Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Docker Hardened Images są teraz open source i darmowe: co to zmienia dla bezpieczeństwa kontenerów?

Kimwolf: gigantyczny botnet na Android TV przejmuje 1,8 mln urządzeń i uczy się „przetrwania” (ENS, DoT, podpisy ECC)

Korea Południowa: agencja konsumencka nakaże SK Telecom wypłatę odszkodowań dla 58 ofiar ataku – co to oznacza dla bezpieczeństwa danych USIM

Google wygasza Dark Web Report. W tle: areszt za włam do poczty MSW Francji, „dziury” w chmurze i pozwy o szpiegowanie przez smart TV

Operacyjna analiza kanałów komunikacyjnych mobilnego RCS’a

Podniebne giganty dla Polski. Wreszcie mądry wybór dla F-35

Operator proponuje zwrot za fakturę? Tak chcą popsuć ci święta

Uwaga na fałszywe SMS-y przed świętami. Jedno kliknięcie może wyczyścić konto

Sekrety, które powinny zostać sekretami – czyli jak chronić poświadczenia (credentials) NHI – część 1

Miłość w sieci, która kosztuje fortunę. Jak nie dać się nabrać na romantyczne oszustwo

Wybór redakcji

Docker Hardened Images są teraz open source i darm...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Kontener jest tak bezpieczny, jak jego fundament — a fundamentem najczęściej jest obraz bazowy (base image). To właśnie na nim budujesz swoje aplikacje, dziedziczysz pakiety, konfigurację, użytkowników, a nie...

Kimwolf: gigantyczny botnet na Android TV przejmuj...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Kimwolf to nowo opisany botnet dla ekosystemu Android (głównie Android TV boxy / smart TV / set-top boxy), który w krótkim czasie osiągnął skalę kojarzoną dotąd raczej z największymi rodzinami IoT. Według ana...

Korea Południowa: agencja konsumencka nakaże SK Te...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Wyciek danych USIM (informacji przypisanych do karty SIM/subskrypcji, m.in. IMSI) to szczególnie groźna klasa incydentów w telekomach, bo może uderzać w fundament zaufania do usług operatora: identyfikację ab...

Google wygasza Dark Web Report. W tle: areszt za w...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki „Infosec in brief” bywa najlepszym barometrem trendów: kiedy w jednym tygodniu masz wygaszenie usługi monitorowania wycieków (Google Dark Web Report), a obok tego areszt po włamaniu do serwera pocztowego inst...

Operacyjna analiza kanałów komunikacyjnych mobilne...

cert.orange.pl 1 tydzień temu Analiza przedstawia próbkę mobilnego malware wykorzystywanego w działaniach ukierunkowanych, w których priorytetem nie jest skala infekcji, ale pełna, długotrwała kontrola nad jednym urządzeniem ofiary. Przedstawiony kod łączy w sobie cechy spyware k...

Podniebne giganty dla Polski. Wreszcie mądry wybór...

konto.spidersweb.pl 1 tydzień temu Polskie niebo niedługo zyska zupełnie nową jakość, a nasze myśliwce F-16 i (wkrótce) F-35 w końcu przestaną być uzależnione od uprzejmości sojuszników. Polska kupuje tankowce powietrzne Airbus A330 MRTT+. Generał dywizji pilot Ireneusz Nowak, Inspekt...

Operator proponuje zwrot za fakturę? Tak chcą pops...

konto.spidersweb.pl 1 tydzień temu Zwykle wiadomość od oszustów straszy koniecznością dopłaty, ale teraz cyberprzestępcy zmienili taktykę. Klasyk – w mailu czytamy o niezapłaconym rachunku albo problemach z przesyłką. Oszust podszywający się pod firmę straszy konsekwencjami, więc ofia...

Uwaga na fałszywe SMS-y przed świętami. Jedno klik...

dziennik.pl 1 tydzień temu Dwa dni przed świętami kurierzy ponownie stali się pretekstem do cyberoszustwa, a do użytkowników masowo trafiają fałszywe wiadomości SMS. Oszuści podszywają się pod firmę kurierską i informują o rzekomym problemie z doręczeniem paczki, licząc na poś...

Sekrety, które powinny zostać sekretami – czyli ja...

kapitanhack.pl 1 tydzień temu To piąty artykuł z naszego cyklu o bezpieczeństwie tożsamości nieludzkich (Non-Human Identities, NHI). W poprzednich częściach omówiliśmy m.in. czym są konta maszynowe i dlaczego stanowią niewidzialne zagrożenie, wskazaliśmy 10 najczęstszych błędów w...

Miłość w sieci, która kosztuje fortunę. Jak nie da...

dziennik.pl 2 tygodni temu Nowa znajomość online potrafi rozpalić wyobraźnię, dodać energii i wypełnić codzienną rutynę emocjami. Problem zaczyna się wtedy, gdy flirt przeradza się w „inwestycję życia”, a zaufanie zostaje brutalnie wykorzystane. Oszustwa miłosne to dziś jeden ...

Robak komputerowy (worm) – czym jest, jak działa i...

itcontent.eu 2 tygodni temu Robak komputerowy to groźne malware, które samodzielnie rozprzestrzenia się w sieci. Sprawdź, jak działa, jakie niesie zagrożenia i jak skutecznie się przed nim chronić.

Największe miasta świata pod względem ludności

ciekawestatystyki.pl 2 tygodni temu Największe miasta świata rosną poza kontrolą. Lider ma prawie 42 mln mieszkańców.Europa znika z czołówki najludniejszych miast świata, USA spadają poza Top 20, a Azja i Afryka przejmują demograficzną dominację. Dane z raportu ONZ World Urbanization P...

U.S. DOJ stawia zarzuty 54 osobom za „ATM jackpott...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki ATM jackpotting (czasem opisywany też jako logical attack na bankomat) to klasa ataków, w których sprawcy przejmują kontrolę nad modułem wypłaty gotówki i wymuszają wydawanie banknotów bez autoryzowanej trans...

RansomHouse wzmacnia szyfrowanie: „Mario” przechod...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Ransomware od dawna nie jest już „tylko” szyfrowaniem plików. Dla wielu grup to kompletna platforma wymuszeń: kradzież danych, presja medialna, szantaż prawny i dopiero na końcu — szyfrowanie infrastruktury k...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...

Fałszywe „szablony” dokumentów tożsamości jako usł...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Rynek fałszywych dokumentów tożsamości od lat działa „na styku” cyberprzestępczości i fraudu. W ostatnich latach szczególnie istotny stał się model sprzedaży cyfrowych szablonów (templates) – plików, które mo...

Polskie Konferencje Security 2026

securitybeztabu.pl 2 tygodni temu Lista konferencji cybersecurity i IT 2026: założenia zestawienia W cybersecurity łatwo wpaść w tryb „muszę być wszędzie”, bo każda konferencja obiecuje świeże trendy, nowe zagrożenia i wiedzę, której rzekomo nie da się zdobyć inaczej. Prawda jest pro...

Plan dla firm na 2026 r. Jak się chronić przed cyb...

forsal.pl 2 tygodni temu Plan dla firm na 2026 r. w temacie cyberbezpieczeństwa i podsumowanie ataków cyberprzestępców w 2025 r. wraz z przykładami. Jak się chronić przed cyberatakami w najbliższej przyszłości?