Wybór redakcji

Ponad 10 mln osób dotkniętych wyciekiem danych w Conduent — co wiemy i jak się chronić

Ponad 10 mln osób dotkniętych wyciekiem danych w C...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Conduent — duży wykonawca usług dla administracji publicznej w USA (m.in. systemy Medicaid, child support, EBT, opłaty drogowe) — potwierdził naruszenie danych obejmujące ponad 10 mln osób. Śledztwo wykazało,...
PhantomRaven zalewa npm pakietami kradnącymi dane logowania. Co wiemy i jak się bronić

PhantomRaven zalewa npm pakietami kradnącymi dane ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Aktywna kampania PhantomRaven celuje w programistów ekosystemu JavaScript, publikując dziesiątki złośliwych paczek w rejestrze npm. Ich celem jest kradzież tokenów uwierzytelniających (npm, GitHub Actions, Gi...
Kanada: hacktywiści naruszyli systemy wody, energii i rolnictwa. Co wiemy i jak reagować

Kanada: hacktywiści naruszyli systemy wody, energi...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Kanadyjskie Canadian Centre for Cyber Security (Cyber Centre) ostrzegło 29 października 2025 r., iż tzw. hacktywiści wielokrotnie uzyskali dostęp do internetowo wystawionych systemów sterowania przemysłowego ...
CVE-2025-24893: krytyczna luka w XWiki wykorzystywana do kopania kryptowalut

CVE-2025-24893: krytyczna luka w XWiki wykorzystyw...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze zaobserwowali aktywne wykorzystanie krytycznej luki CVE-2025-24893 w platformie XWiki (CVSS 9.8). Błąd pozwala niezalogowanemu napastnikowi na zdalne wykonanie kodu (RCE) poprzez podatny makro-kompone...
ISA/IEC 62443 – Kompletny Przewodnik Po Standardzie Cyberbezpieczeństwa OT/ICS

ISA/IEC 62443 – Kompletny Przewodnik Po Standardzi...

securitybeztabu.pl 11 miesięcy temu Czym jest standard ISA/IEC 62443 i dlaczego ma znaczenie dla bezpieczeństwa OT/ICS ISA/IEC 62443 to międzynarodowa seria standardów definiujących wymagania i procesy dla cyberbezpieczeństwa systemów automatyki przemysłowej i sterowania (Industrial Au...
AMA w Nasz Orange – zadaj nam (trudne) pytania

AMA w Nasz Orange – zadaj nam (trudne) pytania

cert.orange.pl 11 miesięcy temu Co roku w październiku w serwisie Nasz Orange możecie zadać każde pytanie ekspertom CERT Orange Polska. Tegoroczne spotkanie w formule AMA odbędzie się w czwartek 30.10 w godzinach 14-17.
Bezpieczne finanse dla wymagających – jak nie dać się złowić oszustom, kiedy masz więcej na koncie?

Bezpieczne finanse dla wymagających – jak nie dać ...

niebezpiecznik.pl 11 miesięcy temu W czasach, gdy cyberprzestępcy oszuści są coraz bardziej wyrafinowani, a zagrożenia finansowe mają często ukierunkowany i precyzyjny charakter, zamożność przestaje być tylko przywilejem i staje się również czynnikiem ryzyka. Im większy majątek, tym w...
Znana od roku podatność wtyczki WordPressa wykorzystywana do hakowania stron internetowych

Znana od roku podatność wtyczki WordPressa wykorzy...

kapitanhack.pl 11 miesięcy temu Stosunkowo długo nie pisaliśmy o WordPressie. Nie znaczy to jednak, iż poziom bezpieczeństwa tej aplikacji diametralnie się poprawił. Właśnie pojawiło się ostrzeżenie Defiant o wykorzystaniu trzech krytycznych luk w zabezpieczeniach wtyczek WordPress...
Bezpieczeństwo w sieci. Kto i co czyha na nastolatki? Deepfake to tylko jeden z problemów! Poradnik NASK dla rodziców

Bezpieczeństwo w sieci. Kto i co czyha na nastolat...

homodigital.pl 11 miesięcy temu Internet jest taki, jacy są ludzie, których w nim spotykamy… Choć deepfake stanowi zagrożenie dla młodych – i to na wielu polach – to nie jest to największy problem! Challenge, bullying, cyberprzemoc – te pojęcia wkradły się do naszego...
Kruchość dowodów cyfrowych w postępowaniu sądowym

Kruchość dowodów cyfrowych w postępowaniu sądowym

informatykzakladowy.pl 11 miesięcy temu Zwykły człowiek dość rzadko bywa w sądzie – nie jest więc świadomy panujących tam praktyk i zwyczajów. Ludzie z branży IT będą narażeni na podwójny szok. Pierwszy – gdy zobaczą wszechobecny papier, kilogramy wydruków, teczek, segregatorów, papierowyc...
Krajobraz zagrożeń 13-26/10/25

