Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Bogaty kraj mierzy się z falą cyberataków. To nie pierwszy raz

Atak phishingowy na klientów iPKO Biznes. Bank ostrzega przed fałszywymi wiadomościami

Rewolucja w płatnościach cyfrowych na XRP Ledger może uderzyć w inwestorów tokena

Oto największe zagrożenie dla sieci telekomunikacyjnej w Polsce

Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Luka CVE-2026–97631 w UEFI zagraża serwerom uruchamianym z sieci

Scale AI oskarżona o inwigilację swoich pracowników

Setki agentów AI zamiast kilku hakerów. Cyberataki wkraczają w nową erę

Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podgląda

Wybór redakcji

Bogaty kraj mierzy się z falą cyberataków. To nie ...

dobierajka.pl 1 godzina temu Korea Południowa mierzy się z kolejną falą cyberataków na sektor finansowy. Jak podaje TechCrunch, nowe incydenty objęły Daishin Securities, Mirae Asset Global Investments i giełdę kryptowalut Bithumb, a sprawa ponownie kieruje uwagę na ryzyko włamań...

Atak phishingowy na klientów iPKO Biznes. Bank ost...

img.android.com.pl 2 godzin temu PKO Bank Polski ostrzega przed kampanią phishingową podszywającą się pod iPKO Biznes. Wysyłają przedsiębiorcom wiadomości, które mają skłonić ich do kliknięcia linku oraz wpisania danych logowania na fałszywej stronie. Na czym dokładnie polega atak? ...

Rewolucja w płatnościach cyfrowych na XRP Ledger m...

bithub.pl 6 godzin temu Deweloperzy pracujący nad XRP Ledger zaproponowali rozwiązanie techniczne, które może odmienić zasady korzystania z blockchaina.

Oto największe zagrożenie dla sieci telekomunikacy...

cyberdefence24.pl 7 godzin temu Cyberatak, sabotaż czy przeciążenie sieci? Zdaniem Tomasza Sawki z Orange Polska największe zagrożenie dla infrastruktury telekomunikacyjnej stanowią skoordynowane działania wymierzone w kilka jej elementów jednocześnie. Szczególnie niebezpieczna moż...

Najważniejsza aktualizacja Windows 11 już dostępna...

konto.spidersweb.pl 8 godzin temu Microsoft udostępnił wszystkim tegoroczną, największą aktualizację Windowsa 11. Samo Uaktualnienie przebiega ekspresowo i zajmuje zaledwie kilka minut. Windows 11 26H2 został wydany miesiąc temu, pod koniec września 2026 r. To główna tegoroczna wersj...

Luka CVE-2026–97631 w UEFI zagraża serwerom urucha...

dobierajka.pl 9 godzin temu Luka CVE-2026–97631 w TianoCore EDK II może uderzyć w serwery startujące przez PXE. Problem dotyczy popularnego kodu UEFI wykorzystywanego przez wielu producentów sprzętu i operatorów centrów danych. Źródło:

Scale AI oskarżona o inwigilację swoich pracownikó...

cyberdefence24.pl 9 godzin temu Amerykańska firma Scale AI znalazła się pod lupą europejskiej organizacji zajmującej się ochroną prywatności. NOYB złożyła przeciwko niej pięć skarg, zarzucając nadmierną inwigilację freelancerów szkolących sztuczną inteligencję.

Setki agentów AI zamiast kilku hakerów. Cyberataki...

cyberdefence24.pl 14 godzin temu _„Co daje sztuczna inteligencja hakerowi? Szybkość, skalę i zaawansowanie”_ – mówi w rozmowie z CyberDefence24 dr Christopher Porter, szef ds. międzynarodowej współpracy w obszarze bezpieczeństwa w Google Cloud. Ekspert wskazuje, iż AI pozwala przysp...

Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podg...

cyberdefence24.pl 15 godzin temu Kamery chińskiego producenta Dahua stały się celem cyberprzestępców – ostrzegają ukraińscy specjaliści. Atakujący uzyskują nieautoryzowany zdalny dostęp do urządzeń, co ma daleko idące konsekwencje.

SBOM nie wystarczy: dlaczego ataki na łańcuch dost...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja SBOM, czyli Software Bill of Materials, stał się jednym z podstawowych narzędzi porządkujących wiedzę o komponentach wykorzystywanych w nowoczesnym oprogramowaniu. Umożliwia identyfikację bibliotek, pakietów i zal...

Blue Initiative: publiczna baza podatności dla sys...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora morskiego przez lata rozwijało się w cieniu innych gałęzi infrastruktury krytycznej, mimo iż statki, terminale portowe i zaplecze logistyczne są dziś silnie uzależnione od połączonych ś...

Gheist wykorzystuje skradzione tokeny GitHub do kr...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Gheist to aktywna kampania wymierzona w łańcuch dostaw oprogramowania, która bazuje na przejętych tokenach GitHub i nadużyciu mechanizmów GitHub Actions. Celem atakujących jest pozyskanie sekretów, poświadczeń ora...

Aokigahara: nowy infostealer poluje na sesje AI, ś...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Aokigahara to nowo opisana rodzina infostealera dla systemów Windows, która wykracza poza klasyczny model kradzieży haseł, ciasteczek przeglądarkowych i portfeli kryptowalutowych. Złośliwe oprogramowanie zostało z...

Microsoft Teams jako wektor ataku: jak przestępcy ...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Microsoft Teams od dawna pełni rolę kluczowej platformy komunikacyjnej w środowiskach biznesowych, jednak coraz częściej staje się także elementem powierzchni ataku. W najnowszych kampaniach cyberprzestępcy nie mu...

Porzucony aktualizator Popcorn Time naraził milion...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Porzucone oprogramowanie od lat pozostaje jednym z niedocenianych źródeł ryzyka w cyberbezpieczeństwie. Szczególnie niebezpieczne są przypadki, w których na systemie przez cały czas działa uprzywilejowany komponen...

USA uruchamia bezpłatny program cyberbezpieczeństw...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia odgrywa dziś kluczową rolę w utrzymaniu ciągłości działania infrastruktury krytycznej. Szczególnie podatne na incydenty pozostają małe i wiejskie szpitale, które często funkc...

Cyberatak na włoski parlament: incydent w Izbie De...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Ataki na konta pocztowe instytucji publicznych należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ poczta elektroniczna pozostaje podstawowym kanałem komunikacji administracji, parlamentarzystów i...

HPE łata 72 krytyczne luki w Aruba AOS-8 i AOS-10....

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja HPE opublikowało istotny pakiet poprawek bezpieczeństwa dla platform Aruba działających na systemach AOS-8 oraz AOS-10. Aktualizacje usuwają dziesiątki podatności obejmujących urządzenia i wdrożenia odpowiedzialne...