Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Asseco przyspiesza: znamy wyniki po 3 kwartałach. Co dalej?

Revolut wzmacnia ochronę środków. Pojawiła się nowa funkcja

Iluzja bezpieczeństwa: dlaczego cyberochrona to proces, a nie stan

Krytyczna luka w React (CVE-2025-55182) i jej wpływ na Next.js (CVE-2025-66478): jak zareagować natychmiast

Microsoft „po cichu” łagodzi zero-day w Windows (.LNK) aktywnie wykorzystywany przez APT i cyberprzestępców

Chrome 143 łata luki wysokiego ryzyka: co nowego i jak gwałtownie się zaktualizować

Krytyczna luka w dodatku „King Addons for Elementor” aktywnie wykorzystywana. Jak się bronić?

Freedom Mobile ujawnia wyciek danych klientów po incydencie z kontem podwykonawcy

Wycieki danych w Marquis uderzają w ponad 74 banki i unie kredytowe w USA

Aisuru: botnet stojący za rekordowym atakiem DDoS 29,7 Tb/s. Co wiemy i jak się bronić

Wybór redakcji

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

homodigital.pl 10 miesięcy temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

Revolut wzmacnia ochronę środków. Pojawiła się now...

cyberdefence24.pl 10 miesięcy temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Iluzja bezpieczeństwa: dlaczego cyberochrona to pr...

mobiletrends.pl 10 miesięcy temu Często żyjemy w przekonaniu, iż jesteśmy bezpieczni. Widzimy kłódkę przy adresie strony, korzystamy z aplikacji, które deklarują szyfrowanie, a producenci zapewniają nas o „najwyższych standardach”. To jednak tylko iluzja bezpieczeństwa. Prawdziwa oc...

Krytyczna luka w React (CVE-2025-55182) i jej wpły...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół React ujawnił krytyczną podatność CVE-2025-55182 w mechanizmie React Server Components (RSC). Luka umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez niebezpieczną deserializację ładunk...

Microsoft „po cichu” łagodzi zero-day w Windows (....

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft w listopadowych aktualizacjach 2025 r. wprowadził ciche zmiany w sposobie wyświetlania adekwatności skrótów Windows (.LNK), co ogranicza skuteczność aktywnie wykorzystywanej luki CVE-2025-9491. Błąd...

Chrome 143 łata luki wysokiego ryzyka: co nowego i...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Google udostępniło stabilną wersję Chrome 143 dla Windows, macOS i Linuksa, naprawiając 13 luk bezpieczeństwa, w tym 4 o wysokiej ważności (High). Aktualizacja obejmuje także Androida (143.0.7499.52) i iOS (1...

Krytyczna luka w dodatku „King Addons for Elemento...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący aktywnie wykorzystują krytyczną podatność CVE-2025-8489 w wtyczce King Addons for Elementor (dodatek do buildera Elementor dla WordPressa). Błąd pozwala podnieść uprawnienia podczas rejestracji użyt...

Freedom Mobile ujawnia wyciek danych klientów po i...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. Freedom Mobile—czwarty co do wielkości operator komórkowy w Kanadzie—poinformował o naruszeniu prywatności danych klientów. Według spółki nieuprawniony dostęp umożliwiło użycie konta podwyko...

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 10 miesięcy temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 10 miesięcy temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 10 miesięcy temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 10 miesięcy temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Między TikTokiem a unijnym DSA. Bój o dziecięce so...

ciemnastrona.com.pl 10 miesięcy temu Kto przechwyci nowe pokolenia, ten przechwyci przyszłość.

Uniwersytet Pensylwanii potwierdza kradzież danych...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Uniwersytet Pensylwanii (UPenn) potwierdził naruszenie bezpieczeństwa wynikające z ataku na serwery Oracle E-Business Suite (EBS). Atakujący mieli wykraść dokumenty z danymi osobowymi, a incydent łączy się z ...