Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyber Resilience Act: nowe obowiązki raportowania w UE już obowiązują

Ataki vishingowe na BYOD otwierają drogę do Microsoft 365 i wycieku danych firmowych

ShieldCrash: nowy bypass poprawek Windows Defender zwiększa ryzyko eskalacji uprawnień

11 września zmienił też internet. Tak narodziła się era masowej inwigilacji

Analiza 12-letniej podatności w PostgreSQL. Luka umożliwia przejęcie bazy danych i serwera!

Anthropic alarmuje: Iran wykorzystał Claude do ataków na USA, a Rosja opracowywała nową broń!

Polacy już nie chcą i nie potrafią protestować. To smutne

Nie tylko dzieci. Australia szykuje nowe zasady bezpieczeństwa w sieci

To ostatni moment na aktualizację Windows 11. Inaczej twój komputer nie będzie bezpieczny

„Wyciekły dane z poradni psychiatrycznych”. Prezes UODO bije na alarm ws. MyDr

Wybór redakcji

Cyber Resilience Act: nowe obowiązki raportowania ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyber Resilience Act to unijne rozporządzenie ustanawiające wspólne wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi. Jednym z jego najbardziej praktycznych skutków są obowiązki szybkiego zgłasza...

Ataki vishingowe na BYOD otwierają drogę do Micros...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa fala ataków wymierzonych w środowiska Microsoft 365 pokazuje, iż polityka BYOD może stać się skutecznym wektorem wejścia do zasobów firmowych choćby przy wdrożonych zabezpieczeniach poczty, tożsamości i punkt...

ShieldCrash: nowy bypass poprawek Windows Defender...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ShieldCrash to publicznie ujawniony exploit typu zero-day dotyczący Windows Defendera, a dokładniej silnika Microsoft Malware Protection Engine. Sprawa wpisuje się w klasę podatności, które mogą prowadzić do eskal...

11 września zmienił też internet. Tak narodziła si...

facet.interia.pl 1 miesiąc temu 11 września 2001 roku zmienił nie tylko sposób, w jaki świat patrzył na terroryzm i bezpieczeństwo - zmienił również relację między obywatelem a państwem. W ciągu zaledwie kilku tygodni od zamachów amerykańskie władze otrzymały nowe narzędzia do śled...

Analiza 12-letniej podatności w PostgreSQL. Luka u...

kapitanhack.pl 1 miesiąc temu Wydania systemu PostgreSQL od 2014 roku zawierają poważną lukę w zabezpieczeniach, umożliwiającą atakującemu z niskimi uprawnieniami przejęcie kontroli nad bazami danych i serwerami – informuje Cyera, firma zajmująca się cyberbezpieczeństwem. Postgre...

Anthropic alarmuje: Iran wykorzystał Claude do ata...

bithub.pl 1 miesiąc temu Anthropic opublikowało raport o cyberatakach z wykorzystaniem Claude. Okazuje się, iż kraje takie jak Rosja, Iran czy Chiny wykorzystywały narzędzie AI do tworzenia broni czy inwigilacji obywateli. Twórcy Claude opublikowali raport dotyczący wykrywan...

Polacy już nie chcą i nie potrafią protestować. To...

konto.spidersweb.pl 1 miesiąc temu Reakcje na potrzebną i słuszną akcję maszynistów smucą – każde działanie, które leży w interesie nas wszystkich, jest krytykowane, bo zakłóca wygodne życie jednostki i jej potrzeby. Tylko te mają najwyraźniej się liczyć. W piątek maszyniści w całej P...

Nie tylko dzieci. Australia szykuje nowe zasady be...

cyberdefence24.pl 1 miesiąc temu Australia po raz kolejny chce przesunąć granicę odpowiedzialności firm technologicznych za bezpieczeństwo w sieci. Użytkownicy mają zyskać większy wpływ na sposób korzystania z platform. Nowy projekt zakłada, iż dostawcy usług cyfrowych mają nie tylk...

