Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

ShinyHunters grozi ujawnieniem 1,7 mln plików CarGurus: kolejny „grab-and-leak” napędzany vishingiem i SSO

Nowa kampania cyberespionage uderza w irańskich dysydentów: CRESCENTHARVEST na bazie „protestowych” przynęt

Job scam z fałszywym „Google Forms” kradnie loginy Google – jak działa kampania i jak się bronić

NIK skontrolował system S46. W centrum uwagi koszty i efekty

Nielegalny dostęp do kamer. Twoja codzienność towarem na czarnym rynku

Unijny Cybersecurity Act 2 budzi sprzeciw – operatorzy przewidują miliardowe straty

Secure Access Service Edge (SASE) – jak chmura redefiniuje bezpieczeństwo

Algorytm, który nie pozwala odejść. Meta opatentowała cyfrową nieśmiertelność

UOKiK stawia zarzuty HBO: serwis nie działa, a abonament trwa

Ransomware w polskiej gminie. Oszuści wyłudzają dane tuż po ataku

Wybór redakcji

ShinyHunters grozi ujawnieniem 1,7 mln plików CarG...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 r. grupa ShinyHunters umieściła CarGurus (platforma zakupowo-ogłoszeniowa dla rynku motoryzacyjnego) na swojej stronie wycieków i twierdzi, iż wykradła 1,7 mln „corporate records” (plików/rekordó...

Nowa kampania cyberespionage uderza w irańskich dy...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. badacze opisali świeżą kampanię cyberespionage wymierzoną w osoby wspierające antyrządowe protesty w Iranie (oraz prawdopodobnie w diaspora-targets poza krajem). W centrum operacji je...

Job scam z fałszywym „Google Forms” kradnie loginy...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki To nie „luka w Google Forms”, tylko klasyczny phishing: atakujący budują stronę łudząco podobną do Google Forms, aby wymusić kliknięcie „Sign in”, a następnie wyłudzić dane logowania do konta Google. Kampania...

NIK skontrolował system S46. W centrum uwagi koszt...

cyberdefence24.pl 8 miesięcy temu W środę 18 lutego br. Najwyższa Izba Kontroli (NIK) opublikowała pokontrolny komunikat dotyczący systemu S46. To system teleinformatyczny, który ma [służyć](https://cyberdefence24.pl/polityka-i-prawo/porozumienie-ministra-cyfryzacji-i-prezesa-uodo) j...

Nielegalny dostęp do kamer. Twoja codzienność towa...

cyberdefence24.pl 8 miesięcy temu Skala zjawiska jest spora i niesie za sobą realne zagrożenia. Jak [podaje](https://www.securitymagazine.com/articles/101692-40-000-iot-security-cameras-are-exposed-online) Security Magazine, ponad 40 tysięcy kamer bezpieczeństwa było dostępnych publi...

Unijny Cybersecurity Act 2 budzi sprzeciw – operat...

itreseller.com.pl 8 miesięcy temu Organizacje GSMA oraz Connect Europe wystosowały ostry apel do Komisji Europejskiej, ostrzegając przed skutkami masowego usuwania chińskiej technologii z sieci telekomunikacyjnych. Wdrożenie nowych przepisów grozi nie tylko destabilizacją usług, ale ...

Secure Access Service Edge (SASE) – jak chmura red...

kapitanhack.pl 8 miesięcy temu W miarę jak coraz więcej firm przenosi aplikacje i dane do chmury, a pracownicy wykonują swoje obowiązki z wielu lokalizacji – biur, domów czy przestrzeni współdzielonych – tradycyjne podejścia do sieci i bezpieczeństwa przestają wystarczać. Modele o...

Algorytm, który nie pozwala odejść. Meta opatentow...

cyberdefence24.pl 8 miesięcy temu Co jeżeli nasze profile w mediach społecznościowych mogłyby żyć dalej bez nas? Meta Platforms otrzymała patent na technologię zdolną do imitowania zachowania użytkownika choćby po jego śmierci. Wizja rodem z Black Mirror przestaje być wyłącznie fikcj...

UOKiK stawia zarzuty HBO: serwis nie działa, a abo...

itcontent.eu 8 miesięcy temu UOKiK zarzuca HBO Max pobieranie opłat za niedziałający serwis na starych TV. Grozi karą do 10% obrotu. Konsumenci z pakietów operatorów mogą odzyskać pieniądze. Precedens dla VOD!!!

Ransomware w polskiej gminie. Oszuści wyłudzają da...

cyberdefence24.pl 8 miesięcy temu 10 lutego br. Gmina Obrazów [poinformowała](https://www.obrazow.pl/aktualnosc-709-bardzo_wazny_komunikat_zawiadomienie_o.html) o udanym ataku ransomware na infrastrukturę tamtejszego urzędu.

AdGuard wstrzykuje kod JavaScript na każdej stroni...

avlab.pl 8 miesięcy temu Niedawno na LinkedIn pojawił się wpis Andrewa Morrisa, w którym autor przedstawia szczegóły analizy aplikacji AdGuard dla systemu iOS. Jak podaje, zainteresował go proces blokowania reklam przez AdGuard, który funkcjonuje pomimo braku zezwolenia na p...

CVE-2026-2441: pilnie aktualizuj Chrome — zero-day...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Google załatało lukę typu zero-day w Chrome oznaczoną jako CVE-2026-2441, która była aktywnie wykorzystywana w atakach. Zero-day oznacza, iż exploit krąży „na wolności”, zanim większość użytkowników zdąży zak...

Chińska grupa UNC6201 wykorzystuje zero-day w Dell...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. ujawniono, iż podejrzewany o powiązania z Chinami klaster UNC6201 od co najmniej połowy 2024 r. wykorzystywał krytyczną lukę typu zero-day w Dell RecoverPoint for Virtual Machines (RP...

Not Safe for Politics: Cellebrite użyte przeciwko ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Raport Citizen Lab z 17 lutego 2026 r. opisuje przypadek wykorzystania komercyjnych narzędzi mobile forensics firmy Cellebrite do uzyskania dostępu do telefonu (Samsung/Android) kenijskiego aktywisty i polity...

Wyciek danych z Abu Dhabi Finance Week: skany pasz...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych w kontekście wydarzeń o wysokiej randze to zwykle nie „hakerski atak rodem z filmu”, tylko efekt bardzo przyziemnej luki: błędnej konfiguracji środowiska przechowywania plików w chmurze (publicz...

„Jesteś ofiarą oszustwa?” – uważaj, by nie dać się...

cert.orange.pl 8 miesięcy temu Oszustwa „na inwestycje” to jeden z najpopularniejszych motywów internetowych przekrętów w ostatnich latach. Sieciowi przestępcy potrafią być jednak znacznie bardziej bezczelni. Dziś opiszemy schemat w którym próbują złapać ofiary oszustw przedstawia...

Chiński wywiad przejął wirtualne systemy backupowe...

cyberdefence24.pl 8 miesięcy temu Podatność ([CVE-2026-22769)](https://nvd.nist.gov/vuln/detail/CVE-2026-22769) o maksymalnej ocenie [10.0 w skali CVSS](https://cvss.baysec.eu/#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N) w rozwiązaniu Dell RecoverPoint for Virtual Machines umożliwi...