Wybór redakcji

Q-Doręczenia. Poczta Polska ogłasza usługę do przesyłania korespondencji elektronicznej

Q-Doręczenia. Poczta Polska ogłasza usługę do prze...

cyberdefence24.pl 2 lat temu Poczta Polska wdrożyła usługę, która ma służyć do przesyłania korespondencji w formie elektronicznej: Q-Doręczenia. Mogą z niej korzystać podmioty prywatne. Przypomnijmy, iż w 2021 roku wprowadzono e-Doręczenia do komunikacji z instytucjami publiczny...
Uploadem złośliwego avatara można było czytać pliki z serwerów hackerone.com. Nagroda – $25000.

Uploadem złośliwego avatara można było czytać plik...

sekurak.pl 2 lat temu Całość okazała się być prosta jak… wykorzystanie luki w bibliotece ImageMagick, o której pisaliśmy niedawno (CVE-2022-44268). Luka polega na tym, iż po uploadzie mniej więcej następującego pliku… … jeżeli jest on przetwarzany po stronie serwerowej pr...
Zmiany w ISO 27001:2022 i 27002:2022

Zmiany w ISO 27001:2022 i 27002:2022

pushsec.pl 2 lat temu Wstęp Miałem zamiar stworzyć ten artykuł troszkę później z racji natłoku innych tematów, ale iż zostałem poproszony przez Łukasza, który należy do newslettera o napisanie takiego artykułu postanowiłem temu sprotać, skoro jest tak pilna potrzeba. Dziś...
EDowód - 11 milionów Polaków z dokumentem

EDowód - 11 milionów Polaków z dokumentem

politykabezpieczenstwa.pl 2 lat temu W marcu 2023 roku mija 4 lata od wprowadzenia w Polsce dowodu osobistego z warstwą elektroniczną. To bardzo wygodny dokument, który umożliwia m.in. elektroniczne podpisywanie dokumentów i korzystanie z nowoczesnych, automatycznych bramek granicznych ...
Cyber, Cyber… – 337 – Krajowa Strategia Cyberbezpieczeństwa Stanów Zjednoczonych

Cyber, Cyber… – 337 – Krajowa Strategia Cyberbezpi...

cybsecurity.org 2 lat temu W 337 epizodzie podkastu Cyber, Cyber… powracamy do serii procesowej. Na początku marca marca tego roku opublikowano Krajową Strategię Cyberbezpieczeństwa Stanów Zjednoczonych. Dokument opiera się na 5 filarach: Obrona Infrastruktury Krytycznej, Dzia...
Wielka Brytania zakazała TikToka na rządowych urządzeniach

Wielka Brytania zakazała TikToka na rządowych urzą...

cyberdefence24.pl 2 lat temu TikTok został zakazany na rządowych urządzeniach – informuje rząd Wielkiej Brytanii. To kolejny kraj, który zdecydował się na taki krok.
Jak stworzyć własny OSINT-owy lab do śledzenia samolotów i innych obiektów latających [czwartki z OSINTem]

Jak stworzyć własny OSINT-owy lab do śledzenia sam...

sekurak.pl 2 lat temu W dotychczasowych artykułach dotyczących OSINT-u, które ukazały się na sekuraku, poruszane były tematy związane z pozyskiwaniem danych z otwartych źródeł internetowych. Są jednak jeszcze inne źródła, z których można skorzystać, aby zdobyć interesując...
Yubico i Secfense nawiązują współpracę w zakresie upowszechniania wieloskładnikowego uwierzytelnienia (MFA)

Yubico i Secfense nawiązują współpracę w zakresie ...

avlab.pl 2 lat temu Skan twarzy, odcisk palca, fizyczny klucz bezpieczeństwa, który wygląda jak pendrive. To dziś jedyne sposoby, które są w stanie skutecznie przeszkodzić cyberprzestępcom w przejmowaniu tożsamości użytkowników sieci. Secfense – autor technologii User ...
Rośnie liczba cyberzagrożeń dla sektora energetycznego

Rośnie liczba cyberzagrożeń dla sektora energetycz...

security-ops.pl 2 lat temu Od momentu rosyjskiej agresji na Ukrainę infrastruktura krytyczna, rządowe instytucje i podmioty użyteczności publicznej w Polsce, które są najważniejsze dla ciągłości funkcjonowania państwa, notują więcej niż dotychczas prób cyberataków. Ich wzmożon...
Nowy "ping śmierci", który celuje w Windowsy. Krytyczna podatność: (ICMP) Remote Code Execution Vulnerability. CVE-2023-23415

Nowy "ping śmierci", który celuje w Windowsy. Kryt...

sekurak.pl 2 lat temu Niedawno wydana łatka została przygotowana dla praktycznie wszystkich wersji Windows (serwerowe – od Windows Server 2008 w górę oraz klienckie). Opis jest dość skąpy, poza wskazaniem iż podatność jest krytyczna, eksploitacja nie wymaga uwierzytelnien...
Domeny rządowe odsyłają do stron z "napalonymi mamuśkami"

