Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

FBI ostrzega przed przejęciami kont w celu kradzieży intymnych materiałów

Lazarus wykorzystuje zero-day w Windows do eskalacji do SYSTEM i wdrażania backdoora

Plug and Pwn: fałszywe urządzenia USB mogą dać uprawnienia SYSTEM w Windows

Nowy exploit na Microsoft SharePoint wykorzystywany w realnych atakach

SpyNote i WindRelay na Androidzie: malware wyłudza kredyty i relayuje karty przez NFC

Setki fałszywych rozszerzeń VPN dla Chrome przechwytywały ruch przez serwer proxy

Cyberbezpieczeństwo małej firmy w 2026 — od czego zacząć i co jest naprawdę krytyczne

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak

19 milionów Polaków, tysiące placówek. Co zrobić po wycieku danych?

Po historycznym wycieku MyDr może grozić historyczna kara

Wybór redakcji

FBI ostrzega przed przejęciami kont w celu kradzie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja FBI ostrzegło przed kampaniami cyberprzestępczymi ukierunkowanymi na przejmowanie kont internetowych w celu pozyskiwania prywatnych zdjęć i nagrań o charakterze seksualnym. Celem atakujących są przede wszystkim pr...

Lazarus wykorzystuje zero-day w Windows do eskalac...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus została powiązana z wykorzystaniem luki typu zero-day w systemie Microsoft Windows, która umożliwiała lokalną eskalację uprawnień do poziomu SYSTEM i uruchamianie zaawansowanego złośliwego oprogramow...

Plug and Pwn: fałszywe urządzenia USB mogą dać upr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Technika określana jako „Plug and Pwn” pokazuje, iż sam proces obsługi nowych urządzeń w Windows może stać się wektorem lokalnej eskalacji uprawnień. Atak wykorzystuje mechanizmy Plug and Play do wymuszenia instal...

Nowy exploit na Microsoft SharePoint wykorzystywan...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft SharePoint ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu krytycznej podatności CVE-2026-55040. Luka dotyczy mechanizmu walidacji tokenów JWT i umożliwia obejście uwierzytelni...

SpyNote i WindRelay na Androidzie: malware wyłudza...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, jak dynamicznie rozwija się mobilna cyberprzestępczość finansowa. Przestępcy łączą trojana zdalnego dostępu SpyNote z komponentem WindRelay, który umożliw...

Setki fałszywych rozszerzeń VPN dla Chrome przechw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń przeglądarkowych od lat pozostaje atrakcyjnym celem nadużyć, ponieważ dodatki działają blisko danych użytkownika i często otrzymują szerokie uprawnienia. Najnowsza wykryta kampania pokazała, i...

Cyberbezpieczeństwo małej firmy w 2026 — od czego ...

rynekinformacji.pl 2 miesięcy temu Większość ataków na małe firmy to działanie automatyczne — nikt nie wybiera ofiary po nazwie,…

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak...

konto.spidersweb.pl 2 miesięcy temu To może być jeden z największych wycieków danych w historii Polski. Rząd uruchamia specjalną procedurę dla osób, których informacje wykradziono. Jeszcze dwa dni temu nie było pewności, czy włamywacze rzeczywiście wynieśli dane z systemów MyDr. Teraz ...

19 milionów Polaków, tysiące placówek. Co zrobić p...

cyberdefence24.pl 2 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził wyciek danych 18,8 miliona Polek i Polaków z systemów firmy MyDr – systemu związanego z świadczeniem usług medycznych. Zdarzenie ma dotyczyć 12 tysięcy placówek ochrony zdrowia. Co wie...

Po historycznym wycieku MyDr może grozić historycz...

cyberdefence24.pl 2 miesięcy temu Kradzież danych blisko 19 milionów Polek i Polaków to historyczny i największy wyciek danych wrażliwych w naszym kraju. Firmę MyDr może teraz czekać historyczna kara. „Jeżeli będą przesłanki, iż nie zostały dopełnione jakiekolwiek formy bezpieczeństw...

Bezprecedensowy wyciek danych milionów Polaków. Po...

cyberdefence24.pl 2 miesięcy temu Kilka dni temu usłyszeliśmy o potencjalnym wycieku danych ponad 18 mln Polek i Polaków z MyDr, dostawcy systemu Elektronicznej Dokumentacji Medycznej. 12 sierpnia sprawie zostało poświęcone posiedzenie Połączonego Centrum Operacji Cyberbezpieczeństwa...

Fałszywy klient, fałszywy pracownik, prawdziwe str...

forsal.pl 2 miesięcy temu Phishing to forma oszustwa, w której przestępca podszywa się pod osobę lub organizację, której odbiorca ufa. Może udawać bank, dostawcę usług, klienta, współpracownika albo przełożonego. Celem jest zwykle nakłonienie ofiary do kliknięcia w fałszywy l...

Incydent w MyDr. Gawkowski: zwołałem Połączone Cen...

cyberdefence24.pl 2 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski zwołał pilne posiedzenie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa w związku z incydentem dotyczącym systemów i danych firmy MyDr. Jak poinformował w programie Onetu, istnieje wysokie p...

Perseidy zobaczysz choćby przez chmury. Tylko nie ...

konto.spidersweb.pl 2 miesięcy temu Chmury nie muszą przekreślać obserwacji Perseidów. Meteory można wykrywać radiowo, a najprostsza metoda wymaga tylko komputera i internetu. Prognoza pogody pokazuje jednolitą warstwę chmur dokładnie wtedy, gdy Perseidy mają urządzić najlepszy pokaz? ...

Wearable IoT jako furtka dla ataków

kapitanhack.pl 2 miesięcy temu Jeszcze kilka lat temu inteligentne zegarki, opaski sportowe czy okulary rozszerzonej rzeczywistości kojarzyły się głównie z monitorowaniem aktywności fizycznej i wygodnym odbieraniem powiadomień. Dziś urządzenia typu wearable stały się pełnoprawnymi...

XRP stworzone z niczego. Wystarczyło 97 minut, żeb...

bithub.pl 2 miesięcy temu Błąd w moście łączącym XRP Ledger z siecią tx pozwolił napastnikowi tworzyć niezabezpieczone XRP i wymieniać je na prawdziwe monety.

Analiza 5️⃣ wykresów spółek zagranicznych – Intera...

sii.org.pl 2 miesięcy temu W dzisiejszym zestawieniu oceniamy dynamikę nowych maksimów w sektorze cyberbezpieczeństwa i farmacji, badamy szanse na kontynuację odbicia po wynikach finansowych oraz analizujemy najważniejsze poziomy zaporowe na spółkach: CrowdStrike Holdings Inc....

Karta SIM może przejąć telefon. Nie musisz choćby ...

konto.spidersweb.pl 2 miesięcy temu Karta SIM nie służy tylko do logowania do sieci. Jej stare, nieużywane funkcje pozwalają sterować modemem i mogą otwierać drogę do poważnych ataków. Wyciągasz kartę SIM z koperty operatora, wkładasz ją do telefonu i od tej chwili traktujesz po...