Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Arduino 127: Oscyloskopowy Pong - cz. 2

Android vs iPhone: który jest bezpieczniejszy? CVE, zero-daye, ceny exploitów i czas łatania w liczbach (2026)

„Cyberatak nie dotyczy już tylko systemów IT”. Jak budować odporność biznesu?

Jest nowy plan powrotu na Księżyc. Daty, które przejdą do historii

Krajobraz Zagrożeń – 26.10.2026

Ubuntu 26.10 rozszerza obsługę logowania bez hasła

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Steam z ciekawą nowością. Oto nowy system polecania gier

Wybór redakcji

Arduino 127: Oscyloskopowy Pong - cz. 2

youtube.com 4 dni temu Jak dzięki Arduino zbudować grę Pong, wykorzystując ekran oscyloskopu - cz. 2 - wprowadzamy dodatkowe grafiki i liczniki. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/139_pong_na_sterydach/zrodlo.zip Zap...

Android vs iPhone: który jest bezpieczniejszy? CVE...

my127001.pl 4 dni temu Dzisiejszy wpis odpowiada na pytanie, które słyszę najczęściej: „Michał, iPhone czy Android?”. Zamiast opinii zebrałem liczby: 501 vs 317 CVE, 15 zero-dayów użytych w atakach na telefony w 2025, 70 vs 72 dni łatania według Project Zero, 7 mln...

„Cyberatak nie dotyczy już tylko systemów IT”. Jak...

cyberdefence24.pl 4 dni temu Każda firma – niezależnie od wielkości – powinna brać pod uwagę ryzyko wystąpienia incydentu cyberbezpieczeństwa. Cyberataki, podatności, błędy wewnętrzne – to tylko przykładowe źródła zagrożenia. Jak w takich warunkach budować odporność biznesu?

Jest nowy plan powrotu na Księżyc. Daty, które prz...

konto.spidersweb.pl 4 dni temu NASA przedstawiła swój aktualny harmonogram podboju Księżyca. Plan jest ambitny, a terminarz napięty. Zgodnie z ujawnionymi założeniami człowiek ma znów stanąć na Srebrnym Globie w 2028 r. w ramach misji Artemid IV. W przyszłym roku czeka nas próba g...

Krajobraz Zagrożeń – 26.10.2026

cert.orange.pl 4 dni temu PHP2Shell; ataki na łańcuch dostaw w tym LiteLLM; LLMjacking.

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony...

homodigital.pl 4 dni temu Środa, 21 października. Luka w PHP! News lotem błyskawicy obiega internet. W całej Europie wyłączane są strony www. Portale rządowe, firmy prywatne – każdy wyłącza stronę, czekając na aktualizację PHP, która naprawi strony www. Aktualizacjami zajmują...

Ubuntu 26.10 rozszerza obsługę logowania bez hasła...

avlab.pl 5 dni temu Canonical, które stoi za dystrybucjami Ubuntu, udostępniło w 26.10 „Stonking Stingray” jedną z ważniejszych zmian dotyczących bezpieczeństwa w ostatnim czasie. Jest to rozszerzona integracja z Microsoft Entra ID: po odpowiedniej konfiguracji przez ad...

LiteLLM znów przejęty. Złośliwa aktualizacja wykra...

kapitanhack.pl 5 dni temu 21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakujący przejęli kontrolę nad częścią procesu pu...

Produkcja popularnego samolotu stoi od dwóch miesi...

bithub.pl 5 dni temu Produkcja jedynego dużego samolotu towarowego od dwóch miesięcy stoi w wyniku konfliktu koncernu Boeing z poddostawcą drobnej części.

Steam z ciekawą nowością. Oto nowy system polecani...

img.android.com.pl 5 dni temu Steam wzbogacił się właśnie o nową interesującą funkcję, osobisty kalendarz, który ma podsyłać użytkownikowi najciekawsze zdaniem platformy tytuły. Dzięki niej gracze docelowo mają odszukiwać mniej doceniane gry. Opcja przez ostatni rok była testowan...

Narzędzia AI obniżają koszt cyberataków i zwiększa...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Rosnąca dojrzałość narzędzi opartych na sztucznej inteligencji wyraźnie zmienia ekonomię cyberataków. Działania, które jeszcze niedawno wymagały pracy doświadczonego zespołu ofensywnego, dziś mogą być realizowane ...

