Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Dragos „2026 Year in Review”: nowe grupy zagrożeń OT, wzrost ransomware i przejście od rozpoznania do realnego wpływu na procesy

Infostealer po raz pierwszy kradnie „sekrety” OpenClaw: nowy wektor ryzyka dla lokalnych agentów AI

500 tys. kont VKontakte przejętych przez złośliwe rozszerzenia Chrome: jak działa kampania „VK Styles” i jak się bronić

Wyciek danych Eurail/Interrail: dane podróżnych trafiły na sprzedaż w dark webie

Fałszywe maile Santander - jak rozpoznać phishing i chronić konto w 2026

IBM FlashSystem z agentową AI - wykrycie ransomware poniżej minuty, ale brak niezależnych testów

Messenger i WhatsApp mam już głęboko w pompie. Pisz mi SMS-y

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi przez Groka

Polak w kajdankach po szybkiej akcji. Miał działać ze znaną grupą hakerów

Konferencja OSINT Shadows. Szpiedzy, hakerzy i analitycy w jednym miejscu

Wybór redakcji

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

Infostealer po raz pierwszy kradnie „sekrety” Open...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Klasyczne infostealery kojarzą się z kradzieżą haseł z przeglądarek, ciasteczek sesyjnych, danych portfeli krypto i plików konfiguracyjnych popularnych aplikacji. Teraz obserwujemy przesunięcie ciężaru: ten s...

500 tys. kont VKontakte przejętych przez złośliwe ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia to dziś jeden z najbardziej niedoszacowanych wektorów ataku. Mają uprzywilejowany dostęp do treści stron (content scripts), sesji użytkownika i często szerokich uprawnień „host per...

Wyciek danych Eurail/Interrail: dane podróżnych tr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Eurail B.V. (operator sprzedający m.in. Eurail i Interrail Passy) potwierdził, iż dane skradzione podczas wcześniejszego naruszenia bezpieczeństwa są w tej chwili oferowane do sprzedaży w dark webie, a próbka...

Fałszywe maile Santander - jak rozpoznać phishing ...

di.com.pl 1 tydzień temu Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail podszywające się pod Santander Bank Polska. Oszuści informują o rzekomej konieczności weryfikacji danych osobowych i nakłaniają do kliknięcia linku prowadzącego do fałszywej strony bankowości inter...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 1 tydzień temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Messenger i WhatsApp mam już głęboko w pompie. Pis...

konto.spidersweb.pl 1 tydzień temu Wracam do ery piksela łupanego i będę porozumiewał się SMS-ami. Facebook ogłosił, iż to już koniec Messengera w wersji na komputery. Messenger to jeden z największych komunikatorów internetowych na świecie, który w szczególności upodobali sobie Pola...

Kolejne kłopoty X. Irlandia bada rozbieranie ludzi...

cyberdefence24.pl 1 tydzień temu Koniec 2025 roku w mediach społecznościowych zdominowały kolejne kontrowersje wokół treści, jakie zaczęły pojawiać się na platformie X (dawnym Twitterze).

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 1 tydzień temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

Konferencja OSINT Shadows. Szpiedzy, hakerzy i ana...

cyberdefence24.pl 1 tydzień temu Patronat medialny

Atak hakerski na Uniwersytet Warszawski. Wicepremi...

cyberdefence24.pl 1 tydzień temu _”Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego. Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni”_ - czytamy w [wpisie](https://x.com/KGawkowski/status/2023699717427765722) m...

Informacje w sprawie zdarzenia z zakresu cyberbezp...

uw.edu.pl 1 tydzień temu W trosce o transparentność działań informujemy o zdarzeniu z zakresu bezpieczeństwa teleinformatycznego związanego z wykorzystaniem złośliwego systemu typu ransomware w części infrastruktury IT Uniwersytetu Warszawskiego. Trwa szczegółowa analiza tec...

SMS i OTP bombing – jak atakujący nadużywają API i...

kapitanhack.pl 1 tydzień temu Nowoczesny ekosystem uwierzytelniania opiera się na założeniu, iż żądania jednorazowych kodów (OTP) są zawsze inicjowane przez użytkownika. To fundamentalne założenie – stale testowane przez cyberprzestępców – zostało znacznie podważone w ostatnich l...

Właściciel Facebooka idzie po wasze twarze. Wykorz...

konto.spidersweb.pl 1 tydzień temu Jeżeli słyszysz, iż gigakorporacja technologiczna chce pomagać ludziom i iż za chwile rozwiąże pewne problemy, to wiedz, iż bujda, granda zwykła i tak naprawdę chodzi o nową walutę. To twoje dane, które zostaną użyte do celów, które do tej...

Koniec z psuciem sygnału GPS nad Polską. Nasze sat...

konto.spidersweb.pl 1 tydzień temu Jeżeli w ostatnich miesiącach twoja nawigacja wariowała, pokazując, iż jesteś na środku Bałtyku zamiast w centrum Gdańska, wiesz, jak irytujący jest to problem. Ale dla lotnictwa czy wojska to nie tylko irytacja, to śmiertelne zagrożenie. Polska firm...

Inwigilacja polskich polityków?

youtube.com 1 tydzień temu

Arduino 109: Gadający woltomierz

youtube.com 1 tydzień temu Jak z Arduino stworzyć woltomierz, którzy przedstawia wyniki słownie? Część pierwsza, niewymagająca dodatkowych kart pamięci. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/121_gadajacy_woltomierz/zrodlo.z...

Pilna aktualizacja dla Chrome. Google łata pierwsz...

img.android.com.pl 1 tydzień temu Google wydało priorytetową aktualizację dla przeglądarki Chrome, aby załatać lukę zero-day (CVE-2026-2441). Problem jest poważny. Hakerzy już teraz aktywnie wykorzystują ten błąd w rzeczywistych atakach. Podatność typu use-after-free w module obsługi...