Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Afera localhost – aplikacje widziały, jakie strony przeglądasz

Na plażę weź telefon. od dzisiaj może przydać się bardziej

GVM (Greenbone Vulnerability Management) – Kompletny Przewodnik

CONFIDENCE 2025: Career in cybersecurity

Luka w AppLockerze – drobny błąd, wielka dziura w zabezpieczeniach

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podstaw do Integracji z SIEM – Część 3

Krajobraz zagrożeń 14-20/07/25

„Łatwo dać się nabrać”. Fałszywe sklepy internetowe udają polskie marki

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści straszą usunięciem konta

Kompromitacja amerykańskiej armii. Chcieli błysnąć, zostali wyśmiani

Wybór redakcji

Afera localhost – aplikacje widziały, jakie strony...

ciemnastrona.com.pl 7 miesięcy temu List do twojej szuflady. Ale dla kogoś innego. A ciebie obgaduje.

Na plażę weź telefon. od dzisiaj może przydać się ...

konto.spidersweb.pl 7 miesięcy temu Kody QR ciągle nie są tak popularne, jak to dawniej sobie wyobrażaliśmy, ale na plaży w Sopocie znaleziono dla nich całkiem dobre zastosowanie. Dla częstych bywalców sprawa jest jasna. Tu toaleta, tam budka z przekąskami. Boisko do siatkówki? Jasne,....

GVM (Greenbone Vulnerability Management) – Komplet...

securitybeztabu.pl 7 miesięcy temu Czym jest GVM? Słyszałeś o OpenVas? Greenbone Vulnerability Management (GVM) to otwartoźródłowy pakiet narzędzi do skanowania i zarządzania podatnościami w sieciach komputerowych. Projekt ten narodził się jako OpenVAS (Open Vulnerability Assessment S...

CONFIDENCE 2025: Career in cybersecurity

youtube.com 7 miesięcy temu From hands-on learning and curiosity to the power of community and fresh ideas - the message is clear: the #cybersecurity manufacture needs you. That’s just 1 of many inspiring takeaways from the assurance 2025 speakers who shared their insights.....

Luka w AppLockerze – drobny błąd, wielka dziura w ...

kapitanhack.pl 7 miesięcy temu Microsoft AppLocker od lat uchodzi za jedno z najbardziej precyzyjnych narzędzi kontroli aplikacji w systemach Windows. Umożliwia administratorom sieci wdrażanie...

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podsta...

securitybeztabu.pl 7 miesięcy temu Studium przypadków i praktyczna integracja z systemami bezpieczeństwa W części pierwszej oraz częsci drugiej omówiliśmy, czym jest Sigma, jak wygląda struktura jej reguł w formacie YAML oraz jak można konwertować je do języków zapytań konkretnych pla...

Krajobraz zagrożeń 14-20/07/25

cert.orange.pl 7 miesięcy temu 0-day w SharePoint; Operacja Eastwood; AI pomaga grupom APT; Github jako źródło malware; kolejne RCE w Chrome.

„Łatwo dać się nabrać”. Fałszywe sklepy internetow...

ewp.pl 7 miesięcy temu Skala problemu. Podróbki i ukryte pochodzenie towaru W ostatnich miesiącach UOKiK otrzymuje coraz więcej skarg na fałszywe sklepy internetowe, które podszywają się pod polskie marki. W praktyce za nieuczciwymi stronami stoją sprzedawcy z Chin, którzy...

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści st...

img.android.com.pl 7 miesięcy temu Zespół CSIRT NASK ostrzega przed nową kampanią phishingową wymierzoną w klientów Banku Pekao S.A. Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail, w których informują o rzekomym usunięciu konta bankowego. W treści wiadomości znajduje się przycis...

Kompromitacja amerykańskiej armii. Chcieli błysnąć...

konto.spidersweb.pl 7 miesięcy temu Amerykańska armia podczas internetowej szarży poniosła sromotną porażkę. W roli głównej wystąpili: dron i granat. Wszystko rozegrało się w serwisie X (dawnym Twitterze). W internecie, jak to w internecie, czasem lepiej nic nie mówić, niż powiedzieć c...

Tunisian Navy utilizing L3Harris Citadel encryptio...

i56578-swl.blogspot.com 7 miesięcy temu Prompted by any logs posted on the UDXF group, I started monitoring the USB frequency 12354.4 KHz, operated by the Tunisian Navy (Marine Nationale Tunisienne), hoping to capture something interesting. To be precise, I utilized the 2 KiwiSDRs locat...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

img.android.com.pl 7 miesięcy temu Cyberprzestępcy z całego świata wykorzystują lukę w oprogramowaniu Microsoftu, żeby włamywać się do systemów rządowych i firmowych. Co prawda gigant opublikował już poprawkę, ale ataki wciąż trwają, a eksperci mówią o poważnym globalnym zagrożeniu. M...

