Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wyłudzenia AI na Vinted. Celują w słaby punkt reklamacji

Nowy podatek w Australii. Ma pomóc lokalnym mediom

Wydaliśmy 200 tys. zł na raport o Polsce zrobiony przez AI. Można zwymiotować przy lekturze

Łotwa: wyciekły dane ponad 1,2 miliona osób. Ruszyły dymisje

Niech ktoś zatrudni dorosłych do pracy nad Windowsem. Najnowsza awaria to kpina

Integracja danych administracyjnych zmienia statystykę. GUS wykorzystuje „ślady życia” Polaków

Oddali PESEL-e 19 mln Polaków. Teraz rząd grozi paluszkiem

12kb i ukryty plik desktop.ini na pulpicie – to może być backdoor

Rafał Brzoska nie odpuści Facebookowi. „Każdy Polak ma być chroniony”

Cyberataki na energetykę i wodociągi. Polska na celowniku

Wybór redakcji

Aktywne wykorzystanie luki RCE w Zimbra przez komp...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowisku Zimbra Collaboration wykryto poważną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Luka, oznaczona jako CVE-2026-73570, dotyczy komponentu SNMP i wynika z błędu typu command inje...

Ransom Busters podszywa się pod firmę odzyskującą ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Na rynku incydentów ransomware pojawił się nowy i szczególnie niebezpieczny model oszustwa. Podmiot występujący jako firma pomagająca ofiarom odzyskać dane i usunąć wykradzione pliki w rzeczywistości może być powi...

Krytyczna luka w Citrix NetScaler pozwala obejść u...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla dwóch podatności w NetScaler ADC i NetScaler Gateway. Najpoważniejsza z nich może prowadzić do obejścia mechanizmów uwierzytelniania w wybranych konfiguracjach urządz...

Wyłudzenia AI na Vinted. Celują w słaby punkt rekl...

img.android.com.pl 2 miesięcy temu Rosnąca dostępność narzędzi generatywnej AI zmienia nie tylko sposób tworzenia zdjęć i grafik, ale także podważa zaufanie do fotografii wykorzystywanych w sporach zakupowych. Vinted jest tego doskonałym przykładem – tym razem poszło o rzekomo uszkodz...

Nowy podatek w Australii. Ma pomóc lokalnym mediom...

cyberdefence24.pl 2 miesięcy temu Parlament Australii przyjął przepisy wzmacniające pozycję lokalnych mediów w stosunkach z dużymi platformami. Korporacje będą musiały zawrzeć umowy z kilkoma wydawcami; w przeciwnym wypadku będą musiały zapłacić 2,5 proc. od swoich przychodów reklamo...

Wydaliśmy 200 tys. zł na raport o Polsce zrobiony ...

konto.spidersweb.pl 2 miesięcy temu Właśnie przeczytałem raport Polaków Portret Własny, który powstał w ramach zadania „Marka Polska – podstrategia turystyczna”, dofinansowanego ze środków Ministerstwa Sportu i Turystyki. Za to zadanie zapłaciliście jako podatnicy 200 tys. zł, a raport...

Łotwa: wyciekły dane ponad 1,2 miliona osób. Ruszy...

cyberdefence24.pl 2 miesięcy temu Na Łotwie cyberprzestępcy wykradli dane ponad 1,2 miliona osób (oraz 200 tys. organizacji) z systemu Dyrekcji Bezpieczeństwa Ruchu Drogowego (CSDD). Informacje mają sięgać 2008 roku. Do dymisji podało się całe kierownictwo CSDD.

Niech ktoś zatrudni dorosłych do pracy nad Windows...

konto.spidersweb.pl 2 miesięcy temu Wykryto poważną lukę w Defenderze, odpowiadającym za bezpieczeństwo cyfrowe Windowsa. Cóż, zdarza się, a Microsoft zareagował błyskawicznie. Problem w tym, iż teraz Defender tak po prostu nie działa. Microsoft zaliczył kolejną wpadkę z Defenderem. Ty...

