Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak nie paść ofiarą oszustwa podczas świątecznych zakupów online?

Polacy a próby wyłudzenia przez SMS. 29 procent badanych doświadczyło próby kradzieży [BADANIE]

Poważny cyberatak na Ministerstwo Spraw Wewnętrznych Francji

VPN – kiedy jest konieczny, kiedy się przydaje, a kiedy tylko nas spowalnia?

Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń cybernetycznych

JumpCloud Remote Assist: luka CVE-2025-34352 umożliwia przejęcie systemu (Windows). Co muszą zrobić zespoły IT?

Cyberatak zakłócił operacje PDVSA – co wiemy o incydencie w wenezuelskim gigancie naftowym

CelliK: nowy Android RAT/MaaS z „integracją Play Store”, który potrafi tworzyć trojanizowane wersje legalnych aplikacji

Fortinet: krytyczne obejścia uwierzytelniania już wykorzystywane. Co musisz zrobić teraz

GhostPoster: złośliwy JavaScript ukryty w logo dodatków Firefoksa. Analiza kampanii, ryzyko i zalecenia

Wybór redakcji

Jak nie paść ofiarą oszustwa podczas świątecznych ...

facet.interia.pl 13 godzin temu Święta to czas wzmożonej aktywności online, który niestety przyciąga również cyberprzestępców polujących na naszą nieuwagę podczas poszukiwania prezentów oraz komunikacji z bliskimi. Sprawdź, jak chronić swoje dane podczas świątecznych zakupów.

Polacy a próby wyłudzenia przez SMS. 29 procent ba...

forsal.pl 17 godzin temu Najnowsze badanie pokazuje, iż Polacy stają się regularnym celem ataków ze strony oszustów. Według tego aż 29 proc. Polaków doświadczyło próby wyłudzenia pieniędzy poprzez wiadomość SMS z fałszywym linkiem - wynika z raportu „Polaków portfel własny: ...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

cyberdefence24.pl 18 godzin temu Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

homodigital.pl 19 godzin temu VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

itcontent.eu 19 godzin temu Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

JumpCloud Remote Assist: luka CVE-2025-34352 umożl...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki W module JumpCloud Remote Assist dla Windows wykryto podatność CVE-2025-34352 (CVSS v4.0: 8.5 – High), która pozwala lokalnemu użytkownikowi o niskich uprawnieniach na eskalację uprawnień do SYSTEM oraz poten...

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

CelliK: nowy Android RAT/MaaS z „integracją Play S...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Na forach cyberprzestępczych pojawił się CelliK – sprzedawany w modelu malware-as-a-service (MaaS) zdalny trojan na Androida (RAT). Unikalną cechą zestawu jest „Play Store integration” w generatorze APK, któr...

Fortinet: krytyczne obejścia uwierzytelniania już ...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Atakujący rozpoczęli masowe nadużywanie dwóch krytycznych podatności obejścia uwierzytelniania w produktach Fortinet (FortiOS, FortiWeb, FortiProxy i FortiSwitchManager), które pozwalają ominąć FortiCloud SSO...

GhostPoster: złośliwy JavaScript ukryty w logo dod...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Nowa kampania „GhostPoster” wykorzystuje nieoczywistą technikę ukrywania złośliwego kodu wewnątrz pliku logo (PNG) rozszerzenia Firefoksa. Po instalacji z pozoru zwykły dodatek odczytuje własną ikonę, wyciąga...

Amazon: rosyjscy hakerzy coraz częściej wykorzystu...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence (ATI) opisał kampanię GRU (klaster powiązany z Sandworm/APT44), która w latach 2021–2025 ewoluowała od intensywnej eksploatacji 0-day/n-day do nadużywania błędnie skonfigurowanych u...

CISA publikuje siedem nowych poradników ICS (16 gr...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki CISA ogłosiła siedem nowych poradników dotyczących zabezpieczeń systemów sterowania przemysłowego (ICS). Pakiet obejmuje m.in. sprzęt sejsmiczny Güralp, elementy systemów alarmowych Johnson Controls (PowerG/I...

Microsoft zablokuje dostęp do Exchange Online dla ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki Microsoft zapowiedział, iż od 1 marca 2026 r. Exchange Online przestanie akceptować połączenia z urządzeń mobilnych korzystających z Exchange ActiveSync (EAS) w wersji poniżej 16.1. Zmiana dotyczy wyłącznie n...

Tajemniczy zero-day w Chromie naprawiony przez łat...

kapitanhack.pl 23 godzin temu Jak podaje SecurityWeek, Apple wydało aktualizacje systemów macOS i iOS, aby załatać dziesiątki luk w zabezpieczeniach, w tym dwa zero-daye, które według opisów towarzyszących wydaniu były wykorzystywane w wysoce ukierunkowanych atakach. Zgodnie z os...

AI Kontra Pentesterzy – Lekcje Z Badania Stanford ...

securitybeztabu.pl 1 dzień temu Dlaczego to ma znaczenie Rosnące zdolności sztucznej inteligencji (AI) wywołują pytania o jej wpływ na bezpieczeństwo – zarówno pozytywny, jak i negatywny. Najnowsze raporty wskazują, iż zaawansowane grupy atakujące (od cyberprzestępców po aktorów pa...

A fresh Russian PSK8 serial waveform

i56578-swl.blogspot.com 1 dzień temu Some days ago my friend cryptomaster sent me an interesting recording dated December 4, 2025 about a test of fresh communications equipment conducted in the Russian Federation. The signal was recorded at the frequency of 15014.0 KHz/USB kHz and...

Podsumowanie badania Advanced In-The-Wild Malware ...

avlab.pl 1 dzień temu Można powiedzieć, iż od sierpniowej edycji Advanced In-The-Wild Malware Test 2025 cyberprzestrzeń nie zwolniła choćby na moment. Krajobraz zagrożeń zmienia się szybko, a cyberprzestępcy udoskonalają swoje techniki w tempie, które wymuszają ciągłą got...

Analiza przekierowań URL w e-mailach przy pomocy K...

kapitanhack.pl 1 dzień temu W świecie phishingu to, co użytkownik widzi w treści e-maila, często ma kilka wspólnego z rzeczywistym miejscem, w które zostanie odesłany po kliknięciu linku. Przestępcy potrafią sprytnie korzystać z łańcuchów przekierowań, skracaczy URL, usług anal...