Rząd nie dostanie dostępu do danych w telefonach. ...

konto.spidersweb.pl 7 miesięcy temu Amerykanie sprzeciwili się udostępnianiu rządom narzędzi do uzyskiwania danych przechowywanych na telefonach obywateli. Sprawa dotyczy również i nas – Polaków. Sprawa wygląda tak: Wielka Brytania na początku tego roku miała nakazać Apple’owi udostępn...

Groźna luka w SharePoint aktywnie wykorzystywana p...

kapitanhack.pl 7 miesięcy temu CVE-2025-53770 to poważna podatność w on-premisowych serwerach SharePoint, umożliwiająca instalację backdoora oraz przejęcie kluczy bezpieczeństwa systemu, co może skutkować zdobyciem...

Wierzą, iż na Tytanie może istnieć życie. Wyniki m...

konto.spidersweb.pl 7 miesięcy temu Najnowsze badania NASA sugerują, iż w jeziorach na Tytanie, największym księżycu Saturna, mogą powstawać struktury niezbędne do rozwoju życia. To właśnie na Tytanie, w gęstej atmosferze i wśród ciekłych węglowodorów, mogą zachodzić procesy przypomina...

Arduino 94: Zegar z nieba, czyli jak wykorzystać G...

youtube.com 7 miesięcy temu O tym jak wydobyć czas z protokołu NMEA, który jest standardowym sposobem prezentacji danych z GPS-a. Co można zrobić ze starych odbiorników GPS? Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/106_zegar_z_...

Płacili za parking, a kasa wpadała do rąk oszustów...

konto.spidersweb.pl 7 miesięcy temu Cyberprzestępcy znaleźli sposób na wyłudzanie pieniędzy za nieopłacone postoje parkingowe – mimo iż ofiary korzystały z oficjalnych metod płatności. Jak to możliwe? Możliwe, iż słyszeliście o metodzie polegającej na przyklejaniu fałszywych kodów QR n...

TCO w e-commerce. Jak uchronić swój budżet przed k...

ewp.pl 7 miesięcy temu Niestety, jeżeli nie obliczysz total cost of ownership (TCO) już na początku procesu poszukiwania dostawcy, cena, którą widzisz w ofercie, będzie początkiem Twoich kłopotów. Platforma, która miała Cię kosztować x, za dwa lata będzie Cię kosztować dwa...

Afera localhost – aplikacje widziały, jakie strony przeglądasz

Na plażę weź telefon. od dzisiaj może przydać się bardziej

GVM (Greenbone Vulnerability Management) – Kompletny Przewodnik

CONFIDENCE 2025: Career in cybersecurity

Luka w AppLockerze – drobny błąd, wielka dziura w zabezpieczeniach

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podstaw do Integracji z SIEM – Część 3

Krajobraz zagrożeń 14-20/07/25

„Łatwo dać się nabrać”. Fałszywe sklepy internetowe udają polskie marki

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści straszą usunięciem konta

Kompromitacja amerykańskiej armii. Chcieli błysnąć, zostali wyśmiani

Wybór redakcji

Afera localhost – aplikacje widziały, jakie strony...

Na plażę weź telefon. od dzisiaj może przydać się ...

GVM (Greenbone Vulnerability Management) – Komplet...

CONFIDENCE 2025: Career in cybersecurity

Luka w AppLockerze – drobny błąd, wielka dziura w ...

SIGMA –Uniwersalny Język Reguł Detekcji: Od Podsta...

Krajobraz zagrożeń 14-20/07/25

„Łatwo dać się nabrać”. Fałszywe sklepy internetow...

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści st...

Kompromitacja amerykańskiej armii. Chcieli błysnąć...

Tunisian Navy utilizing L3Harris Citadel encryptio...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

Rząd nie dostanie dostępu do danych w telefonach. ...

Groźna luka w SharePoint aktywnie wykorzystywana p...

Wierzą, iż na Tytanie może istnieć życie. Wyniki m...

Arduino 94: Zegar z nieba, czyli jak wykorzystać G...

Płacili za parking, a kasa wpadała do rąk oszustów...

TCO w e-commerce. Jak uchronić swój budżet przed k...

Popularne

Microsoft publikuje pozapasmową poprawkę hotpatch dla Window...

Pilny alert dla wszystkich posiadaczy telefonów z Androidem

RondoDox rozszerza arsenał: botnet celuje w 174 podatności i...

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski z Paryża 2...

CL-STA-1087: długotrwała kampania cyberwywiadowcza przeciwko...