Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Google blokuje ulubioną sztuczkę oszustów. Koniec manipulacji

Jak rozmawiać z hakerami. „Warto się potargować, zanim zapłaci się okup”

Cyberwojna bez fikcji. Polskie firmy na celowniku, a biznes wciąż wierzy w „magiczną ochronę”

Chcą wykorzystać paczkowy armagedon. Wystarczy chwila nieuwagi

Asseco przyspiesza: znamy wyniki po 3 kwartałach. Co dalej?

POMNIK POLSKICH OFIAR W BERLINIE. RADZIEJOWSKA, INSTYTUT PILECKIEGO I ODKŁAMYWANIE HISTORII

Revolut wzmacnia ochronę środków. Pojawiła się nowa funkcja

Revolut obroni przed złodziejami. Chcę to w moim banku

Krytyczna luka w React (CVE-2025-55182) i jej wpływ na Next.js (CVE-2025-66478): jak zareagować natychmiast

Microsoft „po cichu” łagodzi zero-day w Windows (.LNK) aktywnie wykorzystywany przez APT i cyberprzestępców

Wybór redakcji

Google blokuje ulubioną sztuczkę oszustów. Koniec ...

konto.spidersweb.pl 4 dni temu Google walczy z wyłudzeniami i tym razem robi to w sposób niemal bezczelnie bezpośredni. Android po prostu zatrzyma wszystko na ekranie, gdy wykryje, iż oszust steruje użytkownikiem. Producenci systemu dwoją się i troją, byśmy my nie wpadli w sidła.....

Jak rozmawiać z hakerami. „Warto się potargować, z...

bankier.pl 4 dni temu Siedem na dziesięć firm deklaruje, iż zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, iż nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak s...

Cyberwojna bez fikcji. Polskie firmy na celowniku,...

bankier.pl 4 dni temu Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez B...

Chcą wykorzystać paczkowy armagedon. Wystarczy chw...

konto.spidersweb.pl 5 dni temu Zakupowy szał trwa, zamówienia spływają do Polaków i jeszcze długi czas będą – dla oszustów to wyjątkowa okazja. Liczne promocje sprawiają, iż prawdopodobnie wielu Polaków zdecydowało się na zakupy w ostatnich dniach. Obniżki stały się szansą, żeby z...

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

homodigital.pl 5 dni temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

POMNIK POLSKICH OFIAR W BERLINIE. RADZIEJOWSKA, IN...

youtube.com 5 dni temu Audycja przeznaczona dla osób powyżej 16. roku życia. Przez 1,5 roku Instytut Solidarności i Męstwa im. Witolda Pileckiego, delikatnie mówiąc, nie spełniał swojej funkcji. Prof. Krzysztof Ruchniewicz, który w tym czasie stał na jego czele według wiel...

Revolut wzmacnia ochronę środków. Pojawiła się now...

cyberdefence24.pl 5 dni temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Revolut obroni przed złodziejami. Chcę to w moim b...

konto.spidersweb.pl 5 dni temu Revolut wprowadza tryb uliczny – nie wyeliminuje kradzieży, ale przeszkodzi złodziejaszkom. Dawniej niektórzy wręcz pomagali kieszonkowcom, nosząc w portfelu czy etui telefonu karteczkę z kodem PIN. Kiedy więc złodziej wykradał sakiewkę albo urządzen...

Krytyczna luka w React (CVE-2025-55182) i jej wpły...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Zespół React ujawnił krytyczną podatność CVE-2025-55182 w mechanizmie React Server Components (RSC). Luka umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez niebezpieczną deserializację ładunk...

Microsoft „po cichu” łagodzi zero-day w Windows (....

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Microsoft w listopadowych aktualizacjach 2025 r. wprowadził ciche zmiany w sposobie wyświetlania adekwatności skrótów Windows (.LNK), co ogranicza skuteczność aktywnie wykorzystywanej luki CVE-2025-9491. Błąd...

Chrome 143 łata luki wysokiego ryzyka: co nowego i...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Google udostępniło stabilną wersję Chrome 143 dla Windows, macOS i Linuksa, naprawiając 13 luk bezpieczeństwa, w tym 4 o wysokiej ważności (High). Aktualizacja obejmuje także Androida (143.0.7499.52) i iOS (1...

Krytyczna luka w dodatku „King Addons for Elemento...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Atakujący aktywnie wykorzystują krytyczną podatność CVE-2025-8489 w wtyczce King Addons for Elementor (dodatek do buildera Elementor dla WordPressa). Błąd pozwala podnieść uprawnienia podczas rejestracji użyt...

Freedom Mobile ujawnia wyciek danych klientów po i...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. Freedom Mobile—czwarty co do wielkości operator komórkowy w Kanadzie—poinformował o naruszeniu prywatności danych klientów. Według spółki nieuprawniony dostęp umożliwiło użycie konta podwyko...

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 5 dni temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...