Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Darmowy dekryptor odzyskuje dane po ataku ransomware Phobos i 8base

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści straszą usunięciem konta

Kompromitacja amerykańskiej armii. Chcieli błysnąć, zostali wyśmiani

Hakerzy wykorzystują błąd Microsoftu. Tysiące systemów zagrożonych

Rząd nie dostanie dostępu do danych w telefonach. USA powiedziało „nie”

Groźna luka w SharePoint aktywnie wykorzystywana przez cyberprzestępców

Wierzą, iż na Tytanie może istnieć życie. Wyniki misji będą kluczowe

Arduino 94: Zegar z nieba, czyli jak wykorzystać GPS do zbudowania dokładnego zegarka

Płacili za parking, a kasa wpadała do rąk oszustów. Setki Polaków oszukanych

Łatajcie gwałtownie swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność

Wybór redakcji

Darmowy dekryptor odzyskuje dane po ataku ransomwa...

sekurak.pl 3 miesięcy temu Słyszeliście o stronie www.nomoreransom.org? o ile nie, to zachęcamy do zapisania sobie jej w zakładkach i jednocześnie życzymy, aby Wam się nigdy nie przydała. Portal No More Ransom jest inicjatywą jednostki NHTCU holenderskiej policji (National Hi...

Fałszywe e-maile od „Banku Pekao S.A.”. Oszuści st...

img.android.com.pl 3 miesięcy temu Zespół CSIRT NASK ostrzega przed nową kampanią phishingową wymierzoną w klientów Banku Pekao S.A. Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail, w których informują o rzekomym usunięciu konta bankowego. W treści wiadomości znajduje się przycis...

Kompromitacja amerykańskiej armii. Chcieli błysnąć...

konto.spidersweb.pl 3 miesięcy temu Amerykańska armia podczas internetowej szarży poniosła sromotną porażkę. W roli głównej wystąpili: dron i granat. Wszystko rozegrało się w serwisie X (dawnym Twitterze). W internecie, jak to w internecie, czasem lepiej nic nie mówić, niż powiedzieć c...

Tunisian Navy utilizing L3Harris Citadel encryptio...

i56578-swl.blogspot.com 3 miesięcy temu Prompted by any logs posted on the UDXF group, I started monitoring the USB frequency 12354.4 KHz, operated by the Tunisian Navy (Marine Nationale Tunisienne), hoping to capture something interesting. To be precise, I utilized the 2 KiwiSDRs locat...

Hakerzy wykorzystują błąd Microsoftu. Tysiące syst...

img.android.com.pl 3 miesięcy temu Cyberprzestępcy z całego świata wykorzystują lukę w oprogramowaniu Microsoftu, żeby włamywać się do systemów rządowych i firmowych. Co prawda gigant opublikował już poprawkę, ale ataki wciąż trwają, a eksperci mówią o poważnym globalnym zagrożeniu. M...

Rząd nie dostanie dostępu do danych w telefonach. ...

konto.spidersweb.pl 3 miesięcy temu Amerykanie sprzeciwili się udostępnianiu rządom narzędzi do uzyskiwania danych przechowywanych na telefonach obywateli. Sprawa dotyczy również i nas – Polaków. Sprawa wygląda tak: Wielka Brytania na początku tego roku miała nakazać Apple’owi udostępn...

Groźna luka w SharePoint aktywnie wykorzystywana p...

kapitanhack.pl 3 miesięcy temu CVE-2025-53770 to poważna podatność w on-premisowych serwerach SharePoint, umożliwiająca instalację backdoora oraz przejęcie kluczy bezpieczeństwa systemu, co może skutkować zdobyciem...

Wierzą, iż na Tytanie może istnieć życie. Wyniki m...

konto.spidersweb.pl 3 miesięcy temu Najnowsze badania NASA sugerują, iż w jeziorach na Tytanie, największym księżycu Saturna, mogą powstawać struktury niezbędne do rozwoju życia. To właśnie na Tytanie, w gęstej atmosferze i wśród ciekłych węglowodorów, mogą zachodzić procesy przypomina...

Arduino 94: Zegar z nieba, czyli jak wykorzystać G...

youtube.com 3 miesięcy temu O tym jak wydobyć czas z protokołu NMEA, który jest standardowym sposobem prezentacji danych z GPS-a. Co można zrobić ze starych odbiorników GPS? Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/106_zegar_z_...

Płacili za parking, a kasa wpadała do rąk oszustów...

konto.spidersweb.pl 3 miesięcy temu Cyberprzestępcy znaleźli sposób na wyłudzanie pieniędzy za nieopłacone postoje parkingowe – mimo iż ofiary korzystały z oficjalnych metod płatności. Jak to możliwe? Możliwe, iż słyszeliście o metodzie polegającej na przyklejaniu fałszywych kodów QR n...

Łatajcie gwałtownie swoje Sharepointy – aktywnie w...

sekurak.pl 3 miesięcy temu Zanim przejdziecie do dalszej lektury tego krótkiego newsa, zalecamy abyście zainstalowali KB5002754 (Microsoft SharePoint Server 2019), lub KB5002768 (Microsoft SharePoint Subscription Edition). Dla wersji Server 2016 nie ma jeszcze aktualizacji. Pr...

Podatność w oprogramowaniu FARA

cert.pl 3 miesięcy temu W oprogramowaniu FARA firmy SIGNUM-NET wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-4049).

TCO w e-commerce. Jak uchronić swój budżet przed k...

ewp.pl 3 miesięcy temu Niestety, jeżeli nie obliczysz total cost of ownership (TCO) już na początku procesu poszukiwania dostawcy, cena, którą widzisz w ofercie, będzie początkiem Twoich kłopotów. Platforma, która miała Cię kosztować x, za dwa lata będzie Cię kosztować dwa...

Pierwszy światowy przypadek wykrycia luki w oprogr...

kapitanhack.pl 3 miesięcy temu Big Sleep to agent sztucznej inteligencji opracowany przez zespoły DeepMind i Project Zero od Google. Został zaprojektowany do aktywnego wyszukiwania...

USA chce zabronić chińskiej technologii choćby w i...

itreseller.com.pl 3 miesięcy temu Amerykańska komisja telekomunikacyjna wprowadza restrykcje wobec chińskich firm w sektorze podmorskich kabli internetowych, reagując na obawy związane z bezpieczeństwem narodowym. Decyzja ma zostać podjęta w głosowaniu 7 sierpnia. FCC ogłosiła zamiar...

Krytyczna podatność w aplikacji pozwalającej na po...

sekurak.pl 3 miesięcy temu O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzyst...

Nie zwalniamy tempa w wakacje – kolejna, bezpłatna...

sekurak.pl 3 miesięcy temu Przed weekendem krótka piłka od sekuraka! W najbliższym tygodniu będziecie mieć dwie okazje do tego by poszerzyć swoją wiedzę w temacie ITsec. Do tego bezpłatnie, i z prawdziwymi GURU w swoim fachu :-) Kto przegapi, albo nie może uczestniczyć...

Nowe oszustwo na Facebooku. Jest wyjątkowo perfidn...

img.android.com.pl 3 miesięcy temu Po Facebooku przetacza się fala oszustw „na likwidację sklepu”. To wyjątkowo perfidne sponsorowane posty, które żerują na naszych emocjach. Jak to działa? Oszuści podszywają się pod „sklepy z tradycjami”, ogłaszając likwidację i wyprzedaż asortymentu...