Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryzację i e-commerce przez ZIP-y z LNK

Google Ads podszywają się pod Homebrew i LogMeIn. Kampania malvertising atakuje deweloperów macOS infostealerami (AMOS, Odyssey)

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1 200 urządzeń SIM-box i 49 mln fałszywych kont

Robot opłynie wszystkie oceany świata. Za jednym zamachem

Unikaj łączności satelitarnej jak ognia. Szokujące badania

Znany polski YouTuber okradziony przez AI. Jutro to będziesz ty

Obciążenie zmiennością? Analitycy twierdzą, iż kolejny ruch XRP może być największym w 2025 roku

Hulali po drogach, ale z uchybieniami. Inspekcja Handlowa skontrolowała hulajnogi elektryczne

Gladinet łata aktywnie wykorzystywaną lukę zero-day w CentreStack. Co wiemy i co robić?

Korea Północna wykorzystuje „EtherHiding”: malware ukryty w smart kontraktach kradnie krypto i dane deweloperów

Wybór redakcji

Nowy backdoor .NET „CAPI” atakuje rosyjską motoryz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Seqrite Labs opisali nową kampanię wymierzoną w rosyjski sektor motoryzacyjny i e-commerce, wykorzystującą dotychczas nieudokumentowane złośliwe oprogramowanie .NET nazwane CAPI Backdoor. Dystrybucj...

Google Ads podszywają się pod Homebrew i LogMeIn. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze odnotowali nową falę malvertisingu w Google Ads, w której przestępcy podszywają się pod Homebrew, LogMeIn i TradingView, aby infekować użytkowników macOS – głównie deweloperów – kradnącym dane malware...

Europol rozbija sieć „SIM farm”: 7 zatrzymanych, 1...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Europol (przy wsparciu Eurojustu i służb z Austrii, Estonii, Finlandii oraz Łotwy) rozbił międzynarodową infrastrukturę cybercrime-as-a-service o kryptonimie SIMCARTEL, która wynajmowała przestępcom numery te...

Robot opłynie wszystkie oceany świata. Za jednym z...

konto.spidersweb.pl 5 miesięcy temu Redwing to autonomiczny robot podwodny, który wyruszył właśnie w pionierską podróż dookoła świata. Cel to zbadanie oceanów i prognozowanie klimatu. Bez załogi, bez steru, ale z ogromnym naukowym potencjałem. Redwing, nowoczesny autonomiczny robot pod...

Unikaj łączności satelitarnej jak ognia. Szokujące...

konto.spidersweb.pl 5 miesięcy temu Ponad połowa satelitów geostacjonarnych na orbicie Ziemi transmituje wrażliwe dane bez żadnego szyfrowania, w tym rozmowy telefoniczne, wiadomości SMS, komunikację wojskową i dane infrastruktury krytycznej. To odkrycie zespołu badawczego z Uniwersyte...

Znany polski YouTuber okradziony przez AI. Jutro t...

konto.spidersweb.pl 5 miesięcy temu Współtwórca popularnego podcastu Wojenne Historie nigdy nie przypuszczał, iż jego głos pewnego dnia poprowadzi kanał konkurencji. A jednak tak się stało – nie dlatego, iż postanowił zmienić pracę, ale dlatego iż ktoś po prostu… ukradł mu głos. Wykorz...

Obciążenie zmiennością? Analitycy twierdzą, iż kol...

bithub.pl 5 miesięcy temu W przeciwieństwie do tokenów podatnych na zmienność prognoz analityków Minotaurus to projekt nastawiony przede wszystkim na użyteczność.

Hulali po drogach, ale z uchybieniami. Inspekcja H...

itcontent.eu 5 miesięcy temu Hulali po drogach, ale z uchybieniami – Inspekcja Handlowa skontrolowała hulajnogi elektryczne. Połowa modeli z błędami w oznakowaniu.

Gladinet łata aktywnie wykorzystywaną lukę zero-da...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla CentreStack usuwając wykorzystywaną w atakach lukę CVE-2025-11371 typu Local File Inclusion (LFI). Błąd pozwalał nieautoryzowanym napastnikom odczytać plik Web.config, wyekstrahowa...

Korea Północna wykorzystuje „EtherHiding”: malware...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki 16 października 2025 r. Google Threat Intelligence Group (GTIG/Mandiant) poinformował o pierwszym potwierdzonym użyciu techniki EtherHiding przez aktora państwowego – klaster przypisywany Korei Północnej (UNC...

Luki w Fuji Electric V-SFT (HMI Configurator): ana...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki W oprogramowaniu V-SFT (konfigurator HMI dla paneli MONITOUCH firmy Fuji Electric) ujawniono nowy pakiet podatności, które mogą prowadzić do wykonania dowolnego kodu na stacji inżynierskiej po otwarciu specja...

Kosmiczny pancerz działa. Pierwszy raz nie będziem...

konto.spidersweb.pl 5 miesięcy temu Nowy pancerz kosmiczny ochroni satelity i ludzi przed zabójczymi śmieciami na orbicie. Ta koncepcja naprawdę robi wrażenie. Kosmos staje się coraz bardziej niebezpieczny. Nie z powodu obcych cywilizacji, ale przez nasze śmieci. W odpowiedzi na zagroż...

Komputer zaprojektowany przez nastolatka!

youtube.com 5 miesięcy temu Zastanawiało Was kiedyś, jak projektuje się rzeczy takie jak płyty główne, czy jednopłytkowe komputery w stylu Raspberry Pi? Pewnie myślicie, iż robi to zespół nerdów na szeregach meetingów i iż kosztuje to górę pieniędzy. I macie rację, bo tak...

Polska oczyszczalnia zdobyta przez ruskich hakerów...

konto.spidersweb.pl 5 miesięcy temu Grupa prorosyjskich hakerów zaatakowała oczyszczalnię na Podkarpaciu. To kolejny cyberatak na infrastrukturę krytyczną w Polsce w ostatnich tygodniach. Nieznani sprawcy, powiązani z prorosyjską grupą haktywistów, przeprowadzili atak na oczyszczalnię ...

SMS o zwrocie podatku zbiera żniwo wśród Polaków. ...

konto.spidersweb.pl 5 miesięcy temu Dostałeś SMS-a o rzekomym zwrocie podatku? Twierdzą, iż chcą ci przelać pieniądze, ale lepiej im nie ufać. Możesz się naciąć. zwykle większość wiadomości wysyłanych przez oszustów internetowych polega na płaceniu – czy to dopłacie do nieodebranej pa...

Minął 14 października, wciąż masz Windows 10 i… śp...

homodigital.pl 5 miesięcy temu Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Jak ustawić hasło na komputer? Przewodnik krok po ...

kwestiabezpieczenstwa.pl 5 miesięcy temu Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Zmiana zapisu zdjęć w telefonach Samsunga. Przyzwy...

konto.spidersweb.pl 5 miesięcy temu Samsung zmieni podejście do zapisywania zdjęć robionych telefonami Galaxy. Padła ważna data, po której nie skorzystasz już z dotychczasowej opcji tworzenia kopii zapasowych. Będzie trzeba przejść na nową metodę. Już w ubiegłym miesiącu informowaliśmy...