Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Genea pod ostrzałem po wycieku danych pacjentów IVF: pierwsza skarga zbiorowa w Australii

Od ataków zewnętrznych do zagrożeń insiderskich: jak działa chińskie szpiegostwo gospodarcze

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy raport 1Password odsłania „luka zaufania do dostępu”

Europol: podszywanie się pod numery telefonu (caller ID spoofing) zatruwa europejskie sieci. Co musi się zmienić?

Uwaga, programiści! Złośliwe Pakiety NPM pobrano już 100 000 razy. Opis dwóch kampanii szpiegowskich

Rząd ostrzega przed wyciekami. „Sytuacja jest bardzo poważna”

Policja chce, by to dron był pierwszy na miejscu przestępstwa. Testy właśnie ruszyły

Cyberatak na właściciela serwisu Supergrosz. Wykradziono wrażliwe dane

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zakupu leków”

Amerykański Gigant w Polskiej Armii: Palantir Wchodzi do Gry

Wybór redakcji

Genea pod ostrzałem po wycieku danych pacjentów IV...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Australijski dostawca usług leczenia niepłodności Genea mierzy się z pierwszą „representative complaint” (skargą reprezentatywną) do federalnego regulatora prywatności po głośnym incydencie cybernetycznym z l...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy r...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki 1Password w najnowszym raporcie rocznym opisuje „Access-Trust Gap” – rosnącą różnicę między tym, co działy IT są w stanie kontrolować (SSO/IAM/MDM), a tym, jak faktycznie pracownicy i (coraz częściej) agenci ...

Europol: podszywanie się pod numery telefonu (call...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 5 miesięcy temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Rząd ostrzega przed wyciekami. „Sytuacja jest bard...

konto.spidersweb.pl 5 miesięcy temu Minister cyfryzacji Krzysztof Gawkowski poinformował o dwóch groźnych incydentach. Wyciekły dane użytkowników, a w niepowołane ręce mogą wpaść naprawdę poufne informacje. To nie był spokojny weekend. Najpierw Krzysztof Gawkowski poinformował o ataku ...

Policja chce, by to dron był pierwszy na miejscu p...

konto.spidersweb.pl 5 miesięcy temu Brytyjska policja uruchomiła właśnie program „Dron pierwszy na miejscu”. To rewolucja, która może na zawsze zmienić zasady gry w walce z przestępczością. Londyńska policja metropolitalna (Metropolitan Police Service, MPS) wprowadza do służby program ...

Cyberatak na właściciela serwisu Supergrosz. Wykra...

cyberdefence24.pl 5 miesięcy temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 5 miesięcy temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

Amerykański Gigant w Polskiej Armii: Palantir Wcho...

itcontent.eu 5 miesięcy temu Palantir w Polskiej Armii! Koniec chaosu danych: gigant Big Data wspiera decyzje dowódców w czasie rzeczywistym. Czy to klucz do strategicznej przewagi? Czas na rewolucję w dowodzeniu!

Poważny wyciek serwisu Supergrosz. Dane użytkownik...

img.android.com.pl 5 miesięcy temu W polskim sektorze finansów doszło do jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich miesięcy. Serwis pożyczkowy Supergrosz potwierdził cyberatak, w którym wyciekły dane użytkowników. Atak hakerski na serwis Supergrosz Wycieki danych...

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 5 miesięcy temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...

Veradigm pod ostrzałem po „dark web leak”. Co wiem...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki 1 listopada 2025 r. serwis DataBreaches opisał, iż oficjalne twierdzenia Veradigm (dawniej Allscripts) w sprawie tegorocznego naruszenia danych budzą wątpliwości po publikacji materiałów na dark necie. Według...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 5 miesięcy temu Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 5 miesięcy temu Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Bolt zaczął udostępniać prywatne e-maile i telefon...

niebezpiecznik.pl 5 miesięcy temu Jak informują nas użytkownicy aplikacji Bolt, w aplikacji zaczęły pojawiać się dane kontaktowe do kierowców. O ile wcześniej zamawiając przejazd można było zobaczyć tylko imię i ew. nazwę firmy z którą współpracował kierowca, to od wczoraj widać takż...