Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rafał Brzoska wytoczył ciężkie działa. “Gówniana firma”

Windows z wyczekiwaną aktualizacją. W końcu zapanujesz nad Paskiem

Honeypoty w praktyce reaktywacja: Autor przyznaje mi rację!

Wygląda jak zwykły pendrive. Dopiero specjalny plik odsłania jego sekret

Okręty wpłyną w pułapkę. Szykują samobójcze drony

Wybór redakcji

Rafał Brzoska wytoczył ciężkie działa. “Gówniana f...

konto.spidersweb.pl 2 miesięcy temu Rafał Brzoska znów traci cierpliwość. Znowu wobec Mety. I trudno się dziwić, bo co wyczynia ten amerykański koncern może dotknąć każdego z nas. I jest to obrzydliwe. jeżeli ktoś w Polsce ma prawo być wyczulony na fałszywe reklamy, deepfake’i...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

konto.spidersweb.pl 2 miesięcy temu Windows 11 szykuje największą od lat aktualizację interfejsu. Pasek zadań i Menu Start wchodzą w finał przed premierą. Długo wyczekiwane zmiany w Pasku zadań i Menu Start Windowsa 11 są już na ostatniej prostej przed publicznym wdrożeniem. Funkcje, k...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

zalnet.pl 2 miesięcy temu Autor przyznaje mi rację, ale mojej recenzji dalej nie publikuje! Honeypoty w praktyce reaktywacja nadchodzi. Kiedy kilka miesięcy temu opublikowałam moją miażdżącą recenzję książki z Security Bez Tabu, niektórzy pukali się w głowę. „Jak możesz...

Cyberprzestępca okradający graczy wpadł przez zamó...

news.5v.pl 2 miesięcy temu Amerykańskie służby aresztowały mieszkańca Florydy, który przez blisko dwa lata infekował komputery użytkowników platformy Steam dzięki złośliwego oprogramowania.

Wygląda jak zwykły pendrive. Dopiero specjalny pli...

konto.spidersweb.pl 2 miesięcy temu Phantomdrive to idealny pendrive dla każdej osoby, która ma coś do ukrycia. Domyślnie komputer widzi jedynie 8 GB przestrzeni na pliki – cała reszta wymaga od użytkownika wykonania specjalnego triku z plikiem tekstowym Większość zaszyfrowanych pamięc...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

konto.spidersweb.pl 2 miesięcy temu Nowe tajwańskie drony mogą krążyć nad wybrzeżem i uderzać w jednostki transportujące żołnierzy. To kolejna lekcja wyciągnięta z Ukrainy. Chiński desant nie miałby po prostu przepłynąć Cieśniny Tajwańskiej i wysadzić żołnierzy na brzegu. Tajwan chce z...

NIST rozważa wykorzystanie AI do modernizacji NVD ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Narodowa Baza Danych o Podatnościach, czyli NVD, odgrywa kluczową rolę w globalnym ekosystemie cyberbezpieczeństwa. To na niej opierają się procesy klasyfikacji, oceny i wzbogacania informacji o lukach wykorzystyw...

Globalna kampania ataków wykorzystuje krytyczną lu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Krytyczna podatność w VMware vCenter, oznaczona jako CVE-2026-59310, stała się celem aktywnej kampanii ataków niedługo po publicznym ujawnieniu. Luka typu directory traversal w komponencie serwera Syslog może umoż...

Evooo1Bot: nowy botnet Linuksa atakuje urządzenia ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisywany botnet wymierzony w systemy Linux oraz urządzenia dostępne bezpośrednio z internetu. Tego rodzaju zagrożenia są szczególnie istotne dla środowisk IoT, routerów, urządzeń brzegowych, ser...

CISA rozszerza katalog KEV o luki w Metabase, Wind...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o trzy nowe podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach. Taki wpis ma istotne znaczenie ope...

