Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Windows 11 26H2 – dostępny dla zgodnych PC z Windows 10

Zamiast mrozić, zaczęły grzać. Kolejny atak na lodówki w europejskich supermarketach

Hakerzy zamienili zamrażarki w piekarniki. Ataki rozlewają się po Europie

Incydent w piątek o godzinie dwudziestej. Czy twoja firma wie, co robić? [WYWIAD]

Piloci dostaną ostrzeżenie o fałszywym GPS. Europa rozwija najważniejszy system

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

FBI przejęło domenę Virtualine, uderzając w zaplecze bulletproof hostingu cyberprzestępców

Phishing podszywający się pod Anthropic ominął czołowe zabezpieczenia poczty

Syryjski haker skazany za fałszywy tweet AP, który wywołał tąpnięcie na rynku

Palo Alto Networks PAN-OS celem łańcuchowych ataków z użyciem PHP2Shell

Wybór redakcji

Windows 11 26H2 – dostępny dla zgodnych PC z Windo...

dobierajka.pl 1 godzina temu Microsoft rozszerzył dostępność Windows 11 26H2 na wszystkie urządzenia spełniające wymagania, w tym na część zgodnych komputerów z Windows 10 objętych rozszerzonym wsparciem. Aktualizacja jest dystrybuowana przede wszystkim przez Windows Update, a w...

Zamiast mrozić, zaczęły grzać. Kolejny atak na lod...

forsal.pl 1 godzina temu Około dwa tygodnie po głośnych cyberatakach na francuskie supermarkety, Europa kolejny raz stanęła przed tym samym problemem. Tym razem incydent dotyczy aż 4 państw Starego Kontynentu. Czy to nowy rodzaj wojny hybrydowej, a może tylko "zabawa" grupy ...

Hakerzy zamienili zamrażarki w piekarniki. Ataki r...

konto.spidersweb.pl 3 godzin temu Najpierw Francja, teraz Szwecja, Belgia i kolejne kraje. Hakerzy przejmują systemy chłodnicze sklepów. Wystarczy zmiana jednego ustawienia. Jeszcze niedawno podobne sceny rozgrywały się we francuskich supermarketach. Teraz hakerzy uderzyli w sklepy w...

Incydent w piątek o godzinie dwudziestej. Czy twoj...

mojafirma.infor.pl 7 godzin temu System monitoringu wykryje nietypowe logowanie. Ale czy ktoś sprawdzi, czy dana osoba wciąż powinna mieć dostęp? Ustawa o KSC weszła w fazę wdrożenia – i okazuje się, iż największym wrogiem firm nie są cyberprzestępcy, ale zaniedbane podstawy: konta ...

Piloci dostaną ostrzeżenie o fałszywym GPS. Europa...

konto.spidersweb.pl 1 dzień temu Piloci mają otrzymać nowe narzędzie do wykrywania spoofingu GPS. JASPER rozpozna podejrzane sygnały i pokaże ostrzeżenie w kokpicie. Samolot leci nad Bałtykiem, ale jego system nawigacyjny nagle wskazuje pozycję oddaloną o setki kilometrów. Takie syt...

Claude i automatyczne łańcuchy exploitów: nowe ryz...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa ofensywnego. Najnowsze doniesienia wskazują, iż zaawansowane modele językowe mogą nie tylko wspierać analizę kodu, ale ...

FBI przejęło domenę Virtualine, uderzając w zaplec...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Przejęcie domeny dostawcy bulletproof hostingu to istotny cios w infrastrukturę wspierającą cyberprzestępczość. Bulletproof hosting oznacza model usług, w którym operator świadomie toleruje lub aktywnie wspiera dz...

Phishing podszywający się pod Anthropic ominął czo...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najgroźniejszych i najskuteczniejszych wektorów ataku na organizacje. Najnowsza kampania wykorzystująca markę Anthropic pokazuje, iż cyberprzestępcy nie muszą sięgać po zaawansowane zło...

Syryjski haker skazany za fałszywy tweet AP, który...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Przejęcie kont w mediach społecznościowych należących do zaufanych organizacji informacyjnych to jeden z najgroźniejszych przykładów połączenia cyberataku z operacją wpływu. Tego rodzaju incydenty nie kończą się n...

Palo Alto Networks PAN-OS celem łańcuchowych atakó...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu Internetowo dostępne urządzenia brzegowe, w tym zapory sieciowe i interfejsy zarządzające, od lat pozostają jednym z najcenniejszych celów dla zaawansowanych napastników. Najnowsza kampania wymierzona w środowiska Palo Alto N...

Krytyczna luka w TeamViewer może umożliwić przejęc...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ujawniona podatność w TeamViewer pokazuje, iż narzędzia do zdalnego dostępu mogą odwrócić typowy model zaufania. Zamiast operatora kontrolującego zdalny system, to złośliwy lub wcześniej przejęty host może stać si...

Krytyczna luka RCE w WordPress Core: niemal 63 tys...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono poważną podatność umożliwiającą zdalne wykonanie kodu w określonych warunkach podczas procesu aktualizacji rdzenia systemu. Problem dotyczy sposobu obsługi tymczasowego katalogu a...

Chińscy hakerzy wykorzystują ARTEX do ataków na po...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Automatyzacja ofensywnych operacji cybernetycznych wchodzi w nowy etap. Coraz częściej nie chodzi już wyłącznie o pojedyncze skrypty wspierające rekonesans czy eksploatację podatności, ale o rozbudowane frameworki...

KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-W...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Środowiska Cisco Catalyst SD-WAN odpowiadają za centralne zarządzanie ruchem, politykami i bezpieczną komunikacją pomiędzy oddziałami a infrastrukturą główną organizacji. Z tego powodu kontrolery SD-WAN stanowią z...

Aktywne ataki na Drupal Commerce Core. Krytyczna l...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Społeczność Drupal ostrzegła przed krytyczną podatnością w module Commerce Core, wykorzystywanym w środowiskach e-commerce do obsługi produktów, koszyka, zamówień i procesu checkout. Luka została sklasyfikowana ja...

Binance po rekordowym incydencie bezpieczeństwa: 6...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Binance poinformował o poważnym incydencie bezpieczeństwa, który miał doprowadzić do nieautoryzowanych wypłat aktywów kryptowalutowych o wartości około 6,3 mld USD. Z perspektywy cyberbezpieczeństwa sprawa jest sz...

Atak supply chain na Polymarket: złośliwy skrypt p...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Atak supply chain to scenariusz, w którym cyberprzestępcy nie muszą bezpośrednio łamać zabezpieczeń głównej platformy. Zamiast tego kompromitują zaufany element zewnętrzny, taki jak skrypt JavaScript, usługa anali...

Fałszywa aplikacja kryptowalutowa w App Store powi...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Fałszywe aplikacje kryptowalutowe pozostają jednym z najgroźniejszych narzędzi wykorzystywanych do okradania użytkowników detalicznych. Cyberprzestępcy podszywają się pod znane platformy tradingowe, portfele lub u...