Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

W pamięci i na stercie – SonicWall SMA100 dziurawy niczym z ery kodu C (CVE-2025-40596, -40597, -40598)

Najbezpieczniejsze AI na rynku? Proton wypuszcza swojego asystenta Lumo

Dziś 10 urodziny Windowsa 10. Zmienił świat PC na 10 sposobów

Scam na szefa Spider’s Web to moje ulubione oszustwo w Internecie

Rolnik ukarany za fetor z chlewni. „Nie ma miary smrodu” – mówi rozjuszony

„Cicha Wrona” wyłączyła rosyjskie linie lotnicze. Dziesiątki lotów odwołanych

Fire Ant – analiza złośliwej kampanii dotykającej hypervisora

Myślisz, iż bez trudu rozpoznajesz fejkowe obrazki? Sorry, ale nie

Chiński sprzęt do wymiany? Minister mówi jasno, kto za to zapłaci

Jak sprawdzić, czy ktoś nie kradnie Wi-Fi? Oto prosta metoda

Wybór redakcji

Banki (i inne instytucje) z dostępem do zdjęć z do...

itcontent.eu 3 miesięcy temu Banki, SKOK-i i inne instytucje zyskają dostęp do zdjęć z dowodów osobistych. Nowe przepisy mają ułatwić weryfikację tożsamości i ograniczyć wyłudzenia, ale budzą też pytania o prywatność.

Banki będą miały dostęp do zdjęć z Rejestru Dowodó...

niebezpiecznik.pl 3 miesięcy temu Ustawa dająca bankom możliwość porównania zdjęcia w dowodzie osobistym z tym, które znajduje się w państwowym rejestrze, została podpisana przez Prezydenta. Niestety, musi minąć jeszcze wiele miesięcy zanim przepisy wejdą w życie. W ubiegłym tygodniu...

W pamięci i na stercie – SonicWall SMA100 dziurawy...

kapitanhack.pl 3 miesięcy temu Przypadek, który dzisiaj opiszemy, przypomina, iż bezpieczeństwo w urządzeniach sieciowych nie może być jedynie marketingowym hasłem – błędy w parsowaniu...

Najbezpieczniejsze AI na rynku? Proton wypuszcza s...

sekurak.pl 3 miesięcy temu Proton, znany z takich usług jak Proton Mail czy Proton VPN, zaprezentował nowy produkt: Lumo, narzędzie AI zaprojektowane z myślą o pełnej ochronie danych. Firma podkreśla, iż Lumo nie przechowuje żadnych logów konwersacji po stronie serwera, nie wy...

Krajobraz zagrożeń 21-27/07/25

cert.orange.pl 3 miesięcy temu Sharepoint na celowników APT; FireAnt - ataki poprzez wirtualizatory; zatruty asystent AI; Quishing na FIDO; Słoń kontra drony.

Dziś 10 urodziny Windowsa 10. Zmienił świat PC na ...

konto.spidersweb.pl 3 miesięcy temu Windows 10 wjechał na dyski naszych PC 29 lipca 2015 r. z obietnicą wielkiej rewolucji i – trzeba przyznać – wywiązał się z niej. Dekadę później przez cały czas jest zainstalowany na setkach milionów maszyn, a decyzje projektowe podjęte przy jego...

Podatność w oprogramowaniu TSplus Remote Access

cert.pl 3 miesięcy temu W oprogramowaniu TSplus Remote Access wykryto podatność umożliwiającą poznanie hasha PINu zabezpieczającego aplikację przed uruchomieniem (CVE-2025-5922).

Scam na szefa Spider’s Web to moje ulubione oszust...

konto.spidersweb.pl 3 miesięcy temu „Szef” napisał dziś do mnie maila, iż ma „szybkie żądanie” i prosi o kontakt na WhatsAppie. Chodziło o „organizację prezentów firmowych” i zakup giftcardów od Apple’a. Sprawdziłem, jak dokładnie działa to nowe oszustwo na karty podarunkowe. Jedną z p...

