Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Have I Been Pwned: wyciek danych SoundCloud obejmuje 29,8 mln kont – co ujawniono i jak ograniczyć ryzyko

FG-IR-26-060 / CVE-2026-24858: krytyczne obejście uwierzytelniania FortiCloud SSO w FortiOS, FortiManager i FortiAnalyzer

Cyberbezpieczeństwo Polski zagrożone! Ujawniamy, kto zaatakował polskie elektrownie.

Windows 7 wrócił zza grobu. Problem polega na tym, iż jest niebezpieczny

Powrót ludzkości na Księżyc zagrożony przez skafandry. Są za nowoczesne

Otwierasz Paczkomat bez wysiadania z auta i wyjmowania telefonu. InPost dowozi

Microsoft łata aktywnie wykorzystywany 0-day w Office (CVE-2026-21509) – obejście zabezpieczeń OLE/COM i pilne działania dla adminów

Niemal 800 tys. serwerów Telnet wystawionych na ataki zdalne – krytyczna luka CVE-2026-24061 i realne exploity w sieci

Nowe ataki ClickFix nadużywają skryptów Windows App-V, by dostarczać malware (Amatera Stealer)

Luki w systemach kontroli dostępu dormakaba: jak „cyber” może przełożyć się na otwieranie drzwi w realu

Wybór redakcji

Have I Been Pwned: wyciek danych SoundCloud obejmu...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu Do bazy Have I Been Pwned (HIBP) trafił zestaw danych powiązany z SoundCloud, obejmujący informacje o 29,8 mln kont. najważniejszy element tej sprawy nie polega na kradzieży haseł czy danych płatniczych, ale na połączeniu adr...

FG-IR-26-060 / CVE-2026-24858: krytyczne obejście ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Fortinet opublikował advisory PSIRT o numerze FG-IR-26-060 (data publikacji: 27 stycznia 2026) dotyczący krytycznej podatności w mechanizmie FortiCloud Single Sign-On (SSO), umożliwiającej obejście uwierzytel...

Cyberbezpieczeństwo Polski zagrożone! Ujawniamy, k...

forsal.pl 1 dzień temu W ostatnich dniach 2025 roku wykryto skoordynowany cyberatak na krajowy system energetyczny. Atakujący celowali nie tylko w pojedyncze instalacje, ale w całą infrastrukturę odpowiedzialną za dostawy prądu i ciepła. Gdyby atak się powiódł, Polska mogł...

Windows 7 wrócił zza grobu. Problem polega na tym,...

konto.spidersweb.pl 2 dni temu Windows 7 to dziś istny trup na rynku systemów operacyjnych. Oficjalnie stracił wsparcie sześć lat temu, ale ktoś postanowił przywrócić go do życia i dodał obsługę nowoczesnego sprzętu. Jeden z miłośników systemów Microsoftu stworzył odświeżone wersj...

Powrót ludzkości na Księżyc zagrożony przez skafan...

konto.spidersweb.pl 2 dni temu Nowe kombinezony kosmiczne, choć są technicznie lepsze od tych z czasów misji Apollo, to ich waga i ograniczenia mobilności sprawiają, iż spacery po Księżycu będą ekstremalnie wyczerpujące i ryzykowne. NASA wybrała firmę Axiom Space z Houston do real...

Otwierasz Paczkomat bez wysiadania z auta i wyjmow...

konto.spidersweb.pl 2 dni temu Posiadacze telefonów z Androidem otworzą Paczkomat z poziomu ekranu auta. InPost udostępnia aplikację mobilną na samochody kolejnych użytkowników dzięki integracji z Android Auto. Rafał Brzoska poinformował, iż apka InPost Mobile trafiła do Android A...

Microsoft łata aktywnie wykorzystywany 0-day w Off...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Pod koniec stycznia 2026 Microsoft wydał awaryjne, pozacykliczne poprawki (out-of-band) dla podatności 0-day w Microsoft Office, która – co najważniejsze – była już aktywnie wykorzystywana w atakach. Luka otr...

Niemal 800 tys. serwerów Telnet wystawionych na at...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki W ostatnich dniach wrócił temat, który wielu administratorów uważało za „zamknięty rozdział”: Telnet wystawiony do internetu. Shadowserver raportuje prawie 800 000 publicznie dostępnych instancji z „odciskami...

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...

Luki w systemach kontroli dostępu dormakaba: jak „...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Systemy PACS (Physical Access Control Systems) – serwery zarządzania, kontrolery przejść, rejestratory/kioski (PIN, RFID, biometria) – są dziś częścią krytycznej infrastruktury organizacji: biur, logistyki, e...

Cyfrowy paraliż ochrony zdrowia. Polskie szpitale ...

konto.spidersweb.pl 2 dni temu Polskie szpitale coraz częściej padają ofiarą cyberataków, w tym tych wymuszających okup. Tylko nieliczne są przygotowane na scenariusz blokady systemów i wycieku danych pacjentów. Polskie szpitale wchodzą w 2026 rok praktycznie bezbronne wobec cyber...

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

cyberdefence24.pl 2 dni temu „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

Hakerzy z Korei Północnej używają AI do generowani...

kapitanhack.pl 2 dni temu Najbardziej aktywny północnokoreański aktor zagrożeń, znany jako Konni (śledzony również pod nazwami takimi jak Opal Sleet, TA406 czy Earth Imp), rozszerzył swoje taktyki cyberataków, sięgając po narzędzia sztucznej inteligencji. Ostatnio grupa wykor...

Dzieci w sieci. Media społecznościowe wpływają na ...

homodigital.pl 2 dni temu Coraz większą społeczną uwagę na świecie i w Polsce przyciągają negatywne konsekwencje korzystania z social mediów przez dzieci i młodzież. Wiele państw wprowadza w tym zakresie ograniczenia. Prace nad tym realizowane są również w Polsce. Korzystanie...

Windows 11 ubija teraz komputery. Niech ktoś już s...

konto.spidersweb.pl 2 dni temu Problemów z Windowsem 11 ciąg dalszy. Ostatnia aktualizacja sprawia, iż niektórzy użytkownicy nie mogą choćby uruchomić komputera. Microsoft wie o niedogodnościach i bada przyczyny. Uaktualnienie systemu ze stycznia 2026 r. wynikające z cyklu Patch T...

Windows 11 zamkniesz już bez awarii. Microslop pub...

konto.spidersweb.pl 3 dni temu Microsoft wydał awaryjną aktualizację Windowsa 11. To już drugi raz w tym roku. Chce naprawić to, co zepsuł uaktualnieniem udostępnionym na początku miesiąca. Styczeń był wyjątkowo trudny dla posiadaczy komputerów z jedenastką. Wydane na początku mie...

PKO BP: niedozwolone klauzule oprocentowania – dec...

itcontent.eu 3 dni temu PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

cyberdefence24.pl 3 dni temu Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...