Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowości w Messengerze i WhatsAppie. Ochronią cię przed własną głupotą

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy i procesów operacyjnych

Nowy przekręt na paczkę. Tym razem oszuści zagrali inaczej

Pegasus, nowa ustawa i wielkie pieniądze. Minister cyfryzacji komentuje KSC.

Rockwell Automation 1783-NATR: trzy luki (CVE-2025-7328/-7329/-7330), krytyczny wektor zdalny i aktualizacja do firmware 1.007

Rządowe i przemysłowe serwery na celowniku kampanii „PassiveNeuron” powiązanej z Chinami

Ponad 73 tys. firewalli WatchGuard Firebox narażonych na krytyczną lukę (CVE-2025-9242). Co musisz zrobić teraz

CISA ostrzega przed wykorzystywanymi lukami w Apple, Kentico i Microsoft. Co to oznacza dla Twojej organizacji?

Atak łańcuchowy na rozszerzenia VS Code z malware „GlassWorm”. Niewidzialny kod, C2 na blockchainie i samopropagacja

TARmageddon (CVE-2025-62518): krytyczna luka w async-tar/tokio-tar może prowadzić do RCE

Wybór redakcji

Niemiecka logistyka przed stagnacją. Co to oznacza...

ewp.pl 2 miesięcy temu Branża logistyczna w Niemczech traci dynamikę Z danych BVL wynika, iż w 2026 roku niemiecka logistyka znajdzie się w fazie niemal zerowego wzrostu. Realny przyrost PKB sektora ma wynieść jedynie 0,5 proc., a w wariancie pesymistycznym możliwy jest na...

Nowości w Messengerze i WhatsAppie. Ochronią cię p...

konto.spidersweb.pl 2 miesięcy temu Twórcy Facebooka, Messengera i WhatsAppa stawiają na wyższy poziom bezpieczeństwa. W obu komunikatorach internetowych pojawią się nowe funkcje, które będą chronić użytkowników przed oszustami. Komunikatory internetowe to raj dla cyberprzestępców. Nie...

Spotkanie ECOWAS ISAC w Cotonou: rozwój współpracy...

cybsecurity.org 2 miesięcy temu Współpraca, praktyka i wspólne standardy – tymi słowami można podsumować spotkanie ECOWAS Information Sharing and Analysis Centre (ISAC), które odbyło się w ramach inicjatywy Platform for Advancing Cybersecurity in West Africa (PACWA). W dniach 14–16...

Nowy przekręt na paczkę. Tym razem oszuści zagrali...

konto.spidersweb.pl 2 miesięcy temu Oszustwa, w których cyberprzestępcy podszywają się pod Pocztę Polskę lub firmy kurierskie, to jeden z najczęstszych schematów, ale teraz złodzieje postanowili nieco go zmienić. Przeważnie scenariusz jest ten sam. W wiadomości oszuści piszą, iż wystąp...

Pegasus, nowa ustawa i wielkie pieniądze. Minister...

forsal.pl 2 miesięcy temu W Polsce dziennie dochodzi choćby do 4 tysięcy cyberataków, a liczba incydentów rośnie w zastraszającym tempie. W odpowiedzi na coraz większe zagrożenie rząd przyjął projekt ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która ma zmienić reguł...

Rockwell Automation 1783-NATR: trzy luki (CVE-2025...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki CISA opublikowała doradztwo ICSA-25-294-01 dotyczące urządzeń Rockwell Automation 1783-NATR (router NAT dla sieci OT/ICS). W urządzeniu ujawniono trzy podatności: brak uwierzytelniania dla funkcji krytycznych...

Rządowe i przemysłowe serwery na celowniku kampani...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Kaspersky ujawnił aktywną kampanię cyberszpiegowską „PassiveNeuron”, która od grudnia 2024 r. do co najmniej sierpnia 2025 r. celowała w serwery Windows Server w organizacjach rządowych, przemysłowych i finan...

