Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Viralowy Moltbot (ex Clawdbot) i ryzyka dla bezpieczeństwa danych: co naprawdę jest problemem i jak to opanować

Operacja „Bizarre Bazaar”: jak cyberprzestępcy przejmują wystawione endpointy LLM i monetyzują dostęp do AI

Technologia, która umożliwia bezpieczną transformację energetyczną infrastruktury krytycznej

Jak będzie wyglądać Android na PC? Wyciekły nagrania

Jak zoptymalizować budżet na cyberbezpieczeństwo w 2026 roku

Atak na polską hurtownię kwiatów. 0-day w milionowej spółce

Hejt wobec pracowników obsługi klienta - 43 proc. doświadczyło agresji w 2025 r.

Nowości w pakietach Arcabit i mks_vir – styczeń 2026

WhatsApp wbija w fotel nowym ulepszeniem. Musisz je włączyć

Bezpieczeństwo danych Polaków. Tyle zgłoszeń naruszeń jeszcze nie było

Wybór redakcji

Viralowy Moltbot (ex Clawdbot) i ryzyka dla bezpie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Moltbot (wcześniej znany jako Clawdbot) to open-source’owy „asystent AI z rękami”: działa lokalnie, ma pamięć długoterminową i potrafi integrować się z komunikatorami, e-mailem, systemem plików oraz wykonywać...

Operacja „Bizarre Bazaar”: jak cyberprzestępcy prz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki „LLMjacking” to nadużycie infrastruktury dużych modeli językowych (LLM) przez osoby nieuprawnione — analogicznie do cryptojackingu, ale zamiast kopania kryptowalut na cudzym CPU/GPU, celem jest wykonywanie ko...

Technologia, która umożliwia bezpieczną transforma...

isbtech.pl 1 tydzień temu W świecie, w którym infrastruktura krytyczna łączy się z transformacją energetyczną, nie ma miejsca na kompromisy. Stabilność, niezawodność i bezpieczeństwo systemów to podstawa zaufania społecznego. Dlatego wdrożenie odnawialnych źródeł energii w śr...

Jak będzie wyglądać Android na PC? Wyciekły nagran...

facet.interia.pl 1 tydzień temu Google przez przypadek ujawniło pierwsze nagrania prezentujące nowy system operacyjny o kryptonimie Aluminium OS. Jest to hybrydowa platforma łącząca cechy Chrome OS i Androida, o której spekulowano od miesięcy. Ma ona zrewolucjonizować działanie usł...

Jak zoptymalizować budżet na cyberbezpieczeństwo w...

kapitanhack.pl 1 tydzień temu W czasach rosnących zagrożeń i coraz bardziej zaawansowanych ataków wydatki na cyberbezpieczeństwo nie są już tylko „kosztem” – stały się strategiczną inwestycją chroniącą integralność danych, reputację organizacji i ciągłość działania. Wielu lideró...

Atak na polską hurtownię kwiatów. 0-day w milionow...

cyberdefence24.pl 1 tydzień temu _„Dolnośląskie Centrum Hurtu Rolno-Spożywczego S.A. we Wrocławiu, działając w poczuciu pełnej odpowiedzialności za bezpieczeństwo powierzonych nam danych, informuje, iż w dniu 12 kwietnia 2025 roku Spółka stała się celem zaawansowanego ataku cybernet...

Hejt wobec pracowników obsługi klienta - 43 proc. ...

di.com.pl 1 tydzień temu Co trzeci konsultant contact center w Polsce planuje zmienić zawód w ciągu roku. Powodem nie są niskie zarobki, ale codzienna dawka agresji słownej od klientów. Brytyjskie dane pokazują skalę problemu: 43 proc. pracowników pierwszej linii kontaktu do...

Nowości w pakietach Arcabit i mks_vir – styczeń 20...

avlab.pl 1 tydzień temu W małych i średnich firmach stosowanie systemu antywirusowego z centralną konsolą administracyjną jest jednym z podstawowych elementów zarządzania bezpieczeństwem IT. Pozwala to na jednolite egzekwowanie polityk ochrony, szybkie reagowanie na incyden...

