Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rząd sypnie miliardami na cyberochronę. Polacy mają spać spokojniej

Australijski sąd karze Apple i Google za praktyki antykonkurencyjne

Hakowanie przez kamerki Linux – nowy wymiar ataku BadUSB

Grupy APT, haktywiści i ataki na łańcuch dostaw – raport CSIRT GOV 2024

Meduzy sparaliżowały atom. Udało im się wyłączyć elektrownię jądrową

Kolejne luki w szyfrowaniu TETRA. Komunikacja służb specjalnych znów zagrożona

Hyundai zdobył szczyt bezczelności. Za kasę blokuje sztuczkę złodziei

Uwaga na fałszywe VPN-y. Chcesz zabezpieczyć dane, a oddasz je hakerom

UOKiK zajął się Booking.com. jeżeli korzystałeś, dostaniesz rekompensatę

WinRAR: krytyczna podatność zero-day CVE-2025-8088

Wybór redakcji

Rząd sypnie miliardami na cyberochronę. Polacy maj...

konto.spidersweb.pl 3 tygodni temu Ministerstwo Cyfryzacji poinformowało o nadchodzących inwestycjach, które mają na celu zwiększenie odporności na cyberzagrożenia. W tym celu przeznaczy miliardy złotych, aby ulepszyć infrastrukturę. Twoje prywatne dane mają być bezpieczniejsze niż ki...

Australijski sąd karze Apple i Google za praktyki ...

itreseller.com.pl 3 tygodni temu Australijski sąd federalny uznał, iż sklepy App Store i Google Play naruszają prawo konkurencji, ograniczając deweloperów. To częściowe zwycięstwo Epic Games, które zapowiada powrót Fortnite’a na iOS w Australii. Firmy mogą zapłacić setki milionów do...

Hakowanie przez kamerki Linux – nowy wymiar ataku ...

kapitanhack.pl 3 tygodni temu W świecie bezpieczeństwa IT coraz więcej urządzeń peryferyjnych działa na wbudowanych systemach Linux – zwiększa to ich funkcjonalność, ale też...

Jak środowisko Cursor pozwalało na uruchomienie zł...

sekurak.pl 3 tygodni temu Nie da się ukryć, iż LLMy na stałe wpisały się w krajobraz naszej rzeczywistości. Dodatkowo, szczególną rolę, odgrywają w świecie IT, gdzie stają się nieodzownym elementem narzędzi, np. środowisk programistycznych. Generowanie kodu, podpowiadanie skł...

Grupy APT, haktywiści i ataki na łańcuch dostaw – ...

sekurak.pl 3 tygodni temu CSIRT GOV opublikował właśnie coroczny ,,Raport o stanie bezpieczeństwa cyberprzestrzeni RP’’, w którym wskazuje na wzmożone działania grup typu APT (Advanced Persistent Threat) i haktywistycznych. TLDR; ❌W poprzednim roku CSIRT GOV zaobserwował wzm...

Meduzy sparaliżowały atom. Udało im się wyłączyć e...

konto.spidersweb.pl 3 tygodni temu To nie cyberatak, nie katastrofa naturalna, ani awaria techniczna. To meduzy, czyli stworzenia zbudowane w 95 proc. z wody, wyłączyły jedną z największych elektrowni jądrowych w Europie. Natura po raz kolejny pokazała swoją przewrotną siłę. W niedzie...

Kolejne luki w szyfrowaniu TETRA. Komunikacja służ...

kiosk.chip.pl 3 tygodni temu Kiedy wydawało się, iż krytyczne problemy z bezpieczeństwem komunikacji służb TETRA zostały rozwiązane, okazuje się, iż nowe rozwiązania dziedziczą stare słabości. Najnowsze odkrycie holenderskich ekspertów rzuca bowiem cień na systemy szyfrowania uż...

Hyundai zdobył szczyt bezczelności. Za kasę blokuj...

konto.spidersweb.pl 3 tygodni temu Hyundai zaskoczył ostatnio swoich klientów ofertą… płatnej ochrony przed własnymi lukami w systemie bezkluczykowego dostępu. Za jedyne 250 zł właściciele elektrycznego Ioniqa 5 mogą dokupić bezpieczeństwo, które producent powinien zapewnić w zestawie...

