Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zrobili z Facebooka maszynkę do kradzieży pieniędzy. Ofiarą mógł paść każdy

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zrzutów ekranu narzędzi wsparcia: dlaczego systemy supportu stają się celem Tier-0

Metro4Shell (CVE-2025-11953): krytyczna luka w React Native Metro aktywnie wykorzystywana do przejęć środowisk deweloperskich

CISA ostrzega: krytyczna luka RCE w SolarWinds Web Help Desk jest aktywnie wykorzystywana (CVE-2025-40551)

Docker łata krytyczną lukę „DockerDash” w Ask Gordon AI: od metadanych obrazu do wykonania narzędzi i wycieku danych

E-legitymacje. Wykradziono dane kilkuset uczniów

Darmowy poradnik rządu trafił na OLX. Polacy się popisali

Miliony z rządowego programu. Najwięcej dla Policji. Ministerstwo Zdrowia ze skromnym wsparciem

Służby zrobiły nalot na biuro Muska. „To teatr organów ścigania”

Wybór redakcji

Zrobili z Facebooka maszynkę do kradzieży pieniędz...

konto.spidersweb.pl 6 dni temu Nowoczesne gangi grasują na Facebooku, a ofiarami są zwykli użytkownicy. Na szczęście nie są bezkarni. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, działając pod nadzorem Prokuratury Okręgowej w Krakowie, rozbili zorganizowaną gr...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

niebezpiecznik.pl 6 dni temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki CVE-2025-11953 (często opisywana jako „Metro4Shell”) to krytyczna podatność typu OS Command Injection w Metro Development Server uruchamianym przez React Native Community CLI. Błąd pozwala nieautoryzowanemu a...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) krytyczną podatność w SolarWinds Web Help Desk (WHD), potwierdzając, iż luka jest aktywnie wykorzystywana w atakach. Chodzi o ...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

cyberdefence24.pl 6 dni temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Darmowy poradnik rządu trafił na OLX. Polacy się p...

konto.spidersweb.pl 6 dni temu Rządowy Poradnik Bezpieczeństwa dla niektórych to nie źródło wiedzy, a potencjalna szansa na zarobek. Trudno chwalić przedsiębiorczość, martwi za to podejście do spraw bezpieczeństwa nas wszystkich. Obecność rządowego Poradnika Bezpieczeństwa na taki...

Miliony z rządowego programu. Najwięcej dla Policj...

cyberdefence24.pl 6 dni temu „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Służby zrobiły nalot na biuro Muska. „To teatr org...

konto.spidersweb.pl 1 tydzień temu Francuska prokuratura wkroczyła do paryskiego biura X. Przedstawiciele organów ścigania badają m.in. manipulację algorytmami i możliwy współudział w rozpowszechnianiu materiałów z wykorzystaniem dzieci. Francuska prokuratura wkroczyła we wtorek do pa...

„Faraon” z darknetu skazany. 30 lat więzienia za n...

bithub.pl 1 tydzień temu Zapadł historyczny wyrok w USA. Twórca darknetowego rynku narkotyków Incognito Market usłyszał 30 lat więzienia.

Tak wygląda najcieńszy pierścień płatniczy na rynk...

konto.spidersweb.pl 1 tydzień temu Maxcom Pay Ultra Slim to najcieńszy pierścień umożliwiający wykonywanie płatności zbliżeniowych na rynku. Ma zaledwie 3,2 mm grubości i łatwo zapomnieć, iż nosi się go na palcu. Co najlepsze, to produkt polskiej marki z Tychów. Biżuteria może być nie...

Microsoft wyłączy NTLM!?

kapitanhack.pl 1 tydzień temu Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...

Firefox bez AI? Mozilla wprowadzi nową opcję

cyberdefence24.pl 1 tydzień temu W połowie grudnia 2025 r. w kierownictwie Mozilla Corporation zaszły zmiany. Na stanowisku CEO firmy, Laura Chambers została zastąpiona przez Anthony’ego Enzora-Demeo. We wpisie na blogu [przedstawił on](https://blog.mozilla.org/en/mozilla/leadership...

