Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na polskie centrum medyczne. Kolejny w tym miesiącu

Cyberatak na ukraińskie instytucje. „Zainfekowano urządzenia”

Strach ma wielkie oczy. Scareware, czyli co trzeba wiedzieć o fałszywych alertach

Zarządzanie NHI jako usługa. Jak uporządkować konta maszynowe bez paraliżu operacyjnego?

Kosztowna strata Amerykanów. Iran trafił w ich czuły punkt

#CyberMagazyn: Deepfake jako nowa broń wojny. Prawda przestaje istnieć

Wielka Brytania sankcjonuje platformę kryptowalutową powiązaną z globalnymi oszustwami internetowymi

Wybór redakcji

Cyberatak na polskie centrum medyczne. Kolejny w t...

cyberdefence24.pl 7 miesięcy temu Na początku marca dowiedzieliśmy się o cyberataku na jeden z szczecińskich szpitali. Kilka dni później ofiarą cyberprzestępców padło Bonifraterskie Centrum Medyczne. Kolejny obiekt z sektora ochrony zdrowia poinformował o ataku ransomware, polegający...

Cyberatak na ukraińskie instytucje. „Zainfekowano ...

cyberdefence24.pl 7 miesięcy temu Ukraińskie instytucje państwowe oraz firmy były celem zorganizowanej kampanii phishingowej. Atakującym udało się zainfekować kilka urządzeń – wynika z komunikatu CERT-UA.

Strach ma wielkie oczy. Scareware, czyli co trzeba...

img.android.com.pl 7 miesięcy temu „Twój komputer jest w niebezpieczeństwie!”, „Wykryto 5 zagrożeń – zabezpiecz się teraz!”. Takie komunikaty, wyskakujące nagle w przeglądarce, mają jeden cel: wywołać strach i wyłączyć zdrowy rozsądek. Choć wyglądają groźnie, z waszym urządzeniem zwyk...

Zarządzanie NHI jako usługa. Jak uporządkować kont...

kapitanhack.pl 7 miesięcy temu Zapraszamy do lektury ostatniego artykułu z serii poświęconej różnym kwestiom bezpieczeństwa kont maszynowych (NHI), w którym pokażemy, iż w przypadku niektórych organizacji czasem łatwiej jest skorzystać z modelu usługowego, niż startować z projekte...

Apple ostrzega użytkowników iPhone’ów i iPadów prz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple rozpoczęło wyświetlanie pilnych ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na nieaktualnych wersjach iOS i iPadOS. Komunikaty informują użytkowników, iż ich urządzenia mogą być narażone ...

FBI potwierdza włamanie do prywatnej skrzynki e-ma...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Potwierdzone przejęcie prywatnej skrzynki e-mail szefa jednej z najważniejszych amerykańskich instytucji bezpieczeństwa pokazuje, jak cienka jest dziś granica między bezpieczeństwem osobistym a bezpieczeństwem pań...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler ob...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3055 to krytyczna podatność bezpieczeństwa w urządzeniach Citrix NetScaler ADC oraz NetScaler Gateway. Błąd został sklasyfikowany jako out-of-bounds read, czyli odczyt danych spoza prawidłowego zakresu pa...

Luka odczytu plików w Smart Slider 3 zagraża setko...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność typu arbitrary file read w popularnej wtyczce Smart Slider 3. Błąd umożliwia uwierzytelnionemu użytkownikowi z niskim poziomem uprawnień, na przykład subskrybentowi, odc...

Kosztowna strata Amerykanów. Iran trafił w ich czu...

konto.spidersweb.pl 7 miesięcy temu Atak Iranu na bazę Prince Sultan Air Base w Arabii Saudyjskiej przyniósł Amerykanom nie tylko rannych i uszkodzone tankowce. Zniszczony został także E-3 Sentry, czyli samolot wczesnego ostrzegania i dowodzenia, będący jednym z kluczowych narzędzi do ...

TA446 wykorzystuje DarkSword na iOS w ukierunkowan...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej obejmują nie tylko stacje robocze i konta pocztowe, ale również urządzenia mobilne. Najnowszy przypadek dotyczy wykorzystania zestawu exploitów DarkSword przeciwko systemow...

Komisja Europejska potwierdza cyberatak na część ś...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa obejmujący część infrastruktury chmurowej wykorzystywanej do hostowania serwisów internetowych związanych z domeną Europa. Z perspektywy cyberbezpieczeństwa ...

Irańsko powiązani hakerzy atakują prywatną skrzynk...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Operacje cybernetyczne przypisywane aktorom powiązanym z Iranem ponownie pokazują, iż współczesne kampanie państwowe i półpaństwowe nie ograniczają się wyłącznie do kradzieży danych. Coraz częściej obejmują one po...

CISA dodaje CVE-2025-53521 do katalogu KEV po akty...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-53521 to krytyczna podatność dotycząca F5 BIG-IP Access Policy Manager, czyli komponentu odpowiedzialnego za kontrolę dostępu i egzekwowanie polityk bezpieczeństwa w infrastrukturze aplikacyjnej. Problem ...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler: t...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3055 to krytyczna podatność w Citrix NetScaler ADC oraz NetScaler Gateway, sklasyfikowana jako błąd typu memory overread wynikający z niewystarczającej walidacji danych wejściowych. Problem dotyczy szczeg...

Infinity Stealer na macOS: nowy infostealer wykorz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Infinity Stealer to nowo opisane złośliwe oprogramowanie typu infostealer wymierzone w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, wpisów z pęku kluczy, danych z portfe...

Złośliwy pakiet Telnyx w PyPI ukrywał malware w pl...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych scenariuszy dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z pakietem Telnyx w repozytorium PyPI pokazuje, ...

#CyberMagazyn: Deepfake jako nowa broń wojny. Praw...

cyberdefence24.pl 7 miesięcy temu Sytuacja na Bliskim Wschodzi doskonale pokazuje, iż mamy do czynienia z nowym modelem wojny informacyjnej. Po zaognieniu sytuacji w regionie w sieci pojawiła się fala treści wygenerowanych przy użyciu narzędzi sztucznej inteligencji. Problemem nie je...

Wielka Brytania sankcjonuje platformę kryptowaluto...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Decyzja Wielkiej Brytanii o nałożeniu sankcji na podmioty powiązane z infrastrukturą kryptowalutową wykorzystywaną do obsługi oszustw internetowych pokazuje zmianę podejścia do walki z cyberprzestępczością finanso...