Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

W Polsce powstanie Biuro WHO ds. AI i cyberbezpieczeństwa? Plany są ambitne

11 podpisanych przez Microsoft programów rozruchowych Linuksa umożliwia obejście Secure Boot. Zagrożone miliony komputerów

„Wszyscy mają nosić spersonalizowane kody QR”. Afera o dystopijny nakaz Macrona

Polak mądry po (cyber)szkodzie. Jesteśmy mistrzami w „nie da się”

Google Alerts 2.0? Nowe „information agents” mogą zmienić sposób prowadzenia OSINT

Ostra reakcja na cyberataki z Rosji. Zachód tworzy wspólny front

Fałszywe skiny i giveawaye na transmisjach live. Jak streamerzy tworzą iluzję drogich nagród

GigaWiper – malware, który najpierw przejmuje komputer, a potem może całkowicie go zniszczyć

Nowa technika spoofingu uderza w zabezpieczenia poczty e-mail

ScamBuster: AI odpowiada na phishing i zbiera dane o oszustach e-mailowych

Wybór redakcji

W Polsce powstanie Biuro WHO ds. AI i cyberbezpiec...

cyberdefence24.pl 3 miesięcy temu Ministerstwo Zdrowia chce, aby w Polsce powstało Biuro WHO ds. Sztucznej Inteligencji i Cyberbezpieczeństwa w ochronie zdrowia. Według założeń, miałoby wspierać 53 państwa Regionu Europejskiego w rozwoju bezpiecznych technologii cyfrowych. Jednostka ...

11 podpisanych przez Microsoft programów rozruchow...

kapitanhack.pl 3 miesięcy temu Mechanizm UEFI Secure Boot od ponad dekady stanowi jedną z najważniejszych technologii chroniących komputery przed bootkitami i innym złośliwym oprogramowaniem działającym jeszcze przed uruchomieniem systemu operacyjnego. Jego zadaniem jest zapewnien...

ICS-CERT informuje o nowej podatności w OpenPLC. (...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowej podatności w OpenPLC.

„Wszyscy mają nosić spersonalizowane kody QR”. Afe...

bithub.pl 3 miesięcy temu Coroczne święto, które obchodzi Francja, w tym roku – dzięki urzędnikom prezydenta Macrona – okazało się świętem inwigilacji. I kodów QR.

Programista 3/2026 (124) – lipiec/sierpień – Rust ...

programistamag.pl 3 miesięcy temu Zapraszamy do zamówienia magazynu w >>prenumeracie<<. Miesięcznik jest dostępny w formie papierowej, PDF, EPUB i MOBI oraz AZW3. Do prenumeraty papierowej zawsze dołączamy wydania elektroniczne. BIBLIOTEKI I NARZĘDZIA Agenta zatrudnię, od...

Polak mądry po (cyber)szkodzie. Jesteśmy mistrzami...

cyberdefence24.pl 3 miesięcy temu Atak ransomware, paraliż instytucji albo pierwsza kara – dopiero takie zdarzenia potrafią skłonić organizacje do poważnego potraktowania tematu cyberbezpieczeństwa. Inwestycje w ludzi, szkolenia i procedury często odkładane są do momentu, w którym je...

Google Alerts 2.0? Nowe „information agents” mogą ...

rynekinformacji.pl 3 miesięcy temu Przez wiele lat jednym z najprostszych sposobów monitorowania informacji były alerty wyszukiwarek. Użytkownik definiował temat,…

Ostra reakcja na cyberataki z Rosji. Zachód tworzy...

cyberdefence24.pl 3 miesięcy temu Polski MSZ, FBI, NATO i Unia Europejska mówią jednym głosem w sprawie rosyjskich cyberataków. Tym razem za kolejnym komunikatem europejskich władz, amerykańskiego biura i Sojuszu idą jednak nie tylko ostrzeżenia, ale konkretne oskarżenia, polityczne ...

Fałszywe skiny i giveawaye na transmisjach live. J...

cert.orange.pl 3 miesięcy temu Podczas transmisji live dochodzi do rozdawania skinów (cyfrowe przedmioty, dzięki którym możemy zmienić wygląd broni oraz pozostałych elementów wyposażenia naszej postaci). Niektóre z nich z powodu swojej rzadkości osiągają bardzo wysokie ceny. Dlate...

GigaWiper – malware, który najpierw przejmuje komp...

kapitanhack.pl 3 miesięcy temu Większość współczesnego złośliwego systemu ma jeden główny cel – zarobić pieniądze. Ransomware szyfruje pliki i żąda okupu, trojany bankowe kradną dane logowania, a infostealery wyciągają hasła i tokeny uwierzytelniające do późniejszego wykorzystania...

Nowa technika spoofingu uderza w zabezpieczenia po...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Spoofing poczty elektronicznej pozostaje jedną z najgroźniejszych technik wykorzystywanych w phishingu, oszustwach BEC oraz kampaniach nastawionych na kradzież danych. Mechanizm ataku polega na podszywaniu się pod...

ScamBuster: AI odpowiada na phishing i zbiera dane...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Phishing i oszustwa e-mailowe od lat należą do najczęściej wykorzystywanych metod ataku w cyberprzestępczości. W tradycyjnym modelu obrony podejrzana wiadomość jest wykrywana, blokowana lub usuwana, a incydent koń...

GigaWiper: modułowy backdoor z funkcją niszczenia ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GigaWiper to nowa rodzina destrukcyjnego złośliwego oprogramowania, która łączy w jednym implancie trwały dostęp do systemu, zdalne sterowanie oraz możliwość celowego niszczenia danych. Nie jest to klasyczny wiper...

Chińskie i indyjskie kampanie cyberwywiadowcze ude...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberwywiad wymierzony w instytucje odpowiedzialne za bezpieczeństwo publiczne należy do najpoważniejszych kategorii zagrożeń APT. Gdy celem stają się policyjne systemy informacyjne, atakujący mogą uzyskać dostęp ...

Członek grupy Ryuk przyznał się do udziału w ataka...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ryuk to jedna z najbardziej rozpoznawalnych rodzin ransomware wykorzystywanych w ukierunkowanych atakach na organizacje publiczne i prywatne. Model działania tej grupy opierał się na uzyskaniu dostępu do środowisk...

Australia ostrzega przed falą ataków na systemy CM...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Australijskie instytucje odpowiedzialne za cyberbezpieczeństwo ostrzegły przed trwającą kampanią wymierzoną w systemy zarządzania treścią oraz ich rozszerzenia. Atakujący wykorzystują znane, często już załatane podatności, ab...

Wyciek danych CISA z publicznego GitHuba: jak jede...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Upublicznienie sekretów w repozytoriach kodu pozostaje jednym z najczęstszych i najbardziej kosztownych błędów operacyjnych w cyberbezpieczeństwie. Problem nie dotyczy wyłącznie haseł czy tokenów API, ale również ...

Krytyczna podatność RabbitMQ może umożliwić przeję...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RabbitMQ to jeden z najczęściej stosowanych brokerów wiadomości w środowiskach enterprise, architekturach mikroserwisowych oraz integracjach między systemami. Odpowiada za niezawodną wymianę komunikatów pomiędzy a...