Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Windows 11 ubija teraz komputery. Niech ktoś już skończy tę komedię

Windows 11 zamkniesz już bez awarii. Microslop publikuje rozwiązanie

Polakom groził blackout? Rosyjski cyberatak został udaremniony

Sejm uchwalił ustawę o cyberbezpieczeństwie! Kary do 100 mln zł i obowiązkowe audyty.

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rządowego konkursu? Czas się kurczy

Uwaga na PDFSider – nowy zaawansowany malware używany przez grupy ransomware

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sposobie płatności online

Kompromitacja Microsoftu. Twoje dane nie są bezpieczne

Wybór redakcji

Windows 11 ubija teraz komputery. Niech ktoś już s...

konto.spidersweb.pl 44 minut temu Problemów z Windowsem 11 ciąg dalszy. Ostatnia aktualizacja sprawia, iż niektórzy użytkownicy nie mogą choćby uruchomić komputera. Microsoft wie o niedogodnościach i bada przyczyny. Uaktualnienie systemu ze stycznia 2026 r. wynikające z cyklu Patch T...

Windows 11 zamkniesz już bez awarii. Microslop pub...

konto.spidersweb.pl 13 godzin temu Microsoft wydał awaryjną aktualizację Windowsa 11. To już drugi raz w tym roku. Chce naprawić to, co zepsuł uaktualnieniem udostępnionym na początku miesiąca. Styczeń był wyjątkowo trudny dla posiadaczy komputerów z jedenastką. Wydane na początku mie...

Polakom groził blackout? Rosyjski cyberatak został...

rtvagd.wp.pl 17 godzin temu Gdy większość Polaków kończyła przygotowania do sylwestrowego weekendu, w tle rozgrywał się scenariusz rodem z cyberwojny. 29 grudnia 2025 roku polski sektor energetyczny stał się celem skoordynowanego ataku, który — gdyby się powiódł — mógł pozbawić...

Sejm uchwalił ustawę o cyberbezpieczeństwie! Kary ...

forsal.pl 19 godzin temu 23 stycznia 2026 roku Sejm uchwalił nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), dostosowując prawo do wymagań unijnej dyrektywy NIS2. Nowe przepisy mają na celu wzmocnienie ochrony infrastruktury cyfrowej, zwiększenie odporności...

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 20 godzin temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

Uwaga na PDFSider – nowy zaawansowany malware używ...

kapitanhack.pl 23 godzin temu Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

homodigital.pl 23 godzin temu Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sp...

img.android.com.pl 1 dzień temu Płatności BLIK-iem od lat uchodzą za jedne z najbezpieczniejszych – są szybkie, wygodne i nie wymagają podawania żadnych danych. Tyle iż to wcale nie one zapewniają największą ochronę w sieci. Ekspert ds. cyberbezpieczeństwa wskazuje nam, iż istnieje...

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

Microsoft publikuje awaryjną aktualizację OOB: pop...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Microsoft opublikował awaryjne aktualizacje out-of-band (OOB) dla Windows 10, Windows 11 oraz Windows Server, aby naprawić problem, który powodował zawieszanie się lub brak możliwości ponownego uruchomienia k...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Under Armour bada incydent: wyciek danych (72,7 ml...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Under Armour potwierdził, iż analizuje zgłoszenia dotyczące nieautoryzowanego dostępu do danych klientów, po tym jak w sieci pojawiła się paczka rekordów przypisywana firmie. najważniejsze jest to, iż w dostę...

CVE-2026-24061: krytyczne obejście uwierzytelnieni...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki CVE-2026-24061 to krytyczna podatność typu authentication bypass w serwerze GNU InetUtils telnetd, która pozwala atakującemu zalogować się zdalnie bez hasła, uzyskując uprawnienia dowolnego użytkownika – w pr...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

CISA ostrzega: aktywnie wykorzystywana luka LFI w ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Zimbra Collaboration Suite (ZCS) to popularna platforma pocztowo-kolaboracyjna wdrażana w środowiskach on-prem i hybrydowych. Gdy podatność dotyczy webmaila, ryzyko rośnie wykładniczo: interfejs jest zwykle w...

Phisherzy nadużywają SharePoint w nowej kampanii A...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Microsoft i niezależne redakcje branżowe opisują świeżą kampanię phishingową typu Adversary-in-the-Middle (AiTM), która płynnie przechodzi w Business Email Compromise (BEC). najważniejszy wyróżnik: atakujący ...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...

Kompromitacja Microsoftu. Twoje dane nie są bezpie...

konto.spidersweb.pl 2 dni temu Microsoft oddał FBI klucze do BitLockera. Myślisz iż to ciebie nie dotyczy? Przeciwnie. To historia, którą powinien znać każdy użytkownik Windowsa. W branży bezpieczeństwa rzadko zdarzają się momenty, które wywołują autentyczne poruszenie. Ten jest j...