Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krajobraz zagrożeń 9-16/03/25

Wydano narzędzie do odszyfrowywania ransomware Akira

Ukierunkowane ataki wykorzystujące fałszywe aplikacje z uwierzytelnieniem Microsoft

Programista na dekadę do więzienia – za coś, co rządy i koncerny robią rutynowo

Arduino 85: Budujemy termostat - część chmurowa

Open Redirect w służbie phishingu – CWE-601

Credential Stealery cz.2 – Jak kraść hasła zapisane w przeglądarce Microsoft Edge?

Corponomicon 1 – pozew za naruszanie dobrego imienia

Klienci popularnego banku otrzymują niebezpieczne SMS-y. Eksperci apelują o ostrożność

Wyciek danych osobowych członków partii Nowa Nadzieja

Wybór redakcji

Krajobraz zagrożeń 9-16/03/25

cert.orange.pl 1 rok temu UNC3886 atakuje Junipery, a APT37 - Androidy; "zainstaluj sobie stealera"; zmiennokształtne rozszerzenia.

Wydano narzędzie do odszyfrowywania ransomware Aki...

instalki.pl 1 rok temu Akira to jeden z najgłośniejszych przypadków systemu typu ransomware ostatnich lat. Cyberprzestępcy celem wyłudzenia okupu szyfrowali za jego pomocą pliki, uniemożliwiając dostęp do nich ich prawowitym właścicielom. Eksperci stworzyli właśnie narzędz...

Ukierunkowane ataki wykorzystujące fałszywe aplika...

kapitanhack.pl 1 rok temu Specjaliści z ProofPoint odkryli i opisali ostatnio ciekawe, mocno ukierunkowane kampanie skierowane w duże organizacje wykorzystujące Microsoft Online z protokołem...

Programista na dekadę do więzienia – za coś, co rz...

bithub.pl 1 rok temu Pewien kreatywny programista umieścił w systemach swego pracodawcy backdoora – który w momencie jego zwolnienia "uwolnił chaos".

Arduino 85: Budujemy termostat - część chmurowa

youtube.com 1 rok temu Zapraszam na drugą część historii budowy termostatu. Nasze działające urządzenie będziemy teraz łączyć z chmurą i mieć nad nim nadzór zdalny dzięki telefona. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/...

Open Redirect w służbie phishingu – CWE-601

cert.orange.pl 1 rok temu Zdarzyło się Wam, iż klikając w Google w coś rzetelnego trafialiście na kompletnie inną stronę? Albo w wiadomości e-mail widzieliście pozornie znany link, który jednak prowadził zupełnie gdzie indziej niż się spodziewaliście? To nie przypadek – to ce...

Credential Stealery cz.2 – Jak kraść hasła zapisan...

how2hax.pl 1 rok temu Dzisiejszy wpis będzie kontynuacją poprzedniego, w którym omawiałem działanie Credential Stealerów. Dowiemy się jak malware kradnie hasła z przeglądarki Edge i innych przeglądarek korzystających z DPAPI. Działanie tego typu systemu regularnie obserwu...

Corponomicon 1 – pozew za naruszanie dobrego imien...

ciemnastrona.com.pl 1 rok temu Za krytykę można dostać prawniczego plaskacza.

Klienci popularnego banku otrzymują niebezpieczne ...

dobierajka.pl 1 rok temu Klienci banku Santander wciąż otrzymują SMS-y od oszustów, którzy próbują wyłudzić ich dane. O nasilającej się kampanii phishingowej CERT Orange Polska ostrzegało jeszcze na początku marca. Oszuści, powołując się na popularne problemy z aplikacją mob...

Wyciek danych osobowych członków partii Nowa Nadzi...

zaufanatrzeciastrona.pl 1 rok temu W jednym z serwisów internetowych dla cyberprzestępców opublikowano plik zawierający dane członków partii Nowa Nadzieja. Dane ujawnione przez przestępców wskazują na to, iż miejscem wycieku był element systemu służący do opłacania składek członkowski...

Gotówka w domu? Eksperci mówią jasno - tyle pienię...

forsal.pl 1 rok temu Eksperci coraz częściej przestrzegają, iż warto mieć w domu pewną sumę pieniędzy, na wypadek nieprzewidzianych sytuacji. Awaria systemów bankowych, cyberatak czy brak prądu mogą sprawić, iż dostęp do konta stanie się niemożliwy. Ile gotówki warto trz...

Krytyczna luka bezpieczeństwa w starszych wersjach...

itreseller.com.pl 1 rok temu Badacze z firmy ESET odkryli poważną lukę bezpieczeństwa w starszych wersjach systemu Windows, oznaczoną jako CVE-2025-24983. Umożliwia ona cyberprzestępcom przejęcie kontroli nad komputerami użytkowników, co może prowadzić do kradzieży danych, zdaln...

