Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

WhatsApp testuje podsumowania AI. Mają być bezpieczne

USA zużyły ogromną część kluczowej amunicji. Polska szuka planu B

Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com

Zondacrypto upada. Klienci bez pieniędzy, pracownicy do zwolnienia. Prezes uciekł do Izraela?

Hollywood ma bat na filmiki AI, ale aktorzy i tak mają przerąbane

Komunikat w sprawie naruszenia ochrony danych osobowych

Bezpieczny sukcesor WordPress od Cloudflare? Beta projektu EmDash

Grinex wstrzymuje działalność po cyberataku. Straty przekroczyły 1 mld rubli

NCSC i NHS wzmacniają cyberodporność brytyjskiej służby zdrowia

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721 w rejestratorach DVR do budowy botnetu IoT

Wybór redakcji

WhatsApp testuje podsumowania AI. Mają być bezpiec...

img.android.com.pl 51 minut temu WhatsApp ciągle się rozwija, czego dowodem są kolejne nowości w wersjach beta. Tym razem mowa o podsumowaniach AI wszystkich konwersacji. Te, zgodnie z duchem komunikatora, mają być bezpieczne i prywatne. Trudno przy tym jednak rzec, iż użytkownicy m...

USA zużyły ogromną część kluczowej amunicji. Polsk...

konto.spidersweb.pl 2 godzin temu Siedem tygodni – zaledwie tyle wystarczyło, aby amerykańska machina wojenna dostała poważnej zadyszki. Intensywny konflikt z Iranem obnażył brutalną prawdę o potędze militarnej Stanów Zjednoczonych. Najnowocześniejsza broń kończy się w zastraszającym...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

kapitanhack.pl 5 godzin temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 17 godzin temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Hollywood ma bat na filmiki AI, ale aktorzy i tak ...

konto.spidersweb.pl 19 godzin temu YouTube otworzył dla Hollywood narzędzie do wykrywania deepfake’ów. Gwiazdy mogą zgłaszać fałszywe materiały, ale to nie rozwiązuje wszystkich problemów branży. No w końcu. YouTube otwiera dla Hollywood swoje narzędzie do wykrywania deepfake’ów i pod...

Komunikat w sprawie naruszenia ochrony danych osob...

uw.edu.pl 22 godzin temu Uniwersytet Warszawski jako administrator danych publikuje komunikat w związku z incydentem cyberbezpieczeństwa. Treść i forma komunikatu wynika z obowiązków określonych w ogólnym rozporządzeniu o ochronie danych 2016/679 (RODO). Szanowni Państwo, ...

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

avlab.pl 22 godzin temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Grinex wstrzymuje działalność po cyberataku. Strat...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grinex, giełda kryptowalut łączona z rosyjskim ekosystemem omijania sankcji, zawiesiła działalność po poważnym incydencie bezpieczeństwa. Według dostępnych informacji z portfeli użytkowników skradziono aktywa o wa...

NCSC i NHS wzmacniają cyberodporność brytyjskiej s...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia stało się jednym z kluczowych filarów ciągłości działania usług publicznych. W tym kontekście brytyjskie National Cyber Security Centre oraz NHS rozwijają skoordynowany plan ...

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali aktywną kampanię wymierzoną w rejestratory DVR klasy IoT, w której napastnicy wykorzystują podatność CVE-2024-3721 do zdalnego wykonania poleceń i instalacji nowego wariantu Mi...

Kampanie FormBook wykorzystują wielowarstwowe zaci...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja FormBook to dobrze znany infostealer działający w modelu malware-as-a-service, którego głównym celem jest kradzież danych uwierzytelniających, przechwytywanie naciśnięć klawiszy, wykonywanie zrzutów ekranu oraz ek...

Claude Opus przyspiesza tworzenie exploitów dla pr...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

WhatsApp ujawnia metadane użytkowników bez łamania...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze wskazują, iż WhatsApp może ujawniać część metadanych użytkowników bez konieczności przejmowania konta, odczytywania treści wiadomości czy inicjowania widocznej konwersacji. Problem nie doty...

Krytyczna wada projektowa MCP otwiera drogę do RCE...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili poważną słabość architektoniczną w ekosystemie Model Context Protocol (MCP), czyli standardu wykorzystywanego do łączenia modeli AI z narzędziami, usługami i źródłami danych. Proble...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...

CVE-2023-33538 w starych routerach TP-Link: rok ni...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja CVE-2023-33538 to podatność typu command injection dotycząca wybranych, wycofanych z eksploatacji routerów TP-Link. Luka występuje w interfejsie zarządzania WWW i pozwala na wstrzyknięcie poleceń systemowych dzięk...

Atak DDoS na Bluesky zakłócił działanie platformy ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Platforma społecznościowa Bluesky odnotowała poważne zakłócenia dostępności usług w wyniku ataku typu DDoS. Tego rodzaju incydenty polegają na przeciążeniu infrastruktury sieciowej lub aplikacyjnej ogromną liczbą ...