Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Oto, czym jest Signal. Plany wojenne USA wyciekły z tej aplikacji

Google inwestuje w cyberbezpieczeństwo. To przejęcie na rekordową kwotę

Jak ominąć systemy bezpieczeństwa AV/EDR poprzez obfuskację linii poleceń

Microsoft chce zwiększyć cyberbezpieczeństwo. Pomoże w tym AI

Microsoft wprowadza szereg autonomicznych agentów AI do walki z cyberzagrożeniami

Krytyczne podatności w kontrolerze Ingress-Nginx w Kubernetes

Kiedy podatność przypomina backdoora – Next.js CVE-2025-29927 i obejście logiki middleware

Jak doszło do bolesnej wpadki administracji Trumpa na Signalu?

FG TIME 2025 „Rozmawiamy o tym, jak zwiększyć konkurencyjność, jak zderegulować rynek” – podkreślił Andrzej Dulka, Prezes Polskiej Izby Informatyki i Telekomunikacji

Wybór redakcji

Podatność w aplikacji Fast CAD Reader

cert.pl 2 miesięcy temu W aplikacji Fast CAD Reader (Beijing Honghu Yuntu Technology) wykryto podatność CVE-2025-2098 typu Incorrect Privilege Assignment.

Komendant Główny Policji spotkał się z polskimi fu...

security-ops.pl 2 miesięcy temu Komendant Główny Policji nadinsp. Marek Boroń spotkał się ze społecznością polską, w tym z przedstawicielami Polskiego Biura Łącznikowego przy Europolu (PBŁ) reprezentującymi m.in. Policję, Straż Graniczną i Krajową Administrację Skarbową Ministerstw...

Podatność w oprogramowaniu OXARI ServiceDesk

cert.pl 2 miesięcy temu W oprogramowaniu OXARI ServiceDesk firmy Infonet Projekt SA wykryto podatność typu Incorrect Authorization (CVE-2025-1542).

Oto, czym jest Signal. Plany wojenne USA wyciekły ...

img.android.com.pl 2 miesięcy temu Jeśli w związku z ostatnimi aferami i kontrowersjami napływającymi ze Stanów Zjednoczonych zastanawialiście się, czym jest Signal… cóż, nie jesteście jedyni. Aplikacja, dzięki której dziennikarz poznał plany wojenne USA, robi coraz większą karierę ni...

Google inwestuje w cyberbezpieczeństwo. To przejęc...

dobierajka.pl 2 miesięcy temu Google poinformowało o przejęciu izraelskiego startup Wiz, specjalizującego się w tematyce cyberbezpieczeństwa. Kwota transakcji jest rekordową w historii tego koncernu. Źródło:

Jak ominąć systemy bezpieczeństwa AV/EDR poprzez o...

kapitanhack.pl 2 miesięcy temu Poprzez wprowadzenie drobnych zmian w argumentach wiersza linii poleceń (obfuskację) możliwe jest ominięcie wykrywania poleceń przez systemy EDR/AV. Badania obejmujące...

Microsoft chce zwiększyć cyberbezpieczeństwo. Pomo...

dobierajka.pl 2 miesięcy temu Cyberbezpieczeństwo to temat, który spędza sen z powiek włodarzom największych firm technologicznych. Tę kwestię na poważnie potraktuje Microsoft, który do zwiększenia poziomu zabezpieczeń wykorzysta sztuczną inteligencję. Źródło:

Microsoft wprowadza szereg autonomicznych agentów ...

itreseller.com.pl 2 miesięcy temu Microsoft ogłosił wdrożenie nowych agentów AI do Security Copilot, narzędzia wspierającego zespoły ds. cyberbezpieczeństwa w zarządzaniu zagrożeniami. Firma zaprezentowała sześć własnych rozwiązań oraz pięć opracowanych przez partnerów. Nowe narzędzi...

