Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Uwaga na e-maile. Alior Bank ostrzega przed phishingiem

Niebezpieczny malware na nowych telefonach Android. Był instalowany w fabryce

Paraliż włoskiego nieba. Nie jest to atak hakerski

Nowy przekręt na PKP Intercity zbiera żniwo. Nie klikaj

Cyberbezpieczeństwo: czy małych i średnich przedsiębiorców stać na skuteczną ochronę? [Wywiad infor.pl]

Microsoft Defender trafia na Linuksa. Jednak czy użytkownicy tego systemu potrzebują antywirusa?

Wybór redakcji

Uwaga na e-maile. Alior Bank ostrzega przed phishi...

dobierajka.pl 5 godzin temu Alior Bank wydał ostrzeżenie dla klientów w sprawie prób wyłudzeń. Cyberprzestępcy rozsyłają wiadomości e-mail, w których wzywają do pilnego potwierdzenia lub „aktualizacji” danych, a następnie kierują na stronę łudząco podobną do panelu logowania ba...

Niebezpieczny malware na nowych telefonach Android...

img.android.com.pl 5 godzin temu Tysiące tanich telefonów z Androidem trafiły do użytkowników z fabrycznie zainstalowanym złośliwym oprogramowaniem. Badacze z firmy Bitdefender odkryli kampanię Midnight Mimosa, w ramach której cyberprzestępcy wykorzystywali telefony do wyświetlania ...

Paraliż włoskiego nieba. Nie jest to atak hakerski...

facet.interia.pl 8 godzin temu We Włoszech doszło do poważnej awarii systemu kontroli lotów ENAV, co doprowadziło do paraliżu wielu portów lotniczych. Sytuację dodatkowo komplikuje strajk personelu easyJet, przez co podróżni muszą przygotować się na długie oczekiwanie i zmiany pla...

Nowy przekręt na PKP Intercity zbiera żniwo. Nie k...

konto.spidersweb.pl 9 godzin temu „Przysługuje ci odszkodowanie za opóźnioną podróż” – brzmi komunikat, który zaczął docierać do Polaków. Niektórzy po otrzymaniu takiej wiadomości mogliby zaklasnąć w dłonie, przypominając sobie problematyczną wyprawę. I w tym właśnie problem. Oszuśc...

Cyberbezpieczeństwo: czy małych i średnich przedsi...

mojafirma.infor.pl 13 godzin temu Czy małą firmę stać na ochronę przed cyberprzestępcami? Mikołaj Lipiński, szef Bitdefender Polska, przekonuje, iż barierą nie są pieniądze, ale wiedza właścicieli i zarządów. W rozmowie wyjaśnia, na czym nie warto oszczędzać, dlaczego porządek w dost...

Microsoft Defender trafia na Linuksa. Jednak czy u...

avlab.pl 14 godzin temu Microsoft postanowił rozszerzyć ochronę Defender for Endpoint na komputery stacjonarne i laptopy z Linuksem! Dotychczas to rozwiązanie antywirusowe było dostępne przede wszystkim dla serwerów, ale teraz Microsoft kieruje je również do przedsiębiorstw...

GhostAction kompromituje około 1900 kont GitHub i ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja GhostAction to kampania ataków typu supply chain wymierzona w ekosystem deweloperski GitHub. Jej celem jest przejęcie legalnych kont maintainerów, a następnie wstrzyknięcie złośliwych workflow GitHub Actions do re...

ICO upomina Metropolitan Police za nieautoryzowane...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Brytyjski organ nadzorczy ds. ochrony danych osobowych wydał upomnienie oraz nakaz działań naprawczych wobec Metropolitan Police Service po stwierdzeniu naruszeń związanych z wykorzystywaniem niezatwierdzonej plat...

SneakPeek w Claude Code Desktop: zero-click zagroż...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja SneakPeek to poważna podatność ujawniona w Claude Code Desktop, która pokazała ryzyko związane z automatycznym renderowaniem nieufnych treści HTML w narzędziach wspierających programistów. Problem dotyczył panelu ...

Ataki zero-day na Ivanti Connect Secure ujawniają ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Ivanti Connect Secure to popularna platforma SSL VPN i zdalnego dostępu, często pełniąca rolę krytycznego punktu wejścia do środowisk firmowych. Ujawniony w październiku 2026 roku łańcuch podatności zero-day oznac...

Aoki Infostealer celuje w poświadczenia asystentów...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Aoki to złośliwe oprogramowanie typu infostealer, którego zadaniem jest kradzież danych uwierzytelniających, tokenów sesyjnych, plików konfiguracyjnych oraz innych artefaktów pozwalających uzyskać dostęp do usług ...

Wysokiego ryzyka luki w bramkach LLM zwiększają za...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Bramki LLM stają się jednym z kluczowych elementów architektury sztucznej inteligencji w przedsiębiorstwach. Odpowiadają za pośredniczenie między aplikacjami biznesowymi a zewnętrznymi modelami językowymi, a także...

Rosnąca ekspozycja narzędzi AI i systemów ICS w in...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Publiczna ekspozycja usług i urządzeń do internetu pozostaje jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. Problem dotyczy zarówno środowisk opartych na sztucznej inteligencji, jak i systemó...

CISA rozszerza katalog KEV o luki w Palo Alto PAN-...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już aktywnie wykorzystywane przez cyberprzestępców. To istotny sygnał dla zespołów bezpieczeństwa, ponieważ wpi...

Hirudo: nowy androidowy RAT podmienia aplikacje ba...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Hirudo to nowy malware dla systemu Android, który łączy cechy trojana bankowego i zdalnego narzędzia dostępowego typu RAT. Jego wyjątkowość polega nie tylko na kradzieży danych uwierzytelniających, ale również na ...

Naruszenie danych w CenterPoint Energy objęło pona...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze energetycznym to incydent, w którym nieuprawniona osoba uzyskuje dostęp do informacji klientów, pracowników lub partnerów organizacji. W przypadku CenterPoint Energy skala zdarzenia ok...

Microsoft rozbija trzy zestawy phishingowe powiąza...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Microsoft, we współpracy z partnerami branżowymi oraz organizacjami wymiany informacji o zagrożeniach, przeprowadził skoordynowaną operację wymierzoną w trzy zestawy phishingowe: CoGUI, Haozi oraz Iron Man System....

Cyberatak na systemy chłodnicze supermarketów obją...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Cyberzagrożenia dla środowisk OT i przemysłowego internetu rzeczy coraz częściej dotyczą nie tylko fabryk, ale także infrastruktury handlu detalicznego. Najnowszy incydent we Francji pokazuje, iż systemy chłodnicz...