Łatajcie Fortinet! Ataki prowadzą do szyfrowania i...

kapitanhack.pl 1 rok temu Forescout, firma zajmująca się cyberbezpieczeństwem, ostrzega, iż „rosyjski aktor zagrożeń” wykorzystuje dwie luki w zaporze sieciowej Fortinet w atakach prowadzących...

Echa Dwóch Sesji: Nowe przepisy na rzecz praw prac...

chiny24.com 1 rok temu Dwie Sesje, znane jako “Lianghui”, to coroczne zgromadzenia najwyższych organów władzy w Chinach — Ogólnonarodowego Zgromadzenia Ludowego (OZL) oraz Ludowej Politycznej Konferencji Konsultatywnej Chin (LPKKC). Odbywające się zwykle w marcu posiedzeni...

Dlaczego Google wycofało się z Chin? Hakerski atak...

dobierajka.pl 1 rok temu Google nie działa w Chinach od 2010 roku, ale kilka osób pamięta, co było bezpośrednią przyczyną tej decyzji. Wszystko zaczęło się od jednej z najbardziej przełomowych kampanii hakerskich w historii – Operacji Aurora. Atak, który ...

Thomas, najbardziej uciążliwy polski cyberprzestęp...

zaufanatrzeciastrona.pl 1 rok temu Siedem lat bezustannego atakowania polskich firm i internautów, setki tysięcy emaili ze złośliwym oprogramowaniem, przejmowanie kontroli nad tysiącami komputerów, wykradanie danych, ataki DDoS na firmy;, szyfrowanie danych w setkach firm – i tylko 3,...

SY0-701: Salting (PL)

vilya.pl 1 rok temu Aby utrudnić ataki siłowe prowadzące do złamania hasha, stosuje się tzw. solenie (ang. salting). Proces ten polega na dodaniu losowego łańcucha znaków, zwanego solą (ang. salt), do oryginalnej wartości, jeszcze przed obliczeniem skrótu.

12 Jak Łatwo Zhakować Bota? - ft. Mateusz Chrobok

youtube.com 1 rok temu Całość rozmowy oglądaj tutaj: https://youtu.be/QOee87h4YBg 🎧 Słuchaj na Spotify: https://open.spotify.com/episode/1mi5EOjjUnFYfnO3wDzte8 Dodatkowe materiały tutaj: https://www.instagram.com/przemekgorczyk/ Dołącz do newslettera i zapomnij, iż niemdzi...

Krajobraz zagrożeń 9-16/03/25

Wydano narzędzie do odszyfrowywania ransomware Akira

Ukierunkowane ataki wykorzystujące fałszywe aplikacje z uwierzytelnieniem Microsoft

Programista na dekadę do więzienia – za coś, co rządy i koncerny robią rutynowo

Arduino 85: Budujemy termostat - część chmurowa

Open Redirect w służbie phishingu – CWE-601

Credential Stealery cz.2 – Jak kraść hasła zapisane w przeglądarce Microsoft Edge?

Corponomicon 1 – pozew za naruszanie dobrego imienia

Klienci popularnego banku otrzymują niebezpieczne SMS-y. Eksperci apelują o ostrożność

Wyciek danych osobowych członków partii Nowa Nadzieja

Wybór redakcji

Krajobraz zagrożeń 9-16/03/25

Wydano narzędzie do odszyfrowywania ransomware Aki...

Ukierunkowane ataki wykorzystujące fałszywe aplika...

Programista na dekadę do więzienia – za coś, co rz...

Arduino 85: Budujemy termostat - część chmurowa

Open Redirect w służbie phishingu – CWE-601

Credential Stealery cz.2 – Jak kraść hasła zapisan...

Corponomicon 1 – pozew za naruszanie dobrego imien...

Klienci popularnego banku otrzymują niebezpieczne ...

Wyciek danych osobowych członków partii Nowa Nadzi...

Gotówka w domu? Eksperci mówią jasno - tyle pienię...

Krytyczna luka bezpieczeństwa w starszych wersjach...

Łatajcie Fortinet! Ataki prowadzą do szyfrowania i...

Echa Dwóch Sesji: Nowe przepisy na rzecz praw prac...

Dlaczego Google wycofało się z Chin? Hakerski atak...

Thomas, najbardziej uciążliwy polski cyberprzestęp...

SY0-701: Salting (PL)

12 Jak Łatwo Zhakować Bota? - ft. Mateusz Chrobok

Popularne

HyperBunker jako uzupełnienie kopii zapasowych w scenariusza...

Buchnęli 12 ton batonów. Najbardziej absurdalny skok roku

Krytyczna luka w Citrix NetScaler – wyciek danych bez uwierz...

Dostawcy Internetu bez przymusu inwigilacji internautów, ści...

Małe firmy nie biorą pod uwagę cyberataku