Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wycieki danych w Marquis uderzają w ponad 74 banki i unie kredytowe w USA

Aisuru: botnet stojący za rekordowym atakiem DDoS 29,7 Tb/s. Co wiemy i jak się bronić

Askul wznawia ograniczone przyjmowanie zamówień po ataku ransomware: co wiemy i jak reagować

Arizona pozywa Temu za „kradzież danych”. Co to oznacza dla użytkowników i firm?

UE szykuje nowe sankcje. Na liście oficerowie rosyjskiego GRU

Kto, co, kiedy – o incydencie z Gainsight i Salesforce

Serwery dedykowane i własne IP – znaczenie oddzielnej tożsamości w sieci

GrapheneOS migruje wszystkie usługi poza Francję – nie chcą wprowadzać podatności wymaganych przez rząd

Moja ulubiona funkcja w Samsungu łapie oszustów. Czekałam na to

Uniwersytet Pensylwanii potwierdza kradzież danych po włamaniu do Oracle E-Business Suite (EBS)

Wybór redakcji

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 1 tydzień temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 1 tydzień temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 1 tydzień temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 1 tydzień temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Moja ulubiona funkcja w Samsungu łapie oszustów. C...

konto.spidersweb.pl 1 tydzień temu Circle to Search dostało najpraktyczniejszą aktualizację od wielu miesięcy. Zakreślanie, aby wyszukać, od dzisiaj nie tylko podpowie ci markę przedmiotu, który właśnie zobaczyłeś na Instagramie, ale także powie czy właśnie otrzymany SMS pochodzi od o...

Między TikTokiem a unijnym DSA. Bój o dziecięce so...

ciemnastrona.com.pl 1 tydzień temu Kto przechwyci nowe pokolenia, ten przechwyci przyszłość.

Uniwersytet Pensylwanii potwierdza kradzież danych...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Uniwersytet Pensylwanii (UPenn) potwierdził naruszenie bezpieczeństwa wynikające z ataku na serwery Oracle E-Business Suite (EBS). Atakujący mieli wykraść dokumenty z danymi osobowymi, a incydent łączy się z ...

Fałszywe zaproszenia „Calendly” podszywają się pod...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Trwa ukierunkowana kampania phishingowa wykorzystująca fałszywe zaproszenia do spotkań w stylu Calendly, która podszywa się pod rozpoznawalne marki (m.in. LVMH, Lego, Mastercard, Uber, Unilever, Disney). Atak...

Złośliwy pakiet npm ukrywa „prompt” dla AI i skryp...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Badacze opisali złośliwy pakiet npm eslint-plugin-unicorn-ts-2, podszywający się pod popularny plugin ESLint, który łączy klasyczne techniki (typosquatting, skrypt postinstall kradnący zmienne środowiskowe) z...

Shai-Hulud 2.0: atak na ekosystem npm mógł ujawnić...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Druga fala kampanii Shai-Hulud 2.0 uderzyła w rejestr npm, kompromitując setki paczek i wykorzystując zautomatyzowany mechanizm „robaka” do szybkiej replikacji. Według najnowszych ustaleń, atak mógł doprowadz...

CISA dodaje dwie luki Android do katalogu KEV: CVE...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 2 grudnia 2025 r. amerykańska CISA dodała dwie luki w Android Framework do katalogu Known Exploited Vulnerabilities (KEV) – to sygnał, iż są one aktywnie wykorzystywane i wymagają priorytetowego łatania. Chod...

Korea: aresztowania za sprzedaż nagrań zhakowanych...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Koreańska Policja Krajowa (NPA) zatrzymała cztery osoby podejrzane o zhakowanie ponad 120 000 kamer IP zainstalowanych w domach i przedsiębiorstwach, a następnie sprzedaż części pozyskanych nagrań na zagranic...

Nowa luka w Microsoft Teams – lepiej nie być zapra...

kapitanhack.pl 1 tydzień temu Usługa Microsoft Teams stała się kluczowym narzędziem do komunikacji i współpracy w firmach na całym świecie. Z tego powodu wiele organizacji polega na zabezpieczeniach takich jak Microsoft Defender for Office 365, by chronić się przed phishingiem, m...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 tydzień temu Biuletyn Bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z systemem Android. Poprawki bezpieczeństwa z 05.12.2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych […]....