Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

TerminalFix: nowy wariant ClickFix wykorzystuje Windows Terminal i tunele zwrotne do infiltracji sieci

Bezpieczne zarządzanie serwerami plików w środowiskach hybrydowych: najważniejsze zasady i ryzyka

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

Arduino 123: Zamek szyfrowy z bajerami cz. 2

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no szkoda, ale kiedyś będzie lepiej

Jak okiełznać ataki DDoS wymierzone w Twoją infrastrukturę?

Rząd reaguje na wyciek danych. Czym jest Cyber piątka?

Pośpiech, presja i phishing. Cyberprzestępcy grają na emocjach [PORADNIK]

150% i ScamWatch – Rafał Brzoska startuje z inicjatywą z zakresu cyberbezpieczeństwa

Czy decyzja o przyznaniu dostępu jest wydana na zawsze?

Wybór redakcji

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja TerminalFix to nowo opisany wariant ataków z rodziny ClickFix, w którym napastnicy wykorzystują fałszywe ekrany weryfikacji CAPTCHA, aby skłonić użytkownika do manualnego uruchomienia polecenia PowerShell. W odróż...

Bezpieczne zarządzanie serwerami plików w środowis...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Serwery plików przez cały czas odgrywają istotną rolę w infrastrukturze przedsiębiorstw, choćby jeżeli coraz więcej usług przenosi się do chmury. W środowiskach hybrydowych odpowiadają za przechowywanie dokumentów...

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

rynekinformacji.pl 2 miesięcy temu Wyciek danych z MyDr może dotyczyć milionów Polaków. Informacje dotyczące incydentu trafiły już do rządowego…

Arduino 123: Zamek szyfrowy z bajerami cz. 2

youtube.com 2 miesięcy temu Czas na realizację zamka szyfrowego, ale o autorskim charakterze, który można przystosować do własnych potrzeb. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/135_zamek_szyfrowy_z_bajerami/zrodlo.zip Zapra...

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

konto.spidersweb.pl 2 miesięcy temu Dalej nie wiem, gdzie i jak mój PESEL wyciekł, ale przynajmniej dostaję obietnicę, iż przy kolejnym włamaniu szybciej dowiem się o szczegółach. Sprawdziłem szczegóły na stronie bezpiecznedane.gov.pl i w moim przypadku potwierdził się najgorszy scena...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

sysopspolska.pl 2 miesięcy temu Zamiast wrogich rządów, za niszczycielskimi atakami hakerskimi często stoją nastolatkowie korzystający z tanich usług „DDoS-as-a-Service”. Podczas meetupu SysOps/DevOps Polska Konrad Tarnawski rozłożył na czynniki pierwsze anatomię botnetów, pokazują...

Rząd reaguje na wyciek danych. Czym jest Cyber pią...

bithub.pl 2 miesięcy temu Ostatni wyciek danych ponad 19 milionów Polaków przyniósł wiele pytań dotyczących naszego cyberbezpieczeństwa. Ministerstwo Cyfryzacji ogłosiło pakiet zmian, nazwany „Cyber piątka”. Podczas zwołanej w sejmie konferencji prasowej, przedstawiciele Mini...

Pośpiech, presja i phishing. Cyberprzestępcy grają...

cyberdefence24.pl 2 miesięcy temu Cyberoszuści nie atakują tylko systemów. Coraz częściej nie próbują przełamywać zabezpieczeń technicznych, ale nakłaniają użytkowników do samodzielnego przekazania danych, kliknięcia w fałszywy link czy zaakceptowania transakcji. Bank Pekao przygotow...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

avlab.pl 2 miesięcy temu W ostatnim czasie hasła „Rafał Brzoska” i „Meta” często występują jednocześnie z uwagi na słusznie podjęte przez przedsiębiorcę kroki. Powodem jest wręcz masowe wykorzystywanie wizerunku polskiego biznesmena w różnych scamowych kampaniach reklamowych...

Czy decyzja o przyznaniu dostępu jest wydana na za...

kapitanhack.pl 2 miesięcy temu W pierwszej części naszej serii o historii zarządzania dostępem pisaliśmy, iż LDAP uporządkował sposób przechowywania i wyszukiwania informacji o użytkownikach. W drugiej opowiedzieliśmy, jak Active Directory połączyło katalog z uwierzytelnianiem i z...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

cyberdefence24.pl 2 miesięcy temu Media społecznościowe, komunikatory, platformy streamingowe czy gry online nie są już dodatkiem do codzienności młodych ludzi. Stały się jednym z podstawowych środowisk, w których dorastają, budują relacje, zdobywają informacje i kształtują swoje pog...

