Wybór redakcji

Naruszenie danych w Beacon CRM dotknęło ponad 1000 organizacji charytatywnych

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Beacon CRM pokazuje, jak pojedyncze przejęcie poświadczeń do środowiska chmurowego może doprowadzić do szerokiego naruszenia danych w modelu usługowym obsługującym wielu klientów jednocze...
Naruszenie danych klientów Trezor po incydencie u partnera logistycznego ShipMonk

Naruszenie danych klientów Trezor po incydencie u ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w łańcuchu dostaw należą dziś do najbardziej problematycznych zagrożeń w cyberbezpieczeństwie. choćby dobrze zabezpieczona organizacja może utracić kontrolę nad danymi klientów, jeżeli są one prz...
Chińska grupa APT wykorzystuje ransomware jako zasłonę dymną dla cyberszpiegostwa

Chińska grupa APT wykorzystuje ransomware jako zas...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Granica między klasycznym ransomware a operacjami cyberszpiegowskimi coraz częściej się zaciera. W analizowanym przypadku badacze wskazują, iż atak pozorowany na kampanię wymuszającą okup mógł w rzeczywistości słu...
Google Cloud przyspiesza migrację do kryptografii postkwantowej. Pełna gotowość planowana na 2029 rok

Google Cloud przyspiesza migrację do kryptografii ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa staje się jednym z najważniejszych kierunków rozwoju bezpieczeństwa chmury i nowoczesnej infrastruktury IT. Jej celem jest ochrona danych, tożsamości oraz mechanizmów integralności przed ...
Trivy, a nie LiteLLM, stał za kompromitacją ponad 2,5 tys. organizacji

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla firm rozwijających aplikacje i utrzymujących środowiska CI/CD. W opisywanym incydencie początkowo zakładano, iż głównym źródłem kompromi...
Microsoft łata LegacyHive: zero-day w Windows umożliwiał lokalną eskalację uprawnień

Microsoft łata LegacyHive: zero-day w Windows umoż...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął podatność zero-day o nazwie LegacyHive, sklasyfikowaną jako CVE-2026-62832, która dotyczy usługi Windows User Profile Service. Luka umożliwiała lokalnemu, uwierzytelnionemu atakującemu manipulację...
Naruszenie danych RingCentral ujawniło informacje z 1,6 mln kont

Naruszenie danych RingCentral ujawniło informacje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja RingCentral poinformował o incydencie bezpieczeństwa, w którym doszło do nieautoryzowanego dostępu do części danych klientów. Sprawa zyskała duże znaczenie po ujawnieniu, iż wyciek może dotyczyć informacji powiąza...
Atak Akira w Safe Mode: obejście EDR, eksfiltracja danych i nieudane szyfrowanie

Atak Akira w Safe Mode: obejście EDR, eksfiltracja...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Operatorzy ransomware coraz częściej nie ograniczają się do samego szyfrowania plików. Coraz większą rolę odgrywa wcześniejsze osłabienie mechanizmów ochronnych, przejęcie poświadczeń oraz kradzież danych, które m...
Apple rozsyła nowe alerty o atakach z użyciem spyware najemnego

Apple rozsyła nowe alerty o atakach z użyciem spyw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczął nową falę powiadomień bezpieczeństwa kierowanych do użytkowników, którzy mogli stać się celem ukierunkowanych ataków z użyciem tzw. spyware najemnego. Chodzi o komercyjne oprogramowanie szpiegujące...
Krytyczna luka SAP Commerce Cloud już wykorzystywana w atakach

Krytyczna luka SAP Commerce Cloud już wykorzystywa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowisku bezpieczeństwa aplikacji biznesowych szczególnie groźne są podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia. Tego typu błędy pozwalają napastnikowi przejąć kontrolę nad podatnym sys...
Adresy portfeli krypto są regularnie zatruwane. Ten człowiek stracił prawie 400 tysięcy złotych

Adresy portfeli krypto są regularnie zatruwane. Te...

