Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ustawianie nowego komputera to koszmar. Microsoft zniszczył Windowsa

Samsung stworzył bestię wśród baterii. Ale ma palący problem

Nowa, bardzo niebezpieczna kampania oszustów w internecie. Lepiej uważaj na swoją kartę

Ministerstwo ostrzega: zwroty pieniędzy za prąd to przekręt

Znowu to zrobili. Rosyjski statek zgubił kotwicę na naszych kablach

Instagram, jakiego znacie, właśnie umiera. Szef nie ma złudzeń

Atak ransomware „Gentlemen” na Complexul Energetic Oltenia: co wiemy i jak ograniczać ryzyko w energetyce

Atak na Unleash Protocol: przejęcie multisig, nieautoryzowany upgrade kontraktu i kradzież ~3,9 mln USD

CVE-2025-15017 w Moxa NPort: aktywny debug na UART umożliwia nieautoryzowany dostęp do funkcji serwisowych

RondoDox wykorzystuje lukę React2Shell (CVE-2025-55182) do przejmowania serwerów Next.js – co wiemy i jak się bronić

Wybór redakcji

Ustawianie nowego komputera to koszmar. Microsoft ...

konto.spidersweb.pl 50 minut temu Windows 11 przy pierwszym uruchomieniu przypomina dziś walkę z akwizytorem, a nie konfigurację nowego komputera. Porównanie kolejnych wersji systemu pokazuje, jak Microsoft własnoręcznie zepsuł coś, co kiedyś było proste i przyjemne. o ile dostałeś l...

Samsung stworzył bestię wśród baterii. Ale ma palą...

konto.spidersweb.pl 1 godzina temu Plotka o 20 000 mAh w telefonie Samsunga rozpaliła wyobraźnię fanów technologii. Po intensywnych testach okazało się, iż ogromna pojemność ma cenę, której nie da się zignorować. Baterie to ten element telefonów – i elektroniki użytkowej jako takiej –...

Nowa, bardzo niebezpieczna kampania oszustów w int...

konto.spidersweb.pl 3 godzin temu Trwa nowa kampania oszustów, której celem jest wyłudzenie danych kart płatniczych Polaków. Uwaga, bo tym razem za sprawę wzięli się profesjonaliści i łatwo jest złapać się na haczyk Czas Świąt i Nowego Roku to zawsze okres sporego zamieszania. Płacim...

Ministerstwo ostrzega: zwroty pieniędzy za prąd to...

konto.spidersweb.pl 17 godzin temu Oszuści uderzają w klientów PGE. Rekordowa fala phishingu zmusiła państwo do wydania pilnego ostrzeżenia. Ministerstwo Energii opublikowało komunikat, którego nikt nie chce czytać, ale który każdy powinien znać. Powód jest prosty: przez Polskę przeta...

Znowu to zrobili. Rosyjski statek zgubił kotwicę n...

konto.spidersweb.pl 17 godzin temu Jeśli ktoś liczył, iż po aferze z Newnew Polar Bear i zeszłorocznym popisie Eagle S Bałtyk wreszcie odetchnie, to niestety – nowy rok zaczął się dokładnie tak, jak poprzedni się skończył. W sylwestrowy poranek fińskie służby wykryły kolejne uszkodzen...

Instagram, jakiego znacie, właśnie umiera. Szef ni...

konto.spidersweb.pl 17 godzin temu Adam Mosseri w swoim noworocznym wpisie zapowiadającym trendy na bieżący rok ogłosił zmianę filozofii działania platform: zamiast ścigać fałszywki trzeba zacząć certyfikować to, co prawdziwe. Wszystko, co sprawiało, iż twórcy mieli znaczenie – auten...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Atak na Unleash Protocol: przejęcie multisig, niea...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Unleash Protocol – zdecentralizowana platforma do tokenizacji i monetyzacji praw własności intelektualnej – ujawniła incydent, w którym atakujący przejął kontrolę administracyjną poprzez mechanizm multisig go...

CVE-2025-15017 w Moxa NPort: aktywny debug na UART...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja luki Moxa opublikowała 31 grudnia 2025 advisory MPSA-257331 dotyczący podatności CVE-2025-15017 w wybranych rodzinach serial device servers (NPort). Problem polega na tym, iż na interfejsie UART pozostawiono aktyw...

RondoDox wykorzystuje lukę React2Shell (CVE-2025-5...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. zaobserwowano, iż botnet RondoDox aktywnie wykorzystuje krytyczną podatność React2Shell (CVE-2025-55182) do przejmowania podatnych serwerów Next.js i instalowania na nich malware (m...

CVE-2025-13915: krytyczny bypass uwierzytelniania ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki IBM opublikował ostrzeżenie dotyczące krytycznej podatności w IBM API Connect, która może umożliwić zdalne obejście mechanizmów uwierzytelniania (authentication bypass) i uzyskanie nieautoryzowanego dostępu d...

ESA potwierdza naruszenie bezpieczeństwa po oferci...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja luki Europejska Agencja Kosmiczna (ESA) potwierdziła incydent cyberbezpieczeństwa po tym, jak osoba podszywająca się pod sprawcę (alias „888”) zaoferowała na BreachForums sprzedaż pakietu danych rzekomo wykradzion...

Media są w dupie. 2025 r. dobitnie to pokazał

konto.spidersweb.pl 1 dzień temu Zaufanie odbiorców spadło do historycznych minimów, deepfake’i zatarły granicę między prawdą a fałszem, a sztuczna inteligencja zaczęła masowo wypierać dziennikarzy. Nie trzeba bawić się w Sherlocka. Wszyscy widzieliśmy, co przez ostatnie dwanaście m...

Kolejny wyciek danych. Ofiarą tym razem ESA

facet.interia.pl 1 dzień temu Europejska Agencja Kosmiczna padła ofiarą cyberprzestępców. Doszło do wycieku danych, choć wewnętrzna sieć ESA nie została naruszona. Celem były zewnętrzne serwery naukowe zlokalizowane poza infrastrukturą korporacyjną. Na sprzedaż wystawiono ponad 2...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 1 dzień temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

FC Barcelona rozwiązuje umowę z z Zero-Knowledge P...

bithub.pl 1 dzień temu Na koniec roku FC Barcelona podjęła niespodziewaną decyzję. Hiszpański klub zdecydował się na rozwiązanie umowy z jednym z partnerów, z którym rozpoczął współpracę zaledwie półtora miesiąca temu. W połowie listopada FC Barcelona oficjalnie ogłosiła n...

Uwaga na fałszywe e-maile o zwrocie podatku

cyberdefence24.pl 1 dzień temu Ministerstwo Finansów ostrzega przed mailami informującymi o rzekomym zwrocie nadpłaty podatku PIT. Autorzy korespondencji podają, iż do zwrotu wymagane jest „potwierdzenie danych”. W rzeczywistości są to oszuści, którzy podszywają się pod m.in. reso...

8 przejęć cyberbezpieczeństwa powyżej 1 mld USD w ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Rok 2025 domknął trend, który w cyberbezpieczeństwie narastał od lat: konsolidacja jako odpowiedź na złożoność środowisk (multi-cloud, OT/IoT, SaaS) i presję na „platformizację” (łączenie funkcji w większe, z...