale wciąż zanied...

cyberdefence24.pl 11 miesięcy temu Materiał sponsorowany
Apple łata 19 luk w WebKit. Aktualizacje iOS 26.1, macOS Tahoe 26.1 i Safari 26.1 – co musisz wiedzieć

Apple łata 19 luk w WebKit. Aktualizacje iOS 26.1,...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Apple opublikował 3–4 listopada 2025 r. pakiet aktualizacji bezpieczeństwa dla iOS/iPadOS 26.1, macOS Tahoe 26.1 oraz Safari 26.1. Wśród ponad setki zaadresowanych usterek szczególnie wyróżnia się 19 luk w si...
CISA dodaje luki w Gladinet CentreStack/Triofox i Control Web Panel do katalogu KEV. Patchuj do 25 listopada 2025

CISA dodaje luki w Gladinet CentreStack/Triofox i ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie aktywnie wykorzystywane luki: CVE-2025-11371 w Gladinet CentreStack/Triofox oraz CVE-2025-48703 w Control Web Panel (CWP, dawniej...
Polska pod ostrzałem cyberataków: wyciek danych w SuperGrosz, incydent w Itace i ataki DDoS na BLIK

Polska pod ostrzałem cyberataków: wyciek danych w ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 31 października–4 listopada 2025 r. w Polsce doszło do serii istotnych incydentów cyberbezpieczeństwa: poważnego wycieku danych klientów serwisu pożyczkowego SuperGrosz (AIQLABS), naruszenia dany...

Popularne

Dali agentowi AI dostęp do plików. Miał pomagać przy montażu, skasował cały serial

Dali agentowi AI dostęp do plików. Miał pomagać przy montażu...

1 dzień temu 135
Wyniki testu z września 2026: Jak szybko antywirusy zatrzymują uruchomione malware?

Wyniki testu z września 2026: Jak szybko antywirusy zatrzymu...

2 dni temu 124
Norwegia nakłada 9,6 mln dolarów kary na firmę reklamową Microsoftu za udostępnianie danych użytkowników Grindr

Norwegia nakłada 9,6 mln dolarów kary na firmę reklamową Mic...

4 dni temu 95
Masowy cyberatak ma chłodnie wywołał pożary, zepsutą żywność. Setki francuskich supermarketów zhakowane

Masowy cyberatak ma chłodnie wywołał pożary, zepsutą żywność...

4 dni temu 93
[Niezbędnik AI przedsiębiorcy] Cyberbezpieczeństwo w firmie. Wpisane w rejestr KSC: ponad 70 tys. organizacji ma pół roku na wdrożenie nowych obowiązków

[Niezbędnik AI przedsiębiorcy] Cyberbezpieczeństwo w firmie....

2 dni temu 84
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.