Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

PolyShell: krytyczna luka w Magento i Adobe Commerce otwiera drogę do nieautoryzowanego RCE

Cytujemy: „kupa gówna”. Tak rząd USA ocenia chmurę Microsoftu

Rosjanie włamują się na iPhone'y. Wykradli program szpiegowski USA

Fałszywe reklamy na Facebooku. To nie tylko problem Polski

Instagram właśnie popełnia wielki błąd. Nasza prywatność jest zagrożona

Twój iPhone jest w niebezpieczeństwie. Eksperci ostrzegają przed DarkSword

Mityczny dron USA sfotografowany. Biały Nietoperz wyszedł z cienia

Instagram rezygnuje z szyfrowania wiadomości. Duża zmiana od maja

Kometa C/2025 K1 (ATLAS) rozpadła się na cztery części. Oszałamiające zdjęcia

GoPix – nowoczesny trojan bankowy wykorzystujący techniki fileless

Wybór redakcji

PolyShell: krytyczna luka w Magento i Adobe Commer...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja PolyShell to nowo ujawniona podatność bezpieczeństwa dotycząca Magento Open Source oraz Adobe Commerce, która może umożliwić zdalne wykonanie kodu bez uwierzytelnienia. Problem wynika z niewystarczającej walidacji...

Cytujemy: „kupa gówna”. Tak rząd USA ocenia chmurę...

konto.spidersweb.pl 5 dni temu Słowa najważniejsze na dziś? Microsoft, FedRAMP i chmura, której nikt nie potrafił ocenić. Oto kulisy decyzji, która nigdy nie powinna była zapaść. Do niczego by nie doszło, gdyby nie lobbyści. Certyfikacja FedRAMP to coś więcej niż formalność. To pr...

Rosjanie włamują się na iPhone'y. Wykradli program...

facet.interia.pl 5 dni temu Grupa hakerów o kryptonimie UNC6353, podejrzana o powiązanie z rosyjskim rządem, obrała za cel użytkowników iPhone'ów w Ukrainie. Specjaliści cyberbezpieczeństwa zidentyfikowali masowe ataki z użyciem zestawu zaawansowanych narzędzi do kradzieży dany...

Fałszywe reklamy na Facebooku. To nie tylko proble...

cyberdefence24.pl 5 dni temu Od wielu lat jednym z głównych problemów użytkowników Facebooka są fałszywe reklamy. Pomimo wielokrotnych zgłoszeń, w dużej części przypadków Meta nie usuwa materiałów, pozwalając cyberprzestępcom oszukiwać internautów.

Instagram właśnie popełnia wielki błąd. Nasza pryw...

konto.spidersweb.pl 5 dni temu Instagram zdecydował się usunąć funkcję szyfrowania wiadomości prywatnych. Twoje wiadomości prywatne już nie będą bezpieczne. Producent Instagrama i Facebooka -Meta – od 8 maja 2026 r. przestanie szyfrować wiadomości wysyłane między użytkownikami Ins...

Twój iPhone jest w niebezpieczeństwie. Eksperci os...

img.android.com.pl 5 dni temu Koniec z mitem o absolutnym bezpieczeństwie iPhone’a. Od dawna wiemy, iż telefony Apple nie są całkowicie odporne na zagrożenia cybernetyczne. Teraz dodatkowo potwierdza to odkrycie DarkSword – zaawansowanego zestawu exploitów, który celuje w użytkow...

Mityczny dron USA sfotografowany. Biały Nietoperz ...

konto.spidersweb.pl 5 dni temu Amerykańskie siły powietrzne od lat ukrywają ten projekt przed światem, ale w erze wszechobecnych telefonów utrzymanie w tajemnicy gigantycznego, latającego skrzydła staje się niemal niemożliwe. Nad grecką Larisą zaobserwowano i sfotografowano maszyn...

Instagram rezygnuje z szyfrowania wiadomości. Duża...

facet.interia.pl 5 dni temu Instagram planuje usunąć szyfrowanie end-to-end z prywatnych wiadomości w maju 2026 roku. Oznacza to, iż twoje rozmowy na Instagramie nie będą już posiadać najwyższego poziomu ochrony prywatności, a dostęp do ich treści zyska firma Meta, do której na...

CONFidence 2026 ogłasza pierwszych prelegentów

cyberdefence24.pl 5 dni temu Patronat medialny

Kometa C/2025 K1 (ATLAS) rozpadła się na cztery cz...

konto.spidersweb.pl 5 dni temu To miała być rutynowa obserwacja zupełnie innego kosmicznego obiektu. Z powodu nagłych problemów technicznych naukowcy musieli jednak gwałtownie zmienić plany i wycelować Kosmiczny Teleskop Hubble’a w kometę C/2025 K1 (ATLAS). Nie spodziewali się, iż...

GoPix – nowoczesny trojan bankowy wykorzystujący t...

kapitanhack.pl 6 dni temu Analitycy bezpieczeństwa z Securelist opisali nową, rozwiniętą wersję trojana bankowego GoPix, który aktywnie atakuje użytkowników bankowości elektronicznej, koncentrując się przede wszystkim na brazylijskim systemie płatności natychmiastowych PIX. T...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Intuitive ujawnia naruszenie danych po ukierunkowa...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Intuitive, producent systemów chirurgii robotycznej wykorzystywanych w procedurach małoinwazyjnych, poinformował o incydencie cyberbezpieczeństwa prowadzącym do naruszenia danych. Zdarzenie zostało powiązane z uki...

Kampania szpiegowska SideWinder rozszerza działani...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja SideWinder to zaawansowana grupa cyberwywiadowcza prowadząca długoterminowe operacje wymierzone w instytucje rządowe, sektor telekomunikacyjny oraz organizacje o znaczeniu strategicznym. Najnowsza aktywność tej gr...

Atak na Stryker: skradzione poświadczenia i naduży...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w firmie Stryker pokazuje rosnące znaczenie ataków opartych na tożsamości, w których główną rolę odgrywają przejęte poświadczenia, a nie klasyczne złośliwe oprogramowanie uruchamiane bezpoś...

Krytyczne luki w urządzeniach IP-KVM pozwalają na ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Urządzenia IP-KVM umożliwiają zdalny dostęp do klawiatury, obrazu i myszy na poziomie sprzętowym, często jeszcze przed uruchomieniem systemu operacyjnego. Dzięki temu są szeroko wykorzystywane do administracji ser...

UE nakłada sankcje za cyberataki. Na liście podmio...

cyberdefence24.pl 6 dni temu Unia Europejska rozszerza działania przeciwko podmiotom odpowiedzialnym za cyberataki wymierzone w państwa członkowskie. Rada UE zdecydowała o nałożeniu sankcji na trzy firmy oraz dwie osoby fizyczne zaangażowane w operacje hakerskie i działania dest...

Polskie firmy się cyfryzują. Ponad 300 mln zł „już...

cyberdefence24.pl 6 dni temu Polska znajduje się w czołówce państw Unii Europejskiej pod względem cyfryzacji. Co kilka miesięcy ogłaszane są kolejne programy oferujące wsparcie finansowe w ramach przeprowadzanych procesów.