Wybór redakcji

"Klient banku umożliwił przestępcom dostęp do swojej bankowości internetowej oraz przekazał im kody sms, a mimo to nie musi spłacać zaciągniętej przez nich pożyczki"

"Klient banku umożliwił przestępcom dostęp do swoj...

sekurak.pl 2 lat temu Tak zaczyna się wpis Jakuba Sikorskiego na LinkedIn. Sam scam przebiegał wg schematu jaki wielokrotnie opisywaliśmy – na przykład: Pani Marianna też zainteresowała się reklamą na Facebooku. Kliknęła, wypełniła potrzebne dokumenty. Skontaktował się ze...
Trojan bankowy Hydra atakuje

Trojan bankowy Hydra atakuje

politykabezpieczenstwa.pl 2 lat temu Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zwykle wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczegól...
Nielimitowane zwiększenie punktów w aplikacji Żabki. To efekt błędu

Nielimitowane zwiększenie punktów w aplikacji Żabk...

cyberdefence24.pl 2 lat temu API Żabki przez kilka dni posiadało lukę, która umożliwiała nielimitowane zwiększanie salda punktów w popularnej aplikacji Żappka. Jakie konsekwencje mogła mieć tego typu awaria?
FBI ujawnia sprawców włamania do mostu Harmony

FBI ujawnia sprawców włamania do mostu Harmony

bithub.pl 2 lat temu FBI ujawnia głównych winowajców włamania do mostu Harmony 13 stycznia bieżącego roku hakerzy włamali się do Harmony’s Horizon Bridge i skradli oraz wyprali ETH o wartości 60 milionów dolarów. Spearphishing i złośliwe oprogramowanie były głównymi narz...
Afera Pegasusa. Unia wzywa Polskę: trzeba wszcząć śledztwa i zmienić prawo

Afera Pegasusa. Unia wzywa Polskę: trzeba wszcząć ...

cyberdefence24.pl 2 lat temu Komisja śledcza PE ds. Pegasusa wzywa polską prokuraturę pod przewodnictwem Zbigniewa Ziobry do wszczęcia dochodzeń na rzecz wyjaśnienia nadużyć związanych z wykorzystaniem systemu szpiegowskiego w naszym kraju. "Polska musi przywrócić pełną niezależ...
Włącz szyfrowanie end-to-end kopii zapasowej iPhone (oraz inne zmiany od iOS 16.3)

Włącz szyfrowanie end-to-end kopii zapasowej iPhon...

avlab.pl 2 lat temu Szyfrowanie end-to-end i nowości w iOS 16.3, iPad OS 16.3 Apple udostępniło iOS 16.3 oraz iPadOS 16.3 dla iPhone 8 i nowszych modeli. Aktualizacja załatała luki bezpieczeństwa, wprowadza integrację z kluczami bezpieczeństwa U2F podczas logowania do A...
Policja kupi kolejne narzędzie szpiegowskie. Tym razem za 2 mln zł

Policja kupi kolejne narzędzie szpiegowskie. Tym r...

cyberdefence24.pl 2 lat temu Polska Policja ma kupić kolejne narzędzia szpiegowskie – tym razem aplikacje za 2 mln zł – podaje RMF FM. Chodzi m.in. o systemy firmy Elcomsoft, które umożliwiają dostęp do urządzeń mobilnych.
Skucha w menadżerze haseł Bitwarden? Ustawionych mieli mało iteracji PBKDF2. Teoretyczny problem, a może trzeba się bać? ;-)

Skucha w menadżerze haseł Bitwarden? Ustawionych m...

sekurak.pl 2 lat temu Tutaj krótka analiza użycia algorytmu PBKDF2 w Bitwardenie. w uproszczeniu – odpowiednie użycie PBKDF2 znacznie zwiększa czas łamania głównego hasła do menadżera, w przypadku gdyby doszło do hipotetycznego ataku na jego infrastrukturę IT (podobnie ja...
Dodatek dla cyberspecjalistów. W 2022 roku skorzystało na nim ponad 3 tys. ekspertów

Dodatek dla cyberspecjalistów. W 2022 roku skorzys...

cyberdefence24.pl 2 lat temu Z Funduszu Cyberbezpieczeństwa - który zakłada finansowanie świadczenia teleinformatycznego dla osób pracujących na stanowiskach związanych z zapewnianiem cyberbezpieczeństwa – skorzystało w 2022 roku 3170 osób.
Exploit na GTA Online. Można przejmować konto? Może choćby cały komputer innych graczy? (RCE)

Exploit na GTA Online. Można przejmować konto? Moż...

