Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Darmowy dekryptor odzyskuje dane po ataku ransomware Phobos i 8base

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści straszą usunięciem konta

Kompromitacja amerykańskiej armii. Chcieli błysnąć, zostali wyśmiani

Hakerzy wykorzystują błąd Microsoftu. Tysiące systemów zagrożonych

Rząd nie dostanie dostępu do danych w telefonach. USA powiedziało „nie”

Groźna luka w SharePoint aktywnie wykorzystywana przez cyberprzestępców

Wierzą, iż na Tytanie może istnieć życie. Wyniki misji będą kluczowe

Arduino 94: Zegar z nieba, czyli jak wykorzystać GPS do zbudowania dokładnego zegarka

Płacili za parking, a kasa wpadała do rąk oszustów. Setki Polaków oszukanych

Łatajcie gwałtownie swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność

Wybór redakcji

„Łatwo dać się nabrać”. Fałszywe sklepy internetow...

ewp.pl 1 miesiąc temu Skala problemu. Podróbki i ukryte pochodzenie towaru W ostatnich miesiącach UOKiK otrzymuje coraz więcej skarg na fałszywe sklepy internetowe, które podszywają się pod polskie marki. W praktyce za nieuczciwymi stronami stoją sprzedawcy z Chin, którzy...

Darmowy dekryptor odzyskuje dane po ataku ransomwa...

sekurak.pl 1 miesiąc temu Słyszeliście o stronie www.nomoreransom.org? o ile nie, to zachęcamy do zapisania sobie jej w zakładkach i jednocześnie życzymy, aby Wam się nigdy nie przydała. Portal No More Ransom jest inicjatywą jednostki NHTCU holenderskiej policji (National Hi...

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści st...

img.android.com.pl 1 miesiąc temu Zespół CSIRT NASK ostrzega przed nową kampanią phishingową wymierzoną w klientów Banku Pekao S.A. Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail, w których informują o rzekomym usunięciu konta bankowego. W treści wiadomości znajduje się przycis...

Kompromitacja amerykańskiej armii. Chcieli błysnąć...

konto.spidersweb.pl 1 miesiąc temu Amerykańska armia podczas internetowej szarży poniosła sromotną porażkę. W roli głównej wystąpili: dron i granat. Wszystko rozegrało się w serwisie X (dawnym Twitterze). W internecie, jak to w internecie, czasem lepiej nic nie mówić, niż powiedzieć c...

Tunisian Navy utilizing L3Harris Citadel encryptio...

i56578-swl.blogspot.com 1 miesiąc temu Prompted by any logs posted on the UDXF group, I started monitoring the USB frequency 12354.4 KHz, operated by the Tunisian Navy (Marine Nationale Tunisienne), hoping to capture something interesting. To be precise, I utilized the 2 KiwiSDRs locat...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

img.android.com.pl 1 miesiąc temu Cyberprzestępcy z całego świata wykorzystują lukę w oprogramowaniu Microsoftu, żeby włamywać się do systemów rządowych i firmowych. Co prawda gigant opublikował już poprawkę, ale ataki wciąż trwają, a eksperci mówią o poważnym globalnym zagrożeniu. M...

Rząd nie dostanie dostępu do danych w telefonach. ...

konto.spidersweb.pl 1 miesiąc temu Amerykanie sprzeciwili się udostępnianiu rządom narzędzi do uzyskiwania danych przechowywanych na telefonach obywateli. Sprawa dotyczy również i nas – Polaków. Sprawa wygląda tak: Wielka Brytania na początku tego roku miała nakazać Apple’owi udostępn...

Groźna luka w SharePoint aktywnie wykorzystywana p...

kapitanhack.pl 1 miesiąc temu CVE-2025-53770 to poważna podatność w on-premisowych serwerach SharePoint, umożliwiająca instalację backdoora oraz przejęcie kluczy bezpieczeństwa systemu, co może skutkować zdobyciem...

Wierzą, iż na Tytanie może istnieć życie. Wyniki m...

konto.spidersweb.pl 1 miesiąc temu Najnowsze badania NASA sugerują, iż w jeziorach na Tytanie, największym księżycu Saturna, mogą powstawać struktury niezbędne do rozwoju życia. To właśnie na Tytanie, w gęstej atmosferze i wśród ciekłych węglowodorów, mogą zachodzić procesy przypomina...

Arduino 94: Zegar z nieba, czyli jak wykorzystać G...

youtube.com 1 miesiąc temu O tym jak wydobyć czas z protokołu NMEA, który jest standardowym sposobem prezentacji danych z GPS-a. Co można zrobić ze starych odbiorników GPS? Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/106_zegar_z_...

Płacili za parking, a kasa wpadała do rąk oszustów...

konto.spidersweb.pl 1 miesiąc temu Cyberprzestępcy znaleźli sposób na wyłudzanie pieniędzy za nieopłacone postoje parkingowe – mimo iż ofiary korzystały z oficjalnych metod płatności. Jak to możliwe? Możliwe, iż słyszeliście o metodzie polegającej na przyklejaniu fałszywych kodów QR n...

Łatajcie gwałtownie swoje Sharepointy – aktywnie w...

sekurak.pl 1 miesiąc temu Zanim przejdziecie do dalszej lektury tego krótkiego newsa, zalecamy abyście zainstalowali KB5002754 (Microsoft SharePoint Server 2019), lub KB5002768 (Microsoft SharePoint Subscription Edition). Dla wersji Server 2016 nie ma jeszcze aktualizacji. Pr...

Podatność w oprogramowaniu FARA

cert.pl 1 miesiąc temu W oprogramowaniu FARA firmy SIGNUM-NET wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-4049).

TCO w e-commerce. Jak uchronić swój budżet przed k...

ewp.pl 1 miesiąc temu Niestety, jeżeli nie obliczysz total cost of ownership (TCO) już na początku procesu poszukiwania dostawcy, cena, którą widzisz w ofercie, będzie początkiem Twoich kłopotów. Platforma, która miała Cię kosztować x, za dwa lata będzie Cię kosztować dwa...

Pierwszy światowy przypadek wykrycia luki w oprogr...

kapitanhack.pl 1 miesiąc temu Big Sleep to agent sztucznej inteligencji opracowany przez zespoły DeepMind i Project Zero od Google. Został zaprojektowany do aktywnego wyszukiwania...

USA chce zabronić chińskiej technologii choćby w i...

itreseller.com.pl 1 miesiąc temu Amerykańska komisja telekomunikacyjna wprowadza restrykcje wobec chińskich firm w sektorze podmorskich kabli internetowych, reagując na obawy związane z bezpieczeństwem narodowym. Decyzja ma zostać podjęta w głosowaniu 7 sierpnia. FCC ogłosiła zamiar...

Krytyczna podatność w aplikacji pozwalającej na po...

sekurak.pl 1 miesiąc temu O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzyst...

Nowe oszustwo na Facebooku. Jest wyjątkowo perfidn...

img.android.com.pl 1 miesiąc temu Po Facebooku przetacza się fala oszustw „na likwidację sklepu”. To wyjątkowo perfidne sponsorowane posty, które żerują na naszych emocjach. Jak to działa? Oszuści podszywają się pod „sklepy z tradycjami”, ogłaszając likwidację i wyprzedaż asortymentu...