Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Token Solana ORCA rośnie o 38% pomimo ataku hakerskiego na Upbit, który przyniósł straty na 37 mln USD

Gigant krypto zaatakowany tuż przed fuzją – FBI alarmuje, łupem przestępców padło 30 mln USD!

Musisz to zrobić. Inaczej mObywatel przestanie działać

Surfshark Black Friday 2025. Bezpieczeństwo online za grosze

Unia szykuje bat na oszustów w internecie. Wpadniesz w sidła, bank zwróci pieniądze

Uwaga na oszustów. NASK przestrzega przed fałszywymi sklepami internetowymi

Od czego zacząć? Przykładowy plan dla CISO, który chce zapanować nad NHI

Skąd telefon wie, iż dzwoniący numer to spam? Wyjaśniamy jak włączyć ochronę i jak działa

Jak powinniśmy sprzątać? Kontrowersyjna kwestia czystości, która dzieli zarówno ekspertów, jak i codziennych użytkowników domowych przestrzeni

Dzisiaj gramy w grę z buta. Kapitalny pomysł, chcę to

Wybór redakcji

Token Solana ORCA rośnie o 38% pomimo ataku hakers...

bithub.pl 5 godzin temu Ekspercka analiza sugeruje, iż Minotaurus (MTAUR) może stać się kolejnym tokenem użytkowym, który odnotuje znaczny wzrost wartości i przyniesie korzyści posiadaczom.

Gigant krypto zaatakowany tuż przed fuzją – FBI al...

bithub.pl 9 godzin temu W dniu wczorajszym największa południowokoreańska giełda kryptowalut, Upbit, padła ofiarą kolejnego potężnego ataku hakerskiego, w wyniku którego skradziono aktywa o wartości 30,4 miliona dolarów.

Musisz to zrobić. Inaczej mObywatel przestanie dzi...

facet.interia.pl 9 godzin temu mObywatel to aplikacja, która znajduje się na milionach telefonów w Polsce. jeżeli chcecie z niej przez cały czas korzystać, to musicie wiedzieć, iż konieczna jest aktualizacja platformy do nowej wersji. Resort wyjaśnia, iż jest to związane z certyfi...

Surfshark Black Friday 2025. Bezpieczeństwo online...

img.android.com.pl 12 godzin temu Black Friday zbliża się wielkimi krokami – czas, w którym internetowe promocje potrafią zaskoczyć choćby największych łowców okazji. Wśród przecenionych laptopów, smartwatchy czy telewizorów znajdzie się coś, co nie tylko ułatwi życie, ale też skutec...

Unia szykuje bat na oszustów w internecie. Wpadnie...

konto.spidersweb.pl 12 godzin temu Unia wprowadza nowe zasady odpowiedzialności za oszustwa internetowe. o ile wpadniesz w sidła oszustów przez Facebooka, bank zwróci ci pieniądze – a Facebook bankowi. A to nie koniec zmian. Unijni politycy osiągnęli porozumienie, które może trwale zm...

Uwaga na oszustów. NASK przestrzega przed fałszywy...

forsal.pl 12 godzin temu Od kilku lat CERT Polska rejestruje coraz więcej przestępstw polegających na tworzeniu fałszywych sklepów internetowych. Żeby zdobyć zaufanie klientów, cyberprzestępcy sięgają po logo rozpoznawalnych marek, atrakcyjne zdjęcia produktów i zachęcające ...

Od czego zacząć? Przykładowy plan dla CISO, który ...

kapitanhack.pl 13 godzin temu W serii artykułów o Non-Human Identities (NHI) pokazaliśmy, jak duże zagrożenie stanowią konta maszynowe i jak trudno je kontrolować. Wiemy już, iż standardowe narzędzia IAM, PAM i CSPM nie wystarczają, iż wiele organizacji trzyma sekrety w kodzie, n...

Skąd telefon wie, iż dzwoniący numer to spam? Wyja...

img.android.com.pl 14 godzin temu Oprogramowanie telefonów od kilku lat pomaga nam unikać oszustów, sprzedawców i nachalnych marketingowców. Do tego mechanizmu wykrywania spamu można się łatwo przyzwyczaić, ale rzadko zastanawiamy się, jak on adekwatnie działa. Wykrywanie spamu po st...

Jak powinniśmy sprzątać? Kontrowersyjna kwestia cz...

dziennik.pl 1 dzień temu Ani mieszkania współdzielone, w których imprezuje się na co dzień, ani stylowe domy par nie są od tego odporne; prędzej czy później wszędzie gromadzi się brud. Ale jedno pytanie zawsze wywołuje konflikt: jak często tak naprawdę trzeba sprzątać? Które...

Dzisiaj gramy w grę z buta. Kapitalny pomysł, chcę...

konto.spidersweb.pl 1 dzień temu Konsola SNES ukryta w języku sportowych butów brzmi jak szaleństwo, ale AIR SNES udowadnia, iż takie szaleństwo ma sens – przynajmniej dla fana retro. Nie pamiętam, kiedy ostatnio jakiś projekt tak mnie chwycił za serduszko. Obuwie coraz częściej bud...

Trzy lata, które wywróciły cyfrowy świat

liderzyinnowacyjnosci.com 1 dzień temu Zwiększa się intensyfikacja cyber ataków na wodociągi, energetykę, sieci automatyki, sabotaż w połączeniu z operacjami cyfrowymi. Cyberbezpieczeństwo stało się nową linią frontu. Ostatnie trzy lata to skokowy wzrost zagrożeń, który już dawno przesta...

Iran łączy cyberataki z działaniami wojskowymi

cyberdefence24.pl 1 dzień temu Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

securitybeztabu.pl 1 dzień temu TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Shai-Hulud v2: od npm do Maven. Druga fala kampani...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud (v2) to szeroko zakrojony atak na łańcuch dostaw oprogramowania, który rozpoczął się w ekosystemie npm i – poprzez mechanizmy mirroringu – przelał się do Maven Central (artefakt...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

ShadowV2: nowy botnet oparty na Mirai „testował” a...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Pod koniec października 2025 r., równolegle z szeroką awarią usług AWS w regionie US-EAST-1, laboratoria FortiGuard zaobserwowały aktywność nowego botnetu ShadowV2 – wariantu Mirai ukierunkowanego na IoT (rou...

Node-Forge łata błąd omijający weryfikację podpisó...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Zidentyfikowano lukę w popularnej bibliotece kryptograficznej node-forge (Forge) dla JavaScript/Node.js, która pozwala ominąć weryfikację podpisu poprzez spreparowanie struktur ASN.1. Problem opisany jako CVE...