Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SMS o zwrocie podatku zbiera żniwo wśród Polaków. Można stracić konto

Minął 14 października, wciąż masz Windows 10 i… śpisz spokojnie. Czy słusznie?

Jak ustawić hasło na komputer? Przewodnik krok po kroku

Zmiana zapisu zdjęć w telefonach Samsunga. Przyzwyczaisz się

Bezpieczeństwo zaczyna się od zrozumienia - jak naprawdę chronić procesy produkcyjne w nowoczesnym zakładzie przemysłowym

Adobe AEM Forms (CVE-2025-54253) już wykorzystywana w atakach: co muszą zrobić zespoły bezpieczeństwa

Microsoft unieważnia ponad 200 certyfikatów, by zablokować kampanię Rhysida — co to oznacza dla firm?

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-20352), aby instalować rootkita na przełącznikach

F5: atak powiązany z Chinami, wycieki kodu BIG-IP i szybkie łatki. Rządy wydają alerty

Dairy Farmers of America potwierdza wyciek danych po ataku ransomware. Co wiemy i co robić?

Wybór redakcji

SMS o zwrocie podatku zbiera żniwo wśród Polaków. ...

konto.spidersweb.pl 2 tygodni temu Dostałeś SMS-a o rzekomym zwrocie podatku? Twierdzą, iż chcą ci przelać pieniądze, ale lepiej im nie ufać. Możesz się naciąć. zwykle większość wiadomości wysyłanych przez oszustów internetowych polega na płaceniu – czy to dopłacie do nieodebranej pa...

Minął 14 października, wciąż masz Windows 10 i… śp...

homodigital.pl 2 tygodni temu Minął 14 października a wraz z nim wsparcie dla Windows 10 dla większości świata. Ale Ty wciąż masz Windows 10 i śpisz spokojnie, bo przeczytałaś/eś, iż w UE, a więc i w Polsce, wsparcie dla starszych okienek zostało wydłużone...

Jak ustawić hasło na komputer? Przewodnik krok po ...

kwestiabezpieczenstwa.pl 2 tygodni temu Jak krok po kroku ustawić hasło na komputer PC lub laptopa z Windows czy macOS? Instrukcje

Zmiana zapisu zdjęć w telefonach Samsunga. Przyzwy...

konto.spidersweb.pl 2 tygodni temu Samsung zmieni podejście do zapisywania zdjęć robionych telefonami Galaxy. Padła ważna data, po której nie skorzystasz już z dotychczasowej opcji tworzenia kopii zapasowych. Będzie trzeba przejść na nową metodę. Już w ubiegłym miesiącu informowaliśmy...

Bezpieczeństwo zaczyna się od zrozumienia - jak na...

politykabezpieczenstwa.pl 2 tygodni temu Bezpieczeństwo procesów produkcyjnych nie jest już tylko obowiązkiem prawnym — to fundament zrównoważonego rozwoju i element strategiczny, wpływający bezpośrednio na rentowność, reputację i długoterminową stabilność przedsiębiorstwa.

Adobe AEM Forms (CVE-2025-54253) już wykorzystywan...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki CISA ostrzegła, iż krytyczna podatność w Adobe Experience Manager (AEM) Forms na JEE, śledzona jako CVE-2025-54253, jest aktywnie wykorzystywana. To błąd konfiguracji prowadzący do zdalnego wykonania kodu (RC...

Microsoft unieważnia ponad 200 certyfikatów, by za...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Microsoft poinformował, iż w początku października 2025 r. zakłócił kampanię prowadzącą do wdrożeń ransomware Rhysida, unieważniając ponad 200 certyfikatów używanych do podpisywania złośliwych plików. Kampani...

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-2...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Cisco potwierdziło aktywne wykorzystywanie luki CVE-2025-20352 w podsystemie SNMP systemów IOS oraz IOS XE. Błąd wynika z przepełnienia stosu i – w zależności od poziomu uprawnień napastnika – umożliwia DoS (...

F5: atak powiązany z Chinami, wycieki kodu BIG-IP ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki F5 potwierdziło poważny incydent bezpieczeństwa: zaawansowany aktor państwowy uzyskał długotrwały dostęp do środowisk deweloperskich i platformy wiedzy inżynierskiej, skąd wykradziono m.in. fragmenty kodu źró...

Dairy Farmers of America potwierdza wyciek danych ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Dairy Farmers of America (DFA) — jedna z największych spółdzielni mleczarskich w USA — potwierdziła, iż w wyniku czerwcowego (2025) ataku ransomware doszło do wycieku danych osobowych pracowników i członków k...

Luki w konfiguratorze HMI Fuji Electric (V-SFT) na...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Fuji Electric udostępniło poprawki dla V-SFT – systemu do tworzenia i konfiguracji interfejsów HMI serii MONITOUCH. Zidentyfikowane luki pozwalają napastnikowi doprowadzić do wycieku informacji, awarii aplika...

Korea Płn. ukrywa malware w blockchainie: jak dzia...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence (Mandiant) potwierdziło, iż aktor państwowy z Korei Północnej (UNC5342) zaczął wykorzystywać publiczne blockchainy (Ethereum, BNB Smart Chain) do ukrywania i dostarczania złośliwego...

Publiczne pieniądze – publiczny kod. Niemieckie wo...

avlab.pl 2 tygodni temu Rysuje się bardzo interesujący wątek w skali całych Niemiec, który już teraz przebija się do prasy online, implikując dyskusje, komentarze, a także potrzebę rozważenia analizy ryzyka pod kątem przechowywania danych Europejczyków w skutek wdrażania re...

Sotheby’s: incydent naruszenia danych z ekspozycją...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Dom aukcyjny Sotheby’s poinformował o incydencie bezpieczeństwa wykrytym 24 lipca 2025 r., w wyniku którego z systemów usunięto pewien zakres danych. W dokumentach dla organów stanowych wskazano m.in. na możl...

Gladinet łata aktywnie wykorzystywany zero-day w C...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla biznesowego rozwiązania do udostępniania plików CentreStack, usuwając podatność CVE-2025-11371. To nieautoryzowana LFI (Local File Inclusion), która była aktywnie wykorzystywana od...

Zero-day i groźna eskalacja uprawnień w systemie W...

kapitanhack.pl 2 tygodni temu Ostrzegamy wszystkie firmy i instytucje przed nowo ujawnioną luką w systemie Microsoft Windows – CVE-2025-59230. Jest to poważna podatność, umożliwiająca lokalnemu atakującemu z niskimi uprawnieniami uzyskanie pełnej kontroli nad systemem (poziom SYS...

5 funkcji mObywatela, których mogłeś nie znać. Kon...

img.android.com.pl 3 tygodni temu W ostatnich latach do mObywatela trafiło wiele nowych funkcji oraz modułów. Część z nich jest bardzo popularna, ale są też mniej znane opcje, które również warto znać. Możliwe, iż w rządowej aplikacji są funkcje, które byłyby dla was bardzo...

WestJet: Wyciek Danych Pasażerów, w tym Numerów Pa...

itcontent.eu 3 tygodni temu ALARM BEZPIECZEŃSTWA! Wyciek danych WestJet ujawnił numery paszportów pasażerów. Sprawdź, co dokładnie trafiło w ręce hakerów i jak chronić swoją tożsamość.