Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SAP Security Patch Day (luty 2026): 26 nowych poprawek i 1 aktualizacja – dwie luki „Hot News” do pilnego załatania

Microsoft łata 6 aktywnie wykorzystywanych zero-day w Patch Tuesday (luty 2026) – co wiemy i jak reagować

Nowy botnet Linux „SSHStalker”: masowy brute force SSH i „retro” IRC jako C2

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, który daje pełną kontrolę nad iOS i Androidem

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsyła instalator z „proxyware” i robi z PC węzeł proxy

Wgląd w wiadomości niemieckich wojskowych i polityków. Nie trzeba hakować telefonów

Nowy model biznesowy w atakach ransomware. Omawiamy raport Coveware

HIMERA trafiła z frontu w Ukrainie do USA. To przełom, NATO zachwycone

Polacy chcą obowiązkowej służby wojskowej. Ależ wieje hipokryzją

Google usunie twój dowód i zdjęcia z sieci. Przełom spóźniony o wiele tragedii

Wybór redakcji

SAP Security Patch Day (luty 2026): 26 nowych popr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W comiesięczny SAP Security Patch Day (10 lutego 2026) opublikowano 26 nowych not bezpieczeństwa oraz 1 aktualizację wcześniej wydanej noty. W paczce znalazły się m.in. dwie pozycje o statusie Critical, z bar...

Microsoft łata 6 aktywnie wykorzystywanych zero-da...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Luki typu zero-day to podatności wykorzystywane przez atakujących zanim (lub zanim powszechnie) dostępna jest poprawka. W praktyce oznacza to, iż organizacje są w trybie „reakcji na incydent” już w momencie p...

Nowy botnet Linux „SSHStalker”: masowy brute force...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki SSHStalker to nowo opisany botnet dla Linuksa, który wraca do „starej szkoły” w warstwie dowodzenia: zamiast nowoczesnych frameworków C2 używa klasycznego IRC. Nie chodzi tu jednak o nostalgię, tylko o pragma...

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki ZeroDayRAT to nowo opisany, komercyjnie sprzedawany toolkit spyware/RAT na urządzenia mobilne, reklamowany w kanałach Telegrama. Według analiz badaczy ma zapewniać operatorowi „total compromise” – od pasywneg...

Malicious 7-Zip: fałszywa strona 7zip[.]com rozsył...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W lutym 2026 badacze opisali kampanię, w której cyberprzestępcy podszywają się pod projekt 7-Zip i dystrybuują trojanizowany instalator. Na pierwszy rzut oka aplikacja działa poprawnie (użytkownik faktycznie ...

Wgląd w wiadomości niemieckich wojskowych i polity...

cyberdefence24.pl 1 tydzień temu 6 lutego br. Federalny Urząd Ochrony Konstytucji (BfV) oraz Federalny Urząd ds. Bezpieczeństwa Technologii Informacyjnych (BSI) opublikowały [raport](https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaf...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 1 tydzień temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

HIMERA trafiła z frontu w Ukrainie do USA. To prze...

konto.spidersweb.pl 1 tydzień temu Ukraiński system łączności HIMERA przeszedł testy w USA. Po amerykańskim egzaminie zaczyna się dla niego naprawdę poważny etap. Producent systemu HIMERA poinformował, iż jego rozwiązania przeszły cykl testów w Stanach Zjednoczonych, prowadzonych zgod...

Polacy chcą obowiązkowej służby wojskowej. Ależ wi...

konto.spidersweb.pl 1 tydzień temu Niektórzy tęsknią za wojskiem i niczym wujek na rodzinnym spotkaniu mówią o zaletach obowiązkowej służby. Rząd widzi to jednak inaczej – na całe szczęście. 52 procent Polaków popiera przywrócenie obowiązkowej służby wojskowej – wynika z badania przep...

Google usunie twój dowód i zdjęcia z sieci. Przeło...

konto.spidersweb.pl 1 tydzień temu Google ulepszył narzędzie do usuwania wyników wyszukiwania w internecie. Teraz łatwo pozbędziesz się swoich prywatnych danych oraz dowodów wstydliwej przeszłości. Aby uczcić Dzień Bezpiecznego Internetu, który wypada na 10 lutego gigant odpowiedzialn...

Jak zapobiec inżynierii wstecznej w aplikacjach .N...

programistamag.pl 1 tydzień temu Inżynieria wsteczna już dawno przestała być domeną wyspecjalizowanych laboratoriów bezpieczeństwa. Współczesne środowiska uruchomieniowe, bogate metadane oraz powszechnie dostępne narzędzia do analizy kodu sprawiają, iż oprogramowanie może przez cały...

WhatsApp z dużą nowością. Nie trzeba już instalowa...

img.android.com.pl 1 tydzień temu WhatsApp rozszerza możliwości. Do przeglądarkowej wersji komunikatora trafia obsługa połączeń głosowych i wideo. Pozwoli to prowadzić rozmowy bezpośrednio w oknie przeglądarki, bez konieczności instalowania dodatkowej aplikacji. Nowa funkcja WhatsApp...

Bank Pekao S.A. wspiera kobiety w branży cyberbezp...

cyberdefence24.pl 1 tydzień temu Materiał sponsorowany

ENISA z nową strategią. Rozszerzono katalog priory...

cyberdefence24.pl 1 tydzień temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa ([ENISA](https://www.enisa.europa.eu/about-enisa/who-we-are)) jest odpowiedzialna za wzmacnianie bezpieczeństwa sieci i systemów informatycznych w całej Wspólnocie.

Cyber Resilience Act (CRA) – Kompleksowy Przewodni...

securitybeztabu.pl 1 tydzień temu Czym jest Cyber Resilience Act i kogo dotyczy W świecie pełnym inteligentnych urządzeń i aplikacji, bezpieczeństwo nie może być już tylko dodatkiem – staje się obowiązkowym wymogiem prawnym. Takim właśnie wymogiem jest europejskie rozporządzenie Cybe...

Największy atak w historii polskich sklepów intern...

konto.spidersweb.pl 1 tydzień temu Atak na Morele.net z 2018 roku doczekał się finału. CBZC zatrzymało 29-letniego Polaka, który usłyszał zarzuty i przyznał się do przełamania zabezpieczeń sklepu. Po ośmiu latach od jednego z najgłośniejszych incydentów bezpieczeństwa w polskim e-comm...

Bloody Wolf (Stan Ghouls) uderza w Uzbekistan i Ro...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Kampanie spear-phishingowe wykorzystujące „legalne” narzędzia zdalnej administracji (RMM/RAT-like) to dziś jeden z najtrudniejszych do obrony scenariuszy. Z perspektywy SOC ruch i pliki mogą wyglądać „normaln...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

cyberdefence24.pl 1 tydzień temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...