Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

TikTok uważa, iż prywatność jest niebezpieczna. Absurdalne tłumaczenie

Szpiedzy, hakerzy i analitycy w jednym miejscu – Warszawa stolicą białego wywiadu

Wybór modelu chmurowego. Ten czynnik okazuje się kluczowy

Zablokowano polskie domeny powiązane z przestępczą platformą

Samoloty po Polaków kierują się na Bliski Wschód. Oto jak śledzić ich loty

Od fałszywego alertu Google do przejęcia kontroli nad telefonem. Nowa fala niebezpiecznego phishingu

CONFIDENCE 2025: Michał Sajdak on hacking network devices

To koniec znanego forum do handlu danymi. Policja uderzyła w środowisko przestępców

Aeternum C2 – botnet wykorzystujący blockchain do ukrywania poleceń

Oszuści podszywają się pod Policję. Uwaga na fałszywe maile

Wybór redakcji

TikTok uważa, iż prywatność jest niebezpieczna. Ab...

konto.spidersweb.pl 5 dni temu TikTok nie wprowadzi szyfrowania end‑to‑end w wiadomościach. Firma twierdzi, iż to… bezpieczniejsze. I tłumaczy się w sposób co najmniej karkołomny. TikTok postanowił pójść pod prąd całej branży i ogłosił, iż nie zamierza wdrażać szyfrowania end‑to‑e...

Szpiedzy, hakerzy i analitycy w jednym miejscu – W...

rynekinformacji.pl 5 dni temu Jak zinfiltrować zamkniętą strukturę przestępczą bez wychodzenia z domu? W jaki sposób białoruscy Cyberpartyzanci zhakowali…

Wybór modelu chmurowego. Ten czynnik okazuje się k...

cyberdefence24.pl 5 dni temu W ostatnich miesiącach wiele dyskusji poświęcono rozwiązaniom chmurowym. Dużą rolę w tym kontekście odegrały awarie, które spotkały globalnych dostawców.

Bezpieczeństwo obrazów dockerowych – jak tworzyć o...

wkontenerach.pl 5 dni temu Artykuł przedstawia nowoczesne podejście do budowania obrazów kontenerowych, które pozwala na niemal całkowite wyeliminowanie luk w bezpieczeństwie (CVE). Opisany został proces tworzenia bezpiecznego i zoptymalizowanego obrazu dla narzędzia Grafana, ...

Zablokowano polskie domeny powiązane z przestępczą...

cyberdefence24.pl 5 dni temu W środę, 4 marca br., Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) [poinformowało](https://cbzc.policja.gov.pl/bzc/aktualnosci/844,120-polskich-domen-powiazanych-z-przestepcza-platforma-Tycoon-2FA-zablokowanych.html) o przeprowadzeniu między...

Samoloty po Polaków kierują się na Bliski Wschód. ...

facet.interia.pl 5 dni temu Dziś rano dwa samoloty Sił Powietrznych RP Boeing 737-800BBJ2 wystartowały z lotniska Chopina w kierunku Omanu. Mają pomóc w ewakuacji Polaków z terenów Bliskiego Wchodu. Przedstawiamy, jak można śledzić ich lot.

Od fałszywego alertu Google do przejęcia kontroli ...

img.android.com.pl 5 dni temu Mamy do czynienia z nowym rodzajem zagrożenia, które potrafi przekształcić zwykłą przeglądarkę w narzędzie zdalnego nadzoru. Eksperci z Malwarebytes opisali wyrafinowaną kampanię phishingową, w której zaufanie do marki Google jest wykorzystywane do i...

CONFIDENCE 2025: Michał Sajdak on hacking network ...

youtube.com 5 dni temu At assurance 2025, Michał Sajdak delivered a live-only session on interesting vulnerabilities in network devices, showcasing real-world flaws in costly hardware. With hands-on demos and applicable exploitation techniques, he demonstrated how attac...

To koniec znanego forum do handlu danymi. Policja ...

cyberdefence24.pl 5 dni temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

Aeternum C2 – botnet wykorzystujący blockchain do ...

kapitanhack.pl 5 dni temu Najnowsze analizy Qrator Research Lab ujawniły unikalne podejście do struktury command-and-control (C2) w nowym botnecie, nazwanym Aeternum C2. Zamiast stosowania klasycznych serwerów lub domen C2, które mogą zostać zablokowane lub przejęte przez org...

Oszuści podszywają się pod Policję. Uwaga na fałsz...

cyberdefence24.pl 5 dni temu Serwis moje.cert.pl ostrzega przed nową falą kampanii phishingowej, w której przestępcy podszywają się pod Policję oraz Europol. Mechanizm opiera się na zastraszaniu rzekomą odpowiedzialnością karną i skłanianiu ofiar do kontaktu poza oficjalnymi kan...

Claude Code z krytycznymi lukami - jeden klucz API...

di.com.pl 5 dni temu Sklonowałeś repozytorium, otworzyłeś projekt – i właśnie oddałeś atakującemu pełną kontrolę nad swoim komputerem. Bez kliknięcia w podejrzany link, bez uruchomienia żadnego pliku wykonywalnego. Wystarczył plik konfiguracyjny schowany w katalogu <c...

E-T0LL z zerem zamiast O - tak wygląda SMS, który ...

di.com.pl 5 dni temu Dostajesz SMS o niezapłaconej opłacie drogowej i link do „uregulowania należności"? Nie klikaj. To nie e-TOLL – to pułapka, w którą co roku wpadają tysiące kierowców.

CISA dodaje CVE-2026-22719 do KEV: zdalne wykonani...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki CVE-2026-22719 to podatność typu command injection (CWE-77) w Broadcom VMware Aria Operations (dawniej vRealize Operations), która może prowadzić do zdalnego wykonania poleceń, a w konsekwencji RCE. najważnie...

Microsoft: ataki wykorzystujące „OAuth error flows...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Microsoft opisał trwające kampanie phishingowe, w których napastnicy nie „łamą” OAuth, tylko nadużywają poprawnego (standardowego) zachowania mechanizmu przekierowań w OAuth — szczególnie w scenariuszach błęd...

LexisNexis potwierdza naruszenie danych po wycieku...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...