Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Elon Musk z alternatywą dla WhatsAppa. Dziękuję, nie skorzystam

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny Przewodnik Dla SOC I Blue Teamu

Cyberatak na rosyjskiego operatora portowego Port Alliance: celem zakłócenie eksportu węgla i nawozów

Anthropic: „Claude wykonał 80–90%” chińskiej kampanii cyberszpiegowskiej. Co to znaczy dla obrony?

USA uruchamia „Scam Center Strike Force” przeciw chińskim sieciom oszustw krypto — co to oznacza dla obrony?

Logitech potwierdza naruszenie danych po ataku wymuszeniowym Cl0p — powiązanie z zerodayem Oracle E-Business Suite

Checkout.com: incydent z „legacy” chmurą, próba szantażu ShinyHunters i nietypowa odpowiedź firmy

Krytyczna luka „authentication bypass” w routerach ASUS DSL (CVE-2025-59367) — co musisz zrobić teraz

Kontrolerzy biletów jak policjanci. Coraz mniej mi się to podoba

CCcam to OSCam – jak skonfigurować i dokonać konwersji krok po kroku

Wybór redakcji

Elon Musk z alternatywą dla WhatsAppa. Dziękuję, n...

konto.spidersweb.pl 1 tydzień temu Elon Musk znów obiecuje rewolucję. Tym razem w dziedzinie komunikatorów internetowych. Platforma X (dawniej Twitter) uruchomiła właśnie XChat – nową funkcję szyfrowanych wiadomości, która ma konkurować z WhatsAppem, Signalem i Telegramem. W teorii br...

Jak Rozpoznać Atak Prowadzony Przez AI? Praktyczny...

securitybeztabu.pl 1 tydzień temu Dlaczego to ma znaczenie? Ataki cybernetyczne ewoluują – napastnicy coraz częściej wykorzystują sztuczną inteligencję (AI) do automatyzacji i skalowania swoich działań. Dlaczego Blue Team powinien się tym przejmować? Przede wszystkim, AI pozwala atak...

Cyberatak na rosyjskiego operatora portowego Port ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Rosyjski operator portowy Port Alliance poinformował o trwającym trzy doby cyberataku „z zagranicy”, obejmującym zmasowany DDoS oraz próbę włamania do elementów krytycznych infrastruktury cyfrowej. Według spó...

Anthropic: „Claude wykonał 80–90%” chińskiej kampa...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja incydentu Anthropic upublicznił szczegóły kampanii cyberszpiegowskiej z września 2025 r., w której – według firmy – aktor powiązany z Chinami (oznaczony jako GTG-1002) wykorzystał narzędzie Claude Code jako „agent...

USA uruchamia „Scam Center Strike Force” przeciw c...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada 2025 r. powołanie międzyagencyjnej Scam Center Strike Force — zespołu uderzeniowego do rozbijania transnarodowych ośrodków oszustw inwestycyjnych („p...

Logitech potwierdza naruszenie danych po ataku wym...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Logitech poinformował o incydencie bezpieczeństwa zakończonym kradzieżą danych. Firma wskazała, iż atakujący wykorzystali podatność typu zero-day w oprogramowaniu podmiotu trzeciego; produkty, operacje biznes...

Checkout.com: incydent z „legacy” chmurą, próba sz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Globalny operator płatności Checkout.com ujawnił naruszenie danych po próbie szantażu. Atakujący uzyskali dostęp nie do platformy przetwarzania płatności, ale do dziedziczonego („legacy”) zewnętrznego systemu...

Krytyczna luka „authentication bypass” w routerach...

securitybeztabu.pl 1 tydzień temu Wprowadzenie / definicja luki ASUS potwierdził krytyczną podatność typu authentication bypass w wybranych modelach routerów z serii DSL. Luka CVE-2025-59367 pozwala zdalnemu, nieautoryzowanemu napastnikowi zalogować się do urządzenia bez podawania po...

Kontrolerzy biletów jak policjanci. Coraz mniej mi...

konto.spidersweb.pl 1 tydzień temu To już nie jednostkowe przypadki, a coraz powszechniejszy trend – kontrolerzy biletów do pracy zabierają ze sobą kamery, które w razie czego mają uwiecznić niewłaściwe zachowanie pasażerów. Niedawno na podobny ruch zdecydował się Kraków, teraz kamery...

CCcam to OSCam – jak skonfigurować i dokonać konwe...

chemik24.pl 1 tydzień temu Jak wiele zmieni się w świecie telewizji satelitarnej, gdy zdecydujesz się na konwersję z CCcam na OSCam? Ta decyzja może być kluczowa dla poprawy jakości Twojego odbioru i bezpieczeństwa danych. W tej sekcji szczegółowo omówimy, jak przeprowadzić te...

Windows 11 Cię wkurza Daj szansę tiny11. Właśnie w...

news.5v.pl 1 tydzień temu Zgodnie z tym, co oficjalnie wprowadził Microsoft, Menu Start w tiny11 dostało wreszcie nową twarz, a minimalistyczny Windows w wydaniu tiny11 został zaktualizowany o listopadową łatkę. Tiny11 jednak zachowuje swój...

OWASP Top 10 2025 – najważniejsze Zagrożenia I Por...

securitybeztabu.pl 1 tydzień temu OWASP Top 10 w praktyce: krótki kontekst zanim przejdziemy dalej OWASP Top 10 to globalny standard opisujący 10 najpoważniejszych ryzyk bezpieczeństwa aplikacji webowych. Najnowsza edycja – OWASP Top 10 2025 – została właśnie opublikowana (po raz ósm...

Przegląd technologiczny 10 – 14 listopada

isbtech.pl 1 tydzień temu Poniżej przedstawiamy przegląd najważniejszych wiadomości z sektora TMT z okresu 10-14 listopada. BIZNES I FINANSE: RYNEK Cyberbezpieczeństwo: Najnowszy raport Cisco Talos Incident Response za III kwartał 2025 roku ujawnia istotne zmiany w krajobrazi...

Krytyczna luka w Fortinet FortiWeb używana do atak...

niebezpiecznik.pl 1 tydzień temu Kolejny groźny atak na puszki od Fortineta — upewnijcie się, iż Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuł do końca. Wystawiono exploita na sprzedaż i już widać ataki 6 listopada wystawiono na sprzedaż exploita na FortiWeb...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 tydzień temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności.

Cisco informuje o krytycznych podatnościach. (P25-...

cert.pse-online.pl 1 tydzień temu Firma Cisco opublikowała informacje o krytycznych podatnościach.

UW przeciwko globalnej pladze cyberoszustw

uw.edu.pl 1 tydzień temu 26 listopada w Auli Starej Biblioteki Uniwersytetu Warszawskiego odbędzie się konferencja „Scamming Out! Summit – stop oszustwom w sieci”. Wydarzenie, poświęcone globalnemu zjawisku wyłudzeń i manipulacji w internecie, będzie miejscem wymiany doświad...

POLSECURE 2026: Polska stolicą nowoczesnych techno...

security-ops.pl 1 tydzień temu Już w kwietniu 2026 r. w Targach Kielce odbędzie się kolejna edycja Międzynarodowych Targów POLSECURE – wydarzenia łączącego służby mundurowe, administrację i przemysł bezpieczeństwa w formule wystawy, konferencji oraz pokazów technologicznych. POLSE...