Wybór redakcji

React2Shell: krytyczna luka RCE w React Server Components (CVE-2025-55182) oraz duplikat w Next.js (CVE-2025-66478)

React2Shell: krytyczna luka RCE w React Server Com...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. zespół React ujawnił krytyczną podatność typu pre-auth RCE w protokole Flight dla React Server Components (RSC), śledzoną jako CVE-2025-55182 (CVSS 10.0). Dotyczy ona pakietu react-server i ...
Fałszywe reklamy na Facebooku. Deepfake z prezydentem i szefem Orlenu

Fałszywe reklamy na Facebooku. Deepfake z prezyden...

cyberdefence24.pl 1 miesiąc temu Jedyna okazja, państwowa inicjatywa o ograniczonym czasie dostępności, metoda ukrywana przed wszystkimi – takimi hasłami oszuści zwracają uwagę osób przeglądających codziennie Facebooka. Należący do Mety portal społecznościowy od lat walczy z problem...
Stany Zjednoczone stawiają na przewagę technologiczną

Stany Zjednoczone stawiają na przewagę technologic...

cyberdefence24.pl 1 miesiąc temu W nowej amerykańskiej strategii bezpieczeństwa widać wyraźny nacisk na utrzymanie i wzmocnienie globalnej przewagi technologicznej. Stany Zjednoczone chcą pozostać państwem „najbardziej zaawansowanym naukowo i technologicznie oraz najbardziej innowac...
Chiny chciały zatrzymać pustynie. Skutki okazały się opłakane

Chiny chciały zatrzymać pustynie. Skutki okazały s...

konto.spidersweb.pl 1 miesiąc temu Przez ponad cztery dekady Chiny realizowały jeden z największych projektów ekologicznych w dziejach ludzkości. Motyla noga, miało wyjść inaczej. Od końca lat 70. XX wieku, poprzez program Wielki Zielony Mur, a następnie szereg dodatkowych inicjatyw f...
Windows z istotną zmianą. Bezpieczniej i wygodniej niż kiedykolwiek

Windows z istotną zmianą. Bezpieczniej i wygodniej...

konto.spidersweb.pl 1 miesiąc temu Smart App Control to ciekawie zaprojektowany mechanizm skutecznie chroniący użytkownika przed złośliwym oprogramowaniem. Tyle iż do tej pory istniał poważny problem – procedura jego włączenia była zbyt trudna i czasochłonna. Teraz to się zmienia. Prz...
Nie każda zabawka to dobry prezent, czyli co na święta?

Nie każda zabawka to dobry prezent, czyli co na św...

itcontent.eu 1 miesiąc temu Kontrole Inspekcji Handlowej pokazują, iż wiele zabawek wciąż nie spełnia norm bezpieczeństwa. Sprawdź, na co uważać, by prezent dla dziecka był naprawdę bezpieczny.
Inwigilacja przedsiębiorców?

Inwigilacja przedsiębiorców?

youtube.com 1 miesiąc temu 👊WSPARCIE TAKTYCZNE KANAŁU 💪 ↓↓ https://www.youtube.com/channel/UCTWi54WVT36cJ6XfOz8WBGA/join Wielkie dzięki 👍
CISA ostrzega przed podatnością React2Shell

CISA ostrzega przed podatnością React2Shell

cyberdefence24.pl 1 miesiąc temu Opisywana podatność to RCE o maksymalnym CVSS 10.0, który pozwala na zdalne wykonanie kodu po wysłaniu jednego odpowiednio spreparowanego żądania HTTP.
Mail z fakturą. Nowy sposób na wyłudzenie danych!

