Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Perseus: nowy trojan bankowy na Androida monitoruje aplikacje notatek i przejmuje urządzenia

Krytyczna luka w Ubiquiti UniFi Network może prowadzić do przejęcia konta

Krytyczna luka CVE-2026-20963 w Microsoft SharePoint jest aktywnie wykorzystywana w atakach

Rosyjska kampania APT wykorzystuje lukę XSS w Zimbra do ataków na Ukrainę

Bitrefill po cyberataku wskazuje na Lazarusa. Jak doszło do naruszenia i jakie są skutki?

FBI przejęło infrastrukturę Handala po ataku na Strykera. Legalne funkcje Intune wykorzystane jak cyberbroń

PolyShell: krytyczna luka w Magento i Adobe Commerce otwiera drogę do nieautoryzowanego RCE

Cytujemy: „kupa gówna”. Tak rząd USA ocenia chmurę Microsoftu

Rosjanie włamują się na iPhone'y. Wykradli program szpiegowski USA

Fałszywe reklamy na Facebooku. To nie tylko problem Polski

Wybór redakcji

Perseus: nowy trojan bankowy na Androida monitoruj...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Perseus to nowo ujawniona rodzina złośliwego systemu dla systemu Android, zaprojektowana do przejmowania kontroli nad urządzeniem i prowadzenia oszustw finansowych. Zagrożenie zalicza się do kategorii mobilnych tr...

Krytyczna luka w Ubiquiti UniFi Network może prowa...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ubiquiti usunęło dwie podatności w aplikacji UniFi Network, czyli centralnym narzędziu do konfiguracji, monitorowania i zarządzania infrastrukturą sieciową tej platformy. Najpoważniejsza z nich została sklasyfikow...

Krytyczna luka CVE-2026-20963 w Microsoft SharePoi...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft SharePoint od lat pozostaje jednym z najważniejszych elementów infrastruktury współpracy, obiegu dokumentów i pracy zespołowej w środowiskach korporacyjnych. Z tego względu każda krytyczna podatność w te...

Rosyjska kampania APT wykorzystuje lukę XSS w Zimb...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja CVE-2025-66376 to podatność typu stored cross-site scripting w platformie Zimbra Collaboration, obejmująca klasyczny interfejs webmail. Problem wynika z niewystarczającej sanitizacji treści HTML w wiadomościach e-...

Bitrefill po cyberataku wskazuje na Lazarusa. Jak ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bitrefill, platforma e-commerce umożliwiająca zakup kart podarunkowych i usług za kryptowaluty, ujawniła szczegóły poważnego incydentu bezpieczeństwa, który zakłócił działanie jej usług na początku marca 2026 roku...

FBI przejęło infrastrukturę Handala po ataku na St...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania przejęły dwie witryny wykorzystywane przez grupę Handala, opisywaną jako proirański podmiot hacktywistyczny, po głośnym incydencie wymierzonym w firmę Stryker. Sprawa zwraca uwagę bran...

PolyShell: krytyczna luka w Magento i Adobe Commer...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja PolyShell to nowo ujawniona podatność bezpieczeństwa dotycząca Magento Open Source oraz Adobe Commerce, która może umożliwić zdalne wykonanie kodu bez uwierzytelnienia. Problem wynika z niewystarczającej walidacji...

Cytujemy: „kupa gówna”. Tak rząd USA ocenia chmurę...

konto.spidersweb.pl 3 dni temu Słowa najważniejsze na dziś? Microsoft, FedRAMP i chmura, której nikt nie potrafił ocenić. Oto kulisy decyzji, która nigdy nie powinna była zapaść. Do niczego by nie doszło, gdyby nie lobbyści. Certyfikacja FedRAMP to coś więcej niż formalność. To pr...

Rosjanie włamują się na iPhone'y. Wykradli program...

facet.interia.pl 3 dni temu Grupa hakerów o kryptonimie UNC6353, podejrzana o powiązanie z rosyjskim rządem, obrała za cel użytkowników iPhone'ów w Ukrainie. Specjaliści cyberbezpieczeństwa zidentyfikowali masowe ataki z użyciem zestawu zaawansowanych narzędzi do kradzieży dany...

Fałszywe reklamy na Facebooku. To nie tylko proble...

cyberdefence24.pl 3 dni temu Od wielu lat jednym z głównych problemów użytkowników Facebooka są fałszywe reklamy. Pomimo wielokrotnych zgłoszeń, w dużej części przypadków Meta nie usuwa materiałów, pozwalając cyberprzestępcom oszukiwać internautów.

Instagram właśnie popełnia wielki błąd. Nasza pryw...

konto.spidersweb.pl 3 dni temu Instagram zdecydował się usunąć funkcję szyfrowania wiadomości prywatnych. Twoje wiadomości prywatne już nie będą bezpieczne. Producent Instagrama i Facebooka -Meta – od 8 maja 2026 r. przestanie szyfrować wiadomości wysyłane między użytkownikami Ins...

Twój iPhone jest w niebezpieczeństwie. Eksperci os...

img.android.com.pl 3 dni temu Koniec z mitem o absolutnym bezpieczeństwie iPhone’a. Od dawna wiemy, iż telefony Apple nie są całkowicie odporne na zagrożenia cybernetyczne. Teraz dodatkowo potwierdza to odkrycie DarkSword – zaawansowanego zestawu exploitów, który celuje w użytkow...

Mityczny dron USA sfotografowany. Biały Nietoperz ...

konto.spidersweb.pl 3 dni temu Amerykańskie siły powietrzne od lat ukrywają ten projekt przed światem, ale w erze wszechobecnych telefonów utrzymanie w tajemnicy gigantycznego, latającego skrzydła staje się niemal niemożliwe. Nad grecką Larisą zaobserwowano i sfotografowano maszyn...

Instagram rezygnuje z szyfrowania wiadomości. Duża...

facet.interia.pl 3 dni temu Instagram planuje usunąć szyfrowanie end-to-end z prywatnych wiadomości w maju 2026 roku. Oznacza to, iż twoje rozmowy na Instagramie nie będą już posiadać najwyższego poziomu ochrony prywatności, a dostęp do ich treści zyska firma Meta, do której na...

CONFidence 2026 ogłasza pierwszych prelegentów

cyberdefence24.pl 3 dni temu Patronat medialny

Kometa C/2025 K1 (ATLAS) rozpadła się na cztery cz...

konto.spidersweb.pl 3 dni temu To miała być rutynowa obserwacja zupełnie innego kosmicznego obiektu. Z powodu nagłych problemów technicznych naukowcy musieli jednak gwałtownie zmienić plany i wycelować Kosmiczny Teleskop Hubble’a w kometę C/2025 K1 (ATLAS). Nie spodziewali się, iż...

GoPix – nowoczesny trojan bankowy wykorzystujący t...

kapitanhack.pl 3 dni temu Analitycy bezpieczeństwa z Securelist opisali nową, rozwiniętą wersję trojana bankowego GoPix, który aktywnie atakuje użytkowników bankowości elektronicznej, koncentrując się przede wszystkim na brazylijskim systemie płatności natychmiastowych PIX. T...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...