Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Oszustwo z iPhone Duo. Strona z przedsprzedażą kradnie dane z telefonu

Oszuści atakują ofiary inwestycyjnych scamów. KNF ostrzega przed „zwrotem pieniędzy”

Oszustwo na doładowanie, jak dostawcy i kierowcy tracą pieniądze?

Hakerzy polują na telefony. Podszywają się pod ukraińską armię

Chiński model AI potrafi tworzyć exploity. Anthropic ostrzega przed GLM-5.3

Czy jedno ustawienie Windows 11 zabiera klatki w grach? Weryfikujemy internetowy mit

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo o ataku?

Windows 11 26H2 już dostępny. Oto najważniejsze zmiany

HP Amplify Elevate 2026: „Możemy tutaj porozmawiać o strategii, o nowych produktach, całym portfolio” – powiedział Sylwester Karczmarczyk, NTBX

Czy Bitget jest wypłacalny? Giełda pokazała dowód rezerw

Wybór redakcji

Oszustwo z iPhone Duo. Strona z przedsprzedażą kra...

img.android.com.pl 6 godzin temu Wkrótce wystartują zamówienia na iPhone Duo. To wydarzenie nie zostało zignorowane przez oszustów, którzy przygotowali nowy, niebezpieczny rodzaj phishingu, który służy do kradzieży danych osobowych, haseł, a choćby dostępu do portfeli kryptowalutowy...

Oszuści atakują ofiary inwestycyjnych scamów. KNF ...

img.android.com.pl 8 godzin temu Komisja Nadzoru Finansowego ostrzega przed oszustwem, w którym przestępcy wykorzystują wizerunek przedstawiciela KNF oraz podszywają się pod Interpol i polską Policję. Fałszywy film i formularze mają przekonać osoby wcześniej poszkodowane w interneto...

Oszustwo na doładowanie, jak dostawcy i kierowcy t...

cert.orange.pl 13 godzin temu Oszuści wykorzystują dostawców jedzenia pracujących na rzecz platform Bolt Food, Uber Eats, Glovo, Volt czy Pyszne.pl, a także kierowców Ubera, Bolta, FREENOW i podobnych aplikacji. Kierowcy są proszeni o zakup karty podarunkowej, np. do Steam, PlayS...

Hakerzy polują na telefony. Podszywają się pod ukr...

facet.interia.pl 13 godzin temu Smartfony z systemami Android i iOS stały się jednym z najważniejszych celów cyberataków wymierzonych w Ukrainę. Hakerzy tworzą fałszywe strony internetowe, które mają wyglądać jak oficjalne witryny ukraińskich jednostek wojskowych albo aplikacje ost...

Chiński model AI potrafi tworzyć exploity. Anthrop...

cyberdefence24.pl 14 godzin temu Chiński model GLM-5.3 jest w stanie samodzielnie tworzyć działające exploity wykorzystujące podatności w oprogramowaniu. Według Anthropic szczególne znaczenie ma połączenie wysokich zdolności w obszarze cyberbezpieczeństwa z szeroką dostępnością mode...

Czy jedno ustawienie Windows 11 zabiera klatki w g...

img.android.com.pl 1 dzień temu Windows 11 jest systemem obfitym w zabezpieczenia, które mają chronić użytkowników przed złośliwym oprogramowaniem. Niestety, efektem ubocznym bywa niższa wydajność w aplikacjach, które wymagają więcej mocy obliczeniowej. A takimi są przede wszystkim...

Wyciek danych z serwisu Fakturownia.pl. Co wiadomo...

img.android.com.pl 1 dzień temu Fakturownia.pl, popularny internetowy serwis, który pomaga firmom wystawiać faktury i zarządzać dokumentami sprzedaży, 28 września 2026 padł ofiarą cyberataku. Napastnik uzyskał dostęp do danych kont, informacji o kontrahentach i części faktur, ale p...

Windows 11 26H2 już dostępny. Oto najważniejsze zm...

img.android.com.pl 1 dzień temu Microsoft wypuścił dla użytkowników stabilną aktualizację do Windows 11. System w wersji 26H2 można już pobierać z poziomu menu Sprawdź czy są aktualizacje, a my przyglądamy się najważniejszym zmianom. A nie da się ukryć, trochę ich przygotowano. Co ...

HP Amplify Elevate 2026: „Możemy tutaj porozmawiać...

itreseller.com.pl 1 dzień temu HP Amplify Elevate 2026 było dla partnerów producenta okazją nie tylko do poznania nowych produktów, ale przede wszystkim do rozmów o sytuacji rynkowej i planowanych projektach. Właśnie ten praktyczny wymiar wydarzenia podkreślał Sylwester Kaczmarczy...

Czy Bitget jest wypłacalny? Giełda pokazała dowód ...

bithub.pl 1 dzień temu Bitget opublikował pierwszy dowód rezerw od momentu słynnego ataku hakerskiego sprzed kilku dni. Według migawki na dzień dzisiejszy giełda trzyma w portfelach 131 proc. tego, co jest „winna” swoim klientom, a każde z 19 objętych raportem aktywów prze...

Apple łata groźny zero-day. Luka w CoreGraphics by...

kapitanhack.pl 1 dzień temu Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonania dowolnego kodu. Co istotne, producent potwierdził, iż istnieją doni...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

Krytyczna luka w Unsloth Studio: inspekcja modelu ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu W ekosystemie AI bezpieczeństwo nie kończy się na samych modelach i danych treningowych. Coraz większe znaczenie ma sposób, w jaki narzędzia deweloperskie obsługują artefakty pobierane z zewnętrznych repozytoriów. Przypadek U...

Luki w AWS AgentCore SDK zwiększają ryzyko ataków ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Zagrożenia nie dotyczą już wyłącznie modeli językowych, ale całego środowiska wykonawczego, w tym pamięci kontekstowej, nar...

Krytyczna podatność w TDengine umożliwia zdalne wy...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W bazie danych szeregów czasowych TDengine ujawniono krytyczną podatność oznaczoną jako CVE-2026-42542. Problem dotyczy przetwarzania komunikatów RPC jeszcze przed uwierzytelnieniem, co oznacza, iż nieautoryzowany...

DARPA wykorzysta AI do testowania bezpieczeństwa w...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Bezpieczne komunikatory odgrywają dziś kluczową rolę w ochronie poufnej wymiany informacji, zarówno w sektorze cywilnym, jak i wojskowym. Choć ich fundamentem są nowoczesne mechanizmy kryptograficzne, realne bezpi...

Naruszenie danych w Pentagonie: wyciek z DMDC obją...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Naruszenia danych w systemach przechowujących informacje kadrowe i identyfikacyjne należą do najpoważniejszych incydentów cyberbezpieczeństwa. W tym przypadku chodzi o Defense Manpower Data Center (DMDC), jednostk...

Cloudflare uruchamia publiczne CA i przygotowuje W...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Cloudflare zapowiedziało uruchomienie własnego publicznego urzędu certyfikacji, czyli CA odpowiedzialnego za wystawianie certyfikatów TLS potwierdzających tożsamość serwisów internetowych i zabezpieczających połąc...