Ponad 73 tys. firewalli WatchGuard Firebox narażon...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Krytyczna podatność CVE-2025-9242 w systemie WatchGuard Fireware OS (komponent iked) umożliwia zdalne wykonanie kodu bez uwierzytelniania na urządzeniach Firebox. Problem dotyczy konfiguracji IKEv2 (Mobile Us...

CISA ostrzega przed wykorzystywanymi lukami w Appl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) nowe pozycje: podatność w Windows SMB Client (CVE-2025-33073), dwie luki omijające uwierzytelnianie w Kentico Xperience CMS (C...

Atak łańcuchowy na rozszerzenia VS Code z malware ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie października 2025 r. wykryto wysoce zaawansowany atak łańcuchowy na ekosystem rozszerzeń dla VS Code. Kampania, nazwana GlassWorm, infekuje rozszerzenia publikowane w OpenVSX (alternatywny, otwarty ...

TARmageddon (CVE-2025-62518): krytyczna luka w asy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Edera ujawnili błąd logiczny w parserach archiwów TAR w ekosystemie Rusta, nazwany TARmageddon i śledzony jako CVE-2025-62518 (CVSS 8.1). Luka dotyczy biblioteki async-tar oraz licznych forków, m.in...

TP-Link łata cztery luki w bramkach Omada — dwie u...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki TP-Link opublikował aktualizacje bezpieczeństwa dla bramek Omada (serie ER/G/FR), usuwające cztery podatności, w tym dwie krytyczne luki typu OS Command Injection prowadzące do zdalnego wykonania poleceń (RCE...

Pwn2Own Ireland 2025: ponad 520 tys. dol. wypłat w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Pierwszy dzień Pwn2Own Ireland 2025 (Cork, 21 października 2025 r.) zakończył się bez choćby jednej porażki: badaczom przyznano łącznie 522 500 USD za demonstracje 34 wcześniej nieznanych podatności w urządze...

Donald Tusk wściekł się na sądy w Polsce! Wszystko...

wpolsce24.tv 2 miesięcy temu Donald Tusk się wściekł! Szef rządu napisał na portalu X, iż Pegasus miał być wykorzystywany do podsłuchiwania bliskich mu osób. W ostrych słowach skomentował decyzję sądu, który musiał - jak w każdym innym przypadku - wyrazić zgodę na prowadzenie......

2,5 miliarda dolarów. Oto koszty włamania hakerów ...

forsal.pl 2 miesięcy temu W sierpniu tego roku hakerzy zaatakowali firmę Jaguar Land Rover, należącą do indyjskiego koncernu Tata Motors. Jak wynika z raportu opublikowanego w środę, ten cyberatak kosztował brytyjską gospodarkę 1,9 miliarda funtów, czyli 2,55 miliarda dolarów...

Córka premiera przesłuchana. Chodzi o sprawę Pegas...

dziennik.pl 2 miesięcy temu Córka premiera Katarzyna Tusk-Cudna otrzymała niedawno status pokrzywdzonej w śledztwie dotyczącym wykorzystania Pegasusa - poinformował w środę Onet. Według nieoficjalnych informacji portalu w najbliższym czasie zespół śledczy przesłucha także żonę ...

Rynek w panice, token zanurkował! Exit scam najgor...

bithub.pl 2 miesięcy temu Inwestorzy w szoku, rynek w panice. Zespół ogłasza koniec działalności, a kurs leci o ponad 60%. Czy to upadek, czy cyniczny exit scam?

Aktualizacja Windows 11 wyłącza obsługę klawiatury...

kapitanhack.pl 2 miesięcy temu W połowie października 2025 roku okazało się, iż najnowsza comiesięczna aktualizacja bezpieczeństwa dla Windows 11 (oznaczona jako KB5066835) wprowadziła poważną usterkę – użytkownicy zgłaszali, iż po jej zainstalowaniu urządzenia USB takie jak klawi...