Naruszenie danych w Capcom: wyciek 11,7 mln adresó...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Capcom poinformował o incydencie bezpieczeństwa dotyczącym platformy CAPCOM ID, czyli centralnej usługi kont wykorzystywanej do logowania do wybranych usług online i części gier producenta. Z perspektywy cyberbezp...

PHP ostrzega przed nową luką RCE po poprawkach PHP...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Projekt PHP opublikował ostrzeżenie dotyczące nowej podatności oznaczonej jako CVE-2026-115560, która w określonych warunkach może prowadzić do wykonania kodu po stronie serwera. Problem dotyczy mechanizmu sesji o...

CISA dodaje do KEV dwie aktywnie wykorzystywane lu...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie nowe podatności, które są już wykorzystywane w rzeczywistych atakach. Chodzi o krytyczne błędy w Collabora Online Built-in CODE S...

PHP2Shell: dlaczego krytyczne luki w PHP są tak tr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja PHP2Shell to określenie odnoszące się do krytycznych podatności w interpreterze PHP, które mogą prowadzić do zdalnego wykonania kodu i szybkiego przejęcia podatnych systemów. Problem nie ogranicza się wyłącznie do...

Ruby łata błędy Onigmo powiązane z krytycznymi luk...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Ekosystem Ruby otrzymał poprawki usuwające trzy błędy w Onigmo, czyli silniku wyrażeń regularnych wbudowanym w język. Problem ma istotne znaczenie dla bezpieczeństwa, ponieważ podatności nie ograniczają się do jed...

Afilianci ransomware wykorzystują agentów AI do wł...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Automatyzacja cyberprzestępczości wchodzi w kolejny etap. Najnowsze ustalenia badaczy pokazują, iż część afiliantów ransomware zaczęła wykorzystywać agentów AI i półautonomiczne frameworki ofensywne do realizacji ...

BlackX: nowy bootkit UEFI omija Secure Boot na zał...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja BlackX to zaawansowany bootkit UEFI wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich przeciwko organizacjom o wysokiej wartości wywiadowczej. Zagrożenie jest szczególnie istotne, ponieważ potrafi omi...

Arduino 127: Oscyloskopowy Pong - cz. 2

Android vs iPhone: który jest bezpieczniejszy? CVE, zero-daye, ceny exploitów i czas łatania w liczbach (2026)

„Cyberatak nie dotyczy już tylko systemów IT”. Jak budować odporność biznesu?

Jest nowy plan powrotu na Księżyc. Daty, które przejdą do historii

Krajobraz Zagrożeń – 26.10.2026

Ubuntu 26.10 rozszerza obsługę logowania bez hasła

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyczyną konflikt z poddostawcą drobnych części

Steam z ciekawą nowością. Oto nowy system polecania gier

Wybór redakcji

Arduino 127: Oscyloskopowy Pong - cz. 2

Android vs iPhone: który jest bezpieczniejszy? CVE...

„Cyberatak nie dotyczy już tylko systemów IT”. Jak...

Jest nowy plan powrotu na Księżyc. Daty, które prz...

Krajobraz Zagrożeń – 26.10.2026

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony...

Ubuntu 26.10 rozszerza obsługę logowania bez hasła...

LiteLLM znów przejęty. Złośliwa aktualizacja wykra...

Produkcja popularnego samolotu stoi od dwóch miesi...

Steam z ciekawą nowością. Oto nowy system polecani...

Narzędzia AI obniżają koszt cyberataków i zwiększa...

Naruszenie danych w Capcom: wyciek 11,7 mln adresó...

PHP ostrzega przed nową luką RCE po poprawkach PHP...

CISA dodaje do KEV dwie aktywnie wykorzystywane lu...

PHP2Shell: dlaczego krytyczne luki w PHP są tak tr...

Ruby łata błędy Onigmo powiązane z krytycznymi luk...

Afilianci ransomware wykorzystują agentów AI do wł...

BlackX: nowy bootkit UEFI omija Secure Boot na zał...

Popularne

Ty masz smart home, przestępcy się na tobie bogacą. Zmień to...

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie...

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

Czy bombą atomową można rozbić planetoidę? Już wiadomo