Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SafeLine – skuteczna ochrona aplikacji internetowych przed atakami

Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

Klonowanie WordPress dzięki wtyczki Duplicator

Jakie są najczęstsze błędy w zarządzaniu NHI i jak ich unikać – część 1

Cyberwojna w Ukrainie: Rosyjskie służby zaatakowały ze zdwojoną siłą. Wnioski dla Polski?

Kolejna zmowa na rynku pracy – UOKiK wszczyna postępowanie wyjaśniające

Sklep internetowy Shopify - szybki start, proste zarządzanie

Uwaga na atak Cl0p – zero-day uderzający w Oracle E-Business Suite!

Ransomware: jak działa, jakie są zagrożenia i jak się chronić

⚠️ Uwaga na e-maile od “GOV.PL”

Wybór redakcji

SafeLine – skuteczna ochrona aplikacji internetowy...

avlab.pl 6 miesięcy temu Oprogramowanie WAF (Web Application Firewall) jest przeznaczone do filtrowania i blokowania różnych form ataków wymierzonych w aplikacje internetowe. Przykładami są m.in. ataki XSS, SQL injection, SSRF, path traversal, DDoS. WAF może być dostarczany ...

Jak awaria Azure Front Door rzuciła cień na global...

kapitanhack.pl 6 miesięcy temu W środę 9 października użytkownicy platformy Microsoft Azure na całym świecie doświadczyli poważnych zakłóceń. Wiele usług stało się niedostępnych, a administratorzy nie mogli choćby zalogować się do portalu zarządzającego – wszystko z powodu awarii ...

Klonowanie WordPress dzięki wtyczki Duplicator

zenbox.pl 6 miesięcy temu Podstawowym i zalecanym sposobem klonowania strony opartej na WordPress w Zenbox jest skorzystanie z opcji Klonowanie dostępnej w sekcji Aplikacje (Installatron) (Jak wykonać klona strony opartej o WordPress za pomoca Installatrona). Narzędzie to w w...

Jakie są najczęstsze błędy w zarządzaniu NHI i jak...

kapitanhack.pl 6 miesięcy temu Najczęściej zadawane pytania o zarządzanie „tożsamościami nieludzkimi” (NHI): To drugi tekst, (właściwie jego połowa, bo druga ukaże się w poniedziałek) w naszym cyklu poświęconym Non-Human Identities (NHI). Po wprowadzeniu, w którym pokazaliśmy, czy...

Cyberwojna w Ukrainie: Rosyjskie służby zaatakował...

homodigital.pl 6 miesięcy temu ESET – firma zajmująca się bezpieczeństwem – odkryła, iż dwie rosyjskie grupy hakerów, Gamaredon i Turla, zaczęły działać razem przeciwko ukraińskim instytucjom, zwłaszcza tym związanym z obronnością. To pierwszy raz, gdy udokumentowano taką współpra...

Kolejna zmowa na rynku pracy – UOKiK wszczyna post...

itcontent.eu 6 miesięcy temu UOKiK bada możliwą zmowę trzech firm transportowych. Przedsiębiorcy mogli blokować kierowcom zmianę pracy, ograniczając konkurencję na rynku.

Krytyczna podatność w Redis. (P25-350)

cert.pse-online.pl 6 miesięcy temu Krytyczna podatność w Redis.

Sklep internetowy Shopify - szybki start, proste z...

politykabezpieczenstwa.pl 6 miesięcy temu W eCommerce przedsiębiorcy dzielą się na dwie kategorie: tych, którzy wciąż tylko myślą o wejściu online, oraz tych, którzy już sprzedają. Co różni jednych od drugich? Decyzja o działaniu. Shopify to narzędzie dla osób, które chcą przejść od planów.....

Uwaga na atak Cl0p – zero-day uderzający w Oracle ...

kapitanhack.pl 6 miesięcy temu Potwierdzono, iż niedawna kampania kradzieży danych i wymuszeń wymierzona w klientów Oracle E-Business Suite jest dziełem znanej grupy ransomware Cl0p, o której pisaliśmy już kilka razy. Ataki na klientów Oracle E-Business Suite (EBS) wyszły na jaw w...

Krajobraz zagrożeń 29/09-05/10/25

cert.orange.pl 6 miesięcy temu Scattered Lapsus$ Hunters – szantaże i sojusze; Chiński Phantom Taurus; historia GhostSec; Stealer i cryptodrainer; 0-day w Oracle E-Business Suite;.

Ransomware: jak działa, jakie są zagrożenia i jak ...

itcontent.eu 6 miesięcy temu Ransomware to groźne oprogramowanie szyfrujące dane i żądające okupu. Poznaj mechanizmy, przykłady i metody ochrony.

⚠️ Uwaga na e-maile od “GOV.PL”

niebezpiecznik.pl 6 miesięcy temu Otrzymujemy masowe zgłoszenia o wiadomościach e-mail, w których oszuści podszywają się pod rządowy portal gov.pl. Oto jak wygląda fałszywa wiadomość: Po czym możesz poznać, iż to oszustwo? Wiadomości ❌ nie są wysyłane z adresu e-mail w domenie gov.pl...

