Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CISA ujawnia najważniejsze słabości SOC i bezpieczeństwa chmury po dwóch ćwiczeniach red team

Wyciek danych Love Electric: próbka 877 tys. rekordów kierowców wystawiona na sprzedaż za 600 dolarów

Identity Fabric w 2026 roku: spójna warstwa tożsamości jako fundament nowoczesnego bezpieczeństwa

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje europejskie instytucje rządowe i dyplomatyczne

Routery ZBT z fabrycznymi backdoorami: krytyczne luki umożliwiają zdalny root bez logowania

Krytyczna luka w cPanel i WHM pozwala przejąć uprawnienia root na serwerach współdzielonych

Aktualizacja Windows 11 obiecała pasek zadań po lewej. Rzeczywistość: popsuty kursor myszy

Kupiłem lokalizator z Action za 30 zł. Teraz kupisz trzy za 45 zł

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagrożenie jest realne”

Nowa aplikacja do opłacania mandatów. Uważaj na nią

Wybór redakcji

CISA ujawnia najważniejsze słabości SOC i bezpiecz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ćwiczenia red team to kontrolowane symulacje realistycznych ataków, których celem jest sprawdzenie, jak organizacja wykrywa, analizuje i powstrzymuje działania przeciwnika. Najnowsze obserwacje CISA pokazują, iż o...

Wyciek danych Love Electric: próbka 877 tys. rekor...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z Love Electric pokazuje, jak duże ryzyko dla prywatności i bezpieczeństwa tożsamości niesie przetwarzanie danych pracowników przez zewnętrznych dostawców usług. Na forum cyberprzestępczym pojawi...

Identity Fabric w 2026 roku: spójna warstwa tożsam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Identity Fabric to podejście architektoniczne, którego celem jest połączenie rozproszonych systemów zarządzania tożsamością, aplikacji, interfejsów API oraz infrastruktury w jedną, spójną warstwę widoczności i kon...

HOOKEDGE: nowy backdoor powiązany z APT28 atakuje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja HOOKEDGE to lekki backdoor dla systemów Windows, wykorzystywany w kampaniach cyberwywiadowczych wymierzonych w europejskie instytucje rządowe i dyplomatyczne. Zagrożenie zostało powiązane z aktywnością przypisywan...

Routery ZBT z fabrycznymi backdoorami: krytyczne l...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili dwa fabrycznie osadzone implanty w oprogramowaniu układowym wybranych routerów opartych na platformie ZBT. Oznacza to, iż zagrożenie nie wynika z późniejszej infekcji, ale jest obec...

Krytyczna luka w cPanel i WHM pozwala przejąć upra...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach hostingu współdzielonego najważniejsze znaczenie ma ścisła izolacja pomiędzy kontami klientów a warstwą administracyjną serwera. Ujawniona podatność CVE-2026-65643 w cPanel i WHM narusza tę zasadę, ...

Aktualizacja Windows 11 obiecała pasek zadań po le...

konto.spidersweb.pl 2 miesięcy temu Chciałem pokazać wam zrzuty ekranowe z nowości, na którą wiele osób czekało i głośno się jej domagało. Niestety, ruchomy Pasek zadań nie dla mnie. Podziwiajcie za to Wielki i Wspaniały Kursor. Sierpniowa aktualizacja KB5120998 dla wersji 24H2 i 25H2....

Kupiłem lokalizator z Action za 30 zł. Teraz kupis...

konto.spidersweb.pl 2 miesięcy temu Ostatnio zakupiłem lokalizator Bluetooth z Action za niecałe 30 zł. Teraz cały zestaw obejmujący trzy takie urządzenia jest dostępny kilka drożej. Action ponownie uruchamia weekendową promocję, po której mam ochotę zapaść się pod ziemię i zwrócić ost...

Alarmujące dane BIK. Co trzeci Polak zetknął się z...

ewp.pl 2 miesięcy temu Co trzeci Polak zetknął się już z wyciekiem danych osobowych Skala problemu systematycznie rośnie. Z badania „Cyberbezpieczeństwo Polaków 2026”, przeprowadzonego na zlecenie Biura Informacji Kredytowej przez Instytut Badawczy Quality Watch, wynika, i...

