Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wygraj wejściówkę i poznaj program Oh My Hack 2026

Cyberatak na Autopay. W tle AI i dane o płatnościach

Atak na Autopay i możliwy wyciek danych finansowych. Firma ostrzega klientów

Wstrzymanie lotów w USA: FAA podaje przyczynę awarii. CNN o ustaleniach ws. cyberataku

Hakerzy uderzyli w TSMC! Wyciekły dane pracowników, włamywacze żądają bitcoinów

Microsoft wypuścił aktualizację Windows 11, która… nie chce się zainstalować

NASK uruchamia platformę Bug Bounty. Rozmawiamy o programie nagradzania hakerów

Problem z iPhone’em zamachowca z Krakowa. Służby mówią o pomocy Apple’a

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hacking household appliances

Wybór redakcji

Wygraj wejściówkę i poznaj program Oh My Hack 2026...

youtube.com 4 godzin temu LIVE z omówieniem programu konferencji Oh My Hack (https://omhconf.pl). Do wygrania będą wejściówki. Do zobaczenia na Stadionie Nardoowym już 2 grudnia 2026!

Cyberatak na Autopay. W tle AI i dane o płatnościa...

konto.spidersweb.pl 7 godzin temu Autopay padł ofiarą cyberataku. Napastnicy dostali się do infrastruktury firmy i części danych dotyczących płatności, a szczegóły ataku brzmią szczególnie niepokojąco: w grę miała wchodzić automatyzacja wspierana przez AI. 11 listopada Autopay wykrył...

Atak na Autopay i możliwy wyciek danych finansowyc...

img.android.com.pl 11 godzin temu Autopay wykryło nieautoryzowany dostęp do swojej infrastruktury 11 listopada 2026 roku, a dwa dni później opublikowało komunikat o zdarzeniu. Według spółki sprawcy uzyskali dostęp również do części danych dotyczących przetworzonych płatności. Operato...

Wstrzymanie lotów w USA: FAA podaje przyczynę awar...

forsal.pl 1 dzień temu Bezprecedensowy paraliż na amerykańskim niebie – Federalna Administracja Lotnictwa (FAA) nakazała wstrzymanie wszystkich lotów w całych Stanach Zjednoczonych. Choć skala zdarzenia przywodzi na myśl sytuację po zamachach z 11 września, wstępne ustalen...

Hakerzy uderzyli w TSMC! Wyciekły dane pracowników...

bithub.pl 1 dzień temu Duże problemy jednego z gigantów rynku półprzewodników. Tajwańskie TSMC zostało zaatakowane, a dane pracowników trafiły na sprzedaż. Kto może stać za atakiem? Dane kilkudziesięciu tysięcy zarówno aktualnych, jak i byłych pracowników TSMC trafiły do s...

Microsoft wypuścił aktualizację Windows 11, która…...

img.android.com.pl 1 dzień temu 10 listopada 2026 roku Microsoft wydał aktualizację oznaczoną jako KB5132061. Zawiera ona blisko 700 poprawek zabezpieczeń oraz m.in. możliwość dostosowania menu kontekstowego. Instalacja może wymagać dwóch lub więcej restartów, ale to nie jest samo ...

NASK uruchamia platformę Bug Bounty. Rozmawiamy o ...

img.android.com.pl 2 dni temu Ktoś włamuje się do systemu instytucji publicznej i informuje o tym operatora, a ten go… wynagradza finansowo? Niedawno NASK uruchomił program Bug Bounty. Ma on zachęcać hakerów do wyszukiwania luk bezpieczeństwa w wybranych systemach administracji p...

Problem z iPhone’em zamachowca z Krakowa. Służby m...

konto.spidersweb.pl 2 dni temu Cztery telefony mogą dostarczyć śledczym ważnych informacji o działaniach zamachowca z Krakowa. Największym problemem jest jednak samo dotarcie do danych zapisanych na jednym z urządzeń. Cztery telefony komórkowe należące do sprawcy ataku w Krakowie ...

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hack...

youtube.com 2 dni temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 2 dni temu Firma Google wydała aktualizację Chrome do wersji 157.0.8103.50/.51. Aktualizacja zawiera 9 poprawek.

CISA rozszerza katalog KEV o luki w IBM Aspera Fas...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Agencja CISA dopisała kolejne podatności do katalogu Known Exploited Vulnerabilities, czyli listy luk aktywnie wykorzystywanych w rzeczywistych atakach. Tym razem na liście znalazły się błędy dotyczące IBM Aspera ...

Artex: agentowe narzędzie pentesterskie wykorzysty...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Artex to otwartoźródłowy framework do testów penetracyjnych, który łączy modele AI z architekturą wieloagentową. W założeniu miał wspierać legalne działania red-teamowe i automatyzować wybrane etapy testów bezpiec...

Microsoft ostrzega: ukryte backdoory w agentach AI...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo modeli językowych oraz agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Najnowsze badania opisują scenariusz, w którym otwartowagowy model może zostać potaje...

Ataki na Qlik Sense wracają: reverse shell, trwało...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Serwery Qlik Sense ponownie znalazły się w centrum zainteresowania cyberprzestępców, którzy traktują je jako atrakcyjny punkt wejścia do środowisk firmowych. Najnowsze obserwacje wskazują na kampanię, w której ata...

KB5131096 dla Windows 10 ESU: Microsoft wzmacnia N...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Microsoft udostępnił aktualizację KB5131096 dla systemu Windows 10 w ramach programu Extended Security Updates (ESU). Pakiet jest skierowany do organizacji, które przez cały czas utrzymują środowiska oparte na Win...

Krytyczne luki w Zoom Workplace dla Windows: ryzyk...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Zoom opublikował poprawki bezpieczeństwa dla dwóch podatności w aplikacji Zoom Workplace dla systemu Windows, z których jedna została oceniona jako krytyczna. Błędy mogą umożliwić eskalację uprawnień przez użytkow...

Luka RCE w SGLang doprowadziła do naruszenia infra...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Podatności typu remote code execution, czyli RCE, należą do najpoważniejszych błędów bezpieczeństwa, ponieważ umożliwiają zdalne uruchomienie dowolnego kodu na zaatakowanym systemie. W środowiskach sztucznej intel...

Nitori potwierdza incydent bezpieczeństwa: możliwy...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w handlu detalicznym należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ łączą bardzo dużą skalę ekspozycji z wysoką wartością operacyjną przejętych informacji. W najnows...