Potencjalnie szerszy wyciek danych w szkockiej adm...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Szkocka administracja publiczna mierzy się z incydentem bezpieczeństwa, którego źródłem nie był bezpośrednio urząd, ale zewnętrzny dostawca obsługujący proces oceny dojrzałości danych. To modelowy przykład ryzyka ...

Adobe Commerce pod ostrzałem: krytyczna luka CVE-2...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-71362 to krytyczna podatność w Adobe Commerce oraz Magento Open Source, sklasyfikowana jako błąd niepoprawnej autoryzacji. Luka umożliwia przejęcie sesji klienta bez uwierzytelnienia, co może prowadzić do...

Kampanie ClickFix coraz częściej infekują macOS in...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia polecenia rzekomo potrzebnego do naprawy błędu, przejścia weryfikacji lub dokończenia instalacji. W praktyce...

USA formalizują autoryzowany „hack back” sektora p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone uruchamiają nowy model działań cybernetycznych, w ramach którego wybrane prywatne firmy bezpieczeństwa mogą uczestniczyć w operacjach wymierzonych w ponadnarodowe grupy przestępcze działające w c...

Wyciek danych 7,3 mln użytkowników Chess.com: wiel...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Do obiegu trafił duży zbiór danych powiązanych z kontami użytkowników Chess.com, obejmujący ponad 7,3 mln rekordów. Choć skala incydentu jest poważna, dostępne przesłanki sugerują, iż źródłem ekspozycji nie było k...

ExfilSquad publikuje roszczenia wobec 13 organizac...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ExfilSquad to nowo zaobserwowana grupa cyberprzestępcza, która działa w modelu data extortion, czyli wymuszeń opartych przede wszystkim na kradzieży danych oraz groźbie ich ujawnienia. W odróżnieniu od klasycznych...

Ataki wykorzystują niezałataną lukę zero-day w Geo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GeoServer, popularna platforma open source do publikowania i przetwarzania danych geoprzestrzennych, znalazła się w centrum uwagi po ujawnieniu podatności typu zero-day, która według dostępnych informacji jest już...

Ukraina likwiduje 94 fałszywe call center wykorzys...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ukraińskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę oszustw telefonicznych, likwidując 94 fałszywe call center wykorzystywane do wyłudzania pieniędzy oraz przejmowania ...

Rafał Brzoska wytoczył ciężkie działa. “Gówniana firma”

Windows z wyczekiwaną aktualizacją. W końcu zapanujesz nad Paskiem

Honeypoty w praktyce reaktywacja: Autor przyznaje mi rację!

Wygląda jak zwykły pendrive. Dopiero specjalny plik odsłania jego sekret

Okręty wpłyną w pułapkę. Szykują samobójcze drony

Wybór redakcji

Rafał Brzoska wytoczył ciężkie działa. “Gówniana f...

Windows z wyczekiwaną aktualizacją. W końcu zapanu...

Honeypoty w praktyce reaktywacja: Autor przyznaje ...

Cyberprzestępca okradający graczy wpadł przez zamó...

Wygląda jak zwykły pendrive. Dopiero specjalny pli...

Okręty wpłyną w pułapkę. Szykują samobójcze drony

NIST rozważa wykorzystanie AI do modernizacji NVD ...

Globalna kampania ataków wykorzystuje krytyczną lu...

Evooo1Bot: nowy botnet Linuksa atakuje urządzenia ...

CISA rozszerza katalog KEV o luki w Metabase, Wind...

Potencjalnie szerszy wyciek danych w szkockiej adm...

Adobe Commerce pod ostrzałem: krytyczna luka CVE-2...

Kampanie ClickFix coraz częściej infekują macOS in...

USA formalizują autoryzowany „hack back” sektora p...

Wyciek danych 7,3 mln użytkowników Chess.com: wiel...

ExfilSquad publikuje roszczenia wobec 13 organizac...

Ataki wykorzystują niezałataną lukę zero-day w Geo...

Ukraina likwiduje 94 fałszywe call center wykorzys...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

Startup AI włamał się do czołowej firmy technologicznej. Uzy...