Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Telecomy na Bliskim Wschodzie zaatakowane nowatorskimi backdoorami udającymi oprogramowanie zabezpieczające

Największy stacjonarny hackathon w Europie znowu w Krakowie!

Apple wydaje kolejne poprawki. Wykryto 3 luki w zabezpieczeniach

Apple wypuszcza pilną łatkę kilku 0dayów wykorzystywanych w realnych atakach. iOS 17.0.1 oraz iOS 16.7

Odpowiedzialność platform cyfrowych za kryzys uwagi. Rozmowa z Anną Cieplak i Michałem Krzykawskim

Chiny oskarżają USA o cyberszpiegostwo. W tle Huawei

Brytyjskie regulacje cyfrowe to najostrzejsze tego typu prawo na świecie

Japońscy producenci komponentów dla branży czipowej. Słabe ogniwo łańcucha

Handel międzynarodowy – rzetelne dane w jednym miejscu

Przygotowali eksploita na podatność w WinRAR, tylko iż w eksploicie był kolejny exploit eksploitujący komputer niedoszłego hackera

Wybór redakcji

Telecomy na Bliskim Wschodzie zaatakowane nowators...

kapitanhack.pl 11 miesięcy temu Badacze z Cisco Talos odkryli nowe backdoory HTTPSnoop i PipeSnoop wykorzystywane do utrzymywania długoterminowego dostępu w sieciach firm telekomunikacyjnych na...

Największy stacjonarny hackathon w Europie znowu w...

opensecurity.pl 11 miesięcy temu HackYeah to największy stacjonarny hackathon w Europie skupiający się na tworzeniu innowacyjnych rozwiązań istotnych problemów dzisiejszego świata

Apple wydaje kolejne poprawki. Wykryto 3 luki w za...

itweek.pl 11 miesięcy temu Firma Apple właśnie wypuściła ważne awaryjne aktualizacje zabezpieczeń, które naprawiają trzy nowe, bardzo niebezpieczne luki typu zero-day. Te luki były wykorzystywane w atakach na użytkowników urządzeń iPhone oraz komputerów Mac.

Apple wypuszcza pilną łatkę kilku 0dayów wykorzyst...

sekurak.pl 11 miesięcy temu O podatnościach można nieco więcej przeczytać tutaj. Apple dodaje iż wszystkie trzy podatności były aktywnie eksploitowane: Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7. Jedna z n...

Odpowiedzialność platform cyfrowych za kryzys uwag...

panoptykon.org 11 miesięcy temu O uwadze, o tym, czy sama szkoła może pomóc zaradzić temu, iż zanika, a także o tym, jaką w tym wszystkim rolę pełnią platformy internetowe – Katarzyna Szymielewicz rozmawia z Anną Cieplak, pisarką, animatorką kultury, edukatorką oraz Michałem Krzyka...

Chiny oskarżają USA o cyberszpiegostwo. W tle Huaw...

cyberdefence24.pl 11 miesięcy temu Chińskie Ministerstwo Bezpieczeństwa Narodowego oskarża Stany Zjednoczone o cyberszpiegostwo, a dokładnie o włamywanie się do serwerów należących do firmy Huawei, instalowanie backdoorów oraz o kradzież krytycznych danych. Według Chin ma to trwać od ...

Brytyjskie regulacje cyfrowe to najostrzejsze tego...

cyberdefence24.pl 11 miesięcy temu Izba Lordów brytyjskiego Parlamentu przyjęła Online Safety Bill - ustawę, nad którą prace trwały przez pięć lat i która na zawsze zmieni zasady korzystania z produktów i usług cyfrowych - nie tylko na Wyspach.

Japońscy producenci komponentów dla branży czipowe...

cyberdefence24.pl 11 miesięcy temu Japońskie firmy produkujące komponenty dla branży czipowej to słabe ogniwo łańcucha dostaw i łatwy cel dla przejęć przez większe podmioty. To nowa odsłona wojny technologicznej, która ma całkiem polityczny wymiar.

Handel międzynarodowy – rzetelne dane w jednym mie...

rynekinformacji.pl 11 miesięcy temu Statystyki – handel zagraniczny Handel międzynarodowy cieszy się sporym zainteresowaniem. Dzięki Trade Map, użytkownicy zyskują…

Przygotowali eksploita na podatność w WinRAR, tylk...

sekurak.pl 11 miesięcy temu Być może pamiętacie niedawno załataną podatność w WinRAR – podatność CVE-2023-38831 była eksploitowana jako 0-day przez kilka dobrych miesięcy. Trick polegał na możliwości stworzenia archiwum niby z plikiem graficznym, ale w momencie próby otwarcia t...

Pierwsza polska (i milionowa) kara “za RODO” była ...

niebezpiecznik.pl 11 miesięcy temu UODO miał rację nakładając 4 lata temu pierwszą, milionową karę “za RODO”, co potwierdził wyrokiem Naczelny Sąd Administracyjny. Owszem, sprawa będzie ponownie rozpatrzona i być może zmieni się wysokość kary, ale sąd najwyższej instancji potwierdził ...

GitLab wydaje pilne poprawki bezpieczeństwa w zwią...

itweek.pl 11 miesięcy temu Według GitLab, atakujący mieli możliwość uruchomienia potoków jako dowolny użytkownik, wykorzystując strategie zaplanowanego skanowania bezpieczeństwa. Jest to ważne, ponieważ stanowiło to omijanie wcześniejszej luki oznaczonej jako CVE-2023-3932, kt...

Polscy generałowie inwigilowani Pegasusem

cyberdefence24.pl 11 miesięcy temu Polscy generałowie kolejnymi ofiarami inwigilacji Pegasusem – podaje „Gazeta Wyborcza". To kolejna odsłona afery szpiegowskiej w naszym kraju.

Inteligentne toalety, czyli dane medyczne w niebez...

kapitanhack.pl 11 miesięcy temu Inteligentne toalety są produkowane już od kilku lat, a największą popularność zdobyły w Azji. Temat bezpieczeństwa danych medycznych, które gromadzą...

Nowy malware atakuje biznesowe konta na Facebooku

politykabezpieczenstwa.pl 11 miesięcy temu Masz profil firmowy na Facebooku? Uważaj na malware’a, przez który możesz je stracić.

Sygnalista - czym się zajmuje?

politykabezpieczenstwa.pl 11 miesięcy temu Rola sygnalisty w firmie to nie tylko kwestia procedur i zasad, ale przede wszystkim kultury organizacyjnej opartej na etyce i uczciwości. To właśnie osoby pełniące tę funkcję odgrywają kluczową rolę w identyfikowaniu, dokumentowaniu i zgłaszaniu wsz...

KNF ostrzega: rośnie liczba ataków phishingowych. ...

bithub.pl 11 miesięcy temu Komisja Nadzoru Finansowego (KNF) rozesłała do Polaków informacje o rosnącym zagrożeniu ze strony cyberprzestępców. Oto instrukcje

Odczytujesz złośliwy obrazek i Twój komputer jest ...

sekurak.pl 11 miesięcy temu Podatność początkowo została załatana w Chrome, co gorsza z adnotacją o fakcie namierzenia aktywnej exploitacji tej luki. Podatność CVE-2023-4863 dotyka googlowej biblioteki libwebp, umożliwiającej m.in. odczyt plików graficznych w formacie webp. Oka...