Recykling numerów telefonów. Co zrobić, gdy dostan...

img.android.com.pl 2 miesięcy temu Nowy starter nie zawsze oznacza zupełnie nowy numer telefonu. Możliwe, iż wcześniej korzystała z niego inna osoba, która nie usunęła go ze wszystkich kont internetowych. W efekcie nowy właściciel może otrzymywać cudze wiadomości, telefony od znajomyc...

Zadbaj o prywatność swoich wiadomości. Wybór złego...

img.android.com.pl 2 miesięcy temu W 2026 r. wybór adekwatnego komunikatora na co dzień powinien zależeć od jednej kwestii. Czy dany program wspiera szyfrowanie typu end-to-end? Prywatność naszych rozmów to absolutna podstawa bezpieczeństwa w przypadku takicch aplikacji. Jak pokazuje ...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

cyberdefence24.pl 2 miesięcy temu Centralny Rejestr Umów bywa przedstawiany przede wszystkim jako nowe zadanie sprawozdawcze i projekt integracyjny. Dla uczelni jest jednak również okazją do wspólnego przyjrzenia się temu, jak bezpiecznie zarządzać danymi, uprawnieniami i odpowiedzia...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 2 miesięcy temu Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

Krytyczna luka w Cosmos EVM wykorzystana po publik...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie blockchain opartym na Cosmos wykryto krytyczną podatność w komponencie Cosmos EVM, który odpowiada za połączenie środowiska Ethereum Virtual Machine z mechanizmami Cosmos SDK. Błąd dotyczył obsługi s...

Krytyczne luki w Unitree G1 pozwalają na zdalne pr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo robotów humanoidalnych i innych platform cyber-fizycznych staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Przypadek Unitree G1 pokazuje, iż połączenie błędów w komunik...

USA zaostrza ochronę sieci elektroenergetycznej pr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

TerminalFix: nowy wariant ClickFix wykorzystuje Windows Terminal i tunele zwrotne do infiltracji sieci

Bezpieczne zarządzanie serwerami plików w środowiskach hybrydowych: najważniejsze zasady i ryzyka

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

Arduino 123: Zamek szyfrowy z bajerami cz. 2

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no szkoda, ale kiedyś będzie lepiej

Jak okiełznać ataki DDoS wymierzone w Twoją infrastrukturę?

Rząd reaguje na wyciek danych. Czym jest Cyber piątka?

Pośpiech, presja i phishing. Cyberprzestępcy grają na emocjach [PORADNIK]

150% i ScamWatch – Rafał Brzoska startuje z inicjatywą z zakresu cyberbezpieczeństwa

Czy decyzja o przyznaniu dostępu jest wydana na zawsze?

Wybór redakcji

TerminalFix: nowy wariant ClickFix wykorzystuje Wi...

Bezpieczne zarządzanie serwerami plików w środowis...

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

Arduino 123: Zamek szyfrowy z bajerami cz. 2

Mój PESEL wyciekł i nie wiem, co dalej. Rząd: no s...

Jak okiełznać ataki DDoS wymierzone w Twoją infras...

Rząd reaguje na wyciek danych. Czym jest Cyber pią...

Pośpiech, presja i phishing. Cyberprzestępcy grają...

150% i ScamWatch – Rafał Brzoska startuje z inicja...

Czy decyzja o przyznaniu dostępu jest wydana na za...

Dzieci na cyfrowym froncie. To kwestia bezpieczeńs...

Recykling numerów telefonów. Co zrobić, gdy dostan...

Zadbaj o prywatność swoich wiadomości. Wybór złego...

CRU to nie tylko projekt integracyjny. Jak bezpiec...

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

Krytyczna luka w Cosmos EVM wykorzystana po publik...

Krytyczne luki w Unitree G1 pozwalają na zdalne pr...

USA zaostrza ochronę sieci elektroenergetycznej pr...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

Startup AI włamał się do czołowej firmy technologicznej. Uzy...