Integracja danych administracyjnych zmienia statys...

rynekinformacji.pl 2 miesięcy temu Główny Urząd Statystyczny testuje nowe podejście do tworzenia statystyk publicznych, oparte na integracji danych pochodzących…

Oddali PESEL-e 19 mln Polaków. Teraz rząd grozi pa...

konto.spidersweb.pl 2 miesięcy temu Po wycieku danych blisko 19 mln Polaków resort cyfryzacji szykuje zmiany. Mają objąć firmy przetwarzające ogromne bazy w imieniu innych. Wyciek z MyDr może skończyć się czymś więcej niż postępowaniami, kontrolą i zastrzeganiem numerów PESEL. Rząd zap...

12kb i ukryty plik desktop.ini na pulpicie – to mo...

avlab.pl 2 miesięcy temu Firma Gen, właściciel m.in. systemu Avast i Norton, opisuje wykrycie interesującego zjawiska – ukrycia domeny Command and Control w pliku desktop.ini w dosyć nietypowy sposób. Backdoor w opisywanym scenariuszy używał legalnego procesu WMI.exe do zagn...

Rafał Brzoska nie odpuści Facebookowi. „Każdy Pola...

konto.spidersweb.pl 2 miesięcy temu Rafał Brzoska zapowiada nową inicjatywę zrzeszającą m.in. tych, którzy stali się ofiarami internetowych oszustw. Niedawno Rafał Brzoska nie wytrzymał i po ujrzeniu kolejnego spreparowanego materiału wprost napisał, co sądzi o tym, iż na Facebooku w ...

Cyberataki na energetykę i wodociągi. Polska na ce...

cyberdefence24.pl 2 miesięcy temu Stacje uzdatniania wody, oczyszczalnie ścieków czy elektrociepłownie – właśnie tego typu obiekty padają ofiarami prorosyjskich grup haktywistów. W rozmowie z Katarzyną Łukasiewicz (redaktor naczelną Energetyki24) opisujemy przykłady realnych cyberata...

WhatsApp Business API - co musisz wiedzieć?

politykabezpieczenstwa.pl 2 miesięcy temu WhatsApp ma ponad 2 miliardy użytkowników, a wskaźniki otwarć wiadomości sięgają w nim 90%. Nic dziwnego, iż firmy coraz częściej przenoszą tam obsługę klienta, powiadomienia transakcyjne i kampanie sprzedażowe. Odpowiedzią Mety na te potrzeby jest r...

5 zmian w Good Lock Wonderland. Aktualizacja Samsu...

img.android.com.pl 2 miesięcy temu Samsung wypuścił nową aktualizację dla modułu Wonderland w aplikacji Good Lock. Najnowsza wersja przynosi łącznie 5 istotnych poprawek i usprawnień. Odświeżone wydanie poprawia stabilność działania oraz eliminuje irytujące błędy interfejsu. Moduł Goo...

Meta nie przeprasza. Brzoska obnaża arogancję big ...

konto.spidersweb.pl 2 miesięcy temu Nie cichnie spór pomiędzy szefem InPostu a Metą o obrzydliwy spam na fejsie. Brzoska rozkłada odpowiedź korporacji Zuckerberga na czynniki pierwsze i obnaża hipokryzję big-techów. Rafał Brzoska jest jednym z najbardziej rozpoznawalnych Polaków. Cyber...

Pokémon GO, dane geoprzestrzenne i AI

rynekinformacji.pl 2 miesięcy temu Pokémon GO i OSINT – analiza danych przestrzennych pozyskiwanych z aplikacji mobilnej

Dlatego wiszenie na USA to ryzyko. Wyrzutnie się k...

konto.spidersweb.pl 2 miesięcy temu Ukraina ma systemy Patriot, ale krytycznie brakuje jej pocisków PAC-3. Podczas ostatnich ataków część wyrzutni nie miała po prostu czym strzelać. Problem stał się tak naprawdę wyjątkowo widoczny na początku sierpnia. 5 sierpnia Rosja przeprowadziła d...