Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowy botnet Linux „SSHStalker”: masowy brute force SSH i „retro” IRC jako C2

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, który daje pełną kontrolę nad iOS i Androidem

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsyła instalator z „proxyware” i robi z PC węzeł proxy

Wgląd w wiadomości niemieckich wojskowych i polityków. Nie trzeba hakować telefonów

Nowy model biznesowy w atakach ransomware. Omawiamy raport Coveware

HIMERA trafiła z frontu w Ukrainie do USA. To przełom, NATO zachwycone

Polacy chcą obowiązkowej służby wojskowej. Ależ wieje hipokryzją

Google usunie twój dowód i zdjęcia z sieci. Przełom spóźniony o wiele tragedii

WhatsApp z dużą nowością. Nie trzeba już instalować aplikacji

Bank Pekao S.A. wspiera kobiety w branży cyberbezpieczeństwa. Stowarzyszenie Women Go Cyber z wizytą na Żubra

Wybór redakcji

Nowy botnet Linux „SSHStalker”: masowy brute force...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki SSHStalker to nowo opisany botnet dla Linuksa, który wraca do „starej szkoły” w warstwie dowodzenia: zamiast nowoczesnych frameworków C2 używa klasycznego IRC. Nie chodzi tu jednak o nostalgię, tylko o pragma...

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki ZeroDayRAT to nowo opisany, komercyjnie sprzedawany toolkit spyware/RAT na urządzenia mobilne, reklamowany w kanałach Telegrama. Według analiz badaczy ma zapewniać operatorowi „total compromise” – od pasywneg...

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsył...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki W lutym 2026 badacze opisali kampanię, w której cyberprzestępcy podszywają się pod projekt 7-Zip i dystrybuują trojanizowany instalator. Na pierwszy rzut oka aplikacja działa poprawnie (użytkownik faktycznie ...

Wgląd w wiadomości niemieckich wojskowych i polity...

cyberdefence24.pl 3 tygodni temu 6 lutego br. Federalny Urząd Ochrony Konstytucji (BfV) oraz Federalny Urząd ds. Bezpieczeństwa Technologii Informacyjnych (BSI) opublikowały [raport](https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaf...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 3 tygodni temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

HIMERA trafiła z frontu w Ukrainie do USA. To prze...

konto.spidersweb.pl 3 tygodni temu Ukraiński system łączności HIMERA przeszedł testy w USA. Po amerykańskim egzaminie zaczyna się dla niego naprawdę poważny etap. Producent systemu HIMERA poinformował, iż jego rozwiązania przeszły cykl testów w Stanach Zjednoczonych, prowadzonych zgod...

Polacy chcą obowiązkowej służby wojskowej. Ależ wi...

konto.spidersweb.pl 3 tygodni temu Niektórzy tęsknią za wojskiem i niczym wujek na rodzinnym spotkaniu mówią o zaletach obowiązkowej służby. Rząd widzi to jednak inaczej – na całe szczęście. 52 procent Polaków popiera przywrócenie obowiązkowej służby wojskowej – wynika z badania przep...

Google usunie twój dowód i zdjęcia z sieci. Przeło...

konto.spidersweb.pl 3 tygodni temu Google ulepszył narzędzie do usuwania wyników wyszukiwania w internecie. Teraz łatwo pozbędziesz się swoich prywatnych danych oraz dowodów wstydliwej przeszłości. Aby uczcić Dzień Bezpiecznego Internetu, który wypada na 10 lutego gigant odpowiedzialn...

Jak zapobiec inżynierii wstecznej w aplikacjach .N...

programistamag.pl 3 tygodni temu Inżynieria wsteczna już dawno przestała być domeną wyspecjalizowanych laboratoriów bezpieczeństwa. Współczesne środowiska uruchomieniowe, bogate metadane oraz powszechnie dostępne narzędzia do analizy kodu sprawiają, iż oprogramowanie może przez cały...

WhatsApp z dużą nowością. Nie trzeba już instalowa...

img.android.com.pl 3 tygodni temu WhatsApp rozszerza możliwości. Do przeglądarkowej wersji komunikatora trafia obsługa połączeń głosowych i wideo. Pozwoli to prowadzić rozmowy bezpośrednio w oknie przeglądarki, bez konieczności instalowania dodatkowej aplikacji. Nowa funkcja WhatsApp...

Bank Pekao S.A. wspiera kobiety w branży cyberbezp...

cyberdefence24.pl 3 tygodni temu Materiał sponsorowany

ENISA z nową strategią. Rozszerzono katalog priory...

cyberdefence24.pl 3 tygodni temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa ([ENISA](https://www.enisa.europa.eu/about-enisa/who-we-are)) jest odpowiedzialna za wzmacnianie bezpieczeństwa sieci i systemów informatycznych w całej Wspólnocie.

Cyber Resilience Act (CRA) – Kompleksowy Przewodni...

securitybeztabu.pl 3 tygodni temu Czym jest Cyber Resilience Act i kogo dotyczy W świecie pełnym inteligentnych urządzeń i aplikacji, bezpieczeństwo nie może być już tylko dodatkiem – staje się obowiązkowym wymogiem prawnym. Takim właśnie wymogiem jest europejskie rozporządzenie Cybe...

Największy atak w historii polskich sklepów intern...

konto.spidersweb.pl 3 tygodni temu Atak na Morele.net z 2018 roku doczekał się finału. CBZC zatrzymało 29-letniego Polaka, który usłyszał zarzuty i przyznał się do przełamania zabezpieczeń sklepu. Po ośmiu latach od jednego z najgłośniejszych incydentów bezpieczeństwa w polskim e-comm...

Bloody Wolf (Stan Ghouls) uderza w Uzbekistan i Ro...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Kampanie spear-phishingowe wykorzystujące „legalne” narzędzia zdalnej administracji (RMM/RAT-like) to dziś jeden z najtrudniejszych do obrony scenariuszy. Z perspektywy SOC ruch i pliki mogą wyglądać „normaln...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

cyberdefence24.pl 3 tygodni temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...

Wyłudzanie danych płatniczych użytkowników Apple P...

kapitanhack.pl 3 tygodni temu Analitycy z Malwarebytes ostrzegają przed nową falą oszustw phishingowych, w których przestępcy wykorzystują zaufane komunikaty o problemach z usługą Apple Pay oraz fałszywe rozmowy telefoniczne wsparcia technicznego. Wszystko oczywiście po to, aby s...

Mówmy więcej o powstrzymanych atakach [OPINIA]

cyberdefence24.pl 3 tygodni temu „Wielkie wycieki danych” czy „ogromne cyberataki paraliżujące (…)” będą się dobrze klikały – niezależnie od tego, czy incydent faktycznie jest poważny, czy podczas opisywania incydentu poniosły kogoś emocje (lub halucynacje ChataGPT). Ostatnie sytuac...