Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Amazon zaostrza kontrolę nad sprzętem. „Kupujesz, my decydujemy”

Koniec z cwaniactwem. Tak Windowsa już nie aktywujesz

Polska sprzeciwia się UE. Chodzi o skanowanie komunikatorów

UE chce skanować komunikatory. Polska: „Nie zgodzimy się na inwigilację”

GitLab.com – najnowsze zmiany i poprawki (17 listopada 2025)

Trend Micro kończy Password Manager 16 listopada 2025. Co to oznacza i jak bezpiecznie migrować do ID Protection?

Finger.exe & ClickFix: jak stary protokół Finger (TCP/79) wraca w nowoczesnych atakach

Google oznaczy w Play Store aplikacje nadmiernie zużywające baterię. Co to znaczy dla deweloperów i użytkowników?

Czy rzeczywiście jest już prawie 30 ofiar ataku na Oracle EBS? Dalej nie znamy wektora…

Microsoft Patch Tuesday — listopad 2025. Zero-day w jądrze Windows (CVE-2025-62215), krytyczne RCE (GDI+) i poprawki dla Office, SQL, WSL

Wybór redakcji

Amazon zaostrza kontrolę nad sprzętem. „Kupujesz, ...

konto.spidersweb.pl 3 godzin temu Wydaje się oczywiste: płacisz, więc urządzenie jest twoje. Amazon jednak coraz wyraźniej pokazuje, iż ta zasada przestaje obowiązywać. W imię walki z piractwem. Na pierwszy rzut oka Fire TV Stick wygląda jak prosta, tania przystawka do telewizora – k...

Koniec z cwaniactwem. Tak Windowsa już nie aktywuj...

konto.spidersweb.pl 4 godzin temu Microsoft rozpoczął walkę z tymi, którzy korzystają z nielegalnych metod aktywacji systemu Windows. Popularne narzędzie już nie zadziała. Ostatnia, listopadowa aktualizacja Windowsa 11 wydana w ramach cyklu Patch Tuesday spowodowała kilka problemów z...

Polska sprzeciwia się UE. Chodzi o skanowanie komu...

instalki.pl 8 godzin temu UE ma zamiar skanować popularne komunikatory. Polscy politycy jednogłośnie sprzeciwiają się tym kontrowersyjnym planom.

UE chce skanować komunikatory. Polska: „Nie zgodzi...

konto.spidersweb.pl 10 godzin temu W teorii Chat Control ma pomóc skuteczniej chronić dzieci przed zagrożeniami, ale unijny pomysł budzi wiele kontrowersji. Wcześniej główne założenia ustawy opierały się na obowiązku aktywnego skanowania treści przesyłanych przez użytkowników – wyjaśn...

GitLab.com – najnowsze zmiany i poprawki (17 listo...

securitybeztabu.pl 13 godzin temu Wprowadzenie do problemu / definicja zmian GitLab w modelu SaaS (GitLab.com) publikuje funkcje w trybie ciągłym, a raz w miesiącu dostarcza paczki dla Self-Managed. Najświeższy pakiet nowości (data publikacji: 17 listopada 2025) przynosi istotne ulep...

Trend Micro kończy Password Manager 16 listopada 2...

securitybeztabu.pl 13 godzin temu Wprowadzenie do problemu / definicja zmiany Trend Micro oficjalnie ogłosiło zakończenie usługi Password Manager. Aplikacja i wszystkie funkcje (podgląd, zapisywanie i autouzupełnianie haseł) przestaną działać 16 listopada 2025 r.. Od 16 października ...

Finger.exe & ClickFix: jak stary protokół Finger (...

securitybeztabu.pl 13 godzin temu Wprowadzenie do problemu / definicja luki W najnowszym wpisie SANS ISC zwrócono uwagę, iż w kampaniach ClickFix napastnicy znów nadużywają starego, zapomnianego protokołu Finger oraz wbudowanego w Windows klienta finger.exe do pobierania skryptów i k...

