Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zhakowano supertankowiec tuż przed dotarciem do celu. Piractwo na morzach w wersji cyber

Czy ktoś jeszcze nie ma twoich danych? Skala ostatnich wycieków przeraża

Cyberatak na znany serwis turystyczny. Wyciekły wrażliwe dane

Nowa metoda ataku na procesory. Wykorzystuje funkcję, która miała przyspieszać komputer

Nowy detektor fałszywych filmów. Trafia z potężną skutecznością

Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków

Zostały godziny, by dopełnić tego obowiązku. W przeciwnym razie firmy narażą się na kary

Wybór redakcji

Zhakowano supertankowiec tuż przed dotarciem do ce...

bithub.pl 1 godzina temu Nieznanym (przynajmniej oficjalnie) sprawcom udało się zhakować gigantyczny tankowiec, załadowany ropą po brzegi, i cały czas w ruchu

Czy ktoś jeszcze nie ma twoich danych? Skala ostat...

konto.spidersweb.pl 6 godzin temu Po serii wycieków danych medycznych, cyberprzestępcy weszli w posiadanie szczegółów związanych z paszportami Polaków. Można mieć tylko jedno pytanie: co się, do diaska, dzieje? Jak informował Niebezpiecznik, ktoś włamał się do systemu służącego do ob...

Cyberatak na znany serwis turystyczny. Wyciekły wr...

facet.interia.pl 12 godzin temu Wakacje.pl padło ofiarą cyberataku. Hakerzy uzyskali dostęp do systemu obsługi klientów i części służbowych skrzynek pocztowych. Wśród wykradzionych informacji znalazły się dane paszportowe. Na co trzeba uważać?

Nowa metoda ataku na procesory. Wykorzystuje funkc...

konto.spidersweb.pl 14 godzin temu Kod znika z pamięci, ale procesor przez cały czas pamięta, dokąd wcześniej prowadził skok. Badacze zamienili tę drobną niespójność w nowy atak Spectre. Program wygenerował fragment kodu, procesor kilka razy go wykonał, a później kod został usunięty. ...

Nowy detektor fałszywych filmów. Trafia z potężną ...

konto.spidersweb.pl 15 godzin temu Zamiast przepuszczać każdy film przez ciężką sieć neuronową, nowy detektor część obliczeń wykonuje fizycznie dzięki światła. Deepfake może wyglądać idealnie dla człowieka, a mimo to przegrać z kawałkiem optyki. Naukowcy z Uniwersytetu Kalifornijskieg...

CISA dodaje krytyczne luki Zammad do katalogu KEV ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała dwie krytyczne podatności w platformie helpdeskowej Zammad do katalogu Known Exploited Vulnerabilities (KEV). Taka decyzja oznacza, iż luki nie są już wyłącznie problemem teoretyczn...

Fałszywy instalator Zoom na macOS ukrywa backdoora...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Kampanie podszywające się pod popularne aplikacje pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania. Najnowszy przypadek dotyczący macOS pokazuje, iż fałszywy instalator Zoom m...

Antino: backdoor w Rust wykorzystuje Outlook i One...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Antino to zaawansowany backdoor dla systemów Windows, opisany jako narzędzie wykorzystywane w ukierunkowanych operacjach cyberwywiadowczych. Malware został przygotowany w języku Rust i wyróżnia się tym, iż do komu...

Fortra łata krytyczne luki w BoKS. Zagrożone uwier...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Fortra udostępniła poprawki bezpieczeństwa dla ośmiu podatności w Core Privileged Access Manager, znanym również jako BoKS. To rozwiązanie służy do centralnego zarządzania dostępem uprzywilejowanym w środowiskach ...

GitLab usuwa krytyczną lukę CVE-2026-90970 w AI Ga...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja GitLab załatał krytyczną podatność oznaczoną jako CVE-2026-90970 w komponencie AI Gateway, który pośredniczy między instancją GitLab a modelami sztucznej inteligencji. Luka dotyczy wdrożeń self-hosted i może umożl...

Krytyczne luki w Dell CSM pozwalają przejąć klastr...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Dell udostępnił poprawki bezpieczeństwa dla pakietu Container Storage Modules (CSM), eliminujące zestaw krytycznych podatności w komponentach odpowiedzialnych za autoryzację, integrację pamięci masowej oraz operac...

Warlock wykorzystuje luki w SharePoint do wyłączan...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Grupa określana jako Warlock prowadzi kampanie wymierzone w lokalne wdrożenia Microsoft SharePoint Server, wykorzystując podatności jako wektor początkowego dostępu. Celem ataku nie jest wyłącznie uzyskanie zdalne...

MI5 ostrzega uczelnie: chiński MSS miał finansować...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Brytyjska służba bezpieczeństwa MI5 opublikowała publiczny alert kontrwywiadowczy dotyczący współpracy akademickiej z China General Technology Research Institute, znanym również jako China Academy of General Techn...

Naruszenie danych w Frontline Education ujawnia wr...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Frontline Education, dostawca systemu administracyjnego i kadrowego dla sektora edukacyjnego, poinformował o incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do części środowiska IT. Z dostępnych...

Naruszenie bezpieczeństwa na DTU mogło ujawnić dan...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Technical University of Denmark (DTU) poinformował o incydencie bezpieczeństwa dotyczącym systemu zarządzania tożsamością i dostępem. Tego typu środowiska należą do najbardziej wrażliwych elementów infrastruktury ...

Zatrzymanie domniemanego członka ShinyHunters w Jo...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja ShinyHunters to jedna z najbardziej rozpoznawalnych grup cyberprzestępczych kojarzonych z kradzieżą danych, wymuszeniami oraz atakami na środowiska chmurowe i usługi SaaS. Najnowsze doniesienia wskazują, iż osoba ...

Wakacje.pl zhackowane – pozyskano dane paszportowe...

niebezpiecznik.pl 1 dzień temu Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszy...

Zostały godziny, by dopełnić tego obowiązku. W prz...

bankier.pl 1 dzień temu Do końca dnia przedsiębiorcy muszą ustalić, czy podlegają przepisom ustawy o krajowym systemie cyberbezpieczeństwa i jeżeli odpowiedź jest pozytywna - zapisać się do Wykazu KSC. Za niewywiązanie się z obowiązku grożą kary, które będą mogły być nakład...