Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Co to jest Honeypot? Rodzaje i zastosowanie pułapek na hakerów

Rafał Brzoska wytoczył ciężkie działa. “Gówniana firma”

Windows z wyczekiwaną aktualizacją. W końcu zapanujesz nad Paskiem

Honeypoty w praktyce reaktywacja: Autor przyznaje mi rację!

Wygląda jak zwykły pendrive. Dopiero specjalny plik odsłania jego sekret

Okręty wpłyną w pułapkę. Szykują samobójcze drony

Wybór redakcji

GeoServer bez poprawki: ujawnione zero-day jest ju...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GeoServer, popularna platforma open source do publikowania i udostępniania danych geoprzestrzennych, znalazł się w centrum nowego incydentu bezpieczeństwa. Publicznie ujawniona podatność typu zero-day, dla której ...

Aresztowania po oszustwie bankowym za 30 mln euro....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Międzynarodowe śledztwo prowadzone przez służby z Brazylii i Niemiec doprowadziło do zatrzymań w sprawie oszustwa bankowego, którego skala została oszacowana na około 30 mln euro. Incydent jest istotny z perspekty...

SAP Commerce Cloud pod ostrzałem: krytyczna luka C...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SAP Commerce Cloud znalazł się w centrum uwagi po ujawnieniu krytycznej podatności oznaczonej jako CVE-2026-58231. Luka dotyczy mechanizmów autoryzacji oraz walidacji danych wejściowych i może prowadzić do zdalneg...

Przejęte wygasłe domeny nowym kanałem dystrybucji ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wygasłe domeny internetowe coraz częściej stają się narzędziem wykorzystywanym przez cyberprzestępców. Po ponownej rejestracji taki adres może zachować część wcześniejszej reputacji, historię techniczną oraz pozos...

Evooo1Bot: nowy botnet Linuksa zamienia routery i ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Evooo1Bot to nowy, modułowy botnet wymierzony w systemy Linux, routery, urządzenia IoT oraz infrastrukturę brzegową dostępną z internetu. Zagrożenie wyróżnia się tym, iż nie służy wyłącznie do ataków DDoS, ale rów...

Co to jest Honeypot? Rodzaje i zastosowanie pułape...

zalnet.pl 1 miesiąc temu Honeypot w cyberbezpieczeństwie: Jak działają pułapki na cyberprzestępców? Co to jest honeypot i dlaczego to jedno z moich ulubionych narzędzi w walce o bezpieczeństwo sieci? Prywatnie jestem współwłaścicielką Pasieki na Roztoczu – koncepcja słodkiej...

Rafał Brzoska wytoczył ciężkie działa. “Gówniana f...

konto.spidersweb.pl 1 miesiąc temu Rafał Brzoska znów traci cierpliwość. Znowu wobec Mety. I trudno się dziwić, bo co wyczynia ten amerykański koncern może dotknąć każdego z nas. I jest to obrzydliwe. jeżeli ktoś w Polsce ma prawo być wyczulony na fałszywe reklamy, deepfake’i...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

konto.spidersweb.pl 1 miesiąc temu Windows 11 szykuje największą od lat aktualizację interfejsu. Pasek zadań i Menu Start wchodzą w finał przed premierą. Długo wyczekiwane zmiany w Pasku zadań i Menu Start Windowsa 11 są już na ostatniej prostej przed publicznym wdrożeniem. Funkcje, k...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

zalnet.pl 1 miesiąc temu Autor przyznaje mi rację, ale mojej recenzji dalej nie publikuje! Honeypoty w praktyce reaktywacja nadchodzi. Kiedy kilka miesięcy temu opublikowałam moją miażdżącą recenzję książki z Security Bez Tabu, niektórzy pukali się w głowę. „Jak możesz...

Cyberprzestępca okradający graczy wpadł przez zamó...

news.5v.pl 1 miesiąc temu Amerykańskie służby aresztowały mieszkańca Florydy, który przez blisko dwa lata infekował komputery użytkowników platformy Steam dzięki złośliwego oprogramowania.

