Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka RCE w routerach Zyxel: CVE-2025-13942 w UPnP pozwala na zdalne wykonanie poleceń

Google ujawnił chińską kampanię szpiegowską. Polska celem

Masz te aplikacje w telefonie? Raport ujawnia przerażające dane

Polska policja rozbiła szajkę piorącą pieniądze z oszustw internetowych! „Koniec kantorów kryptowalutowych”

Jak hakerzy wykorzystują AI do budowania fałszywych stron internetowych

Okulary czy ukryta kamera? Jest aplikacja dla zaniepokojonych

4Developers 2025: Michał Sajdak - "Dlaczego hackowanie aplikacji webowych jest proste?"

Airbus pokazał, czym będzie latać NATO. „Wyglądają jak wyjęte z gry”

IBM X-Force Threat Intelligence Index 2026: AI przyspiesza ataki, a „podstawy” wciąż dziurawe

CISA potwierdza aktywne wykorzystanie luki FileZen (CVE-2026-25108). Co wiemy i jak się zabezpieczyć?

Wybór redakcji

Krytyczna luka RCE w routerach Zyxel: CVE-2025-139...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Zyxel opublikował poprawki dla krytycznej podatności umożliwiającej zdalne wykonanie poleceń systemowych (RCE) na wielu modelach urządzeń dostępowych (CPE), ONT i wzmacniaczy Wi-Fi. Problem dotyczy mechanizmu...

Google ujawnił chińską kampanię szpiegowską. Polsk...

cyberdefence24.pl 6 dni temu Google wraz z partnerami zakłócił globalną kampanię [szpiegowską](https://cyberdefence24.pl/cyberbezpieczenstwo/prywatnosc/kto-kogo-podglada-szpieg-sam-sie-wystawil-paragon-i-zdjecie-spywareu) wymierzoną w podmioty rządowe oraz z branży telekomunikac...

Masz te aplikacje w telefonie? Raport ujawnia prze...

facet.interia.pl 6 dni temu Scam przybiera na sile i cyberprzestępcy wykorzystują do jego dystrybucji popularne aplikacje, co potwierdza najnowszy raport bezpieczeństwa Revolut. Najszybciej rosnącym źródłem oszustw typu APP w 2025 r. był komunikator Telegram. Jednak liderem nie...

Polska policja rozbiła szajkę piorącą pieniądze z ...

bithub.pl 6 dni temu W dniu dzisiejszym (tj. 26 lutego 2026 r.) polskie służby zakończyły jedną z największych w ostatnich latach operacji wymierzonych w cyberprzestępczość finansową. Funkcjonariusze łódzkiego zarządu Centralnego Biura Zwalczania Cyberprzestępczości, dzi...

Jak hakerzy wykorzystują AI do budowania fałszywyc...

kapitanhack.pl 6 dni temu W erze generatywnej sztucznej inteligencji cyberprzestępcy zyskali możliwość tworzenia przekonująco wyglądających stron internetowych w ciągu kilku minut, bez konieczności posiadania umiejętności programowania. Zamiast ograniczać się do klonowania du...

Okulary czy ukryta kamera? Jest aplikacja dla zani...

konto.spidersweb.pl 6 dni temu Potrafisz odróżnić zwykłe okulary od smart okularów? Nie? Nic straconego – właśnie powstała aplikacja, dzięki której możesz dostać powiadomienie gdy w pobliżu pojawi się para włączonych okularów. Inteligentne okulary nie są jedynie wytworem fantazji ...

4Developers 2025: Michał Sajdak - "Dlaczego hackow...

youtube.com 6 dni temu W trakcie prelekcji zobaczysz najciekawsze, najpoważniejsze, czasem oczywiste podatności w aplikacjach odkryte w ciągu ostatniego roku. Będzie o hackowaniu samochodów, wchodzeniu na pokład samolotu jako pilot czy krytycznych lukach w panelach webowyc...