ChatGPT ma teraz antywirusa. Co za chore czasy

konto.spidersweb.pl 1 tydzień temu ChatGPT od dzisiaj wspiera antywirusa. Sztuczna inteligencja wykryje niebezpieczeństwo i cię przed nim ostrzeże. Dotychczas programy antywirusowe były dostępne głównie na komputerach i telefonach wyposażonych w różne systemy operacyjne. Wraz z rozwoj...

Centra danych, chmura, cyberbezpieczeństwo pozosta...

isbtech.pl 1 tydzień temu Paweł Olszynka, Head ICT Market Analyst w PMR Market Experts / Hume’s Institute, w komentarzu eksperckim o sytuacji na rynku IT. Rok 2025 można uznać za punkt równowagi po okresie silnych turbulencji technologicznych w branży ICT. Zamiast kolejnych f...

Notepad++ – przejęty mechanizm aktualizacji i ukie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydent związany z Notepad++ to klasyczny przykład ataku na łańcuch dostaw (software supply chain): napastnik nie musiał łamać samej aplikacji, tylko przejął (lub nadużył) infrastrukturę dystrybucji aktualiz...

GlassWorm wraca: atak na macOS przez zainfekowane ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Najnowsza fala kampanii GlassWorm pokazuje, jak niebezpieczny potrafi być łańcuch dostaw w ekosystemie deweloperskim: atakujący nie muszą łamać zabezpieczeń stacji roboczej „od zera”, jeżeli potrafią wstrzykn...

Zrobili z Facebooka maszynkę do kradzieży pieniędzy. Ofiarą mógł paść każdy

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zrzutów ekranu narzędzi wsparcia: dlaczego systemy supportu stają się celem Tier-0

Metro4Shell (CVE-2025-11953): krytyczna luka w React Native Metro aktywnie wykorzystywana do przejęć środowisk deweloperskich

CISA ostrzega: krytyczna luka RCE w SolarWinds Web Help Desk jest aktywnie wykorzystywana (CVE-2025-40551)

Docker łata krytyczną lukę „DockerDash” w Ask Gordon AI: od metadanych obrazu do wykonania narzędzi i wycieku danych

E-legitymacje. Wykradziono dane kilkuset uczniów

Darmowy poradnik rządu trafił na OLX. Polacy się popisali

Miliony z rządowego programu. Najwięcej dla Policji. Ministerstwo Zdrowia ze skromnym wsparciem

Służby zrobiły nalot na biuro Muska. „To teatr organów ścigania”

Wybór redakcji

Zrobili z Facebooka maszynkę do kradzieży pieniędz...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zr...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

E-legitymacje. Wykradziono dane kilkuset uczniów

Darmowy poradnik rządu trafił na OLX. Polacy się p...

Miliony z rządowego programu. Najwięcej dla Policj...

Służby zrobiły nalot na biuro Muska. „To teatr org...

„Faraon” z darknetu skazany. 30 lat więzienia za n...

Tak wygląda najcieńszy pierścień płatniczy na rynk...

Microsoft wyłączy NTLM!?

Firefox bez AI? Mozilla wprowadzi nową opcję

ChatGPT ma teraz antywirusa. Co za chore czasy

Centra danych, chmura, cyberbezpieczeństwo pozosta...

Notepad++ – przejęty mechanizm aktualizacji i ukie...

GlassWorm wraca: atak na macOS przez zainfekowane ...

Popularne

Perplexity Pro za darmo na rok wraca. Żałuję, że to zrobiłem...

Microsoft wyłączy NTLM!?

„Faraon” z darknetu skazany. 30 lat więzienia za narkotykowe...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web Help Desk...

Tak wygląda najcieńszy pierścień płatniczy na rynku. Do tego...