Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

„Ahmed ze wsparcia” i fałszywy przycisk. Tak mogą oskubać cię z pieniędzy

Powstał zupełnie nowy typ zegara. Przełom w pomiarze czasu

Europa szykuje się na blackout. Zmieni się sposób płacenia kartą

Ekspres do kawy wysłał ponad 1000 GB danych w 10 dni. Co wiadomo o tym incydencie?

Sejm przyjął ustawę o blokowaniu treści przez UKE. Czy to oznacza cenzurę internetu?

Reklamodawca o nazwie „1”. Twórca ScamWatch o kulisach walki z oszutami

Sklep nie chce oddać pieniędzy? UOKiK wyciąga "najcięższe działa". Nieuczciwi sprzedawcy stracą domeny

Wybór redakcji

„Ahmed ze wsparcia” i fałszywy przycisk. Tak mogą ...

dobierajka.pl 2 tygodni temu Cyberprzestępcy podszywają się pod pomoc techniczną Netflix i rozsyłają e-maile, w których straszą „nietypową aktywnością” na koncie. Odbiorcy mają w ciągu 24 godzin potwierdzić dane, by rzekomo uniknąć blokady. Kliknięcie w przycisk i zalogowanie si...

Powstał zupełnie nowy typ zegara. Przełom w pomiar...

konto.spidersweb.pl 2 tygodni temu Naukowcy osiągnęli przełom w budowie zegara zupełnie nowego typu. Po dziesięcioleciach badań zespół z Wiednia opracował pierwszy na świecie samostabilizujący się zegar jądrowy, urządzenie, które będzie mogło mierzyć czas z dużo większą precyzją niż n...

Europa szykuje się na blackout. Zmieni się sposób ...

konto.spidersweb.pl 2 tygodni temu Awaria internetu nie musi już oznaczać problemów z płaceniem kartą. Mastercard szykuje zmiany, które od 2027 r. mają pozwolić Europejczykom robić zakupy choćby podczas przerw w łączności. Każdy z nas choć raz spotkał się z sytuacją, gdzie awaria inte...

Ekspres do kawy wysłał ponad 1000 GB danych w 10 d...

img.android.com.pl 2 tygodni temu To historia, która pokazuje, iż trzeba mieć bardzo ograniczone zaufanie do inteligentnych sprzętów AGD. Zwłaszcza jeżeli znienacka zaczynają wysyłać i pobierać setki gigabajtów danych. Gdyby to jeszcze był telefon albo komputer. Jednak taki ruch w ci...

Dane z Pegasusa trafiały za granicę. ABW potwierdz...

cyberdefence24.pl 2 tygodni temu Dane pozyskiwane i przesyłane dzięki Pegasusa „opuszczały terytorium Polski” – wskazuje Prokuratura Krajowa, powołując się na opinię biegłych z Agencji Bezpieczeństwa Wewnętrznego. Ich zdaniem CBA nie miało pełnej kontroli nad izraelskim systemem a p...

Sejm przyjął ustawę o blokowaniu treści przez UKE....

niebezpiecznik.pl 2 tygodni temu Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internec...

Reklamodawca o nazwie „1”. Twórca ScamWatch o kuli...

cyberdefence24.pl 2 tygodni temu Reklama działa przez dwie–trzy godziny, po czym zastępuję ją kolejna kopia, a reakcja platform, gdzie scam jest umieszczany, zajmuje kilka dni. Sebastian Kondracki, współtwórca ScamWatch opisywał podczas Cyber24 DAYS mechanizmy internetowych oszustw ...

Sklep nie chce oddać pieniędzy? UOKiK wyciąga "naj...

forsal.pl 2 tygodni temu Zamawiasz buty lub telefon, towar nie spełnia oczekiwań, odsyłasz go... i nagle zapada głucha cisza. Sklep ignoruje e-maile, powołuje się na "własny regulamin" albo wprost odmawia zwrotu Twoich ciężko zarobionych pieniędzy. Znasz to? Koniec z bezkarn...

Q3 2026: rekordowa fala ataków ransomware uderza w...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Współczesne kampanie nie ograniczają się już do szyfrowania danych. Coraz częściej obejmują również kradzież infor...

Międzynarodowe ostrzeżenie przed Integrity Technol...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Międzynarodowe agencje cyberbezpieczeństwa opublikowały wspólne ostrzeżenie dotyczące działalności chińskiej spółki Integrity Technology Group, wskazując ją jako podmiot wspierający operacje cyberszpiegowskie i wł...

MatchBoil rozwija techniki ukrywania i persistence...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja MatchBoil to niestandardowy downloader napisany w C#, wykorzystywany w operacjach cyberwywiadowczych wymierzonych przede wszystkim w organizacje związane z Ukrainą oraz sektory o znaczeniu strategicznym. Jego pods...

Aresztowanie twórcy malware do ATM ujawnia skalę j...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Jackpotting ATM to rodzaj ataku na bankomaty, w którym przestępcy przejmują kontrolę nad urządzeniem i wymuszają wypłatę gotówki bez użycia legalnej karty płatniczej. Tego typu operacje zwykle wymagają fizycznego ...

Naruszenie bezpieczeństwa w ASOS ujawnia ryzyko cu...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący ASOS pokazuje, iż platformy SaaS wykorzystywane do komunikacji z klientami mogą stać się krytycznym punktem wejścia dla atakujących. Dotyczy to zwłaszcza systemów marketing automa...

AgentCorruption w AWS Bedrock AgentCore: jak pojed...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Rosnąca popularność agentowych systemów AI w środowiskach chmurowych otwiera nowe możliwości automatyzacji, ale jednocześnie tworzy nową klasę zagrożeń bezpieczeństwa. Gdy agent otrzymuje dostęp do narzędzi siecio...

BraZetsu ujawnia słabość obrony opartej na IOC: no...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja BraZetsu to framework wykorzystywany przez tzw. initial access brokerów, czyli grupy i operatorów zajmujących się pozyskiwaniem dostępu do zainfekowanych środowisk, a następnie odsprzedawaniem go kolejnym przestęp...

Inżynieria społeczna wobec agentów AI: nowa odsłon...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Business Email Compromise, czyli BEC, od lat pozostaje jednym z najdroższych typów oszustw wymierzonych w organizacje. W 2026 roku zagrożenie wchodzi jednak w nową fazę: obok pracowników celem ataków stają się age...

Cyberatak na włoskie MSZ: analiza incydentu i ryzy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Włoskie Ministerstwo Spraw Zagranicznych poinformowało o trwającym cyberataku wymierzonym w jego publicznie dostępną infrastrukturę internetową. Według dostępnych informacji zastosowane zabezpieczenia ograniczyły ...

FBI ostrzega przed chińsko powiązanymi cyberatakam...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańskie i międzynarodowe służby cyberbezpieczeństwa ostrzegły przed działalnością operatorów powiązanych z chińskim ekosystemem wywiadowczym, którzy łączą automatyczne skanowanie podatności, ręczną eksploatac...