Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowe ataki ClickFix nadużywają skryptów Windows App-V, by dostarczać malware (Amatera Stealer)

Luki w systemach kontroli dostępu dormakaba: jak „cyber” może przełożyć się na otwieranie drzwi w realu

Cyfrowy paraliż ochrony zdrowia. Polskie szpitale zagrożone

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezpieczne?

Hakerzy z Korei Północnej używają AI do generowania backdoorów PowerShell w kampaniach phishingowych

Dzieci w sieci. Media społecznościowe wpływają na negatywne emocje młodych i potęgują samobójcze skłonności.

Windows 11 ubija teraz komputery. Niech ktoś już skończy tę komedię

Windows 11 zamkniesz już bez awarii. Microslop publikuje rozwiązanie

PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK

Skoordynowana kampania Rosji przeciwko Polsce. GRU na pierwszej linii

Wybór redakcji

Nowe ataki ClickFix nadużywają skryptów Windows Ap...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki ClickFix to nie „luka” w sensie CVE, tylko powtarzalny wzorzec socjotechniczny: ofiara jest przekonywana, by sama uruchomiła polecenie w Windows (najczęściej przez Win+R) pod pretekstem „weryfikacji” albo „na...

Luki w systemach kontroli dostępu dormakaba: jak „...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Systemy PACS (Physical Access Control Systems) – serwery zarządzania, kontrolery przejść, rejestratory/kioski (PIN, RFID, biometria) – są dziś częścią krytycznej infrastruktury organizacji: biur, logistyki, e...

Cyfrowy paraliż ochrony zdrowia. Polskie szpitale ...

konto.spidersweb.pl 1 tydzień temu Polskie szpitale coraz częściej padają ofiarą cyberataków, w tym tych wymuszających okup. Tylko nieliczne są przygotowane na scenariusz blokady systemów i wycieku danych pacjentów. Polskie szpitale wchodzą w 2026 rok praktycznie bezbronne wobec cyber...

Dlaczego publiczne sieci Wi-Fi są (zazwyczaj) bezp...

cyberdefence24.pl 1 tydzień temu „Hasło ma mieć osiem znaków i znak specjalny”, „patrz na zieloną kłódkę” czy „nie łącz się z publicznymi Wi-Fi” – to tylko część porad, które z upływem lat straciły na aktualności. Ostatnia z nich dla wielu wciąż może wydawać...

Hakerzy z Korei Północnej używają AI do generowani...

kapitanhack.pl 1 tydzień temu Najbardziej aktywny północnokoreański aktor zagrożeń, znany jako Konni (śledzony również pod nazwami takimi jak Opal Sleet, TA406 czy Earth Imp), rozszerzył swoje taktyki cyberataków, sięgając po narzędzia sztucznej inteligencji. Ostatnio grupa wykor...

Dzieci w sieci. Media społecznościowe wpływają na ...

homodigital.pl 1 tydzień temu Coraz większą społeczną uwagę na świecie i w Polsce przyciągają negatywne konsekwencje korzystania z social mediów przez dzieci i młodzież. Wiele państw wprowadza w tym zakresie ograniczenia. Prace nad tym realizowane są również w Polsce. Korzystanie...

Windows 11 ubija teraz komputery. Niech ktoś już s...

konto.spidersweb.pl 1 tydzień temu Problemów z Windowsem 11 ciąg dalszy. Ostatnia aktualizacja sprawia, iż niektórzy użytkownicy nie mogą choćby uruchomić komputera. Microsoft wie o niedogodnościach i bada przyczyny. Uaktualnienie systemu ze stycznia 2026 r. wynikające z cyklu Patch T...

Windows 11 zamkniesz już bez awarii. Microslop pub...

konto.spidersweb.pl 1 tydzień temu Microsoft wydał awaryjną aktualizację Windowsa 11. To już drugi raz w tym roku. Chce naprawić to, co zepsuł uaktualnieniem udostępnionym na początku miesiąca. Styczeń był wyjątkowo trudny dla posiadaczy komputerów z jedenastką. Wydane na początku mie...

