Wybór redakcji

Co z naszymi PESEL-ami i danymi? „Jedno jest pozytywne”

Co z naszymi PESEL-ami i danymi? „Jedno jest pozyt...

konto.spidersweb.pl 1 miesiąc temu Po ogromnym wycieku danych możemy pocieszać się, iż zawsze mogło być gorzej. Najczarniejszy scenariusz przynajmniej póki co się nie realizuje. Wyciek danych ponad 18 mln polskich pacjentów nie bez kozery nazywany był przez ministra cyfryzacji Krzysz...
Warszawa: Przetwarzanie obrazów AI w skali i nowoczesny RiskOps!

Warszawa: Przetwarzanie obrazów AI w skali i nowoc...

sysopspolska.pl 1 miesiąc temu Jesienny sezon w stolicy otwieramy w wielkim stylu! Zapraszamy na SysOps/DevOps Warszawa MeetUp #87, który odbędzie się 24 września. Mamy dla Was świetną wiadomość organizacyjną: zapraszamy do nowej lokalizacji – spotykamy się w gościnnym biurze Near...
Reforma bezpieczeństwa samorządu. LCC – projekt organizacyjny, nie technologiczny [PORADNIK i WEBINAR]

Reforma bezpieczeństwa samorządu. LCC – projekt or...

cyberdefence24.pl 1 miesiąc temu Lokalne Centra Cyberbezpieczeństwa to pierwsza systemowa próba stworzenia modelu współdzielonych usług cyberbezpieczeństwa dla administracji lokalnej. „Jeśli się powiedzie, może stać się najważniejszą zmianą organizacyjną w tej sferze funkcjonowania ...
Adobe Campaign Classic z krytycznymi lukami CVSS 10.0. Łatajcie!

Adobe Campaign Classic z krytycznymi lukami CVSS 1...

kapitanhack.pl 1 miesiąc temu Trzy podatności pozwalają na wykonanie dowolnego kodu. Zagrożone są lokalne instalacje Windows i Linux. W świecie bezpieczeństwa IT nie każda podatność wymaga natychmiastowego przerwania planowanego cyklu aktualizacji. Są jednak przypadki, w których ...
Cyberatak odczuli mieszkańcy. Hakerzy postawili władzom Berlina jasne ultimatum

Cyberatak odczuli mieszkańcy. Hakerzy postawili wł...

cyberdefence24.pl 1 miesiąc temu Sierpniowy cyberatak na administrację Berlina gwałtownie przestał być jedynie problemem technicznym. Z każdym kolejnym dniem ujawniano nowe informacje o skali incydentu — wcześniejsze oceny okazywały się zbyt ostrożne. Coraz więcej wskazuje też na to...
Po wecie ws. eDziennika. UODO: bezpieczeństwo to priotytet

Po wecie ws. eDziennika. UODO: bezpieczeństwo to p...

cyberdefence24.pl 1 miesiąc temu Państwowy eDziennik miał być bezpłatną alternatywą dla komercyjnych systemów, jego uruchomienie zatrzymało jednak prezydenckie weto. Prezes UODO Mirosław Wróblewski odnosząc się do sytuacji, przekonuje iż publiczne narzędzie jest potrzebne, ale jego ...
Rafał Brzoska pokazał, co wyświetla Facebook. Obrzydliwe

Rafał Brzoska pokazał, co wyświetla Facebook. Obrz...

konto.spidersweb.pl 1 miesiąc temu „Co to jest?” – pyta zdenerwowany Rafał Brzoska i trudno dziwić mu się, iż nie ukrywa złości. Facebook niby troszczy się o użytkowników, w tym tych najmłodszych, ale przez cały czas przechodzą skandaliczne reklamy. „Czy Wy tam już kompletnie odjecha...
Krajobraz Zagrożeń – 01.09.2026

Krajobraz Zagrożeń – 01.09.2026

cert.orange.pl 1 miesiąc temu Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix.
Gigant branży medycznej potwierdza cyberatak. Cyberprzestępcy żądają 55 mln dolarów

Gigant branży medycznej potwierdza cyberatak. Cybe...

cyberdefence24.pl 1 miesiąc temu Amerykański gigant sektora ochrony zdrowia McKesson potwierdził incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp oraz wyprowadzenie danych z aplikacji zewnętrznych. Do ataku przyznała się grupa ShinyHunters, która twierdzi, iż zdobyła 2...
Cyberbezpieczeństwo w szkole: na co uważać na początku roku szkolnego. Wydanie dla nauczyciela.

