Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na Europejską Agencję Kosmiczną. Co z tajnymi dokumentami?

Europa straciła kontrolę nad chmurą i internetem. Szef CCB ostrzega przed lukami w cyberobronie UE

GlassWorm wraca w 4. fali: macOS na celowniku, a wtyczki VS Code próbują podmieniać aplikacje portfeli (Ledger/Trezor)

Ustawianie nowego komputera to koszmar. Microsoft zniszczył Windowsa

Samsung stworzył bestię wśród baterii. Ale ma palący problem

Jak informować o incydentach? Wskazówki Adama Haertle

Nowa, bardzo niebezpieczna kampania oszustów w internecie. Lepiej uważaj na swoją kartę

Ministerstwo ostrzega: zwroty pieniędzy za prąd to przekręt

Znowu to zrobili. Rosyjski statek zgubił kotwicę na naszych kablach

Instagram, jakiego znacie, właśnie umiera. Szef nie ma złudzeń

Wybór redakcji

Cyberatak na Europejską Agencję Kosmiczną. Co z ta...

cyberdefence24.pl 6 dni temu Okres przedświąteczny jest dobrym czasem dla cyberprzestępców. Możliwości w zakresie oszustw i wyłudzeń przy wykorzystaniu nieuwagi i pośpiechu są wtedy bardzo duże.

Europa straciła kontrolę nad chmurą i internetem. ...

dziennik.pl 6 dni temu Pełne przechowywanie danych w Europie jest w tej chwili niemożliwe, ponieważ infrastrukturę cyfrową zdominowały amerykańskie firmy – ocenił szef belgijskiego Centrum Cyberbezpieczeństwa. Jego zdaniem Unia Europejska traci dostęp do kluczowych technol...

GlassWorm wraca w 4. fali: macOS na celowniku, a w...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki GlassWorm to wielofalowa kampania typu supply chain wymierzona w ekosystem rozszerzeń Visual Studio Code (Microsoft Visual Studio Marketplace) oraz Open VSX (alternatywny, „vendor-neutral” rejestr używany m.i...

Ustawianie nowego komputera to koszmar. Microsoft ...

konto.spidersweb.pl 6 dni temu Windows 11 przy pierwszym uruchomieniu przypomina dziś walkę z akwizytorem, a nie konfigurację nowego komputera. Porównanie kolejnych wersji systemu pokazuje, jak Microsoft własnoręcznie zepsuł coś, co kiedyś było proste i przyjemne. o ile dostałeś l...

Samsung stworzył bestię wśród baterii. Ale ma palą...

konto.spidersweb.pl 6 dni temu Plotka o 20 000 mAh w telefonie Samsunga rozpaliła wyobraźnię fanów technologii. Po intensywnych testach okazało się, iż ogromna pojemność ma cenę, której nie da się zignorować. Baterie to ten element telefonów – i elektroniki użytkowej jako takiej –...

Jak informować o incydentach? Wskazówki Adama Haer...

cyberdefence24.pl 6 dni temu Incydenty incydentom nierówne. Warto podkreślić, iż samo określenie „cyberatak” tak naprawdę nie definiuje tego, co zaszło w danym systemie - jest to dość szerokie pojęcie. Do najpopularniejszych rodzajów ataków opisywanych przez media zaliczają się ...

Nowa, bardzo niebezpieczna kampania oszustów w int...

konto.spidersweb.pl 6 dni temu Trwa nowa kampania oszustów, której celem jest wyłudzenie danych kart płatniczych Polaków. Uwaga, bo tym razem za sprawę wzięli się profesjonaliści i łatwo jest złapać się na haczyk Czas Świąt i Nowego Roku to zawsze okres sporego zamieszania. Płacim...

Ministerstwo ostrzega: zwroty pieniędzy za prąd to...

konto.spidersweb.pl 1 tydzień temu Oszuści uderzają w klientów PGE. Rekordowa fala phishingu zmusiła państwo do wydania pilnego ostrzeżenia. Ministerstwo Energii opublikowało komunikat, którego nikt nie chce czytać, ale który każdy powinien znać. Powód jest prosty: przez Polskę przeta...

Znowu to zrobili. Rosyjski statek zgubił kotwicę n...

konto.spidersweb.pl 1 tydzień temu Jeśli ktoś liczył, iż po aferze z Newnew Polar Bear i zeszłorocznym popisie Eagle S Bałtyk wreszcie odetchnie, to niestety – nowy rok zaczął się dokładnie tak, jak poprzedni się skończył. W sylwestrowy poranek fińskie służby wykryły kolejne uszkodzen...

Instagram, jakiego znacie, właśnie umiera. Szef ni...

konto.spidersweb.pl 1 tydzień temu Adam Mosseri w swoim noworocznym wpisie zapowiadającym trendy na bieżący rok ogłosił zmianę filozofii działania platform: zamiast ścigać fałszywki trzeba zacząć certyfikować to, co prawdziwe. Wszystko, co sprawiało, iż twórcy mieli znaczenie – auten...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Atak na Unleash Protocol: przejęcie multisig, niea...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Unleash Protocol – zdecentralizowana platforma do tokenizacji i monetyzacji praw własności intelektualnej – ujawniła incydent, w którym atakujący przejął kontrolę administracyjną poprzez mechanizm multisig go...

CVE-2025-15017 w Moxa NPort: aktywny debug na UART...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Moxa opublikowała 31 grudnia 2025 advisory MPSA-257331 dotyczący podatności CVE-2025-15017 w wybranych rodzinach serial device servers (NPort). Problem polega na tym, iż na interfejsie UART pozostawiono aktyw...

RondoDox wykorzystuje lukę React2Shell (CVE-2025-5...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. zaobserwowano, iż botnet RondoDox aktywnie wykorzystuje krytyczną podatność React2Shell (CVE-2025-55182) do przejmowania podatnych serwerów Next.js i instalowania na nich malware (m...

CVE-2025-13915: krytyczny bypass uwierzytelniania ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki IBM opublikował ostrzeżenie dotyczące krytycznej podatności w IBM API Connect, która może umożliwić zdalne obejście mechanizmów uwierzytelniania (authentication bypass) i uzyskanie nieautoryzowanego dostępu d...

ESA potwierdza naruszenie bezpieczeństwa po oferci...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Europejska Agencja Kosmiczna (ESA) potwierdziła incydent cyberbezpieczeństwa po tym, jak osoba podszywająca się pod sprawcę (alias „888”) zaoferowała na BreachForums sprzedaż pakietu danych rzekomo wykradzion...

Media są w dupie. 2025 r. dobitnie to pokazał

konto.spidersweb.pl 1 tydzień temu Zaufanie odbiorców spadło do historycznych minimów, deepfake’i zatarły granicę między prawdą a fałszem, a sztuczna inteligencja zaczęła masowo wypierać dziennikarzy. Nie trzeba bawić się w Sherlocka. Wszyscy widzieliśmy, co przez ostatnie dwanaście m...

Kolejny wyciek danych. Ofiarą tym razem ESA

facet.interia.pl 1 tydzień temu Europejska Agencja Kosmiczna padła ofiarą cyberprzestępców. Doszło do wycieku danych, choć wewnętrzna sieć ESA nie została naruszona. Celem były zewnętrzne serwery naukowe zlokalizowane poza infrastrukturą korporacyjną. Na sprzedaż wystawiono ponad 2...