Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór modelu chmurowego. Ten czynnik okazuje się kluczowy

Zablokowano polskie domeny powiązane z przestępczą platformą

Samoloty po Polaków kierują się na Bliski Wschód. Oto jak śledzić ich loty

Od fałszywego alertu Google do przejęcia kontroli nad telefonem. Nowa fala niebezpiecznego phishingu

CONFIDENCE 2025: Michał Sajdak on hacking network devices

To koniec znanego forum do handlu danymi. Policja uderzyła w środowisko przestępców

Aeternum C2 – botnet wykorzystujący blockchain do ukrywania poleceń

Oszuści podszywają się pod Policję. Uwaga na fałszywe maile

Claude Code z krytycznymi lukami - jeden klucz API mógł otworzyć zasoby całego zespołu

CISA dodaje CVE-2026-22719 do KEV: zdalne wykonanie kodu (RCE) w VMware Aria Operations jest wykorzystywane w atakach

Wybór redakcji

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 4 dni temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

Bezpieczeństwo obrazów dockerowych – jak tworzyć o...

wkontenerach.pl 5 dni temu Artykuł przedstawia nowoczesne podejście do budowania obrazów kontenerowych, które pozwala na niemal całkowite wyeliminowanie luk w bezpieczeństwie (CVE). Opisany został proces tworzenia bezpiecznego i zoptymalizowanego obrazu dla narzędzia Grafana, ...

Zablokowano polskie domeny powiązane z przestępczą...

cyberdefence24.pl 5 dni temu W środę, 4 marca br., Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) [poinformowało](https://cbzc.policja.gov.pl/bzc/aktualnosci/844,120-polskich-domen-powiazanych-z-przestepcza-platforma-Tycoon-2FA-zablokowanych.html) o przeprowadzeniu między...

Samoloty po Polaków kierują się na Bliski Wschód. ...

facet.interia.pl 5 dni temu Dziś rano dwa samoloty Sił Powietrznych RP Boeing 737-800BBJ2 wystartowały z lotniska Chopina w kierunku Omanu. Mają pomóc w ewakuacji Polaków z terenów Bliskiego Wchodu. Przedstawiamy, jak można śledzić ich lot.

Od fałszywego alertu Google do przejęcia kontroli ...

img.android.com.pl 5 dni temu Mamy do czynienia z nowym rodzajem zagrożenia, które potrafi przekształcić zwykłą przeglądarkę w narzędzie zdalnego nadzoru. Eksperci z Malwarebytes opisali wyrafinowaną kampanię phishingową, w której zaufanie do marki Google jest wykorzystywane do i...

CONFIDENCE 2025: Michał Sajdak on hacking network ...

youtube.com 5 dni temu At assurance 2025, Michał Sajdak delivered a live-only session on interesting vulnerabilities in network devices, showcasing real-world flaws in costly hardware. With hands-on demos and applicable exploitation techniques, he demonstrated how attac...

To koniec znanego forum do handlu danymi. Policja ...

cyberdefence24.pl 5 dni temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

Aeternum C2 – botnet wykorzystujący blockchain do ...

kapitanhack.pl 5 dni temu Najnowsze analizy Qrator Research Lab ujawniły unikalne podejście do struktury command-and-control (C2) w nowym botnecie, nazwanym Aeternum C2. Zamiast stosowania klasycznych serwerów lub domen C2, które mogą zostać zablokowane lub przejęte przez org...

Oszuści podszywają się pod Policję. Uwaga na fałsz...

cyberdefence24.pl 5 dni temu Serwis moje.cert.pl ostrzega przed nową falą kampanii phishingowej, w której przestępcy podszywają się pod Policję oraz Europol. Mechanizm opiera się na zastraszaniu rzekomą odpowiedzialnością karną i skłanianiu ofiar do kontaktu poza oficjalnymi kan...

Claude Code z krytycznymi lukami - jeden klucz API...

di.com.pl 5 dni temu Sklonowałeś repozytorium, otworzyłeś projekt – i właśnie oddałeś atakującemu pełną kontrolę nad swoim komputerem. Bez kliknięcia w podejrzany link, bez uruchomienia żadnego pliku wykonywalnego. Wystarczył plik konfiguracyjny schowany w katalogu <c...

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 5 dni temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

CISA dodaje CVE-2026-22719 do KEV: zdalne wykonani...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki CVE-2026-22719 to podatność typu command injection (CWE-77) w Broadcom VMware Aria Operations (dawniej vRealize Operations), która może prowadzić do zdalnego wykonania poleceń, a w konsekwencji RCE. najważnie...

Microsoft: ataki wykorzystujące „OAuth error flows...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

LexisNexis potwierdza naruszenie danych po wycieku...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...

AirSnitch: dlaczego „client isolation” w Wi-Fi moż...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki „Client isolation” (spotkasz też: AP isolation, station isolation) to funkcja, która ma uniemożliwiać urządzeniom podłączonym do tej samej sieci Wi-Fi komunikację między sobą. W praktyce AP przestaje przełącz...

CVE-2026-2256: luka w MS-Agent (ModelScope) pozwal...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki MS-Agent to otwartoźródłowy framework ModelScope do budowy agentów AI, które nie tylko generują tekst/kod, ale też wykonują akcje przez narzędzia (tools) – m.in. integracje, wyszukiwanie czy operacje na syste...