Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Europa zbuduje własną konstelację satelitarną. Projekt „wzmocniony i przyspieszony”

Uwaga rodzice! Smartwatche dla dzieci mają poważne dziury! Możliwy “cichy” podgląd i podsłuch!

Oszustwa na Booking i Airbnb – na co uważać?

Kierowcy BWM oburzeni. Samochód pokazał im reklamę Spider-Mana

FrigidStealer. Nowy złodziej na macOS omija Gatekeepera i kradnie dane użytkowników

Im wcześniejszy debiut w sieci, tym gorsze oceny? W matematyce to przepaść

Wybór redakcji

Luki w Claude Code i Gemini CLI pozwalały przejąć ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowe ustalenia badaczy bezpieczeństwa pokazują, iż narzędzia AI wspierające programistów mogą stać się realnym wektorem ataku na środowiska CI/CD. W analizowanych przypadkach nie było wymagane klasyczne przejęcie ...

Zapscape (CVE-2026-64561): nowa luka KVM umożliwia...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zapscape to nowo ujawniona podatność w mechanizmie KVM w jądrze Linux, oznaczona jako CVE-2026-64561. Problem dotyczy warstwy odpowiedzialnej za obsługę pamięci wirtualnej w środowiskach x86 z aktywną wirtualizacj...

Kampania phishingowa AitM przejmuje konta Microsof...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki typu adversary-in-the-middle (AitM) to rozwinięcie klasycznego phishingu, w którym celem nie jest wyłącznie pozyskanie loginu i hasła, ale również przejęcie aktywnej, uwierzytelnionej sesji użytkownika. W pr...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

SCTPhantom: 18-letnia luka w Linux SCTP może umożl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W jądrze Linux ujawniono groźną podatność oznaczoną jako CVE-2026-64564, nazwaną SCTPhantom. Problem dotyczy implementacji protokołu SCTP i prowadzi do błędu typu use-after-free w mechanizmie dynamicznej rekonfigu...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ekosystem npm odgrywa kluczową rolę w nowoczesnym rozwoju aplikacji JavaScript, ale jednocześnie pozostaje jednym z najczęściej nadużywanych elementów łańcucha dostaw oprogramowania. Najnowsza kampania pokazuje, iż cyberprzes...

Naruszenie bezpieczeństwa SharePoint w administrac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty związane z kompromitacją środowisk Microsoft SharePoint pozostają jednym z kluczowych zagrożeń dla sektora publicznego i dużych organizacji. Platforma ta często pełni rolę centralnego narzędzia do współp...

NatJack: nowa klasa ataków na NAT umożliwia przeję...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NatJack to nowo opisana klasa ataków wymierzonych w mechanizmy translacji adresów sieciowych (NAT) oraz śledzenia stanu połączeń. Sedno problemu nie dotyczy wyłącznie pojedynczego produktu, ale szerszego założenia...

TONTOU omija zabezpieczenia Spectre v2 i umożliwia...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja TONTOU to nowa technika ataku mikroarchitektonicznego wykorzystująca wykonanie spekulacyjne procesora. Jej znaczenie polega na tym, iż podważa skuteczność współczesnych mechanizmów łagodzenia Spectre v2 na platfor...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W pierwszej połowie 2026 roku analitycy bezpieczeństwa zwrócili uwagę na dwa łańcuchy ataków, które nie polegały wyłącznie na klasycznym phishingu ani na prostym złośliwym oprogramowaniu. W obu przypadkach napastn...

Europa zbuduje własną konstelację satelitarną. Pro...

konto.spidersweb.pl 1 miesiąc temu Projekt IRIS² nareszcie przyspiesza. Rządowa konstelacja satelitów do bezpiecznej komunikacji oficjalnie przechodzi z fazy planowania do fazy budowy. ESA potwierdziła, iż po zakończeniu negocjacji z konsorcjum SpaceRISE (SES, Eutelsat, Hispasat) proj...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

niebezpiecznik.pl 1 miesiąc temu Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, iż te zegarki stanowią poważne zagrożenie dla pr...

Oszustwa na Booking i Airbnb – na co uważać?

kwestiabezpieczenstwa.pl 1 miesiąc temu Najczęstsze oszustwa noclegowe na Bookieng.com, Airbnb i innych. Jak rozpoznać? Jak zweryfikować? Ochrona platform, czerwone flagi, praktyki

Kierowcy BWM oburzeni. Samochód pokazał im reklamę...

niebezpiecznik.pl 1 miesiąc temu BMW, które kiedyś forsowało subskrypcje na podgrzewanie fotela, kolejny raz się kompromituje i pokazuje kierowcom, co naprawdę oznacza samochód stale połączony z serwerami producenta. Kilka dni temu, po uruchomieniu wybranych modeli tej marki, na ekr...

Nowa aktualizacja w PHP. (P26-312)

cert.pse-online.pl 1 miesiąc temu PHP opublikowało dzienniki zmian naprawiające kilka podatności.

FrigidStealer. Nowy złodziej na macOS omija Gateke...

kapitanhack.pl 1 miesiąc temu Przez lata użytkownicy komputerów Apple żyli w przekonaniu, iż macOS jest znacznie bezpieczniejszy od Windowsa i rzadziej staje się celem cyberprzestępców. Choć system rzeczywiście posiada rozbudowane mechanizmy ochrony, takie jak Gatekeeper czy XPro...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

cyberdefence24.pl 1 miesiąc temu Pierwsze konto na platformach społecznościowych może mieć większe znaczenie dla szkolnych wyników, niż dotąd sądzono. Badanie włoskich uczniów wskazuje, iż wcześniejsze wejście do świata social mediów wiąże się ze słabszymi osiągnięciami w nauce. Dla...

Europa zbuduje własną konstelację satelitarną. Projekt „wzmocniony i przyspieszony”

Uwaga rodzice! Smartwatche dla dzieci mają poważne dziury! Możliwy “cichy” podgląd i podsłuch!

Oszustwa na Booking i Airbnb – na co uważać?

Kierowcy BWM oburzeni. Samochód pokazał im reklamę Spider-Mana

FrigidStealer. Nowy złodziej na macOS omija Gatekeepera i kradnie dane użytkowników

Im wcześniejszy debiut w sieci, tym gorsze oceny? W matematyce to przepaść

Wybór redakcji

Luki w Claude Code i Gemini CLI pozwalały przejąć ...

Zapscape (CVE-2026-64561): nowa luka KVM umożliwia...

Kampania phishingowa AitM przejmuje konta Microsof...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

SCTPhantom: 18-letnia luka w Linux SCTP może umożl...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

Naruszenie bezpieczeństwa SharePoint w administrac...

NatJack: nowa klasa ataków na NAT umożliwia przeję...

TONTOU omija zabezpieczenia Spectre v2 i umożliwia...

Dwa łańcuchy ataków z H1 2026: przejęte e-maile, m...

Europa zbuduje własną konstelację satelitarną. Pro...

Uwaga rodzice! Smartwatche dla dzieci mają poważne...

Oszustwa na Booking i Airbnb – na co uważać?

Kierowcy BWM oburzeni. Samochód pokazał im reklamę...

Nowa aktualizacja w PHP. (P26-312)

FrigidStealer. Nowy złodziej na macOS omija Gateke...

Im wcześniejszy debiut w sieci, tym gorsze oceny? ...

Popularne

Vinted zmienia regulamin. Nowe zasady już od 8 października

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS n...

Koktevrat – wieloetapowy Android RAT dystrybuowany pod przyk...

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są ...

„AI może zabić ludzkość do końca dekady”. Były pracownik Ant...