Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Meta zaprzecza wyciekowi danych 17,5 mln kont Instagrama. Skąd fala maili resetu hasła i co robić?

UE uruchamia konsultacje ws. open source: „Europejskie Otwarte Ekosystemy Cyfrowe” jako odpowiedź na zależność od Big Tech

Cierpliwość popłaca. Warto wystawić się na tę nieprzyjemność

Tomasz Raczek padł ofiarą oszustów. Zaapelował do fanów o pomoc

#CyberMagazyn: Media w pułapce PR-u cyberprzestępców. NASK wskazuje „drugie dno” ataków

Czym jest XDR?

Wróciliśmy do rozwiązań sprzed lat. Ludzie są w szoku i dzwonią po straż

Nowa chińsko-powiązana grupa UAT-7290 atakuje operatorów telekomunikacyjnych przez exploity na urządzenia brzegowe (edge) i buduje sieć ORB

FBI ostrzega: północnokoreańska grupa Kimsuky używa złośliwych kodów QR w spear-phishingu („quishing”)

Wyciek danych w Gulshan Management Services: ransomware po phishingu dotknął ponad 377 tys. osób

Wybór redakcji

Meta zaprzecza wyciekowi danych 17,5 mln kont Inst...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki W weekend 11 stycznia 2026 r. internet zalały relacje użytkowników Instagrama o podejrzanych, niezamawianych mailach „password reset”. Taki sygnał instynktownie kojarzy się z przejęciem konta albo wyciekiem b...

UE uruchamia konsultacje ws. open source: „Europej...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja inicjatywy Komisja Europejska rozpoczęła konsultacje publiczne („Call for Evidence”) dotyczące inictywy „Towards European Open Digital Ecosystems” – w praktyce: przygotowania strategii, która ma potraktować open s...

Cierpliwość popłaca. Warto wystawić się na tę niep...

konto.spidersweb.pl 1 tydzień temu Kiedy musieliście na coś czekać i wcale was to nie zdenerwowało? Mój ulubiony artysta zapowiedział wydanie singla. Nie jest to rzecz wyjątkowa w świecie muzyki, ale tu sytuacja była nieco inna. Miał to być nowy utwór wydany po długiej...

Tomasz Raczek padł ofiarą oszustów. Zaapelował do ...

tvn.pl 1 tydzień temu Tomasz Raczek poinformował, iż padł ofiarą internetowych oszustów. Przestępcy wykorzystali jego głos oraz wizerunek do stworzenia tzw. deepfake'u. Znany krytyk filmowy zaapelował do fanów o pomoc i podkreślił, jak wiele zagrożeń niesie ze sobą rozwój...

#CyberMagazyn: Media w pułapce PR-u cyberprzestępc...

cyberdefence24.pl 1 tydzień temu Niejednokrotnie słyszymy o „wielkich atakach” czy „paraliżu” po incydencie. Warto jednak czasami zatrzymać się i zadać sobie pytanie, czy faktycznie dany rodzaj incydentu jest na tyle poważny, na ile opisują go tytuły artykułów?

Czym jest XDR?

pushsec.pl 1 tydzień temu Historia Cały świat informatyczny rozwija się w błyskawicznym tempie. Wraz z nim równie dynamicznie rozwija się jedna z jego dziedzin: cyberbezpieczeństwo. To właśnie ten dział informatyki jest odpowiedzialny za tworzenie i używanie rozmaitych prog...

Wróciliśmy do rozwiązań sprzed lat. Ludzie są w sz...

konto.spidersweb.pl 1 tydzień temu Warszawa starym metodom powiedziała „nie”, ale inne miasta się nie mają wątpliwości. Z powodu ujemnych temperatur w Warszawie zwołano sztab kryzysowy. Po zebraniu prezydent stolicy Rafał Trzaskowski podjął decyzję o uruchomieniu specjalnych punktów c...

Nowa chińsko-powiązana grupa UAT-7290 atakuje oper...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Telekomy (oraz dostawcy usług sieciowych) są dziś jednym z najbardziej atrakcyjnych celów dla aktorów APT: dostęp do infrastruktury szkieletowej i węzłów brzegowych daje możliwość długotrwałej obserwacji ruch...

FBI ostrzega: północnokoreańska grupa Kimsuky używ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki FBI opublikowało FLASH ostrzegający, iż powiązani z Koreą Północną aktorzy Kimsuky prowadzą ukierunkowane kampanie spear-phishingowe wykorzystujące złośliwe kody QR. Ten wariant phishingu nazywa się quishing ...

Wyciek danych w Gulshan Management Services: ranso...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Gulshan Management Services, firma powiązana z operatorem sieci ok. 150 stacji i sklepów convenience (marki Handi Plus oraz Handi Stop) w Teksasie, ujawniła incydent cyberbezpieczeństwa, który przełożył się n...

Eksploit na „ESXicape”: dlaczego to, iż powstał po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W marcu 2025 r. VMware (Broadcom) opublikował poprawki na trzy podatności w ESXi/Workstation/Fusion (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226), które były wykorzystywane „in the wild”. W styczniu 2026 r...

CISA zamyka 10 Emergency Directives: co oznacza „s...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 8 stycznia 2026 r. CISA (amerykańska agencja ds. cyberbezpieczeństwa) zamknęła jednorazowo aż 10 Emergency Directives (ED) wydanych w latach 2019–2024. W praktyce to „sunset” oznacza, iż dyrektywy zostały ozn...

