Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Radosław Piesiewicz zatrzymany w sprawie zondacrypto!

Rafał Brzoska odpala ScamWatch. To ma być bat na oszustów i kłamstwa Mety

DKWOC i CBZC zacieśniają współpracę. Celem walka z cyberprzestępczością

Polska żąda potężnej kary dla Mety. Zuckerberg choćby jej nie zauważy z okien nowego zamku

Czy Windows 11 faktycznie nas szpieguje? Zagadka rozwiązana

Namierzali lokalizację ludzi niewidocznymi SMS-ami. Użyto też polskiego operatora

Deepfake, fałszywy broker i presja czasu. Tak dziś tracimy oszczędności [WYWIAD]

205 gatunków trafia nam pod koła. Policzono, które uśmiercamy najczęściej

Shadow AI w organizacjach: 80% narzędzi AI działa bez nadzoru IT

NemoClaw i OpenClaw: błąd sieciowy w API Ollama umożliwia trwałe zatrucie modeli LLM

Wybór redakcji

Radosław Piesiewicz zatrzymany w sprawie zondacryp...

bithub.pl 2 miesięcy temu Szef PKOL, Radosław Piesiewicz, miał dzisiaj zostać zatrzymany w związku ze śledztwem w sprawie zondacrypto. Według ustaleń mediów, do zatrzymania doszło w Warszawie w godzinach porannych. Jak informuje Wirtualna Polska, dziś w godzinach porannych fu...

Rafał Brzoska odpala ScamWatch. To ma być bat na o...

konto.spidersweb.pl 2 miesięcy temu Rafał Brzoska chce udowodnić, iż zapewnienia Mety dotyczące reakcji na oszustwa to tylko ładne słowa. I każdy będzie mógł w tym pomóc. Kolejną inicjatywą po akcji 150 proc. – nawołującej do tego, aby platforma w ramach kary płaciła 150...

DKWOC i CBZC zacieśniają współpracę. Celem walka z...

cyberdefence24.pl 2 miesięcy temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni oraz Centralne Biuro Zwalczania Cyberprzestępczości zawarły bezterminowe porozumienie o współpracy w zakresie cyberbezpieczeństwa. Oprócz wymiany kompentencji czy wspólnych ćwiczeń, DKWOC i CBZC mają...

Polska żąda potężnej kary dla Mety. Zuckerberg cho...

konto.spidersweb.pl 2 miesięcy temu Jeżeli kiedykolwiek miałeś wątpliwość, iż pieniądze nic nie zmieniają, to właśnie masz najlepszy przykład, iż jesteś naiwny. Meta od lat emituje scamerskie reklamy na Facebooku i nic sobie z tego nie robi, ale miała pecha, bo wiele z nich...

Czy Windows 11 faktycznie nas szpieguje? Zagadka r...

konto.spidersweb.pl 2 miesięcy temu Windows 11 od samego początku miusiał tłumaczyć się z telemetrii. Wskazywano konkretną usługę, która miała „szpiegować” użytkowników. W końcu wiemy jak działa. Nie od Microsoftu. Wystarczy, iż ktoś w Windowsie odkryje nową usługę, nowy proces albo no...

Namierzali lokalizację ludzi niewidocznymi SMS-ami...

niebezpiecznik.pl 2 miesięcy temu Citizen Lab opisał dwie wieloletnie kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych należących do różnych osób. Atakujący przeskakiwali między protokołami SS7 i Diameter, podszywali się pod operatorów z wielu państw — w tym z...

Deepfake, fałszywy broker i presja czasu. Tak dziś...

cyberdefence24.pl 2 miesięcy temu Fałszywe platformy inwestycyjne wyglądają coraz bardziej profesjonalnie, przestępcy wykorzystują deepfake’i, wizerunki znanych osób i całe przestępcze call center. Manipulacja bywa tak zaawansowana, iż oszust wcześniej instruuje ofiarę, co ma powiedz...

205 gatunków trafia nam pod koła. Policzono, które...

konto.spidersweb.pl 2 miesięcy temu Samochody zabijają nie tylko sarny i dziki. Na liście ofiar polskich dróg są żubry, niedźwiedzie, żółwie błotne, salamandry i tysiące płazów. Martwy jeż przy krawężniku to fragment bardzo niepokojącego zjawiska, którego skali w Polsce adekwatnie dotą...

Shadow AI w organizacjach: 80% narzędzi AI działa ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Shadow AI to zjawisko wykorzystywania narzędzi sztucznej inteligencji poza formalnym nadzorem działów IT i bezpieczeństwa. Obejmuje ono zarówno publiczne usługi generatywnej AI, jak i lokalnie wdrażane modele, asy...

NemoClaw i OpenClaw: błąd sieciowy w API Ollama um...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach agentów AI coraz częściej pojawiają się zagrożenia wynikające nie z klasycznych błędów aplikacyjnych, ale z niewłaściwej architektury komunikacji sieciowej. Przypadek NemoClaw, wykorzystywanego do u...

Operacja Jackal IV: INTERPOL zatrzymał 58 osób w g...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość finansowa od dawna nie jest już zbiorem pojedynczych incydentów, ale rozbudowanym, międzynarodowym ekosystemem. W jego ramach działają grupy odpowiedzialne za socjotechnikę, operatorzy zaplecza ...

WhatsApp wzmacnia bezpieczeństwo kont: ponad milia...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja WhatsApp rozszerza mechanizmy ochrony kont, stawiając na uwierzytelnianie odporne na phishing oraz ograniczenie ryzyka przejęcia konta. Kluczową rolę odgrywają passkeys, czyli klucze dostępu powiązane z zabezpiecz...

Tortoiseshell rozwija arsenał: nowy backdoor i tun...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa Tortoiseshell, od lat łączona z irańskimi operacjami cyberwywiadowczymi, ponownie znalazła się w centrum uwagi badaczy zagrożeń. Najnowsze ustalenia wskazują, iż operatorzy rozwijają własny zestaw narzędzi o...

Naruszenie bezpieczeństwa danych w Nutex Health: m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nutex Health ujawnił incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do sieci oraz eksfiltracją plików z części serwerów. Tego rodzaju zdarzenie oznacza naruszenie poufności danych, a w przypadku...

Ukryte prompty w e-mailach manipulują podsumowania...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca integracja modeli językowych z klientami poczty elektronicznej tworzy nową klasę zagrożeń określaną jako indirect prompt injection, czyli pośrednie wstrzyknięcie poleceń do systemu AI za pośrednictwem anal...

Nigeria rozwija sovereign cloud jako filar cyberbe...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sovereign cloud, czyli suwerenna chmura, to model infrastruktury cyfrowej, w którym dane, usługi i najważniejsze mechanizmy zarządzania pozostają pod kontrolą państwa lub podmiotów działających w lokalnym reżimie ...

88 naruszeń systemów weryfikacji tożsamości ujawni...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Systemy weryfikacji tożsamości i wieku stały się podstawowym elementem usług cyfrowych, platform społecznościowych, fintechów oraz procesów zgodności regulacyjnej. Ich działanie opiera się jednak na przetwarzaniu ...

Jak rozpoznać fałszywych zdalnych pracowników IT p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Fałszywi zdalni pracownicy IT powiązani z Koreą Północną to jedno z najbardziej nietypowych współczesnych zagrożeń typu insider threat. W tym modelu osoby działające w imieniu reżimu podszywają się pod legalnych k...