Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy raport 1Password odsłania „luka zaufania do dostępu”

Europol: podszywanie się pod numery telefonu (caller ID spoofing) zatruwa europejskie sieci. Co musi się zmienić?

Uwaga, programiści! Złośliwe Pakiety NPM pobrano już 100 000 razy. Opis dwóch kampanii szpiegowskich

Rząd ostrzega przed wyciekami. „Sytuacja jest bardzo poważna”

Policja chce, by to dron był pierwszy na miejscu przestępstwa. Testy właśnie ruszyły

Cyberatak na właściciela serwisu Supergrosz. Wykradziono wrażliwe dane

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zakupu leków”

Amerykański Gigant w Polskiej Armii: Palantir Wchodzi do Gry

Poważny wyciek serwisu Supergrosz. Dane użytkowników zagrożone

Brałeś pożyczkę od tej instytucji? Twoje dane mogły paść ofiarą ataku hakerskiego

Wybór redakcji

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy r...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki 1Password w najnowszym raporcie rocznym opisuje „Access-Trust Gap” – rosnącą różnicę między tym, co działy IT są w stanie kontrolować (SSO/IAM/MDM), a tym, jak faktycznie pracownicy i (coraz częściej) agenci ...

Europol: podszywanie się pod numery telefonu (call...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 1 miesiąc temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Rząd ostrzega przed wyciekami. „Sytuacja jest bard...

konto.spidersweb.pl 1 miesiąc temu Minister cyfryzacji Krzysztof Gawkowski poinformował o dwóch groźnych incydentach. Wyciekły dane użytkowników, a w niepowołane ręce mogą wpaść naprawdę poufne informacje. To nie był spokojny weekend. Najpierw Krzysztof Gawkowski poinformował o ataku ...

Policja chce, by to dron był pierwszy na miejscu p...

konto.spidersweb.pl 1 miesiąc temu Brytyjska policja uruchomiła właśnie program „Dron pierwszy na miejscu”. To rewolucja, która może na zawsze zmienić zasady gry w walce z przestępczością. Londyńska policja metropolitalna (Metropolitan Police Service, MPS) wprowadza do służby program ...

Cyberatak na właściciela serwisu Supergrosz. Wykra...

cyberdefence24.pl 1 miesiąc temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 1 miesiąc temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

Amerykański Gigant w Polskiej Armii: Palantir Wcho...

itcontent.eu 1 miesiąc temu Palantir w Polskiej Armii! Koniec chaosu danych: gigant Big Data wspiera decyzje dowódców w czasie rzeczywistym. Czy to klucz do strategicznej przewagi? Czas na rewolucję w dowodzeniu!

Poważny wyciek serwisu Supergrosz. Dane użytkownik...

img.android.com.pl 1 miesiąc temu W polskim sektorze finansów doszło do jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich miesięcy. Serwis pożyczkowy Supergrosz potwierdził cyberatak, w którym wyciekły dane użytkowników. Atak hakerski na serwis Supergrosz Wycieki danych...

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 1 miesiąc temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

Brałeś pożyczkę od tej instytucji? Twoje dane mogł...

wpolsce24.tv 1 miesiąc temu Serwis pożyczkowy SuperGrosz padł ofiarą cyberataku. Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji, w wyniku włamania doszło do kradzieży danych osobowych klientów, w tym numerów PESEL, adresów zamieszkania oraz numerów telefonów....

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...

Veradigm pod ostrzałem po „dark web leak”. Co wiem...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki 1 listopada 2025 r. serwis DataBreaches opisał, iż oficjalne twierdzenia Veradigm (dawniej Allscripts) w sprawie tegorocznego naruszenia danych budzą wątpliwości po publikacji materiałów na dark necie. Według...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 1 miesiąc temu Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...

Awaria w PKO Banku Polskim i Millennium

cyberdefence24.pl 1 miesiąc temu Z oficlanych komunikatów banków zamieszczonych na ich platformach społecznościowych dowiadujemy się o chwilowych problemach techniczych, uniemożliwiających m.in. dostęp do e-kantora czy korzystania z aplikacji bankowej.

Bolt zaczął udostępniać prywatne e-maile i telefon...

niebezpiecznik.pl 1 miesiąc temu Jak informują nas użytkownicy aplikacji Bolt, w aplikacji zaczęły pojawiać się dane kontaktowe do kierowców. O ile wcześniej zamawiając przejazd można było zobaczyć tylko imię i ew. nazwę firmy z którą współpracował kierowca, to od wczoraj widać takż...

CONFidence 2025: meet the ISSA Poland community

youtube.com 1 miesiąc temu Meet the representatives of ISSA Poland, community partner of the assurance and Oh My Hack conferences. They share their mission of educating and empowering people of all ages to stay safe online. Learn more about their initiatives: 🧒 https://cyfrow...