Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kto kogo podgląda? Szpieg sam się wystawił. Paragon i zdjęcie spyware'u

Bezpieczeństwo aplikacji – wykrywanie podatności i problemów bezpieczeństwa

CERT Polska pokaże twoją organizację oczami atakującego. Nowości w moje.cert.pl

Wojsko ostrzega: hakerzy wykorzystują lukę w Microsoft Office

Fortinet łata podatności wysokiej wagi: RCE w FortiSandbox i bypass uwierzytelniania w FortiOS

Google: hakerzy nadużywają Gemini na każdym etapie ataku — od rekonesansu po eksfiltrację danych

Apple łata zero-day w dyld (CVE-2026-20700) wykorzystywany w „ekstremalnie wyrafinowanych” atakach

AI i OSINT w praktyce. Jak dziś odpowiedzialnie pracować z informacją?

Botnet AISURU/Kimwolf przeprowadza rekordowy atak DDoS o wielkości 31,4 Tbps

Raport ujawnia: 81 proc. polskich firm gotowych płacić okup hakerom. Widzimy to pierwszy raz na taką skalę!

Wybór redakcji

Kto kogo podgląda? Szpieg sam się wystawił. Parago...

cyberdefence24.pl 1 tydzień temu Paragon Solutions to firma założona w 2019 roku, która, jak ładnie opisuje na swojej [stronie](https://paragonsolutions.io/), oferuje _„usługi w zakresie cyberbezpieczeństwa i kryminalistyki cyfrowej, które obejmują lokalizowanie i analizowanie danyc...

Random:short #020 – AI w kulturze i świadomości

randomseed.pl 1 tydzień temu Dźwiękowa reprezentacja eksperymentalnego wywiadu przeprowadzonego przez AI na temat świadomości i zmian kulturowych ery post-informacyjnej.

Bezpieczeństwo aplikacji – wykrywanie podatności i...

programistamag.pl 1 tydzień temu Bezpieczeństwo aplikacji to dziś jeden z kluczowych elementów strategii IT w każdej organizacji, niezależnie od jej wielkości czy branży. Rosnąca liczba cyberataków, coraz bardziej złożone środowiska technologiczne oraz rozwój usług online sprawiają,...

CERT Polska pokaże twoją organizację oczami atakuj...

cyberdefence24.pl 1 tydzień temu W czwartek 12 lutego br. w Centrum Prasowym Polskiej Agencji Prasowej odbyło się śniadanie prasowe organizowane przez NASK, gdzie opisano pierwszy rok działania [moje.cert.pl](https://moje.cert.pl/). Warto przy tym podkreślić, iż platforma dotychczas...

Wojsko ostrzega: hakerzy wykorzystują lukę w Micro...

cyberdefence24.pl 1 tydzień temu Pod koniec stycznia br. Microsoft poinformował o [luce CVE-2026-21509](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509) w swoim popularnym produkcie Microsoft Office.

Fortinet łata podatności wysokiej wagi: RCE w Fort...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Fortinet opublikował pakiet poprawek obejmujący wiele produktów (m.in. FortiOS, FortiGate, FortiAuthenticator, FortiClient dla Windows i FortiSandbox), usuwając luki, z których część da się wykorzystać bez uw...

Google: hakerzy nadużywają Gemini na każdym etapie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence Group (GTIG) ostrzega, iż państwowe grupy APT oraz cyberprzestępcy wykorzystują Gemini (zarówno jako aplikację, jak i przez API) do „podkręcania” praktycznie całego łańcucha ataku: ...

Apple łata zero-day w dyld (CVE-2026-20700) wykorz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Apple opublikowało poprawki dla podatności typu zero-day (czyli takiej, która była wykorzystywana w praktyce zanim pojawiła się łatka) oznaczonej jako CVE-2026-20700. Według komunikatów producenta luka była u...

AI i OSINT w praktyce. Jak dziś odpowiedzialnie pr...

rynekinformacji.pl 1 tydzień temu Sztuczna inteligencja na stałe weszła do pracy z informacją. Dla wielu osób stała się codziennym…

Botnet AISURU/Kimwolf przeprowadza rekordowy atak ...

kapitanhack.pl 1 tydzień temu W listopadzie 2025 roku świat cyberbezpieczeństwa był świadkiem jednej z największych dotychczas udokumentowanych kampanii rozproszonej odmowy usługi (Distributed Denial-of-Service, DDoS), którą przeprowadziła ogromna sieć botów znana jako AISURU/Kim...

Raport ujawnia: 81 proc. polskich firm gotowych pł...

forsal.pl 1 tydzień temu Polskie firmy coraz rzadziej pytają „czy nas to spotka”, a częściej: „kiedy znowu?”. Nowy raport VECTO pokazuje, iż cyberataki stały się codziennością, ale gotowość wielu organizacji wciąż przypomina jazdę bez pasów, niby wszyscy wiedzą, iż trzeba, t...

Windows 11 z poważną luką bezpieczeństwa. Winny No...

img.android.com.pl 1 tydzień temu Microsoft kontynuuje aktualizowanie Windows 11 choćby w miejscach, które nie wymagały tego przez dekady. Choć Notatnik pozostaje stosunkowo prostą aplikacją, nowe funkcje AI mogły spowodować powstanie istotnych luk bezpieczeństwa. Teraz gigant z Redm...

Kupujesz prezent na walentynki? Uważaj na oszustów...

cyberdefence24.pl 1 tydzień temu CSIRT KNF ostrzega przed fałszywymi sklepami online reklamowanymi na Facebooku w okresie przed walentynkami. Cyberprzestępcy kuszą „super rabatami”, podszywają się pod znane marki i wyłudzają dane osobowe oraz informacje o kartach płatniczych.

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 1 tydzień temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Patch Tuesday (luty 2026): Adobe łata 44 podatnośc...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Luki w aplikacjach kreatywnych (montaż wideo, obróbka grafiki, DTP czy zarządzanie zasobami) są szczególnie niebezpieczne, bo te programy regularnie przetwarzają pliki pochodzące z zewnątrz (projekty, paczki ...

Korea Północna używa nowych rodzin malware na macO...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Opisywana kampania to nie „klasyczna luka” w sensie CVE, tylko połączenie socjotechniki i wieloetapowego łańcucha infekcji. Napastnicy – wiązani z północnokoreańskim zapleczem – wykorzystują technikę ClickFix...

ICS Patch Tuesday (luty 2026): Siemens, Schneider ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki „ICS Patch Tuesday” to praktyka cyklicznego publikowania biuletynów bezpieczeństwa dla systemów przemysłowych (OT/ICS) — sterowników, stacji inżynierskich, HMI/SCADA, narzędzi do zarządzania siecią przemysłow...

Miliony dla UKE z KPO. Na co zostaną wydane?

cyberdefence24.pl 1 tydzień temu Na naszych łamach [opublikowaliśmy](https://cyberdefence24.pl/biznes-i-finanse/miliony-z-rzadowego-programu-najwiecej-dla-policji-ministerstwo-zdrowia-ze-skromnym-wsparciem) listę podmiotów, które otrzymały dofinansowanie z programu „[Cyberbezpieczny...