bithub.pl 2 miesięcy temu Jeden z kryptowaluciarzy stracił właśnie prawie czterysta tysięcy złotych poprzez atak typu „address poisoning” czyli „zatruwanie adresu”. W skrócie: wysłał swoje oszczędności na adres portfela oszusta myśląc, iż to jego własny. Ekspeci ds. cyberbezp...
Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

konto.spidersweb.pl 2 miesięcy temu Polsce znów zrobiło się gorąco wokół bezpieczeństwa danych – i to nie byle jakich, bo medycznych. Na szczęście są i dobre wieści. O ironio, prosto z Biura Informacji Kredytowej. Po incydencie w firmie MyDr, który według szacunków może dotyczyć...
Historyczna kradzież danych – weryfikacja najpóźniej za tydzień

Historyczna kradzież danych – weryfikacja najpóźni...

cyberdefence24.pl 2 miesięcy temu Polacy mają niedługo otrzymać możliwość sprawdzenia, czy ich dane znalazły się wśród przejętych informacji w wyniku cyberataku na platformę MyDr. Jak ustalił reporter RMF FM Michał Radkowski, powinno to być możliwe najpóźniej w ciągu tygodnia.
Koniec testów. Rządowy komunikator zostaje w Poczcie Polskiej

Koniec testów. Rządowy komunikator zostaje w Poczc...

cyberdefence24.pl 2 miesięcy temu Ponad tysiąc użytkowników z różnych instytucji publicznych korzysta w ramach testów z rządowego komunikatora mSzyfr. W jednej z nich testy się zakończyły. Zapytaliśmy Pocztę Polską, jak wykorzystywała narzędzie, które ma zapewnić bezpieczną komunikac...
Lipiec 2026: Malware kontra mechanizmy ochrony

Lipiec 2026: Malware kontra mechanizmy ochrony

avlab.pl 2 miesięcy temu Po otrzymaniu wszystkich za i przeciw i rozpatrzeniu komentarzy producentów publikujemy wyniki lipcowej edycji Advanced In-The-Wild Malware Test. Tym razem, poza samą skutecznością ochrony, przyglądamy się bliżej temu, jak współczesne malware wykorzy...
Myśliwce NATO strzelały nad Łotwą. Obiekt wleciał od strony Rosji

Myśliwce NATO strzelały nad Łotwą. Obiekt wleciał ...

konto.spidersweb.pl 2 miesięcy temu Myśliwce NATO zestrzeliły drona, który w nocy wleciał w łotewską przestrzeń powietrzną. Łotwa wskazuje na rosyjską walkę elektroniczną. Według łotewskich sił zbrojnych myśliwce wykonujące misję obrony powietrznej NATO zestrzeliły drona, który w nocy ...
Twój PESEL właśnie wyciekł. Zastrzeż go, zanim ktoś zrobi z nim coś głupiego

Twój PESEL właśnie wyciekł. Zastrzeż go, zanim kto...

konto.spidersweb.pl 2 miesięcy temu Zastrzeżenie PESEL-u po wycieku danych z MyDr to absolutna konieczność. To poważna sprawa, nie możesz sobie pozwolić na to, by ją zignorować. Gigantyczny wyciek danych z systemu MyDr – obejmujący blisko 19 mln Polaków i ponad 2 TB wrażliwych...
Poczekajmy kilka dni z wchodzeniem na „Bezpieczne Dane”

Poczekajmy kilka dni z wchodzeniem na „Bezpieczne ...

cyberdefence24.pl 2 miesięcy temu „Czy moje dane są w wycieku obejmującym 19 milionów osób?” – to słuszne pytanie zadają sobie prawdopodobnie tysiące Polaków. Wiele wskazuje na to, iż będziemy mogli sprawdzić, czy nasze dane zostały wykradzione przez cyberprzestępców. Musimy jednak p...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

1 tydzień temu 108
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 105
Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

1 tydzień temu 98
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 96
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 95
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.