Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zastrzeżenie numeru PESEL to za mało. Dane Polaków już krążą w darknecie

Zobacz nagranie z konferencji Trecom Security 360: „NIS 2 – mity i fakty.”

Signal włączył DRM w aplikacji w Windows. Microsoft Recall nie będzie mógł podglądać

Bezpieczeństwo danych: w 2027 r. zaawansowany komputer kwantowy IBM złamie obecne zabezpieczenia?

Szokujący wyciek! 184 miliony haseł w rękach hakerów

Arduino 90: Arduino nadzoruje router i w razie potrzeby resetuje go.

Trump podpisuje Take It Down Act. Prawo federalne w walce z nadużyciami AI

Firma Norton dołącza do trendu wyszukiwarek AI. Będziecie korzystać z Neo?

Możliwe pełne przejęcie domeny Active Directory. Winna podatność w dMSA

Infostealery rozprzestrzeniają się przez TikTok i technikę ClickFix – szczegóły techniczne kampanii

Wybór redakcji

Zastrzeżenie numeru PESEL to za mało. Dane Polaków...

img.android.com.pl 1 tydzień temu Bezpieczeństwo danych osobowych staje się coraz większym wyzwaniem. Mamy usługi takie jak Zastrzeż PESEL, ale to wciąż za mało. Najnowsze badania i doświadczenia użytkowników pokazują, iż zagrożenie wyciekiem danych jest realne i dotyczy coraz większ...

Nieformalne posiedzenie Grupy Roboczej ds. Unii Ce...

security-ops.pl 1 tydzień temu W dniach od 22 do 23 maja 2015 roku w Gdańsku odbyło się spotkanie przedstawicieli administracji celnych wszystkich państw UE oraz Komisji Europejskiej i Rady UE. Prace nad nowym Unijnym Kodeksem Celnym W wystąpieniu otwierającym Małgorzata Krok pods...

Podatności TCC Bypass w dwóch aplikacjach na syste...

cert.pl 1 tydzień temu W dwóch aplikacjach na systemy macOS została wykryta podatność typu TCC Bypass: Poedit (CVE-2025-4280), Viscosity (CVE-2025-4412)

Zobacz nagranie z konferencji Trecom Security 360:...

trecom.pl 1 tydzień temu Trecom Security 360 to coroczna konferencja poświęcona realnym wyzwaniom związanym z bezpieczeństwem IT. Tegoroczna, VI edycja wydarzenia, zgromadziła w ponad […]

Signal włączył DRM w aplikacji w Windows. Microsof...

sekurak.pl 1 tydzień temu Microsoft dość zawzięcie stara się wdrożyć funkcję Recall, która już od momentu ogłoszenia stała się mocno kontrowersyjnym rozwiązaniem. Zapisywanie co kilka sekund zrzutów z ekranu a następnie wykorzystanie dużych modeli językowych (LLM), aby ułatwi...

Bezpieczeństwo danych: w 2027 r. zaawansowany komp...

homodigital.pl 1 tydzień temu Jeśli ktoś uważa, iż komputer kwantowy to wciąż hobbystyczna ciekawostka zamknięta w laboratoriach, czas zrewidować ten pogląd – i to o 180 stopni. IBM właśnie ogłosił, iż w 2027 r. pokazany zostanie komputer kwantowy pozbawiony błędów. Wystarczająco...

Szokujący wyciek! 184 miliony haseł w rękach haker...

kapitanhack.pl 1 tydzień temu Ta informacja wzbudza z pewnością niemałe zaskoczenie w świecie cybersecurity. Właśnie odkryto niezabezpieczoną bazę danych, zawierającą ponad 184 miliony rekordów...

Arduino 90: Arduino nadzoruje router i w razie pot...

youtube.com 2 tygodni temu O praktycznym użyciu Arduino Uno R4 WiFi i funkcji sieciowej do nadzorowania routera i w razie potrzeby - zresetowania go. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/102_arduino_resetuje_router/zrodlo....

