Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-20352), aby instalować rootkita na przełącznikach

F5: atak powiązany z Chinami, wycieki kodu BIG-IP i szybkie łatki. Rządy wydają alerty

Dairy Farmers of America potwierdza wyciek danych po ataku ransomware. Co wiemy i co robić?

Luki w konfiguratorze HMI Fuji Electric (V-SFT) narażają zakłady przemysłowe na ataki

Korea Płn. ukrywa malware w blockchainie: jak działa EtherHiding i co to oznacza dla obrony?

Publiczne pieniądze – publiczny kod. Niemieckie województwo przechodzi na Linuksa, LibreOffice i NextCloud – co do tej pory wiemy?

Sotheby’s: incydent naruszenia danych z ekspozycją informacji finansowych (aktualizacja: dotyczy pracowników)

Gladinet łata aktywnie wykorzystywany zero-day w CentreStack (CVE-2025-11371)

Zero-day i groźna eskalacja uprawnień w systemie Windows – analiza CVE-2025-59230 i ostrzeżenie CISA

5 funkcji mObywatela, których mogłeś nie znać. Koniecznie je sprawdź

Wybór redakcji

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-2...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco potwierdziło aktywne wykorzystywanie luki CVE-2025-20352 w podsystemie SNMP systemów IOS oraz IOS XE. Błąd wynika z przepełnienia stosu i – w zależności od poziomu uprawnień napastnika – umożliwia DoS (...

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Dairy Farmers of America potwierdza wyciek danych ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Dairy Farmers of America (DFA) — jedna z największych spółdzielni mleczarskich w USA — potwierdziła, iż w wyniku czerwcowego (2025) ataku ransomware doszło do wycieku danych osobowych pracowników i członków k...

Luki w konfiguratorze HMI Fuji Electric (V-SFT) na...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Fuji Electric udostępniło poprawki dla V-SFT – systemu do tworzenia i konfiguracji interfejsów HMI serii MONITOUCH. Zidentyfikowane luki pozwalają napastnikowi doprowadzić do wycieku informacji, awarii aplika...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 5 miesięcy temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Sotheby’s: incydent naruszenia danych z ekspozycją...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Dom aukcyjny Sotheby’s poinformował o incydencie bezpieczeństwa wykrytym 24 lipca 2025 r., w wyniku którego z systemów usunięto pewien zakres danych. W dokumentach dla organów stanowych wskazano m.in. na możl...

Gladinet łata aktywnie wykorzystywany zero-day w C...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla biznesowego rozwiązania do udostępniania plików CentreStack, usuwając podatność CVE-2025-11371. To nieautoryzowana LFI (Local File Inclusion), która była aktywnie wykorzystywana od...

Zero-day i groźna eskalacja uprawnień w systemie W...

kapitanhack.pl 5 miesięcy temu Ostrzegamy wszystkie firmy i instytucje przed nowo ujawnioną luką w systemie Microsoft Windows – CVE-2025-59230. Jest to poważna podatność, umożliwiająca lokalnemu atakującemu z niskimi uprawnieniami uzyskanie pełnej kontroli nad systemem (poziom SYS...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 5 miesięcy temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

WestJet: Wyciek Danych Pasażerów, w tym Numerów Pa...

itcontent.eu 5 miesięcy temu ALARM BEZPIECZEŃSTWA! Wyciek danych WestJet ujawnił numery paszportów pasażerów. Sprawdź, co dokładnie trafiło w ręce hakerów i jak chronić swoją tożsamość.

Chińscy hakerzy zaatakowali firmę chroniącą najwyż...

facet.interia.pl 5 miesięcy temu W środowisku cyberbezpieczeństwa wybuchł skandal, gdy firma F5 Networks, jeden z liderów w produkcji sprzętu sieciowego i rozwiązań chroniących przed atakami m.in. rząd USA, ujawniła długotrwałą infiltrację swoich systemów. Ta sytuacja niesie poważne...

Niemieckie myśliwce z bazą w Malborku. Tym razem b...

konto.spidersweb.pl 5 miesięcy temu Minister obrony RFN Boris Pistorius potwierdził, iż od grudnia niemieckie myśliwce Eurofighter będą stacjonować w Malborku. To część operacji Eastern Sentry mającej na celu wzmocnienie obrony powietrznej NATO na wschodniej flance sojuszu. Decyzja o w...

SAP NOW AI Tour 2025: Cyfryzacja kręgosłupem dział...

isbtech.pl 5 miesięcy temu Dzisiejszy biznes przypomina pracę w hałasie – cyberataki, drożejąca energia i logistyka, niedobór ludzi, presja regulacyjna i gwałtowny postęp technologii rozpraszają uwagę, a mimo to oczekiwania wobec firm nie maleją – mówił prezes SAP Polska Piotr...

Nowa funkcja Google w Polsce. Twoje zdjęcia przemó...

konto.spidersweb.pl 5 miesięcy temu Nowa funkcja Gemini w Polsce pozwala tchnąć życie w zwykłe zdjęcia. Dzięki Veo 3 użytkownicy Google AI Pro mogą w kilka chwil przerobić obrazki w krótkie filmiki. Google udostępnia w Polsce nową funkcję w aplikacji Gemini, która pozwala przekształcać...

Deep WALE (4G-ALE) Async call utilizing PSK2

i56578-swl.blogspot.com 5 miesięcy temu (for background http://i56578-swl.blogspot.com/search/label/4G-ALE)Very interesting example of an asynchronous three-way Deep WALE handshake (4G-ALE, MS-141D App.G)(1) sent to me by my friend ANgazu; recordings credits to EA6AMM Gaspar. Although the ...

Edge computing – kamień milowy w rozwoju technolog...

gomobi.pl 5 miesięcy temu Globalny rynek edge computing, czyli tzw. przetwarzania brzegowego, osiągnie wartość niemal 20 mld dolarów w 2029 roku, co oznacza średnią roczną stopę wzrostu na poziomie blisko 35 proc. Przedsiębiorstwa, które przechodzą transformację cyfrową, powi...

Google ma funkcję dla nieogarów. Rzuci ci koło rat...

konto.spidersweb.pl 5 miesięcy temu Koniec z bezradnością po utracie dostępu do konta Google. Firma wprowadza funkcję, dzięki której twoi znajomi mogą być twoim cyfrowym kołem ratunkowym Google wprowadza nowe sposoby na ochronę dostępu i logowania do konta Google, które mogą okazać się...