Wybór redakcji

MyDr o wycieku: „końcowy etap ustalania zakresu”

MyDr o wycieku: „końcowy etap ustalania zakresu”

cyberdefence24.pl 2 miesięcy temu Wielu z nas czeka na to, aby dowiedzieć się, czy nasze dane zostały wykradzione w ramach wycieku danych prawie 19 mln Polaków z platformy MyDr. Firma wydała oświadczenie, gdzie stwierdza, iż jest w tej chwili na „końcowym etapie ustalania zakresu inc...
Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unikalne węzły w Kubernetesie?

Wrocław: Jak zaoszczędzić 3500 CPU i pożegnać unik...

sysopspolska.pl 2 miesięcy temu Wracamy po wakacyjnej przerwie z podwójną dawką konkretnej wiedzy! Zapraszamy na SysOps/DevOps Wrocław MeetUp #28, który odbędzie się 23 września. Spotykamy się, by rozłożyć na czynniki pierwsze zaawansowaną analitykę wydajności aplikacji oraz budowa...
Jak zastrzec numer PESEL? Urzędy wydłużają godziny otwarcia

Jak zastrzec numer PESEL? Urzędy wydłużają godziny...

forsal.pl 2 miesięcy temu Od wtorku do czwartku Biuro Administracji i Spraw Publicznych oraz jego dzielnicowe delegatury będą pracować dłużej – do godz. 18.00. Jak poinformował we wtorek prezydent Warszawy Rafał Trzaskowski, wydłużenie godzin pracy to odpowiedź na duże zainte...
Polacy masowo uciekają z Temu i Aliexpress. Pierwsze dane są porażające

Polacy masowo uciekają z Temu i Aliexpress. Pierws...

konto.spidersweb.pl 2 miesięcy temu Unia Europejska może świętować – opłata okazała się skutecznym progiem zwalniającym i zahamowała konsumpcyjne nawyki. I chociaż ruch Unii pochwalam, to zastanawiam się, czy rzeczywiście może być mowa o wielkim zwycięstwie. Pierwsze sugestie, iż wpro...
Rafał Brzoska czołgiem po Facebooku

Rafał Brzoska czołgiem po Facebooku

niebezpiecznik.pl 2 miesięcy temu Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia. O co poszło? Scamerskie reklamy...
Odszedł Paweł “kravietz” Krawczyk

Odszedł Paweł “kravietz” Krawczyk

niebezpiecznik.pl 2 miesięcy temu Zazwyczaj na Niebezpieczniku informujemy o smutnych sprawach, ale dziś, niestety, sprawa wyjątkowo smutna. Przedwczoraj odszedł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security i prawdziwy hacker w najlepszym tego słowa znaczeniu. P...
Stanisław Kozioł - MCP Gateway safety Enabler dla serwerów MCP

Stanisław Kozioł - MCP Gateway safety Enabler dla...

youtube.com 2 miesięcy temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/
ETSI proponuje 17 nowych specyfikacji cyberbezpieczeństwa dla produktów cyfrowych

ETSI proponuje 17 nowych specyfikacji cyberbezpiec...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Europejski Instytut Norm Telekomunikacyjnych rozwija nową grupę specyfikacji cyberbezpieczeństwa, których celem jest przełożenie ogólnych wymagań regulacyjnych na konkretne, mierzalne wymagania techniczne dla prod...
Infostealery napędzają masową kradzież danych uwierzytelniających

Infostealery napędzają masową kradzież danych uwie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Infostealer to wyspecjalizowany rodzaj złośliwego systemu służącego do kradzieży danych z urządzenia ofiary. W praktyce jego operatorzy koncentrują się przede wszystkim na pozyskiwaniu zapisanych haseł, ciasteczek sesyjnych, ...
Krytyczna luka w Payment Gateway Pix for WooCommerce do 1.5.0 umożliwia zdalne wykonanie kodu