Wadowice zhackowane, dane mieszkańców mogły zostać...

niebezpiecznik.pl 6 miesięcy temu W niedzielę doszło do poważnego incydentu w infrastrukturze IT, która hostowała bazy danych Urzędu Miejskiego w Wadowicach. Zaszyfrowano dane, a więc mamy do czynienia z atakiem ransomware. Jak otwarcie przyznają przedstawiciele Urzędu Miasta — “istn...

Zimbra atakowana zero-dayem przez złośliwe pliki i...

kapitanhack.pl 6 miesięcy temu Analitycy z firmy StrikeReady wykryli, iż na początku 2025 roku grupa przestępcza wykorzystała lukę zero-day (CVE-2025-27915) w Zimbra Collaboration Suite (ZCS), aby włamać się do skrzynek pocztowych użytkowników przez pliki iCalendar (.ICS). Atak op...

HackYeah 2025 - The authoritative Aftermovie

youtube.com 6 miesięcy temu On October 4-5, over 2000 tech enthusiasts gathered at TAURON Arena Kraków for an iconic 24-hour coding challenge - HackYeah 2025! With 10 unique challenges, a Capture The Flag contest, nearly 100 partners, around 200 mentors, and over 400...

Czego nie mówi Broadcom? Luka w VMware jest banaln...

kapitanhack.pl 6 miesięcy temu Niedawno załatana wysoce poważna luka w zabezpieczeniach VMware jest wykorzystywana jako zero-day od października 2024 roku do wykonywania kodu z podwyższonymi uprawnieniami. Taką informacją podzieliło się w zeszłym tygodniu NVISO Labs. Tych wiadomoś...

Dlaczego nie warto kasować spamu? To chroni przed ...

img.android.com.pl 6 miesięcy temu Odpowiedź na pytanie, dlaczego nie powinno się od razu usuwać wiadomości, które są spamem, może zaskoczyć wielu użytkowników. Okazuje się, iż takie maile mają najważniejsze znaczenie dla poprawy bezpieczeństwa cyfrowego, choć same w sobie są irytując...

5 kluczowych trendów w cyberbezpieczeństwie w 2025...

itcontent.eu 6 miesięcy temu Poznaj 5 kluczowych trendów w cyberbezpieczeństwie 2025 i dowiedz się, jak skutecznie chronić swoją firmę przed nowymi zagrożeniami.

SafeLine – skuteczna ochrona aplikacji internetowych przed atakami

Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

Klonowanie WordPress dzięki wtyczki Duplicator

Jakie są najczęstsze błędy w zarządzaniu NHI i jak ich unikać – część 1

Cyberwojna w Ukrainie: Rosyjskie służby zaatakowały ze zdwojoną siłą. Wnioski dla Polski?

Kolejna zmowa na rynku pracy – UOKiK wszczyna postępowanie wyjaśniające

Sklep internetowy Shopify - szybki start, proste zarządzanie

Uwaga na atak Cl0p – zero-day uderzający w Oracle E-Business Suite!

Ransomware: jak działa, jakie są zagrożenia i jak się chronić

⚠️ Uwaga na e-maile od “GOV.PL”

Wybór redakcji

SafeLine – skuteczna ochrona aplikacji internetowy...

Jak awaria Azure Front Door rzuciła cień na global...

Klonowanie WordPress dzięki wtyczki Duplicator

Jakie są najczęstsze błędy w zarządzaniu NHI i jak...

Cyberwojna w Ukrainie: Rosyjskie służby zaatakował...

Kolejna zmowa na rynku pracy – UOKiK wszczyna post...

Krytyczna podatność w Redis. (P25-350)

Sklep internetowy Shopify - szybki start, proste z...

Uwaga na atak Cl0p – zero-day uderzający w Oracle ...

Krajobraz zagrożeń 29/09-05/10/25

Ransomware: jak działa, jakie są zagrożenia i jak ...

⚠️ Uwaga na e-maile od “GOV.PL”

Wadowice zhackowane, dane mieszkańców mogły zostać...

Zimbra atakowana zero-dayem przez złośliwe pliki i...

HackYeah 2025 - The authoritative Aftermovie

Czego nie mówi Broadcom? Luka w VMware jest banaln...

Dlaczego nie warto kasować spamu? To chroni przed ...

5 kluczowych trendów w cyberbezpieczeństwie w 2025...

Popularne

Bezpieczny następca WordPress od Cloudflare? Beta projektu E...

Dystrybucja strojanizowanego oprogramowania RMM z wykorzysta...

BlackFile: nowa grupa wymuszeniowa wykorzystuje vishing do a...

Naruszenie bezpieczeństwa w Vercel po incydencie Context.ai:...

WhatsApp ujawnia metadane użytkowników bez łamania szyfrowan...