Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jakie są najczęstsze błędy w zarządzaniu NHI i jak ich unikać – część 1

Cyberwojna w Ukrainie: Rosyjskie służby zaatakowały ze zdwojoną siłą. Wnioski dla Polski?

Kolejna zmowa na rynku pracy – UOKiK wszczyna postępowanie wyjaśniające

Polska stacja LNG zhakowana. Włączył się krytyczny alarm

Wojsko ostrzega przed WhatsAppem. Mówi, czego się wystrzegać

Policja ma odbieraka mafii wnuczkowej. Sprytnie się tłumaczył

Dostałeś maila z "gov.pl"? Uważaj, bo to groźna pułapka

Sklep internetowy Shopify - szybki start, proste zarządzanie

Uwaga na atak Cl0p – zero-day uderzający w Oracle E-Business Suite!

Używasz WhatsAppa? Wojsko ma dla ciebie ostrzeżenie

Wybór redakcji

Jakie są najczęstsze błędy w zarządzaniu NHI i jak...

kapitanhack.pl 5 miesięcy temu Najczęściej zadawane pytania o zarządzanie „tożsamościami nieludzkimi” (NHI): To drugi tekst, (właściwie jego połowa, bo druga ukaże się w poniedziałek) w naszym cyklu poświęconym Non-Human Identities (NHI). Po wprowadzeniu, w którym pokazaliśmy, czy...

Cyberwojna w Ukrainie: Rosyjskie służby zaatakował...

homodigital.pl 5 miesięcy temu ESET – firma zajmująca się bezpieczeństwem – odkryła, iż dwie rosyjskie grupy hakerów, Gamaredon i Turla, zaczęły działać razem przeciwko ukraińskim instytucjom, zwłaszcza tym związanym z obronnością. To pierwszy raz, gdy udokumentowano taką współpra...

Kolejna zmowa na rynku pracy – UOKiK wszczyna post...

itcontent.eu 5 miesięcy temu UOKiK bada możliwą zmowę trzech firm transportowych. Przedsiębiorcy mogli blokować kierowcom zmianę pracy, ograniczając konkurencję na rynku.

Polska stacja LNG zhakowana. Włączył się krytyczny...

konto.spidersweb.pl 5 miesięcy temu Hakerzy zaatakowali polską stację LNG. Zmieniono parametry ciśnienia i temperatury. Nie ma co ukrywać – to wyraźny komunikat dla naszego kraju. Po wodociągach i oczyszczalniach przyszła teraz kolej na gaz. Prorosyjscy haktywiści zaatakowali polską st...

Wojsko ostrzega przed WhatsAppem. Mówi, czego się ...

konto.spidersweb.pl 5 miesięcy temu Wojska Obrony Cyberprzestrzeni ostrzegają. Użytkownicy WhatsApp dostają dziwne wiadomości od rodziny i znajomych. Problemem jest to, iż wiadomości wysyła ktoś inny. Lepiej uważać na takie komunikaty. Wojska Obrony Cyberprzestrzeni wydały komunikat do...

Policja ma odbieraka mafii wnuczkowej. Sprytnie si...

konto.spidersweb.pl 5 miesięcy temu Sprytne wytłumaczenie czy jeszcze jedna ofiara oszustów, którzy skusili łatwymi zarobkami? Dla policji najistotniejsze jest to, iż zatrzymany brał udział w kradzieży. Schemat oszustw „na policjanta” czy „na wnuczka” może i jest dobrze znany oraz opis...

Krytyczna podatność w Redis. (P25-350)

cert.pse-online.pl 5 miesięcy temu Krytyczna podatność w Redis.

Dostałeś maila z "gov.pl"? Uważaj, bo to groźna pu...

facet.interia.pl 5 miesięcy temu Oszuści nie próżnują i w tej chwili prowadzą zmasowany atak phishingowy na rodaków, gdzie podszywają się pod instytucje rządowe gov.pl. W celu przeprowadzenia skutecznej akcji wykorzystują infolinię. Z jej użyciem przestępcy próbują wyłudzić dane ofi...

