Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

OpenClaw: luka CVE-2026-25253 umożliwia 1-klikowe RCE przez złośliwy link

Złośliwe „skills” dla OpenClaw/MoltBot: nowy wektor ataku łańcucha dostaw i kradzieży haseł

Rosyjscy hakerzy wykorzystują świeżo załataną lukę w Microsoft Office (CVE-2026-21509) w realnych atakach

Atak hakerski na konto Arbitrum DAO. Kryptowaluty na radarze przestępców?

Koniec z manipulacją wideo? Avast Scam Guardian i Deepfake Guard dostępne globalnie

Profil Zaufany znów leży. Polacy nie mogą słać faktur

Cyberbezpieczeństwo! Złośliwa aktualizacja: atak chińskich hakerów przez zaufany system

Z ostatniej chwili: francuska policja wkroczyła do siedziby X (Twittera)! Platforma Elona Muska z długą listą zarzutów

Problemy z Krajowym Systemem e-Faktur. Standerski: skutek ciekawości użytkowników

Amerykańskie serwery, awaria Profilu Zaufanego i obawy o prywatność – KSeF jest już obowiązkowy

Wybór redakcji

OpenClaw: luka CVE-2026-25253 umożliwia 1-klikowe ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W OpenClaw ujawniono podatność o wysokiej istotności, która pozwala na zdalne wykonanie kodu (RCE) po jednym kliknięciu w link. Błąd otrzymał identyfikator CVE-2026-25253 i ocenę CVSS 8.8 (HIGH). Łańcuch atak...

Złośliwe „skills” dla OpenClaw/MoltBot: nowy wekto...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W ekosystemie self-hosted agentów AI pojawił się klasyczny problem supply chain — tyle iż zamiast paczek npm/PyPI, celem stały się „skills” (wtyczki/pakiety funkcjonalności) dla osobistego asystenta AI OpenCl...

Rosyjscy hakerzy wykorzystują świeżo załataną lukę...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 Microsoft wypuścił pilną aktualizację „out-of-band” dla pakietu Office, oznaczając podatność CVE-2026-21509 jako aktywnie wykorzystywaną (0-day). Luka jest klasyfikowana jako security...

Atak hakerski na konto Arbitrum DAO. Kryptowaluty ...

bithub.pl 1 tydzień temu We wtorek doszło do przejęcia oficjalnego konta governance Arbitrum DAO na platformie X. Co z tego wynika dla użytkowników i inwestorów?

Koniec z manipulacją wideo? Avast Scam Guardian i ...

itreseller.com.pl 1 tydzień temu Avast ogłosił globalną ekspansję swojego ekosystemu bezpieczeństwa, wprowadzając narzędzie Deepfake Guard dla użytkowników komputerów PC oraz rozszerzając dostępność aplikacji Scam Guardian na urządzenia mobilne. Nowa funkcja wykorzystuje algorytmy s...

Profil Zaufany znów leży. Polacy nie mogą słać fak...

konto.spidersweb.pl 1 tydzień temu Problemy z Profilem Zaufanym nie ustają, a użytkownicy są wściekli. W poniedziałek 2 lutego donosiliśmy o usterkach Profilu Zaufanego. Ministerstwo Finansów wydało komunikat w tej sprawie, w którym potwierdzono, iż osoby wykorzystujące Profil Zaufany...

Cyberbezpieczeństwo! Złośliwa aktualizacja: atak c...

forsal.pl 1 tydzień temu Serwer aktualizacji popularnego edytora Notepad++ przez sześć miesięcy znajdował się pod kontrolą cyberprzestępców. Jak informuje portal Sekurak, napastnicy wykorzystali przejęcie infrastruktury hostingowej, by rozsyłać spreparowane aktualizacje wybr...