Domeny rządowe odsyłają do stron z "napalonymi mam...

niebezpiecznik.pl 2 lat temu Wczoraj kilku naszych Czytelników zauważyło, iż googlając za różnymi frazami (czasem niezbyt "legalnymi"), natykają się na wyniki z …polskich stron rządowych: Po kliknięciu w wynik z domeny NFZ lądujemy na stronie, która informuje nas, iż "4 dziewczy...
Zjednoczone Emiraty Arabskie kupują udziały w ByteDance – właścicielu TikToka

Zjednoczone Emiraty Arabskie kupują udziały w Byte...

cyberdefence24.pl 2 lat temu Firma G42 należąca do jednego z najpotężniejszych ludzi w Zjednoczonych Emiratach Arabskich (ZAE) – Szejka Tahnoona, który nazywany jest przez wielu "szefem szpiegów królestwa", wykupiła warte ponad 100 mln dolarów udziały w firmie ByteDance, do któr...
Uwaga użytkownicy Outlooka – jednym podstępnym mailem można wyciągnąć Twoje hasło. Wystarczy samo dostarczenie złośliwego maila do ofiary (która choćby nie musi go otworzyć!) CVE-2023-23397

Uwaga użytkownicy Outlooka – jednym podstępnym mai...

sekurak.pl 2 lat temu Microsoft załatał właśnie podatność CVE-2023-23397, która opisana jest dość enigmatycznie: Microsoft Outlook Elevation of Privilege Vulnerability. Mniej enigmatyczne jest za to zagrożenie, które zostało oszacowane przez Microsoft jako krytyczne. Poda...
5 powodów po co dbać o świadomość swojej marki

5 powodów po co dbać o świadomość swojej marki

rynekinformacji.pl 2 lat temu McDonald, Coca-cola, ZUS, Apple, Robert Makłowicz, Agent 007 i wiele innych to marki, które w…
Uwaga użytkownicy poczty Outlook. Ostrzeżenie ws. krytycznej luki bezpieczeństwa

Uwaga użytkownicy poczty Outlook. Ostrzeżenie ws. ...

cyberdefence24.pl 2 lat temu W specjalnie wydanym komunikacie Cyfryzacja KPRM ostrzega użytkowników przed krytyczną podatnością w aplikacji Outlook systemu Windows. W efekcie jej wykorzystanie może prowadzić do zdalnego przejęcia konta, czego użytkownik nie będzie świadomy.
Cyberprzestępcy wykorzystują upadek SVB do kradzieży pieniędzy i danych

Cyberprzestępcy wykorzystują upadek SVB do kradzie...

cyberdefence24.pl 2 lat temu Upadek Silicon Valley Bank (SVB) wywołał nie tylko turbulencje w świecie finansowym, ale jest także – jak zwykle zresztą – świetną okazją dla hakerów i oszustów, którzy korzystają z sytuacji, by przeprowadzać kampanie phishingowe.
Firma Moxa informuje o nowych podatnościach w swoich produktach. (P23-008)

Firma Moxa informuje o nowych podatnościach w swoi...

cert.pse-online.pl 2 lat temu Firma MOXA informuje o nowych podatnościach w swoich produktach. Wykorzystanie tych podatności umożliwia atakującemu wykonanie ataku man in the middle.
Unid 188-110A transmissions... and equally curious bitstreams

Unid 188-110A transmissions... and equally curious...

i56578-swl.blogspot.com 2 lat temu Some interesting transmissions were noticed last weekend on 5074.20 KHz/USB, transmissions consisting of continuous blocks of different durations and sent utilizing the standard MS-110A modem with a fixed data rate of 1200 bps/S. Judging by the stren...

Popularne

Niesamowite zdjęcia polskich samolotów rządowych. Ujawniono ich tajną broń

Niesamowite zdjęcia polskich samolotów rządowych. Ujawniono ...

4 dni temu 88
Driftowa pułapka – kiedy tokeny OAuth z Salesloft Drift otwierają drzwi do firmowej skrzynki (i nie tylko)

Driftowa pułapka – kiedy tokeny OAuth z Salesloft Drift otwi...

3 dni temu 77
Nord Security i Surfshark z nowym centrum cyberbezpieczeństwa w Warszawie

Nord Security i Surfshark z nowym centrum cyberbezpieczeństw...

2 dni temu 75
Chcesz trwalsze panele słoneczne? Smaruj je… cebulą

Chcesz trwalsze panele słoneczne? Smaruj je… cebulą

6 dni temu 74
Dołącz do DORA Forum 29 października 2025

Dołącz do DORA Forum 29 października 2025

5 dni temu 73
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2025. Wszelkie prawa zastrzeżone.