Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Windows 11 zamkniesz już bez awarii. Microslop publikuje rozwiązanie

PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK

Skoordynowana kampania Rosji przeciwko Polsce. GRU na pierwszej linii

Polakom groził blackout? Rosyjski cyberatak został udaremniony

Sejm uchwalił ustawę o cyberbezpieczeństwie! Kary do 100 mln zł i obowiązkowe audyty.

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rządowego konkursu? Czas się kurczy

Uwaga na PDFSider – nowy zaawansowany malware używany przez grupy ransomware

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sposobie płatności online

Wybór redakcji

Windows 11 zamkniesz już bez awarii. Microslop pub...

konto.spidersweb.pl 6 dni temu Microsoft wydał awaryjną aktualizację Windowsa 11. To już drugi raz w tym roku. Chce naprawić to, co zepsuł uaktualnieniem udostępnionym na początku miesiąca. Styczeń był wyjątkowo trudny dla posiadaczy komputerów z jedenastką. Wydane na początku mie...

PKO BP: niedozwolone klauzule oprocentowania – dec...

itcontent.eu 6 dni temu PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

cyberdefence24.pl 6 dni temu Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...

Polakom groził blackout? Rosyjski cyberatak został...

rtvagd.wp.pl 6 dni temu Gdy większość Polaków kończyła przygotowania do sylwestrowego weekendu, w tle rozgrywał się scenariusz rodem z cyberwojny. 29 grudnia 2025 roku polski sektor energetyczny stał się celem skoordynowanego ataku, który — gdyby się powiódł — mógł pozbawić...

Sejm uchwalił ustawę o cyberbezpieczeństwie! Kary ...

forsal.pl 6 dni temu 23 stycznia 2026 roku Sejm uchwalił nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), dostosowując prawo do wymagań unijnej dyrektywy NIS2. Nowe przepisy mają na celu wzmocnienie ochrony infrastruktury cyfrowej, zwiększenie odporności...

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 6 dni temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

Uwaga na PDFSider – nowy zaawansowany malware używ...

kapitanhack.pl 6 dni temu Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

homodigital.pl 6 dni temu Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sp...

img.android.com.pl 1 tydzień temu Płatności BLIK-iem od lat uchodzą za jedne z najbezpieczniejszych – są szybkie, wygodne i nie wymagają podawania żadnych danych. Tyle iż to wcale nie one zapewniają największą ochronę w sieci. Ekspert ds. cyberbezpieczeństwa wskazuje nam, iż istnieje...

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

Microsoft publikuje awaryjną aktualizację OOB: pop...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Microsoft opublikował awaryjne aktualizacje out-of-band (OOB) dla Windows 10, Windows 11 oraz Windows Server, aby naprawić problem, który powodował zawieszanie się lub brak możliwości ponownego uruchomienia k...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Under Armour bada incydent: wyciek danych (72,7 ml...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Under Armour potwierdził, iż analizuje zgłoszenia dotyczące nieautoryzowanego dostępu do danych klientów, po tym jak w sieci pojawiła się paczka rekordów przypisywana firmie. najważniejsze jest to, iż w dostę...

CVE-2026-24061: krytyczne obejście uwierzytelnieni...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CVE-2026-24061 to krytyczna podatność typu authentication bypass w serwerze GNU InetUtils telnetd, która pozwala atakującemu zalogować się zdalnie bez hasła, uzyskując uprawnienia dowolnego użytkownika – w pr...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

CISA ostrzega: aktywnie wykorzystywana luka LFI w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Zimbra Collaboration Suite (ZCS) to popularna platforma pocztowo-kolaboracyjna wdrażana w środowiskach on-prem i hybrydowych. Gdy podatność dotyczy webmaila, ryzyko rośnie wykładniczo: interfejs jest zwykle w...

Phisherzy nadużywają SharePoint w nowej kampanii A...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Microsoft i niezależne redakcje branżowe opisują świeżą kampanię phishingową typu Adversary-in-the-Middle (AiTM), która płynnie przechodzi w Business Email Compromise (BEC). najważniejszy wyróżnik: atakujący ...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...