Wybór redakcji

Anthropic: „Claude wykonał 80–90%” chińskiej kampanii cyberszpiegowskiej. Co to znaczy dla obrony?

Anthropic: „Claude wykonał 80–90%” chińskiej kampa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja incydentu Anthropic upublicznił szczegóły kampanii cyberszpiegowskiej z września 2025 r., w której – według firmy – aktor powiązany z Chinami (oznaczony jako GTG-1002) wykorzystał narzędzie Claude Code jako „agent...
USA uruchamia „Scam Center Strike Force” przeciw chińskim sieciom oszustw krypto — co to oznacza dla obrony?

USA uruchamia „Scam Center Strike Force” przeciw c...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...
Logitech potwierdza naruszenie danych po ataku wymuszeniowym Cl0p — powiązanie z zerodayem Oracle E-Business Suite

Logitech potwierdza naruszenie danych po ataku wym...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Logitech poinformował o incydencie bezpieczeństwa zakończonym kradzieżą danych. Firma wskazała, iż atakujący wykorzystali podatność typu zero-day w oprogramowaniu podmiotu trzeciego; produkty, operacje biznes...
Checkout.com: incydent z „legacy” chmurą, próba szantażu ShinyHunters i nietypowa odpowiedź firmy

Checkout.com: incydent z „legacy” chmurą, próba sz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Globalny operator płatności Checkout.com ujawnił naruszenie danych po próbie szantażu. Atakujący uzyskali dostęp nie do platformy przetwarzania płatności, ale do dziedziczonego („legacy”) zewnętrznego systemu...
Krytyczna luka „authentication bypass” w routerach ASUS DSL (CVE-2025-59367) — co musisz zrobić teraz

Krytyczna luka „authentication bypass” w routerach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie / definicja luki ASUS potwierdził krytyczną podatność typu authentication bypass w wybranych modelach routerów z serii DSL. Luka CVE-2025-59367 pozwala zdalnemu, nieautoryzowanemu napastnikowi zalogować się do urządzenia bez podawania po...
Kontrolerzy biletów jak policjanci. Coraz mniej mi się to podoba

Kontrolerzy biletów jak policjanci. Coraz mniej mi...

konto.spidersweb.pl 4 miesięcy temu To już nie jednostkowe przypadki, a coraz powszechniejszy trend – kontrolerzy biletów do pracy zabierają ze sobą kamery, które w razie czego mają uwiecznić niewłaściwe zachowanie pasażerów. Niedawno na podobny ruch zdecydował się Kraków, teraz kamery...
Windows 11 Cię wkurza Daj szansę tiny11. Właśnie wydano nową wersję

Windows 11 Cię wkurza Daj szansę tiny11. Właśnie w...

news.5v.pl 4 miesięcy temu Zgodnie z tym, co oficjalnie wprowadził Microsoft, Menu Start w tiny11 dostało wreszcie nową twarz, a minimalistyczny Windows w wydaniu tiny11 został zaktualizowany o listopadową łatkę. Tiny11 jednak zachowuje swój...
OWASP Top 10 2025 – najważniejsze Zagrożenia I Porady Bezpieczeństwa

OWASP Top 10 2025 – najważniejsze Zagrożenia I Por...

securitybeztabu.pl 4 miesięcy temu OWASP Top 10 w praktyce: krótki kontekst zanim przejdziemy dalej OWASP Top 10 to globalny standard opisujący 10 najpoważniejszych ryzyk bezpieczeństwa aplikacji webowych. Najnowsza edycja – OWASP Top 10 2025 – została właśnie opublikowana (po raz ósm...
Przegląd technologiczny 10 – 14 listopada

Przegląd technologiczny 10 – 14 listopada

isbtech.pl 4 miesięcy temu Poniżej przedstawiamy przegląd najważniejszych wiadomości z sektora TMT z okresu 10-14 listopada. BIZNES I FINANSE: RYNEK Cyberbezpieczeństwo: Najnowszy raport Cisco Talos Incident Response za III kwartał 2025 roku ujawnia istotne zmiany w krajobrazi...
Krytyczna luka w Fortinet FortiWeb używana do ataków. Paczujcie się

