Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

McGraw-Hill potwierdza naruszenie danych po groźbach wymuszenia

Kraken szantażowany po incydencie insider threat. Ujawniono nieuprawniony dostęp do danych wsparcia

Windows 11 przestanie zmuszać do czekania. Pominiemy uciążliwy krok

Zrobili aktualizację Windowsa 11 bez błędów. Ale cię okradnie

Media społecznościowe i dopamina – najnowsze raporty o młodzieży w sieci

Wyciekły dane 130 tysięcy klientów dwóch polskich sklepów

Atak hakerski na Booking.com. Wyciekły dane klientów

Krytyczna podatność w Acrobat Readerze. Jest aktualizacja

Adobe łata aktywnie wykorzystywaną podatność w Acrobat Reader. Problem trwał miesiącami

Hakerzy ujawnili skradzione dane Rockstar – dzięki temu wiemy, ile zarobiło GTA Online

Wybór redakcji

McGraw-Hill potwierdza naruszenie danych po groźba...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja McGraw-Hill potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do ograniczonego zbioru danych udostępnianych przez stronę internetową hostowaną w środowisku Salesforce. Sprawa wpisuje się w r...

Kraken szantażowany po incydencie insider threat. ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Giełda kryptowalut Kraken poinformowała o próbie wymuszenia po incydencie zakwalifikowanym jako insider threat, czyli zagrożenie wynikające z nadużycia legalnego dostępu do wewnętrznych systemów organizacji. W tym...

Uwaga, popularna giełda padła ofiarą ataku! o ile ...

bithub.pl 3 dni temu Popularna giełda kryptowalut typu DEX padła ofiarą ataku hakerskiego. Nie wolno z niej aktualnie korzystać, warto też podjąć kolejne kroki.

Windows 11 przestanie zmuszać do czekania. Pominie...

konto.spidersweb.pl 3 dni temu Windows 11 otrzymał znaczące ulepszenie pod kątem aktualizacji. Dzięki niemu Microsoft pozwala pominąć obowiązkowe uaktualnienia w momencie konfiguracji nowego urządzenia lub instalowania systemu. Konfiguracja komputera z systemem Windows 11 wiąże s...

Zrobili aktualizację Windowsa 11 bez błędów. Ale c...

konto.spidersweb.pl 3 dni temu Wreszcie doczekaliśmy się aktualizacji Windowsa 11, która jest pozbawiona błędów. Problem w tym, iż nie stoi za nią Microsoft, a twórcy systemu o nieczystych zamiarach. Kondycja aktualizacji najnowszego systemu Microsoftu w ostatnich miesiącach jest...

Media społecznościowe i dopamina – najnowsze rapor...

cert.orange.pl 3 dni temu Trzy czwarte polskiej młodzieży w wieku 10-16 lat ma aktywne konto na platformie społecznościowej, ale poniżej 1/3 czuje się w sieci bezpiecznie. Wnioski najnowszego Raportu EU Kids Online – którego partnerem jest Fundacja Orange – dowodzą, iż intern...

Wyciekły dane 130 tysięcy klientów dwóch polskich ...

cyberdefence24.pl 4 dni temu Na jednym z forum hakerskich udostępniono wpis dotyczący wycieku danych z polskiego sklepu z pościelą. W toku analizy okazało się, iż incydent dotyczy dwóch podmiotów. Cyberprzestępca upublicznił m.in. imiona, nazwiska, e-maile czy adresy dostaw. Fir...

Atak hakerski na Booking.com. Wyciekły dane klient...

cyberdefence24.pl 4 dni temu Booking.com poinformował klientów o incydencie bezpieczeństwa, w wyniku którego nieuprawnione osoby mogły uzyskać dostęp do danych związanych z rezerwacjami użytkowników. W sieci pojawiają się już pierwsze zgłoszenia o próbach phishingu wykorzystując...

Krytyczna podatność w Acrobat Readerze. Jest aktua...

cyberdefence24.pl 4 dni temu Adobe opublikowało aktualizację do Acrobat Readera, która łata krytyczną podatność umożliwiającą wykonanie szkodliwego kodu w aplikacji. Początkowo sądzono, iż dziura może przyczyniać się do wycieku informacji; aktorzy zagrożeń mogli ją wykorzystywać...

Adobe łata aktywnie wykorzystywaną podatność w Acr...

kapitanhack.pl 4 dni temu Adobe wypuściło pilne poprawki dla jednej z groźniejszych podatności ostatnich miesięcy w Acrobat Readerze. Nie chodzi tu bynajmniej o problem teoretyczny – luka była aktywnie wykorzystywana w atakach, jeszcze zanim pojawił się patch. To właśnie ten ...

Hakerzy ujawnili skradzione dane Rockstar – dzięki...

bithub.pl 4 dni temu Rockstar finalnie nie zdecydował się zapłacić hakerom za niepublikowanie informacji o firmie, które wykradli. Ci zgodnie z obietnicą postanowili więc je ujawnić. Kilka dni temu świat obiegła informacja, iż hakerom udało się wykraść sekretne dane twór...

Arduino 113: Mikrokontroler w Arduino Q cz. 1

youtube.com 4 dni temu Ostatnio pokazałem możliwości komputera Arduino Q. Czas więc na przedstawienie potencjału mikrokontrolera znajdującego się na tej płytce. Zapraszam do wsparcia mojego kanału: https://patronite.pl/smialekadam PayPal.Me/smialekadam oraz do subskrybowan...

Oszustwa na iCloud. Cyberprzestępcy kuszą użytkown...

cyberdefence24.pl 4 dni temu „Twoja pamięć iCloud jest pełna” - to pozornie rutynowe powiadomienie stało się bazą dla nowej, wyrafinowanej kampanii phishingowej wymierzonej w użytkowników Apple’a. Cyberprzestępcy masowo rozsyłają fałszywe ostrzeżenia o blokadzie konta i usunięci...

Niewidzialna wojna z Chinami. Stawką jest nasza pr...

cyberdefence24.pl 5 dni temu Chiny realizują długofalową strategię a my jesteśmy jednym z jej elementów. Działania podejmowane przez Pekin przynoszą już efekty. Przykład? Słabnąca siła Stanów Zjednoczonych, przy rosnącym uznaniu dla Państwa Środka. Tu kluczowa jest nie tylko gos...

Drugi odcinek retro-podcastu – wciąż bez nazwy

informatykzakladowy.pl 5 dni temu Dzień dobry, tu Tomek Zieliński, autor bloga Informatyk Zakładowy. Słuchacie drugiego odcinka retro-podcastu, w ramach którego buszuję po starych magazynach komputerowych i opowiadam o rzeczach, które wydają mi się interesujące po 20, 25 i 30 latach....

MSzyfr – komunikator kontrolowany przez rząd opart...

avlab.pl 5 dni temu 10 kwietnia rozpoczął się etap testów aplikacji mSzyfr, czyli komunikatora przeznaczonego dla podmiotów administracji publicznej. Jest przedstawiany jest bezpieczny „zamiennik” dla komunikatów takich jak Signal czy Telegram. Zapewnia szyfrowanie end-...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Incydent dotyczący Hims & Hers Health pokazuje, iż poważne naruszenie prywatności w sektorze telemedycyny nie musi dotyczyć głównego systemu medycznego. W tym przypadku problem objął zewnętrzną platformę obsłu...

GlassWorm rozwija kampanię supply chain z użyciem ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Kampania GlassWorm to przykład nowoczesnego zagrożenia typu supply chain, w którym cyberprzestępcy nadużywają zaufanych narzędzi używanych przez programistów do dystrybucji złośliwego oprogramowania. W najnowszym ...