sekurak.pl 2 lat temu Coś jest na rzeczy, bo Rockstar wystosował właśnie pewnego rodzaju oświadczenie na Twitterze: potential new exploits, ale zamierzamy je rozwiązać w "planowanej aktualizacji bezpieczeństwa". No to potencjalne, czy nie? ;-) Zaczęło się najprawdopodobni...
Pierwszy bank w Polsce przenosi bankowość elektroniczną do chmury AWS

Pierwszy bank w Polsce przenosi bankowość elektron...

politykabezpieczenstwa.pl 2 lat temu Bank Pocztowy przenosi swoją bankowość elektroniczną do chmury obliczeniowej Amazon Web Services (AWS). To pierwsza taka decyzja wśród polskich banków. Co to oznacza w praktyce?
Nowa podatność RCE w Microsoft Azure

Nowa podatność RCE w Microsoft Azure

kapitanhack.pl 2 lat temu Nowa krytyczna podatność prowadząca do zdalnego wykonania kodu (RCE), dotycząca wielu usług związanych z platformą Microsoft Azure, może zostać wykorzystana...
Jak włączyć zaawansowaną ochronę danych iCloud

Jak włączyć zaawansowaną ochronę danych iCloud

blog.szurek.tv 2 lat temu Jeśli chcesz aby nikt nie wiedział jakie dane przechowujesz w iCloud warto włączyć zaawansowaną ochronę danych.
Jak dodać YubiKey do konta Apple

Jak dodać YubiKey do konta Apple

blog.szurek.tv 2 lat temu Jak zwiększyć bezpieczeństwo swojego konta Apple ID dodając do niego fizyczny klucz bezpieczeństwa.
Apple udostępnia nową wersje iOS (16.3) z poprawkami bezpieczeństwa. Przez wejście na spreparowaną stronę można było zainfekować telefon

Apple udostępnia nową wersje iOS (16.3) z poprawka...

sekurak.pl 2 lat temu W skrócie – warto jak najszybciej przejść na wersję iOS 16.3. Mamy tu całkiem sporą liczbę poprawek bezpieczeństwa, w tym korektę dwóch błędów umożliwiających wykonanie kodu na telefonie (RCE) po odwiedzeniu zainfekowanej strony webowej: Processing m...
Recenzja książki "If It’s Smart, It’s Vulnerable"

Recenzja książki "If It’s Smart, It’s Vulnerable"

informatykzakladowy.pl 2 lat temu Mikko Hyppönen to postać, której w branży bezpieczeństwa informatycznego przedstawiać nie trzeba. Wieloletni pracownik F-Secure (firmy produkującej oprogramowanie antywirusowe), ekspert w obszarze cyberprzestępczości, charyzmatyczny mówca znany z wys...
Dziura w API Żabki pozwalała na darmowe zakupy. Filipa zatrzymała policja

Dziura w API Żabki pozwalała na darmowe zakupy. Fi...

niebezpiecznik.pl 2 lat temu W weekend kilku Czytelników dało nam znać o tym, iż można sobie dowolnie podbić saldo punktów w aplikacji Żabki. Sposób na nieautoryzowane doładowanie żappsów, bo tak nazywają się te punkty, które w sklepach można wymieniać na produkty, był prosty. W...
50 tysięcy osób zwolnionych przez Big Techy w ostatnich tygodniach

50 tysięcy osób zwolnionych przez Big Techy w osta...

cyberdefence24.pl 2 lat temu Alphabet, właściciel m.in. Google'a i YouTube'a, zwolniła 12 tys. osób, czyli 6 proc. wszystkich pracowników. W ostatnich miesiącach etaty redukowały też firmy Amazon, Microsoft i Meta (Facebook, Instagram) - koncerny technologiczne zwolniły w sumie ...

Popularne

Thorbolt wypuszcza zamek X1 Deadbolt z kluczem HomeKey

Thorbolt wypuszcza zamek X1 Deadbolt z kluczem HomeKey

1 dzień temu 122
Apple publikuje reklamy „Mac to School”

Apple publikuje reklamy „Mac to School”

5 dni temu 120
Ten laptop został w drukarce. Napędza go Raspberry Pi

Ten laptop został w drukarce. Napędza go Raspberry Pi

1 dzień temu 111
Wojska Obrony Cyberprzestrzeni uruchomiły program „Cyber LEGION”

Wojska Obrony Cyberprzestrzeni uruchomiły program „Cyber LEG...

6 dni temu 111
AnduinOS – alternatywa dla Windows?

AnduinOS – alternatywa dla Windows?

6 dni temu 107
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2025. Wszelkie prawa zastrzeżone.