Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyber, Cyber… – 381 – CB Radio: Przewidywanie ataków dzięki profilowaniu zagrożeń

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. Nowy zero-day w narzędziu do czyszczenia dysków

Citrix wypuszcza łatki na eskalację uprawnień w Citrix NetScaler Console

Chińczycy atakują urządzenia sieciowe Cisco

Koncepty do wyboru

Wykorzystują „złośliwe” kody QR i przejmują dostęp do komunikacji w komunikatorze Signal.

Szefowa CBA rezygnuje ze stanowiska. W tle sprawa przesłuchania przed komisją śledczą

Komunikator Signal pod ostrzałem. Rosyjsccy hakerzy atakują

Podatności MITM i DoS w kliencie OpenSSH

Aktualizacja aplikacji Banku Millennium. Dwie świetne nowości

Wybór redakcji

Cyber, Cyber… – 381 – CB Radio: Przewidywanie atak...

cybsecurity.org 8 miesięcy temu Jak profilowanie zagrożeń pomaga przewidywać ataki? Marcin Fronczak i Krystian Mika (SecureVisio) w rozmowie z Arturem Markiewiczem opowiadają o początkach profilowania, analizie ryzyka i rozpoznawaniu anomalii, by skuteczniej chronić systemy. Mówimy...

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. ...

kapitanhack.pl 8 miesięcy temu Mamy kolejny scenariusz na przejęcie najwyższych uprawnień w systemie Windows. W omawianym dziś przypadku winowajcą będzie błąd w narzędziu do...

Citrix wypuszcza łatki na eskalację uprawnień w Ci...

sekurak.pl 8 miesięcy temu Wiadomość skierowana do administratorów rozwiązań z rodziny NetScaler. Citrix właśnie opublikował advisory dotyczące poważnej podatności dotykających dwóch produktów – NetScaler Console (wersje 13.1 przed 13.1-38.53) oraz NetScaler Agent (wersje 13.1...

Chińczycy atakują urządzenia sieciowe Cisco

sekurak.pl 8 miesięcy temu Insikt Group (researchowy zespół Recorded Future) wydał krótki raport, w którym opisuje jak odkryli kampanię wykorzystującą nieaktualne urządzenia sieciowe Cisco. Kampania miała miejsce pomiędzy grudniem 2024 a styczniem 2025 i powiązana była z globa...

Koncepty do wyboru

franchising.pl 8 miesięcy temu Maxipizza szuka franczyzobiorców już w średniej wielkości miastach. Oprócz sieci pizzerii rozwija też drugi, oryginalny koncept.

Wykorzystują „złośliwe” kody QR i przejmują dostęp...

sekurak.pl 8 miesięcy temu Google ostrzega o kampaniach hackerskich prowadzonych przez rosyjskich rządowych hackerów. W atakach wykorzystywana jest funkcja „Połączone urządzenia” (ang.: linked devices). Funkcja ta umożliwia równoległe korzystanie z Signala na różnych urządzeni...

Szefowa CBA rezygnuje ze stanowiska. W tle sprawa ...

fakty.tvn24.pl 8 miesięcy temu Agnieszka Kwiatkowska-Gurdak nie stoi już na czele CBA. Jej rezygnację przyjął w czwartek premier Donald Tusk. Na jego biurko trafił też raport z jej działalności w CBA. W dużej mierze to też jak na razie najbardziej konkretny, choć niezamierzony...

Komunikator Signal pod ostrzałem. Rosyjsccy hakerz...

dobierajka.pl 8 miesięcy temu Signal — komunikator wykorzystujący szyfrowanie w przesyłaniu wiadomości — znajduje się w ostatnich tygodniach pod silnym ostrzałem rosyjskich hakerów. Tyczy się to głównie wspieranej przez Kreml grupy APT44. Źródło:

Podatności MITM i DoS w kliencie OpenSSH

sekurak.pl 8 miesięcy temu OpenSSH to jedno z tych narzędzi, bez którego życie administratorów i pentesterów byłoby ciężkie. Stanowi jeden z kluczowych elementów bezpiecznej konfiguracji hostów, oferując nie tylko szyfrowane połączenie ze zdalnym systemem, ale także pozwalając...

Dark Cloud – nowy stealer w polskiej sieci

cert.orange.pl 8 miesięcy temu Pod koniec ubiegłego tygodnia CERT Orange Polska zidentyfikował aktywność złośliwego systemu Dark Cloud. To pierwszy ślad wykorzystania tego systemu przeciw użytkownikom w Polsce. Dark Cloud to napisany w .NET malware z rodziny infostealerów. Sprzeda...

Aktualizacja aplikacji Banku Millennium. Dwie świe...

instalki.pl 8 miesięcy temu Dzisiejszy dzień przebiega pod znakiem ważnych aktualizacji systemu i doniesień związanych z aplikacjami banków działających w Polsce. Rano przekazywaliśmy Wam istotny komunikat dotyczący Santander Consumer Banku, a teraz spieszymy z informacjami na ...

