Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

ABW uruchamia bota na popularnym komunikatorze. Kontrowersyjny ruch

Cyberatak na polski wodociąg. Ktoś nie chce się przyznać

Cisco ostrzega przed aktywnie wykorzystywanym 0-dayem w AsyncOS (CVE-2025-20393) — ataki na Secure Email Gateway/SEWM

CISA dodaje trzy luki do katalogu KEV: Cisco AsyncOS (Secure Email), SonicWall SMA1000 i ASUS Live Update (supply chain)

⚠️ Uwaga klienci mBanku!

Krytyczna luka „React2Shell” (CVE-2025-55182) użyta w atakach ransomware — co musisz zrobić teraz

Amazon ostrzega przed trwającą kampanią cryptominingu wykorzystującą przejęte konta AWS

Mniej linków w postach na Facebooku? Meta testuje limity

ABW stworzyło chatbota do zgłaszania przypadków dywersji

Remote Desktop Puzzle Attack. Jak trwałe buforowanie map bitowych w RDP może stać się narzędziem ataku

Wybór redakcji

ABW uruchamia bota na popularnym komunikatorze. Ko...

konto.spidersweb.pl 1 dzień temu ABW uruchomiła bota na Telegramie do zgłaszania dywersji i prób werbunku przez obce służby. Ma to być szybkie, proste i anonimowe. Agencja Bezpieczeństwa Wewnętrznego przenosi część swojej infolinii do komunikatora. Na Telegramie pojawił się oficjaln...

Cyberatak na polski wodociąg. Ktoś nie chce się pr...

cyberdefence24.pl 1 dzień temu W okolicach 7 maja br. doszło do manipulowania parametrami technicznymi instalacji o nazwie _„SUW Szczytno”_ przez prorosyjskich haktywistów. Choć pierwotnie na myśl może nam przyjść miasto Szczytno w województwie warmińsko-mazurskim, wszystko wskazu...

Cisco ostrzega przed aktywnie wykorzystywanym 0-da...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Cisco poinformowało o krytycznej luce dnia zerowego w AsyncOS dla urządzeń Cisco Secure Email Gateway (SEG) oraz Cisco Secure Email and Web Manager (SEWM). Błąd oznaczony jako CVE-2025-20393 ma CVSS 10.0 i um...

CISA dodaje trzy luki do katalogu KEV: Cisco Async...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki 17 grudnia 2025 r. amerykańska CISA dopisała do Known Exploited Vulnerabilities (KEV) trzy nowe pozycje potwierdzone jako aktywnie wykorzystywane: w uproszczeniu Kontekst / historia / powiązania KEV to lista ...

⚠️ Uwaga klienci mBanku!

niebezpiecznik.pl 1 dzień temu Obserwujemy falę e-maili, w których przestępcy podszywając się pod mBank, pod pretekstem aktualizacji numeru telefonu wyłudzają dane dostępowe do rachunku bankowego. Oto jak wygląda e-mail oraz docelowa strona udająca stronę logowania do mBanku: Nada...

Krytyczna luka „React2Shell” (CVE-2025-55182) użyt...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Rejestrowana jako CVE-2025-55182 i znana pod nazwą React2Shell, to krytyczna podatność RCE bez uwierzytelnienia w React Server Components (RSC). Umożliwia ona zdalne wykonanie arbitralnego kodu jednym żądanie...

Amazon ostrzega przed trwającą kampanią cryptomini...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Amazon (AWS) poinformował o trwającej kampanii cryptominingu wymierzonej w klientów korzystających z Amazon EC2 i Amazon ECS. Atakujący nie wykorzystują luki w usługach AWS, ale legalne, skompromitowane poświ...

Mniej linków w postach na Facebooku? Meta testuje ...

cyberdefence24.pl 1 dzień temu Eksperymenty z mechanikami prowadzone przez Metę na Facebooku częściej wzbudzają wśród użytkowników rozgoryczenie niż zadowolenie. Wielu z nich zwraca uwagę, iż bardziej psują korzystanie z serwisu niż je poprawiają. Nie pomaga w tym wielokrotnie opi...

ABW stworzyło chatbota do zgłaszania przypadków dy...

cyberdefence24.pl 1 dzień temu Jak [poinformował](https://x.com/JacekDobrzynski/status/2001586850482332039) Jacek [Dobrzyński](https://x.com/JacekDobrzynski), specjalny chatbot (bot@ABW_STOPdywersji_bot) będzie działał na Telegramie. Powstał po to, aby każdy mógł szybko, wygodnie ...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

kapitanhack.pl 1 dzień temu Zdalny pulpit (RDP) od lat jest jednym z kluczowych mechanizmów administracji systemami Windows. W środowiskach korporacyjnych, rządowych i wojskowych stanowi fundament pracy zdalnej oraz utrzymania infrastruktury. Paradoksalnie jednak to właśnie mec...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

cyberdefence24.pl 2 dni temu Szef CERT Polska Marcin Dudek, w rozmowie w [Studiu PAP](https://www.pap.pl/aktualnosci/szef-cert-polska-wzrost-obslugiwanych-incydentow-cyberbezpieczenstwa-nie-oznacza), odniósł się do danych pokazujących wyraźny wzrost liczby obsługiwanych incydent...

