Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

ABW ujawnia skalę cyberataków. Polska pod ostrzałem

Służby rozbiły potężny botnet. Cyberprzestępcy wykorzystywali go ponad 20 lat

Klientka banku straciła niemal 200 tys zł. Ostrzegamy przed nowym oszustwem

TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows

ABW podzieliło się danymi. Liczba tych ataków w Polsce gwałtownie wzrosła

Próbowałem zarejestrować się do lekarza przez internet. Traumatyczne przeżycie

Dropbox zhakowany. Tysiące kont skompromitowanych dzięki „zaufanemu” systemowi autoryzacji

Ekspercka wiedza o cyberbezpieczeństwie dla wszystkich. Nowość od CERT Polska

ABW ostrzega: tych ataków w Polsce jest coraz więcej. Nie pomoże choćby szyfrowanie

Pokazałeś dokument w hotelu lub wypożyczalni? Jego kopia może być na sprzedaż

Wybór redakcji

HPE usuwa krytyczną lukę RCE w ArubaOS-CX. Zagrożo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki bezpieczeństwa dla ArubaOS-CX, systemu operacyjnego używanego w przełącznikach klasy enterprise. Najpoważniejsza z ujawnionych podatności może prowadzić do zdalnego ...

Kompromitacja rejestru Coder umożliwiła dystrybucj...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk DevOps, platform deweloperskich i procesów Infrastructure as Code. W opisywanym incydencie naruszona została infrastruktura re...

Krytyczna luka w Elementor Pro pozwala przejąć wit...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności związane z przesyłaniem plików, ponieważ mogą prowadzić bezpośrednio do zdalnego wykonania kodu. W praktyce oznacza to możliwość wgrania na serwer złośliweg...

Plex wzywa do natychmiastowej aktualizacji. Krytyc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Plex ostrzegł użytkowników przed wieloma lukami bezpieczeństwa wpływającymi na Plex Media Server oraz Plex Desktop i wezwał do niezwłocznego wdrożenia aktualizacji. Choć producent nie ujawnił jeszcze pełnych szcze...

Francuski szpital ukarany 500 tys. euro po wycieku...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Incydenty bezpieczeństwa w sektorze ochrony zdrowia należą do najpoważniejszych naruszeń cyberbezpieczeństwa, ponieważ obejmują dane medyczne, informacje identyfikacyjne oraz dane osób powiązanych z pacjentami. Przypadek fran...

Hasło pracownika w logu infostealera: jak ocenić r...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Pojawienie się firmowego hasła pracownika w logu infostealera to sygnał poważnego incydentu bezpieczeństwa, który wykracza poza sam wyciek danych uwierzytelniających. Taki log może wskazywać na kompromitację tożsa...

ABW ujawnia skalę cyberataków. Polska pod ostrzałe...

konto.spidersweb.pl 1 miesiąc temu Polska cyberprzestrzeń jest pod coraz większą presją. Najnowszy raport CSIRT GOV prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego pokazuje, iż wyraźnie wzrosła liczba wykrywanych incydentów, a cyberprzestępcy i grupy powiązane z Rosją coraz chę...

Służby rozbiły potężny botnet. Cyberprzestępcy wyk...

cyberdefence24.pl 1 miesiąc temu Międzynarodowa operacja wspierana przez Europol doprowadziła do zakłócenia działania botnetu Sality, jednej z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer. W szczytowym okresie jego operator miał mieć dostęp choćby do ...

Klientka banku straciła niemal 200 tys zł. Ostrzeg...

cyberdefence24.pl 1 miesiąc temu Klientka banku straciła niemal 200 tys. zł po tym, jak przekazała oszustom swoją kartę płatniczą. Przestępcy przekonali ją, iż karta została dezaktywowana i musi zostać odebrana przez kuriera jako dowód w sprawie. Rzecznik Finansowy ostrzega przed no...

TerminalFix – nowa odmiana ClickFix prowadzi do wi...

kapitanhack.pl 1 miesiąc temu Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatkowej weryfikacji. Opisywaliśmy między innymi k...

ABW podzieliło się danymi. Liczba tych ataków w Po...

cyberdefence24.pl 1 miesiąc temu Agencja Bezpieczeństwa Wewnętrznego opublikowała raport dotyczący incydentów w Polsce. Statystyki CSIRT GOV pokazują nie tylko skalę cyberzagrożeń, ale i kierunki, w których zmierzają działania atakujących. Dane potwierdzają, iż nasz kraj znajduje si...

Próbowałem zarejestrować się do lekarza przez inte...

konto.spidersweb.pl 1 miesiąc temu Ostatnio musiałem zarejestrować się do lekarza przez internet. Wykorzystałem do tego system, o którym w ostatnich tygodniach zrobiło się wyjątkowo głośno. Nie było ani prosto, ani szybko. Tym razem padło na wizytę u lekarza prywatnego. Poszukałem naj...

Dropbox zhakowany. Tysiące kont skompromitowanych ...

bithub.pl 1 miesiąc temu Znana platforma Dropbox padła ofiarą włamania, w wyniku którego skompromitowano dane tysięcy kont – czego dokonano we wręcz banalny sposób.

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

cyberdefence24.pl 1 miesiąc temu CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...

ABW ostrzega: tych ataków w Polsce jest coraz więc...

cyberdefence24.pl 1 miesiąc temu Atakujący coraz częściej próbują przejmować konta użytkowników popularnych komunikatorów, wykorzystując phishing i podszywanie się pod pomoc techniczną. Z raportu CSIRT GOV wynika, iż w 2025 roku wzrosła liczba tego typu incydentów. Wśród celów znala...

Pokazałeś dokument w hotelu lub wypożyczalni? Jego...

konto.spidersweb.pl 1 miesiąc temu Ktoś sprzedaje skany milionów dokumentów z USA i Kanady. W bazie mogą być też zagraniczne ID. Sprawa dotyczy popularnego systemu weryfikacji. Przy meldowaniu się w hotelu albo odbieraniu samochodu z wypożyczalni pokazujemy dokument i po chwili zwykle...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 152.0.7977.75/.76 Aktualizacja zawiera 26 poprawek.

Ostatni dzwonek na wielomilionowe dotacje. Ogromne...

cyberdefence24.pl 1 miesiąc temu Firmy z branż cywilnych zainteresowane wejściem na rynek obronny mogą otrzymać dofinansowanie na projekty podwójnego zastosowania. Pieniądze można uzyskać w ramach kilku funduszy oraz konkursów zarówno w Polsce, jak i Unii Europejskiej. Pula każdego ...