Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Steam z ciekawą nowością. Oto nowy system polecania gier

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Najdłuższy zasięg Wi-Fi. Kiedy router gubi sygnał?

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie sami je napędzają

Tysiące kilometrów torów bez ruszania z miejsca. Polregio ma bardzo nietypowy plan

Wybór redakcji

Produkcja popularnego samolotu stoi od dwóch miesi...

bithub.pl 11 godzin temu Produkcja jedynego dużego samolotu towarowego od dwóch miesięcy stoi w wyniku konfliktu koncernu Boeing z poddostawcą drobnej części.

Steam z ciekawą nowością. Oto nowy system polecani...

img.android.com.pl 16 godzin temu Steam wzbogacił się właśnie o nową interesującą funkcję, osobisty kalendarz, który ma podsyłać użytkownikowi najciekawsze zdaniem platformy tytuły. Dzięki niej gracze docelowo mają odszukiwać mniej doceniane gry. Opcja przez ostatni rok była testowan...

Naruszenie danych w Capcom: wyciek 11,7 mln adresó...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Capcom poinformował o incydencie bezpieczeństwa dotyczącym platformy CAPCOM ID, czyli centralnej usługi kont wykorzystywanej do logowania do wybranych usług online i części gier producenta. Z perspektywy cyberbezp...

Narzędzia AI obniżają koszt cyberataków i zwiększa...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rosnąca dojrzałość narzędzi opartych na sztucznej inteligencji wyraźnie zmienia ekonomię cyberataków. Działania, które jeszcze niedawno wymagały pracy doświadczonego zespołu ofensywnego, dziś mogą być realizowane ...

PHP ostrzega przed nową luką RCE po poprawkach PHP...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Projekt PHP opublikował ostrzeżenie dotyczące nowej podatności oznaczonej jako CVE-2026-115560, która w określonych warunkach może prowadzić do wykonania kodu po stronie serwera. Problem dotyczy mechanizmu sesji o...

CISA dodaje do KEV dwie aktywnie wykorzystywane lu...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie nowe podatności, które są już wykorzystywane w rzeczywistych atakach. Chodzi o krytyczne błędy w Collabora Online Built-in CODE S...

PHP2Shell: dlaczego krytyczne luki w PHP są tak tr...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja PHP2Shell to określenie odnoszące się do krytycznych podatności w interpreterze PHP, które mogą prowadzić do zdalnego wykonania kodu i szybkiego przejęcia podatnych systemów. Problem nie ogranicza się wyłącznie do...

Ruby łata błędy Onigmo powiązane z krytycznymi luk...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ekosystem Ruby otrzymał poprawki usuwające trzy błędy w Onigmo, czyli silniku wyrażeń regularnych wbudowanym w język. Problem ma istotne znaczenie dla bezpieczeństwa, ponieważ podatności nie ograniczają się do jed...

Afilianci ransomware wykorzystują agentów AI do wł...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Automatyzacja cyberprzestępczości wchodzi w kolejny etap. Najnowsze ustalenia badaczy pokazują, iż część afiliantów ransomware zaczęła wykorzystywać agentów AI i półautonomiczne frameworki ofensywne do realizacji ...

BlackX: nowy bootkit UEFI omija Secure Boot na zał...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja BlackX to zaawansowany bootkit UEFI wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich przeciwko organizacjom o wysokiej wartości wywiadowczej. Zagrożenie jest szczególnie istotne, ponieważ potrafi omi...

Ponad 2 mln zdalnych aktualizacji wyłączyło podatn...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Porzucone mechanizmy aktualizacji systemu należą do najgroźniejszych, a jednocześnie często niedocenianych problemów bezpieczeństwa. jeżeli taki komponent działa w tle, uruchamia się automatycznie wraz z systemem ...

Krytyczna luka w dekoderze Brotli zagraża Node.js,...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W ekosystemie aplikacji webowych ujawniono krytyczną podatność w dekoderze Brotli, czyli mechanizmie odpowiedzialnym za dekompresję danych skompresowanych popularnym formatem używanym w ruchu HTTP. Błąd może zosta...

Windows Server 2016 kończy wsparcie w styczniu 202...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Microsoft potwierdził, iż Windows Server 2016 zakończy rozszerzone wsparcie w styczniu 2027 roku. Dla organizacji oznacza to moment graniczny: po tej dacie system przestanie otrzymywać regularne aktualizacje bezpi...

Wyciek klucza głównego LiteLLM doprowadził do prze...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydent dotyczący LiteLLM pokazuje, jak pojedynczy błąd w zarządzaniu sekretami może przerodzić się w poważny atak na łańcuch dostaw oprogramowania. W tym przypadku ujawniony klucz główny platformy agentowej otwo...

Kupili złoto i zostawili je w… lesie. Norweskie ba...

bithub.pl 1 dzień temu Oszuści namawiają Norwegów, żeby za duże pieniądze kupili złoto, a potem zostawili je w lesie, w miejskim parku albo w przydrożnym rowie. Kruszec ma tam rzekomo czekać na firmę, która przechowa go, aż zdrożeje. W rzeczywistości zabierają go wspólnicy...

Najdłuższy zasięg Wi-Fi. Kiedy router gubi sygnał?...

facet.interia.pl 1 dzień temu Zasięg sieci Wi-Fi może zależeć od częstotliwości fal. Parametr ten wpływa również na zdolność do przenikania przez przeszkody oraz podatność na zakłócenia. Jak wygląda fizyka fal 2.4 GHz, 5 GHz oraz 6 GHz? Kiedy domowy router gubi zasięg? Odpowiadam...

Włoskie jezioro potrafi stworzyć gigantyczne tsuna...

konto.spidersweb.pl 1 dzień temu Wycinka lasów i rolnictwo przygotowały grunt pod gigantyczne osuwiska we włoskim jeziorze. Dziś jego brzegi znów są zagrożone, a specjaliści ostrzegają. Spokojne włoskie jezioro Iseo skrywa historię dwóch gigantycznych tsunami. Ponad 800 lat temu pot...

Tysiące kilometrów torów bez ruszania z miejsca. P...

konto.spidersweb.pl 1 dzień temu Polregio ogłosiło przetarg na mobilny symulator pociągu. Maszyniści będą mogli ćwiczyć jazdę po 8300 km wirtualnych tras kolejowych. Ponad 8 tys. km torów, zmieniająca się pogoda, awarie i niebezpieczne sytuacje na przejazdach kolejowych. Wszystko to...