Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na polską energetykę: wnioski z raportu CERT Polska

Polska stawia NATO warunek. Jedność sojuszu na ostrzu noża

CBZC chciało pomóc ws. deepnude z uczennicą. Komenda odmówiła

Wyciek danych Crunchbase i ataki na aplikacje randkowe

Uwaga na tę wiadomość. Oszuści podszywają się pod Komendanta CBZC

Jak Rosjanie zhackowali polski sektor energetyczny miesiąc temu?

Kto i w jaki sposób zaatakował w grudniu 2025 polską infrastrukturę energetyczną

Cyberatak na rosyjską piekarnię: sparaliżowane IT i zakłócone dostawy chleba w obwodzie włodzimierskim

Microsoft Teams doda „Report a Call”: zgłaszanie podejrzanych połączeń jako nowy sygnał dla SOC

Nowa opcja zwrotów na Allegro. Musisz o tym wiedzieć

Wybór redakcji

Cyberatak na polską energetykę: wnioski z raportu ...

cyberdefence24.pl 2 dni temu Raport przygotowany przez CERT Polska skupia się na analizie wydarzeń z 29 grudnia 2025 r. Choć polskim specjalistom udało się zapobiec przerwom w dostawach ciepła, incydent został oceniony jako jeden z najpoważniejszych ataków wymierzonych w infrast...

Polska stawia NATO warunek. Jedność sojuszu na ost...

konto.spidersweb.pl 2 dni temu Jedność NATO, szybciej rosnące wydatki na zbrojenia i nowe formy wsparcia dla Ukrainy – z takim pakietem postulatów Władysław Kosiniak-Kamysz wrócił z bazy Ramstein. Szef MON był jedynym ministrem obrony przy stole, obok sekretarza generalnego NATO M...

CBZC chciało pomóc ws. deepnude z uczennicą. Komen...

cyberdefence24.pl 2 dni temu W środę, 28 stycznia br., odbył się Kongres Ochrony Danych i Nowych Technologii. Podczas panelu poświęconego [problemowi deepfake«ów](https://cyberdefence24.pl/cyberbezpieczenstwo/deepfake-to-zmora-internetu-jak-z-nimi-walczyc), Prezes Urzędu Ochrony...

Wyciek danych Crunchbase i ataki na aplikacje rand...

cyberdefence24.pl 2 dni temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Uwaga na tę wiadomość. Oszuści podszywają się pod ...

cyberdefence24.pl 2 dni temu Dostajemy od was sygnały o trwającej kampanii, w ramach której oszuści podszywają się pod nadinsp. [Adama Cieślaka](https://cbzc.policja.gov.pl/bzc/o-cbzc/kierownictwo/4,Kierownictwo.html), Komendanta CBZC.

Jak Rosjanie zhackowali polski sektor energetyczny...

niebezpiecznik.pl 2 dni temu W końcówce 2025 doszło do bezprecedensowego i skoordynowanego ataku na kilkadziesiąt obiektów w strukturach polskiego sektora energetycznego. Atakującym udało się włamać do co najmniej 30 obiektów typu OZE (farmy wiatrowe i fotowoltaiczne) ale także ...

Kto i w jaki sposób zaatakował w grudniu 2025 pols...

zaufanatrzeciastrona.pl 2 dni temu 29 grudnia 2025 miały miejsce niespotykane do tej pory w Polsce skoordynowane ataki na infrastrukturę energetyczną. Zespół CERT Polska opublikował właśnie bardzo szczegółowy raport (także w wersji angielskiej, podeślijcie kolegom i koleżankom z innyc...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Microsoft Teams doda „Report a Call”: zgłaszanie p...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja „luki” Ataki socjotechniczne coraz częściej omijają klasyczne filtry antyphishingowe, przenosząc ciężar z e-maila do kanałów współpracy: czatów, spotkań i… połączeń VoIP. Rozmowa „rzekomo z IT”, „z banku” czy „z d...

Nowa opcja zwrotów na Allegro. Musisz o tym wiedzi...

konto.spidersweb.pl 2 dni temu Allegro zmieniło zasady dla kupujących. Od następnego miesiąca zaczną obowiązywać nowe zasady. Dotyczą większości klientów korzystających z platformy. Informacje przychodzą na skrzynki pocztowe użytkowników – sam dostałem taką wiadomość wczorajszym w...

Cyberprzestępca z dostępem do systemu komorniczego...

cyberdefence24.pl 3 dni temu Funkcjonariusze [Centralne Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) zatrzymali mężczyznę, który wraz ze wspólnikami prowadził [ataki phishingowe](https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/bezpiecze...

Łotwa: Rosja przez cały czas największym zagrożeni...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Łotewskie służby i zespoły reagowania na incydenty sygnalizują, iż presja ze strony Rosji w cyberprzestrzeni nie słabnie, a 2025 r. przyniósł rekordowy poziom zarejestrowanych zagrożeń. Problem nie dotyczy „j...

France Travail ukarany przez CNIL: 5 mln euro za b...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Francuski regulator ochrony danych (CNIL) nałożył na publiczną agencję zatrudnienia France Travail (dawniej Pôle Emploi) karę 5 mln euro za niewystarczające środki techniczne i organizacyjne chroniące dane os...

Hugging Face wykorzystany do dystrybucji tysięcy w...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 r. badacze opisali kampanię Android RAT, w której przestępcy wykorzystali Hugging Face jako „zaufaną” infrastrukturę do hostowania i pobierania złośliwych plików APK. To nie jest klas...

Google rozbija IPIDEA: „domowy” rynek proxy używan...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja „luki” IPIDEA to przykład residential proxy network – usługi, która sprzedaje możliwość kierowania ruchu przez prawdziwe, domowe adresy IP (należące do operatorów ISP), często bez pełnej, świadomej zgody użytkowni...

Deepfake to zmora internetu. Jak z nimi walczyć?

cyberdefence24.pl 3 dni temu Problem deepfake«ów w sieci robi się coraz poważniejszy. Wraz z rozwojem sztucznej inteligencji, rozpoznanie fałszywych nagrań staje się coraz trudniejsze, na czym korzystają m.in. oszuści. Narzędzia AI służą także do tworzenia materiałów pornografic...

Fałszywe zgłoszenia phishingu jako metoda zbierani...

avlab.pl 3 dni temu Coraz częściej do firm i specjalistów ds. bezpieczeństwa trafiają e-maile, które wyglądają na rzetelne i dotyczą zgłoszenia phishingu. Są poprawnie uwierzytelnione na serwerze pocztowym, wysyłane z Gmaila, napisane poprawnym językiem i niewykluczone,...

Clawdbot: setki instancji narażonych na wyciek

cyberdefence24.pl 3 dni temu Projekt agenta AI o nazwie Clawdbot [zyskał](https://clawd.bot/) ogromną popularność w bardzo krótkim czasie. Na GitHubie zdobył tysiące gwiazdek, a twórcy reklamowali go jako „AI, która naprawdę wykonuje zadania”.