Krytyczne podatności w kontrolerze Ingress-Nginx w...

cert.pl 2 miesięcy temu W popularnym kontrolerze Ingress-Nginx w wersjach do 1.12.0 i 1.11.4 włącznie znaleziono krytyczne podatności umożliwiające zdalne wykonanie kodu bez konieczności uwierzytelnienia. Ingress-Nginx Ingress-Nginx jest domyślnym kontrolerem zarządzania ru...

Jak bezpiecznie poruszać się po świecie kryptowalu...

niebezpiecznik.pl 2 miesięcy temu Świat kryptowalut się rozwija, a 2025 zapowiada się jako przełomowy rok dla branży. Wraz z rosnącą adopcją i pozytywnymi zmianami regulacyjnymi, takimi jak przychylne kryptowalutom stanowisko USA, wejście w przestrzeń kryptograficzną przez wielu jest...

Cyberodporność z DORA – hackerska lekcja dla firm ...

sekurak.pl 2 miesięcy temu Cześć, chcecie zobaczyć, jak cyberprzestępcy przejmują kontrolę nad systemami finansowymi i dowiedzieć się, jak skutecznie się przed tym bronić? A może szukacie praktycznej wiedzy o Rozporządzeniu DORA, która pozwoli Wam działać w zgodzie z nowymi wy...

Kiedy podatność przypomina backdoora – Next.js CVE...

sekurak.pl 2 miesięcy temu Krytyczna podatność (CVSS3.1 na poziomie 9.1) we frameworku JS ściąganym niemal 10 milionów razy w tygodniu, która pozwala na obejście uwierzytelniania? Brzmi jak idealna piątkowa publikacja. Tak też się stało 21.03.2025, kiedy światło dzienne ujrzał...

Konferencja EXATEL Telco Summit 2025!

security-ops.pl 2 miesięcy temu Już jutro w dniu 26 marcia 2025 roku w Warszawie na stadionie Legii przy ulicy łazienkowskiej 3 odbędzie się konferencja EXATEL Telco Summit 2025. W wydarzeniu udział wezmą przedstawiciele EXATEL oraz czołowych firm technologicznych z Polski i świata...

Jak doszło do bolesnej wpadki administracji Trumpa...

niebezpiecznik.pl 2 miesięcy temu Najważniejsi ludzie Trumpa na Signalu omawiali ataki na Hutich w Jemenie. Wiemy co pisali, bo tworzący grupę Michael Waltz (doradca Donalda Trumpa ds. bezpieczeństwa narodowego) dodał do grupy, przez pomyłkę …dziennikarza, Jeffreya Goldberga, redakto...

Krajobraz zagrożeń 17-23/03/25

cert.orange.pl 2 miesięcy temu XLoader (nie tylko) w Polsce; Chińczycy z MIrrorFace atakują w Europie; czy się wykraść coś co już wykradziono?.

Ukraiński CERT ostrzega: Dark Crystal RAT atakuje ...

kapitanhack.pl 2 miesięcy temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) ostrzega przed nową kampanią hakerską, która celuje w sektory obronne. Przestępcy próbują przejąć...

FG TIME 2025 „Rozmawiamy o tym, jak zwiększyć konk...

itreseller.com.pl 2 miesięcy temu 10 marca w Warszawie odbyła się 17. edycja Forum Gospodarczego TIME – jedno z najważniejszych wydarzeń w Polsce poświęconych przyszłości teleinformatyki, sztucznej inteligencji i cyberbezpieczeństwa. Tegoroczne spotkanie miało wyjątkowy charakter, po...

Wielkie zagrożenie wisi nad fotowoltaiką. Niektórz...

forsal.pl 2 miesięcy temu Czy panele słoneczne mogą zagrozić krajowemu lub europejskiemu bezpieczeństwu sieci energetycznej? Tak, jeżeli zostaną zhakowane, piszą eksperci serwisu android.com.pl i dodają, iż nie jest to wcale hipotetyczny scenariusz, bo fotowoltaika jest podat...