Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Open source i bezpieczeństwo państwa polskiego – spojrzenie eksperckie

AI Elona Muska wywołało polityczną burzę. Czy Wielka Brytania zablokuje X?

Wykryto groźny malware. Kimwolf zainfekował urządzenia z Androidem

QUIZ językowy dla bystrzaków. Większość odpada już na 5. pytaniu

Alarmująca luka w Veeam Backup & Replication: krytyczne RCE grozi przejęciem serwerów kopii zapasowych

Dobrali się do danych agencji kosmicznej. Bardzo groźny wyciek

Zmienili nazwę i banderę, żeby uciec Amerykanom. Dopadli ich

Niezidentyfikowane drony krążyły nad tarczą za miliardy. Wojsko było bezradne

Microsoft wycofuje limit 2 000 zewnętrznych odbiorców w Exchange Online. Co to zmienia dla bezpieczeństwa i masowej wysyłki?

Phishing „z Google” kradnie loginy do Microsoft 365: jak działa nadużycie Google Cloud Application Integration i jak się bronić

Wybór redakcji

Open source i bezpieczeństwo państwa polskiego – s...

avlab.pl 2 godzin temu W ostatnich tygodniach da się zaobserwować, iż w polskiej debacie publicznej nakładają się na siebie tylko pozornie dwa różne wątki. Jeden dotyczy amerykańskiego ostrzeżenia przed wykorzystaniem ekosystemów open-source jako wektorów do ataków w rękac...

AI Elona Muska wywołało polityczną burzę. Czy Wiel...

bithub.pl 7 godzin temu Skandal wokół AI Grok rozpala polityczną burzę w Londynie. Deepfake’i, dziecięce treści i groźba blokady X.

Wykryto groźny malware. Kimwolf zainfekował urządz...

facet.interia.pl 1 dzień temu Kimwolf to groźny malware, który rozprzestrzenia się na urządzeniach z Androidem. Do tej pory zainfekowano nim już blisko 2 mln sprzętów. Zagrożenie jest poważne, bo "zakażone" urządzenia są używane do przeprowadzania skoordynowanych cyberataków. Zob...

QUIZ językowy dla bystrzaków. Większość odpada już...

dziennik.pl 1 dzień temu Niektórych słów używa się tak rzadko, iż mamy problem z rozszyfrowaniem ich znaczenia. Podejmij wyzwanie i udowodnij, iż język polski nie ma przed tobą tajemnic.

Alarmująca luka w Veeam Backup & Replication: kryt...

kapitanhack.pl 1 dzień temu Veeam, czyli jeden z najpowszechniejszych produktów do tworzenia i odtwarzania kopii zapasowych w środowiskach korporacyjnych, załatał pilnie kilka poważnych luk bezpieczeństwa w swoim oprogramowaniu Backup & Replication v13, w tym krytyczną poda...

Cyberbezpieczeństwo na nowy rok – jak zabezpieczyć...

homodigital.pl 1 dzień temu Nowy Rok to czas noworocznych postanowień i dobrze jeżeli wśród nich jest poprawienie stanu naszego cyberbezpieczeństwa. A najważniejsze dla naszego bezpieczeństwa w świecie cyfrowym jest zabezpieczenie naszej sieci domowej. Jak zabezpieczyć sieć dom...

Dobrali się do danych agencji kosmicznej. Bardzo g...

konto.spidersweb.pl 1 dzień temu Niewielka liczba serwerów, ale ogrom ryzyka. Wyciek danych ESA pokazuje, jak wrażliwe są systemy naukowe. Europejska Agencja Kosmiczna oficjalnie przyznaje, iż padła ofiarą poważnego incydentu cybernetycznego. Haker posługujący się pseudonimem 888 tw...

Zmienili nazwę i banderę, żeby uciec Amerykanom. D...

konto.spidersweb.pl 1 dzień temu Marinera zmienia nazwę, banderę i kurs, ale nie unika abordażu. USA pokazują, iż sankcje na ropę z Wenezueli i Iranu zamierzają egzekwować również na pełnym morzu. Po kilku tygodniach pościgu na morzach od wybrzeży Wenezueli po północny Atlantyk Stan...

Niezidentyfikowane drony krążyły nad tarczą za mil...

konto.spidersweb.pl 1 dzień temu Nad radarem za miliardy euro krążyły niezidentyfikowane drony. Nieudany zestrzał ujawnia, jak trudna jest obrona przed małymi bezzałogowcami. Nowy radar systemu obrony przeciwrakietowej Arrow 3 w Niemczech jeszcze na dobre nie wszedł do służby, a już...

Microsoft wycofuje limit 2 000 zewnętrznych odbior...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Microsoft ogłosił, iż anuluje (bezterminowo) plan wprowadzenia Mailbox External Recipient Rate Limit (ERR) w Exchange Online — czyli limitu liczby zewnętrznych odbiorców, do których pojedyncza skrzynka mogłab...

Phishing „z Google” kradnie loginy do Microsoft 36...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. opisano kampanię phishingową, która celuje w konta Microsoft 365, ale „sprzedaje się” wiarygodnością infrastruktury Google. najważniejsze jest to, iż nie mówimy o przełamaniu zabe...

NordVPN zaprzecza włamaniu po „wycieku danych” z r...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. w podziemnym obiegu pojawiły się twierdzenia o „włamaniu do NordVPN” i publikacja próbek danych mających pochodzić z „serwera deweloperskiego” firmy. Tego typu zdarzenia zwykle za...

CVE-2026-0625: krytyczna luka RCE w starych bramka...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Na przełomie końcówki 2025 i początku 2026 pojawiły się potwierdzone sygnały aktywnej eksploatacji krytycznej podatności typu OS Command Injection, która umożliwia zdalne wykonanie poleceń na wybranych, wycof...

CISA ICSA-26-006-01: wielowektorowe podatności w C...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Advisory CISA ICSA-26-006-01 (data publikacji: 6 stycznia 2026) opisuje trzy podatności w urządzeniach Columbia Weather Systems MicroServer, które w połączeniu mogą ułatwiać przejęcie kontroli nad interfejsem...

VPN, komunikatory i chmura na celowniku Unii – jes...

avlab.pl 2 dni temu Unia Europejska przygotowuje sobie grunt pod kolejne rozszerzenie obowiązków tzw. retencji danych, które tym razem ma objąć nie tylko operatorów telekomunikacyjnych, ale również dostawców VPN, komunikatorów internetowych oraz usług chmurowych. Zgodni...

Krytyczna luka w dekoderze Dolby załatana w Androi...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Styczniowy biuletyn bezpieczeństwa Androida (2026) załatał podatność w komponentach Dolby oznaczoną jako CVE-2025-54957 i sklasyfikował ją jako Critical dla Androida (DD+ Codec). To błąd w Dolby Digital Plus ...

Media robią prezent cyberprzestępcom? Służby ostrz...

cyberdefence24.pl 2 dni temu Incydent incydentowi nierówny: ciężko porównać np. atak DDoS do ransomware z racji na poważne różnice w odczuwalnych skutkach. A [informowanie o nich](https://cyberdefence24.pl/cyberbezpieczenstwo/jak-informowac-o-incydentach-wskazowki-adama-haertle)...

Jak zadbać o bezpieczne niszczenie dokumentów firm...

politykabezpieczenstwa.pl 2 dni temu Czas na pozbycie się dokumentów z firmowego archiwum? W tym przypadku rozwiązaniem nie może być wyrzucenie umów czy faktur do zwykłego kosza na śmieci. Niszczenie dokumentów musi odbywać się w zgodzie z normą DIN 66399, a także przepisami RODO....