Uwaga na fałszywe VPN-y. Chcesz zabezpieczyć dane,...

img.android.com.pl 3 tygodni temu W popularnych wirtualnych sklepach mobilnych w ostatnim czasie pojawiły się złośliwe aplikacje, które mogą wykradać poufne dane. Oszuści wykorzystali do tego m.in. sieci VPN, blokery reklam, czy nawet… aplikacje randkowe. Uważaj na aplikacje, które p...

UOKiK zajął się Booking.com. jeżeli korzystałeś, d...

konto.spidersweb.pl 3 tygodni temu Urząd Ochrony Konkurencji i Konsumentów zajął się platformą Booking.com. Zmusił właścicieli do wprowadzenia kilku zmian. Klienci mogą liczyć na rekompensaty. Prezes UOKiK zobowiązał platformę do adekwatnego informowania korzystających z systemu o tym...

WinRAR: krytyczna podatność zero-day CVE-2025-8088...

kapitanhack.pl 3 tygodni temu W popularnym narzędziu do archiwizacji plików WinRAR wykryto poważną lukę bezpieczeństwa. Została oceniona na 8.8 w skali CVSS i otrzymała...

98% firm ma plan na wypadek ataku, ale tylko 44% u...

isbtech.pl 3 tygodni temu Niemal wszystkie firmy na świecie posiadają plan działania na wypadek cyberataku (tzw. playbook). Jednak wciąż mniej niż połowa zawarła w nim elementy, które w sytuacji kryzysowej zadecydują o być lub nie być organizacji – wynika z raportu „Veeam Ran...

Nowa taktyka USA: NVIDIA i AMD zapłacą 15% prowizj...

brandsit.pl 3 tygodni temu Waszyngton zmienia zasady gry w technologicznym sporze z Pekinem. Zamiast całkowitego blokowania eksportu zaawansowanych chipów AI, administracja USA wprowadza model prowizyjny. NVIDIA i AMD zgodziły się oddawać 15% przychodów ze sprzedaży swoich wys...

XTB przeprasza po serii włamań na konta klientów. ...

itcontent.eu 3 tygodni temu Seria włamań na konta klientów XTB wywołała falę krytyki. Opóźnione reakcje i słabe zabezpieczenia doprowadziły do strat liczonych w setkach tysięcy złotych.

Perseidy 2025 – jak uchwycić spadające gwiazdy tel...

konto.spidersweb.pl 3 tygodni temu Sierpniowe noce to idealny moment na podziwianie i fotografowanie spadających gwiazd, wśród których prym wiodą Perseidy. Czym są, gdzie i jak je najlepiej obserwować i w końcu: jak je uchwycić naszym aparatem, a choćby telefonem? Poniżej znajdziesz p...

Czy można z kamer Lenovo zrobić BadUSB? No prawie…...

sekurak.pl 3 tygodni temu Badacze z firmy Eclypsium zaprezentowali na DEF CON 33 nowy wektor ataku. Polega on na wykorzystaniu podłączonych urządzeń – w tym przypadku kamer USB – do zdalnych ataków poprzez zmianę firmware i przekształcenie ich w urządzenia realizujące atak Ba...

Służby używają dziurawego systemu. Skutki mogą być...

konto.spidersweb.pl 3 tygodni temu Po dwóch latach od odkrycia krytycznych luk w standardzie TETRA – używanym przez służby mundurowe na całym świecie – eksperci ujawnili kolejne słabości. Zespół badaczy pod kierunkiem Carlo Meijera, Woutera Bokslaga i Josa Wetzelsa odkrył, iż system s...

CompTIA Security+ SY0-701: Public key infrastructu...

vilya.pl 3 tygodni temu Infrastruktura klucza publicznego (PKI) to termin o szerokim znaczeniu, jednak najczęściej stosuje się go w odniesieniu do kompletnego systemu opartego na kryptografii klucza publicznego, którego celem jest weryfikacja tożsamości oraz wiarygodności u...