Trump podpisuje Take It Down Act. Prawo federalne ...

img.android.com.pl 2 tygodni temu Take It Down Act to pierwszy w USA akt prawny, który szczegółowo reguluje kwestię nieautoryzowanych deepfake’ów oraz intymnych materiałów w internecie oraz odpowiednio surowo karze za ich udostępnianie. Ustawa nakłada także nowe obowiązki na platform...

Firma Norton dołącza do trendu wyszukiwarek AI. Bę...

ittechblog.pl 2 tygodni temu Firma Norton, znana przede wszystkim z systemu antywirusowego, stopniowo rozszerza swoją obecność na rynku przeglądarek. Chociaż większość użytkowników przez cały czas korzysta z Google Chrome lub Microsoft Edge, istnieje rosnąca grupa alternatywnych...

DKWOC gospodarzem konferencji NATO

security-ops.pl 2 tygodni temu W dniach 20–21 maja 2025 r. na terenie Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) w Legionowie odbyła się międzynarodowa konferencja NATO Cyber Defence Pledge. Konferencji przewodniczyli: gen. dyw. Karol Molenda – dowódca DKWOC i amba...

Podatność w oprogramowaniu kart hotelowych Be-Tech...

cert.pl 2 tygodni temu W oprogramowaniu kart hotelowych Be-Tech Mifare Classic wykryto podatność typu Cleartext Storage of Sensitive Information (CVE-2025-4053).

Możliwe pełne przejęcie domeny Active Directory. W...

kapitanhack.pl 2 tygodni temu Mamy nową poważną lukę bezpieczeństwa w Active Directory na Windows Server 2025. W ubiegłym tygodniu (dokładnie 21 maja) badacz bezpieczeństwa...

Infostealery rozprzestrzeniają się przez TikTok i ...

sekurak.pl 2 tygodni temu W ostatnich tygodniach badacze bezpieczeństwa zaobserwowali nietypową, skuteczną kampanię malware, w której cyberprzestępcy wykorzystują popularność TikToka do dystrybucji złośliwego systemu typu infostealer (m.in. Vidar, StealC, Latrodectus). Atak o...

Backupy trzeba robić dobrze. Bo inaczej będzie źle...

niebezpiecznik.pl 2 tygodni temu Przed skutkami ransomware mają nas chronić kopie zapasowe, ale te nie zawsze są aktualne i bywają… celem ataków ransomware. Najlepiej byłoby zrobić bezpieczne kopie na chwilę przed atakiem i cóż… w pewnym sensie jest to możliwe. W Polsce niebawem...

Co to jest snus? Czy jest zdrowy i legalny? Odpowi...

konto.spidersweb.pl 2 tygodni temu Snus jest traktowany jako bezpieczna alternatywa względem papierosów. I choć w istocie używka ta może w pewnym ujęciu być mniej szkodliwa, raczej nie powinna być promowana przez krajowe autorytety. A tym bardziej przez osoby o takich aspiracjach. Gdy...

Alarm dla fotowoltaiki. Jest nowe zagrożenie. Właś...

forsal.pl 2 tygodni temu Czy panele słoneczne mogą zagrozić krajowemu lub europejskiemu bezpieczeństwu sieci energetycznej? Tak, jeżeli zostaną zhakowane, uważają eksperci serwisu android.com.pl i dodają, iż nie jest to wcale hipotetyczny scenariusz, bo fotowoltaika jest pod...

Skandynawia szykuje się na płatniczy blackout. Pła...

konto.spidersweb.pl 2 tygodni temu Kraje, które niemal całkowicie porzuciły gotówkę, teraz zadają sobie pytanie – jak płacić, gdy zabraknie łączności? Państwa nordyckie chcą przygotować się na scenariusz, w którym cyfrowy świat przestaje działać. Finlandia, Szwecja, Norwegia, Dania i ...