Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Budują podmorski tunel na Bałtyku. Padli ofiarą cyberataku

Apple bierze się za smart home na serio. I robi to po swojemu

Wybór redakcji

Budują podmorski tunel na Bałtyku. Padli ofiarą cy...

forsal.pl 5 godzin temu Na budowie podmorskiego tunelu pod cieśniną Bełt Fehmarn na Bałtyku między Danią a Niemcami doszło do cyberataku. Jego ofiarą padło międzynarodowe konsorcjum FLC, które buduje tunel – poinformował we wtorek inwestor spółka Sund & Baelt.

Apple bierze się za smart home na serio. I robi to...

konto.spidersweb.pl 7 godzin temu Kamery, wideodomofon, inteligentny zamek i termostaty. Apple w końcu buduje własny inteligentny dom, a stawką jest coś więcej niż sprzedaż kolejnych gadżetów. Przez lata inteligentny dom był dla Apple’a czymś w rodzaju hobby. Owszem, istniała platfor...

Analiza 5️⃣ wykresów spółek zagranicznych – Visa n...

sii.org.pl 13 godzin temu Analityk techniczny, Janusz Grabowski zaprasza na kolejny przegląd 5 spółek zagranicznych. W tym zestawieniu spółki z amerykańskich giełd, wśród których część wybija się na nowe szczyty, a inne próbują odbicia lub pozostają w trendzie bocznym. Poniże...

Możliwy wyciek danych 8,7 mln klientów sieci karao...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa w łańcuchu dostaw należą do najtrudniejszych do ograniczenia incydentów cyberbezpieczeństwa. W takich przypadkach celem ataku nie jest bezpośrednio organizacja końcowa, ale jej partner, p...

Wyciek materiałów Luna Moth ujawnia, jak działa no...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Luna Moth, znana również jako Silent Ransom Group, to grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach bez stosowania klasycznego szyfrowania plików. Upublicznione materiały operacyjne p...

Stara podatność Palo Alto GlobalProtect przez cały...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Podatności w systemach VPN należą do najpoważniejszych zagrożeń dla organizacji, ponieważ dotyczą infrastruktury odpowiedzialnej za zdalny dostęp do zasobów wewnętrznych. W przypadku Palo Alto Networks GlobalProte...

Let’s Encrypt skróci ważność certyfikatów do 64 dn...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Let’s Encrypt zapowiedział skrócenie domyślnego okresu ważności nowo wydawanych certyfikatów TLS do 64 dni. Zmiana ma wejść w życie 10 lutego 2027 roku i stanowi etap przejściowy przed planowanym wdrożeniem 45-dni...

CISA ostrzega przed krytyczną luką w Citrix NetSca...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wezwała organizacje korzystające z Citrix NetScaler ADC i NetScaler Gateway do natychmiastowego wdrożenia poprawek po ujawnieniu nowej krytycznej podatności CVE-2026-107406. Luka dotyczy p...

Aresztowanie eksperta od reagowania na ransomware ...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Zatrzymanie specjalisty z obszaru reagowania na incydenty ransomware w związku ze śledztwem dotyczącym grupy ShinyHunters pokazuje, jak złożone stały się współczesne sprawy cyberprzestępcze. Granica między legalny...

Naruszenie danych iRhythm objęło co najmniej 360 t...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ dotyczą informacji o wysokiej wrażliwości i mogą bezpośrednio wpływać na zaufanie pacjentów. Przypa...

Lider sieci 15 tysięcy mułów finansowych przyznał ...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Muły finansowe to osoby wykorzystywane do przyjmowania, transferowania i wypłacania środków pochodzących z oszustw, przejęć kont bankowych oraz innych form cyberprzestępczości finansowej. Ich rola polega na oddzie...

CyberXero wykorzystuje agentów AI do ataków na Wor...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Automatyzacja cyberataków z użyciem sztucznej inteligencji wchodzi w nową fazę. W najnowszej ujawnionej kampanii grupa określana jako CyberXero połączyła klasyczne techniki włamań z agentami AI, aby przyspieszyć r...

Atak DDoS na serwisy Canonical ponownie zakłócił d...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Atak DDoS, czyli distributed denial-of-service, polega na przeciążeniu usługi sieciowej ogromną liczbą żądań pochodzących z wielu rozproszonych źródeł. Celem takiej operacji jest obniżenie wydajności, ograniczenie...

Krytyczna luka RCE w Bricksforge aktywnie wykorzys...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność wtyczki Bricksforge, oznaczoną jako CVE-2026-85097 i ocenioną na 10.0 w skali CVSS. Luka umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu PHP na s...

Windows 11 23H2 traci wsparcie dla Enterprise, Edu...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Microsoft przypomniał o zbliżającym się końcu wsparcia dla Windows 11 w wersji 23H2 w edycjach Enterprise, Education oraz IoT Enterprise. Z perspektywy cyberbezpieczeństwa oznacza to moment graniczny: po wyznaczon...

Krytyczna luka SonicWall SMA 1000 wykorzystywana t...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja SonicWall SMA 1000 to rodzina urządzeń klasy secure remote access, wykorzystywana do zapewniania zdalnego dostępu do zasobów organizacji. W październiku 2026 roku ujawniono krytyczną podatność CVE-2026-102255, dot...

GitLab ostrzega przed krytyczną luką RCE w silniku...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja GitLab opublikował ostrzeżenie dotyczące krytycznej podatności umożliwiającej zdalne wykonanie kodu na serwerze. Problem dotyczy komponentu odpowiedzialnego za kompilację i ewaluację wyrażeń regularnych wykorzysty...

Cyberatak na systemy chłodnicze we francuskich sup...

securitybeztabu.pl 22 godzin temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT i ICS coraz wyraźniej wychodzi poza obszar przemysłu ciężkiego i energetyki. Najnowszy incydent dotyczący francuskich supermarketów pokazuje, iż atak na infrastrukturę sterującą moż...