Wybór redakcji

Jak Active Directory zdominowało sieci firmowe

Jak Active Directory zdominowało sieci firmowe

kapitanhack.pl 1 miesiąc temu W latach 90. Novell był w Polsce bardzo popularny, ale na komputerach użytkowników coraz częściej pojawiał się Windows. Microsoft miał już własny mechanizm domen w Windows NT, jednak jego możliwości były ograniczone. Domeny pozwalały na centralne prz...
Fala DDoS-ów na polskich lokalnych ISP. „Haracz za ochronę”

Fala DDoS-ów na polskich lokalnych ISP. „Haracz za...

cyberdefence24.pl 1 miesiąc temu DDoS to rodzaj ataku, który zwykle nie wiąże się z poważnymi i długotrwałymi skutkami dla odbiorców usług. Tym razem zaobserwowaliśmy wiele komunikatów polskich lokalnych dostawców Internetu (ISP). Incydenty wiązały się m.in. z wielogodzinnymi przerw...
W tym roku na urlopie nie łączę się z hotelowym Wi-Fi. Ty też tego nie rób

W tym roku na urlopie nie łączę się z hotelowym Wi...

konto.spidersweb.pl 1 miesiąc temu Agresja Rosji względem wolnego świata nie maleje. Putinowscy hakerzy polują na europejskich przedsiębiorców i ich portfele. Rykoszetem możesz oberwać ty. Hotelowe Wi‑Fi od zawsze było czymś w rodzaju kompromisu: niby darmowe, niby wygodne, ale każdy,...
Ataki CSS na webmail i narzędzia AI: nowe ryzyko przejęcia sesji oraz kradzieży tokenów

Ataki CSS na webmail i narzędzia AI: nowe ryzyko p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ataki CSS w środowiskach webmail pokazują, iż choćby warstwa odpowiedzialna wyłącznie za prezentację treści może zostać wykorzystana do naruszenia bezpieczeństwa użytkownika. W praktyce oznacza to możliwość wpływania na inter...
Atak phishingowy na IEH ujawnił ryzyko ekspozycji danych objętych kontrolą eksportową

Atak phishingowy na IEH ujawnił ryzyko ekspozycji ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najskuteczniejszych wektorów początkowego dostępu w incydentach bezpieczeństwa. Polega na nakłonieniu użytkownika do kliknięcia spreparowanego odnośnika, otwarcia złośliwego załącznika ...
Zhakowano polską elektrociepłownię. Pierwszy tego typu przypadek

Zhakowano polską elektrociepłownię. Pierwszy tego ...

cyberdefence24.pl 1 miesiąc temu Eksperci z CERT Polska ujawnili nowe szczegóły zeszłorocznego cyberataku, który mógł doprowadzić do paraliżu dostaw ciepła i prądu w Polsce. Z najnowszego raportu wynika, iż hakerzy uderzyli w kolejną elektrociepłownicę, wykorzystując do tego metodę,...
Do 3 października trzeba zarejestrować się w Krajowym Systemie Cyberbezpieczeństwa. Sprawdź, czy dotyczy to twojego biznesu

Do 3 października trzeba zarejestrować się w Krajo...

forsal.pl 1 miesiąc temu Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...
ClickFix na macOS dostarcza stealer zdolny do opróżniania portfeli kryptowalut

ClickFix na macOS dostarcza stealer zdolny do opró...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...
UNC6671 nasila vishing przeciwko środowiskom SaaS, atakując prywatne telefony pracowników

UNC6671 nasila vishing przeciwko środowiskom SaaS,...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja UNC6671 to klaster aktywności cyberprzestępczej powiązany z kampaniami vishingowymi, których celem jest przejęcie tożsamości użytkowników i dostępu do usług SaaS. W odróżnieniu od tradycyjnych ataków opartych na m...
Krytyczna luka w Progress Kemp LoadMaster w katalogu CISA KEV po setkach prób wykorzystania

Krytyczna luka w Progress Kemp LoadMaster w katalo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Progress Kemp LoadMaster to rozwiązanie wykorzystywane do równoważenia ruchu, publikacji usług aplikacyjnych i obsługi warstwy dostępowej w środowiskach firmowych oraz publicznych. Dodanie podatności CVE-2026-8037...
Chiny wszczynają przegląd cyberbezpieczeństwa produktów Palo Alto Networks

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...
Prawie 800 złośliwych pakietów npm rozprowadzało wieloplatformowego RAT-a i stealera danych

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...
N-able łata N-central po aktywnych atakach. Napastnicy uzyskiwali dostęp do systemów zarządzanych i utrzymywali trwałość

N-able łata N-central po aktywnych atakach. Napast...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja N-central to platforma klasy RMM wykorzystywana przez dostawców usług zarządzanych oraz działy IT do zdalnego monitorowania, administracji i wsparcia systemów końcowych. Tego typu rozwiązania pełnią rolę centralne...
Metabase ponownie celem ataków: krytyczna luka SQL Injection wykorzystana do kradzieży danych klientów

Metabase ponownie celem ataków: krytyczna luka SQL...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Metabase, popularna platforma analityczna i business intelligence, znalazła się w centrum poważnego incydentu bezpieczeństwa po ujawnieniu krytycznej podatności typu unauthenticated SQL Injection. Luka umożliwiała...
Nowe ataki CSS na webmaile: jak napastnicy omijają zabezpieczenia i kradną hasła oraz tokeny

Nowe ataki CSS na webmaile: jak napastnicy omijają...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowe badania pokazują, iż treść wiadomości e-mail renderowana w interfejsie webmaila może oddziaływać na zaufane elementy aplikacji, jeżeli mechanizmy izolacji i sanitizacji nie są wystarczająco restrykcyjne. W pr...
Atak na TrueConf: przejęte instalatory klienta wykorzystane do dystrybucji backdoorów

Atak na TrueConf: przejęte instalatory klienta wyk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...
Atlassian Rovo narażony na eksfiltrację danych z Jira i Confluence. Dwa scenariusze ataku na asystenta AI

Atlassian Rovo narażony na eksfiltrację danych z J...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atlassian Rovo to oparty na sztucznej inteligencji asystent, który działa w ekosystemie Atlassian i może korzystać z danych dostępnych w Jira, Confluence oraz wybranych źródłach zewnętrznych. Najnowsze analizy bez...
Nowa ofiara grudniowego ataku na polską energetykę

Nowa ofiara grudniowego ataku na polską energetykę...

zaufanatrzeciastrona.pl 1 miesiąc temu Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Popularne

Vinted zmienia regulamin. Nowe zasady już od 8 października

Vinted zmienia regulamin. Nowe zasady już od 8 października

6 dni temu 124
[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS na stronie ofertowej

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS n...

6 dni temu 105
Koktevrat – wieloetapowy Android RAT dystrybuowany pod przykrywką aplikacji MandatGO

Koktevrat – wieloetapowy Android RAT dystrybuowany pod przyk...

6 dni temu 103
Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są bezpieczne?

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są ...

6 dni temu 90
„AI może zabić ludzkość do końca dekady”. Były pracownik Anthropic i OpenAI ostrzega przed skutkami rozwijania AI bez kontroli

„AI może zabić ludzkość do końca dekady”. Były pracownik Ant...

6 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.