Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić choćby 400 000 sekretów deweloperskich

CISA dodaje dwie luki Android do katalogu KEV: CVE-2025-48572 i CVE-2025-48633

Korea: aresztowania za sprzedaż nagrań zhakowanych z 120 000 kamer IP. Co to oznacza dla bezpieczeństwa IoT?

Nowa luka w Microsoft Teams – lepiej nie być zapraszanym…

Wielka Brytania bierze pod lupę popularne gry mobilne

Nowa fala oszustw. Uwaga na fałszywe legitymacje pracowników banków

Polski Fundusz Rozwoju uruchomił Centrum Kompetencji AI

CodeRED wyłączony po ataku ransomware. Co się stało z amerykańnym systemem ostrzegania?

MediaTek: grudniowy biuletyn bezpieczeństwa (grudzień 2025) — luki w module modemu i GPU, aktualizacje dostępne

Cyfrowi seniorzy – jak budować świadomość i bezpieczeństwo w sieci po 60. roku życia

Wybór redakcji

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

CISA dodaje dwie luki Android do katalogu KEV: CVE...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 2 grudnia 2025 r. amerykańska CISA dodała dwie luki w Android Framework do katalogu Known Exploited Vulnerabilities (KEV) – to sygnał, iż są one aktywnie wykorzystywane i wymagają priorytetowego łatania. Chod...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Nowa luka w Microsoft Teams – lepiej nie być zapra...

kapitanhack.pl 11 miesięcy temu Usługa Microsoft Teams stała się kluczowym narzędziem do komunikacji i współpracy w firmach na całym świecie. Z tego powodu wiele organizacji polega na zabezpieczeniach takich jak Microsoft Defender for Office 365, by chronić się przed phishingiem, m...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 11 miesięcy temu Biuletyn Bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z systemem Android. Poprawki bezpieczeństwa z 05.12.2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych […]....

Wielka Brytania bierze pod lupę popularne gry mobi...

cyberdefence24.pl 11 miesięcy temu Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Nowa fala oszustw. Uwaga na fałszywe legitymacje p...

cyberdefence24.pl 11 miesięcy temu Według najnowszych ostrzeżeń [CSIRT KNF](https://www.linkedin.com/posts/karolpaciorek_uwaga-oszuści-używają-ai-żeby-podszyć-się-activity-7401364367264522240-d7zg), oszuści przygotowują profesjonalnie wyglądające legitymacje bankowe, tworzone z użycie...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

cyberdefence24.pl 11 miesięcy temu Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

MediaTek: grudniowy biuletyn bezpieczeństwa (grudz...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki MediaTek opublikował December 2025 Product Security Bulletin (1 grudnia 2025 r.), opisując szereg podatności wpływających na wybrane układy SoC firmy. Trzonem są błędy w komponencie modemu (baseband) prowadzą...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

homodigital.pl 11 miesięcy temu Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Lazarus (KR): urzędnicy łączą $30 mln kradzież z g...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja incydentu Po „nietypowej wypłacie” z gorącego portfela Upbit — największej giełdy krypto w Korei Południowej — urzędnicy państwowi wskazali na północnokoreańską grupę Lazarus jako prawdopodobnego sprawcę. Według d...

Albiriox: nowy trojan na Androida rozwijany przez ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Cleafy ujawniło nową rodzinę złośliwego systemu na Androida o nazwie Albiriox – komercyjny RAT/banking trojan sprzedawany w modelu Malware-as-a-Service (MaaS) i zaprojektowany do On-Device Fraud (ODF), czyli ...

Counter Galois Onion (CGO) – nowa era szyfrowania ...

itcontent.eu 11 miesięcy temu Poznaj Counter Galois Onion – nowy, mocniejszy system szyfrowania w sieci Tor, który zwiększa odporność na ataki i podnosi poziom anonimowości użytkowników.

VPN nie daje pełnej ochrony. CISA ostrzega

cyberdefence24.pl 11 miesięcy temu VPN ma poprawiać bezpieczeństwo połączenia i ukrywać nasz adres IP, jednak często błędnie postrzega się to jako rozwiązanie, które załatwia wszystkie problemy związane z prywatnością i ochroną w sieci.

Dane na dyskach w chmurze nie są bezpieczne, ale C...

avlab.pl 11 miesięcy temu Cryptomator – jak szyfrować pliki do publicznej chmury? Usługi chmurowe są szeroko znanym rozwiązaniem służącym do przechowywania i udostępniania danych. Część osób wykorzystuje dyski chmurowe w roli storage dla kopii zapasowych poszczególnych plików...

Ważna zmiana w OWASP Top 10

kapitanhack.pl 11 miesięcy temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

cyberdefence24.pl 11 miesięcy temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...