Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft z własnym tokenem krypto? Dziwne wpisy na X-owym profilu firmy

To tam zaczyna się wiele oszustw. Ponad 1/3 prób wyłudzenia ma wspólny mianownik

Prawie 1400 cyberincydentów w ochronie zdrowia. CSIRT CeZ przyspieszył przygotowanie zaleceń bezpieczeństwa

Oszustwo z iPhone Duo. Strona z przedsprzedażą kradnie dane z telefonu

Oszuści atakują ofiary inwestycyjnych scamów. KNF ostrzega przed „zwrotem pieniędzy”

Oszustwo na doładowanie, jak dostawcy i kierowcy tracą pieniądze?

Hakerzy polują na telefony. Podszywają się pod ukraińską armię

Chiński model AI potrafi tworzyć exploity. Anthropic ostrzega przed GLM-5.3

Czy jedno ustawienie Windows 11 zabiera klatki w grach? Weryfikujemy internetowy mit

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo o ataku?

Wybór redakcji

Microsoft z własnym tokenem krypto? Dziwne wpisy n...

bithub.pl 1 dzień temu Nawet największe firmy na świecie przegrywają z hakerami z branży kryptowalut. Wczoraj ofiarą ataku padł Microsoft, a adekwatnie to jego konto na platformie X. Ataki hakerskie na największe firmy na świecie nie są niczym nowym i zdarzają się coraz......

To tam zaczyna się wiele oszustw. Ponad 1/3 prób w...

forsal.pl 1 dzień temu Fałszywa reklama inwestycji to dopiero początek oszustwa. Przestępcy polują na dane wrażliwe i dopiero później kontaktują się z potencjalną ofiarą. Spośród osób, które doświadczyły kradzieży danych lub próby ich wyłudzenia, 37 proc. zetknęło się z te...

Prawie 1400 cyberincydentów w ochronie zdrowia. CS...

forsal.pl 1 dzień temu Do końca września 2026 roku odnotowano 1379 incydentów cyberbezpieczeństwa w sektorze ochrony zdrowia. To kilka mniej niż w całym 2025 roku, kiedy zarejestrowano 1441 takich zdarzeń. Rząd ma konkretny plan na to, jak zwiększyć bezpieczeństwo danych p...

Oszustwo z iPhone Duo. Strona z przedsprzedażą kra...

img.android.com.pl 2 dni temu Wkrótce wystartują zamówienia na iPhone Duo. To wydarzenie nie zostało zignorowane przez oszustów, którzy przygotowali nowy, niebezpieczny rodzaj phishingu, który służy do kradzieży danych osobowych, haseł, a choćby dostępu do portfeli kryptowalutowy...

Oszuści atakują ofiary inwestycyjnych scamów. KNF ...

img.android.com.pl 2 dni temu Komisja Nadzoru Finansowego ostrzega przed oszustwem, w którym przestępcy wykorzystują wizerunek przedstawiciela KNF oraz podszywają się pod Interpol i polską Policję. Fałszywy film i formularze mają przekonać osoby wcześniej poszkodowane w interneto...

Oszustwo na doładowanie, jak dostawcy i kierowcy t...

cert.orange.pl 2 dni temu Oszuści wykorzystują dostawców jedzenia pracujących na rzecz platform Bolt Food, Uber Eats, Glovo, Volt czy Pyszne.pl, a także kierowców Ubera, Bolta, FREENOW i podobnych aplikacji. Kierowcy są proszeni o zakup karty podarunkowej, np. do Steam, PlayS...

Hakerzy polują na telefony. Podszywają się pod ukr...

facet.interia.pl 2 dni temu Smartfony z systemami Android i iOS stały się jednym z najważniejszych celów cyberataków wymierzonych w Ukrainę. Hakerzy tworzą fałszywe strony internetowe, które mają wyglądać jak oficjalne witryny ukraińskich jednostek wojskowych albo aplikacje ost...

Chiński model AI potrafi tworzyć exploity. Anthrop...

cyberdefence24.pl 2 dni temu Chiński model GLM-5.3 jest w stanie samodzielnie tworzyć działające exploity wykorzystujące podatności w oprogramowaniu. Według Anthropic szczególne znaczenie ma połączenie wysokich zdolności w obszarze cyberbezpieczeństwa z szeroką dostępnością mode...

Czy jedno ustawienie Windows 11 zabiera klatki w g...

img.android.com.pl 3 dni temu Windows 11 jest systemem obfitym w zabezpieczenia, które mają chronić użytkowników przed złośliwym oprogramowaniem. Niestety, efektem ubocznym bywa niższa wydajność w aplikacjach, które wymagają więcej mocy obliczeniowej. A takimi są przede wszystkim...

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo...

img.android.com.pl 3 dni temu Fakturownia.pl, popularny internetowy serwis, który pomaga firmom wystawiać faktury i zarządzać dokumentami sprzedaży, 28 września 2026 padł ofiarą cyberataku. Napastnik uzyskał dostęp do danych kont, informacji o kontrahentach i części faktur, ale p...

Windows 11 26H2 już dostępny. Oto najważniejsze zm...

img.android.com.pl 3 dni temu Microsoft wypuścił dla użytkowników stabilną aktualizację do Windows 11. System w wersji 26H2 można już pobierać z poziomu menu Sprawdź czy są aktualizacje, a my przyglądamy się najważniejszym zmianom. A nie da się ukryć, trochę ich przygotowano. Co ...

HP Amplify Elevate 2026: „Możemy tutaj porozmawiać...

itreseller.com.pl 3 dni temu HP Amplify Elevate 2026 było dla partnerów producenta okazją nie tylko do poznania nowych produktów, ale przede wszystkim do rozmów o sytuacji rynkowej i planowanych projektach. Właśnie ten praktyczny wymiar wydarzenia podkreślał Sylwester Kaczmarczy...

Czy Bitget jest wypłacalny? Giełda pokazała dowód ...

bithub.pl 3 dni temu Bitget opublikował pierwszy dowód rezerw od momentu słynnego ataku hakerskiego sprzed kilku dni. Według migawki na dzień dzisiejszy giełda trzyma w portfelach 131 proc. tego, co jest „winna” swoim klientom, a każde z 19 objętych raportem aktywów prze...

Apple łata groźny zero-day. Luka w CoreGraphics by...

kapitanhack.pl 3 dni temu Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonania dowolnego kodu. Co istotne, producent potwierdził, iż istnieją doni...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

Krytyczna luka w Unsloth Studio: inspekcja modelu ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu W ekosystemie AI bezpieczeństwo nie kończy się na samych modelach i danych treningowych. Coraz większe znaczenie ma sposób, w jaki narzędzia deweloperskie obsługują artefakty pobierane z zewnętrznych repozytoriów. Przypadek U...

Luki w AWS AgentCore SDK zwiększają ryzyko ataków ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Zagrożenia nie dotyczą już wyłącznie modeli językowych, ale całego środowiska wykonawczego, w tym pamięci kontekstowej, nar...

Krytyczna podatność w TDengine umożliwia zdalne wy...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W bazie danych szeregów czasowych TDengine ujawniono krytyczną podatność oznaczoną jako CVE-2026-42542. Problem dotyczy przetwarzania komunikatów RPC jeszcze przed uwierzytelnieniem, co oznacza, iż nieautoryzowany...