Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Europol: podszywanie się pod numery telefonu (caller ID spoofing) zatruwa europejskie sieci. Co musi się zmienić?

Uwaga, programiści! Złośliwe Pakiety NPM pobrano już 100 000 razy. Opis dwóch kampanii szpiegowskich

Rząd ostrzega przed wyciekami. „Sytuacja jest bardzo poważna”

Rośnie liczba trojanów bankowych kradnących środki klientów dzięki NFC

Publicznie dostępny plik (4TB) z backupem bazy danych firmy EY

Policja chce, by to dron był pierwszy na miejscu przestępstwa. Testy właśnie ruszyły

Atak na szwedzką infrastrukturę krytyczną. Firma Svenska Kraftnät padła ofiarą ransomware

Dane klientów SuperGrosz na sprzedaż w sieci? Kolejna firma pada ofiarą ataku cyberprzestępców

Cyberatak na właściciela serwisu Supergrosz. Wykradziono wrażliwe dane

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zakupu leków”

Wybór redakcji

Europol: podszywanie się pod numery telefonu (call...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 1 tydzień temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Rząd ostrzega przed wyciekami. „Sytuacja jest bard...

konto.spidersweb.pl 1 tydzień temu Minister cyfryzacji Krzysztof Gawkowski poinformował o dwóch groźnych incydentach. Wyciekły dane użytkowników, a w niepowołane ręce mogą wpaść naprawdę poufne informacje. To nie był spokojny weekend. Najpierw Krzysztof Gawkowski poinformował o ataku ...

Rośnie liczba trojanów bankowych kradnących środki...

sekurak.pl 1 tydzień temu CSIRT KNF poinformował w swoich mediach społecznościowych o odkryciu trojana bankowego podszywającego się pod aplikację SGB-Bank S.A. Złośliwe oprogramowanie dystrybuowane jest na systemy Android, a jego celem jest kradzież środków z kont klientów ba...

Publicznie dostępny plik (4TB) z backupem bazy dan...

sekurak.pl 1 tydzień temu Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Policja chce, by to dron był pierwszy na miejscu p...

konto.spidersweb.pl 1 tydzień temu Brytyjska policja uruchomiła właśnie program „Dron pierwszy na miejscu”. To rewolucja, która może na zawsze zmienić zasady gry w walce z przestępczością. Londyńska policja metropolitalna (Metropolitan Police Service, MPS) wprowadza do służby program ...

Atak na szwedzką infrastrukturę krytyczną. Firma S...

sekurak.pl 1 tydzień temu Na portalu ransomware.live pojawiła się informacja o ataku na firmę Svenska Kraftnät – szwedzkiego operatora sieci przesyłowej energii elektrycznej. Za incydent odpowiada grupa Everest, znana z działalności w środowisku rosyjskojęzycznych grup cyberp...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

sekurak.pl 1 tydzień temu Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

Cyberatak na właściciela serwisu Supergrosz. Wykra...

cyberdefence24.pl 1 tydzień temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 1 tydzień temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

Amerykański Gigant w Polskiej Armii: Palantir Wcho...

itcontent.eu 1 tydzień temu Palantir w Polskiej Armii! Koniec chaosu danych: gigant Big Data wspiera decyzje dowódców w czasie rzeczywistym. Czy to klucz do strategicznej przewagi? Czas na rewolucję w dowodzeniu!

Poważny wyciek serwisu Supergrosz. Dane użytkownik...

img.android.com.pl 1 tydzień temu W polskim sektorze finansów doszło do jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich miesięcy. Serwis pożyczkowy Supergrosz potwierdził cyberatak, w którym wyciekły dane użytkowników. Atak hakerski na serwis Supergrosz Wycieki danych...

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 1 tydzień temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

Brałeś pożyczkę od tej instytucji? Twoje dane mogł...

wpolsce24.tv 1 tydzień temu Serwis pożyczkowy SuperGrosz padł ofiarą cyberataku. Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji, w wyniku włamania doszło do kradzieży danych osobowych klientów, w tym numerów PESEL, adresów zamieszkania oraz numerów telefonów....

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...

Veradigm pod ostrzałem po „dark web leak”. Co wiem...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 1 listopada 2025 r. serwis DataBreaches opisał, iż oficjalne twierdzenia Veradigm (dawniej Allscripts) w sprawie tegorocznego naruszenia danych budzą wątpliwości po publikacji materiałów na dark necie. Według...

Rosyjska policja zatrzymała domniemanych twórców M...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Rosyjskie Ministerstwo Spraw Wewnętrznych poinformowało o zatrzymaniu trzech „młodych specjalistów IT” w Moskwie i okolicach. Według władz, mieli oni rozwijać i sprzedawać Meduza Stealer – infostealera kradną...

Chińska grupa zaatakowała placówki w Belgii i na W...

cyberdefence24.pl 1 tydzień temu Wspomniana grupa w okresie wrzesień-październik 2025 r. prowadziła skoordynowaną i zaawansowaną technicznie kampanię cyberszpiegowską. Celem były europejskie placówki dyplomatyczne, a wysiłki były głównie skierowane na instytucje na Węgrzech i w Belg...