Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar i 3 mln zł strat

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FBI wymiękło

Amerykańskie służby wyłapują krytyków ICE

Czym jest Adversarial Exposure Validation i dlaczego to ważne?

Zrobili z Facebooka maszynkę do kradzieży pieniędzy. Ofiarą mógł paść każdy

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zrzutów ekranu narzędzi wsparcia: dlaczego systemy supportu stają się celem Tier-0

Metro4Shell (CVE-2025-11953): krytyczna luka w React Native Metro aktywnie wykorzystywana do przejęć środowisk deweloperskich

CISA ostrzega: krytyczna luka RCE w SolarWinds Web Help Desk jest aktywnie wykorzystywana (CVE-2025-40551)

Docker łata krytyczną lukę „DockerDash” w Ask Gordon AI: od metadanych obrazu do wykonania narzędzi i wycieku danych

Wybór redakcji

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

cyberdefence24.pl 1 tydzień temu W ręce funkcjonariuszy [Centralnego Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) wpadło 12 osób, które stoją za [oszustwami podczas sprzedaży](https://cyberdefence24.pl/armia-i-sluzby/policja/oszustwa-podczas-transmisji-...

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FB...

konto.spidersweb.pl 1 tydzień temu IPhone zdał trudny test w konfrontacji z organami ścigania. Funkcja Apple’a zablokowała wyspecjalizowanej jednostce FBI dostęp do wrażliwych informacji. Tryb blokady w iPhonie zablokował dostęp FBI do danych zabezpieczonych na telefonie reporterki „W...

Amerykańskie służby wyłapują krytyków ICE

cyberdefence24.pl 1 tydzień temu Administracyjne wezwania, próby identyfikowania anonimowych użytkowników, blokowanie treści na platformach społecznościowych i tajne bazy danych protestujących. Działania Departamentu Bezpieczeństwa Krajowego USA (DHS) wobec aktywności obywatelskiej ...

Czym jest Adversarial Exposure Validation i dlacze...

kapitanhack.pl 1 tydzień temu W świecie, gdzie cyberzagrożenia są coraz bardziej złożone, klasyczne narzędzia i kontrole bezpieczeństwa często nie wystarczają, by zapobiec wyszukanym atakom. W odpowiedzi rośnie znaczenie podejść, które eksperymentalnie i praktycznie sprawdzają, c...

Zrobili z Facebooka maszynkę do kradzieży pieniędz...

konto.spidersweb.pl 1 tydzień temu Nowoczesne gangi grasują na Facebooku, a ofiarami są zwykli użytkownicy. Na szczęście nie są bezkarni. Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, działając pod nadzorem Prokuratury Okręgowej w Krakowie, rozbili zorganizowaną gr...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

niebezpiecznik.pl 1 tydzień temu Przywykliśmy do tego, iż kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a choćby osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada iż do nagrań sięga się tylko...

Coinbase potwierdza „insider breach” po wycieku zr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydenty „insider breach” w organizacjach technologicznych coraz częściej nie polegają na wykorzystaniu klasycznej podatności (RCE, SQLi), tylko na nadużyciu legalnego dostępu do systemów — szczególnie tych,...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CVE-2025-11953 (często opisywana jako „Metro4Shell”) to krytyczna podatność typu OS Command Injection w Metro Development Server uruchamianym przez React Native Community CLI. Błąd pozwala nieautoryzowanemu a...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) krytyczną podatność w SolarWinds Web Help Desk (WHD), potwierdzając, iż luka jest aktywnie wykorzystywana w atakach. Chodzi o ...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

cyberdefence24.pl 1 tydzień temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Darmowy poradnik rządu trafił na OLX. Polacy się p...

konto.spidersweb.pl 1 tydzień temu Rządowy Poradnik Bezpieczeństwa dla niektórych to nie źródło wiedzy, a potencjalna szansa na zarobek. Trudno chwalić przedsiębiorczość, martwi za to podejście do spraw bezpieczeństwa nas wszystkich. Obecność rządowego Poradnika Bezpieczeństwa na taki...

Miliony z rządowego programu. Najwięcej dla Policj...

cyberdefence24.pl 1 tydzień temu „Polska jest jednym z najbardziej atakowanych państw w Europie” – to hasło jest powtarzane jak mantra przez [przedstawicieli rządu](https://cyberdefence24.pl/cyberbezpieczenstwo/ofensywny-potencjal-europy-trzeba-byc-uzbrojonym), którzy zwracają uwagę...