Sklep internetowy Shopify - szybki start, proste z...

politykabezpieczenstwa.pl 5 miesięcy temu W eCommerce przedsiębiorcy dzielą się na dwie kategorie: tych, którzy wciąż tylko myślą o wejściu online, oraz tych, którzy już sprzedają. Co różni jednych od drugich? Decyzja o działaniu. Shopify to narzędzie dla osób, które chcą przejść od planów.....

Uwaga na atak Cl0p – zero-day uderzający w Oracle ...

kapitanhack.pl 5 miesięcy temu Potwierdzono, iż niedawna kampania kradzieży danych i wymuszeń wymierzona w klientów Oracle E-Business Suite jest dziełem znanej grupy ransomware Cl0p, o której pisaliśmy już kilka razy. Ataki na klientów Oracle E-Business Suite (EBS) wyszły na jaw w...

Krajobraz zagrożeń 29/09-05/10/25

cert.orange.pl 5 miesięcy temu Scattered Lapsus$ Hunters – szantaże i sojusze; Chiński Phantom Taurus; historia GhostSec; Stealer i cryptodrainer; 0-day w Oracle E-Business Suite;.

Używasz WhatsAppa? Wojsko ma dla ciebie ostrzeżeni...

img.android.com.pl 5 miesięcy temu Wojska Obrony Cyberprzestrzeni (WOC) poinformowały o nowej kampanii phishingowej, która jest wymierzona w polskich użytkowników komunikatora WhatsApp. Oto, na czym polega to konkretne zagrożenie. Nowy phishing w WhatsApp. 4 kroki do przejęcia konta „...

Ransomware: jak działa, jakie są zagrożenia i jak ...

itcontent.eu 5 miesięcy temu Ransomware to groźne oprogramowanie szyfrujące dane i żądające okupu. Poznaj mechanizmy, przykłady i metody ochrony.

⚠️ Uwaga na e-maile od “GOV.PL”

niebezpiecznik.pl 5 miesięcy temu Otrzymujemy masowe zgłoszenia o wiadomościach e-mail, w których oszuści podszywają się pod rządowy portal gov.pl. Oto jak wygląda fałszywa wiadomość: Po czym możesz poznać, iż to oszustwo? Wiadomości ❌ nie są wysyłane z adresu e-mail w domenie gov.pl...

Microsoft zacieśnia pętlę w Windows 11: Najnowszy ...

whatnext.pl 5 miesięcy temu W najnowszej kompilacji Insider Preview (Build 26220.6772) firma Microsoft usunęła „lokalne polecenia”, które umożliwiały użytkownikom pominięcie logowania na konto Microsoft (MSA). Próba pominięcia tego kroku ma teraz skutkować awarią procesu instal...

Złodzieje uderzyli w miasto papieża. Mieszkańcy ma...

konto.spidersweb.pl 5 miesięcy temu Prosimy o zachowanie szczególnej ostrożności – apelują władze Wadowic, informując o skutecznym cyberataku. „Przedmiotem ataku była infrastruktura IT, w której znajdowała się m.in. baza danych pracowników Urzędu Miejskiego w Wadowicach oraz bazy z inf...

Wadowice zhackowane, dane mieszkańców mogły zostać...

niebezpiecznik.pl 5 miesięcy temu W niedzielę doszło do poważnego incydentu w infrastrukturze IT, która hostowała bazy danych Urzędu Miejskiego w Wadowicach. Zaszyfrowano dane, a więc mamy do czynienia z atakiem ransomware. Jak otwarcie przyznają przedstawiciele Urzędu Miasta — “istn...

Zimbra atakowana zero-dayem przez złośliwe pliki i...

kapitanhack.pl 5 miesięcy temu Analitycy z firmy StrikeReady wykryli, iż na początku 2025 roku grupa przestępcza wykorzystała lukę zero-day (CVE-2025-27915) w Zimbra Collaboration Suite (ZCS), aby włamać się do skrzynek pocztowych użytkowników przez pliki iCalendar (.ICS). Atak op...