Krajobraz zagrożeń 13-26/10/25

cert.orange.pl 11 miesięcy temu Incydent w F5; Nie ma tygodnia bez koreańskiego Lazarusa; Rosyjska cyberprzestępczość i aparat państwowy; Glassworm - cyfrowy robak; Co dalej z Lumma Stealerem?; Podatność w WSUS.
Canonical Academy – certyfikacja ze znajomości systemu Ubuntu

Canonical Academy – certyfikacja ze znajomości sys...

avlab.pl 11 miesięcy temu Kilka dni temu odbyło się oficjalne rozpoczęcie programu Canonical Academy, który umożliwia podejście do egzaminu i otrzymanie profesjonalnej certyfikacji z obszarów powiązanych tematycznie z systemem Ubuntu. Aktualnie dostępna jest tylko jedna ścież...
Jak odzyskać wiadomości z WhatsAppa, także te usunięte i stare?

Jak odzyskać wiadomości z WhatsAppa, także te usun...

konto.spidersweb.pl 11 miesięcy temu WhatsApp nie wybacza błędów – wystarczy chwila nieuwagi i znikają ważne wiadomości. Na szczęście istnieją sposoby, by je odzyskać – choćby jeżeli nie masz kopii zapasowej w chmurze. Większość popularnych komunikatorów przechowuje czaty na swoich serw...
Krytyczna luka w python-socketio pozwala przejąć serwery przez kolejkę komunikatów (CVE-2025-61765)

Krytyczna luka w python-socketio pozwala przejąć s...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W bibliotece python-socketio (implementacja Socket.IO dla Pythona) ujawniono podatność CVE-2025-61765, która w środowiskach wieloserwerowych umożliwia zdalne wykonanie kodu (RCE) poprzez złośliwą deserializac...
QNAP ostrzega: NetBak PC Agent dla Windows podatny na krytyczną lukę w ASP.NET Core (CVE-2025-55315)

QNAP ostrzega: NetBak PC Agent dla Windows podatny...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki QNAP ostrzegł, iż jego NetBak PC Agent (narzędzie do kopii zapasowych danych z Windows na NAS QNAP) może być pośrednio podatny na CVE-2025-55315 – krytyczny błąd w ASP.NET Core (serwer Kestrel), który umożliw...
Płatności okupu za ransomware spadły w III kw. 2025 roku. Skąd ten dołek — i co to znaczy dla firm?

Płatności okupu za ransomware spadły w III kw. 202...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zjawiska W III kwartale 2025 r. branża odnotowała rekordowo niski odsetek płatności okupu — zaledwie 23% incydentów zakończyło się zapłatą. To wniosek z najnowszej analizy firmy reagowania na incydenty Coveware, k...
Stare luki w wtyczkach GutenKit i Hunk Companion masowo wykorzystywane do ataków na WordPressa

Stare luki w wtyczkach GutenKit i Hunk Companion m...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Defiant (Wordfence) ostrzega przed nową falą masowych ataków na strony WordPress, w których przestępcy wykorzystują trzy krytyczne luki w dwóch popularnych wtyczkach: GutenKit oraz Hunk Companion. Według pods...
Sweden’s power grid operator confirms data breach claimed by ransomware gang — co wiemy o incydencie w Svenska kraftnät (Everest)

Sweden’s power grid operator confirms data breach ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Svenska kraftnät — państwowy operator szwedzkiego systemu przesyłowego — potwierdził incydent bezpieczeństwa danych po stronie zewnętrznego, wydzielonego rozwiązania do transferu plików. Spółka podkreśliła, i...

Popularne

HackYeah 2026 - The Official Aftermovie

HackYeah 2026 - The Official Aftermovie

6 dni temu 149
IBM Lightwell wykrywa setki luk w bibliotekach Java i zaostrza debatę o bezpieczeństwie łańcucha dostaw

IBM Lightwell wykrywa setki luk w bibliotekach Java i zaostr...

6 dni temu 108
Krytyczna luka CVE-2026-21589 w Atlassian Data Center. Osiem produktów narażonych na nieautoryzowany odczyt plików

Krytyczna luka CVE-2026-21589 w Atlassian Data Center. Osiem...

6 dni temu 106
Liczba seniorów na świecie rośnie. To obiecujący potencjał dla rozwoju startupów?

Liczba seniorów na świecie rośnie. To obiecujący potencjał d...

6 dni temu 101
Powstał darmowy skaner linków. Czy to idealny sposób na oszustów?

Powstał darmowy skaner linków. Czy to idealny sposób na oszu...

6 dni temu 96
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.