Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Problemy z działaniem systemu KSeF. Minister finansów: To był skutek m.in. cyberataku

VPN to dopiero początek. Surfshark One zrobi prawdziwy porządek w sieci

Krytyczna luka RCE w BeyondTrust (CVE-2026-1731) jest już wykorzystywana w atakach. Czas na pilne patchowanie

CISA dopisuje 4 aktywnie wykorzystywane luki do KEV (12 lutego 2026): ConfigMgr, Notepad++, SolarWinds WHD i Apple dyld

Gigant telekomunikacyjny w Holandii (Odido) potwierdza wyciek danych: choćby 6,2 mln kont

CONPET (Rumunia) potwierdza kradzież danych po ataku Qilin – co wiemy i jak ograniczyć ryzyko

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 tys. instalacji kradną hasła i treści e-maili (kampania AiFrame)

Krytyczna luka RCE w WPvivid Backup & Migration (900 000+ instalacji): CVE-2026-1357

Google Chrome: aktualizacja Stable (12 lutego 2026) – co oznacza skok do 145.0.7632.68 i dlaczego warto dopiąć rollout

Abonament Cyberbezpieczeństwa AMP S.A. - realna ochrona Twojej firmy przed cyberatakami

Wybór redakcji

Problemy z działaniem systemu KSeF. Minister finan...

forsal.pl 1 tydzień temu Problemy z funkcjonowaniem Krajowego Systemu e-Faktur były skutkiem m.in. ataku DDoS na system logowania - poinformował minister finansów i gospodarki Andrzej Domański. Jak przekazał, cyberataki miały pochodzić z 17 państw i stały za nimi grupy haker...

VPN to dopiero początek. Surfshark One zrobi prawd...

konto.spidersweb.pl 1 tydzień temu Sam VPN to za mało. Zobacz, co daje Surfshark One: aliasy danych, numer alternatywny, alerty o wyciekach i antywirus. Surfshark One nie jest klasycznym VPN-em. To zestaw narzędzi do ogarniania typowych, codziennych zagrożeń – od prywatności, przez sp...

Krytyczna luka RCE w BeyondTrust (CVE-2026-1731) j...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CVE-2026-1731 to krytyczna podatność typu pre-auth RCE (zdalne wykonanie kodu/poleceń przed uwierzytelnieniem) w rozwiązaniach BeyondTrust Remote Support (RS) oraz Privileged Remote Access (PRA). Scenariusz j...

CISA dopisuje 4 aktywnie wykorzystywane luki do KE...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) regularnie aktualizuje katalog Known Exploited Vulnerabilities (KEV) – listę podatności, dla których istnieją dowody aktywnego wykorzystania w atakach. Dopis...

Gigant telekomunikacyjny w Holandii (Odido) potwie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Odido — największy operator komórkowy w Holandii — ogłosił incydent bezpieczeństwa, w którym cyberprzestępcy uzyskali nieautoryzowany dostęp do systemu obsługi kontaktu z klientem i pobrali dane osobowe dotyc...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 t...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia (extensions) mają wyjątkowo „uprzywilejowaną” pozycję: mogą czytać i modyfikować treść stron, działać w tle, przechwytywać dane z kart, a czasem integrować się z konkretnymi serwis...

Krytyczna luka RCE w WPvivid Backup & Migration (9...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Wtyczki backupowe do WordPressa mają „uprzywilejowaną” pozycję: czytają i zapisują pliki, przenoszą archiwa, często dotykają całego drzewa katalogów WWW. Dlatego błąd typu „arbitrary file upload” (dowolny upl...

Google Chrome: aktualizacja Stable (12 lutego 2026...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Przeglądarka to dziś „runtime” dla aplikacji webowych, a więc realna powierzchnia ataku – szczególnie gdy w grę wchodzą błędy pamięci (use-after-free, buffer overflow, type confusion) w komponentach renderują...

Abonament Cyberbezpieczeństwa AMP S.A. - realna oc...

cyberdefence24.pl 1 tydzień temu Artykuł sponsorowany

Nowy Notatnik Windows: proste narzędzie, które sta...

kapitanhack.pl 1 tydzień temu Notatnik (Notepad) przez lata był najprostszym edytorem tekstu w Windows – otwierasz, piszesz i zapisujesz plik .txt. W ostatnich wersjach Microsoft dodał do niego nowe funkcje, w tym obsługę Markdown oraz sztuczną inteligencję. Choć daje to więcej m...

Tajne dane użyte do obstawiania na platformie Poly...

bithub.pl 1 tydzień temu Służby aresztowały pomysłowych mundurowych, którzy dostęp do tajnych informacji postanowili zmonetyzować na platformie Polymarket.

Obieg faktur w firmie a kontrola kosztów: gdzie na...

politykabezpieczenstwa.pl 1 tydzień temu W każdej nowoczesnej firmie kontrola kosztów to jeden z filarów rentowności. A jednak wiele przedsiębiorstw traci pieniądze nie przez złe inwestycje czy brak klientów, ale przez... nieefektywny obieg faktur. Właśnie na tym etapie bardzo często „wycie...

GEO zamiast SEO. Jak pozycjonować sklep pod AI Sea...

ewp.pl 1 tydzień temu AI Search redefiniuje widoczność e commerce W 2024 roku blisko 60 proc. zapytań w Google kończyło się bez przejścia do zewnętrznej witryny, wynika z analizy SparkToro. W Unii Europejskiej było to 59,7 proc., podczas gdy w 2022 roku udział...

Kto kogo podgląda? Szpieg sam się wystawił. Parago...

cyberdefence24.pl 1 tydzień temu Paragon Solutions to firma założona w 2019 roku, która, jak ładnie opisuje na swojej [stronie](https://paragonsolutions.io/), oferuje _„usługi w zakresie cyberbezpieczeństwa i kryminalistyki cyfrowej, które obejmują lokalizowanie i analizowanie danyc...

Random:short #020 – AI w kulturze i świadomości

randomseed.pl 1 tydzień temu Dźwiękowa reprezentacja eksperymentalnego wywiadu przeprowadzonego przez AI na temat świadomości i zmian kulturowych ery post-informacyjnej.

Bezpieczeństwo aplikacji – wykrywanie podatności i...

programistamag.pl 1 tydzień temu Bezpieczeństwo aplikacji to dziś jeden z kluczowych elementów strategii IT w każdej organizacji, niezależnie od jej wielkości czy branży. Rosnąca liczba cyberataków, coraz bardziej złożone środowiska technologiczne oraz rozwój usług online sprawiają,...

CERT Polska pokaże twoją organizację oczami atakuj...

cyberdefence24.pl 1 tydzień temu W czwartek 12 lutego br. w Centrum Prasowym Polskiej Agencji Prasowej odbyło się śniadanie prasowe organizowane przez NASK, gdzie opisano pierwszy rok działania [moje.cert.pl](https://moje.cert.pl/). Warto przy tym podkreślić, iż platforma dotychczas...