Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Gigant krypto zaatakowany tuż przed fuzją – FBI alarmuje, łupem przestępców padło 30 mln USD!

Musisz to zrobić. Inaczej mObywatel przestanie działać

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Directory Traversal → RCE

Asahi potwierdza wyciek danych ~2 mln osób po ataku Qilin. Co wiemy i co robić?

Bloody Wolf rozszerza kampanie z Java/JAR i NetSupport RAT na Kirgistan i Uzbekistan

Surfshark Black Friday 2025. Bezpieczeństwo online za grosze

Unia szykuje bat na oszustów w internecie. Wpadniesz w sidła, bank zwróci pieniądze

Uwaga na oszustów. NASK przestrzega przed fałszywymi sklepami internetowymi

Jak pomóc sobie w szukaniu pracy w branży IT?

Od czego zacząć? Przykładowy plan dla CISO, który chce zapanować nad NHI

Wybór redakcji

Gigant krypto zaatakowany tuż przed fuzją – FBI al...

bithub.pl 1 tydzień temu W dniu wczorajszym największa południowokoreańska giełda kryptowalut, Upbit, padła ofiarą kolejnego potężnego ataku hakerskiego, w wyniku którego skradziono aktywa o wartości 30,4 miliona dolarów.

Musisz to zrobić. Inaczej mObywatel przestanie dzi...

facet.interia.pl 1 tydzień temu mObywatel to aplikacja, która znajduje się na milionach telefonów w Polsce. jeżeli chcecie z niej przez cały czas korzystać, to musicie wiedzieć, iż konieczna jest aktualizacja platformy do nowej wersji. Resort wyjaśnia, iż jest to związane z certyfi...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

securitybeztabu.pl 1 tydzień temu TL;DR Krytyczna podatność Directory Traversal w Citrix ADC/NetScaler Gateway umożliwiała pre‑auth RCE na urządzeniu brzegowym. Typowy łańcuch: żądanie zapisujące plik XML w katalogu szablonów + odwołanie renderujące go jako szablon → wykonanie kodu (...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Bloody Wolf rozszerza kampanie z Java/JAR i NetSup...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Grupa zagrożeń „Bloody Wolf” prowadzi od co najmniej czerwca 2025 r. ukierunkowane kampanie spear-phishingowe w Azji Centralnej, których celem jest dostarczenie NetSupport RAT — komercyjnego narzędzia zdalneg...

Surfshark Black Friday 2025. Bezpieczeństwo online...

img.android.com.pl 1 tydzień temu Black Friday zbliża się wielkimi krokami – czas, w którym internetowe promocje potrafią zaskoczyć choćby największych łowców okazji. Wśród przecenionych laptopów, smartwatchy czy telewizorów znajdzie się coś, co nie tylko ułatwi życie, ale też skutec...

Unia szykuje bat na oszustów w internecie. Wpadnie...

konto.spidersweb.pl 1 tydzień temu Unia wprowadza nowe zasady odpowiedzialności za oszustwa internetowe. o ile wpadniesz w sidła oszustów przez Facebooka, bank zwróci ci pieniądze – a Facebook bankowi. A to nie koniec zmian. Unijni politycy osiągnęli porozumienie, które może trwale zm...

Uwaga na oszustów. NASK przestrzega przed fałszywy...

forsal.pl 1 tydzień temu Od kilku lat CERT Polska rejestruje coraz więcej przestępstw polegających na tworzeniu fałszywych sklepów internetowych. Żeby zdobyć zaufanie klientów, cyberprzestępcy sięgają po logo rozpoznawalnych marek, atrakcyjne zdjęcia produktów i zachęcające ...

Jak pomóc sobie w szukaniu pracy w branży IT?

niebezpiecznik.pl 1 tydzień temu Specjaliści IT są cały czas pożądani na rynku pracy, a zatrudnienia można szukać na wiele różnych sposobów. Sprawdź, co może pomóc Ci w znalezieniu wymarzonej pracy w branży i już teraz rozpocznij działania, które przybliżą Cię do celu. ...

Od czego zacząć? Przykładowy plan dla CISO, który ...

kapitanhack.pl 1 tydzień temu W serii artykułów o Non-Human Identities (NHI) pokazaliśmy, jak duże zagrożenie stanowią konta maszynowe i jak trudno je kontrolować. Wiemy już, iż standardowe narzędzia IAM, PAM i CSPM nie wystarczają, iż wiele organizacji trzyma sekrety w kodzie, n...

Cenne rady na Black Friday. Nie daj się oszukać

cyberdefence24.pl 1 tydzień temu Na ostatni piątek listopada przypada Black Friday. Pierwszy dzień po Święcie Dziękczynienia w [Stanach Zjednoczonych](https://cyberdefence24.pl/armia-i-sluzby/usa-powoluja-grupe-do-walki-z-cyberoszustwami-z-azji) oznacza nie tylko wielkie przeceny w ...

