Wybór redakcji

Fałszywy instalator LastPass Authenticator wyłącza AV i EDR przy użyciu podpisanego sterownika

Fałszywy instalator LastPass Authenticator wyłącza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania malware pokazuje, jak skuteczne pozostaje połączenie socjotechniki, podszywania się pod rozpoznawalną markę oraz techniki BYOVD, czyli Bring Your Own Vulnerable Driver. W analizowanym scenariuszu ata...
CVE-2026-89775: krytyczna luka w Linux KVM na ARM64 umożliwia dostęp do pamięci hosta

CVE-2026-89775: krytyczna luka w Linux KVM na ARM6...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wirtualizacja opiera się na ścisłej izolacji pomiędzy maszyną gościa a systemem hosta. Nowo ujawniona podatność CVE-2026-89775 narusza tę granicę w środowiskach Linux korzystających z KVM na architekturze ARM64. P...
Krytyczna luka w Bifrost AI Gateway pozwala na zdalne wykonanie poleceń bez uwierzytelnienia

Krytyczna luka w Bifrost AI Gateway pozwala na zda...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi sztucznej inteligencji coraz większe znaczenie mają bramy pośredniczące, które obsługują komunikację z wieloma dostawcami modeli, zarządzają kluczami API i upraszczają integrację z usługami ...
CVE-2026-65660 w SharePoint: luka sklasyfikowana jako spoofing może prowadzić do uwierzytelnionego RCE

CVE-2026-65660 w SharePoint: luka sklasyfikowana j...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowisku Microsoft SharePoint ujawniono podatność CVE-2026-65660, która została początkowo opisana jako luka typu spoofing. Opublikowane analizy techniczne wskazują jednak, iż realny wpływ błędu może być znacz...
Krytyczna luka CVE-2026-93952 w VeloCloud Orchestrator aktywnie wykorzystywana w atakach

Krytyczna luka CVE-2026-93952 w VeloCloud Orchestr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Arista ostrzegła przed krytyczną podatnością CVE-2026-93952 w lokalnie wdrażanym VeloCloud Orchestrator, czyli centralnym komponencie zarządzającym urządzeniami Edge w środowiskach SD-WAN. Luka otrzymała maksymaln...
WordPress łata krytyczną lukę CVE-2026-87902 prowadzącą do warunkowego RCE

WordPress łata krytyczną lukę CVE-2026-87902 prowa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WordPress opublikował poprawkę dla krytycznej podatności CVE-2026-87902, która dotyczy mechanizmu rozstrzygania szablonów stron w rdzeniu systemu. Błąd umożliwia nieuwierzytelnionemu atakującemu doprowadzenie do l...
Click2Shell w WordPress: jak preautoryzowany łańcuch ataku prowadzi do wykonania kodu PHP

Click2Shell w WordPress: jak preautoryzowany łańcu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność określaną jako Click2Shell, która w określonym scenariuszu może doprowadzić do zdalnego wykonania kodu PHP po stronie serwera. Problem dotyczy mechanizmu instalacji i po...
WordPress „Comment2Shell”: luka XSS w komentarzach może prowadzić do zdalnego wykonania kodu

WordPress „Comment2Shell”: luka XSS w komentarzach...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność typu stored cross-site scripting, określaną jako „Comment2Shell”, która w określonych warunkach może zostać rozwinięta do zdalnego wykonania kodu na serwerze. Problem do...
Szwecja ukarała Miljödata po wycieku danych 2,2 mln osób

Szwecja ukarała Miljödata po wycieku danych 2,2 ml...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Szwedzki dostawca systemów IT Miljödata został ukarany administracyjnie po poważnym incydencie bezpieczeństwa, który doprowadził do naruszenia danych osobowych choćby 2,2 mln osób. Sprawa pokazuje, iż odpowiedzial...
CISA ostrzega przed aktywnie wykorzystywanymi lukami w jądrze Linux. Zagrożone kryptografia, ebtables i kTLS

