Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Panika na rynku. Znany altcoin spada o 50% w ciągu kilku minut po ataku hakerskim i traci 5,5 mln dolarów

Cyberatak na właściciela serwisu Supergrosz. Wykradziono wrażliwe dane

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zakupu leków”

Amerykański Gigant w Polskiej Armii: Palantir Wchodzi do Gry

UK: zarzuty dla kobiety po nieuprawnionym dostępie do rekordów pacjentów NHS Lothian

Veradigm pod ostrzałem po „dark web leak”. Co wiemy o incydencie i rozbieżnościach w komunikacji?

Rosyjska policja zatrzymała domniemanych twórców Meduza Stealer. Co to oznacza dla ekosystemu infostealerów?

Chińscy hakerzy skanują i eksploatują firewalle Cisco ASA w sieciach rządowych na całym świecie

Australia ostrzega przed infekcjami „BadCandy” na niezałatanych urządzeniach Cisco

CISA dodaje luki XWiki (RCE) i VMware (LPE) do katalogu KEV: co to oznacza dla Twojej infrastruktury

Wybór redakcji

Panika na rynku. Znany altcoin spada o 50% w ciągu...

bithub.pl 11 miesięcy temu W przeciwieństwie do projektów, przed którymi stoimy, Minotaurus zbudował swoją narrację na fundamencie zaufania.

Cyberatak na właściciela serwisu Supergrosz. Wykra...

cyberdefence24.pl 11 miesięcy temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 11 miesięcy temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

Amerykański Gigant w Polskiej Armii: Palantir Wcho...

itcontent.eu 11 miesięcy temu Palantir w Polskiej Armii! Koniec chaosu danych: gigant Big Data wspiera decyzje dowódców w czasie rzeczywistym. Czy to klucz do strategicznej przewagi? Czas na rewolucję w dowodzeniu!

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 11 miesięcy temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...

Veradigm pod ostrzałem po „dark web leak”. Co wiem...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 1 listopada 2025 r. serwis DataBreaches opisał, iż oficjalne twierdzenia Veradigm (dawniej Allscripts) w sprawie tegorocznego naruszenia danych budzą wątpliwości po publikacji materiałów na dark necie. Według...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Chińscy hakerzy skanują i eksploatują firewalle Ci...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Unit 42 (Palo Alto Networks) oraz amerykańskie media branżowe informują o trwającej fali skanowania i włamań do zapór Cisco Adaptive Security Appliance (ASA) – popularnych urządzeń brzegowych używan...

Australia ostrzega przed infekcjami „BadCandy” na ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Australijskie służby (ASD/ACSC) ostrzegają, iż implant webshell BadCandy przez cały czas aktywnie infekuje niezałatane urządzenia Cisco IOS XE wystawione do Internetu. Wg najnowszych danych, od lipca 2025 r. ...

CISA dodaje luki XWiki (RCE) i VMware (LPE) do kat...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie luki aktywnie wykorzystywane w atakach: krytyczną RCE w XWiki (CVE-2025-24893) oraz wysokiej wagi lokalne podniesienie uprawnień ...

Open VSX: „GlassWorm” nie był robakiem? Eclipse ga...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec października 2025 r. społeczność deweloperów VS Code i kompatybilnych edytorów odnotowała kampanię „GlassWorm”, w której do rejestru Open VSX trafiły złośliwe rozszerzenia kradnące poświadczenia i ...

„We got hacked”: obraźliwe e-maile rozesłane z kon...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja incydentu 31 października 2025 r. tysiące członków społeczności University of Pennsylvania (UPenn) – studenci, absolwenci, kadra i rodzice – otrzymało masowe, agresywne wiadomości e-mail o temacie „We got hacked (...

Japonia publikuje wytyczne OT dla fabryk półprzewo...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Ministerstwo Gospodarki, Handlu i Przemysłu Japonii (METI) opublikowało kompletne „OT Security Guidelines for Semiconductor Device Factories” — pierwszy tak kompleksowy zbiór dobrych praktyk OT zaprojektowany...

FCC zamierza uchylić „bidenowskie” wymogi cyber dl...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Federalna Komisja Łączności (FCC) ogłosiła, iż na posiedzeniu otwartym 20 listopada 2025 r. podda pod głosowanie uchylenie styczniowego „declaratory ruling”, które po atakach Salt Typhoon miało skłonić operat...

Ukraiński obywatel wydany z Irlandii do USA za udz...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA poinformował o ekstradycji z Irlandii 43-letniego Ołeksija Ołeksijowycza Łytwynenki, oskarżonego o współudział w kampaniach ransomware grupy Conti. Oskarżony usłyszał zarzuty z...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 11 miesięcy temu Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 11 miesięcy temu Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.