Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niewidzialna bestia odsłania tajemnice. Takich zdjęć B-21 jeszcze nie widzieliśmy

Gwałtowny wzrost oszustw typu deepfake – tylko 7% organizacji jest na nie odpowiednio przygotowanych

Grożą blokadą telefonu, by ukraść dane. CERT ostrzega przed nowym atakiem

Atak na giganta od noclegów. Nie daj się nabrać na „wiadomość z hotelu”

VENOM – nowy phishing kit celuje w kadrę zarządzającą

Nvidia wypuści dodatkowe modele RTX 5060? Mają mieć 9GB VRAM

Gwiezdne wojny to już nie fikcja. Stworzyli broń doskonałą

Microsoft Patch Tuesday: luki podnoszenia uprawnień dominują w kwietniowych poprawkach

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integrację z Microsoft 365

Claude Mythos Preview pokazuje ofensywny potencjał AI, ale bez pełnej autonomii ataku

Wybór redakcji

Niewidzialna bestia odsłania tajemnice. Takich zdj...

konto.spidersweb.pl 37 minut temu Po miesiącach spekulacji i starannie dozowanych przecieków, Siły Powietrzne Stanów Zjednoczonych (USAF) udostępniły niesamowite kadry z testów najnowszego bombowca szóstej generacji. B-21 Raider z powodzeniem przeszedł najważniejsze próby tankowania ...

Gwałtowny wzrost oszustw typu deepfake – tylko 7% ...

isbtech.pl 1 godzina temu Globalne badanie pokazuje, iż organizacje są niewystarczająco przygotowane do nowych form nadużyć, podczas gdy zagrożenia napędzane przez AI eskalują w wielu branżach. W miarę jak oszuści wykorzystują technologię do generowania coraz bardziej zaawans...

Grożą blokadą telefonu, by ukraść dane. CERT ostrz...

img.android.com.pl 3 godzin temu Wizja blokady karty SIM dla wielu osób brzmi jak cyfrowy koniec świata. Cyberprzestępcy znaleźli nowy sposób, aby uderzyć w nasze poczucie bezpieczeństwa. CERT Polska alarmuje o masowej kampanii phishingowej, w której oszuści podszywają się pod opera...

Atak na giganta od noclegów. Nie daj się nabrać na...

konto.spidersweb.pl 5 godzin temu Cyberprzestępcy mogą znać szczegóły twojej najbliższej podróży. Booking.com oficjalnie przyznał, iż padł ofiarą ataku hakerskiego. o ile w ciągu ostatnich kilku miesięcy rezerwowałeś pobyt przez Booking, warto zachować szczególną ostrożność i z dwóch...

VENOM – nowy phishing kit celuje w kadrę zarządzaj...

kapitanhack.pl 5 godzin temu Od wielu lat phishing jest jedną z najskuteczniejszych metod uzyskiwania dostępu do wrażliwych danych i systemów. Rosnąca świadomość użytkowników oraz wdrażanie mechanizmów takich jak MFA sprawiają jednak, iż cyberprzestępcy muszą nieustannie rozwija...

Nvidia wypuści dodatkowe modele RTX 5060? Mają mie...

bithub.pl 6 godzin temu Im bliżej premiery nowych kart graficznych od Nvidia, tym więcej informacji wycieka do sieci. Podobno, zanim otrzymamy nowe układy od „Zielonych”, dostaniemy dodatkowe modele starszej generacji. W ostatnich tygodniach otrzymujemy coraz więcej niepotw...

Gwiezdne wojny to już nie fikcja. Stworzyli broń d...

konto.spidersweb.pl 7 godzin temu To nie jest broń w stylu filmowego promienia śmierci, ale właśnie dlatego robi aż takie wrażenie. Kanadyjska firma MDA Space zapowiedziała manewrującą platformę orbitalną przeznaczoną dla wojska do ochrony satelitów i działania w coraz bardziej zatło...

Microsoft Patch Tuesday: luki podnoszenia uprawnie...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Kwietniowy cykl aktualizacji bezpieczeństwa Microsoft przyniósł wyjątkowo rozbudowany pakiet poprawek obejmujący 165 podatności. Największą grupę stanowiły luki typu elevation of privilege, czyli błędy pozwalające...

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integr...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja DavMail to otwartoźródłowa brama pośrednicząca, która pozwala standardowym klientom poczty, kalendarza i książki adresowej współpracować z usługami Microsoft Exchange oraz Microsoft 365. Oprogramowanie tłumaczy po...

Claude Mythos Preview pokazuje ofensywny potencjał...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz mocniej wpływa na krajobraz cyberbezpieczeństwa. Systemy AI nie są już wyłącznie narzędziem wspierającym analityków, ale coraz częściej stają się platformą zdolną do wykrywani...

OpenSSL 4.0.0 kończy z SSLv3 i rozwija ECH oraz kr...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja OpenSSL to jedna z kluczowych bibliotek kryptograficznych wykorzystywanych w systemach Linux, aplikacjach serwerowych, urządzeniach sieciowych oraz oprogramowaniu biznesowym. Premiera wersji 4.0.0 ma istotne znacz...

Gwałtowny wzrost ataków brute force na urządzenia ...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Ataki brute force pozostają jedną z najprostszych, ale wciąż skutecznych metod uzyskiwania nieautoryzowanego dostępu do systemów. Polegają na automatycznym testowaniu wielu kombinacji loginów i haseł albo wykorzys...

Fałszywy instalator Claude rozprzestrzenia PlugX p...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują rozpoznawalność narzędzi opartych na sztucznej inteligencji jako przynętę w kampaniach malware. W opisywanym przypadku fałszywa strona podszywająca się pod usługę Claude...

FCC podtrzymuje rozwój U.S. Cyber Trust Mark po zm...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja U.S. Cyber Trust Mark to amerykański program etykietowania cyberbezpieczeństwa dla konsumenckich urządzeń Internetu Rzeczy. Jego celem jest ułatwienie użytkownikom identyfikacji produktów, które spełniają określon...

RCI Hospitality ujawnia naruszenie danych po luce ...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja RCI Hospitality poinformowało o incydencie bezpieczeństwa, który doprowadził do ujawnienia danych osobowych należących do niezależnych kontraktorów. Według ujawnionych informacji źródłem problemu była podatność ty...

Operation Atlantic: USA, Wielka Brytania i Kanada ...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Operation Atlantic to skoordynowana operacja organów ścigania z USA, Wielkiej Brytanii i Kanady, wymierzona w transgraniczne oszustwa kryptowalutowe. Jej głównym celem było zakłócenie działalności grup wykorzystuj...

Triad Nexus omija sankcje i odbudowuje infrastrukt...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Triad Nexus to rozbudowany ekosystem cyberprzestępczy, który pełni funkcję zaplecza infrastrukturalnego dla oszustw inwestycyjnych, phishingu, prania pieniędzy oraz nielegalnego hazardu. Najnowsze ustalenia wskazu...

Naruszenie danych w Booking.com: ujawniono informa...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Booking.com potwierdził incydent bezpieczeństwa, w wyniku którego nieuprawnione podmioty mogły uzyskać dostęp do części danych powiązanych z rezerwacjami klientów. Z perspektywy cyberbezpieczeństwa to przykład nar...