Wybór redakcji

Node2Shell: krytyczne RCE w Node.js przez spreparowane dane Brotli

Node2Shell: krytyczne RCE w Node.js przez spreparo...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Node2Shell to nazwa demonstracji ataku, która pokazuje, iż błąd w dekoderze Brotli dołączanym do Node.js może prowadzić do zdalnego wykonania kodu. Podatność została opisana jako CVE-2026-111497 i dotyczy scenariu...
Krytyczna luka w Pillow dla Pythona: spreparowany obraz może prowadzić do wykonania kodu

Krytyczna luka w Pillow dla Pythona: spreparowany ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Pillow to najpopularniejsza biblioteka do przetwarzania obrazów w ekosystemie Pythona, szeroko stosowana w aplikacjach webowych, systemach generowania miniaturek, obiegu dokumentów oraz pipeline’ach analitycznych ...
Krytyczna luka w x402 SDK mogła pozwolić złośliwym API na drenowanie tokenów agentów AI

Krytyczna luka w x402 SDK mogła pozwolić złośliwym...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI sprawia, iż coraz więcej systemów korzysta z automatycznych płatności za dostęp do API, danych i zasobów obliczeniowych. Standard x402 został opracowany z myślą o takich zastosowania...
Atlassian łata 75 luk w komponentach zewnętrznych produktów Data Center i Server

Atlassian łata 75 luk w komponentach zewnętrznych ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Atlassian opublikował październikowy biuletyn bezpieczeństwa dla produktów Data Center i Server, obejmujący podatności pochodzące z komponentów firm trzecich. To ważna kategoria ryzyka, ponieważ źródłem problemu n...
Masowa kompromitacja zapór i VPN-ów firmowych: ponad 70 tys. poświadczeń zagrożonych

Masowa kompromitacja zapór i VPN-ów firmowych: pon...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Urządzenia brzegowe, takie jak firewalle, bramy VPN i portale zdalnego dostępu, od lat należą do najatrakcyjniejszych celów dla cyberprzestępców. Ich przejęcie pozwala ominąć część klasycznych mechanizmów ochronny...
Afilianci ransomware wykorzystali agentów AI do automatyzacji włamań

Afilianci ransomware wykorzystali agentów AI do au...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili infrastrukturę wskazującą, iż afilianci grup ransomware zaczęli wykorzystywać agentów AI do wspierania realnych włamań. To istotna zmiana w krajobrazie zagrożeń, ponieważ sztuczna i...
Ruby łata krytyczne błędy Onigmo powiązane z podatnościami RCE w GitLab

Ruby łata krytyczne błędy Onigmo powiązane z podat...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Zespół Ruby opublikował poprawki usuwające trzy istotne błędy w Onigmo, czyli silniku wyrażeń regularnych wbudowanym w język Ruby. Problem ma znaczenie bezpieczeństwa, ponieważ w określonych warunkach kompilacja s...
BlackX: bootkit UEFI omijający Secure Boot na załatanych systemach Windows

BlackX: bootkit UEFI omijający Secure Boot na zała...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja BlackX to zaawansowany bootkit UEFI, którego celem jest przejęcie kontroli nad łańcuchem rozruchu systemu Windows jeszcze przed uruchomieniem systemu operacyjnego. Tego rodzaju zagrożenie działa poniżej standardow...
Bezpieczny agent AI: kto naprawdę wydaje mu polecenia i jak ograniczyć ryzyko przejęcia

Bezpieczny agent AI: kto naprawdę wydaje mu polece...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej pełnią rolę autonomicznych wykonawców zadań, a nie tylko narzędzi do generowania odpowiedzi. Otrzymują dostęp do poczty elektronicznej, plików, środowisk programistycznych, usług SaaS oraz...
Czy bombą atomową można rozbić planetoidę? Już wiadomo

Czy bombą atomową można rozbić planetoidę? Już wia...

