Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Dystrybucja strojanizowanego systemu RMM z wykorzystaniem modeli AI

Wielkie ucho polskiej armii. Dźwięk to nowa broń na drony

Gliwice inwestują w cyberodporność. Powstaje miejskie Data Center zgodne z PN-EN 50600

Rozliczenie PIT na celowniku oszustów. Doświadczył tego co piąty Polak

Mamy pierwsze efekty programu Glasswing – Claude Mythos wytropił 271 luk w zabezpieczeniach Mozilla

Threat hunting w mailach. Jeden nagłówek, który może zdradzić całą kampanię

Polska w zbrojeniowej elicie. Stworzymy serca podniebnych asów

Europa sięga po rezerwistów. „Zmienia sposób myślenia o wojnie”

Wielka Brytania ostrzega przed „cybernetyczną perfekcyjną burzą”. NCSC wskazuje na nową fazę zagrożeń

Phishing bez tematu wiadomości: jak działa nowa taktyka omijania czujności użytkowników i filtrów pocztowych

Wybór redakcji

Dystrybucja strojanizowanego systemu RMM z wykorzy...

cert.orange.pl 8 godzin temu Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...

Wielkie ucho polskiej armii. Dźwięk to nowa broń n...

konto.spidersweb.pl 13 godzin temu Wojsko Polskie uczy się jak usłyszeć niewidzialne, testując w Ustce innowacyjne systemy akustycznej detekcji dronów. To właśnie zaawansowana analiza dźwięku staje się nową bronią w walce z bezzałogowcami i kluczowym elementem budowanej Tarczy Wschód....

Gliwice inwestują w cyberodporność. Powstaje miejs...

cyberdefence24.pl 13 godzin temu Śląska Sieć Metropolitalna Sp. z o.o. rozpoczyna realizację jednej z najważniejszych inwestycji dla bezpieczeństwa cyfrowego regionu. W Gliwicach powstanie nowoczesne Miejskie Centrum Przetwarzania Danych, zaprojektowane zgodnie z normą PN-EN 50600, ...

Rozliczenie PIT na celowniku oszustów. Doświadczył...

img.android.com.pl 13 godzin temu Ostateczny termin złożenia najpopularniejszych deklaracji PIT przypada na 30 kwietnia 2026 roku. Miliony Polaków składają zeznania podatkowe, wielu z nich niemal w ostatniej chwili, inni z kolei czekają na zwrot nadpłaconego podatku. Nastroje Polaków...

Mamy pierwsze efekty programu Glasswing – Claude M...

bithub.pl 15 godzin temu Program Glasswing powołany przez Anthropic, mający na celu pomoc w zabezpieczeniu najważniejszych oprogramowań na świecie, już okazał się skuteczny. Claude Mythos wytropił aż 271 luk w zabezpieczeniach popularnej przeglądarki. Na początku kwietnia An...

Threat hunting w mailach. Jeden nagłówek, który mo...

kapitanhack.pl 15 godzin temu W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi… pojedynczy nagłówek wiadomości. InternetMessageId to jeden z tych elementów, który zwykle jest ignorowany. A szkoda, bo we właśc...

Polska w zbrojeniowej elicie. Stworzymy serca podn...

konto.spidersweb.pl 16 godzin temu To nie będzie zwykła hala produkcyjna. Rzeszów ma wejść do ścisłej elity zakładów wytwarzających materiały do krytycznych części wirujących silników lotniczych. jeżeli te zapowiedzi się zmaterializują, Rzeszów dostanie zakład, który ma wytwarzać mate...

Europa sięga po rezerwistów. „Zmienia sposób myśle...

konto.spidersweb.pl 17 godzin temu Finlandia już wysyła rezerwistów do zadań operacyjnych. Francja i Niemcy szykują własne ruchy, które pokazują zmianę całego europejskiego myślenia o obronie. W Europie coraz wyraźniej wracają do roli jednego z filarów bezpieczeństwa. Rezerwy przestaj...

Wielka Brytania ostrzega przed „cybernetyczną perf...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, iż Wielka Brytania wchodzi w okres określany jako „cybernetyczna perfekcyjna burza”. To sytuacja, w której jednocześnie nakładają się cztery najważniejsze...

Phishing bez tematu wiadomości: jak działa nowa ta...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów ataku w środowiskach biznesowych. Jedną z nowszych technik obserwowanych w kampaniach e-mailowych są wiadomości pozbawione pola tematu, określane j...

ProxySmart i model „SIM Farm as a Service” napędza...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja ProxySmart to platforma opisywana przez badaczy jako komercyjne zaplecze do budowy i obsługi farm SIM, czyli zestawów telefonów oraz modemów komórkowych udostępniających ruch przez sieci mobilne. Tego typu infrast...

Natywne techniki LOTL w macOS rosnącym zagrożeniem...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Techniki Living off the Land, określane skrótem LOTL, polegają na wykorzystywaniu legalnych i wbudowanych w system operacyjny narzędzi do realizacji działań ofensywnych. W praktyce oznacza to, iż napastnik nie mus...

SilentGlass od NCSC: nowe zabezpieczenie dla podat...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Interfejsy HDMI i DisplayPort są powszechnie postrzegane jako zwykłe kanały przesyłu obrazu. W praktyce stanowią jednak element warstwy sprzętowej, który może zostać wykorzystany do realizacji nieautoryzowanej kom...

Wielka Brytania inwestuje 90 mln funtów w cyberodp...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Rząd Wielkiej Brytanii ogłosił przeznaczenie dodatkowych 90 mln funtów na wzmocnienie krajowej odporności cybernetycznej. To kolejny sygnał, iż cyberbezpieczeństwo przestaje być postrzegane wyłącznie jako kwestia ...

CVE-2025-67586: luka Broken Access Control w WordP...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Wtyczki WordPress odpowiadające za udostępnianie treści często korzystają z mechanizmów AJAX dostępnych bezpośrednio z poziomu publicznego interfejsu serwisu. o ile implementacja po stronie serwera nie weryfikuje ...

AVAST Antivirus 25.11: podatność Unquoted Service ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja W AVAST Antivirus 25.11 opisano problem bezpieczeństwa związany z podatnością typu Unquoted Service Path w systemie Windows. Tego rodzaju błąd pojawia się wtedy, gdy ścieżka do pliku wykonywalnego usługi zawiera s...

ThrottleStop Kernel Driver: lokalna eskalacja upra...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Publicznie opisany exploit dotyczący sterownika jądra powiązanego z narzędziem ThrottleStop ujawnia groźną podatność umożliwiającą lokalną eskalację uprawnień w systemie Windows. Problem wynika z niebezpiecznej ob...

Eksploity przeciw Microsoft Defender pozwalają esk...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Microsoft Defender jest domyślnym mechanizmem ochronnym w wielu środowiskach Windows, dlatego wszelkie błędy w jego uprzywilejowanych komponentach mają szczególnie wysoką wartość dla atakujących. Najnowsze analizy...