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem trzech podatności w jądrze Linux. Sprawa ma wysoką wagę operacyjną, ponieważ dotyczy podstawowego komponentu wykorzystywanego przez serwery, środo...
BigCommerce ostrzega sprzedawców przed wyciekiem danych powiązanym z aplikacjami Ribon

BigCommerce ostrzega sprzedawców przed wyciekiem d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BigCommerce ostrzegł część sprzedawców przed incydentem bezpieczeństwa związanym z kompromitacją poświadczeń aplikacji firm trzecich Ribon i Ribon 1.5. Zdarzenie wpisuje się w kategorię ataków na łańcuch dostaw w ...
ClosedQuorum: nowy malware dla Windows wykorzystuje AI do podejmowania decyzji po infekcji

ClosedQuorum: nowy malware dla Windows wykorzystuj...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClosedQuorum to nowo opisane złośliwe oprogramowanie dla systemu Windows, które zwraca uwagę nietypowym podejściem do realizacji działań po uzyskaniu dostępu do hosta. Zamiast polegać wyłącznie na sztywno zapisane...
TrustSink: jak złośliwy zewnętrzny dostawca MFA może kraść hasła podczas logowania

TrustSink: jak złośliwy zewnętrzny dostawca MFA mo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Mechanizmy uwierzytelniania wieloskładnikowego od lat są przedstawiane jako skuteczna ochrona przed przejęciem kont po wycieku hasła. Najnowsze badania pokazują jednak, iż bezpieczeństwo MFA zależy nie tylko od ob...
D-Link ostrzega przed krytyczną luką zero-day w routerach DIR-822A

D-Link ostrzega przed krytyczną luką zero-day w ro...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja D-Link wydał ostrzeżenie dotyczące krytycznej podatności zero-day affecting starsze routery DIR-822A. Problem dotyczy błędu przepełnienia bufora na stosie w komponencie serwera DHCP i może naruszyć poufność, integ...
ShinyHunters twierdzi, iż włamało się do FBI przez zero-day w Oracle PeopleSoft

ShinyHunters twierdzi, iż włamało się do FBI przez...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa ShinyHunters twierdzi, iż uzyskała nieautoryzowany dostęp do systemów FBI, wykorzystując nieznaną wcześniej podatność typu zero-day w Oracle PeopleSoft. Według dostępnych informacji incydent miał objąć syste...
Check Point ostrzega przed krytyczną luką zero-day w Security Management Server

Check Point ostrzega przed krytyczną luką zero-day...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Check Point ostrzegł przed krytyczną podatnością typu zero-day w komponencie Security Management Server, czyli centralnym systemie odpowiedzialnym za zarządzanie politykami bezpieczeństwa oraz administrację bramami sieciowymi...
Chińscy atakujący wykorzystują WordPress i Zyxel do kradzieży danych rządowych

Chińscy atakujący wykorzystują WordPress i Zyxel d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Współczesne kampanie cybernetyczne coraz rzadziej opierają się na pojedynczej luce lub jednym produkcie. Zamiast tego napastnicy łączą podatności w aplikacjach webowych, urządzeniach sieciowych i platformach infra...
FBI zhakowane? Wyciekły dane pracowników agencji!

FBI zhakowane? Wyciekły dane pracowników agencji!

bithub.pl 1 miesiąc temu Hakerzy deklarują, iż zhakowali serwery FBI. Według ich słów, uzyskali dostęp do wszystkich danych pracowników agencji, w tym ich adresy i numery telefonów. ShinyHunters, jedna z najbardziej znanych grup hakerskich, poinformowała kilka godzin temu, i...

Popularne

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie sami je napędzają

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie...

1 tydzień temu 111
Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

6 dni temu 106
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

5 dni temu 104
Tysiące kilometrów torów bez ruszania z miejsca. Polregio ma bardzo nietypowy plan

Tysiące kilometrów torów bez ruszania z miejsca. Polregio ma...

1 tydzień temu 101
Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

6 dni temu 96
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.