Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cisco łata krytyczne luki w IOS XR: eskalacja uprawnień, obejście autoryzacji i ataki DoS

Sześć rodzin malware na Androida atakuje Pix, aplikacje bankowe i portfele kryptowalut

VENON: rustowy trojan bankowy atakuje 33 brazylijskie instytucje finansowe i platformy krypto

WhatsApp wprowadza konta zarządzane przez rodziców dla dzieci. Nowy model bezpieczeństwa i kontroli kontaktów

CISA ostrzega przed aktywnie wykorzystywaną luką RCE w n8n

Krytyczna luka SQL Injection we wtyczce Ally zagraża ponad 400 tys. stron WordPress

Programy lojalnościowe linii lotniczych i hoteli nowym celem cyberprzestępców

USA stawiają zarzuty kolejnemu negocjatorowi ransomware powiązanemu z atakami BlackCat

Prezes UODO: retencja danych telekomunikacyjnych sprzeczna z prawem UE

Ransomware sparaliżował systemy szpitala w Szczecinie. Wsparcie zapewnia WOT

Wybór redakcji

Cisco łata krytyczne luki w IOS XR: eskalacja upra...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek bezpieczeństwa dla systemu IOS XR, eliminując cztery podatności o wysokim poziomie istotności. Luki dotyczą systemu wykorzystywanego w routerach i platformach sieciowych klasy op...

Sześć rodzin malware na Androida atakuje Pix, apli...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...

WhatsApp wprowadza konta zarządzane przez rodziców...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja WhatsApp uruchomił nowy model kont zarządzanych przez rodziców lub opiekunów, przygotowany z myślą o dzieciach przed ukończeniem wieku nastoletniego. Z perspektywy cyberbezpieczeństwa to istotna zmiana, ponieważ p...

CISA ostrzega przed aktywnie wykorzystywaną luką R...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała krytyczną podatność CVE-2025-68613, dotyczącą platformy automatyzacji workflow n8n, do katalogu Known Exploited Vulnerabilities. To istotny sygnał dla zespołów bezpieczeństwa, ponie...

Krytyczna luka SQL Injection we wtyczce Ally zagra...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto poważną podatność bezpieczeństwa dotyczącą popularnej wtyczki Ally – Web Accessibility & Usability. Luka typu SQL Injection umożliwia ingerencję w zapytania kierowane do bazy da...

Programy lojalnościowe linii lotniczych i hoteli n...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Punkty lojalnościowe, mile lotnicze i nagrody hotelowe przez lata były postrzegane głównie jako element marketingu i benefit dla klientów. Z perspektywy cyberprzestępców są jednak aktywem o realnej wartości finans...

USA stawiają zarzuty kolejnemu negocjatorowi ranso...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Negocjacje z operatorami ransomware należą dziś do najbardziej wrażliwych elementów reagowania na incydenty. Najnowsza sprawa ujawniona przez amerykański wymiar sprawiedliwości pokazuje, iż zagrożenie nie ogranicz...

Prezes UODO: retencja danych telekomunikacyjnych s...

cyberdefence24.pl 6 dni temu 12 marca Prezes UODO Mirosław Wróblewski wydał [komunikat](https://uodo.gov.pl/pl/138/4100) dotyczący retencji (przechowywania przez określony czas) danych przez operatorów telefonii komórkowej. PUODO podkreślił, iż telekomy gromadzą informacje dotyc...

Ransomware sparaliżował systemy szpitala w Szczeci...

cyberdefence24.pl 6 dni temu W wyniku weekendowego [cyberataku](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/zhakowano-polski-szpital) na Samodzielny Publiczny Wojewódzki Szpital Zespolony (SPWSZ), doszło do naruszenia danych osobowych pacjentów, osób przez nich upow...

Cyberatak na Narodowe Centrum Badań Jądrowych. Śla...

img.android.com.pl 6 dni temu Narodowe Centrum Badań Jądrowych (NCBJ) w Świerku stało się celem zaawansowanego ataku w przestrzeni cyfrowej. Na szczęście próba infiltracji systemów została skutecznie udaremniona, zanim hakerzy zdołali wyrządzić realne szkody. Minister Cyfryzacji ...

YouTube ogłosił 10 marca rozszerzenie swojego syst...

gomobi.pl 6 dni temu Narzędzie, oparte na sztucznej inteligencji, trafi do pilotażowej grupy polityków, urzędników państwowych i dziennikarzy. Publiczne osoby zyskają możliwość identyfikacji i zgłaszania filmów z ich wizerunkiem wygenerowanym bez zgody. System wystartowa...

Irański kontratak w sieci. Celem USA i... Polska?

cyberdefence24.pl 6 dni temu Od początku dekady można zauważyć, iż konflikty zbrojne nie toczą się już wyłącznie w świecie rzeczywistym. Obok powietrza, wody i lądu, kolejnym środowiskiem działań stała się cyberprzestrzeń.

Jedno kliknięcie w fałszywą aktualizację Google Me...

kapitanhack.pl 6 dni temu Eksperci bezpieczeństwa z MalwareBytes ostrzegają przed nową kampanią phishingową, w której cyberprzestępcy rozprowadzają fałszywą aktualizację Google Meet. Wystarczy jedno kliknięcie w przycisk aktualizacji, aby komputer ofiary został podłączony do ...

Akcja phishingowa na stronie polskiego samorządu. ...

facet.interia.pl 1 tydzień temu W internecie jest wiele stron, które chcą wyłudzić nasze dane. Niestety niektóre z nich przybierają postać oficjalnych stron urzędów i samorządów.

Masters & Robots Awards 2026: Ostatni moment n...

cyberdefence24.pl 1 tydzień temu Patronat medialny

Nowy spór o weryfikację wieku w Internecie – nowe ...

avlab.pl 1 tydzień temu Dawniej weryfikacja wieku w Internecie sprowadzała się do prostego komunikatu „czy masz 18 lat?”. w tej chwili przyjmowane regulacje na całym świecie próbują całkiem głęboko naruszyć sferę prywatności – powstające nowe modele weryfikacji wieku użytko...

YouTube ma broń na wideo AI. To narzędzie wykryje ...

facet.interia.pl 1 tydzień temu Po sieci krąży sporo fałszywych filmików z wklejonymi twarzami znanych polityków czy dziennikarzy, także w związku z trwającym konfliktem w Iranie. Treści wygenerowane przez AI są znanym problemem na YouTube. Jego wydawcy ogłosili rozszerzenie dostęp...