Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na dolnośląskie miasto. Zaszyfrowano dane, możliwy wyciek

Operacja „Endgame”: największe uderzenie w infrastrukturę ransomware

FIFA i Broken Access Control. Jak konto bez uprawnień uzyskało dostęp do systemów Mistrzostw Świata 2026

Telefon jako element infrastruktury krytycznej. Polski producent stawia na alternatywy

Portfel kryptowalutowy padł ofiarą hakerów! Wykradziono klucze prywatne i ogromną sumę pieniędzy

Urzędy przez cały czas nie dla wszystkich. NIK wskazuje na bariery

Czego nie mówią nam producenci aplikacji na Smart TV? Ponad połowa z nich udostępnia Twój numer IP

Myślisz, iż Twoja firma jest za mała dla cyberprzestępców? Ten błąd drogo kosztuje polski biznes

Atak na łańcuch dostaw Klue: LastPass potwierdza wyciek danych z Salesforce

Poważna luka w iPhone’ach. Błędu nie da się naprawić

Wybór redakcji

Złośliwe rozszerzenie Microsoft Edge wykorzystuje ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe od lat pozostają atrakcyjnym wektorem ataku, choć zwykle ich działanie ogranicza mechanizm sandboxingu. Najnowszy opisany przypadek pokazuje jednak, iż połączenie złośliwego rozszerzeni...

CISA ostrzega przed aktywnie wykorzystywaną luką k...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem podatności CVE-2025-67038 w urządzeniach Lantronix EDS5000. Jest to krytyczna luka typu command injection, która może umożliwić zdalne wykonanie d...

Nathan Austad skazany za credential stuffing na ko...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Credential stuffing to technika przejmowania kont polegająca na automatycznym testowaniu wcześniej wykradzionych par login-hasło w innych serwisach. Atak bazuje na powszechnym błędzie użytkowników, czyli ponownym ...

Microsoft wydłuża bezpłatne aktualizacje ESU dla W...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerzył program Extended Security Updates (ESU) dla konsumenckiego systemu Windows 10, umożliwiając części użytkowników dalsze otrzymywanie krytycznych poprawek bezpieczeństwa po zakończeniu standardo...

Bluekit rozwija phishing-as-a-service i wdraża Bro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bluekit to platforma phishing-as-a-service, która upraszcza prowadzenie kampanii służących do wyłudzania danych logowania do popularnych usług internetowych. Najnowszy etap rozwoju tego zestawu pokazuje jednak wyr...

Cyberatak na dolnośląskie miasto. Zaszyfrowano dan...

cyberdefence24.pl 4 miesięcy temu Cyberprzestępcy po raz czwarty uderzyli w najniższy szczebel polskiego samorządu na przestrzeni pierwszej połowy 2026 roku. Po Obrazowie, Myszkowie i Lewinie Kłodzkim, ofiarą ataku ransomware padł Urząd Miasta Nowa Ruda (pow. kłodzki). Złośliwe oprog...

Operacja „Endgame”: największe uderzenie w infrast...

cyberdefence24.pl 4 miesięcy temu Europol ogłosił największą dotąd międzynarodową operację wymierzoną w infrastrukturę wykorzystywaną do ataków ransomware. W ramach „Endgame” służby z kilku państw i partnerzy prywatni, w tym Microsoft, uderzyli w sieci malware SocGholish, Amadey i St...

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 4 miesięcy temu Firma ABB informuje o nowych podatnościach.

Szkolny e-dziennik od kulis – jak zaawansowane i b...

niebezpiecznik.pl 4 miesięcy temu Z jakimi atakami najczęściej musi liczyć się dostawca szkolnego e-dziennika? Jak wiele podmiotów naprawdę korzysta z tego narzędzia? Z jakimi innymi systemami trzeba taki dziennik zintegrować i czy naprawdę łatwo będzie to zastąpić jednym państwowym ...

YubiKey as a Service (YaaS): rewolucja w MFA bez b...

cyberdefence24.pl 4 miesięcy temu YubiKey as a Service (YaaS) to nowoczesny model subskrypcyjny, który rewolucjonizuje podejście firm do uwierzytelniania MFA. Eliminując barierę wysokich kosztów początkowych (CAPEX) oraz skomplikowaną logistykę, usługa pozwala organizacjom na elastyc...

FIFA i Broken Access Control. Jak konto bez uprawn...

kapitanhack.pl 4 miesięcy temu 16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według jej ustaleń problem mógł prowadzić do uzyska...

Telefon jako element infrastruktury krytycznej. Po...

cyberdefence24.pl 4 miesięcy temu Smartfon od dawna jest czymś więcej niż zwykłym telefonem, a to przecież nie koniec technologicznej ewolucji. Urządzenia mogą dziś pełnić rolę przemysłowego terminala, przechowywać klucze kryptograficzne, komunikować się przez alternatywne sieci radi...

Portfel kryptowalutowy padł ofiarą hakerów! Wykrad...

bithub.pl 4 miesięcy temu Atak hakerski na popularny popularny portfel kryptowalutowy. Skradziono bardzo dużą sumę pieniędzy i wykradziono klucze prywatne.

Urzędy przez cały czas nie dla wszystkich. NIK wsk...

cyberdefence24.pl 4 miesięcy temu Urzędowe strony internetowe, budynki i sposób komunikacji z mieszkańcami przez cały czas nie są w pełni dostępne dla osób ze szczególnymi potrzebami. Kontrola NIK wykazała, iż w wielu samorządach obowiązki wynikające z przepisów pozostają przede wszy...

Czego nie mówią nam producenci aplikacji na Smart ...

kapitanhack.pl 4 miesięcy temu Większość użytkowników zwraca uwagę na aplikacje instalowane w telefonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart TV. Tymczasem najnowsze badania firmy Spur Intelligence Labs pokazują, iż wiele aplikacji dostępnych na...

Myślisz, iż Twoja firma jest za mała dla cyberprze...

cyberdefence24.pl 4 miesięcy temu Aż 71% małych firm uważa, iż cyberataki nie są dla nich zagrożeniem. Tymczasem badanie Mastercard brutalnie obala ten mit. Cyberprzestępcy traktują sektor MŚP jak łatwy łup, a globalne straty rosną w lawinowym tempie. „Cyberprzestępczość to już trzec...

Atak na łańcuch dostaw Klue: LastPass potwierdza w...

zalnet.pl 4 miesięcy temu LastPass potwierdza kolejny wyciek danych – tym razem przez atak na łańcuch dostaw platformy Klue. Przeczytaj analizę techniczną incydentu i dowiedz się, jak zabezpieczyć swoją firmę przed przejęciem tokenów OAuth. Współczesne przedsiębiorstwa nie dz...

Poważna luka w iPhone’ach. Błędu nie da się napraw...

cyberdefence24.pl 4 miesięcy temu Eksperci cyberbezpieczeństwa znaleźli podatność w systemie operacyjnym iOS znajdującym się na niektórych iPhone’ach. Odkrycie umożliwia wykorzystanie jej w ramach jailbreak’a lub przez oprogramowanie szpiegowskie. Problem użytkowników polega na tym, ...