Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Skanowanie AV-EDR poza kernelem Windows. Microsoft pracuje nad API

Obiecują Polakom rekompensatę za zakupy online. To pułapka

Właściciel PZL-Świdnik stawia na cyberbezpieczeństwo! Leonardo przejmuje udziały w spółce zajmującej się obroną cyfrową.

Epokowa zmiana w Windowsie! „Blue Screen of Death” nie będzie już niebieski!

Z wizytą w fabryce Axiom Space. Nowa stacja kosmiczna zastąpi ISS

Kontrola graniczna UE jest podatna na ataki hakerskie. Do sieci trafiają niepokojące raporty

Świetny CTF dla młodych ludzi startuje już w piątek – warto!

Odkryto szereg nowych podatności na protokół integracji narzędzi AI – Model Context Protocol, wszystkie mogą doprowadzić do wycieku danych z modelu LLM

Google publikuje pilną aktualizację bezpieczeństwa. Łata krytyczną podatność w Chrome

Michał Purzyński: Życie z telefonem opancerzonym mitygacją | OMH 2024

Wybór redakcji

Skanowanie AV-EDR poza kernelem Windows. Microsoft...

avlab.pl 2 miesięcy temu „Resilience is not optional – resilience is essential”. Microsoft doskonale rozumie i stara się wszystkich przekonać, iż w obliczu dzisiejszych zagrożeń bezpieczeństwa, odporność nie może być realizowana ad hoc — musi być fundamentem, rdzeniem system...

Obiecują Polakom rekompensatę za zakupy online. To...

konto.spidersweb.pl 2 miesięcy temu „Rekompensata socjalna dla polskich obywateli” wypłacana jest przez Pojedyncze Centrum Odszkodowań. To nic, iż taki urząd choćby nie istnieje. Oszuści ogłaszają nowy rządowy program. Rzekoma „rekompensata socjalna” przysługuje Polakom, którzy robią… ...

Właściciel PZL-Świdnik stawia na cyberbezpieczeńst...

forsal.pl 2 miesięcy temu Włoska grupa Leonardo, znana w Polsce przede wszystkim jako właściciel PZL-Świdnik oraz producent samolotów szkolno-treningowych M-346 używanych przez polskie Siły Powietrzne, coraz śmielej wchodzi w świat cyfrowych technologii. Za 20 milionów euro p...

Epokowa zmiana w Windowsie! „Blue Screen of Death”...

kapitanhack.pl 2 miesięcy temu Przekazujemy tego newsa z prawdziwym żalem. Po ponad 40 latach wyświetlania na niebieskim tle zaktualizowany komunikat o błędzie niedługo będzie...

Z wizytą w fabryce Axiom Space. Nowa stacja kosmic...

facet.interia.pl 2 miesięcy temu Międzynarodowa Stacja Kosmiczna została wyniesiona na orbitę w 1998 roku i początkowo zakładano, iż misja będzie trwać 15 lat. Minęło już ponad 25. W planach jest zakończenie misji i deorbitacja ISS, choć co do dokładnego terminu toczą się spory....

Kontrola graniczna UE jest podatna na ataki hakers...

img.android.com.pl 2 miesięcy temu Granice Unii Europejskiej od lat są zabezpieczane nie tylko fizycznie, ale także cyfrowo. Kluczową rolę odgrywa w tym procesie system Schengen Information System II (SIS II). Najnowsze raporty ujawniają, iż rozwiązanie jest narażone na ataki hakerski...

Świetny CTF dla młodych ludzi startuje już w piąte...

zaufanatrzeciastrona.pl 2 miesięcy temu Lubisz rozwiązywać zagadki i sprawdzać swoje umiejętności? Już w piątek ruszają (online!) kwalifikacje krajowe do European Cybersecurity Challenge – jednego z najbardziej prestiżowych konkursów cyberbezpieczeństwa dla młodzieży. Od 11 lat Europejska ...

Odkryto szereg nowych podatności na protokół integ...

sekurak.pl 2 miesięcy temu Model Context Protocol (MCP) gwałtownie staje się fundamentem nowoczesnych systemów agentycznych AI, łącząc modele językowe z zewnętrznymi narzędziami i danymi. Jednak wraz z masowym przyjęciem tej technologii pojawiają się nowe, wysoce zaawansowane ...

Europa na progu rewolucji? Dania wprowadza zakaz d...

dobierajka.pl 2 miesięcy temu Dania, która przejęła przewodnictwo w Radzie UE, przygotowuje się do wprowadzenia pierwszego w Europie zakazu tworzenia deepfake’ów z udziałem rzeczywistych osób. „To pierwsza taka ustawa w Europie” – skomentował Wojtek Kardyś, ekspert social mediów,...

Google publikuje pilną aktualizację bezpieczeństwa...

img.android.com.pl 2 miesięcy temu Na początku lipca 2025 roku Google wydał pilną aktualizację zabezpieczeń dla przeglądarki Chrome, usuwając czwartą w tym roku aktywnie wykorzystywaną lukę typu zero-day. Luka ta pozwalała atakującym na przejęcie kontroli nad urządzeniem ofiary poprze...

Krajobraz zagrożeń 23/06-29/06/25

cert.orange.pl 2 miesięcy temu Nie daj się oszukać w wakacje, ORBy w rękach chińskich APT, dostarczanie malware przez Signal, trojanizowane narzędzia, Citrix Bleed 2.

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 2 miesięcy temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 2 miesięcy temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 2 miesięcy temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 2 miesięcy temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 2 miesięcy temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 2 miesięcy temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 2 miesięcy temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...