Krytyczna luka w Fortinet FortiWeb używana do atak...

niebezpiecznik.pl 4 miesięcy temu Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...
GitLab publikuje aktualizacje dla swoich produktów. (P25-415)

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 4 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności.
Cisco informuje o krytycznych podatnościach. (P25-414)

Cisco informuje o krytycznych podatnościach. (P25-...

cert.pse-online.pl 4 miesięcy temu Firma Cisco opublikowała informacje o krytycznych podatnościach.
UW przeciwko globalnej pladze cyberoszustw

UW przeciwko globalnej pladze cyberoszustw

uw.edu.pl 4 miesięcy temu 26 listopada w Auli Starej Biblioteki Uniwersytetu Warszawskiego odbędzie się konferencja „Scamming Out! Summit – stop oszustwom w sieci”. Wydarzenie, poświęcone globalnemu zjawisku wyłudzeń i manipulacji w internecie, będzie miejscem wymiany doświad...
Wystarczy 39,99 zł i adres, by poznać czyjś PESEL! Prawnicy biją na alarm – czy Twoja prywatność wisi na włosku?

Wystarczy 39,99 zł i adres, by poznać czyjś PESEL!...

bithub.pl 4 miesięcy temu Nielegalne wyszukiwarki ksiąg wieczystych działają w szarej strefie, obchodząc polskie prawo i zasady ochrony danych osobowych, co stwarza poważne zagrożenie dla prywatności właścicieli nieruchomości.
Krytyczna luka w WatchGuard Firebox (CVE-2025-9242) jest aktywnie wykorzystywana. Jak się bronić?

Krytyczna luka w WatchGuard Firebox (CVE-2025-9242...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki W urządzeniach WatchGuard Firebox (system Fireware OS) wykryto lukę CVE-2025-9242 o krytycznym poziomie ryzyka (CVSS 9.3), która umożliwia zdalne wykonanie kodu bez uwierzytelnienia poprzez błąd out-of-bounds...
„IndonesianFoods”: dziesiątki tysięcy złośliwych paczek na npm z samoreplikującym się „robakiem” (Big Red)

„IndonesianFoods”: dziesiątki tysięcy złośliwych p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Badacze bezpieczeństwa odkryli szeroko zakrojoną kampanię spamowo-szkodliwą w ekosystemie npm, w której opublikowano dziesiątki tysięcy paczek zawierających samoreplikujący się kod („robaka”), masowo gene...
Przyszłość cyberbezpieczeństwa na BeSecure 2025

Przyszłość cyberbezpieczeństwa na BeSecure 2025

cyberdefence24.pl 4 miesięcy temu Patronat medialny
E-rowery na granicy bezpieczeństwa – kontrole UOKiK, IH i KAS

E-rowery na granicy bezpieczeństwa – kontrole UOKi...

itcontent.eu 4 miesięcy temu Kontrole UOKiK, IH i KAS ujawniły liczne braki w e-rowerach spoza UE. Aż 85% pojazdów uznano za niezgodne z wymogami bezpieczeństwa.

Popularne

Atak phishingowy na Outpost24: wieloetapowa kampania wykorzystała zaufane domeny i legalną infrastrukturę

Atak phishingowy na Outpost24: wieloetapowa kampania wykorzy...

1 tydzień temu 118
USA i Japonia położą łapę na metalach ziem rzadkich. Mamy przekichane

USA i Japonia położą łapę na metalach ziem rzadkich. Mamy pr...

4 dni temu 112
RondoDox rozszerza arsenał: botnet celuje w 174 podatności i wykonuje do 15 tys. prób eksploatacji dziennie

RondoDox rozszerza arsenał: botnet celuje w 174 podatności i...

1 tydzień temu 111
Cyberbezpieczeństwo igrzysk olimpijskich: wnioski z Paryża 2024 i wyzwania przed Mediolanem-Cortiną 2026

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski z Paryża 2...

1 tydzień temu 109
CL-STA-1087: długotrwała kampania cyberwywiadowcza przeciwko zdolnościom wojskowym Azji Południowo-Wschodniej

CL-STA-1087: długotrwała kampania cyberwywiadowcza przeciwko...

1 tydzień temu 104
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.