Podatność w oprogramowaniu DocsGPT

cert.pl 8 miesięcy temu W oprogramowaniu DocsGPT wykryto podatność CVE-2025-0868 typu Command Injection.

AVLab dołącza do Microsoft Virus Initiative

avlab.pl 8 miesięcy temu W 2023 roku dołączyliśmy do organizacji AMTSO (Anti-Malware Testing Standards Organization). W ramach pełnionych tam funkcji, w międzynarodowym środowisku ekspertów, pracujemy nad poprawą transparentności, obiektywności oraz jakości przeprowadzanych ...

Co to jest SaaS, PaaS i IaaS?

kasiaperla.blogspot.com 8 miesięcy temu Artykuł gościnnyCzy naprawdę musisz kupować własne serwery, instalować oprogramowanie i samodzielnie zarządzać całą infrastrukturą IT? Nie, jeżeli korzystasz z chmury obliczeniowej. To nie żadna magia, tylko nowoczesny model usług, który pozwala na d...

Cyberczujność – jak nauczyć dzieci bezpiecznego ko...

mobiletrends.pl 8 miesięcy temu W dobie wszechobecnego dostępu do Internetu ochrona najmłodszych użytkowników sieci i zwiększenie ich świadomości na temat zagrożeń online stają się kluczowym wyzwaniem. Jednym z programów edukacyjnych skierowanych do dzieci, który porusza tę tematyk...

Android 16 wprowadza nowe metody ochrony przed osz...

kapitanhack.pl 8 miesięcy temu Google pracuje nad nową funkcją bezpieczeństwa dla systemu Android, która ma blokować możliwość zmiany niektórych wrażliwych ustawień telefona podczas połączeń...

Jak literówka w pakiecie Go przetrwała trzy lata… ...

sekurak.pl 8 miesięcy temu Badacze Socket.dev zaprezentowali odkryty atak na łańcuch dostaw celujący w projekty napisane w Golangu. Atak wykorzystywał literówkę (tzw. typosquatting) w znanej bibliotece BoltDB, obsługującej bazę danych typu klucz-wartość. Oryginalny projekt zos...

Popularny bank od kredytów przestanie działać. Zna...

instalki.pl 8 miesięcy temu Ważna wiadomość dla wszystkich użytkowników aplikacji popularnego banku od kredytów. o ile odpalisz aplikację mobilną lub bankowość internetową Santander Consumer Banku w najbliższych dniach, nie powinieneś się dziwić, iż nie działa. Podmiot ten poin...

Cyber, Cyber… – 381 – CB Radio: Przewidywanie ataków dzięki profilowaniu zagrożeń

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. Nowy zero-day w narzędziu do czyszczenia dysków

Citrix wypuszcza łatki na eskalację uprawnień w Citrix NetScaler Console

Chińczycy atakują urządzenia sieciowe Cisco

Koncepty do wyboru

Wykorzystują „złośliwe” kody QR i przejmują dostęp do komunikacji w komunikatorze Signal.

Szefowa CBA rezygnuje ze stanowiska. W tle sprawa przesłuchania przed komisją śledczą

Komunikator Signal pod ostrzałem. Rosyjsccy hakerzy atakują

Podatności MITM i DoS w kliencie OpenSSH

Aktualizacja aplikacji Banku Millennium. Dwie świetne nowości

Wybór redakcji

Cyber, Cyber… – 381 – CB Radio: Przewidywanie atak...

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. ...

Citrix wypuszcza łatki na eskalację uprawnień w Ci...

Chińczycy atakują urządzenia sieciowe Cisco

Koncepty do wyboru

Wykorzystują „złośliwe” kody QR i przejmują dostęp...

Szefowa CBA rezygnuje ze stanowiska. W tle sprawa ...

Komunikator Signal pod ostrzałem. Rosyjsccy hakerz...

Podatności MITM i DoS w kliencie OpenSSH

Dark Cloud – nowy stealer w polskiej sieci

Aktualizacja aplikacji Banku Millennium. Dwie świe...

Podatność w oprogramowaniu DocsGPT

AVLab dołącza do Microsoft Virus Initiative

Co to jest SaaS, PaaS i IaaS?

Cyberczujność – jak nauczyć dzieci bezpiecznego ko...

Android 16 wprowadza nowe metody ochrony przed osz...

Jak literówka w pakiecie Go przetrwała trzy lata… ...

Popularny bank od kredytów przestanie działać. Zna...

Popularne

Manipulacja polityką audytu w Windows jako pierwszy krok ata...

Atak na klientów 9000 różnych polskich sklepów internetowych...

Chińskie autobusy elektryczne Yutong: zdalny dostęp z Pekinu...

ChatGPT potaniał. Wreszcie ma to sens

Bezczelny cyberatak na gminy. Podszywają się pod ministerstw...