Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Były inżynier Intela skazany za kradzież tajemnic handlowych i przekazanie ich Microsoftowi

HTTP/1.1 Must Die – PortSwigger chce zakończyć erę starszej wersji HTTP

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Proton Authenticator – prywatny generator kodów 2FA

RDP i słabe hasła przyciągają cyberprzestępców – AV Killer w nowym wydaniu oraz potrzeba wielowarstwowego zabezpieczenia

Najlepsze komunikatory bez numeru telefonu (i karty SIM!) – przegląd

Co sprawia, iż Deep Web jest cennym źródłem threat intelligence?

Oszustwo udające zabezpieczenie CAPTCHA. Absolutnie nie wciskaj tych kombinacji klawiszy

CONFIDENCE 2025: Andrzej Grabowski - what's up with phishing?

Australijski sąd karze Apple i Google za praktyki antykonkurencyjne

Wybór redakcji

Były inżynier Intela skazany za kradzież tajemnic ...

itreseller.com.pl 1 rok temu Były inżynier Intela, Varun Gupta, został skazany na dwa lata dozoru sądowego i grzywnę w wysokości ponad 34 tys. USD za kradzież tajemnic handlowych i przekazanie ich Microsoftowi. Sąd uznał, iż wykorzystał poufne materiały podczas negocjacji kontra...

„Cyberbezpieczny Rząd” nowy program

itcontent.eu 1 rok temu Świętokrzyskie otrzymało 7,2 mln zł na wzmocnienie cyberbezpieczeństwa administracji w ramach programu „Cyberbezpieczny Rząd”.

HTTP/1.1 Must Die – PortSwigger chce zakończyć erę...

avlab.pl 1 rok temu Firma PortSwigger, znana przede wszystkim z programu BurpSuite stanowiącego podstawę wielu testów penetracyjnych, początkiem sierpnia wyszła z inicjatywą HTTP/1.1 Must Die. Można sądzić, iż tak dosadna nazwa zastosowana przez jednego z kluczowych gra...

Groźna dziura w Microsoft IIS. Deserializacja usłu...

kapitanhack.pl 1 rok temu W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwala na zdalne wykonanie kodu przy minimaln...

Proton Authenticator – prywatny generator kodów 2F...

avlab.pl 1 rok temu O Proton pisaliśmy niedawno w kontekście zapowiedzianej migracji infrastruktury poza Szwajcarię. Firma nie pozwala o sobie zapomnieć i nie przestaje rozwijać portfolio swoich produktów, które od początku kojarzone są z bezpieczeństwem i prywatnością....

Decyzja UOKiK wobec Booking.com – więcej przejrzys...

itcontent.eu 1 rok temu UOKiK zobowiązał Booking.com do zmian w serwisie i wypłaty rekompensat klientom. Platforma musi jasno wskazywać status wynajmujących i wprowadzić większą przejrzystość dla konsumentów.

RDP i słabe hasła przyciągają cyberprzestępców – A...

avlab.pl 1 rok temu Badacze wykryli nowego „killera” programów zabezpieczających, który jest rozprzestrzeniany głównie w Brazylii, ale także w kilku europejskich krajach, byłych krajach Związku Radzieckiego i w Azji Mniejszej. Dosyć zaawansowane narzędzie, stworzone prz...

Najlepsze komunikatory bez numeru telefonu (i kart...

kwestiabezpieczenstwa.pl 1 rok temu Jaki komunikator bez numeru telefonu (i bez karty SIM) wybrać? Który najbezpieczniejszy i najlepszy? Przegląd

Grillujemy? Sprawdźmy, czy nie grillują nas…

itcontent.eu 1 rok temu Inspekcja Handlowa sprawdziła grille i rękawice termiczne. Wyniki? Prawie połowa produktów może zagrażać Twojemu bezpieczeństwu.

Co sprawia, iż Deep Web jest cennym źródłem threat...

kapitanhack.pl 1 rok temu Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo iż stanowi niezwykle wartościowe...

Oszustwo udające zabezpieczenie CAPTCHA. Absolutni...

img.android.com.pl 1 rok temu Cyberprzestępcy na różne sposoby próbują wyłudzać dane i pieniądze oraz zainfekować urządzenia. Istnieje oszustwo, które naraża nieświadome osoby na zainstalowanie szkodliwego systemu na ich komputerze. Wciśnięcie klawiszy na klawiaturze w określonyc...

CONFIDENCE 2025: Andrzej Grabowski - what's up wit...

youtube.com 1 rok temu Phishing was, is, and will be. 🎯 Andrzej Grabowski from Bank PEKAO, 1 of our expert speakers at CONFidence, shared eye-opening insights on why phishing remains the root of most cyberattacks - and why knowing your domains could be...

Policja i NASK uruchamiają projekt CROPT — nowe na...

itcontent.eu 1 rok temu Policja i NASK łączą siły w projekcie CROPT, tworząc nowoczesny system do walki z cyberatakami i zwiększając bezpieczeństwo cyfrowe Polski. Zapytaj ChatGPT

Australijski sąd karze Apple i Google za praktyki ...

itreseller.com.pl 1 rok temu Australijski sąd federalny uznał, iż sklepy App Store i Google Play naruszają prawo konkurencji, ograniczając deweloperów. To częściowe zwycięstwo Epic Games, które zapowiada powrót Fortnite’a na iOS w Australii. Firmy mogą zapłacić setki milionów do...

Hakowanie przez kamerki Linux – nowy wymiar ataku ...

kapitanhack.pl 1 rok temu W świecie bezpieczeństwa IT coraz więcej urządzeń peryferyjnych działa na wbudowanych systemach Linux – zwiększa to ich funkcjonalność, ale też...

Uwaga na fałszywe VPN-y. Chcesz zabezpieczyć dane,...

img.android.com.pl 1 rok temu W popularnych wirtualnych sklepach mobilnych w ostatnim czasie pojawiły się złośliwe aplikacje, które mogą wykradać poufne dane. Oszuści wykorzystali do tego m.in. sieci VPN, blokery reklam, czy nawet… aplikacje randkowe. Uważaj na aplikacje, które p...

WinRAR: krytyczna podatność zero-day CVE-2025-8088...

kapitanhack.pl 1 rok temu W popularnym narzędziu do archiwizacji plików WinRAR wykryto poważną lukę bezpieczeństwa. Została oceniona na 8.8 w skali CVSS i otrzymała...

XTB przeprasza po serii włamań na konta klientów. ...

itcontent.eu 1 rok temu Seria włamań na konta klientów XTB wywołała falę krytyki. Opóźnione reakcje i słabe zabezpieczenia doprowadziły do strat liczonych w setkach tysięcy złotych.