Międzynarodowy apel ws. bezpieczeństwa AI. „Zagroż...

cyberdefence24.pl 2 miesięcy temu Korporacje i firmy technologiczne łączą siły na rzecz cyberbezpieczeństwa. Ponad 100 przedsiębiorstw podpisało list otwarty, wzywający organizacje z całego świata do podjęcia działań związanych z obroną przed cyberatakami wspieranymi przez sztuczną i...

Nowa aplikacja do opłacania mandatów. Uważaj na ni...

konto.spidersweb.pl 2 miesięcy temu Przeglądając Facebooka, możesz natrafić na rzekomy post Ministerstwa Cyfryzacji, który promuje nową rządową aplikację. MandatGO, bo tak ma się nazywać, ma służyć do sprawdzania i płacenia mandatów online. Lepiej na to uważaj. Oszuści postanowili wyce...

NIK: kolej, woda i energia słabo chronione przed c...

cyberdefence24.pl 2 miesięcy temu Najwyższa Izba Kontroli zbadała poziom cyberbezpieczeństwa wśród ośmiu operatorów usług kluczowych z sektorów: dostarczania wody i energii oraz transportu kolejowego i wodnego. Wyniki nie napawają optymizmem – NIK wykazała wiele uchybień pod kątem od...

Polskie uczelnie. Nieoczekiwana ofiara cyberwojny

cyberdefence24.pl 2 miesięcy temu Uczelnie przechowują ogromne ilości danych, prowadzą badania nad nowymi technologiami i współpracują z biznesem, administracją oraz sektorem obronnym. Są więc celem nie tylko dla cyberprzestępców, ale również grup działających na rzecz obcych państw....

Czym jest CyberTarcza Go? Obejrzyj nasz film

cert.orange.pl 2 miesięcy temu O CyberTarczy Orange piszemy na tych łamach od jej powstania – czyli od przeszło dekady. Od niedawna w przestrzeni medialnej funkcjonuje jednak również inna nazwa – CyberTarcza Go. Czym jest nowy produkt i co ma wspólnego z znaną od...

Dane marokańskich służb w sieci? Hakerzy opublikow...

cyberdefence24.pl 2 miesięcy temu Grupa hakerska JabaROOT DZ opublikowała zbiór ponad 70 tys. rekordów, który przedstawia jako dane osób związanych z marokańską policją i służbami bezpieczeństwa. Hakerzy twierdzą również, iż zdobyli rozkazy dotyczące funkcjonariuszy wysłanych w okoli...

Wyłącznie komputera telefonem. Ależ fajna nowa szt...

konto.spidersweb.pl 2 miesięcy temu Windows 11 zdalnie wyłączany z telefonu? Microsoft szykuje funkcję, która rozwiązuje bardzo życiowy problem. Microsoft najwyraźniej uznał, iż jednym z najbardziej prozaicznych problemów współczesnego użytkownika Windowsa jest… zwykłe zapomnienie. Ile...

Widzisz reklamę – oszustwo? Oto jak ją zgłosić prz...

konto.spidersweb.pl 2 miesięcy temu ScamWatch to nowy serwis, który pomaga nie tylko w zgłaszaniu fałszywych reklam, ale również dokumentowaniu i sprawdzaniu, jak gwałtownie platformy reagują na otrzymane informacje. Narzędzie stworzone z inicjatywy Rafała Brzoski pozwala przesłać pode...

Jak zabezpieczyć domowy router i sieć Wi‑Fi? Najwa...

cert.orange.pl 2 miesięcy temu Router to nie tylko niewielka skrzynka, dzięki której sygnał Wi-Fi dociera do każdego punktu Twojego domu czy mieszkania. To centrum Twojej sieci, obsługujące wszystkie podłączone do niej urządzenia i dbające o to, by dotarł do nich internetowy sygna...