PKO BP: niedozwolone klauzule oprocentowania – dec...

itcontent.eu 1 tydzień temu PKO BP: niedozwolone klauzule oprocentowania – decyzja UOKiK Prezes UOKiK uznał, iż stosowane przez PKO Bank Polski klauzule dotyczące zmiany...

Skoordynowana kampania Rosji przeciwko Polsce. GRU...

cyberdefence24.pl 1 tydzień temu Jednym z najgłośniejszych wydarzeń pod koniec 2025 roku była próba [cyberataku na polski system energetyczny](https://energetyka24.com/elektroenergetyka/wiadomosci/wzrost-cyberatakow-na-polska-energetyke-motyka-jestesmy-przygotowani), którą eksperci ...

Polakom groził blackout? Rosyjski cyberatak został...

rtvagd.wp.pl 1 tydzień temu Gdy większość Polaków kończyła przygotowania do sylwestrowego weekendu, w tle rozgrywał się scenariusz rodem z cyberwojny. 29 grudnia 2025 roku polski sektor energetyczny stał się celem skoordynowanego ataku, który — gdyby się powiódł — mógł pozbawić...

Sejm uchwalił ustawę o cyberbezpieczeństwie! Kary ...

forsal.pl 1 tydzień temu 23 stycznia 2026 roku Sejm uchwalił nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), dostosowując prawo do wymagań unijnej dyrektywy NIS2. Nowe przepisy mają na celu wzmocnienie ochrony infrastruktury cyfrowej, zwiększenie odporności...

Cyberbezpieczne Wodociągi. Kiedy poznamy wyniki rz...

cyberdefence24.pl 1 tydzień temu „Cyberbezpieczne Wodociągi” to program mający wesprzeć polskie podmioty odpowiedzialne za zbiorowe zaopatrywanie mieszkańców Polski w wodę pitną. Na przestrzeni ostatnich kilkunastu miesięcy byliśmy świadkami manipulowania parametrami technicznymi st...

Uwaga na PDFSider – nowy zaawansowany malware używ...

kapitanhack.pl 1 tydzień temu Nowo zidentyfikowana rodzina złośliwego systemu o zaawansowanych możliwościach jest wykorzystywana w atakach ukierunkowanych (APT) – również przez wiele grup ransomware. Zagrożenie zostało opisane i nazwane przez Resecurity. PDFSider, bo o nim mowa, ...

Jak zadbać o prywatność w e-mailu. Czas na zmianę ...

homodigital.pl 1 tydzień temu Poczta elektroniczna to wciąż podstawowe narzędzie komunikacji, więc prywatność w e-mailu to jeden z filarów ochrony naszych danych. Tymczasem to właśnie e-mail jest jednym z najczęstszych miejsc wycieków informacji o użytkownikach, profilowania ich ...

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sp...

img.android.com.pl 1 tydzień temu Płatności BLIK-iem od lat uchodzą za jedne z najbezpieczniejszych – są szybkie, wygodne i nie wymagają podawania żadnych danych. Tyle iż to wcale nie one zapewniają największą ochronę w sieci. Ekspert ds. cyberbezpieczeństwa wskazuje nam, iż istnieje...

Wieloetapowa kampania phishingowa w Rosji: Amnesia...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Opisywana kampania to dobry przykład „pełnego przejęcia stacji roboczej bez podatności”: atak nie potrzebuje CVE ani exploita, bo opiera się na socjotechnice, natywnych mechanizmach Windows oraz nadużyciu zau...

Microsoft publikuje awaryjną aktualizację OOB: pop...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Microsoft opublikował awaryjne aktualizacje out-of-band (OOB) dla Windows 10, Windows 11 oraz Windows Server, aby naprawić problem, który powodował zawieszanie się lub brak możliwości ponownego uruchomienia k...