Groźna luka w WhatsApp. Możesz zostać zainfekowany...

instalki.pl 1 tydzień temu W aplikacji WhatsApp odkryto lukę typu „zero-click”. To najgorszy rodzaj zagrożenia, ponieważ nie wymaga od Ciebie żadnego błędu – nie musisz klikać w podejrzane linki ani pobierać załączników. Wystarczy, iż ktoś doda Cię do grupy i wyśle w niej...

WhatsApp wbija w fotel nowym ulepszeniem. Musisz j...

konto.spidersweb.pl 1 tydzień temu WhatsApp otrzymał istotne ulepszenie w zakresie bezpieczeństwa. Aby być w pełni bezpiecznym, musisz zajrzeć do ustawień konta i uruchomić nową funkcję. Firma Meta odpowiadająca za zielony komunikator ogłosiła tzw. rygorystyczne ustawienia kont, które...

Bezpieczeństwo danych Polaków. Tyle zgłoszeń narus...

cyberdefence24.pl 1 tydzień temu Cyberprzestępcy na masową skalę polują na dane Polaków. Z najnowszych raportów CERT Polska oraz UODO za 2025 rok wynika, iż liczba zgłoszonych incydentów przekroczyła barierę 600 tys. Statystyki dotyczące naruszeń ochrony danych biją kolejne rekordy....

Uwzględnij WinRAR w swojej analizie ryzyka – reali...

avlab.pl 1 tydzień temu Podatność w WinRAR, opisana przez ESET i rozszerzona o dodatkowy kontekst dzięki Google Threat Intelligence, jest jednym z tych problemów bezpieczeństwa, które wyglądają niepozornie, ale mogą dotknąć tysięcy nieświadomych użytkowników oraz firm korzy...

Pierwszy taki zakaz w Europie. „Koniec handlowania...

konto.spidersweb.pl 1 tydzień temu Francja postanowiła działać. W związku z nasilającym się problemem toksycznego wpływu social mediów na psychikę dzieci i nastolatków, państwo wdraża pionierski w Europie projekt ustawy o ochronie nieletnich. Już niedługo social media będą tam na cenz...

Zmowa cenowa na rynku elektroniki?

itcontent.eu 1 tydzień temu UOKiK tropi zmowę cenową na rynku elektroniki! Przeszukania u gigantów AB, Action i Beko – czy przepłacaliśmy za laptopy i pralki? Trwa śledztwo, grożą kary do 10% obrotu.

WhatsApp z nową funkcją. Jedno kliknięcie ma chron...

img.android.com.pl 1 tydzień temu WhatsApp rozszerza swoje zabezpieczenia. Komunikator należący do Meta zaprezentował tryb Strict Account Settings, który ma zapewnić dodatkową ochronę przed „rzadkimi, ale bardzo zaawansowanymi atakami hakerskimi”. Nowa opcja dostępna jest w ustawieni...

Od kart perforowanych do hasła. Historia logowania...

kapitanhack.pl 1 tydzień temu Dziś logowanie jest czynnością banalną: login, hasło, kliknięcie. Trudno sobie wyobrazić komputer bez kont użytkowników i uwierzytelniania. A jednak przez pierwsze dekady informatyki logowanie w ogóle nie istniało. Komputer był maszyną jednego operat...

Mustang Panda (HoneyMyte) rozwija CoolClient: nowe...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Chińsko-powiązana grupa szpiegowska znana jako Mustang Panda (w nomenklaturze części dostawców także HoneyMyte / Earth Preta / Bronze President) zaktualizowała swój backdoor CoolClient tak, aby skuteczniej ws...

WinRAR: podatność path traversal CVE-2025-8088 prz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CVE-2025-8088 to podatność typu path traversal w WinRAR dla Windows, która pozwala atakującym zapisać pliki poza katalogiem wskazanym przez użytkownika podczas rozpakowywania. W praktyce oznacza to możliwość ...