Służby zrobiły nalot na biuro Muska. „To teatr org...

konto.spidersweb.pl 1 tydzień temu Francuska prokuratura wkroczyła do paryskiego biura X. Przedstawiciele organów ścigania badają m.in. manipulację algorytmami i możliwy współudział w rozpowszechnianiu materiałów z wykorzystaniem dzieci. Francuska prokuratura wkroczyła we wtorek do pa...

„Faraon” z darknetu skazany. 30 lat więzienia za n...

bithub.pl 1 tydzień temu Zapadł historyczny wyrok w USA. Twórca darknetowego rynku narkotyków Incognito Market usłyszał 30 lat więzienia.

Tak wygląda najcieńszy pierścień płatniczy na rynk...

konto.spidersweb.pl 1 tydzień temu Maxcom Pay Ultra Slim to najcieńszy pierścień umożliwiający wykonywanie płatności zbliżeniowych na rynku. Ma zaledwie 3,2 mm grubości i łatwo zapomnieć, iż nosi się go na palcu. Co najlepsze, to produkt polskiej marki z Tychów. Biżuteria może być nie...

Microsoft wyłączy NTLM!?

kapitanhack.pl 1 tydzień temu Kończy się czas protokołu uwierzytelniania New Technology LAN Manager (NTLM) – w kolejnej wersji systemu Windows Server nie będzie on już obsługiwany. O tym podatnym protokole pisaliśmy wielokrotnie, między innymi w 2024 roku, w przez cały czas aktua...

Firefox bez AI? Mozilla wprowadzi nową opcję

cyberdefence24.pl 1 tydzień temu W połowie grudnia 2025 r. w kierownictwie Mozilla Corporation zaszły zmiany. Na stanowisku CEO firmy, Laura Chambers została zastąpiona przez Anthony’ego Enzora-Demeo. We wpisie na blogu [przedstawił on](https://blog.mozilla.org/en/mozilla/leadership...

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar i 3 mln zł strat

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FBI wymiękło

Amerykańskie służby wyłapują krytyków ICE

Czym jest Adversarial Exposure Validation i dlaczego to ważne?

Zrobili z Facebooka maszynkę do kradzieży pieniędzy. Ofiarą mógł paść każdy

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zrzutów ekranu narzędzi wsparcia: dlaczego systemy supportu stają się celem Tier-0

Metro4Shell (CVE-2025-11953): krytyczna luka w React Native Metro aktywnie wykorzystywana do przejęć środowisk deweloperskich

CISA ostrzega: krytyczna luka RCE w SolarWinds Web Help Desk jest aktywnie wykorzystywana (CVE-2025-40551)

Docker łata krytyczną lukę „DockerDash” w Ask Gordon AI: od metadanych obrazu do wykonania narzędzi i wycieku danych

Wybór redakcji

Oszustwa w handlu elektroniką. Ponad tysiąc ofiar ...

Kup iPhone’a jeżeli masz coś do ukrycia. choćby FB...

Amerykańskie służby wyłapują krytyków ICE

Czym jest Adversarial Exposure Validation i dlacze...

Zrobili z Facebooka maszynkę do kradzieży pieniędz...

Każdy mógł zobaczyć, ile małpek kupujesz w Żabce

Coinbase potwierdza „insider breach” po wycieku zr...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

E-legitymacje. Wykradziono dane kilkuset uczniów

Darmowy poradnik rządu trafił na OLX. Polacy się p...

Miliony z rządowego programu. Najwięcej dla Policj...

Służby zrobiły nalot na biuro Muska. „To teatr org...

„Faraon” z darknetu skazany. 30 lat więzienia za n...

Tak wygląda najcieńszy pierścień płatniczy na rynk...

Microsoft wyłączy NTLM!?

Firefox bez AI? Mozilla wprowadzi nową opcję

Popularne

Perplexity Pro za darmo na rok wraca. Żałuję, że to zrobiłem...

CISA nakazuje wymianę „end-of-support” urządzeń brzegowych: ...

DKnife: linuksowy framework AiTM przejmuje ruch na routerze,...

Kup iPhone’a jeśli masz coś do ukrycia. Nawet FBI wymiękło

Wystarczyło im 48 godzin. Rosyjscy hakerzy uderzyli w Micros...