Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niemcy boją się Chin. Najpierw zakaz dronów, teraz samochodów

Wygraj wejściówkę na Oh My H@ck i sprawdź, co warto zobaczyć

Wygraj wejściówkę i poznaj program Oh My Hack 2026

Cyberatak na Autopay. W tle AI i dane o płatnościach

Atak na Autopay i możliwy wyciek danych finansowych. Firma ostrzega klientów

Wybór redakcji

Niemcy boją się Chin. Najpierw zakaz dronów, teraz...

konto.spidersweb.pl 8 godzin temu Bundeswehra wycofuje chińskie drony i ogranicza wjazd inteligentnych samochodów do baz wojskowych. Niemcy obawiają się przede wszystkim wycieku danych. Bundeswehra przez lata kupowała chińskie drony, żeby szkolić żołnierzy. Teraz przestanie je zamawi...

Wygraj wejściówkę na Oh My H@ck i sprawdź, co wart...

zaufanatrzeciastrona.pl 16 godzin temu Najbezpieczniejsza konferencja w Polsce powita was już 2 grudnia. Na Stadionie Narodowym w Warszawie spotkamy się, by wspólnie wysłuchać ponad 50 prelekcji. Jeden dzień, sześć ścieżek, aktualne tematy i mnóstwo znajomych twarzy za mikrofonami i na ko...

ArcticRAT: mobilny trojan na Androida wykorzystuje...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja ArcticRAT to złośliwe oprogramowanie dla systemu Android, które ewoluowało z wyspecjalizowanego stealeru atakującego głównie użytkowników kryptowalut w zaawansowanego trojana zdalnego dostępu. Najnowsze warianty n...

CISA dodaje luki Check Point i UnrealIRCd do katal...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie istotne podatności: CVE-2026-123039 w produktach Check Point oraz CVE-2026-114713 w UnrealIRCd. Umieszczenie błędu w katalogu KEV...

Domniemany wyciek danych Expedia: grupa n0n twierd...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Incydenty typu supply chain attack należą dziś do najpoważniejszych zagrożeń dla organizacji przetwarzających duże wolumeny danych klientów. W takim modelu atakujący nie muszą bezpośrednio przełamywać głównych zab...

Cursor potwierdza incydent bezpieczeństwa i dystry...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Cursor potwierdził incydent bezpieczeństwa, który doprowadził do dystrybucji złośliwych wersji rozszerzenia Claude Code w marketplace powiązanym z ekosystemem VS Code. Sprawa ma szczególne znaczenie dla branży cyb...

USA uderza w północnokoreańskie kradzieże kryptowa...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Kradzieże kryptowalut prowadzone przez grupy sponsorowane przez państwa od lat należą do najpoważniejszych zagrożeń dla rynku aktywów cyfrowych. Najnowsze działania amerykańskich organów ścigania pokazują, iż oper...

Apple Secure Exclaves: nowa warstwa izolacji danyc...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Ochrona danych pochodzących z kamery i mikrofonu należy dziś do kluczowych zagadnień cyberbezpieczeństwa urządzeń mobilnych i systemów wbudowanych. Sensory te przetwarzają wyjątkowo wrażliwe informacje, obejmujące...

FAA wstrzymała odloty w całych USA. Śledczy analiz...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Ogólnokrajowe wstrzymanie odlotów przez Federal Aviation Administration to incydent o bardzo wysokiej wadze operacyjnej, który natychmiast wpływa na ciągłość działania transportu lotniczego i procedury bezpieczeńs...

Trezor potwierdza złośliwe implanty w portfelach S...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw urządzeń kryptograficznych należą do najpoważniejszych zagrożeń dla użytkowników portfeli sprzętowych. W przeciwieństwie do klasycznych infekcji malware kompromitacja może nastąpić jeszcze ...

Wygraj wejściówkę i poznaj program Oh My Hack 2026...

youtube.com 1 dzień temu LIVE z omówieniem programu konferencji Oh My Hack (https://omhconf.pl). Do wygrania będą wejściówki. Do zobaczenia na Stadionie Nardoowym już 2 grudnia 2026!

Cyberatak na Autopay. W tle AI i dane o płatnościa...

konto.spidersweb.pl 1 dzień temu Autopay padł ofiarą cyberataku. Napastnicy dostali się do infrastruktury firmy i części danych dotyczących płatności, a szczegóły ataku brzmią szczególnie niepokojąco: w grę miała wchodzić automatyzacja wspierana przez AI. 11 listopada Autopay wykrył...

Atak na Autopay i możliwy wyciek danych finansowyc...

img.android.com.pl 1 dzień temu Autopay wykryło nieautoryzowany dostęp do swojej infrastruktury 11 listopada 2026 roku, a dwa dni później opublikowało komunikat o zdarzeniu. Według spółki sprawcy uzyskali dostęp również do części danych dotyczących przetworzonych płatności. Operato...

Fałszywe alarmy bombowe w szkołach a dane z infost...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Masowe kampanie fałszywych alarmów bombowych coraz częściej łączą elementy dezinformacji, nadużycia przejętych kont oraz wykorzystania danych uwierzytelniających pozyskanych we wcześniejszych incydentach. W analiz...

Phishing w Europie rośnie szybciej niż globalnie. ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Phishing pozostaje jedną z najczęściej wykorzystywanych metod uzyskiwania dostępu do kont, danych oraz procesów biznesowych. Mechanizm ataku opiera się na podszywaniu się pod zaufane podmioty w celu skłonienia ofi...

AI a ransomware: jak sztuczna inteligencja może zm...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji, ponieważ łączy paraliż operacyjny, ryzyko utraty danych oraz presję finansową związaną z żądaniem okupu. Coraz więcej analiz wskazuje jedna...

Atak na Binance ujawnia krytyczne luki w bezpiecze...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydent związany z Binance pokazał, iż w sektorze kryptowalut tradycyjne mechanizmy ochrony transakcji nie zawsze są wystarczające. Atakujący wykorzystali słabości operacyjne oraz braki w kluczowych kontrolach be...

Citrix łata krytyczne luki w NetScaler ADC, Gatewa...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla serii krytycznych podatności w produktach NetScaler ADC, NetScaler Gateway oraz NetScaler Console. Problem dotyczy przede wszystkim błędów pamięci i mechanizmów kontr...