Z ostatniej chwili: francuska policja wkroczyła do...

bithub.pl 1 tydzień temu Francuska policja przeprowadziła dziś rano przeszukanie w paryskiej siedzibie platformy społecznościowej X (dawniej Twitter). Działania są częścią szeroko zakrojonego śledztwa dotyczącego cyberprzestępczości, prowadzonego przez paryską prokuraturę we...

Problemy z Krajowym Systemem e-Faktur. Standerski:...

cyberdefence24.pl 1 tydzień temu Z początkiem lutego br. Krajowy System e-Faktur stał się obowiązkowy dla największych firm - z czasem dołączą do nich mniejsze przedsiębiorstwa oraz osoby bądź podmioty, które wystawiają tego rodzaju dokumenty.

Amerykańskie serwery, awaria Profilu Zaufanego i o...

avlab.pl 1 tydzień temu Od 1 lutego wystawione faktury muszą zostać zarejestrowane w Krajowym Systemie eFaktur. Na tę chwilę dotyczy to podmiotów, których sprzedaż w roku ubiegłym wyniosła ponad 200 mln złotych. W przypadku pozostałych firm wymóg korzystania z KSeF nadejdzi...

Chcą kamer przy śmietnikach. Nowa forma inwigilacj...

konto.spidersweb.pl 1 tydzień temu Przy śmietnikowej altance toczy się ważna dyskusja: ważniejsze jest prawo jednostki czy finansowe korzyści grupy? Jest wiele miejsc, gdzie prawo do prywatności kłóci się z interesami pewnych społeczności, ale śmietniki wydają się najdziwniejszym punk...

MyCyberDot – Regionalne Forum Cyberbezpieczeństwa ...

cyberdefence24.pl 1 tydzień temu Patronat medialny

Raport Microsoft Data Security Index – jak chronić...

kapitanhack.pl 1 tydzień temu Wraz z gwałtownym wzrostem liczby zastosowań sztucznej inteligencji organizacje stoją przed wyzwaniem, jak wykorzystać generatywne i agentowe technologie AI do zwiększenia produktywności i innowacji, nie wystawiając jednocześnie wrażliwych danych na ...

Exponowane instancje MongoDB wciąż padają ofiarą a...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Nie chodzi tu o „magiczną” podatność 0-day, tylko o klasyczny błąd wdrożeniowy: instancja MongoDB wystawiona do internetu w sposób umożliwiający dostęp bez odpowiednich ograniczeń (np. brak autoryzacji i/lub ...

Spowiedź bezpieczeństwa AD 2026 – poznaj sekrety m...

zaufanatrzeciastrona.pl 1 tydzień temu Jak zabezpieczam swoje (nie tylko cyfrowe) życie? Z jakich technologii korzystam, a jakie omijam? Komu powierzam swoje dane? Jak dbam o swoją prywatność? Już 10 lutego opowiem o wszystkim, jak na spowiedzi :) Dołączyć (także za darmo, ale tylko...

Arduino 108: Programowanie bez programatora

youtube.com 1 tydzień temu Jak zaprogramować Arduino Mini mając dowolne Arduino ze złączem USB? Co to jest bootloader i dlaczego czasem warto się go pozbyć? Zapraszam do wsparcia mojego kanału: https://patronite.pl/smialekadam PayPal.Me/smialekadam oraz do subskrybowania: http...

Połowa zobowiązanych podmiotów nie wdrożyła e-Dorę...

cyberdefence24.pl 1 tydzień temu Od początku roku e-Doręczenia stały się podstawową metodą korespondencji elektronicznej z podmiotami publicznymi.

Sabotaż w polskiej firmie. Kierownik wykradł bazę ...

cyberdefence24.pl 1 tydzień temu _„Jeden z naszych pracowników szczebla kierowniczego, mający dość specyficzne rozumienie pojęcia »przedsiębiorczość« (o innych tradycyjnych wartościach – jak lojalność – nie wspominając) postanowił skrócić sobie drogę do własnego biznesu i skopiował ...