Skąd telefon wie, iż dzwoniący numer to spam? Wyja...

img.android.com.pl 1 tydzień temu Oprogramowanie telefonów od kilku lat pomaga nam unikać oszustów, sprzedawców i nachalnych marketingowców. Do tego mechanizmu wykrywania spamu można się łatwo przyzwyczaić, ale rzadko zastanawiamy się, jak on adekwatnie działa. Wykrywanie spamu po st...

Jak powinniśmy sprzątać? Kontrowersyjna kwestia cz...

dziennik.pl 1 tydzień temu Ani mieszkania współdzielone, w których imprezuje się na co dzień, ani stylowe domy par nie są od tego odporne; prędzej czy później wszędzie gromadzi się brud. Ale jedno pytanie zawsze wywołuje konflikt: jak często tak naprawdę trzeba sprzątać? Które...

Dzisiaj gramy w grę z buta. Kapitalny pomysł, chcę...

konto.spidersweb.pl 1 tydzień temu Konsola SNES ukryta w języku sportowych butów brzmi jak szaleństwo, ale AIR SNES udowadnia, iż takie szaleństwo ma sens – przynajmniej dla fana retro. Nie pamiętam, kiedy ostatnio jakiś projekt tak mnie chwycił za serduszko. Obuwie coraz częściej bud...

Trzy lata, które wywróciły cyfrowy świat

liderzyinnowacyjnosci.com 1 tydzień temu Zwiększa się intensyfikacja cyber ataków na wodociągi, energetykę, sieci automatyki, sabotaż w połączeniu z operacjami cyfrowymi. Cyberbezpieczeństwo stało się nową linią frontu. Ostatnie trzy lata to skokowy wzrost zagrożeń, który już dawno przesta...

Iran łączy cyberataki z działaniami wojskowymi

cyberdefence24.pl 1 tydzień temu Dzięki swojej globalnej infrastrukturze chmurowej Amazon ujawnił przypadki, w których można połączyć cyberataki z operacjami wojskowymi w regionie Bliskiego Wschodu.

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

securitybeztabu.pl 1 tydzień temu TL;DR Krytyczna podatność w Telerik UI for ASP.NET AJAX (do 2019.3.1023) pozwala na zdalne wykonanie kodu poprzez niezabezpieczoną deserializację JSON w komponencie RadAsyncUpload, zwykle w kontekście procesu w3wp.exe. Często wymaga znajomości kluczy...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Gigant krypto zaatakowany tuż przed fuzją – FBI alarmuje, łupem przestępców padło 30 mln USD!

Musisz to zrobić. Inaczej mObywatel przestanie działać

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Directory Traversal → RCE

Asahi potwierdza wyciek danych ~2 mln osób po ataku Qilin. Co wiemy i co robić?

Bloody Wolf rozszerza kampanie z Java/JAR i NetSupport RAT na Kirgistan i Uzbekistan

Surfshark Black Friday 2025. Bezpieczeństwo online za grosze

Unia szykuje bat na oszustów w internecie. Wpadniesz w sidła, bank zwróci pieniądze

Uwaga na oszustów. NASK przestrzega przed fałszywymi sklepami internetowymi

Jak pomóc sobie w szukaniu pracy w branży IT?

Od czego zacząć? Przykładowy plan dla CISO, który chce zapanować nad NHI

Wybór redakcji

Gigant krypto zaatakowany tuż przed fuzją – FBI al...

Musisz to zrobić. Inaczej mObywatel przestanie dzi...

CVE-2019-19781 — Citrix ADC/NetScaler Gateway Dire...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

Bloody Wolf rozszerza kampanie z Java/JAR i NetSup...

Surfshark Black Friday 2025. Bezpieczeństwo online...

Unia szykuje bat na oszustów w internecie. Wpadnie...

Uwaga na oszustów. NASK przestrzega przed fałszywy...

Jak pomóc sobie w szukaniu pracy w branży IT?

Od czego zacząć? Przykładowy plan dla CISO, który ...

Cenne rady na Black Friday. Nie daj się oszukać

Skąd telefon wie, iż dzwoniący numer to spam? Wyja...

Jak powinniśmy sprzątać? Kontrowersyjna kwestia cz...

Dzisiaj gramy w grę z buta. Kapitalny pomysł, chcę...

Trzy lata, które wywróciły cyfrowy świat

Iran łączy cyberataki z działaniami wojskowymi

CVE-2019-18935 — Progress Telerik UI for ASP.NET A...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

Popularne

Jak chronić firmę przed atakami? Poznaj strategie ekspertów ...

Barts Health NHS ujawnia naruszenie danych po ataku z wykorz...

Fałszywy alarm powietrzny. Wojewoda lubelski zwołuje kryzyso...

Nowy Windows 11 już jest. Zastanów się, czy go chcesz

Dostawca Airbusa oskarżany przez własnych związkowców o fałs...