Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Chiński wywiad przejął wirtualne systemy backupowe Dell

Ważna aktualizacja Dell RecoverPoint for Virtual Machines

Zatrzymanie w Polsce osoby powiązanej z Phobos: co mówi CBZC i dlaczego to ważne dla obrony przed RaaS

Dane zamiast szyfru: dlaczego „data-only extortion” rośnie, a BEC wraca na szczyt (wg Arctic Wolf)

Dragos „2026 Year in Review”: nowe grupy zagrożeń OT, wzrost ransomware i przejście od rozpoznania do realnego wpływu na procesy

Infostealer po raz pierwszy kradnie „sekrety” OpenClaw: nowy wektor ryzyka dla lokalnych agentów AI

500 tys. kont VKontakte przejętych przez złośliwe rozszerzenia Chrome: jak działa kampania „VK Styles” i jak się bronić

Wyciek danych Eurail/Interrail: dane podróżnych trafiły na sprzedaż w dark webie

Fałszywe maile Santander - jak rozpoznać phishing i chronić konto w 2026

IBM FlashSystem z agentową AI - wykrycie ransomware poniżej minuty, ale brak niezależnych testów

Wybór redakcji

„Jesteś ofiarą oszustwa?” – uważaj, by nie dać się...

cert.orange.pl 2 dni temu Oszustwa „na inwestycje” to jeden z najpopularniejszych motywów internetowych przekrętów w ostatnich latach. Sieciowi przestępcy potrafią być jednak znacznie bardziej bezczelni. Dziś opiszemy schemat w którym próbują złapać ofiary oszustw przedstawia...

Chiński wywiad przejął wirtualne systemy backupowe...

cyberdefence24.pl 2 dni temu Podatność ([CVE-2026-22769)](https://nvd.nist.gov/vuln/detail/CVE-2026-22769) o maksymalnej ocenie [10.0 w skali CVSS](https://cvss.baysec.eu/#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N) w rozwiązaniu Dell RecoverPoint for Virtual Machines umożliwi...

Ważna aktualizacja Dell RecoverPoint for Virtual M...

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

Infostealer po raz pierwszy kradnie „sekrety” Open...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Klasyczne infostealery kojarzą się z kradzieżą haseł z przeglądarek, ciasteczek sesyjnych, danych portfeli krypto i plików konfiguracyjnych popularnych aplikacji. Teraz obserwujemy przesunięcie ciężaru: ten s...

500 tys. kont VKontakte przejętych przez złośliwe ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia to dziś jeden z najbardziej niedoszacowanych wektorów ataku. Mają uprzywilejowany dostęp do treści stron (content scripts), sesji użytkownika i często szerokich uprawnień „host per...

Wyciek danych Eurail/Interrail: dane podróżnych tr...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Eurail B.V. (operator sprzedający m.in. Eurail i Interrail Passy) potwierdził, iż dane skradzione podczas wcześniejszego naruszenia bezpieczeństwa są w tej chwili oferowane do sprzedaży w dark webie, a próbka...

Fałszywe maile Santander - jak rozpoznać phishing ...

di.com.pl 2 dni temu Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail podszywające się pod Santander Bank Polska. Oszuści informują o rzekomej konieczności weryfikacji danych osobowych i nakłaniają do kliknięcia linku prowadzącego do fałszywej strony bankowości inter...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 3 dni temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Messenger i WhatsApp mam już głęboko w pompie. Pis...

konto.spidersweb.pl 3 dni temu Wracam do ery piksela łupanego i będę porozumiewał się SMS-ami. Facebook ogłosił, iż to już koniec Messengera w wersji na komputery. Messenger to jeden z największych komunikatorów internetowych na świecie, który w szczególności upodobali sobie Pola...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

cyberdefence24.pl 3 dni temu Koniec 2025 roku w mediach społecznościowych zdominowały kolejne kontrowersje wokół treści, jakie zaczęły pojawiać się na platformie X (dawnym Twitterze).

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 3 dni temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

Konferencja OSINT Shadows. Szpiedzy, hakerzy i ana...

cyberdefence24.pl 3 dni temu Patronat medialny

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

cyberdefence24.pl 3 dni temu _”Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego. Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni”_ - czytamy w [wpisie](https://x.com/KGawkowski/status/2023699717427765722) m...

Informacje w sprawie zdarzenia z zakresu cyberbezp...

uw.edu.pl 3 dni temu W trosce o transparentność działań informujemy o zdarzeniu z zakresu bezpieczeństwa teleinformatycznego związanego z wykorzystaniem złośliwego systemu typu ransomware w części infrastruktury IT Uniwersytetu Warszawskiego. Trwa szczegółowa analiza tec...

SMS i OTP bombing – jak atakujący nadużywają API i...

kapitanhack.pl 3 dni temu Nowoczesny ekosystem uwierzytelniania opiera się na założeniu, iż żądania jednorazowych kodów (OTP) są zawsze inicjowane przez użytkownika. To fundamentalne założenie – stale testowane przez cyberprzestępców – zostało znacznie podważone w ostatnich l...