Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Tycoon2FA wraca po akcji służb i ponownie zagraża kontom firmowym

TeamPCP atakuje Kubernetes: destrukcyjny malware wymierzony w środowiska powiązane z Iranem

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane pracowników i partnerów biznesowych

Infinite Campus ostrzega po incydencie bezpieczeństwa. ShinyHunters twierdzi, iż wykradł dane z Salesforce

Rosyjski broker dostępu skazany w USA za wsparcie ataków ransomware i straty ponad 9 mln dolarów

FCC zaostrza kontrolę importu routerów konsumenckich. Nowy etap ochrony sieci brzegowych

Krytyczna luka RCE w PTC Windchill i FlexPLM. Producenci ostrzegają przed bezpośrednim ryzykiem ataku

To nie AI jest największym zagrożeniem. Czyli raport opisujący incydenty z 2025 roku

Reklamy na TikToku bardziej widoczne i lepiej dopasowane

Twierdzi, iż wykradł dane klientów OVH. Szef OVH zaprzecza

Wybór redakcji

Tycoon2FA wraca po akcji służb i ponownie zagraża ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Tycoon2FA to platforma phishing-as-a-service, która dostarcza cyberprzestępcom gotowe narzędzia do prowadzenia ataków wyłudzających dane logowania. Jej kluczową cechą jest wykorzystanie techniki adversary-in-the-m...

TeamPCP atakuje Kubernetes: destrukcyjny malware w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie TeamPCP pokazuje, iż zagrożenia dla środowisk chmurowych i kontenerowych wchodzą w bardziej agresywną fazę. Analizowany malware potrafi rozpoznać, czy działa w infrastrukturze Kub...

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mazda Motor Corporation ujawniła incydent bezpieczeństwa, w wyniku którego mogło dojść do ekspozycji danych osobowych pracowników oraz partnerów biznesowych. Zdarzenie dotyczyło systemu operacyjnego wspierającego ...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...

FCC zaostrza kontrolę importu routerów konsumencki...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska Federal Communications Commission zdecydowała o zaostrzeniu zasad dopuszczania do rynku importowanych routerów przeznaczonych dla użytkowników domowych. To istotny sygnał, iż urządzenia klasy consumer ...

Krytyczna luka RCE w PTC Windchill i FlexPLM. Prod...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PTC ostrzegło klientów przed krytyczną podatnością zdalnego wykonania kodu oznaczoną jako CVE-2026-4681, która dotyczy platform Windchill i FlexPLM. Problem obejmuje mechanizm deserializacji zaufanych danych i moż...

To nie AI jest największym zagrożeniem. Czyli rapo...

niebezpiecznik.pl 5 miesięcy temu Mandiant opublikował swój coroczny raport M-Trends. Raport, wbrew oczekiwaniom niektórych, nie stoi pod znakiem “AI niszczy świat”. Wnioski są dużo bardziej prozaiczne, a jednocześnie przerażające. AI faktycznie pomaga atakującym (głównie w socjotech...

Reklamy na TikToku bardziej widoczne i lepiej dopa...

cyberdefence24.pl 5 miesięcy temu TikTok konsekwentnie rozwija swoje możliwości reklamowe, przesuwając granice między treściami twórców a komunikatami marek. Prezentacja firmy podczas NewFronts ’26 pokazuje, iż platforma stawia na integrację reklam z naturalnym doświadczeniem użytkow...

Twierdzi, iż wykradł dane klientów OVH. Szef OVH z...

niebezpiecznik.pl 5 miesięcy temu Podsyłacie nam informacje o tym, iż na jednym z cyberprzestępczych kanałów na Telegramie pojawiło się ogłoszenie sprzedaży bazy danych OVH, która miała zostać rzekomo wykradziona z “OVH parent’s account” (cokolwiek przez to rozumie autor). W pozyskan...

Wojsko Polskie ostrzega przed oprogramowaniem wykr...

cyberdefence24.pl 5 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni ostrzega przed złośliwym oprogramowaniem wykradającym dane z zainfekowanych urządzeń. Przeprowadzone przez specjalistów DKWOC analizy wykazały, iż zagrożenie utrzymuje się na stale wysokim poziomie. ...

Atak na polską markę. Zhakowano K2

cyberdefence24.pl 5 miesięcy temu Właściciel marki K2 poinformował o cyberataku. Doszło do zaszyfrowania danych przez złośliwe oprogramowanie. w tej chwili „nie można całkowicie wykluczyć”, iż cyberprzestępcy mieli nieautoryzowany dostęp do danych klientów. Do ataku ransomware miało ...

Ataki irańskich dronów destabilizują działanie cen...

itreseller.com.pl 5 miesięcy temu Amazon potwierdził zakłócenia działania swojego regionu chmurowego AWS w Bahrajnie. Powodem jest aktywność dronów w rejonie objętym konfliktem na Bliskim Wschodzie. To kolejny incydent w ciągu kilku tygodni, który pokazuje rosnącą podatność infrastru...

Cyber Kill Chain – jak wygląda nowoczesny model at...

kapitanhack.pl 5 miesięcy temu W świecie cyberbezpieczeństwa ataki rzadko są przypadkowe. Za każdym skutecznym incydentem stoi uporządkowany proces działania napastnika. Jednym z najbardziej znanych modeli opisujących ten proces jest Cyber Kill Chain – koncepcja opracowana na pods...

Amerykanie obiecali Europie, iż będą ją chronić. M...

konto.spidersweb.pl 5 miesięcy temu Twój biznes może się znajdować pod całkowitą ochroną europejskiego prawa. Zapewnili to Amerykanie. Suwerenna chmura Amazona może przestawić europejski rynek danych na nowe tory. W styczniu pisałem o oficjalnym uruchomieniu AWS European Sovereign Clou...

Cyberataki na polskie szpitale. Są zalecenia dla o...

cyberdefence24.pl 5 miesięcy temu Weryfikacja zasobów pod kątem obecności cyberprzestępców oraz wdrożenie zaleceń – takie działania proponuje Pełnomocnik Rządu ds. Cyberbezpieczeństwa w swoim najnowszym komunikacie. Rekomendacje skierowane są przede wszystkim do podmiotów sektora och...

Przetarg NASK wykluczał polskich dostawców?

cyberdefence24.pl 5 miesięcy temu NASK unieważnił przetarg na usługi chmurowe ogłoszony na początku marca. Według doniesień medialnych, decyzja miała zapaść po złożeniu odwołania do Krajowej Izby Odwoławczej przez związek branżowy Polska Chmura. Organizacja liczy na zmianę podejścia ...

Fałszywe inwestycje wciąż królują wśród oszustw. C...

cyberdefence24.pl 5 miesięcy temu Cyberprzestępcy działają coraz bardziej profesjonalnie – ostrzega CSIRT KNF w swoim najnowszym raporcie za 2025 rok. W kampaniach prowadzonych przez oszustów wzrosła skala wykorzystania automatyzacji oraz profilowania ofiar. Specjaliści zauważyli rów...