Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nieznany exploit RCE dla Windows 10/11 i Server 2022 na sprzedaż. Czy konto SYSTEM jest już na wyciągnięcie ręki?

Jak wygrać CTFa na konferencji DEF CON? – relacja Wiktora Sędkowskiego

Hakerzy znaleźli nową niszę! Ten produkt bardzo ich interesuje

Zamiast kilkudziesięciu tysięcy dostał kredyt. Sąd wydał przełomowy wyrok

Analiza ochrony systemów przed aktywnym malware online – lipiec 2025

Cyfrowa tożsamość ma przybliżyć USA do zostania stolicą blockchaina

Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzytelniania – FortMajeure

Orange zhakowany. Dane 850 tys. klientów skompromitowane

Można poprawić wzrok bez operacji laserowej. Wystarczy lekka zmiana kształtu… prądem

Raport Mastercard Signals 2025 o cyberbezpieczeństwie

Wybór redakcji

Nieznany exploit RCE dla Windows 10/11 i Server 20...

kapitanhack.pl 2 miesięcy temu W świecie cyberbezpieczeństwa nic nie budzi większego niepokoju niż niezałatana luka typu zero-day, dająca możliwość wykonania zdalnego kodu bez żadnej interakcji ze strony użytkownika. Na czarnym rynku pojawiła się oferta, która z miejsca wzbudziła ...

Jak sztuczna inteligencja zmienia cyberbezpieczeńs...

ewp.pl 2 miesięcy temu Ataki napędzane przez sztuczną inteligencję AI radykalnie zmienia sposób, w jaki prowadzone są cyberataki. Phishing wspierany algorytmami przestał przypominać nieporadne wiadomości pełne błędów. Dziś e-maile i wiadomości są spersonalizowane, dopasowa...

Jak wygrać CTFa na konferencji DEF CON? – relacja ...

sekurak.pl 2 miesięcy temu Wiktor Sędkowski – którego możecie znać jako współautora naszych książek i prelegenta na konferencjach, a na codzień pracujący senior pensterer master blaster car destroyer w firmie Auxilium Pentest Labs, wraz z zespołem wygrał zawody CTF, zostając n...

Hakerzy znaleźli nową niszę! Ten produkt bardzo ic...

bithub.pl 2 miesięcy temu Hakerzy znaleźli kolejną metodę na łatwy zysk. Protokoły związane z tokenizacją realnych aktywów (RWA) stają się coraz częstszym celem ataków

Zamiast kilkudziesięciu tysięcy dostał kredyt. Sąd...

img.android.com.pl 2 miesięcy temu Wyłudzenie kredytu na skradzione dane osobowe to zjawisko, które rośnie wraz z postępującą cyfryzacją i dostępem do informacji o klientach. istotny wyrok sądu w Rawie Mazowieckiej potwierdza, iż osoby, na które zaciągnięto pożyczkę bez ich zgody, nie...

Analiza ochrony systemów przed aktywnym malware on...

avlab.pl 2 miesięcy temu Wykonana kolejna już edycja badania z serii Advanced In-The-Wild Malware Test w lipcu 2025 wnosi kilka zmian. Po pierwsze producenci testowanych rozwiązań bezpieczeństwa będą otrzymywać od tej edycji nadprogramowe rozszerzone logi w postaci drzewa zd...

Cyfrowa tożsamość ma przybliżyć USA do zostania st...

kapitanhack.pl 2 miesięcy temu W ostatnim raporcie „Strengthening American Leadership in Digital Financial Technology” opublikowanym przez Working Group on Digital Asset Markets cyfrowa tożsamość zostaje wyraźnie wskazana jako fundamentalny element strategii USA w kierunku stania ...

Trywialna podatność w FortiWeb Fabric Connector po...

sekurak.pl 2 miesięcy temu W tym tygodniu, na sekuraku, ogłaszamy tydzień fortinetowy. Przybliżamy już drugą podatność w oprogramowaniu tego producenta. Tym razem chodzi o FortMajeure (w wolnym tłumaczeniu: siła wyższa), która otrzymała identyfikator CVE-2025-52970. Wyceniona ...

Orange zhakowany. Dane 850 tys. klientów skompromi...

bithub.pl 2 miesięcy temu Jak ujawniono, belgijski oddział znanej firmy Orange padł ofiarą „incydentu z zakresu cyberbezpieczeństwa”. Innymi słowy i mówiąc po ludzku, ataku hakerskiego. Atak niestety miał donośne skutki. Hakerzy uzyskali bowiem dostęp do danych ponad 850 tys....

Można poprawić wzrok bez operacji laserowej. Wysta...

ittechblog.pl 2 miesięcy temu Jeśli ktoś ma dość noszenia okularów, może zdecydować się poprawić wzrok operacyjnie. Po operacji trzeba jednak dać oczom nieco czasu w powrót do siebie i mogą wystąpić komplikacje. W laboratoriach testowana jest właśnie metoda pozbawiona tych wad, c...

Raport Mastercard Signals 2025 o cyberbezpieczeńst...

gomobi.pl 2 miesięcy temu Do 2029 roku straty wynikające z działalności cyberprzestępców mają globalnie osiągnąć zawrotną wartość 15,6 biliona dolarów. To wielkość trzeciej gospodarki świata – w ujęciu PKB większe są jedynie USA i Chiny. Na szczęście wraz ze wzrostem cyberprz...

Podatności w oprogramowaniu OpenSolution Quick.CMS...

cert.pl 2 miesięcy temu W oprogramowaniu OpenSolution Quick.CMS oraz Quick.CMS.Ext wykryto 3 podatności różnego typu (CVE-2025-54172, CVE-2025-54174 oraz CVE-2025-54175).

16 milionów kont PayPal wystawionych na sprzedaż w...

itcontent.eu 2 miesięcy temu Ponad 16 mln loginów i haseł do PayPal trafiło do sieci. Sprawdź, jak zadbać o bezpieczeństwo swojego konta.

Mandaty za pożary drastycznie w górę. Wreszcie kon...

konto.spidersweb.pl 2 miesięcy temu Pożary lasów czy łąk to niebezpieczne i niestety coraz częstsze zjawisko. Nowe przepisy zaostrzą kary wobec tych, którzy świadomie bądź nie mogą przyczynić się do zaprószenia ognia. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy – Kodeks wyk...

Konieczność aktualizacji Plex Media Server, ale po...

sekurak.pl 2 miesięcy temu Została wydana nowa wersja Plex Media Server czyli systemu umożliwiającego samodzielne hostowanie i streamowanie multimediów. Aktualizacja jest istotna, a – jak informuje serwis BleepingComputer – użytkownicy określonych wersji otrzymali maile o koni...

Wyciek kodu źródłowego trojana bankowego ERMAC V3....

kapitanhack.pl 2 miesięcy temu Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działającego w modelu Malware-as-a-Service (MaaS). Wyc...

Strategie budowania marki eksperta i pozyskiwania ...

politykabezpieczenstwa.pl 2 miesięcy temu Obranie odpowiedniej strategii jest najważniejsze w budowaniu silnego wizerunku marki. Rezultaty zależą od codziennych działań, zaangażowania oraz skupieniu się na odpowiednich formach działania. Pomocny będzie również wybór agencji social media jako...

Postkwantowa kryptografia wchodzi do gry

isbtech.pl 2 miesięcy temu Wielkimi krokami zbliża się era komputerów kwantowych – a wraz z nią nowe zagrożenia dla bezpieczeństwa danych. Choć technologia ta wciąż się rozwija, firmy już dziś powinny przygotować się na moment, gdy dotychczasowe metody szyfrowania przestaną dz...