Google oznaczy w Play Store aplikacje nadmiernie z...

securitybeztabu.pl 13 godzin temu Wprowadzenie do problemu / definicja luki Google ogłosiło, iż wprowadzi do Sklepu Play ostrzeżenia dla aplikacji, które nadmiernie drenują baterię poprzez długotrwałe utrzymywanie partial wake locks (blokad uniemożliwiających uśpienie CPU przy wyłącz...

Czy rzeczywiście jest już prawie 30 ofiar ataku na...

kapitanhack.pl 13 godzin temu Cyberprzestępcy ujawnili 29 organizacji, które rzekomo ucierpiały w wyniku niedawnych działań wymierzonych w klientów rozwiązań do planowania zasobów przedsiębiorstwa Oracle E-Business Suite (EBS). O samej kampanii szeroko pisaliśmy tutaj. w uproszcz...

Microsoft Patch Tuesday — listopad 2025. Zero-day ...

securitybeztabu.pl 14 godzin temu Wprowadzenie do problemu / definicja luki Microsoft opublikował listopadowy pakiet poprawek zabezpieczeń obejmujący 63 luki (CVE) w Windows i komponentach ekosystemu (Office, Edge (Chromium), Azure Monitor Agent, Dynamics 365, Hyper-V, SQL Server, WS...

Elastic Day Poland 2025 w Warszawie – SIEM, EDR, A...

cyberdefence24.pl 14 godzin temu Patronat medialny

Poważna podatność w Cisco Catalyst Center na VMwar...

sekurak.pl 16 godzin temu Cisco Catalyst Center jest platformą służącą do zarządzania siecią (Network Management System), wykorzystującą sztuczną inteligencję do łączenia, zabezpieczania i automatyzacji operacji sieciowych. Dostępna jest w trzech wariantach wdrożeniowych: fiz...

Nowa kampania phishingowa wykorzystująca Meta Busi...

sekurak.pl 16 godzin temu Badacze bezpieczeństwa z Check Point odkryli nową kampanię phishingową, która wykorzystuje Meta Business Suite do dostarczania wiadomości z linkami do złośliwych stron. Meta Business Suite, to narzędzie dla firm, które skupia najważniejsze funkcje za...

Wybrane urządzenia Fortineta pod ostrzałem – ataku...

sekurak.pl 16 godzin temu Zanim przejdziemy do konkretnego opisu informacja dla administratorów: podatne są następujące wersje FortiWeb dla poszczególnych linii oprogramowania: Ponadto pojawiła się wreszcie oficjalna informacja od producenta (oraz identyfikator: CVE-2025-6...

Wtyczki MCP równie problematyczne co przeglądarki ...

sekurak.pl 16 godzin temu Najczęstsze, najgłośniejsze i najpopularniejsze podatności związane z generatywnym AI (a w szczególności z dużymi modelami językowymi) można podzielić ogólnie na dwie podgrupy (co oczywiście stanowi tylko wycinek powierzchni ataku). Pierwsze dotyczą ...

Apple wydaje aktualizację dla programu Compressor

macpretorians.com 1 dzień temu Apple wydało aktualizację bezpieczeństwa dla programu Compressor. Update usuwa poważną lukę w zabezpieczeniach.

Windows 10: aktualizacja ESU KB5068781 może kończy...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Microsoft potwierdził, iż listopadowa aktualizacja bezpieczeństwa Windows 10 w ramach ESU — KB5068781 — może nie instalować się na części urządzeń firmowych, kończąc się błędem 0x800f0922 (CBS_E_INSTALLERS_FA...

CVE-2025-59299: luka w Delta Electronics DIAScreen...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki CVE-2025-59299 to podatność w oprogramowaniu Delta Electronics DIAScreen (narzędzie HMI/SCADA z ekosystemu DIAStudio). Błąd wynika z braku prawidłowej walidacji danych z pliku dostarczonego przez użytkownika,...