EdgeStepper: implant AitM przekierowujący DNS, który podszywa się pod aktualizacje systemu (PlushDaemon)
TamperedChef: globalna kampania malvertising z fałszywymi instalatorami i podpisanymi certyfikatami
Amazon: Iran łączy cyberszpiegostwo z atakami kinetycznymi. Nowa kategoria zagrożeń – „cyber-enabled kinetic targeting”
Sneaky2FA dodaje Browser-in-the-Browser (BitB). Nowa przynęta dla kradzieży sesji Microsoft 365
WhatsApp: luka enumeracyjna umożliwiła „spis powszechny” 3,5 mld kont. Co naprawdę wyciekło i jak się bronić?
Dziesiątki tysięcy routerów ASUS przejętych w kampanii „WrtHug”. Co wiemy i jak się bronić
CVE-2019-3396 — Atlassian Confluence “Widget Connector” RCE
Microsoft stawia producentom twarde warunki. Podziękujesz mu
CVE‑2025‑42944 – SAP NetWeaver AS Java
CVE-2025-42890 — SAP SQL Anywhere Monitor (Non‑GUI) — „hard‑coded credentials” (CWE‑798)
Wybór redakcji
Popularne
Koniec z cwaniactwem. Tak Windowsa już nie aktywujesz
6 dni temu
112
Polska sprzeciwia się UE. Chodzi o skanowanie komunikatorów
6 dni temu
111
English (US) · 
Polish (PL) · 
Russian (RU) · © Społeczność PAYLOAD 2025. Wszelkie prawa zastrzeżone.