Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Statki też mają swój internetowy radar. Jak śledzić ich trasy?

Niewypowiedziana cyberwojna. Człowiek w pułapce cyfrowego frontu

Przestraszyli się własnego dzieła. „Zbyt potężny, by go oddać w ręce ludzi”

Poznań gospodarzem debaty o cyfrowym bezpieczeństwie. IN.SE.CON 2026 już w połowie kwietnia

Krytyczna luka w Ninja Forms zagraża 50 000 stron WordPress

Niebezpieczny malware na Androida. CERT Polska ujawnia szczegóły

Nowy atak na polski szpital. 4 incydenty w 25 dni

Niemiecka policja zdemaskowała Rosjan. realizowane są poszukiwania

Jak można wykiwać Twoje agenty AI oraz boty AI kradnące treści z Twojej strony?

Passus – czy AI to szansa czy ryzyko? [Analiza] (Analizy i komentarze)

Wybór redakcji

Statki też mają swój internetowy radar. Jak śledzi...

facet.interia.pl 3 dni temu Cieśnina Ormuz to dziś punkt na mapie, który ze wstrzymanym oddechem śledzi cały świat. Po blokadzie wywołanej konfliktem między Iranem, USA i Izraelem i tymczasowym zawieszeniu broni, z Zatoki Perskiej ruszają pierwsze transporty uwięzionych tam sta...

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

cyberdefence24.pl 3 dni temu Cyberataki na stałe wpisały się w krajobraz zagrożeń, z którymi musimy się mierzyć. Działania w sieci są w tej chwili jednym z instrumentów realizacji celów na wojnach i konfliktach, co pokazuje przykład chociażby Ukrainy. To także narzędzie presji p...

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

konto.spidersweb.pl 3 dni temu Anthropic niespodziewanie wycofało się z publicznego udostępnienia swojego „najpotężniejszego” modelu. Claude Mythos ma być prawdziwym koszmarem cyberbezpieczeństwa. Pod koniec marca Anthropic musiało „gasić pożar” po tym jak do sieci wyciekły materi...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

cyberdefence24.pl 3 dni temu Cyberataki, sztuczna inteligencja, nowe technologie wojskowe i bezpieczeństwo infrastruktury krytycznej – to jedne z najważniejszych tematów, które w kwietniu trafią do centrum międzynarodowej debaty w Poznaniu. W dniach 15–16 kwietnia w Poznań Congr...

Krytyczna luka w Ninja Forms zagraża 50 000 stron ...

kapitanhack.pl 3 dni temu Wtyczki do systemu WordPress od lat pozostają jednym z najczęstszych wektorów ataku. Najnowszy przypadek tylko to potwierdza – odkrywcy podatności z Wordfence ujawnili poważną lukę w popularnej wtyczce Ninja Forms File Upload. Może ona umożliwić prze...

Niebezpieczny malware na Androida. CERT Polska uja...

cyberdefence24.pl 4 dni temu Eksperci z CERT Polska przeanalizowali nową próbkę złośliwego systemu na Androida, dystrybuowaną w kampanii phishingowej wykorzystującej popularność Booking.com. Malware, nazwany roboczo cifrat, wykorzystuje wieloetapowy łańcuch infekcji, czyli serię...

Nowy atak na polski szpital. 4 incydenty w 25 dni

cyberdefence24.pl 4 dni temu W ostatnich tygodniach odnotowano przypadki cyberataków na polskie szpitale. To nie koniec, ponieważ kolejna placówka ochrony zdrowia doświadczyła ataku ransomware. To już czwarty tego typu incydent w ciągu 25 dni. Czego powinny nauczyć nas cyberatak...

Niemiecka policja zdemaskowała Rosjan. realizowane...

cyberdefence24.pl 4 dni temu Niemieckie organy ścigania poinformowały o zidentyfikowaniu dwóch domniemanych członków struktur odpowiedzialnych za działalność grupy ransomware REvil oraz ekosystemu GandCrab. Śledczy wiążą podejrzanych z dziesiątkami ataków, które przyniosły milio...

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

niebezpiecznik.pl 4 dni temu Wstrzykiwanie wrogich, czyli zapętlonych hiperlinkami miałkich treści, które mają zapchać i ogłupić AI, to tylko jeden ze sposobów oszukiwania agentów AI wchodzących na strony internetowe. Oczywiście treści te nie są widzialne dla zwykłych użytkownik...

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

sii.org.pl 4 dni temu Passus S.A. jest wciąż relatywnie małą spółką, która jednak w ostatnich latach mocno zwiększyła skalę działania, co przełożyło się z kolei na duży wzrost wyceny spółki. W ciągu ostatnich 3 lat kurs akcji wzrósł o ponad 500%. Firma jest...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

konto.spidersweb.pl 4 dni temu Na pierwszy rzut oka nic się nie dzieje. Rano przychodzi mail o kurierze. W południe w social mediach miga reklama z celebrytą. Po południu dzwoni ktoś z banku i mówi spokojnym, profesjonalnym tonem, iż trzeba pilnie zabezpieczyć konto. Wieczorem...