Cyberbezpieczeństwo w szkole: na co uważać na pocz...

cert.orange.pl 1 miesiąc temu Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej ...
Trzy podatności CVSS 10.0 w ServiceNow

Trzy podatności CVSS 10.0 w ServiceNow

kapitanhack.pl 1 miesiąc temu ServiceNow opublikował poprawki dla czterech poważnych podatności dotyczących swojej platformy AI Platform. Szczególną uwagę zwracają trzy błędy ocenione maksymalną możliwą wartością CVSS 10.0, które w określonych warunkach mogły zostać wykorzystane ...
Langflow 1.8.4: podatność Path Traversal może prowadzić do zdalnego wykonania kodu

Langflow 1.8.4: podatność Path Traversal może prow...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W aplikacjach webowych podatności typu path traversal należą do najpoważniejszych błędów związanych z obsługą plików. Ich istota polega na niewłaściwej walidacji ścieżek lub nazw plików, co może pozwolić atakujące...
Linksys E1200: nieuwierzytelnione wstrzyknięcie poleceń systemowych może prowadzić do przejęcia routera

Linksys E1200: nieuwierzytelnione wstrzyknięcie po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W routerze Linksys E1200 opisano podatność typu nieuwierzytelnione wstrzyknięcie poleceń systemowych. Tego rodzaju błąd występuje wtedy, gdy aplikacja webowa urządzenia przekazuje dane wejściowe do systemu operacy...
CubeCart 6.7.4 z luką Stored XSS w panelu produktów. Zagrożone sesje administratorów i klientów

CubeCart 6.7.4 z luką Stored XSS w panelu produktó...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu Stored Cross-Site Scripting (Stored XSS) w obszarze administracyjnym odpowiedzialnym za zarządzanie produktami. Tego rodzaju błąd pozwala na trwałe zapisanie złośliwego ko...
CubeCart 6.7.4 z luką XSS w komunikatach GUI. CVE-2026-54644 naprawione w wersji 6.7.5

CubeCart 6.7.4 z luką XSS w komunikatach GUI. CVE-...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu Cross-Site Scripting (XSS), oznaczoną jako CVE-2026-54644. Problem dotyczy mechanizmu renderowania komunikatów systemowych w interfejsie GUI i wynika z niewystarczającej s...
CubeCart 6.7.4 z luką SQL Injection w module konserwacji bazy danych

CubeCart 6.7.4 z luką SQL Injection w module konse...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu SQL Injection, która dotyczy panelu administracyjnego i operacji związanych z utrzymaniem bazy danych. Problem występuje w mechanizmie obsługującym akcje administracyjne n...
CubeCart 6.7.4: uwierzytelnione SQL Injection w panelu administracyjnym

CubeCart 6.7.4: uwierzytelnione SQL Injection w pa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W wersji 6.7.4 platformy e-commerce CubeCart ujawniono podatność typu SQL Injection, oznaczoną jako CVE-2026-54647. Problem dotyczy panelu administracyjnego i wynika z niebezpiecznego łączenia danych wejściowych u...
C-MOR 6.0104: podatność Directory Traversal umożliwia nieautoryzowany odczyt plików systemowych

C-MOR 6.0104: podatność Directory Traversal umożli...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W produkcie C-MOR Video Surveillance do wersji 6.0104 opisano podatność klasy Directory Traversal, znaną również jako Path Traversal. Tego typu błąd wynika z niewłaściwej walidacji ścieżek do plików i może umożliw...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

6 dni temu 108
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 105
Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

1 tydzień temu 98
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 96
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 95
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.