Wybór redakcji

Ransomware uderza w administrację publiczną niemal codziennie. Sektor rządowy pod rosnącą presją

Ransomware uderza w administrację publiczną niemal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ransomware to złośliwe oprogramowanie wykorzystywane do szyfrowania danych, zakłócania działania systemów lub kradzieży informacji w celu wymuszenia okupu. W przypadku administracji publicznej skutki takich incyde...
Ponad milion kampanii phishingowych wykorzystuje ukryty tekst do omijania filtrów AI

Ponad milion kampanii phishingowych wykorzystuje u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ukryty tekst w wiadomościach e-mail, określany często jako text salting, to technika polegająca na dodawaniu do treści wiadomości niewidocznych lub trudnych do zauważenia fragmentów tekstu, które mają zmylić mecha...
Inc ransomware wykorzystuje luki zero-day w SonicWall SMA 1000 do przejęcia dostępu

Inc ransomware wykorzystuje luki zero-day w SonicW...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia brzegowe odpowiadają dziś za kontrolę zdalnego dostępu do zasobów firmowych, dlatego ich kompromitacja może gwałtownie przełożyć się na pełnoskalowy incydent bezpieczeństwa. Najnowszy przypadek dotyczy ...
CISA dodaje aktywnie wykorzystywaną lukę RCE w SharePoint do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w Sha...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wpisała podatność CVE-2026-58644 do katalogu Known Exploited Vulnerabilities (KEV), potwierdzając jej aktywne wykorzystanie w rzeczywistych atakach. Błąd dotyczy lokalnych wdrożeń Microsof...
Cyberatak zakłócił działalność Nichirei, japońskiego giganta mrożonej żywności

Cyberatak zakłócił działalność Nichirei, japońskie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w dużą organizację z sektora spożywczego i logistycznego może bardzo gwałtownie przełożyć się na zakłócenia fizycznych procesów biznesowych. Gdy incydent dotyczy systemów obsługujących magazyn...
Dwóch członków Scattered Spider skazanych za cyberatak na Transport for London

Dwóch członków Scattered Spider skazanych za cyber...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skazanie dwóch sprawców powiązanych z grupą Scattered Spider pokazuje, jak poważne skutki może wywołać połączenie socjotechniki, nieautoryzowanego dostępu do sieci oraz działań wymierzonych w organizacje świadcząc...
Atak ransomware na Fairlife wstrzymał produkcję nabiału w USA

Atak ransomware na Fairlife wstrzymał produkcję na...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware od dawna stanowią jedno z najpoważniejszych zagrożeń dla przedsiębiorstw, ale coraz częściej ich skutki wykraczają poza obszar biurowych systemów IT. W przypadku firm produkcyjnych i spożywczych i...
ACR Stealer i ClickFix: jak cyberprzestępcy kradną tokeny przeglądarek oraz pliki Microsoft 365

ACR Stealer i ClickFix: jak cyberprzestępcy kradną...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do kradzieży danych uwierzytelniających, ciasteczek, tokenów sesyjnych oraz plików przechowywanych na stacjach roboczych z systemem Windows. ...
GoSerpent: nowy malware szpiegowski atakuje rządy i dyplomację w Azji Południowo-Wschodniej

GoSerpent: nowy malware szpiegowski atakuje rządy ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GoSerpent to wcześniej nieudokumentowane złośliwe oprogramowanie wykorzystywane w operacjach cybernetycznego szpiegostwa przeciwko instytucjom rządowym i placówkom dyplomatycznym w Azji Południowo-Wschodniej. Kamp...
Armenia zatrzymuje rosyjskiego turystę ws. REvil. Obrona mówi o możliwej błędnej identyfikacji

Armenia zatrzymuje rosyjskiego turystę ws. REvil. ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zatrzymania i ekstradycje w sprawach cyberprzestępczości coraz częściej opierają się na międzynarodowej wymianie danych identyfikacyjnych, wpisach sankcyjnych oraz materiałach organów ścigania. Opisywany przypadek...
NadMesh: nowy botnet atakuje usługi AI, klucze chmurowe i tokeny Kubernetes

NadMesh: nowy botnet atakuje usługi AI, klucze chm...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja NadMesh to nowo opisany botnet napisany w języku Go, którego operatorzy koncentrują się na przejmowaniu publicznie dostępnych usług AI, interfejsów administracyjnych oraz słabo zabezpieczonych elementów środowisk ...
GoldenEyeDog powiązany z incydentem DigiCert i kradzieżą certyfikatów code signing

GoldenEyeDog powiązany z incydentem DigiCert i kra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja infrastruktury związanej z wydawaniem certyfikatów do podpisywania kodu to jeden z najpoważniejszych scenariuszy w obszarze zaufania cyfrowego. Certyfikaty code signing potwierdzają autentyczność sys...
Fałszywe testy rekrutacyjne infekują programistów malware ukrytym w plikach SVG

Fałszywe testy rekrutacyjne infekują programistów ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą zaawansowaną socjotechnikę z technikami ukrywania złośliwego kodu w pozornie nieszkodliwych zasobach aplikacji. W opisywanym przypadku atakujący wykorzystywa...
Krytyczna luka wp2shell w WordPress umożliwia zdalne wykonanie kodu bez uwierzytelnienia

Krytyczna luka wp2shell w WordPress umożliwia zdal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność określaną jako wp2shell, która dotyczy samego rdzenia platformy, a nie wtyczek czy motywów. To szczególnie istotne, ponieważ atak może zostać przeprowadzony pr...
Luka w rozszerzeniu Claude dla Chrome umożliwia złośliwym dodatkom wywoływanie akcji AI

Luka w rozszerzeniu Claude dla Chrome umożliwia zł...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe wyposażone w funkcje agentowe AI coraz częściej uzyskują dostęp do poczty, dokumentów, kalendarzy i systemów CRM. W takim modelu choćby pojedynczy błąd w logice zaufania może sprawić, i...
NIE! Ten kod nie ujawnia, czy Twój telefon jest podsłuchiwany, albo Cię śledzi

NIE! Ten kod nie ujawnia, czy Twój telefon jest po...

kwestiabezpieczenstwa.pl 3 miesięcy temu Tajemniczy kod, który po wpisaniu na Twoim telefonie ujawni, czy jesteś podsłuchiwany? To tak nie działa!
TikTok pod lupą Brytyjczyków. Przyczyną weryfikacja wieku

TikTok pod lupą Brytyjczyków. Przyczyną weryfikacj...

cyberdefence24.pl 3 miesięcy temu TikTok znalazł się po raz kolejny pod lupą regulatorów. Brytyjski Ofcom bada, czy chińska platforma nie naruszyła tamtejszego Online Safety Act; problemem ma być nieskuteczna weryfikacja wieku użytkowników. Instytucja wskazuje, iż algorytmy mogą błęd...
Centra danych ogrzeją Polskę?

Centra danych ogrzeją Polskę?

cyberdefence24.pl 3 miesięcy temu Budowa i uruchamianie centrów danych może przynieść Polsce zmiany na rynku ciepłowniczym. Pojawił się pomysł, aby położone w miastach serwerownie stały się źródłem ciepła. Wyzwaniem staje się również zaopatrzenie centrów obliczeniowych w energię, co ...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

1 tydzień temu 108
Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

6 dni temu 105
Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

1 tydzień temu 98
Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, użytkownicy też są zagrożeni!

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

5 dni temu 96
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

5 dni temu 95
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.