Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Bezpieczeństwo zaczyna się od zrozumienia - jak naprawdę chronić procesy produkcyjne w nowoczesnym zakładzie przemysłowym

Adobe AEM Forms (CVE-2025-54253) już wykorzystywana w atakach: co muszą zrobić zespoły bezpieczeństwa

Microsoft unieważnia ponad 200 certyfikatów, by zablokować kampanię Rhysida — co to oznacza dla firm?

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-20352), aby instalować rootkita na przełącznikach

F5: atak powiązany z Chinami, wycieki kodu BIG-IP i szybkie łatki. Rządy wydają alerty

Dairy Farmers of America potwierdza wyciek danych po ataku ransomware. Co wiemy i co robić?

Luki w konfiguratorze HMI Fuji Electric (V-SFT) narażają zakłady przemysłowe na ataki

Korea Płn. ukrywa malware w blockchainie: jak działa EtherHiding i co to oznacza dla obrony?

Publiczne pieniądze – publiczny kod. Niemieckie województwo przechodzi na Linuksa, LibreOffice i NextCloud – co do tej pory wiemy?

Sotheby’s: incydent naruszenia danych z ekspozycją informacji finansowych (aktualizacja: dotyczy pracowników)

Wybór redakcji

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

politykabezpieczenstwa.pl 5 miesięcy temu Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.

Adobe AEM Forms (CVE-2025-54253) już wykorzystywan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki CISA ostrzegła, iż krytyczna podatność w Adobe Experience Manager (AEM) Forms na JEE, śledzona jako CVE-2025-54253, jest aktywnie wykorzystywana. To błąd konfiguracji prowadzący do zdalnego wykonania kodu (RC...

Microsoft unieważnia ponad 200 certyfikatów, by za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft poinformował, iż w początku października 2025 r. zakłócił kampanię prowadzącą do wdrożeń ransomware Rhysida, unieważniając ponad 200 certyfikatów używanych do podpisywania złośliwych plików. Kampani...

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-2...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco potwierdziło aktywne wykorzystywanie luki CVE-2025-20352 w podsystemie SNMP systemów IOS oraz IOS XE. Błąd wynika z przepełnienia stosu i – w zależności od poziomu uprawnień napastnika – umożliwia DoS (...

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Dairy Farmers of America potwierdza wyciek danych ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Dairy Farmers of America (DFA) — jedna z największych spółdzielni mleczarskich w USA — potwierdziła, iż w wyniku czerwcowego (2025) ataku ransomware doszło do wycieku danych osobowych pracowników i członków k...

Luki w konfiguratorze HMI Fuji Electric (V-SFT) na...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Fuji Electric udostępniło poprawki dla V-SFT – systemu do tworzenia i konfiguracji interfejsów HMI serii MONITOUCH. Zidentyfikowane luki pozwalają napastnikowi doprowadzić do wycieku informacji, awarii aplika...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 5 miesięcy temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Sotheby’s: incydent naruszenia danych z ekspozycją...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Dom aukcyjny Sotheby’s poinformował o incydencie bezpieczeństwa wykrytym 24 lipca 2025 r., w wyniku którego z systemów usunięto pewien zakres danych. W dokumentach dla organów stanowych wskazano m.in. na możl...

Gladinet łata aktywnie wykorzystywany zero-day w C...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla biznesowego rozwiązania do udostępniania plików CentreStack, usuwając podatność CVE-2025-11371. To nieautoryzowana LFI (Local File Inclusion), która była aktywnie wykorzystywana od...

Zero-day i groźna eskalacja uprawnień w systemie W...

kapitanhack.pl 5 miesięcy temu Ostrzegamy wszystkie firmy i instytucje przed nowo ujawnioną luką w systemie Microsoft Windows – CVE-2025-59230. Jest to poważna podatność, umożliwiająca lokalnemu atakującemu z niskimi uprawnieniami uzyskanie pełnej kontroli nad systemem (poziom SYS...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 5 miesięcy temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

WestJet: Wyciek Danych Pasażerów, w tym Numerów Pa...

itcontent.eu 5 miesięcy temu ALARM BEZPIECZEŃSTWA! Wyciek danych WestJet ujawnił numery paszportów pasażerów. Sprawdź, co dokładnie trafiło w ręce hakerów i jak chronić swoją tożsamość.

Chińscy hakerzy zaatakowali firmę chroniącą najwyż...

facet.interia.pl 5 miesięcy temu W środowisku cyberbezpieczeństwa wybuchł skandal, gdy firma F5 Networks, jeden z liderów w produkcji sprzętu sieciowego i rozwiązań chroniących przed atakami m.in. rząd USA, ujawniła długotrwałą infiltrację swoich systemów. Ta sytuacja niesie poważne...

Niemieckie myśliwce z bazą w Malborku. Tym razem b...

konto.spidersweb.pl 5 miesięcy temu Minister obrony RFN Boris Pistorius potwierdził, iż od grudnia niemieckie myśliwce Eurofighter będą stacjonować w Malborku. To część operacji Eastern Sentry mającej na celu wzmocnienie obrony powietrznej NATO na wschodniej flance sojuszu. Decyzja o w...

SAP NOW AI Tour 2025: Cyfryzacja kręgosłupem dział...

isbtech.pl 5 miesięcy temu Dzisiejszy biznes przypomina pracę w hałasie – cyberataki, drożejąca energia i logistyka, niedobór ludzi, presja regulacyjna i gwałtowny postęp technologii rozpraszają uwagę, a mimo to oczekiwania wobec firm nie maleją – mówił prezes SAP Polska Piotr...

Nowa funkcja Google w Polsce. Twoje zdjęcia przemó...

konto.spidersweb.pl 5 miesięcy temu Nowa funkcja Gemini w Polsce pozwala tchnąć życie w zwykłe zdjęcia. Dzięki Veo 3 użytkownicy Google AI Pro mogą w kilka chwil przerobić obrazki w krótkie filmiki. Google udostępnia w Polsce nową funkcję w aplikacji Gemini, która pozwala przekształcać...