Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Globalny koszt cyberprzestępczości zbliża się do wartości gospodarki Chin

Wychodzą kolejne brudy z wnętrza Facebooka. Bagno, to jak nic nie powiedzieć

WatchGuard VPN dla Windows – poważna luka pozwala na eskalację uprawnień SYSTEM

Wystarczyło im 48 godzin. Rosyjscy hakerzy uderzyli w Microsoft

Windows 11 psuje usuwanie plików. To najgorszy możliwy moment

Latające papierosy przejęły granicę. „To cyfrowa kontrabanda”

Luka w Microsoft Office wykorzystana do szpiegostwa

Obraz ze sklepu był dostępny dla wszystkich. Potężna wpadka

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar i 3 mln zł strat

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FBI wymiękło

Wybór redakcji

Globalny koszt cyberprzestępczości zbliża się do w...

cyberdefence24.pl 1 dzień temu CyberAlloy to nowa europejska [inicjatywa](https://www.cyberalloy.eu/), której celem jest wzmocnienie współpracy w zakresie cyberbezpieczeństwa. Uruchomiona w tym roku, organizacja tworzy wspólną platformę do współpracy, łącząc międzynarodowe korpora...

Wychodzą kolejne brudy z wnętrza Facebooka. Bagno,...

konto.spidersweb.pl 1 dzień temu Mark Zuckerberg chciał zaniechać części badań społecznymi skutkami działania serwisów społecznościowych Mety. Jego głównym argumentem było… „Apple nie skanuje zawartości iCloud i iMessage, więc my też nie powinniśmy”. Mark Zuckerberg rozważał ogranic...

WatchGuard VPN dla Windows – poważna luka pozwala ...

kapitanhack.pl 1 dzień temu Najnowsze ostrzeżenia bezpieczeństwa ujawniają istotną podatność w WatchGuard Mobile VPN with IPSec Client dla Windows, która może umożliwić lokalnym użytkownikom wykonanie dowolnych poleceń z najwyższymi uprawnieniami SYSTEM, w efekcie całkowicie ko...

Wystarczyło im 48 godzin. Rosyjscy hakerzy uderzyl...

konto.spidersweb.pl 1 dzień temu Rosyjscy hakerzy potrzebowali tylko 48 godzin, by uzbroić nową lukę w Microsoft Office. Ataki na instytucje rządowe już trwają. Microsoft ledwie zdążył opublikować awaryjną łatkę dla krytycznej luki w pakiecie Office, a rosyjska grupa APT28 już wykor...

Windows 11 psuje usuwanie plików. To najgorszy moż...

konto.spidersweb.pl 1 dzień temu Nowa aktualizacja Windowsa 11 znowu powoduje problemy. Użytkownicy tracą prosty sposób na czyszczenie przestrzeni dyskowej. W czasach, gdzie pamięć jest rekordowo droga to naprawdę nieśmieszny żart. Uaktualnienie KB5074105 wydane pod koniec stycznia ...

Latające papierosy przejęły granicę. „To cyfrowa k...

konto.spidersweb.pl 2 dni temu To balon meteo? Szpiedzy? UFO? Nie, to latające szlugi. Nocą, gdzieś po stronie białoruskiej, w ciszy pól i bagien, w górę startują dziesiątki balonów wypełnionych helem. Każdy z nich niesie ładunek ważący kilkadziesiąt kilogramów oraz niewielki modu...

Szykuj się na rewolucję. BLIK ponownie ułatwi prze...

instalki.pl 2 dni temu Wielkimi krokami zbliża się zwiększenie interoperacyjności usługi BLIK z kolejnymi europejskimi systemami płatności.

Luka w Microsoft Office wykorzystana do szpiegostw...

cyberdefence24.pl 2 dni temu Ukraiński CERT [opisał](https://cert.gov.ua/article/6287250) aktywnie wykorzystywaną podatność w pakiecie Microsoft Office, oznaczoną jako CVE-2026-21509. Podatność została sklasyfikowana z wysokim wynikiem 7.8 w [skali CVSS](https://cvss.baysec.eu/#...

Obraz ze sklepu był dostępny dla wszystkich. Potęż...

konto.spidersweb.pl 2 dni temu Monitoring może być dowodem w sprawie, a niektórzy wierzą, iż kamera zniechęca do popełnienia nieodpowiedniego czynu – gorzej, iż kilka trzeba, aby obraz mogli oglądać też ci, którzy nie powinni. Niebezpiecznik otrzymał sygnał od czytelnika, który po...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

cyberdefence24.pl 2 dni temu W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FB...

konto.spidersweb.pl 2 dni temu IPhone zdał trudny test w konfrontacji z organami ścigania. Funkcja Apple’a zablokowała wyspecjalizowanej jednostce FBI dostęp do wrażliwych informacji. Tryb blokady w iPhonie zablokował dostęp FBI do danych zabezpieczonych na telefonie reporterki „W...

Amerykańskie służby wyłapują krytyków ICE

cyberdefence24.pl 2 dni temu Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

kapitanhack.pl 2 dni temu W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Zrobili z Facebooka maszynkę do kradzieży pieniędz...

konto.spidersweb.pl 2 dni temu Nowoczesne gangi grasują na Facebooku, a ofiarami są zwykli użytkownicy. Na szczęście nie są bezkarni. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, działając pod nadzorem Prokuratury Okręgowej w Krakowie, rozbili zorganizowaną gr...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

niebezpiecznik.pl 2 dni temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki CVE-2025-11953 (często opisywana jako „Metro4Shell”) to krytyczna podatność typu OS Command Injection w Metro Development Server uruchamianym przez React Native Community CLI. Błąd pozwala nieautoryzowanemu a...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) krytyczną podatność w SolarWinds Web Help Desk (WHD), potwierdzając, iż luka jest aktywnie wykorzystywana w atakach. Chodzi o ...