Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Airbus pokazał, czym będzie latać NATO. „Wyglądają jak wyjęte z gry”

IBM X-Force Threat Intelligence Index 2026: AI przyspiesza ataki, a „podstawy” wciąż dziurawe

CISA potwierdza aktywne wykorzystanie luki FileZen (CVE-2026-25108). Co wiemy i jak się zabezpieczyć?

VMware Aria Operations: luka RCE w procesie migracji wsparcia (CVE-2026-22719) i dwie kolejne podatności – co oznacza VMSA-2026-0001

Uwaga! Google Chrome pilnie łata luki, które mogą pozwolić hakerom na włamanie – zaktualizuj teraz!

WhatsApp wreszcie zmądrzał. Te funkcje powinny być tu od początku

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (NIS2) - nowe obowiązki dla przedsiębiorstw i odpowiedzialność zarządów

Rząd walczy o popularność e-Doręczeń. Utworzono nowy organ

Chciał sterować odkurzaczem. Dostał dostęp do tysięcy mieszkań

Groźny wirus przejmuje ekran telefonu. Używa AI Gemini

Wybór redakcji

Airbus pokazał, czym będzie latać NATO. „Wyglądają...

konto.spidersweb.pl 4 dni temu Zapomnijcie o ociężałych, powolnych śmigłowcach, które znacie z frontowych relacji. Airbus pokazał właśnie, czym w niedalekiej przyszłości będą latać siły NATO. Wyśrubowana do granic możliwości maszyna konwencjonalna i superszybki, innowacyjny wiropł...

Mobilny świat, a rosnące koszty cyberataków

gomobi.pl 4 dni temu Ceny cyberprzestępczości rosną szybciej niż inwestycje w zabezpieczenia IT. W erze pracy mobilnej i rozproszonych zespołów brak odporności cybernetycznej może oznaczać wielomilionowe straty, przestoje operacyjne i utratę reputacji. Według najnowszych...

IBM X-Force Threat Intelligence Index 2026: AI prz...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki IBM w wydaniu X-Force Threat Intelligence Index 2026 (25 lutego 2026) stawia tezę, która dla wielu zespołów bezpieczeństwa brzmi boleśnie znajomo: atakujący nie muszą wymyślać nowych technik — wystarczy, iż p...

CISA potwierdza aktywne wykorzystanie luki FileZen...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Pod koniec lutego 2026 r. CISA potwierdziła aktywne wykorzystywanie podatności CVE-2026-25108 w rozwiązaniu do transferu plików FileZen (Soliton Systems K.K.). Luka to klasyczne wstrzyknięcie poleceń systemow...

VMware Aria Operations: luka RCE w procesie migrac...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Broadcom (VMware) opublikował advisory VMSA-2026-0001 dotyczący VMware Aria Operations oraz produktów „opakowujących” Aria w większych platformach (m.in. VMware Cloud Foundation i Telco Cloud). Najpoważniejsz...

Uwaga! Google Chrome pilnie łata luki, które mogą ...

kapitanhack.pl 4 dni temu Właśnie ukazała się awaryjna aktualizacja bezpieczeństwa dla Google Chrome, która naprawia kilka poważnych błędów o wysokiej krytyczności. Google nie czeka na kolejną odsłonę z cyklu regularnych poprawek – wdrożyło natychmiastowe łatki, ponieważ błęd...

WhatsApp wreszcie zmądrzał. Te funkcje powinny być...

konto.spidersweb.pl 4 dni temu WhatsApp szykuje wyczekiwane ulepszenia komunikatora. Dziwne, iż brakowało ich przez tyle lat. Choć aplikacja Mety zmienia się ostatnio dynamicznie – wprowadzając choćby obsługę połączeń głosowych i wideo w przeglądarce – dopiero teraz przychodzi cz...

Nowelizacja ustawy o Krajowym Systemie Cyberbezpie...

mojafirma.infor.pl 5 dni temu Prezydent Karol Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), implementującą unijną dyrektywę NIS2. Nowe przepisy znacząco rozszerzają zakres podmiotów objętych obowiązkami w zakresie cyberbezpieczeństwa i nakład...

Rząd walczy o popularność e-Doręczeń. Utworzono no...

cyberdefence24.pl 5 dni temu Przypomnijmy, iż e-Doręczenia to [usługa rejestrowanego doręczenia elektronicznego](https://www.gov.pl/web/cyfryzacja/e-doreczenia-usluga-rejestrowanego-doreczenia-elektronicznego-w-polsce), której celem jest zdigitalizowanie komunikacji obywateli i ...

Chciał sterować odkurzaczem. Dostał dostęp do tysi...

img.android.com.pl 5 dni temu To miał być tylko niewinny eksperyment z kontrolerem do konsoli i odkurzaczem… ostatecznie skończyło się ujawnieniem poważnych luk w zabezpieczeniach inteligentnych urządzeń domowych. Twój robot sprzątający mógł cię podglądać Francuski specjalista IT...

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

facet.interia.pl 5 dni temu Analitycy firmy ESET odkryli nowe zagrożenie o nazwie PromptSpy. To pierwszy znany przypadek złośliwego systemu na Androida, które wykorzystuje generatywną sztuczną inteligencję, aby zwiększyć swoją skuteczność i utrzymać się na urządzeniu ofiary. Wc...

Gdzie zgłosić cyberincydent u pracodawcy?

forsal.pl 5 dni temu W ramach uregulowań dotyczących cyberbezpieczeństwa w Polsce działają trzy Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego określane mianem CSIRT. Cyberbezpieczeństwo to odporność systemów informatycznych na działania naruszające poufnoś...

Autonomiczne agenty AI tworzą nową klasę ataków su...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Rozszerzalne ekosystemy agentów AI (pluginy, „skills”, narzędzia i marketplace’y) zaczynają przypominać klasyczne repozytoria zależności typu npm/PyPI — ale z jedną kluczową różnicą: agent nie tylko „instaluj...

Ukrainiec skazany na 5 lat więzienia w USA za wspa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja „luki” W ostatnich latach coraz częściej obserwuje się schemat, w którym osoby powiązane z Koreą Północną pozyskują zdalne zatrudnienie w firmach zachodnich (często jako kontraktorzy IT), korzystając ze skradziony...

Wyciek z francuskiego rejestru FICOBA: dane 1,2 ml...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Francja ujawniła incydent bezpieczeństwa dotyczący FICOBA (Fichier des comptes bancaires) – centralnego rejestru rachunków bankowych. Do nieautoryzowanego wglądu w rekordy doszło po tym, jak atakujący podszył...

ATM jackpotting, czyli jak hakerzy przekonują bank...

kapitanhack.pl 5 dni temu „ATM jackpotting” to nazwa nadana technice ataku, dzięki której cyberprzestępcy przejmują kontrolę nad bankomatem i zmuszają go do wypłacenia wszystkich zgromadzonych banknotów, niemal jak w pokerowym jackpocie – stąd określenie „jackpotting”. Choć b...

Android: aplikacje „mental health” z 14,7 mln inst...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Aplikacje wspierające zdrowie psychiczne (trackery nastroju, CBT, czaty terapeutyczne, „AI companions”) przetwarzają dane, które dla atakujących bywają cenniejsze niż klasyczne dane finansowe: transkrypcje ro...

Optimizely potwierdza naruszenie danych po ataku v...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Optimizely (firma z obszaru ad-tech / platformy digital experience) potwierdziła incydent bezpieczeństwa po ataku typu vishing (voice phishing) – czyli socjotechnice realizowanej przez telefon, zwykle pod prz...