Phishingowy mail o fałszywych inwestycjach rzekomo...

cert.orange.pl 4 dni temu W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku o...

Uwaga! Trwa praktyczne wykorzystywanie krytycznej ...

kapitanhack.pl 4 dni temu Święta, święta i po świętach. I dzisiaj, zamiast malować pisanki, piszemy o Fortinecie. Naszym „ulubionym” producencie firewallów, który pojawia się na portalu dość często. Nową okazję do publikacji dała nam Defused Cyber – firma zajmująca się cyberw...

Nie ma polskich organizacji „zbyt małych na cybera...

cyberdefence24.pl 4 dni temu Na celowniku cyberprzestępców nie znajdują się jedynie firmy z milionowymi obrotami czy infrastruktura kluczowa dla funkcjonowania państwa, np. sektor wodno-kanalizacyjny czy energetyczny. Historia pokazuje, iż również mniejsze organizacje mogą paść ...

Proxy rezydencjalne osłabiają obronę opartą na rep...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Proxy rezydencjalne to infrastruktura pośrednicząca, która przekazuje ruch internetowy przez adresy IP należące do zwykłych użytkowników, łączy mobilnych oraz małych firm. Z punktu widzenia systemów bezpieczeństwa...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Sieci bezprzewodowe w przedsiębiorstwach przestały być jedynie wygodnym kanałem dostępu do internetu dla laptopów i telefonów. w tej chwili stanowią fundament działania aplikacji biznesowych, urządzeń IoT i OT, sy...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Publiczne udostępnienie kodu exploita w serwisie takim jak Exploit-DB znacząco zmienia ocenę ryzyka związanego z podatnością. choćby jeżeli opublikowany materiał ma formę proof-of-concept, jego dostępność obniża p...

RiteCMS 3.1.0 z krytyczną luką RCE: edycja treści ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W RiteCMS 3.1.0 ujawniono podatność typu authenticated remote code execution, która pozwala na uruchomienie dowolnego kodu PHP po zalogowaniu do panelu administracyjnego i uzyskaniu możliwości edycji treści. Probl...

Statki też mają swój internetowy radar. Jak śledzić ich trasy?

Niewypowiedziana cyberwojna. Człowiek w pułapce cyfrowego frontu

Przestraszyli się własnego dzieła. „Zbyt potężny, by go oddać w ręce ludzi”

Poznań gospodarzem debaty o cyfrowym bezpieczeństwie. IN.SE.CON 2026 już w połowie kwietnia

Krytyczna luka w Ninja Forms zagraża 50 000 stron WordPress

Niebezpieczny malware na Androida. CERT Polska ujawnia szczegóły

Nowy atak na polski szpital. 4 incydenty w 25 dni

Niemiecka policja zdemaskowała Rosjan. realizowane są poszukiwania

Jak można wykiwać Twoje agenty AI oraz boty AI kradnące treści z Twojej strony?

Passus – czy AI to szansa czy ryzyko? [Analiza] (Analizy i komentarze)

Wybór redakcji

Statki też mają swój internetowy radar. Jak śledzi...

Niewypowiedziana cyberwojna. Człowiek w pułapce cy...

Przestraszyli się własnego dzieła. „Zbyt potężny, ...

Poznań gospodarzem debaty o cyfrowym bezpieczeństw...

Krytyczna luka w Ninja Forms zagraża 50 000 stron ...

Niebezpieczny malware na Androida. CERT Polska uja...

Nowy atak na polski szpital. 4 incydenty w 25 dni

Niemiecka policja zdemaskowała Rosjan. realizowane...

Jak można wykiwać Twoje agenty AI oraz boty AI kra...

Passus – czy AI to szansa czy ryzyko? [Analiza] (A...

Jak wygląda nowoczesny cyberatak na zwykłego użytk...

Phishingowy mail o fałszywych inwestycjach rzekomo...

Uwaga! Trwa praktyczne wykorzystywanie krytycznej ...

Nie ma polskich organizacji „zbyt małych na cybera...

Proxy rezydencjalne osłabiają obronę opartą na rep...

Rosnąca ekspozycja bezpieczeństwa w sieciach bezpr...

Exploit-DB 52487 zwiększa presję na zespoły bezpie...

RiteCMS 3.1.0 z krytyczną luką RCE: edycja treści ...

Popularne

Qilin deklaruje atak na niemiecką partię Die Linke. Rosnące ...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksperci alarmuj...

Krytyczna luka zero-day w FortiClient EMS aktywnie wykorzyst...

CISA dodaje lukę TrueConf Client CVE-2026-3502 do katalogu K...

Przestraszyli się własnego dzieła. „Zbyt potężny, by go odda...