Krytyczna luka w Payment Gateway Pix for WooCommer...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki WordPressa obsługujące płatności należą do komponentów o wysokim znaczeniu biznesowym i bezpieczeństwa. W przypadku Payment Gateway Pix for WooCommerce w wersjach do 1.5.0 ujawniono podatność pozwalającą n...
Krytyczna luka RCE w D-Link DNS-340L i innych NAS-ach: CVE-2024-10914 bez poprawek dla urządzeń legacy

Krytyczna luka RCE w D-Link DNS-340L i innych NAS-...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W wybranych urządzeniach NAS marki D-Link ujawniono krytyczną podatność oznaczoną jako CVE-2024-10914. Luka dotyczy mechanizmu zarządzania kontami w interfejsie CGI i umożliwia zdalne wykonanie poleceń systemowych...
Luka SQL Injection w QSM zagroziła ponad 40 tys. stron WordPress

Luka SQL Injection w QSM zagroziła ponad 40 tys. s...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki WordPress pozostają częstym celem analiz bezpieczeństwa, a jedną z najgroźniejszych klas błędów w tym ekosystemie jest SQL injection. Tego typu podatność umożliwia wpływanie na zapytania wykonywane przez b...
Krytyczna luka RCE w ipTIME A3004T: usługa EAD może umożliwiać pełne przejęcie routera

Krytyczna luka RCE w ipTIME A3004T: usługa EAD moż...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W publicznie ujawnionym opisie podatności dla routera ipTIME A3004T wskazano krytyczny problem typu remote code execution (RCE), który może umożliwiać zdalne wykonanie dowolnych poleceń systemowych z uprawnieniami...
Krytyczna luka w Forminator dla WordPressa: nieuwierzytelnione usuwanie plików może prowadzić do przejęcia witryny

Krytyczna luka w Forminator dla WordPressa: nieuwi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress bezpieczeństwo wtyczek pozostaje jednym z najważniejszych obszarów ryzyka. Szczególnie groźne są podatności dostępne bez uwierzytelnienia, ponieważ umożliwiają atak bez konieczności posiada...
Podatność SSRF w flyto_core do 2.26.7: DNS rebinding pozwala ominąć walidację URL

Podatność SSRF w flyto_core do 2.26.7: DNS rebindi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W komponencie flyto_core w wersjach do 2.26.7 ujawniono podatność typu Server-Side Request Forgery (SSRF), która umożliwia ominięcie mechanizmu blokującego dostęp do zasobów wewnętrznych. Problem wynika z błędu kl...
Exploit-DB 52645 niedostępny: jak ocenić ryzyko, gdy rekord exploita zwraca błąd 404

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, g...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Publiczne bazy exploitów są jednym z kluczowych narzędzi wykorzystywanych przez zespoły bezpieczeństwa, red teamy oraz analityków podatności. Pozwalają gwałtownie ustalić, czy dla danej luki istnieje publicznie do...
Probo do wersji 0.222.2 z luką cross-tenant IDOR. Ryzyko ujawnienia danych między organizacjami

Probo do wersji 0.222.2 z luką cross-tenant IDOR. ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W platformie Probo w wersji 0.222.2 oraz starszych ujawniono podatność typu IDOR, która w środowisku wielodzierżawnym przyjmuje formę naruszenia izolacji między tenantami. Oznacza to, iż obiekty należące do jednej...
Duplicati 2.2.0.3: wyciek klucza JWT umożliwia przejęcie uprawnień administratora

Duplicati 2.2.0.3: wyciek klucza JWT umożliwia prz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W wersji Duplicati 2.2.0.3 ujawniono groźną podatność bezpieczeństwa prowadzącą do wycieku konfiguracji JWT, w tym klucza SigningKey używanego do podpisywania tokenów dostępowych. Błąd dotyczy interfejsu API serwe...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

1 tydzień temu 108
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 105
Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

1 tydzień temu 98
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 96
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 95
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.