Airbus pokazał, czym będzie latać NATO. „Wyglądają...

konto.spidersweb.pl 6 dni temu Zapomnijcie o ociężałych, powolnych śmigłowcach, które znacie z frontowych relacji. Airbus pokazał właśnie, czym w niedalekiej przyszłości będą latać siły NATO. Wyśrubowana do granic możliwości maszyna konwencjonalna i superszybki, innowacyjny wiropł...

Mobilny świat, a rosnące koszty cyberataków

gomobi.pl 1 tydzień temu Ceny cyberprzestępczości rosną szybciej niż inwestycje w zabezpieczenia IT. W erze pracy mobilnej i rozproszonych zespołów brak odporności cybernetycznej może oznaczać wielomilionowe straty, przestoje operacyjne i utratę reputacji. Według najnowszych...

IBM X-Force Threat Intelligence Index 2026: AI prz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki IBM w wydaniu X-Force Threat Intelligence Index 2026 (25 lutego 2026) stawia tezę, która dla wielu zespołów bezpieczeństwa brzmi boleśnie znajomo: atakujący nie muszą wymyślać nowych technik — wystarczy, iż p...

CISA potwierdza aktywne wykorzystanie luki FileZen...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pod koniec lutego 2026 r. CISA potwierdziła aktywne wykorzystywanie podatności CVE-2026-25108 w rozwiązaniu do transferu plików FileZen (Soliton Systems K.K.). Luka to klasyczne wstrzyknięcie poleceń systemow...

VMware Aria Operations: luka RCE w procesie migrac...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Broadcom (VMware) opublikował advisory VMSA-2026-0001 dotyczący VMware Aria Operations oraz produktów „opakowujących” Aria w większych platformach (m.in. VMware Cloud Foundation i Telco Cloud). Najpoważniejsz...

Uwaga! Google Chrome pilnie łata luki, które mogą ...

kapitanhack.pl 1 tydzień temu Właśnie ukazała się awaryjna aktualizacja bezpieczeństwa dla Google Chrome, która naprawia kilka poważnych błędów o wysokiej krytyczności. Google nie czeka na kolejną odsłonę z cyklu regularnych poprawek – wdrożyło natychmiastowe łatki, ponieważ błęd...

WhatsApp wreszcie zmądrzał. Te funkcje powinny być...

konto.spidersweb.pl 1 tydzień temu WhatsApp szykuje wyczekiwane ulepszenia komunikatora. Dziwne, iż brakowało ich przez tyle lat. Choć aplikacja Mety zmienia się ostatnio dynamicznie – wprowadzając choćby obsługę połączeń głosowych i wideo w przeglądarce – dopiero teraz przychodzi cz...

Nowelizacja ustawy o Krajowym Systemie Cyberbezpie...

mojafirma.infor.pl 1 tydzień temu Prezydent Karol Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), implementującą unijną dyrektywę NIS2. Nowe przepisy znacząco rozszerzają zakres podmiotów objętych obowiązkami w zakresie cyberbezpieczeństwa i nakład...

Rząd walczy o popularność e-Doręczeń. Utworzono no...

cyberdefence24.pl 1 tydzień temu Przypomnijmy, iż e-Doręczenia to [usługa rejestrowanego doręczenia elektronicznego](https://www.gov.pl/web/cyfryzacja/e-doreczenia-usluga-rejestrowanego-doreczenia-elektronicznego-w-polsce), której celem jest zdigitalizowanie komunikacji obywateli i ...

Chciał sterować odkurzaczem. Dostał dostęp do tysi...

img.android.com.pl 1 tydzień temu To miał być tylko niewinny eksperyment z kontrolerem do konsoli i odkurzaczem… ostatecznie skończyło się ujawnieniem poważnych luk w zabezpieczeniach inteligentnych urządzeń domowych. Twój robot sprzątający mógł cię podglądać Francuski specjalista IT...

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

facet.interia.pl 1 tydzień temu Analitycy firmy ESET odkryli nowe zagrożenie o nazwie PromptSpy. To pierwszy znany przypadek złośliwego systemu na Androida, które wykorzystuje generatywną sztuczną inteligencję, aby zwiększyć swoją skuteczność i utrzymać się na urządzeniu ofiary. Wc...