Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na Narodowe Centrum Badań Jądrowych. Ślady prowadzą na Bliski Wschód

YouTube ogłosił 10 marca rozszerzenie swojego systemu wykrywania deepfake’ów

Jedno kliknięcie w fałszywą aktualizację Google Meet może pozbawić nas kontroli nad komputerem

Akcja phishingowa na stronie polskiego samorządu. Specjalny sposób oszustów

Nowy spór o weryfikację wieku w Internecie – nowe zagrożenia dla prywatności i bezpieczeństwa cyfrowego

YouTube ma broń na wideo AI. To narzędzie wykryje przeróbki

Polska przygotowała nową strategię cyberbezpieczeństwa. Plan działań do 2029 roku

Krytyczne luki w Pingora od Cloudflare, czyli jak ataki HTTP Request Smuggling mogą przejąć ruch użytkowników

Chińskie kamery na wojskowej uczelni. WAT tłumaczy

Jak ograniczyć wycieki danych przez agentów AI w nowoczesnym przedsiębiorstwie

Wybór redakcji

Cyberatak na Narodowe Centrum Badań Jądrowych. Śla...

img.android.com.pl 4 godzin temu Narodowe Centrum Badań Jądrowych (NCBJ) w Świerku stało się celem zaawansowanego ataku w przestrzeni cyfrowej. Na szczęście próba infiltracji systemów została skutecznie udaremniona, zanim hakerzy zdołali wyrządzić realne szkody. Minister Cyfryzacji ...

YouTube ogłosił 10 marca rozszerzenie swojego syst...

gomobi.pl 5 godzin temu Narzędzie, oparte na sztucznej inteligencji, trafi do pilotażowej grupy polityków, urzędników państwowych i dziennikarzy. Publiczne osoby zyskają możliwość identyfikacji i zgłaszania filmów z ich wizerunkiem wygenerowanym bez zgody. System wystartowa...

Jedno kliknięcie w fałszywą aktualizację Google Me...

kapitanhack.pl 11 godzin temu Eksperci bezpieczeństwa z MalwareBytes ostrzegają przed nową kampanią phishingową, w której cyberprzestępcy rozprowadzają fałszywą aktualizację Google Meet. Wystarczy jedno kliknięcie w przycisk aktualizacji, aby komputer ofiary został podłączony do ...

Akcja phishingowa na stronie polskiego samorządu. ...

facet.interia.pl 20 godzin temu W internecie jest wiele stron, które chcą wyłudzić nasze dane. Niestety niektóre z nich przybierają postać oficjalnych stron urzędów i samorządów.

Nowy spór o weryfikację wieku w Internecie – nowe ...

avlab.pl 1 dzień temu Dawniej weryfikacja wieku w Internecie sprowadzała się do prostego komunikatu „czy masz 18 lat?”. w tej chwili przyjmowane regulacje na całym świecie próbują całkiem głęboko naruszyć sferę prywatności – powstające nowe modele weryfikacji wieku użytko...

YouTube ma broń na wideo AI. To narzędzie wykryje ...

facet.interia.pl 1 dzień temu Po sieci krąży sporo fałszywych filmików z wklejonymi twarzami znanych polityków czy dziennikarzy, także w związku z trwającym konfliktem w Iranie. Treści wygenerowane przez AI są znanym problemem na YouTube. Jego wydawcy ogłosili rozszerzenie dostęp...

Polska przygotowała nową strategię cyberbezpieczeń...

img.android.com.pl 1 dzień temu Polski rząd przyjął nową strategię cyberbezpieczeństwa, która ma wyznaczyć kierunki działań państwa w cyfrowej przestrzeni w najbliższych latach. Dokument ma pomóc lepiej chronić instytucje, firmy i obywateli przed coraz częstszymi cyberatakami. Stra...

Krytyczne luki w Pingora od Cloudflare, czyli jak ...

kapitanhack.pl 1 dzień temu Framework Pingora, rozwijany przez firmę Cloudflare jako wysokowydajny system proxy dla infrastruktury internetowej, znalazł się ostatnio w centrum uwagi specjalistów ds. bezpieczeństwa. Badacze ujawnili kilka poważnych podatności, które mogą umożliw...

Chińskie kamery na wojskowej uczelni. WAT tłumaczy...

cyberdefence24.pl 1 dzień temu Chiński sprzęt rodzi wiele pytań i wątpliwości dotyczących bezpieczeństwa. W ostatnim czasie sporo miejsca poświęca się samochodom z Państwa Środka, które mają zakaz wjazdu na tereny wojskowe w Polsce.

Jak ograniczyć wycieki danych przez agentów AI w n...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej działają w firmach jako autonomiczni wykonawcy zadań: analizują dokumenty, pobierają dane z systemów, uruchamiają procesy i komunikują się z innymi aplikacjami bez stałego nadzoru człowiek...

SAP usuwa krytyczne luki w FS-QUO i NetWeaver w ra...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja SAP opublikował marcowy pakiet poprawek bezpieczeństwa na 2026 rok, usuwając szereg podatności wpływających na środowiska enterprise. Najpoważniejsze z nich dotyczą komponentów FS-QUO oraz NetWeaver Enterprise Por...

Terra Portal: AI pod nadzorem człowieka zmienia te...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Automatyzacja testów penetracyjnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych kierunków rozwoju offensive security. W praktyce pełna autonomia takich narzędzi w środowiskach produkcyjnych...

InstallFix i fałszywe strony Claude Code: nowa kam...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja InstallFix to nowy wariant ataku socjotechnicznego, który łączy malvertising z podszywaniem się pod legalne strony instalacyjne narzędzi dla programistów. W opisanej kampanii celem stali się użytkownicy Claude Cod...

Kampania AiTM celuje w konta AWS i przechwytuje se...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników AWS pokazuje, iż wyłudzanie danych logowania weszło na wyższy poziom zaawansowania. Zamiast ograniczać się do kradzieży loginu i hasła, napastnicy stosują techni...

Adobe łata 80 podatności w ośmiu produktach, w tym...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Adobe opublikowało marcowy pakiet aktualizacji bezpieczeństwa obejmujący 80 podatności w ośmiu produktach. Z perspektywy cyberbezpieczeństwa jest to istotne wydarzenie, ponieważ część luk może prowadzić do eskalac...

Kai pozyskuje 125 mln dolarów na platformę AI łącz...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Konwergencja środowisk IT i OT od lat pozostaje jednym z największych wyzwań współczesnego cyberbezpieczeństwa. Organizacje przemysłowe, operatorzy infrastruktury krytycznej oraz duże przedsiębiorstwa muszą dziś c...

Sednit wraca z nowym arsenałem: BeardShell i zmody...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa Sednit, znana również jako APT28, Fancy Bear, Sofacy lub Forest Blizzard, ponownie znalazła się w centrum uwagi po ujawnieniu nowego zestawu narzędzi stosowanych w operacjach cyberwywiadowczych. Najnowsze an...

Messenger wprowadza Advanced Browsing Protection: ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W komunikatorach korzystających z szyfrowania end-to-end od lat istnieje trudny do rozwiązania problem: jak ostrzegać użytkowników przed phishingiem i złośliwymi stronami bez naruszania poufności wiadomości. Nowa ...