Wygląda jak zwykły pendrive. Dopiero specjalny pli...

konto.spidersweb.pl 1 miesiąc temu Phantomdrive to idealny pendrive dla każdej osoby, która ma coś do ukrycia. Domyślnie komputer widzi jedynie 8 GB przestrzeni na pliki – cała reszta wymaga od użytkownika wykonania specjalnego triku z plikiem tekstowym Większość zaszyfrowanych pamięc...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

konto.spidersweb.pl 1 miesiąc temu Nowe tajwańskie drony mogą krążyć nad wybrzeżem i uderzać w jednostki transportujące żołnierzy. To kolejna lekcja wyciągnięta z Ukrainy. Chiński desant nie miałby po prostu przepłynąć Cieśniny Tajwańskiej i wysadzić żołnierzy na brzegu. Tajwan chce z...

NIST rozważa wykorzystanie AI do modernizacji NVD ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Narodowa Baza Danych o Podatnościach, czyli NVD, odgrywa kluczową rolę w globalnym ekosystemie cyberbezpieczeństwa. To na niej opierają się procesy klasyfikacji, oceny i wzbogacania informacji o lukach wykorzystyw...

Globalna kampania ataków wykorzystuje krytyczną lu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczna podatność w VMware vCenter, oznaczona jako CVE-2026-59310, stała się celem aktywnej kampanii ataków niedługo po publicznym ujawnieniu. Luka typu directory traversal w komponencie serwera Syslog może umoż...

Evooo1Bot: nowy botnet Linuksa atakuje urządzenia ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisywany botnet wymierzony w systemy Linux oraz urządzenia dostępne bezpośrednio z internetu. Tego rodzaju zagrożenia są szczególnie istotne dla środowisk IoT, routerów, urządzeń brzegowych, ser...

CISA rozszerza katalog KEV o luki w Metabase, Wind...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o trzy nowe podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach. Taki wpis ma istotne znaczenie ope...

Potencjalnie szerszy wyciek danych w szkockiej adm...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Szkocka administracja publiczna mierzy się z incydentem bezpieczeństwa, którego źródłem nie był bezpośrednio urząd, ale zewnętrzny dostawca obsługujący proces oceny dojrzałości danych. To modelowy przykład ryzyka ...

Adobe Commerce pod ostrzałem: krytyczna luka CVE-2...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-71362 to krytyczna podatność w Adobe Commerce oraz Magento Open Source, sklasyfikowana jako błąd niepoprawnej autoryzacji. Luka umożliwia przejęcie sesji klienta bez uwierzytelnienia, co może prowadzić do...

Co to jest Honeypot? Rodzaje i zastosowanie pułapek na hakerów

Rafał Brzoska wytoczył ciężkie działa. “Gówniana firma”

Windows z wyczekiwaną aktualizacją. W końcu zapanujesz nad Paskiem

Honeypoty w praktyce reaktywacja: Autor przyznaje mi rację!

Wygląda jak zwykły pendrive. Dopiero specjalny plik odsłania jego sekret

Okręty wpłyną w pułapkę. Szykują samobójcze drony

Wybór redakcji

GeoServer bez poprawki: ujawnione zero-day jest ju...

Aresztowania po oszustwie bankowym za 30 mln euro....

SAP Commerce Cloud pod ostrzałem: krytyczna luka C...

Przejęte wygasłe domeny nowym kanałem dystrybucji ...

Evooo1Bot: nowy botnet Linuksa zamienia routery i ...

Co to jest Honeypot? Rodzaje i zastosowanie pułape...

Rafał Brzoska wytoczył ciężkie działa. “Gówniana f...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

Cyberprzestępca okradający graczy wpadł przez zamó...

Wygląda jak zwykły pendrive. Dopiero specjalny pli...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

NIST rozważa wykorzystanie AI do modernizacji NVD ...

Globalna kampania ataków wykorzystuje krytyczną lu...

Evooo1Bot: nowy botnet Linuksa atakuje urządzenia ...

CISA rozszerza katalog KEV o luki w Metabase, Wind...

Potencjalnie szerszy wyciek danych w szkockiej adm...

Adobe Commerce pod ostrzałem: krytyczna luka CVE-2...

Popularne

Vinted zmienia regulamin. Nowe zasady już od 8 października

Windows ma ponad 650 dziur. Czegoś takiego jeszcze nie było

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS n...

Koktevrat – wieloetapowy Android RAT dystrybuowany pod przyk...

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są ...