Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Asseco przyspiesza: znamy wyniki po 3 kwartałach. Co dalej?

POMNIK POLSKICH OFIAR W BERLINIE. RADZIEJOWSKA, INSTYTUT PILECKIEGO I ODKŁAMYWANIE HISTORII

Revolut wzmacnia ochronę środków. Pojawiła się nowa funkcja

Revolut obroni przed złodziejami. Chcę to w moim banku

Krytyczna luka w React (CVE-2025-55182) i jej wpływ na Next.js (CVE-2025-66478): jak zareagować natychmiast

Microsoft „po cichu” łagodzi zero-day w Windows (.LNK) aktywnie wykorzystywany przez APT i cyberprzestępców

Chrome 143 łata luki wysokiego ryzyka: co nowego i jak gwałtownie się zaktualizować

Krytyczna luka w dodatku „King Addons for Elementor” aktywnie wykorzystywana. Jak się bronić?

Freedom Mobile ujawnia wyciek danych klientów po incydencie z kontem podwykonawcy

Wycieki danych w Marquis uderzają w ponad 74 banki i unie kredytowe w USA

Wybór redakcji

Asseco przyspiesza: znamy wyniki po 3 kwartałach. ...

homodigital.pl 1 tydzień temu Asseco to dziś jedna z nielicznych polskich firm technologicznych, które naprawdę grają w lidze europejskiej – na poziomie przychodów, marż i skali działania. Po trzech kwartałach 2025 r. grupa dowozi 12,3 mld zł sprzedaży, 1,45 mld zł zysku operacyj...

POMNIK POLSKICH OFIAR W BERLINIE. RADZIEJOWSKA, IN...

youtube.com 1 tydzień temu Audycja przeznaczona dla osób powyżej 16. roku życia. Przez 1,5 roku Instytut Solidarności i Męstwa im. Witolda Pileckiego, delikatnie mówiąc, nie spełniał swojej funkcji. Prof. Krzysztof Ruchniewicz, który w tym czasie stał na jego czele według wiel...

Revolut wzmacnia ochronę środków. Pojawiła się now...

cyberdefence24.pl 1 tydzień temu Jak [podaje](https://help.revolut.com/pl-PL/help/security-logging-in/question-what-is-street-mode/) bank, nowa funkcja nazwana „trybem ulicznym” polega na wprowadzeniu limitu przelewów. Dzięki wykorzystaniu danych o lokalizacji urządzenia, system oce...

Revolut obroni przed złodziejami. Chcę to w moim b...

konto.spidersweb.pl 1 tydzień temu Revolut wprowadza tryb uliczny – nie wyeliminuje kradzieży, ale przeszkodzi złodziejaszkom. Dawniej niektórzy wręcz pomagali kieszonkowcom, nosząc w portfelu czy etui telefonu karteczkę z kodem PIN. Kiedy więc złodziej wykradał sakiewkę albo urządzen...

Krytyczna luka w React (CVE-2025-55182) i jej wpły...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Zespół React ujawnił krytyczną podatność CVE-2025-55182 w mechanizmie React Server Components (RSC). Luka umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez niebezpieczną deserializację ładunk...

Microsoft „po cichu” łagodzi zero-day w Windows (....

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Microsoft w listopadowych aktualizacjach 2025 r. wprowadził ciche zmiany w sposobie wyświetlania adekwatności skrótów Windows (.LNK), co ogranicza skuteczność aktywnie wykorzystywanej luki CVE-2025-9491. Błąd...

Chrome 143 łata luki wysokiego ryzyka: co nowego i...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Google udostępniło stabilną wersję Chrome 143 dla Windows, macOS i Linuksa, naprawiając 13 luk bezpieczeństwa, w tym 4 o wysokiej ważności (High). Aktualizacja obejmuje także Androida (143.0.7499.52) i iOS (1...

Krytyczna luka w dodatku „King Addons for Elemento...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Atakujący aktywnie wykorzystują krytyczną podatność CVE-2025-8489 w wtyczce King Addons for Elementor (dodatek do buildera Elementor dla WordPressa). Błąd pozwala podnieść uprawnienia podczas rejestracji użyt...

Freedom Mobile ujawnia wyciek danych klientów po i...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. Freedom Mobile—czwarty co do wielkości operator komórkowy w Kanadzie—poinformował o naruszeniu prywatności danych klientów. Według spółki nieuprawniony dostęp umożliwiło użycie konta podwyko...

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

UE szykuje nowe sankcje. Na liście oficerowie rosy...

cyberdefence24.pl 1 tydzień temu Jak [podaje](https://theins.ru/news/287360) The Insider, powołując się na [raport Sistema](https://t.me/systemasystema/315) (projekt śledczy redakcji Nastojaszczeje Wriemia i Radia Swoboda), w projektach nowych restrykcji UE znalazły się nazwiska trz...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 1 tydzień temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Serwery dedykowane i własne IP – znaczenie oddziel...

politykabezpieczenstwa.pl 1 tydzień temu Oddzielna tożsamość w sieci wpływa na bezpieczeństwo i efektywność organizacji. Współdzielenie zasobów w ramach jednego serwera, w tym adresu IP, może obniżyć skuteczność działań firmy z przyczyn, na które nie ma ona wpływu. Rozwiązaniem tego problem...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 1 tydzień temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Moja ulubiona funkcja w Samsungu łapie oszustów. C...

konto.spidersweb.pl 1 tydzień temu Circle to Search dostało najpraktyczniejszą aktualizację od wielu miesięcy. Zakreślanie, aby wyszukać, od dzisiaj nie tylko podpowie ci markę przedmiotu, który właśnie zobaczyłeś na Instagramie, ale także powie czy właśnie otrzymany SMS pochodzi od o...