Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak (nie) założyć w chmurze cyfrowego cmentarza dla cyberprzestępców

Obce państwa i ekstremiści werbują dzieci. Służby ujawniły przerażający mechanizm

Krytyczne luki w U-Boot osłabiają Secure Boot w milionach urządzeń

CISA dodaje luki iCagenda i Balbooa Forms do katalogu KEV. Joomla pod presją aktywnych ataków

Członek ekosystemu Ryuk przyznał się do udziału w atakach ransomware na organizacje w USA

Nadużycie API GitHub przez „ghost accounts” w masowej kampanii rekonesansowej

RedHook na Androidzie wykorzystuje Wireless ADB do uzyskania dostępu do powłoki

Aktualizacje bezpieczeństwa aplikacji webowych – jak rozsądnie zarządzać podatnościami?

Kupić bliskość. Robot odpowiedzią na kryzys samotności

Kolejny poważny exploit w krypto! Błąd kosztował miliony dolarów

Wybór redakcji

Jak (nie) założyć w chmurze cyfrowego cmentarza dl...

niebezpiecznik.pl 3 miesięcy temu “Wystaw to na chwilę, sprawdzimy czy działa, potem się wyłączy” — coś takiego powiedziało wielu deweloperów. Problem w tym, iż “potem” czasem nigdy nie nadchodzi. To zjawisko – niekontrolowany wzrost liczby porzuconych maszyn wirtualnych – określamy ...

Krajobraz Zagrożeń – 13.07.2026

cert.orange.pl 3 miesięcy temu Vidar - wzrost infekcji; Januscape; SMS Premium Fraud.

Obce państwa i ekstremiści werbują dzieci. Służby ...

cyberdefence24.pl 3 miesięcy temu Wystarczy telefon i dostęp do sieci, by nastolatek stał się narzędziem w rękach obcych służb lub ekstremistów. Brytyjczycy alarmują: Internet przestał być tylko przestrzenią komunikacji, ale stał się środowiskiem, w którym obce służby i radykałowie w...

Krytyczne luki w U-Boot osłabiają Secure Boot w mi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja U-Boot to jeden z najczęściej wykorzystywanych bootloaderów w urządzeniach wbudowanych, systemach IoT, kontrolerach BMC oraz wielu platformach przemysłowych i serwerowych. Odpowiada za uruchomienie systemu jeszcze...

CISA dodaje luki iCagenda i Balbooa Forms do katal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o dwie podatności dotyczące rozszerzeń Joomla: iCagenda oraz Balbooa Forms. Obie luki należą do szczególnie groźnej klasy błędów z...

Członek ekosystemu Ryuk przyznał się do udziału w ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ryuk to jedna z najbardziej znanych rodzin ransomware wykorzystywanych w atakach na przedsiębiorstwa, instytucje publiczne oraz organizacje edukacyjne. Tego typu operacje rzadko są prowadzone przez pojedynczego sp...

Nadużycie API GitHub przez „ghost accounts” w maso...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Platformy deweloperskie i usługi DevOps coraz częściej stają się celem działań rozpoznawczych prowadzonych przez cyberprzestępców. W opisywanej kampanii atakujący wykorzystywali tzw. „ghost accounts”, czyli konta ...

RedHook na Androidzie wykorzystuje Wireless ADB do...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RedHook to złośliwe oprogramowanie typu RAT dla systemu Android, które w najnowszej odsłonie rozszerzyło swoje możliwości o nadużycie mechanizmu Wireless ADB. Oznacza to, iż malware może uzyskać uprawnienia powłok...

Aktualizacje bezpieczeństwa aplikacji webowych – j...

programistamag.pl 3 miesięcy temu Podsumowanie najważniejszych wniosków z artykułu - w uproszczeniu opisuje na czym opiera się zarządzanie bezpieczeństwem aplikacji webowych: Każda aplikacja firmowa, choćby ta używana wyłącznie wewnątrz organizacji, może stać się celem ataku i wymaga...

Kupić bliskość. Robot odpowiedzią na kryzys samotn...

cyberdefence24.pl 3 miesięcy temu Nie sprząta, nie gotuje i nie pracuje w fabryce, a jego głównym zadaniem jest… po prostu być. uWorld U1, nowy humanoid od UBTech Robotics, wkracza na rynek jako technologiczna odpowiedź na globalny kryzys samotności. Ma rozmawiać, rozpoznawać emocje,...

Kolejny poważny exploit w krypto! Błąd kosztował m...

bithub.pl 3 miesięcy temu Atakujący wykorzystał błąd w zewnętrznym oracle Supra, wywindował cenę tokena SAUCE i pożyczył z protokołu Bonzo Lend środki warte miliony dolarów. Do incydentu doszło w nocy z 10 na 11 lipca 2026 roku na sieci Hedera, a skradzione aktywa...

Wyciek danych klientów Lidla. Firma informuje o in...

cyberdefence24.pl 3 miesięcy temu Dane części klientów sklepu internetowego Lidl trafiły w ręce nieuprawnionych osób po incydencie bezpieczeństwa u jednego z dostawców usług teleinformatycznych sieci. Wyciek objął m.in. imiona i nazwiska, numery telefonów, adresy e-mail oraz daty uro...

Cyberbezpieczeństwo na co dzień. O czym musimy pam...

cyberdefence24.pl 3 miesięcy temu Kilkadziesiąt lat temu nikt z drugiego końca globu nie mógł wykraść naszych zdjęć z czatów na mediach społecznościowych czy wyłudzić sześciocyfrowy kod do wypłaty pieniędzy z bankomatu. Dzisiaj jest to jak najbardziej możliwe – technologia daje nam w...

Radziecki komputer dostał drugie życie. Zamienił g...

konto.spidersweb.pl 3 miesięcy temu Radziecki komputer dostał drugie życie, choć raczej nikt nie spodziewał się takiego finału. Jego pamięć została wykorzystana do budowy działającego pendrive’a, który zapisuje dane dokładnie tak, jak na pokładzie pierwszej załogowej misji na księżyc. ...

Ekspozycja poświadczeń AWS GovCloud w publicznym r...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Publiczna ekspozycja poświadczeń chmurowych należy do najpoważniejszych i jednocześnie najczęstszych błędów operacyjnych w cyberbezpieczeństwie. Problem pojawia się wtedy, gdy klucze dostępowe, hasła, tokeny sesyj...

Cyberprzestępcy coraz częściej atakują firmy obsłu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Sektor ochrony zdrowia od lat znajduje się w centrum zainteresowania cyberprzestępców. Powodem jest nie tylko wysoka wartość danych medycznych, ale także krytyczne znaczenie systemów, od których zależy ciągłość leczenia, diag...

Ransomware nie zwalnia: ponad 9 tys. potwierdzonyc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych i najbardziej kosztownych zagrożeń w cyberprzestrzeni. Mechanizm działania jest dobrze znany: napastnicy uzyskują dostęp do środowiska ofiary, szyfrują systemy, wykr...

Luki w CryptWare CryptoPro Secure Disk zwiększają ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie dziewięciu podatności w oprogramowaniu CryptWare CryptoPro Secure Disk zwraca uwagę na jeden z najważniejszych, a często niedocenianych elementów ochrony systemów Windows: bezpieczeństwo szyfrowania dys...