Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Genea pod ostrzałem po wycieku danych pacjentów IVF: pierwsza skarga zbiorowa w Australii

Od ataków zewnętrznych do zagrożeń insiderskich: jak działa chińskie szpiegostwo gospodarcze

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy raport 1Password odsłania „luka zaufania do dostępu”

Europol: podszywanie się pod numery telefonu (caller ID spoofing) zatruwa europejskie sieci. Co musi się zmienić?

Uwaga, programiści! Złośliwe Pakiety NPM pobrano już 100 000 razy. Opis dwóch kampanii szpiegowskich

Rząd ostrzega przed wyciekami. „Sytuacja jest bardzo poważna”

Rośnie liczba trojanów bankowych kradnących środki klientów dzięki NFC

Publicznie dostępny plik (4TB) z backupem bazy danych firmy EY

Policja chce, by to dron był pierwszy na miejscu przestępstwa. Testy właśnie ruszyły

Atak na szwedzką infrastrukturę krytyczną. Firma Svenska Kraftnät padła ofiarą ransomware

Wybór redakcji

Genea pod ostrzałem po wycieku danych pacjentów IV...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Australijski dostawca usług leczenia niepłodności Genea mierzy się z pierwszą „representative complaint” (skargą reprezentatywną) do federalnego regulatora prywatności po głośnym incydencie cybernetycznym z l...

Od ataków zewnętrznych do zagrożeń insiderskich: j...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Najnowsza analiza ITIF opisuje „ekosystem” chińskiego szpiegostwa gospodarczego, który łączy operacje cybernetyczne, rekrutację insiderów oraz pozornie legalne transfery technologii i talentów. Autor wskazuje...

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy r...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki 1Password w najnowszym raporcie rocznym opisuje „Access-Trust Gap” – rosnącą różnicę między tym, co działy IT są w stanie kontrolować (SSO/IAM/MDM), a tym, jak faktycznie pracownicy i (coraz częściej) agenci ...

Europol: podszywanie się pod numery telefonu (call...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Uwaga, programiści! Złośliwe Pakiety NPM pobrano j...

kapitanhack.pl 3 dni temu W ciągu ostatnich czterech miesięcy ponad 130 złośliwych pakietów NPM, wdrażających programy wykradające informacje, zostało pobranych łącznie około 100 000 razy. Czym jest NPM? NPM jest menadżerem zależności (dependencies) dla języka JavaScript. Do ...

Rząd ostrzega przed wyciekami. „Sytuacja jest bard...

konto.spidersweb.pl 3 dni temu Minister cyfryzacji Krzysztof Gawkowski poinformował o dwóch groźnych incydentach. Wyciekły dane użytkowników, a w niepowołane ręce mogą wpaść naprawdę poufne informacje. To nie był spokojny weekend. Najpierw Krzysztof Gawkowski poinformował o ataku ...

Rośnie liczba trojanów bankowych kradnących środki...

sekurak.pl 3 dni temu CSIRT KNF poinformował w swoich mediach społecznościowych o odkryciu trojana bankowego podszywającego się pod aplikację SGB-Bank S.A. Złośliwe oprogramowanie dystrybuowane jest na systemy Android, a jego celem jest kradzież środków z kont klientów ba...

Publicznie dostępny plik (4TB) z backupem bazy dan...

sekurak.pl 3 dni temu Jeden z badaczy Neo Security zauważył dziwnie wyglądającą odpowiedź HTTP na żądanie typu HEAD. Tego typu żądanie pozwala uzyskać podstawowe informacje o danym zasobie bez pobierania go. W tym przypadku serwer zwrócił odpowiedź z nagłówkiem Content-Le...

Policja chce, by to dron był pierwszy na miejscu p...

konto.spidersweb.pl 3 dni temu Brytyjska policja uruchomiła właśnie program „Dron pierwszy na miejscu”. To rewolucja, która może na zawsze zmienić zasady gry w walce z przestępczością. Londyńska policja metropolitalna (Metropolitan Police Service, MPS) wprowadza do służby program ...

Atak na szwedzką infrastrukturę krytyczną. Firma S...

sekurak.pl 3 dni temu Na portalu ransomware.live pojawiła się informacja o ataku na firmę Svenska Kraftnät – szwedzkiego operatora sieci przesyłowej energii elektrycznej. Za incydent odpowiada grupa Everest, znana z działalności w środowisku rosyjskojęzycznych grup cyberp...

Dane klientów SuperGrosz na sprzedaż w sieci? Kole...

sekurak.pl 3 dni temu Ostatnie dni przynoszą wiele informacji o incydentach bezpieczeństwa w różnych firmach. Przeglądając informacje o bieżących wydarzeniach, natrafiliśmy na wątek polskiej firmy finansowej, działającej w zakresie pożyczek oraz kart kredytowych – SuperGr...

Cyberatak na właściciela serwisu Supergrosz. Wykra...

cyberdefence24.pl 3 dni temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

⚠️ Uwaga na e-maile od NFZ o “zwrocie kosztów zaku...

niebezpiecznik.pl 4 dni temu Otrzymujemy zgłoszenia, iż oszuści podszywają się pod NFZ i wysyłają Polakom wiadomości o “zwrocie kosztów zakupu leków” oraz zachęcają do uzupełnienia formularza zwrotu. Uzupełnienie formularza może spowodować nie zwrot, a kradzież pieniędzy z rachu...

Amerykański Gigant w Polskiej Armii: Palantir Wcho...

itcontent.eu 4 dni temu Palantir w Polskiej Armii! Koniec chaosu danych: gigant Big Data wspiera decyzje dowódców w czasie rzeczywistym. Czy to klucz do strategicznej przewagi? Czas na rewolucję w dowodzeniu!

Poważny wyciek serwisu Supergrosz. Dane użytkownik...

img.android.com.pl 4 dni temu W polskim sektorze finansów doszło do jednego z najpoważniejszych incydentów bezpieczeństwa ostatnich miesięcy. Serwis pożyczkowy Supergrosz potwierdził cyberatak, w którym wyciekły dane użytkowników. Atak hakerski na serwis Supergrosz Wycieki danych...

⚠️ [AKTUALIZACJA] Wyciek danych z SuperGrosz.pl

niebezpiecznik.pl 4 dni temu Jeśli korzystałeś z usług serwisu SuperGrosz.pl oferującego pożyczki, to jak najszybciej zastrzeż swój PESEL — tu znajdziesz instrukcję jak to zrobić. Najlepiej zastrzeż swój PESEL już teraz, zanim doczytasz ten artykuł do końca. Wyciekły wszystkie d...

Brałeś pożyczkę od tej instytucji? Twoje dane mogł...

wpolsce24.tv 4 dni temu Serwis pożyczkowy SuperGrosz padł ofiarą cyberataku. Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji, w wyniku włamania doszło do kradzieży danych osobowych klientów, w tym numerów PESEL, adresów zamieszkania oraz numerów telefonów....

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...