Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Instructure płaci okup po ataku na Canvas. 3,65 TB danych wykradzionych z platformy edukacyjnej

Android 17 wzmocni ochronę przed oszustwami bankowymi i naruszeniami prywatności

Signal wzmacnia ochronę przed phishingiem i socjotechniką w komunikatorze

Brytyjski regulator nakłada niemal 1 mln funtów kary po wycieku danych w sektorze wodociągowym

Fortinet łata krytyczne luki RCE w FortiSandbox i FortiAuthenticator

Microsoft Patch Tuesday – maj 2026: 120 załatanych luk i brak zero-day, ale ryzyko przez cały czas pozostaje wysokie

Policja: nielegalne wyścigi wózków konnych, publika strzela z Kałaszy – czyli współczesne „rydwany” na cenzurowanym

Sprzedajesz na OLX? Uważaj na wiadomości od „kupujących” na WhatsAppie

UKE świętuje 20-lecie. Co czeka instytucję w najbliższych latach?

Okręgowa Komisja Egzaminacyjna zhakowana? Mamy komentarz

Wybór redakcji

Instructure płaci okup po ataku na Canvas. 3,65 TB...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware i wymuszenia oparte na groźbie publikacji danych należą dziś do najpoważniejszych zagrożeń dla dostawców usług chmurowych obsługujących sektor edukacji. Incydent dotyczący Instructure, firmy odpow...

Android 17 wzmocni ochronę przed oszustwami bankow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google zapowiada w Androidzie 17 zestaw nowych funkcji bezpieczeństwa i prywatności, których celem jest ograniczenie skuteczności oszustw telefonicznych, przejmowania kodów jednorazowych, kradzieży urządzeń oraz n...

Signal wzmacnia ochronę przed phishingiem i socjot...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Signal wdrożył nowe mechanizmy ostrzegawcze, których celem jest ograniczenie skuteczności ataków phishingowych i socjotechnicznych wymierzonych w użytkowników komunikatora. Zmiany koncentrują się na scenariuszach,...

Brytyjski regulator nakłada niemal 1 mln funtów ka...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze infrastruktury krytycznej pokazują, iż skutki pojedynczego błędu mogą wykraczać daleko poza zakłócenia operacyjne. Najnowsza sprawa dotycząca brytyjskiego dostawcy usług wo...

Fortinet łata krytyczne luki RCE w FortiSandbox i ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fortinet opublikował poprawki bezpieczeństwa dla dwóch krytycznych podatności, które mogą umożliwiać zdalne wykonanie poleceń lub kodu bez uwierzytelnienia. Problemy dotyczą rozwiązań FortiAuthenticator oraz Forti...

Microsoft Patch Tuesday – maj 2026: 120 załatanych...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Majowy Patch Tuesday 2026 przyniósł szeroki pakiet aktualizacji bezpieczeństwa dla produktów Microsoft. Producent usunął 120 podatności, w tym 17 oznaczonych jako krytyczne. Choć w tym cyklu nie odnotowano publicz...

Policja: nielegalne wyścigi wózków konnych, publik...

bithub.pl 5 miesięcy temu Policja prowadzi śledztwo po tym, jak do Sieci wyciekły nagrania wyścigów pseudo-rydwanów – które, jak się okazuje, lubi organizować mafia.

Sprzedajesz na OLX? Uważaj na wiadomości od „kupuj...

cyberdefence24.pl 5 miesięcy temu CERT Orange Polska ostrzega przed kolejnymi próbami oszustw wymierzonych w osoby sprzedające przedmioty na OLX, Allegro Lokalnie i podobnych serwisach. Przestępcy kontaktują się ze sprzedającymi poza platformą, najczęściej przez WhatsApp, a następnie...

UKE świętuje 20-lecie. Co czeka instytucję w najbl...

cyberdefence24.pl 5 miesięcy temu UKE nie może być już urzędem, w którym ludzie wydają decyzje i są urzędnikami, musimy nadążać za tym co dzieje się wokół nas – powiedział Piotr Kuriata, doradca prezesa Urzędu Komunikacji Elektronicznej ds. strategii na lata 2026-2030. Z okazji...

Okręgowa Komisja Egzaminacyjna zhakowana? Mamy kom...

cyberdefence24.pl 5 miesięcy temu Na początku maja opublikowano nagranie pokazujące uzyskanie dostępu do systemów Okręgowej Komisji Egzaminacyjnej w Warszawie. Postanowiliśmy zapytać OKE o incydent. Otrzymaliśmy bardzo interesujące odpowiedzi. Gdzie udało się uzyskać dostęp badaczowi...

Naruszenie danych klientów Zary: incydent u zewnęt...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Zara, marka należąca do grupy Inditex, potwierdziła incydent bezpieczeństwa, w wyniku którego ujawniono dane dotyczące blisko 200 tys. osób. To przykład naruszenia typu third-party breach, czyli sytuacji, w której...

Fałszywe instalatory Claude Code rozprzestrzeniają...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Cyberprzestępcy coraz częściej wykorzystują popularność narzędzi AI dla programistów jako przynętę w kampaniach malware. Jednym z najnowszych przykładów są fałszywe instalatory Claude Code, które podszywają się pod legalną do...

CISA dodaje krytyczną lukę LiteLLM do katalogu KEV...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-42208 w projekcie BerriAI LiteLLM do katalogu Known Exploited Vulnerabilities. Oznacza to, iż luka nie jest już traktowana wyłącznie jako ryzyko teoretyczne, ale ...

MuddyWater wraca z nową kampanią. Tym razem wykorz...

kapitanhack.pl 5 miesięcy temu Grupa MuddyWater po raz kolejny pokazuje, iż skuteczny phishing nie musi opierać się na skomplikowanych exploitach ani malware pisanym od zera. W najnowszej kampanii atakujący zaczęli wykorzystywać Microsoft Teams jako element socjotechniki i punkt w...

Architektura nadzoru: czyli jak wojownik IT włącza...

niebezpiecznik.pl 5 miesięcy temu W poprzedniej części omówiliśmy utwardzanie drukarek i urządzeń wielofunkcyjnych (MFP) – zamykanie bram, wyłączanie niepotrzebnych usług i hartowanie konfiguracji. jeżeli przegapiłeś tę część – warto do niej wrócić. jeżeli masz to za sobą – czas na k...

Afera Pegasusa obnażyła słabość polskiego systemu....

cyberdefence24.pl 5 miesięcy temu Potrzebne są przepisy, które pozwolą służbom działać i gwarantować ochronę praw i wolności – ostrzega Fundacja Panoptykon w opublikowanym w poniedziałek raporcie dotyczącym Pegasusa. Pomimo wyborów parlamentarnych w 2023 roku, przez blisko 3 lata nie...

Cios w cyfrowe podziemie. Crimenetwork przestaje i...

cyberdefence24.pl 5 miesięcy temu Niemieckie służby, we współpracy z hiszpańską policją, rozbiły „Crimenetwork” - jedną z najpopularniejszych platform handlowych w darknecie, służącą do obrotu narkotykami, skradzionymi danymi i fałszywymi dokumentami. W wyniku transgranicznej operacj...

Skradziono dane pacjentów polskiego laboratorium. ...

cyberdefence24.pl 5 miesięcy temu Kilka dni temu informowaliśmy o cyberataku na Laboratoria Medyczne Optimed. Polska spółka alarmowała, iż mogło dojść do kradzieży danych. Przypisała odpowiedzialność do „zorganizowanej grupy cyberprzestępców z Białorusi”. W sieci pojawiła się próbka ...