konto.spidersweb.pl 1 tydzień temu Aż 1680 procesorów pracowało przez 59 dni. Odtworzyli skutki eksplozji jądrowej w pobliżu planetoidy o średnicy 160 m. Co zrobić, kiedy w kierunku Ziemi zmierza ogromna planetoida, a czasu w zmianę jej kursu jest zbyt mało? Jednym z rozważanych...
Była strona internetowa PO przejęta. Przerobione zdjęcia, Kamil Kovalenko i niewybredne żarty internautów

Była strona internetowa PO przejęta. Przerobione z...

forsal.pl 1 tydzień temu W dobie, kiedy coraz więcej mówi się na temat cyberbezpieczeństwa, była strona Platformy Obywatelskiej stała się celem specyficznego incydentu. Okazuje się bowiem, iż ktoś się na nią włamał i urządził sobie niezbyt wybredne żarty. Choć sam atak bardz...
Krytyczna podatność w NodeJS. (P26-425)

Krytyczna podatność w NodeJS. (P26-425)

cert.pse-online.pl 1 tydzień temu Podatność dotyczy dekodera Brotli w Node.js.
„Mnie to nie dotyczy”. Tak firmy lekceważą cyberzagrożenia

„Mnie to nie dotyczy”. Tak firmy lekceważą cyberza...

cyberdefence24.pl 1 tydzień temu Cyberatak może zatrzymać firmę, choćby jeżeli jej produktem jest fizyczny towar. Utrata dostępu do projektów, zamówień i poczty elektronicznej wystarczy, aby zakłócić działalność. Paweł Jarosz, dyrektor ds. klientów strategicznych Supra Brokers, wska...
Atlassian publikuje poprawki do swoich produktów 10/26 (P26-423)

Atlassian publikuje poprawki do swoich produktów 1...

cert.pse-online.pl 1 tydzień temu Atlassian publikuje poprawki do swoich produktów.
PHP, Node.JS, Java – zagrożone!

PHP, Node.JS, Java – zagrożone!

czarnaowca.it 1 tydzień temu www.czarnaowca.it W połowie października 2026, w krótkim odstępie, wyszły informacje o poważnych podatnościach w PHP, Node.js, Javie (Oracle/OpenJDK) i GitLabie. Część pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Inne naruszają integr...
Zapobieganie: hakerom wystarczy jedna droga dostępu

Zapobieganie: hakerom wystarczy jedna droga dostęp...

avlab.pl 1 tydzień temu Większość firm zaczyna poważnie myśleć o ochronie przed cyberzagrożeniami dopiero wtedy, gdy dojdzie już do incydentu. W takiej sytuacji najważniejsze nie jest już tylko powstrzymanie ataku, ale przede wszystkim szybkie przywrócenie pełnej sprawności...
„Zróbcie zapasy na 72 godziny”. Brytyjski rząd z niepokojącym apelem do obywateli

„Zróbcie zapasy na 72 godziny”. Brytyjski rząd z n...

konto.spidersweb.pl 1 tydzień temu Rząd Wielkiej Brytanii wezwał obywateli do przygotowania się na niedobory żywności oraz powszechne zakłócenia spowodowane atakami cybernetycznymi i „sytuacjami nadzwyczajnymi”. Podano dokładną listę rzeczy, w które trzeba się zaopatrzyć. Komunikat wy...
PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu

PHP2Shell: dwie krytyczne luki w jednym z fundamen...

kapitanhack.pl 1 tydzień temu 21 października w świecie cyberbezpieczeństwa zrobiło się niezwykle nerwowo. Ujawniono dwie krytyczne podatności w PHP, technologii, na której opiera się ogromna część współczesnego Internetu. Nie mówimy tutaj o błędzie w pojedynczej aplikacji czy po...

Popularne

Ty masz smart home, przestępcy się na tobie bogacą. Zmień to natychmiast

Ty masz smart home, przestępcy się na tobie bogacą. Zmień to...

1 tydzień temu 126
Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie sami je napędzają

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie...

6 dni temu 110
Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

6 dni temu 103
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

5 dni temu 102
Czy bombą atomową można rozbić planetoidę? Już wiadomo

Czy bombą atomową można rozbić planetoidę? Już wiadomo

1 tydzień temu 100
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.