Trend Micro łata krytyczną lukę RCE w Apex Central...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Trend Micro wydało krytyczną poprawkę dla Apex Central (on-premise) na Windows, usuwając podatność umożliwiającą zdalne wykonanie kodu (RCE) bez uwierzytelnienia – CVE-2025-69258. To szczególnie istotne, bo A...

CrowdStrike przejmuje SGNL za 740 mln dolarów

cyberdefence24.pl 1 tydzień temu 8 stycznia 2026 firma CrowdStrike, jeden z globalnych liderów w dziedzinie cyberbezpieczeństwa, ogłosiła zakup startupu SGNL. Transakcja została wyceniona na około 740 milionów dolarów i ma zostać sfinalizowana w pierwszym kwartale przyszłego roku.

CBZC wchodzi do pociągów Kolei Śląskich. Policja z...

cyberdefence24.pl 1 tydzień temu Podstawowym założeniem [współpracy](https://cbzc.policja.gov.pl/bzc/aktualnosci/784,Kolej-na-cyberbezpieczenstwo-porozumienie-z-Kolejami-Slaskimi-na-rzecz-bezpiecze.html) jest wykorzystanie zasięgu Kolei Śląskich, które każdego roku przewożą blisko 2...

Dane dzieci i rodziców z kilku żłobków były dostęp...

niebezpiecznik.pl 1 tydzień temu Pliki umów zawartych pomiędzy rodzicami a żłobkami w Łodzi były dostępne publicznie i możliwe do pobrania przez każdego. Powód? Błąd w aplikacji, która miała ułatwiać organizowanie pracy w żłobkach. Co się wydarzyło? Jak poinformowała nas pewna zanie...

Open source i bezpieczeństwo państwa polskiego – s...

avlab.pl 1 tydzień temu W ostatnich tygodniach da się zaobserwować, iż w polskiej debacie publicznej nakładają się na siebie tylko pozornie dwa różne wątki. Jeden dotyczy amerykańskiego ostrzeżenia przed wykorzystaniem ekosystemów open-source jako wektorów do ataków w rękac...

Ataki chińskiej grupy na infrastrukturę telekomuni...

cyberdefence24.pl 1 tydzień temu UAT-7290 jest to grupa typu Advanced Persistent Threat (APT) powiązana z [chińskim środowiskiem operacyjnym](https://cyberdefence24.pl/cyberbezpieczenstwo/chinscy-hakerzy-wlamali-sie-do-poczty-komisji-kongresu-usa). Jej działalność ma swoje początki ...

Meta zaprzecza wyciekowi danych 17,5 mln kont Instagrama. Skąd fala maili resetu hasła i co robić?

UE uruchamia konsultacje ws. open source: „Europejskie Otwarte Ekosystemy Cyfrowe” jako odpowiedź na zależność od Big Tech

Cierpliwość popłaca. Warto wystawić się na tę nieprzyjemność

Tomasz Raczek padł ofiarą oszustów. Zaapelował do fanów o pomoc

#CyberMagazyn: Media w pułapce PR-u cyberprzestępców. NASK wskazuje „drugie dno” ataków

Czym jest XDR?

Wróciliśmy do rozwiązań sprzed lat. Ludzie są w szoku i dzwonią po straż

Nowa chińsko-powiązana grupa UAT-7290 atakuje operatorów telekomunikacyjnych przez exploity na urządzenia brzegowe (edge) i buduje sieć ORB

FBI ostrzega: północnokoreańska grupa Kimsuky używa złośliwych kodów QR w spear-phishingu („quishing”)

Wyciek danych w Gulshan Management Services: ransomware po phishingu dotknął ponad 377 tys. osób

Wybór redakcji

Meta zaprzecza wyciekowi danych 17,5 mln kont Inst...

UE uruchamia konsultacje ws. open source: „Europej...

Cierpliwość popłaca. Warto wystawić się na tę niep...

Tomasz Raczek padł ofiarą oszustów. Zaapelował do ...

#CyberMagazyn: Media w pułapce PR-u cyberprzestępc...

Czym jest XDR?

Wróciliśmy do rozwiązań sprzed lat. Ludzie są w sz...

Nowa chińsko-powiązana grupa UAT-7290 atakuje oper...

FBI ostrzega: północnokoreańska grupa Kimsuky używ...

Wyciek danych w Gulshan Management Services: ranso...

Eksploit na „ESXicape”: dlaczego to, iż powstał po...

CISA zamyka 10 Emergency Directives: co oznacza „s...

Trend Micro łata krytyczną lukę RCE w Apex Central...

CrowdStrike przejmuje SGNL za 740 mln dolarów

CBZC wchodzi do pociągów Kolei Śląskich. Policja z...

Dane dzieci i rodziców z kilku żłobków były dostęp...

Open source i bezpieczeństwo państwa polskiego – s...

Ataki chińskiej grupy na infrastrukturę telekomuni...

Popularne

Zagrożenie dla słuchawek przez lukę. Natychmiast zaktualizuj...

HP definiuje przyszłość pracy i stawia na skalowalne AI

FEJKOWY STANOWSKI I KRÓLOWA. CHIŃŚKI DEEPFAKE W KAŻDYM DOMU

Elon Musk przykręca Groka. Koniec swobodnego rozbierania lud...

Wezwanie Komisji Europejskiej do konsultacji w sprawie otwar...