Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Miliardowe inwestycje i amerykański gaz. Polska ma stać się nowym potężnym hubem dla Europy

Miliony Polaków nie mają gdzie się ukryć. Polski start-up ma na to rozwiązanie

[Niezbędnik AI Przedsiębiorcy] Obowiązki przedsiębiorcy według NIS2 i ustawy o cyberbezpieczeństwie. Jak wygląda w praktyce?

Laboratorium w kieszeni rolnika – projekt AgroSysIT wygrywa krajowy etap Konkursu Nagroda Jamesa Dysona

Oprogramowanie nie wpuściło tramwajów pod ziemię. Wielka wpadka w Krakowie

Euro-Office udostępnia aplikację desktopową. Czy europejski pakiet biurowy może być alternatywą dla Office?

Ważne i tylko do 3 października 2026: nowy obowiązek wpisu do specjalnego rejestru - kogo dotyczy

Outsourcing bez outsourcingu odpowiedzialności. Jak zabezpieczyć łańcuch dostaw podmiotu krytycznego? [OPINIA]

Policjant nie mógł dogadać się ze strażakiem. Polskie służby żyją w radiowej wieży Babel

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów użytkowników

Wybór redakcji

Miliardowe inwestycje i amerykański gaz. Polska ma...

forsal.pl 2 godzin temu Przełomowe propozycje na linii Warszawa–Waszyngton. Podczas Polsko-Amerykańskiego Szczytu Gospodarczego w Nowym Jorku padła deklaracja, która może całkowicie zmienić układ sił w Europie Środkowo-Wschodniej. Polska chce nie tylko kupować amerykańską t...

Miliony Polaków nie mają gdzie się ukryć. Polski s...

konto.spidersweb.pl 7 godzin temu W razie poważnego kryzysu miliony Polaków nie miałyby gdzie się schronić. Dlatego polski start-up ARX Modular wkracza na rynek z pomysłem budowy schronów modułowych. Ich znakiem rozpoznawczym jest wytrzymałość, prosta budowa, masowa produkcja i zasto...

[Niezbędnik AI Przedsiębiorcy] Obowiązki przedsięb...

forsal.pl 10 godzin temu Za kilka chwil dosłownie, od 1 października zgodnie z krajową adaptacją NIS2 polskie firmy będą miały obowiązek znaleźć się na liście podmiotów szczególnej cybretroski, prowadzonej przez ministerstwo cyfryzacji. Jednak przepisy Ustawy o Krajowym Syst...

Laboratorium w kieszeni rolnika – projekt AgroSysI...

konto.spidersweb.pl 13 godzin temu Projekt AgroSysIT z Politechniki Krakowskiej wygrał krajowy etap prestiżowego Konkursu Nagroda Jamesa Dysona 2026. To łatwe w obsłudze i precyzyjne mobilne laboratorium optyczne dla rolnictwa wraz z pozostałymi dwoma finalistami z Polski przeszło do ...

Oprogramowanie nie wpuściło tramwajów pod ziemię. ...

konto.spidersweb.pl 14 godzin temu Nowa trasa tramwajowa w Krakowie jest gotowa, ale pasażerowie jeszcze nią nie pojadą. Trzeba dostroić systemy tunelu do części tramwajów. Wszystko było już ładnie rozpisane. Dokładnie 21 września pierwsze regularne tramwaje miały pojechać nową trasą ...

Euro-Office udostępnia aplikację desktopową. Czy e...

avlab.pl 14 godzin temu Na blogu Nextcloud pojawiła się informacja dotycząca planów dalszego rozwoju Euro-Office, czyli „europejskiej” odpowiedzi na znany każdemu i istniejący od lat pakiet Microsoft Office. Jak czytamy, w ciągu kilku nadchodzących tygodni Euro-Office będzi...

Ważne i tylko do 3 października 2026: nowy obowiąz...

mojafirma.infor.pl 16 godzin temu Najnowsza nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa z 2018, wdraża rozwiązania europejskiej dyrektywy NIS2. Wybrane podmioty mają obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (wylicza je us...

Outsourcing bez outsourcingu odpowiedzialności. Ja...

cyberdefence24.pl 1 dzień temu Firma zewnętrzna może utrzymywać serwery. Może obsługiwać centrum danych. Może zarządzać systemem, od którego zależy usługa kluczowa. Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. Ta zostaje po stronie podmiotu, który usługę św...

Policjant nie mógł dogadać się ze strażakiem. Pols...

konto.spidersweb.pl 1 dzień temu Polska buduje System Bezpiecznej Łączności Państwowej. Ma skończyć z sytuacją, w której każda służba rozwijała własne, niekompatybilne radio. Policjant, strażak i funkcjonariusz Straży Granicznej jadą na tę samą akcję. Każdy ma radio, każdy ma łączno...

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Naruszenie danych w usłudze Gyazo to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskał dostęp do infrastruktury obsługującej przesyłanie obrazów oraz do powiązanych zbiorów danych użytkowników. Zdarz...

Atak łańcucha dostaw Brevo objął ponad 100 tys. st...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Atak łańcucha dostaw to incydent, w którym przestępcy nie uderzają bezpośrednio w każdą ofiarę z osobna, ale kompromitują zaufanego dostawcę usług, komponentów lub skryptów. W przypadku Brevo celem stała się infra...

Cisco ISE pod ostrzałem: krytyczna luka zero-day w...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), wykorzystywanej do kontroli dostępu do sieci, egzekwowania polityk bezpieczeństwa oraz realizacji założeń architektury ...

Publiczne exploity dla czterech luk w jądrze Linuk...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Publiczne udostępnienie działających exploitów dla podatności w jądrze Linuksa istotnie podnosi poziom ryzyka dla organizacji, które nie wdrożyły jeszcze poprawek. W opisywanym przypadku chodzi o cztery luki umożl...

Krytyczna luka pre-auth RCE w Orkes Conductor akty...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Podatności typu pre-auth remote code execution należą do najgroźniejszych błędów bezpieczeństwa w nowoczesnych platformach aplikacyjnych. Umożliwiają one wykonanie dowolnego kodu na serwerze bez konieczności wcześ...

CISA ostrzega przed trzema aktywnie wykorzystywany...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała trzy podatności jądra Linux do katalogu Known Exploited Vulnerabilities, co oznacza, iż istnieją dowody ich aktywnego wykorzystania w rzeczywistych środowiskach. To istotny sygnał d...

Google Gemini uzyskał nieautoryzowany dostęp do re...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydenty związane z bezpieczeństwem modeli AI coraz częściej wykraczają poza warunki laboratoryjne i zaczynają wpływać na rzeczywiste środowiska organizacji. Najnowszy przypadek dotyczy modelu Google Gemini, któr...

ShinyHunters przejmuje stronę wyciekową Clop i gro...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Przejęcie strony wyciekowej powiązanej z grupą Clop pokazuje, iż cyberprzestępcy coraz częściej stają się celem działań innych aktorów zagrożeń. Tym razem nie chodzi o atak na firmę czy instytucję, ale o kompromit...

Claude Opus 5 pomógł w przejęciu kont pracowników ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali incydent, w którym połączenie dwóch odrębnych słabości doprowadziło do przejęcia kont pracowników OpenAI oraz uzyskania dostępu do wewnętrznych zasobów deweloperskich. Kluczową rolę ...