To ostatni moment na aktualizację Windows 11. Inac...

img.android.com.pl 1 miesiąc temu Dla użytkowników komputerów i laptopów z Windows 11 październik 2026 r. jest datą dość kluczową. To wtedy mija drugi deadline ważności certyfikatów Secure Boot, odpowiedzialnych za istotną porcję bezpieczeństwa naszych urządzeń. Przypominamy, dlaczeg...

„Wyciekły dane z poradni psychiatrycznych”. Prezes...

cyberdefence24.pl 1 miesiąc temu Prezes UODO Mirosław Wróblewski podzielił się faktami dotyczącymi wycieku ponad 18 mln Polek i Polaków z placówek ochrony zdrowia. „Bardziej to 15 tys. placówek niż 12 tys.” – usłyszeliśmy od szefa instytucji.

Poradnik dla rodziców. Cyberbezpieczeństwo dziecka...

cert.orange.pl 1 miesiąc temu Początek roku szkolnego to dla dziecka powrót do kolegów, lekcji, zajęć dodatkowych i codziennych rozmów. To także więcej korzystania ze telefona, komunikatorów, gier i internetu. Dla rodzica oznacza to nie tylko pytanie „jak poszła kartkówka?”, ale ...

Rekordowy Patch Tuesday Microsoftu: prawie 1000 po...

kapitanhack.pl 1 miesiąc temu Za nami kolejny Patch Tuesday od Microsoftu i kolejny rekord. Wrześniowy zestaw comiesięcznych aktualizacji łata ponad 960 podatności, w tym ponad 100 sklasyfikowanych jako krytyczne. Sama liczba oczywiście robi wrażenie, ale ważniejsza jest zawartoś...

Hakerzy dobrali się do klientów Trezora. Fałszywe ...

bithub.pl 1 miesiąc temu Trezor ostrzega przed wyjątkowo wiarygodną kampanią phishingową. Hakerzy uzyskali dostęp do zewnętrznego systemu pocztowego firmy.

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i t...

facet.interia.pl 1 miesiąc temu Informacje zapisane w serwisach internetowych, bankach czy placówkach medycznych nie zawsze pozostają tam, gdzie powinny. Po dużych wyciekach do sieci mogą trafić adresy e-mail, numery telefonów, PESEL-e i inne dane, które później są wykorzystywane n...

AI przejmuje kolejne etapy cyberataków. Jedna kamp...

cyberdefence24.pl 1 miesiąc temu Sztuczna inteligencja odgrywa coraz większą rolę w działaniach cyberprzestępców i grup powiązanych z państwami. Google wskazuje na rosnącą automatyzację cyberataków, wykorzystanie agentów AI oraz coraz częstsze ataki na modele, kod, prompty i infrast...

Marokańczycy inwigilowali premiera Hiszpanii. Prze...

cyberdefence24.pl 1 miesiąc temu Miliony wiadomości, tysiące e-maili i zdjęć – hiszpański wywiad potwierdził, iż za pośrednictwem Pegasusa inwigilowano premiera Pedro Sancheza. Łącznie wykradziono 2,7 gigabajta danych. Telefon szefa rządu został zainfekowany w 2021 roku; miała ją pr...

Vinted zmienia regulamin. Nowe zasady już od 8 paź...

ewp.pl 1 miesiąc temu Nowy regulamin Vinted 2026 wprowadza zmiany w płatnościach Aktualizacja zapowiedziana na 8 października obejmuje przede wszystkim kwestie związane z płatnościami i bezpieczeństwem transakcji. Jak wynika z komunikatu Vinted, dostawca usług płatniczych...

[OPINIA] Strona Vectry i (już załatany) sposób na ...

kontrabanda.net 1 miesiąc temu Mniej więcej na początku sierpnia ktoś przesłał mi dość długi adres prowadzący do strony internetowej dostawcy telewizji i internetu Vectra, w którym zaszyty był kod CSS. Pominąwszy celowe modyfikacje, odnośnik przedstawiał się następująco: hxxps://w...