Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CBZC chciało pomóc ws. deepnude z uczennicą. Komenda odmówiła

Wyciek danych Crunchbase i ataki na aplikacje randkowe

Uwaga na tę wiadomość. Oszuści podszywają się pod Komendanta CBZC

Jak Rosjanie zhackowali polski sektor energetyczny miesiąc temu?

Kto i w jaki sposób zaatakował w grudniu 2025 polską infrastrukturę energetyczną

Cyberatak na rosyjską piekarnię: sparaliżowane IT i zakłócone dostawy chleba w obwodzie włodzimierskim

Microsoft Teams doda „Report a Call”: zgłaszanie podejrzanych połączeń jako nowy sygnał dla SOC

Nowa opcja zwrotów na Allegro. Musisz o tym wiedzieć

Cyberprzestępca z dostępem do systemu komorniczego. Od razu to wykorzystał

Łotwa: Rosja przez cały czas największym zagrożeniem cybernetycznym — rekord ataków i rosnące ryzyko dla OT/ICS

Wybór redakcji

CBZC chciało pomóc ws. deepnude z uczennicą. Komen...

cyberdefence24.pl 1 tydzień temu W środę, 28 stycznia br., odbył się Kongres Ochrony Danych i Nowych Technologii. Podczas panelu poświęconego [problemowi deepfake«ów](https://cyberdefence24.pl/cyberbezpieczenstwo/deepfake-to-zmora-internetu-jak-z-nimi-walczyc), Prezes Urzędu Ochrony...

Wyciek danych Crunchbase i ataki na aplikacje rand...

cyberdefence24.pl 1 tydzień temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Uwaga na tę wiadomość. Oszuści podszywają się pod ...

cyberdefence24.pl 1 tydzień temu Dostajemy od was sygnały o trwającej kampanii, w ramach której oszuści podszywają się pod nadinsp. [Adama Cieślaka](https://cbzc.policja.gov.pl/bzc/o-cbzc/kierownictwo/4,Kierownictwo.html), Komendanta CBZC.

Jak Rosjanie zhackowali polski sektor energetyczny...

niebezpiecznik.pl 1 tydzień temu W końcówce 2025 doszło do bezprecedensowego i skoordynowanego ataku na kilkadziesiąt obiektów w strukturach polskiego sektora energetycznego. Atakującym udało się włamać do co najmniej 30 obiektów typu OZE (farmy wiatrowe i fotowoltaiczne) ale także ...

Kto i w jaki sposób zaatakował w grudniu 2025 pols...

zaufanatrzeciastrona.pl 1 tydzień temu 29 grudnia 2025 miały miejsce niespotykane do tej pory w Polsce skoordynowane ataki na infrastrukturę energetyczną. Zespół CERT Polska opublikował właśnie bardzo szczegółowy raport (także w wersji angielskiej, podeślijcie kolegom i koleżankom z innyc...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Microsoft Teams doda „Report a Call”: zgłaszanie p...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja „luki” Ataki socjotechniczne coraz częściej omijają klasyczne filtry antyphishingowe, przenosząc ciężar z e-maila do kanałów współpracy: czatów, spotkań i… połączeń VoIP. Rozmowa „rzekomo z IT”, „z banku” czy „z d...

Nowa opcja zwrotów na Allegro. Musisz o tym wiedzi...

konto.spidersweb.pl 1 tydzień temu Allegro zmieniło zasady dla kupujących. Od następnego miesiąca zaczną obowiązywać nowe zasady. Dotyczą większości klientów korzystających z platformy. Informacje przychodzą na skrzynki pocztowe użytkowników – sam dostałem taką wiadomość wczorajszym w...

Cyberprzestępca z dostępem do systemu komorniczego...

cyberdefence24.pl 1 tydzień temu Funkcjonariusze [Centralne Biura Zwalczania Cyberprzestępczości](https://cbzc.policja.gov.pl/) (CBZC) zatrzymali mężczyznę, który wraz ze wspólnikami prowadził [ataki phishingowe](https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/bezpiecze...

Łotwa: Rosja przez cały czas największym zagrożeni...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Łotewskie służby i zespoły reagowania na incydenty sygnalizują, iż presja ze strony Rosji w cyberprzestrzeni nie słabnie, a 2025 r. przyniósł rekordowy poziom zarejestrowanych zagrożeń. Problem nie dotyczy „j...

France Travail ukarany przez CNIL: 5 mln euro za b...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Francuski regulator ochrony danych (CNIL) nałożył na publiczną agencję zatrudnienia France Travail (dawniej Pôle Emploi) karę 5 mln euro za niewystarczające środki techniczne i organizacyjne chroniące dane os...

Hugging Face wykorzystany do dystrybucji tysięcy w...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 r. badacze opisali kampanię Android RAT, w której przestępcy wykorzystali Hugging Face jako „zaufaną” infrastrukturę do hostowania i pobierania złośliwych plików APK. To nie jest klas...

Google rozbija IPIDEA: „domowy” rynek proxy używan...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja „luki” IPIDEA to przykład residential proxy network – usługi, która sprzedaje możliwość kierowania ruchu przez prawdziwe, domowe adresy IP (należące do operatorów ISP), często bez pełnej, świadomej zgody użytkowni...

Deepfake to zmora internetu. Jak z nimi walczyć?

cyberdefence24.pl 1 tydzień temu Problem deepfake«ów w sieci robi się coraz poważniejszy. Wraz z rozwojem sztucznej inteligencji, rozpoznanie fałszywych nagrań staje się coraz trudniejsze, na czym korzystają m.in. oszuści. Narzędzia AI służą także do tworzenia materiałów pornografic...

Fałszywe zgłoszenia phishingu jako metoda zbierani...

avlab.pl 1 tydzień temu Coraz częściej do firm i specjalistów ds. bezpieczeństwa trafiają e-maile, które wyglądają na rzetelne i dotyczą zgłoszenia phishingu. Są poprawnie uwierzytelnione na serwerze pocztowym, wysyłane z Gmaila, napisane poprawnym językiem i niewykluczone,...

Clawdbot: setki instancji narażonych na wyciek

cyberdefence24.pl 1 tydzień temu Projekt agenta AI o nazwie Clawdbot [zyskał](https://clawd.bot/) ogromną popularność w bardzo krótkim czasie. Na GitHubie zdobył tysiące gwiazdek, a twórcy reklamowali go jako „AI, która naprawdę wykonuje zadania”.

Ranking kart eSIM 2026. Tu znajdziesz najlepsze of...

konto.spidersweb.pl 1 tydzień temu Masz tablet z obsługą kart eSIM lub potrzebujesz dodatkowej karty SIM w telefonie, ale gniazda są już zajęte? Są na to aplikacje. Sprawdź, które usługi do generowania wirtualnych numerów i wykupywania pakietów internetu w roamingu są warte uwagi. Era...

WhatsApp wprowadza „Strict Account Settings” – try...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W ostatnich latach ataki na komunikatory przesunęły się z masowego phishingu w stronę precyzyjnie targetowanych kampanii: zero-click, spyware klasy „mercenary”, socjotechnika z wykorzystaniem załączników oraz...