Jak nie paść ofiarą oszustwa podczas świątecznych ...

facet.interia.pl 2 dni temu Święta to czas wzmożonej aktywności online, który niestety przyciąga również cyberprzestępców polujących na naszą nieuwagę podczas poszukiwania prezentów oraz komunikacji z bliskimi. Sprawdź, jak chronić swoje dane podczas świątecznych zakupów.

Afera Pegasusa. Prokuratura postawiła zarzut byłem...

cyberdefence24.pl 2 dni temu System Pegasus to narędzie do inwigilacji, które wzbudziło szerokie kontrowersje w Polsce i na świecie ze względu na możliwość zdalnego dostępu do [danych telefonicznych](https://cyberdefence24.pl/cyberbezpieczenstwo/falszywe-telefony-z-ukrainy-oszus...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

cyberdefence24.pl 2 dni temu Ataki na obiekty z sektora wodno-kanalizacyjnego zdarzały się wielokrotnie na przestrzeni ostatnich kilkunastu miesięcy. Na celowniku cyberprzestępców znalazły się m.in.:

Polacy a próby wyłudzenia przez SMS. 29 procent ba...

forsal.pl 2 dni temu Najnowsze badanie pokazuje, iż Polacy stają się regularnym celem ataków ze strony oszustów. Według tego aż 29 proc. Polaków doświadczyło próby wyłudzenia pieniędzy poprzez wiadomość SMS z fałszywym linkiem - wynika z raportu „Polaków portfel własny: ...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

cyberdefence24.pl 2 dni temu Jak [podaje](https://www.lemonde.fr/societe/article/2025/12/17/cyberattaque-contre-le-ministere-de-l-interieur-laurent-nunez-annonce-que-des-fichiers-importants-dont-le-traitement-des-antecedents-judiciaires-ont-ete-consultes-deux-enquetes-ouvertes_6...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

homodigital.pl 2 dni temu VPN jest pożyteczny – pozwala nam pracować zdalnie, oglądać filmy niekoniecznie dostępne w Polsce, no i jest istotnym elementem ochrony naszej prywatności. VPN ma jednak swoją cenę, dlatego ważne jest by zastanowić się kiedy jest konieczny, kiedy pom...

Trojan (koń trojański) – jedno z najgroźniejszych ...

itcontent.eu 2 dni temu Trojan (koń trojański) – jedno z najgroźniejszych zagrożeń Trojan, nazywany również koniem trojańskim, to rodzaj złośliwego oprogramowania, który podszywa się...

ABW uruchamia bota na popularnym komunikatorze. Kontrowersyjny ruch

Cyberatak na polski wodociąg. Ktoś nie chce się przyznać

Cisco ostrzega przed aktywnie wykorzystywanym 0-dayem w AsyncOS (CVE-2025-20393) — ataki na Secure Email Gateway/SEWM

CISA dodaje trzy luki do katalogu KEV: Cisco AsyncOS (Secure Email), SonicWall SMA1000 i ASUS Live Update (supply chain)

⚠️ Uwaga klienci mBanku!

Krytyczna luka „React2Shell” (CVE-2025-55182) użyta w atakach ransomware — co musisz zrobić teraz

Amazon ostrzega przed trwającą kampanią cryptominingu wykorzystującą przejęte konta AWS

Mniej linków w postach na Facebooku? Meta testuje limity

ABW stworzyło chatbota do zgłaszania przypadków dywersji

Remote Desktop Puzzle Attack. Jak trwałe buforowanie map bitowych w RDP może stać się narzędziem ataku

Wybór redakcji

ABW uruchamia bota na popularnym komunikatorze. Ko...

Cyberatak na polski wodociąg. Ktoś nie chce się pr...

Cisco ostrzega przed aktywnie wykorzystywanym 0-da...

CISA dodaje trzy luki do katalogu KEV: Cisco Async...

⚠️ Uwaga klienci mBanku!

Krytyczna luka „React2Shell” (CVE-2025-55182) użyt...

Amazon ostrzega przed trwającą kampanią cryptomini...

Mniej linków w postach na Facebooku? Meta testuje ...

ABW stworzyło chatbota do zgłaszania przypadków dy...

Remote Desktop Puzzle Attack. Jak trwałe buforowan...

CERT Polska: Dwukrotny wzrost incydentów w 2025 ro...

Jak nie paść ofiarą oszustwa podczas świątecznych ...

Afera Pegasusa. Prokuratura postawiła zarzut byłem...

Ataki na wodociągi. Szef CERT Polska o realnych sk...

Polacy a próby wyłudzenia przez SMS. 29 procent ba...

Poważny cyberatak na Ministerstwo Spraw Wewnętrzny...

VPN – kiedy jest konieczny, kiedy się przydaje, a ...

Trojan (koń trojański) – jedno z najgroźniejszych ...

Popularne

Nowy zero-day w Windows RasMan (DoS) – darmowe, nieoficjalne...

Zakaz mediów społecznościowych dla dzieci w Australii – prze...

Nowe luki w React Server Components (RSC): DoS i wyciek kodu...

Nowa metoda oszustów. Bank Pekao wydał komunikat

CelliK: nowy Android RAT/MaaS z „integracją Play Store”, któ...