Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cell Broadcast w Polsce — co kryje się za ostrożną retoryką MSWiA

Sogou Input Method z luką RCE: atak przez protokół sgbiz wdraża malware GrayRabbit

Skazanie dewelopera Conti pokazuje, iż organy ścigania coraz skuteczniej uderzają w zaplecze ransomware

Revolut potwierdza wyciek danych. Oszuści podszyli się pod służby

SZBI, ciągłość działania i zarządzanie kryzysowe. Dlaczego podmiot krytyczny powinien połączyć te obszary?

Trzy Mieczniki to za mało. Lepiej zbudować nową fregatę niż remontować grata

Seria ataków na polski sektor ochrony zdrowia. MyDr to najpoważniejszy przykład

Zaufane platformy AI jako nowa powierzchnia ataku. Cyberprzestępcy wykorzystują legalne funkcje do dystrybucji malware

CVE-2026-80428 w ILIAS: krytyczne RCE bez logowania przez wstrzyknięcie obiektów PHP

Badania nad phishingiem podważają skuteczność tradycyjnych testów świadomości bezpieczeństwa

Wybór redakcji

Cell Broadcast w Polsce — co kryje się za ostrożną...

cyberdefence24.pl 1 miesiąc temu Niemcy, Holandia czy Włochy już to mają. Polska wciąż czeka. Cell Broadcast pozwala wysłać ostrzeżenie jednocześnie do wszystkich telefonów w zagrożonym obszarze — bez aplikacji, internetu i znajomości numerów odbiorców. U nas, mimo obowiązującej ust...

Sogou Input Method z luką RCE: atak przez protokół...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili aktywnie wykorzystywaną podatność zdalnego wykonania kodu w aplikacji Sogou Input Method dla systemu Windows. Luka oznaczona jako CVE-2026-51990 miała umożliwiać uruchomienie złośli...

Skazanie dewelopera Conti pokazuje, iż organy ścig...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Szczególnie groźne są operacje prowadzone przez grupy, które nie tylko wdrażają szyfrujące ładunki u ofiar, ale ró...

Revolut potwierdza wyciek danych. Oszuści podszyli...

img.android.com.pl 1 miesiąc temu Brytyjski FinTech Revolut padł ofiarą zaawansowanego oszustwa. Przestępcy wykorzystali autentyczną infrastrukturę rządową. Przedstawiciele firmy oficjalnie potwierdzili przekazanie wrażliwych informacji nieuprawnionym podmiotom. Wyciek danych użytkow...

SZBI, ciągłość działania i zarządzanie kryzysowe. ...

cyberdefence24.pl 1 miesiąc temu Trzy rejestry ryzyk, trzy zestawy procedur i trzy różne sposoby reagowania na kryzys. To może zawieść dokładnie wtedy, gdy organizacja najbardziej potrzebuje spójnego działania. Nowelizacja przepisów dotyczących podmiotów krytycznych wymusza integrac...

Trzy Mieczniki to za mało. Lepiej zbudować nową fr...

konto.spidersweb.pl 1 miesiąc temu Czwarty Miecznik zamiast kosztownej modernizacji starszego okrętu? PGZ przygotowała już kalkulację i szykuje ofertę dla wojska. Wicher jest już na wodzie, Burza rośnie w hali, a stal na Huragana została pocięta. Polska Grupa Zbrojeniowa nie chce jedn...

Phishing dla dzieci – jak wytłumaczyć, czym są fał...

kwiecien.academy 1 miesiąc temu Krótko: Phishing to wiadomość, która udaje kogoś zaufanego – sklep, bank, kolegę z klasy, administrację gry – po to, żeby wyłudzić hasło, kod, dane albo pieniądze. Dziecku najłatwiej wytłumaczyć to obrazem wędki: ktoś zarzuca haczyk z atrakcyjną przy...

Seria ataków na polski sektor ochrony zdrowia. MyD...

cyberdefence24.pl 1 miesiąc temu Wyciek danych z MyDr jest niewątpliwie jednym z największych i najpoważniejszych zdarzeń tego typu w Polsce. Musimy jednak pamiętać o tym, iż oprócz incydentu obejmującego niemal 19 milionów osób, ostatnie miesiące przyniosły inne, również poważne cy...

Zaufane platformy AI jako nowa powierzchnia ataku....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność platform AI w pracy i codziennym korzystaniu z internetu sprawia, iż stają się one nie tylko narzędziem zwiększającym produktywność, ale również nową powierzchnią ataku. Problem nie polega wyłą...

CVE-2026-80428 w ILIAS: krytyczne RCE bez logowani...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-80428 to krytyczna podatność w platformie e-learningowej ILIAS, sklasyfikowana jako PHP Object Injection. Luka może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu, jeżeli atakujący wykorzysta p...

Badania nad phishingiem podważają skuteczność trad...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów ataku na organizacje, ponieważ łączy niskie koszty prowadzenia kampanii z wysoką skutecznością socjotechniki. W wielu firmach poziom dojrzałości sz...

CISA apeluje o mniej PR-u i więcej konkretów podcz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca skala cyberincydentów i awarii usług sprawia, iż samo usunięcie problemu technicznego nie wystarcza. Równie ważna staje się komunikacja kryzysowa, która powinna być szybka, precyzyjna i użyteczna dla klien...

CISA rozszerza katalog KEV o luki w Cisco FMC, Chr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agencja CISA regularnie aktualizuje katalog Known Exploited Vulnerabilities, czyli zestaw podatności potwierdzonych jako aktywnie wykorzystywane w realnych atakach. Umieszczenie luki w KEV oznacza, iż zagrożenie n...

Bezpieczeństwo łańcucha dostaw AI zagrożone: tysią...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw AI obejmuje dziś nie tylko modele, biblioteki i dane treningowe, ale również całą infrastrukturę uruchomieniową. Do tej kategorii należą serwery modeli, interfejsy do lokalnych LLM, ...

Masowy phishing wspierany przez AI: ponad milion s...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Phishing finansowy od lat pozostaje jednym z najskuteczniejszych wektorów ataku na organizacje, szczególnie wtedy, gdy wykorzystuje podszywanie się pod zaufane podmioty, faktury oraz presję czasu. Najnowsze obserw...

UNC3569 wykorzystało lukę w Sogou Input Method do ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampania przypisywana grupie UNC3569 pokazuje, iż choćby popularne oprogramowanie użytkowe może stać się skutecznym wektorem ataku. W tym przypadku celem była aplikacja Sogou Input Method dla systemu Windows, wyko...

Check Point łata krytyczną lukę VPN w Security Gat...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Check Point udostępnił poprawki dla krytycznej podatności CVE-2024-24919, która dotyczyła komponentów VPN w wybranych wdrożeniach Security Gateways. Problem obejmował środowiska z aktywnym IPsec VPN, Remote Access...

Ataki phishingowe podszywające się pod passkeys pr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa fala kampanii phishingowych wykorzystuje hasła związane z passkeys, MFA i SSO jako skuteczną przynętę socjotechniczną. Celem atakujących nie jest przełamanie samej technologii passkeys, ale nakłonienie ofiary...