Mail z fakturą. Nowy sposób na wyłudzenie danych!

satinfo24.pl 1 miesiąc temu Oszuści wykorzystują różne metody wykradania informacji. Tym razem przesyłają maile z rzekomą fakturą. Link kieruje jednak do strony, gdzie wyłudzane
Arduino 104: Arduino i stare mierniki panelowe

Arduino 104: Arduino i stare mierniki panelowe

youtube.com 1 miesiąc temu W jaki sposób kreatywnie wykorzystać stare mierniki panelowe? Pierwsza część opowieści, w których poznamy teorię i metody kalibracji takich mierników. Kod, na którym bazuje odcinek oraz grafiki, można pobrać stąd: https://adamsmialek.com/towary_prakt...
Argus – nowoczesne narzędzie do hardeningu i testów bezpieczeństwa WordPress

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 1 miesiąc temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...
Kampania phishingowa uderza w amerykańskie uczelnie

Kampania phishingowa uderza w amerykańskie uczelni...

cyberdefence24.pl 1 miesiąc temu Jak [podaje HackRead](https://hackread.com/us-universities-domains-phishing-attacks/), w kampanii posłużono się narzędziem *Evilginx*, popularnym wśród grup cyberprzestępczych ze względu na możliwość przeprowadzania ataków typu Adversary-in-the-Middl...
Oh My Hack 2025 - konferencja cybersecurity - 7. edycja!

Oh My Hack 2025 - konferencja cybersecurity - 7. e...

youtube.com 1 miesiąc temu Oh My Hack 2025 to ogromna dawka energii, wiedzy i spotkań z fantastycznymi ludźmi z branży cyberbezpieczeństwa. Co działo się na najbezpieczniejszej konferencji w Polsce? 1450 uczestników, 48 wykładów, 6 ścieżek tematycznych i niepoliczalna ilość in...
LOT nie kupi Smartwings. Czeskiego przewoźnika przejmują tureckie linie

LOT nie kupi Smartwings. Czeskiego przewoźnika prz...

facet.interia.pl 1 miesiąc temu Polskie Linie Lotnicze LOT próbowały przejąć czeskiego przewoźnika Smartwings, który należy do ČSA. Polaków ubiegli Turcy z Pegasus Airlines. Proces sprzedaży już się rozpoczął, co potwierdziła w poniedziałek rzeczniczka Smartwings Vladimíra Dufková....
SOC-as-a-Service. Czy outsourcing cyberbezpieczeństwa się opłaca?

SOC-as-a-Service. Czy outsourcing cyberbezpieczeńs...

cyberdefence24.pl 1 miesiąc temu Materiał sponsorowany
Portugalia tworzy „safe harbor” dla badaczy bezpieczeństwa. Nowe wyjątki w prawie o cyberprzestępczości

Portugalia tworzy „safe harbor” dla badaczy bezpie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Portugalia zaktualizowała ustawę o cyberprzestępczości (Lei n.º 109/2009), dodając nowy art. 8.º-A: „Akty niepodlegające karze ze względu na interes publiczny w cyberbezpieczeństwie”. Przepis wprowadza prawny...
LockBit 5: „nowa, bezpieczna domena bloga” i… błyskawiczny wyciek infrastruktury

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...
Anubis RaaS: niedoceniane zagrożenie dla sektora medycznego. Co wiemy i jak się bronić

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Popularne

Mamy ustawę o ochronie dzieci w sieci. Teraz błagamy żonę prezydenta

Mamy ustawę o ochronie dzieci w sieci. Teraz błagamy żonę pr...

6 dni temu 200
Najnowszy Kryzysometr osiągnął 59% – drugi najwyższy wynik w historii badania

Najnowszy Kryzysometr osiągnął 59% – drugi najwyższy wynik w...

6 dni temu 183
Polska na celowniku: 10 uderzeń hybrydowych, które zmieniły 2025 rok

Polska na celowniku: 10 uderzeń hybrydowych, które zmieniły ...

6 dni temu 167
Zmienili nazwę i banderę, żeby uciec Amerykanom. Dopadli ich

Zmienili nazwę i banderę, żeby uciec Amerykanom. Dopadli ich...

3 dni temu 131
Nowa Zelandia uruchamia przegląd po włamaniu do portalu medycznego ManageMyHealth – co wiemy i jakie są ryzyka

Nowa Zelandia uruchamia przegląd po włamaniu do portalu medy...

6 dni temu 119
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.