Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

UE szykuje nowe sankcje. Na liście oficerowie rosyjskiego GRU

Kto, co, kiedy – o incydencie z Gainsight i Salesforce

Serwery dedykowane i własne IP – znaczenie oddzielnej tożsamości w sieci

GrapheneOS migruje wszystkie usługi poza Francję – nie chcą wprowadzać podatności wymaganych przez rząd

Moja ulubiona funkcja w Samsungu łapie oszustów. Czekałam na to

Uniwersytet Pensylwanii potwierdza kradzież danych po włamaniu do Oracle E-Business Suite (EBS)

Fałszywe zaproszenia „Calendly” podszywają się pod topowe marki. Celem: przejęcie kont menedżerów reklam (Google Ads/Facebook)

Złośliwy pakiet npm ukrywa „prompt” dla AI i skrypt post-install. Nowa taktyka unikania detekcji?

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić choćby 400 000 sekretów deweloperskich

CISA dodaje dwie luki Android do katalogu KEV: CVE-2025-48572 i CVE-2025-48633

Wybór redakcji

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 5 dni temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 5 dni temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 5 dni temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 5 dni temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Moja ulubiona funkcja w Samsungu łapie oszustów. C...

konto.spidersweb.pl 5 dni temu Circle to Search dostało najpraktyczniejszą aktualizację od wielu miesięcy. Zakreślanie, aby wyszukać, od dzisiaj nie tylko podpowie ci markę przedmiotu, który właśnie zobaczyłeś na Instagramie, ale także powie czy właśnie otrzymany SMS pochodzi od o...

Między TikTokiem a unijnym DSA. Bój o dziecięce so...

ciemnastrona.com.pl 5 dni temu Kto przechwyci nowe pokolenia, ten przechwyci przyszłość.

Uniwersytet Pensylwanii potwierdza kradzież danych...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Uniwersytet Pensylwanii (UPenn) potwierdził naruszenie bezpieczeństwa wynikające z ataku na serwery Oracle E-Business Suite (EBS). Atakujący mieli wykraść dokumenty z danymi osobowymi, a incydent łączy się z ...

Fałszywe zaproszenia „Calendly” podszywają się pod...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Trwa ukierunkowana kampania phishingowa wykorzystująca fałszywe zaproszenia do spotkań w stylu Calendly, która podszywa się pod rozpoznawalne marki (m.in. LVMH, Lego, Mastercard, Uber, Unilever, Disney). Atak...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

CISA dodaje dwie luki Android do katalogu KEV: CVE...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki 2 grudnia 2025 r. amerykańska CISA dodała dwie luki w Android Framework do katalogu Known Exploited Vulnerabilities (KEV) – to sygnał, iż są one aktywnie wykorzystywane i wymagają priorytetowego łatania. Chod...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Nowa luka w Microsoft Teams – lepiej nie być zapra...

kapitanhack.pl 6 dni temu Usługa Microsoft Teams stała się kluczowym narzędziem do komunikacji i współpracy w firmach na całym świecie. Z tego powodu wiele organizacji polega na zabezpieczeniach takich jak Microsoft Defender for Office 365, by chronić się przed phishingiem, m...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 6 dni temu Biuletyn Bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z systemem Android. Poprawki bezpieczeństwa z 05.12.2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych […]....

Tak zadbasz o swój dom. Podali proste rozwiązania

konto.spidersweb.pl 6 dni temu Jeśli nie zadbamy o podstawowe zasady cyberhigieny to nasz inteligentny dom może stać się łatwym celem ataku. Inteligentne domy przestały być futurystyczną wizją, a stały się codziennością. Smart żarówki, kamery, zamki czy głośniki – produkty smart h...

Wielka Brytania bierze pod lupę popularne gry mobi...

cyberdefence24.pl 6 dni temu Dzieci, spędzając godziny z technologią, stają się w niej niezwykle biegłe. Sprawnie i bez problemów poruszają się po sieci, oglądając różne treści i pobierając aplikacje. Zdarza się, iż gwałtownie przeskakują wszystkie komunikaty, które pojawiają si...

Nowa fala oszustw. Uwaga na fałszywe legitymacje p...

cyberdefence24.pl 6 dni temu Według najnowszych ostrzeżeń [CSIRT KNF](https://www.linkedin.com/posts/karolpaciorek_uwaga-oszuści-używają-ai-żeby-podszyć-się-activity-7401364367264522240-d7zg), oszuści przygotowują profesjonalnie wyglądające legitymacje bankowe, tworzone z użycie...

Polski Fundusz Rozwoju uruchomił Centrum Kompetenc...

cyberdefence24.pl 6 dni temu Centrum powstało w oparciu o wnioski z raportu [ „Mapa kompetencji AI w Polsce - potrzeby i kierunki rozwoju”,](https://pfr.pl/artykul/luka-kompetencyjna-glownym-wyzwaniem-w-rozwoju-ai-w-polsce-raport-pfr), opracowanego przez PFR i Google Cloud Polsk...