Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowa podatność SQL injection w PostgreSQL

Uwaga na zdalne wykonanie kodu w pakiecie WinZip – pora na aktualizację

Potężny wyciek danych. Aż 2,7 miliarda rekordów danych w sieci

Arduino 83: Hackujemy multiefekt gitarowy, cz.3 - wspomnienie o STM32 Blue Pill

Nieoczywista podatność w interface administracyjnym urządzeń Palo Alto. Możliwość ominięcia uwierzytelnienia. CVE-2025-0108

WatchGuard liderem w teście Advanced In-The-Wild Malware Test

Czy udostępniany hot spot może być niebezpieczny?

Gmail ze świetną nowością. Rachunki opłacisz z poziomu e-maila

Na ludzi padł blady strach. Hakerzy opublikowali maile i hasła milionów Polaków. Wyciek danych na gigantyczną skalę!

Palo Alto Networks wprowadza Cortex Cloud – kompleksową platformę łączącą w jednym ekosystemie ochronę chmury i operacje bezpieczeństwa

Wybór redakcji

Nowa podatność SQL injection w PostgreSQL

kapitanhack.pl 3 miesięcy temu Kilka dni temu specjalista Rapid7 odkrył podatność SQL injection o wysokim poziomie krytyczności, dotyczącą interaktywnego narzędzia PostgreSQL psql. Luka otrzymała...

Uwaga na zdalne wykonanie kodu w pakiecie WinZip –...

sekurak.pl 3 miesięcy temu W popularnym na platformie Windows programie WinZip, w ramach Zero Day Initiative zgłoszona została podatność oznaczona symbolem CVE-2025-1240 i poziomie krytyczności 7,8. Występuje ona podczas przetwarzania archiwów 7Z i może prowadzić do wykonania ...

Potężny wyciek danych. Aż 2,7 miliarda rekordów da...

dobierajka.pl 3 miesięcy temu Chińska firma Mars Hydro boryka się z olbrzymim wyciekiem danych. Z bazy przechowywanych na serwerach wyciekło ponad 2,7 mld rekordów, wśród których znajdziemy hasła, adresy e-mail czy nazwy sieci Wi-Fi. Źródło:

Arduino 83: Hackujemy multiefekt gitarowy, cz.3 - ...

youtube.com 3 miesięcy temu W trzeciej części relacji z budowy panelu do multiefektu gitarowego DigiTech RP55 będziemy kończyć projekt, angażując do współpracy całą baterię gałek. Wspomnę także o układzie Blue Pill, który wobec oryginalnych rozwiązań Arduino oferuje znacznie wi...

Nieoczywista podatność w interface administracyjny...

sekurak.pl 3 miesięcy temu Dla lubiących korzystać tylko z materiałów źródłowych polecam to opracowanie oraz informacje o łatce producenta. No dobra, o co tutaj chodzi? Urządzenie ma skonfigurowany Nginx na froncie (w szczególności podejmuje on decyzję, które żądanie uwierzyte...

Testujemy buty zimowe Bates GX X2 Tall Side ZIP 38...

security-ops.pl 3 miesięcy temu Po raz pierwszy miałem okazję testować model z serii GX butów Bates. Pamiętam buty tej marki jeszcze sprzed wielu lat. Tym razem otryzmałem do testów buty z nowej linii GX X2 w wersji z zamkiem bocznym. Testowany przeze mnie model jest przeznaczony.....

WatchGuard liderem w teście Advanced In-The-Wild M...

avlab.pl 3 miesięcy temu Nowy rok zaczynamy pierwszą edycją z sześciu Advanced In-The-Wild Malware Test, gdzie pod koniec 2025 r. wyłonimy najlepsze rozwiązania bezpieczeństwa dla Windows 11, tak jak zrobiliśmy to za rok ubiegły. W nowej edycji długoterminowych testów, w któ...

Jak pomóc bliskim naszych przyjaciół – branżowe pr...

zaufanatrzeciastrona.pl 3 miesięcy temu Nadszedł moment wyboru organizacji lub osoby, która otrzyma 1,5% naszego podatku. jeżeli chcecie przekazać je komuś z branży bezpieczeństwa, to poniżej przygotowałem listę zweryfikowanych propozycji. Na naszym kanale Discorda pojawiło się kilka propo...

Czy udostępniany hot spot może być niebezpieczny?

kasiaperla.blogspot.com 3 miesięcy temu Artykuł gościnnyKiedy ostatni raz podłączyłeś się do publicznego hot spotu? Czułeś się bezpiecznie? No bo przecież kto by się przejmował takim detalem jak bezpieczeństwo, prawda? W końcu każdy udostępniany hot spot to tylko możliwość szybszego sprawd...

Gmail ze świetną nowością. Rachunki opłacisz z poz...

instalki.pl 3 miesięcy temu Gmail wzbogacił się o świetną nowość. Teraz użytkownicy jeszcze łatwiej zapłacą rachunek, wystarczy jedno kliknięcie.

Na ludzi padł blady strach. Hakerzy opublikowali m...

forsal.pl 3 miesięcy temu Brzmi przerażająco! Na znanym forum hakerskim pojawiły się posty z linkami do danych logowania 24,5 miliona polskich kont podała serwis cyberdefence24.pl. Pytanie, czy zhakowane maile i hasła są aktualne?

Palo Alto Networks wprowadza Cortex Cloud – komple...

itreseller.com.pl 3 miesięcy temu 63% firm deklaruje, iż inwestycje w chmurę obliczeniową są podyktowane korzystaniem z modeli sztucznej inteligencji. Okazuje się jednak, iż rozwiązania chmurowe nie osiągnęły jeszcze optymalnego poziomu zabezpieczeń, a badacze Unit 42 alarmują, iż aż...

Grasz w gry ze Steama? Uważaj na złośliwe oprogram...

sekurak.pl 3 miesięcy temu Po długim dniu pracy chcesz się odprężyć i pyknąć w jakąś gierkę. Wchodzisz więc na Steama i wybierasz coś nowego, a tam… cały na biało malware. TL;DR: Chodzi o darmową grę PirateFi udostępnioną na Steam przez Seaworth Interactive w...

Pokazał jak shakować zabawkę dla dzieci… bo produc...

sekurak.pl 3 miesięcy temu Historie takie jak ta w świecie inżynierii wstecznej lub ogólnie hackingu pojawiają się stosunkowo często. Producent kończy wsparcie urządzenia (lub jak w tym przypadku bankrutuje) i w efekcie tego po pewnym czasie produkt przestaje działać. Jednak n...