Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rejsy „podwyższonego ryzyka”: Prezes UOKiK nakłada karę na inCruises za prowadzenie schematu typu piramida

Rząd tworzy centrum operacji satelitarnych. Szkoda, iż nie ma czym operować

Czy Europa zacznie dbać o swoje otwarte oprogramowanie? najważniejsze inwestycje w projekty open-source

IBM TBSM: podatność na CVE-2025-33092 i CVE-2025-33143 w komponentach DB2 — co muszą zrobić zespoły operacyjne

DSA-6040-1: aktualizacja bezpieczeństwa Thunderbird dla Debiana (CVE-2025-11708…11715)

Alarm dla administratorów i działów bezpieczeństwa – krytyczna luka CVE-2025-59287 w Windows Server Update Services wykorzystywana przez cyberprzestępców! Zabezpiecz się, zanim Twoja infrastruktura padnie ofiarą ataku

Czuwasz po północy? Sprawdź, co dzieje się z twoim mózgiem w nocy

Budujemy cybertarczę dla elektrowni jądrowej. Gra o najwyższą stawkę

Dyrektor ds. technologii Ripple wysyła pilne ostrzeżenie dotyczące bezpieczeństwa posiadaczom XRP w związku ze wzrostem ataków phishingowych

Techniczne I Organizacyjne Środki Bezpieczeństwa Wymagane Przez NIS2

Wybór redakcji

Rejsy „podwyższonego ryzyka”: Prezes UOKiK nakłada...

itcontent.eu 4 miesięcy temu UOKiK nałożył karę na inCruises! Program "luksusowych rejsów" to w rzeczywistości zakazany schemat piramidy. Prezes ostrzega przed utratą pieniędzy.

Rząd tworzy centrum operacji satelitarnych. Szkoda...

konto.spidersweb.pl 4 miesięcy temu – Rozmawiamy o przyszłości, ale nie z głową w chmurach, tylko patrząc naprawdę odważnie w niebo i podejmując decyzję – powiedział premier Donald Tusk ogłaszając nową inwestycję. Centrum Operacji Satelitarnych powstało dość spontanicznie – po debacie ...

Czy Europa zacznie dbać o swoje otwarte oprogramow...

avlab.pl 4 miesięcy temu W historii europejskiego open-source nie brakowało wzlotów i upadków, ale rzadko który przykład tak dobitnie pokazuje zmianę myślenia w Brukseli, jak historia projektów FOSSA i FOSSEPS. Wszystko zaczęło się od programu FOSSA (Free and Open Source Sof...

IBM TBSM: podatność na CVE-2025-33092 i CVE-2025-3...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki 27 października 2025 r. IBM opublikował biuletyn bezpieczeństwa informujący, iż IBM Tivoli Business Service Manager (TBSM) jest podatny na dwie podatności wynikające z użycia komponentów IBM Db2/JDBC: Podatne...

DSA-6040-1: aktualizacja bezpieczeństwa Thunderbir...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Debian opublikował DSA-6040-1 dotyczący pakietu thunderbird. Aktualizacja łata zestaw luk (CVE-2025-11708, -11709, -11710, -11711, -11712, -11714, -11715), które w sprzyjających warunkach mogą prowadzić do zd...

Alarm dla administratorów i działów bezpieczeństwa...

kapitanhack.pl 4 miesięcy temu Pojawiła się groźna luka, oznaczona jako CVE-2025-59287, pozwalająca atakującym na zdalne wykonanie kodu w systemach z rolą Windows Server Update Services („WSUS”). Co gorsza, został już udostępniony publiczny exploit, a pierwsze ataki w sieci odnoto...

Czuwasz po północy? Sprawdź, co dzieje się z twoim...

facet.interia.pl 4 miesięcy temu Według naukowców długotrwałe czuwanie w nocy może prowadzić do pogorszenia samopoczucia psychicznego i większej podatności na negatywne emocje. Ciało i umysł człowieka są dostosowane do funkcjonowania w ustalonym cyklu dobowym, a jego zaburzenie może...

Budujemy cybertarczę dla elektrowni jądrowej. Gra ...

konto.spidersweb.pl 4 miesięcy temu Polskie Elektrownie Jądrowe (PEJ) rozpoczęły budowę cyfrowej twierdzy, która ma zapewnić bezpieczeństwo najważniejszej elektrowni w kraju. Żyjemy w czasach, gdy czołgi i rakiety to tylko jedno z narzędzi prowadzenia wojny. Równie dotkliwy, a często z...

Dyrektor ds. technologii Ripple wysyła pilne ostrz...

bithub.pl 4 miesięcy temu Moneta Minotaur (MTAUR) już wzrosła z 0,00004 do 0,00012472 USDT, a choćby 210% od początku fazy uruchomienia.

Techniczne I Organizacyjne Środki Bezpieczeństwa W...

securitybeztabu.pl 4 miesięcy temu Dlaczego techniczne i organizacyjne środki bezpieczeństwa są najważniejsze dla zgodności z NIS2? Dyrektywa NIS2 stawia jasne wymagania: organizacje objęte jej zakresem muszą wdrożyć odpowiednie i proporcjonalne środki cyberbezpieczeństwa – zarówno te...

„Single point of failure” sparaliżował Amazona. Co...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

AfD szpieguje na rzecz Rosji? Zbierają dane o infr...

konto.spidersweb.pl 4 miesięcy temu Zadają pytania, które brzmią jak zlecenie z Moskwy. Lawina parlamentarnej dociekliwości wokół dronów, konwojów wojskowych i infrastruktury krytycznej wzbudza podejrzenia, iż partia może działać jako przekaźnik interesów rosyjskiego wywiadu. W ciągu o...

Rosja podpisuje konwencję ONZ. Że niby koniec szpi...

konto.spidersweb.pl 4 miesięcy temu Rosja dołącza do grona państw sygnatariuszy nowej Konwencji ONZ przeciwko cyberprzestępczości. Ma to być krok ku międzynarodowej współpracy, ale obrońcy praw człowieka i giganci technologiczni ostrzegają. Prezydent Władimir Putin zatwierdził decyzję ...

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 4 miesięcy temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

Kontrola pomp ciepła — wspólne działania UOKiK, In...

itcontent.eu 4 miesięcy temu UOKiK, Inspekcja Handlowa i KAS wspólnie przeprowadziły kontrolę pomp ciepła sprowadzanych spoza UE. Wyniki są alarmujące – aż 32 z 34 modeli nie spełniało wymagań unijnych. Urządzenia bez odpowiedniej dokumentacji i oznakowania CE nie trafią do pols...

Smishing Triad powiązana z 194 tys. złośliwych dom...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Chińskojęzyczna grupa przestępcza znana jako Smishing Triad prowadzi trwającą kampanię phishingu SMS (smishing), w której zidentyfikowano ponad 194 000 złośliwych domen zarejestrowanych od 1 stycznia 2024 r. ...

Fałszywe „wnioski pośmiertne” w LastPass: kampania...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki LastPass ostrzega przed trwającą od połowy października kampanią socjotechniczną podszywającą się pod mechanizm „dziedziczenia” (legacy/emergency access). Ofiary dostają e-maile sugerujące, iż członek rodziny...