Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane pracowników i partnerów biznesowych

TeamPCP atakuje Kubernetes: destrukcyjny malware wymierzony w środowiska powiązane z Iranem

FCC zaostrza kontrolę importu routerów konsumenckich. Nowy etap ochrony sieci brzegowych

Rosyjski broker dostępu skazany w USA za wsparcie ataków ransomware i straty ponad 9 mln dolarów

Infinite Campus ostrzega po incydencie bezpieczeństwa. ShinyHunters twierdzi, iż wykradł dane z Salesforce

Krytyczna luka RCE w PTC Windchill i FlexPLM. Producenci ostrzegają przed bezpośrednim ryzykiem ataku

Cyberbezpieczeństwo w USA. Sprzedaż zagranicznych routerów zakazana

To nie AI jest największym zagrożeniem. Czyli raport opisujący incydenty z 2025 roku

Reklamy na TikToku bardziej widoczne i lepiej dopasowane

Twierdzi, iż wykradł dane klientów OVH. Szef OVH zaprzecza

Wybór redakcji

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane p...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Mazda Motor Corporation ujawniła incydent bezpieczeństwa, w wyniku którego mogło dojść do ekspozycji danych osobowych pracowników oraz partnerów biznesowych. Zdarzenie dotyczyło systemu operacyjnego wspierającego ...

TeamPCP atakuje Kubernetes: destrukcyjny malware w...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie TeamPCP pokazuje, iż zagrożenia dla środowisk chmurowych i kontenerowych wchodzą w bardziej agresywną fazę. Analizowany malware potrafi rozpoznać, czy działa w infrastrukturze Kub...

FCC zaostrza kontrolę importu routerów konsumencki...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Amerykańska Federal Communications Commission zdecydowała o zaostrzeniu zasad dopuszczania do rynku importowanych routerów przeznaczonych dla użytkowników domowych. To istotny sygnał, iż urządzenia klasy consumer ...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

Krytyczna luka RCE w PTC Windchill i FlexPLM. Prod...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja PTC ostrzegło klientów przed krytyczną podatnością zdalnego wykonania kodu oznaczoną jako CVE-2026-4681, która dotyczy platform Windchill i FlexPLM. Problem obejmuje mechanizm deserializacji zaufanych danych i moż...

Cyberbezpieczeństwo w USA. Sprzedaż zagranicznych ...

facet.interia.pl 2 dni temu USA wprowadzają zakaz sprzedaży nowych konsumenckich routerów zagranicznych z powodu zagrożeń bezpieczeństwa narodowego. Decyzja Federalnej Komisji Łączności dotyczy praktycznie wszystkich urządzeń produkowanych poza krajem, więc amerykańscy klienci ...

To nie AI jest największym zagrożeniem. Czyli rapo...

niebezpiecznik.pl 2 dni temu Mandiant opublikował swój coroczny raport M-Trends. Raport, wbrew oczekiwaniom niektórych, nie stoi pod znakiem “AI niszczy świat”. Wnioski są dużo bardziej prozaiczne, a jednocześnie przerażające. AI faktycznie pomaga atakującym (głównie w socjotech...

Reklamy na TikToku bardziej widoczne i lepiej dopa...

cyberdefence24.pl 2 dni temu TikTok konsekwentnie rozwija swoje możliwości reklamowe, przesuwając granice między treściami twórców a komunikatami marek. Prezentacja firmy podczas NewFronts ’26 pokazuje, iż platforma stawia na integrację reklam z naturalnym doświadczeniem użytkow...

Twierdzi, iż wykradł dane klientów OVH. Szef OVH z...

niebezpiecznik.pl 2 dni temu Podsyłacie nam informacje o tym, iż na jednym z cyberprzestępczych kanałów na Telegramie pojawiło się ogłoszenie sprzedaży bazy danych OVH, która miała zostać rzekomo wykradziona z “OVH parent’s account” (cokolwiek przez to rozumie autor). W pozyskan...

Wojsko Polskie ostrzega przed oprogramowaniem wykr...

cyberdefence24.pl 3 dni temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni ostrzega przed złośliwym oprogramowaniem wykradającym dane z zainfekowanych urządzeń. Przeprowadzone przez specjalistów DKWOC analizy wykazały, iż zagrożenie utrzymuje się na stale wysokim poziomie. ...

Atak na polską markę. Zhakowano K2

cyberdefence24.pl 3 dni temu Właściciel marki K2 poinformował o cyberataku. Doszło do zaszyfrowania danych przez złośliwe oprogramowanie. w tej chwili „nie można całkowicie wykluczyć”, iż cyberprzestępcy mieli nieautoryzowany dostęp do danych klientów. Do ataku ransomware miało ...

Ataki irańskich dronów destabilizują działanie cen...

itreseller.com.pl 3 dni temu Amazon potwierdził zakłócenia działania swojego regionu chmurowego AWS w Bahrajnie. Powodem jest aktywność dronów w rejonie objętym konfliktem na Bliskim Wschodzie. To kolejny incydent w ciągu kilku tygodni, który pokazuje rosnącą podatność infrastru...

Analiza 5️⃣ wykresów spółek zagranicznych – Palant...

sii.org.pl 3 dni temu Analityk techniczny, Janusz Grabowski przeanalizował 5 wykresów spółek zagranicznych notowanych na NYSE i NASDAQ. W zestawieniu znalazły się podmioty z sektora technologicznego, energetycznego oraz hotelarskiego, w tym: Palantir Technologies Inc., Te...

Ameryka wypowiada wojnę routerom. Takim, jak twój ...

konto.spidersweb.pl 3 dni temu Amerykańska Federalna Komisja Łączności zakazała importu routerów produkowanych poza USA. Tym samym nowe regulacją uderzają w niemal całość rynku konsumenckiego. W grudniu amerykańska Federalna Komisja Łączności (FCC) zdecydowała o blokadzie importu ...

Cyber Kill Chain – jak wygląda nowoczesny model at...

kapitanhack.pl 3 dni temu W świecie cyberbezpieczeństwa ataki rzadko są przypadkowe. Za każdym skutecznym incydentem stoi uporządkowany proces działania napastnika. Jednym z najbardziej znanych modeli opisujących ten proces jest Cyber Kill Chain – koncepcja opracowana na pods...

Amerykanie obiecali Europie, iż będą ją chronić. M...

konto.spidersweb.pl 3 dni temu Twój biznes może się znajdować pod całkowitą ochroną europejskiego prawa. Zapewnili to Amerykanie. Suwerenna chmura Amazona może przestawić europejski rynek danych na nowe tory. W styczniu pisałem o oficjalnym uruchomieniu AWS European Sovereign Clou...

Rząd ostrzega przed cyberatakami na ochronę zdrowi...

forsal.pl 3 dni temu Pełnomocnik Rządu ds. Cyberbezpieczeństwa ostrzega przed nasilonymi cyberatakami, szczególnie wymierzonymi w sektor ochrony zdrowia. Opublikowano wskaźniki kompromitacji (IoCs) oraz zalecenia mające zwiększyć poziom bezpieczeństwa instytucji.