Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

AirSnitch: dlaczego „client isolation” w Wi-Fi może dawać fałszywe poczucie bezpieczeństwa

CVE-2026-2256: luka w MS-Agent (ModelScope) pozwala na wykonanie poleceń systemowych i potencjalne pełne przejęcie hosta

APT41-linked „Silver Dragon” atakuje administrację: Cobalt Strike, tunelowanie DNS i C2 przez Google Drive

Iran Cyber Front: rośnie aktywność hacktywistów, a państwowe APT (na razie) pozostają w cieniu

Google łata Androida: zero-day w komponencie Qualcomm (CVE-2026-21385) wykorzystywany w atakach

Zhakowane kamery drogowe i wywiad USA. Tak doszło do akcji w Iranie

Czy Jak Klikniesz Link To Jest Już Za Późno — ft. Mateusz Chrobok

CONFIDENCE 2025: Alex Wloch on ransomware and AI threats

Skarbówka odda pieniądze naszemu Czytelnikowi (finał sprawy z błędem w e-Toll)

Nowe wydziały w Policji. Krok w stronę Narodowego Biura Śledczego

Wybór redakcji

AirSnitch: dlaczego „client isolation” w Wi-Fi moż...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki „Client isolation” (spotkasz też: AP isolation, station isolation) to funkcja, która ma uniemożliwiać urządzeniom podłączonym do tej samej sieci Wi-Fi komunikację między sobą. W praktyce AP przestaje przełącz...

CVE-2026-2256: luka w MS-Agent (ModelScope) pozwal...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki MS-Agent to otwartoźródłowy framework ModelScope do budowy agentów AI, które nie tylko generują tekst/kod, ale też wykonują akcje przez narzędzia (tools) – m.in. integracje, wyszukiwanie czy operacje na syste...

APT41-linked „Silver Dragon” atakuje administrację...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki W marcu 2026 r. Check Point opisał aktywność klastra APT nazwanego Silver Dragon, który od co najmniej połowy 2024 r. prowadzi kampanie ukierunkowane głównie na instytucje rządowe w Europie i Azji Południowo-...

Iran Cyber Front: rośnie aktywność hacktywistów, a...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja „luki” „Iran Cyber Front” nie jest pojedynczą grupą APT, tylko wygodną etykietą na zjawisko: wzmożoną aktywność proirańskich (i często sprzymierzonych) hacktywistów po eskalacji militarnej, przy jednoczesnym braku...

Google łata Androida: zero-day w komponencie Qualc...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Google opublikowało marcowy pakiet poprawek bezpieczeństwa dla Androida, usuwający 129 podatności, w tym zero-day CVE-2026-21385, dla którego są „wskazania ograniczonego, ukierunkowanego wykorzystania” w real...

Zhakowane kamery drogowe i wywiad USA. Tak doszło ...

facet.interia.pl 6 dni temu Zhakowane kamery, sztuczna inteligencja i precyzyjna geolokalizacja - tak w dużym skrócie Izrael odnalazł i zlikwidował Chameneiego. Według źródeł wywiadowczych izraelskie służby przez lata kontrolowały sieć kamer miejskich w Teheranie, używając ich ...

Czy Jak Klikniesz Link To Jest Już Za Późno — f...

youtube.com 6 dni temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

CONFIDENCE 2025: Alex Wloch on ransomware and AI t...

youtube.com 6 dni temu Alex Wloch breaks down how ransomware has evolved into ransomware-as-a-service, making attacks easier than ever. At the Exec Track at assurance 2025, he besides shared his prediction on how AI and deepfake technologies will form the next wave of.....

Skarbówka odda pieniądze naszemu Czytelnikowi (fin...

niebezpiecznik.pl 6 dni temu W systemie e-Toll był błąd, który powodował naliczanie niesłusznych kar za rzekomo nieopłacone przejazdy autostradą (po latach!). Nasz Czytelnik Szymon podrążył temat i pieniądze odzyska. Było warto walczyć o swoje choć nie było całkiem łatwo. Przypo...

Nowe wydziały w Policji. Krok w stronę Narodowego ...

cyberdefence24.pl 6 dni temu [Cyberprzestępczość](https://cyberdefence24.pl/strona-tagow/cyberprzestepczosc) na stałe wpisała się w katalog zagrożeń zarówno z perspektywy podmiotów publicznych, biznesu, jak i zwykłych obywateli.

Bezpieczeństwo danych w erze kwantowej

isbtech.pl 6 dni temu Podczas międzynarodowego Quantum-Safe Summit firma Palo Alto Networks zaprezentowała Quantum-Safe Security – rozwiązanie reagujące na wyzwania postkwantowe. Eksperci ostrzegają, iż dane szyfrowane dziś mogą stać się podatne na złamanie w nadchodzącej...

Cyfrowa linia frontu. Jak wojna USA–Iran sparaliżo...

kapitanhack.pl 6 dni temu Konflikt między Stanami Zjednoczonymi a Iranem przynosi konsekwencje nie tylko militarne czy gospodarcze, ale również poważne skutki dla globalnej infrastruktury cyfrowej. Najbardziej odczuwalne okazały się zakłócenia w działaniu usług chmurowych ora...

Google z gigantyczną aktualizacją naprawczą. Łata ...

img.android.com.pl 1 tydzień temu Google udostępniło marcową aktualizację zabezpieczeń dla systemu Android, która eliminuje rekordową liczbę podatności. Najważniejszym elementem pakietu poprawek jest załatanie luki typu zero-day o oznaczeniu CVE-2026-21385, która, według oficjalnych ...

Jak Zrobić Kurs, By Ludzie Chcieli Się Uczyć — ...

youtube.com 1 tydzień temu Rozmawiamy o tym, jak wielkie firmy technologiczne zarabiają na oszustwach, jak służby włamują się na nasze telefony i dlaczego agenci AI mogą być twoim największym zagrożeniem. Mateusz Chrobok — specjalista od cyberbezpieczeństwa i nowych technologi...

Rafał Zaorski dalej obstawia spadki na złocie. „Cl...

bithub.pl 1 tydzień temu Rafał Zaorski obstaje przy tezie iż złoto spadnie, jego pozycja znajduje się aktualnie w zysku. Nazywa nas "clickbaitowymi prosiaczkami"

Fake Google Security: phishing z PWA kradnie login...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. opisano kampanię phishingową podszywającą się pod „Google Account security page”, która zamiast klasycznej fałszywej strony logowania wykorzystuje Progressive Web App (PWA) – web-apl...

Google i Chrome: certyfikaty HTTPS „quantum-safe” ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki „Quantum-safe” w kontekście HTTPS to nie jedna zmiana, tylko dwa osobne fronty migracji: Pierwszy obszar da się wdrażać szybciej (software update po obu stronach). Drugi jest znacznie trudniejszy, bo klasyczn...

CyberStrikeAI w rękach atakujących: „AI-native” or...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CyberStrikeAI to nie „kolejny chatbot dla pentesterów”, tylko AI-native platforma orkiestracji ofensywy, która spina dziesiątki narzędzi bezpieczeństwa (skanery, frameworki do eksploatacji, cracking haseł, po...