Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zmęczenie technologią i informacją, przebodźcowanie. Jak poprawić relację z technologią w 2026 roku?

Atak WhisperPair – miliony akcesoriów audio narażonych na przejęcie!

Pan i Pani Smirnow. Małżeństwo z Rosji szpieguje nas i śle bombę kurierem

PDFSider: nowy backdoor na Windows wykorzystywany w atakach na firmę z Fortune 100 (sektor finansowy)

Błąd XSS w panelu StealC: jak badacze „zhakowali” infrastrukturę złodziei ciasteczek

Evelyn Stealer: jak złośliwe rozszerzenia VS Code przeradzają się w pełny atak na środowisko deweloperskie

42 tys. osób dotkniętych atakiem ransomware na Ingram Micro: co wiemy i jakie są konsekwencje dla łańcucha dostaw IT

SolyxImmortal: nowy infostealer w Pythonie, który wykorzystuje Discord webhooks do cichej kradzieży danych (styczeń 2026)

TP-Link łata CVE-2026-0629: obejście uwierzytelniania w kamerach VIGI pozwala przejąć urządzenie przez reset hasła

UK ostrzega przed trwającymi atakami prorosyjskich „hacktywistów”: DDoS wraca na pierwszy plan (NoName057(16), DDoSia)

Wybór redakcji

Zmęczenie technologią i informacją, przebodźcowani...

homodigital.pl 3 dni temu Jesteście zmęczeni technologią? Przebodźcowani? Zmęczenie technologią dotyka coraz więcej osób. Gdy tłumaczę znajomym, iż unikam korzystania z telefonu i komputera po pracy, część osób jest oburzona, bo przecież dopiero po pracy ma czas na scrollowan...

Atak WhisperPair – miliony akcesoriów audio narażo...

kapitanhack.pl 3 dni temu Badacze ostrzegają, iż luka w zabezpieczeniach implementacji Google Fast Pair w akcesoriach audio Bluetooth może zostać wykorzystana do wymuszenia połączeń z urządzeniami kontrolowanymi przez atakujących. Problem o krytycznym znaczeniu został oznaczo...

Pan i Pani Smirnow. Małżeństwo z Rosji szpieguje n...

konto.spidersweb.pl 3 dni temu Przed sądem w Sosnowcu ruszył proces małżeństwa Rosjan, oskarżonych o szpiegostwo i wysłanie paczki z bombą kumulacyjną. Grozi im do 15 lat więzienia. W Sosnowcu ruszył proces Igora i Iriny R., rosyjskiego małżeństwa, które polscy śledczy oskarżają o...

PDFSider: nowy backdoor na Windows wykorzystywany ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki PDFSider (spotykane też jako PDFSIDER) to nowo opisany malware na Windows, zaprojektowany jako stealthowy backdoor do długotrwałego utrzymania dostępu i zdalnego wykonywania poleceń. Wyróżnia się tym, iż jest...

Błąd XSS w panelu StealC: jak badacze „zhakowali” ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze opisali podatność typu Cross-Site Scripting (XSS) w webowym panelu administracyjnym używanym przez operatorów StealC – popularnego infostealera sprzedawanego w modelu Malware-as-a-S...

Evelyn Stealer: jak złośliwe rozszerzenia VS Code ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Evelyn Stealer to kampania malware typu information stealer, która uderza w szczególnie wrażliwy punkt nowoczesnych firm: środowisko pracy programistów. Zamiast atakować klasyczne stacje użytkowników końcowyc...

42 tys. osób dotkniętych atakiem ransomware na Ing...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Ataki ransomware na podmioty „węzłowe” dla ekosystemu IT (dystrybutorów, integratorów, MSP, platformy licencyjne) są szczególnie groźne, bo łączą dwa wektory szkód: przestój operacyjny oraz kradzież danych (t...

SolyxImmortal: nowy infostealer w Pythonie, który ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki SolyxImmortal to świeżo opisany malware typu information stealer (infostealer) dla Windows, napisany w Pythonie, który łączy kradzież danych (m.in. haseł z przeglądarek), monitoring aktywności użytkownika, ke...

TP-Link łata CVE-2026-0629: obejście uwierzytelnia...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki TP-Link opublikował poprawki dla podatności CVE-2026-0629 w profesjonalnych kamerach dozoru VIGI C oraz VIGI InSight. Luka dotyczy mechanizmu odzyskiwania hasła w lokalnym interfejsie WWW i umożliwia obejście...

UK ostrzega przed trwającymi atakami prorosyjskich...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja „luki” Brytyjskie instytucje bezpieczeństwa cybernetycznego ostrzegają przed utrzymującą się falą działań prorosyjskich grup „hacktywistycznych”, których głównym celem jest zakłócanie dostępności usług – przede ws...

Fałszywy „adblock” NexShield wykrzacza Chrome/Edge...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Kampanie ClickFix to specyficzna forma socjotechniki, w której atakujący nie „włamują się” wprost, tylko doprowadzają do samodzielnego wykonania polecenia przez użytkownika (zwykle PowerShell/cmd), omijając c...

Oracle CPU styczeń 2026: 336 poprawek i kilka „dzi...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Oracle Critical Patch Update (CPU) to kwartalny pakiet poprawek bezpieczeństwa dla szerokiej gamy produktów Oracle (bazy danych, middleware, aplikacje biznesowe, narzędzia branżowe, komponenty third-party wbu...

Jesteś gotowy na KSeF? Oto co musisz wiedzieć o Kr...

cyberdefence24.pl 4 dni temu Materiał sponosorwany

Udany atak prorosyjskiej grupy na polską ciepłowni...

cyberdefence24.pl 4 dni temu W połowie stycznia br. słyszeliśmy o ataku na polską energetykę, który zgodnie ze słowami premiera Donalda Tuska mógł odciąć od ciepła „ponad pół miliona osób” - ostatecznie próba była nieudana. Teraz udało nam się dotrzeć do informacji o incydencie,...

Atak na polską energetykę. Są nowe zalecenia dla s...

cyberdefence24.pl 4 dni temu Sektor energetyczny otrzymał zalecenia od Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Opracowany we współpracy z CSIRT GOV oraz CSIRT NASK dokument ma pomóc w zwiększeniu poziomu bezpieczeństwa, zwłaszcza w przypadku odnawialnych źródeł energii.

Fala włamań na konta nauczycieli w e-dziennikach r...

niebezpiecznik.pl 4 dni temu W ostatnich dniach rodzice posiadający konta w dziennikach Librus i Vulcan, otrzymali od nauczycieli różnego rodzaju szokujące, kłamliwe, a niekiedy choćby sprośne wiadomości. Próbowano ich też okraść. Oczywiście, za tymi działaniami nie stali nauczy...

Cyberbezpieczeństwo w praktyce – prestiżowe studia...

cyberdefence24.pl 4 dni temu Współczesne cyberbezpieczeństwo to proces, decyzje, odpowiedzialność oraz umiejętność działania pod presją. Specjaliści ds. cyberbezpieczeństwa to osoby o multidyscyplinarnych kompetencjach: technicznych, prawnych, menedżerskich i operacyjnych.

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026

itcontent.eu 5 dni temu UOKiK zarzuca Boltowi, Tchibo i Zarze greenwashing: niejasne hasła „eko” bez konkretów. Kary do 10% obrotu!