Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Dyrektor ds. technologii Ripple wysyła pilne ostrzeżenie dotyczące bezpieczeństwa posiadaczom XRP w związku ze wzrostem ataków phishingowych

Techniczne I Organizacyjne Środki Bezpieczeństwa Wymagane Przez NIS2

„Single point of failure” sparaliżował Amazona. Co naprawdę poszło nie tak?

ONZ przyjmuje „Hanoi Convention”: globalny traktat przeciw cyberprzestępczości otwarty do podpisu. Co to oznacza dla SOC-ów i compliance?

AfD szpieguje na rzecz Rosji? Zbierają dane o infrastrukturze krytycznej Niemiec

Rosja podpisuje konwencję ONZ. Że niby koniec szpiegowania obywateli

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trzecich – Zapomniany Filar NIS2

Kontrola pomp ciepła — wspólne działania UOKiK, Inspekcji Handlowej i KAS

Smishing Triad powiązana z 194 tys. złośliwych domen. Globalna operacja smishingowa uderza także w Europę

Fałszywe „wnioski pośmiertne” w LastPass: kampania CryptoChameleon wyłudza hasła główne i celuje także w passkeys

Wybór redakcji

Dyrektor ds. technologii Ripple wysyła pilne ostrz...

bithub.pl 1 tydzień temu Moneta Minotaur (MTAUR) już wzrosła z 0,00004 do 0,00012472 USDT, a choćby 210% od początku fazy uruchomienia.

Techniczne I Organizacyjne Środki Bezpieczeństwa W...

securitybeztabu.pl 1 tydzień temu Dlaczego techniczne i organizacyjne środki bezpieczeństwa są najważniejsze dla zgodności z NIS2? Dyrektywa NIS2 stawia jasne wymagania: organizacje objęte jej zakresem muszą wdrożyć odpowiednie i proporcjonalne środki cyberbezpieczeństwa – zarówno te...

„Single point of failure” sparaliżował Amazona. Co...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 20 października 2025 r. Amazon Web Services (AWS) doświadczył jednej z najpoważniejszych awarii ostatnich lat. Jej bezpośrednią przyczyną okazał się pojedynczy punkt awarii (SPOF) w zautomatyzowanym systemie ...

ONZ przyjmuje „Hanoi Convention”: globalny traktat...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 25 października 2025 r. ONZ otworzyła w Hanoi do podpisu pierwszy globalny traktat przeciw cyberprzestępczości („UN Convention against Cybercrime”, nieformalnie: Hanoi Convention). Wydarzenie zgromadziło dele...

AfD szpieguje na rzecz Rosji? Zbierają dane o infr...

konto.spidersweb.pl 1 tydzień temu Zadają pytania, które brzmią jak zlecenie z Moskwy. Lawina parlamentarnej dociekliwości wokół dronów, konwojów wojskowych i infrastruktury krytycznej wzbudza podejrzenia, iż partia może działać jako przekaźnik interesów rosyjskiego wywiadu. W ciągu o...

Rosja podpisuje konwencję ONZ. Że niby koniec szpi...

konto.spidersweb.pl 1 tydzień temu Rosja dołącza do grona państw sygnatariuszy nowej Konwencji ONZ przeciwko cyberprzestępczości. Ma to być krok ku międzynarodowej współpracy, ale obrońcy praw człowieka i giganci technologiczni ostrzegają. Prezydent Władimir Putin zatwierdził decyzję ...

PEJ i NCBJ mają opracować system cyberbezpieczeńst...

naukawpolsce.pl 1 tydzień temu

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 1 tydzień temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

Kontrola pomp ciepła — wspólne działania UOKiK, In...

itcontent.eu 1 tydzień temu UOKiK, Inspekcja Handlowa i KAS wspólnie przeprowadziły kontrolę pomp ciepła sprowadzanych spoza UE. Wyniki są alarmujące – aż 32 z 34 modeli nie spełniało wymagań unijnych. Urządzenia bez odpowiedniej dokumentacji i oznakowania CE nie trafią do pols...

Smishing Triad powiązana z 194 tys. złośliwych dom...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Chińskojęzyczna grupa przestępcza znana jako Smishing Triad prowadzi trwającą kampanię phishingu SMS (smishing), w której zidentyfikowano ponad 194 000 złośliwych domen zarejestrowanych od 1 stycznia 2024 r. ...

Fałszywe „wnioski pośmiertne” w LastPass: kampania...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki LastPass ostrzega przed trwającą od połowy października kampanią socjotechniczną podszywającą się pod mechanizm „dziedziczenia” (legacy/emergency access). Ofiary dostają e-maile sugerujące, iż członek rodziny...

Krytyczna luka w Windows Server WSUS już wykorzyst...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CVE-2025-59287 to krytyczna podatność typu RCE (Remote Code Execution) w Windows Server Update Services (WSUS), umożliwiająca zdalne, nieautoryzowane wykonanie kodu z uprawnieniami SYSTEM poprzez podatną dese...

Pwn2Own: badacz wycofał pokaz exploita na WhatsApp...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pwn2Own Ireland 2025 — edycja słynnego konkursu ZDI — miała przynieść głośny pokaz exploita na WhatsApp, wycenionego na 1 mln USD w kategorii „zero-click RCE”. Tuż przed prezentacją badacz wycofał się jednak ...

Messenger i pełne szyfrowanie. Co to jest i czy mi...

konto.spidersweb.pl 1 tydzień temu Wiele osób zastanawia się, co to pełne szyfrowanie w Messengerze, czyli komunikatorze od Facebooka, oraz jak to wyłączyć. Wyjaśniamy, co trzeba o tej funkcji wiedzieć. Z tego tekstu dowiesz się: Messenger od firmy Meta, właściciela portalu Facebook, ...

Deepfake z prezydentem Nawrockim hula na YouTube. ...

facet.interia.pl 1 tydzień temu Deepfake to groźne zjawisko, które nie omija także polskiego YouTube'a. Oszuści wykupują reklamy, w których podszywają się pod znane osoby i chcą w ten sposób okraść ludzi. W popularnej platformie trafiłem ostatnio na treść, gdzie wykorzystano wizeru...

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

img.android.com.pl 1 tydzień temu Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

Asseco Poland wśród liderów software UE, najważnie...

isbtech.pl 1 tydzień temu Asseco Poland chce wzmacniać pozycję jednego z europejskich liderów w produkcji oprogramowania. Wśród priorytetów własna chmura obliczeniowa, cyberbezpieczeństwo, kooperacja z sektorem obronnym i sprytne wykorzystanie AI, poinformował prezes Adam Gór...

Podatność w oprogramowaniu Studio Fabryka DobryCMS...

cert.pl 1 tydzień temu W oprogramowaniu Studio Fabryka DobryCMS wykryto podatność typu 'SQL Injection' (CVE-2025-8536).