Bezpieczne zakupy w sieci – jak sprawdzić, czy skl...

homodigital.pl 3 miesięcy temu Jeszcze kilkanaście lat temu e-handel był niszową ciekawostką. Dziś – zwłaszcza po pandemicznym przyśpieszeniu – urósł do rangi głównej arterii polskiego handlu detalicznego. Według najnowszych prognoz wartość rynku internetowego w Polsce dobije do 1...

Rolnik ukarany za fetor z chlewni. „Nie ma miary s...

konto.spidersweb.pl 3 miesięcy temu Sąd Najwyższy uznał, iż nieprzyjemne zapachy z chlewni są uciążliwe i mogą przeszkadzać innym mieszkańcom wsi. – Niech mi ktoś odpowie, iż jest czarno na białym, iż przekraczam ponadprzeciętne miary. Przecież to ja tu mieszkam z dziada, pradziada, to...

„Cicha Wrona” wyłączyła rosyjskie linie lotnicze. ...

bithub.pl 3 miesięcy temu Atak hakerski na linie Aerofłot wymusił odwołanie dziesiątek lotów – potęgując chaos, z jakim walczy Rosja w transporcie lotniczym.

Fire Ant – analiza złośliwej kampanii dotykającej ...

kapitanhack.pl 3 miesięcy temu Sygnia, globalna firma specjalizująca się w reagowaniu na incydenty bezpieczeństwa, ujawniła nową kampanię cyberszpiegowską, o kryptonimie Fire Ant, która skierowana...

Myślisz, iż bez trudu rozpoznajesz fejkowe obrazki...

konto.spidersweb.pl 3 miesięcy temu Zakrojone na szeroką skalę badanie Microsoftu pokazuje, iż większość z nas ocenia poprawnie kilka ponad połowę prezentowanych obrazów. To oznacza, iż w wielkiej grze prawdziwe czy sztuczne przegrywamy już na starcie. Microsoft uruchomił internetowy q...

Chiński sprzęt do wymiany? Minister mówi jasno, kt...

konto.spidersweb.pl 3 miesięcy temu Minister cyfryzacji Krzysztof Gawkowski wypowiedział się w kwestii wymiany chińskiego sprzętu wykorzystywanego przez operatorów sieci komórkowych. Uważa, iż państwo nie zapłaci największym dostawcom usług, aby ci zmodernizowali swój sprzęt sieciowy. ...

Jak sprawdzić, czy ktoś nie kradnie Wi-Fi? Oto pro...

img.android.com.pl 3 miesięcy temu Internet stał się nieodłącznym elementem codziennego życia, a Wi-Fi to podstawa funkcjonowania nowoczesnych domów. Niestety wzrost liczby urządzeń podłączonych do sieci idzie w parze ze wzrostem liczby zagrożeń – niepowołany dostęp do Wi-Fi oznacza d...

Podatności w Filesystem MCP Server od Anthropica

sekurak.pl 3 miesięcy temu Tematy związane z agentami LLM jeszcze przez długi czas będą na czele gorących zagadnień. Głównie za sprawą usprawnień i automatyzacji. Jednak wprowadzany na prędce standard MCP oraz wiele rozwiązań na nim bazujących to wciąż świetne miejsce do naduż...

Disrupting Active Exploitation of On-Premises Shar...

itcontent.eu 3 miesięcy temu Microsoft ujawnia falę ataków na serwery SharePoint – setki instytucji na całym świecie padły ofiarą zaawansowanego cyberataku wykorzystującego luki „ToolShell”. Zidentyfikowano aktywność grup powiązanych z Chinami, a eksperci ostrzegają: choćby po a...

ISO 27001:2023: Kompletny przewodnik po Systemie Z...

konto.spidersweb.pl 3 miesięcy temu Sprawdź, co zmieniło się w ISO 27001:2023, jak zaprojektować, wdrożyć i skutecznie certyfikować System Zarządzania Bezpieczeństwem Informacji, oraz jakie korzyści biznesowe daje najnowsza wersja normy. Dlaczego warto zainteresować się ISO 27001:2023?...